Zásady ochrany osobních údajů

Účinné ode dne 27.11.2025

1. Úvodní informace

1.1. Společnost Driveto s.r.o., IČO: 047 65 516, se sídlem Jankovcova 1569/2c, Holešovice, 170 00 Praha 7, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 253299 (dále jen „Driveto" nebo „My"), si vás tímto dovoluje informovat o těchto Zásadách ochrany osobních údajů (dále jen „Zásady"), kterými se při výkonu své podnikatelské činnosti řídí.

1.2. Předmět podnikání společnosti Driveto spočívá ve zprostředkování operativního leasingu vozidel a jiných forem zajištění a financování mobility, včetně zprostředkování souvisejících služeb (dále jen „Zprostředkování mobility").

1.3. Při Zprostředkování mobility společnost Driveto spojuje zájemce o financování mobility se svými obchodními partnery, kteří poskytují mobilitu či službu financování mobility, zprostředkovávají financování mobility anebo nabízejí jiné služby související s mobilitou anebo financováním životních potřeb (dále jen „Obchodní partneři").

1.4. Za účelem Zprostředkováním mobility společnost Driveto provozuje webovou stránku www.driveto.cz (dále jen „Web").

1.5. Zprostředkování mobility, včetně provozování Webu, jsou neoddělitelně spjaty se zpracováním osobních údajů.

1.6. Osobním údajem se rozumí jakákoliv informace o klientech společnosti Driveto či uživatelích Webu (dále jen „Klient" nebo „Vy"), kteří jsou fyzickou osobou (dále jen „osobní údaj").

1.7. Tyto Zásady upravují zásady zpracování osobních údajů společnosti Driveto jako správce osobních údajů, není-li uvedeno jinak.

2. Jaké osobní údaje zpracováváme?

2.1. Společnost Driveto zpracovává především osobní údaje, které Klienti sdělí či zašlou společnosti Driveto v souvislosti se Zprostředkováním mobility, tj.:

2.1.1. identifikační údaje Klientů, jako jsou jméno, příjmení, datum narození, rodné číslo nebo jiné osobní identifikační číslo;

2.1.2. kontaktní údaje Klientů, včetně telefonního čísla a e-mailové adresy;

2.1.3. údaje vyplývající z dokladů totožnosti a řidičského průkazů Klientů;

2.1.4. údaje sloužící k posouzení bonity Klientů dle požadavků jednotlivých Obchodních partnerů, jako jsou údaje o výši příjmů a poslední daňové přiznání.

2.2. Společnost Driveto dále zpracovává osobní údaje vyplývající z poskytnutí služby Zprostředkování mobility Klientům a z používání Webu Klienty, tj.:

2.2.1. informace o službách, o které Klienti projevili zájem a službách jednotlivým Klientům poskytnutých;

2.2.2. informace o zařízeních procházejících Web, včetně informací o zařízení, prohlížeči, síťovém připojení, IP adresy a dalších jedinečných identifikátorů;

2.2.3. informace o používání Webu Klienty, včetně informací o využívání a procházení jednotlivých položek a služeb;

2.2.4. nahrávky telefonních hovorů zástupců společnosti Driveto s Klienty.

2.3. Společnost Driveto také zpracovává osobní údaje Klientů získané od Obchodních partnerů či třetích stran v souvislosti se Zprostředkováním mobility jako zpracovatel osobních údajů, tj:

2.3.1. návrh smlouvy a smlouvu, jejíž sjednání je zprostředkovávané společností Driveto a zároveň jejímiž smluvní stranami jsou Klient a Obchodní partner (dále jen „Zprostředkovaná smlouva"), jakož i informace o uzavření či neuzavření takové smlouvy mezi Klientem a Obchodním partnerem;

2.3.2. informace vyplývající z ověření Klienta v databázi politicky exponovaných osob a osob, které jsou subjektem mezinárodních sankcí.

2.4. Společnost zpracovává rovněž data získána o Klientech z veřejně dostupných zdrojů, zejména z obchodního rejstříku, živnostenského rejstříku, registru ARES, Centrální evidence exekucí nebo insolvenčního rejstříku.

3. Za jakým účelem a po jakou dobu osobní údaje zpracováváme?

3.1. Společnost Driveto zpracovává osobní údaje pouze po dobu, po kterou má k takovému zpracování právní titul a zároveň po kterou je takové zpracování v souladu s jeho účelem. Zanikne-li právní titul pro zpracování nebo uplyne-li doba stanová u jednotlivých účelů zpracování, společnost Driveto osobní údaje vymaže nebo anonymizuje. Driveto zpracovává osobní údaje k dále uvedeným účelům:

3.1.1. Plnění smlouvy o Zprostředkování mobility

Společnost Driveto poskytuje službu Zprostředkování mobility na základě smlouvy o zprostředkování mobility (dále jen „Smlouva"). Při poskytování služby Zprostředkování mobility společnost Driveto zpracovává osobní údaje za účelem zjištění, jakou formu mobility může Klientovi zprostředkovat a za jakých podmínek. Zprostředkování mobility je neoddělitelně spjato s předáním osobních údajů Klienta příslušnému Obchodnímu partnerovi či příslušným Obchodním partnerům a předkládáním nabídek souvisejícím se Zprostředkováním mobility ze strany společnosti Driveto anebo přímo Obchodního partnera. Společnost Driveto zpracovává osobní údaje při poskytování služby Zprostředkování mobility z titulu plnění smlouvy. Při plnění Smlouvy může mít společnost Driveto i přístup k osobním údajům obsaženým v návrhu či v uzavřené Zprostředkované smlouvě.

Osobní údaje zpracovávané na základě Smlouvy je společnost Driveto oprávněna zpracovávat po dobu trvání Smlouvy a po dobu 10 let ode dne ukončení Smlouvy.

Společnost Driveto ve vztahu ke Zprostředkované smlouvě vystupuje nikoliv jako správce, ale jako zpracovatel osobních údajů Obchodního partnera. Zpracovávání osobních údajů vyplývajících ze Zprostředkované smlouvy se řídí podmínkami zpracování osobních údajů Obchodního partnera, který je smluvní stranou Zprostředkované smlouvy.

3.1.2. Zasílání obchodních sdělení

Společnost Driveto může zasílat obchodní sdělení Klientům, kteří uzavřeli se společností Driveto Smlouvu, a to po dobu trvání Smlouvy v rámci jejího plnění. Klient je oprávněn kdykoliv oznámit společnosti Driveto, že si zasílání dalších obchodních sdělení již nepřeje. K takovému oznámení může Klient využít kontaktní údaje obsažené v odst. 6.3. těchto Zásad. Nebudou-li existovat důvodné pochybnosti, že oznámení odeslal opravdu daný Klient, společnost Driveto takovému požadavku vyhoví nejpozději do 5 pracovních dnů ode dne doručení oznámení.

Společnost Driveto rovněž může zasílat obchodní sdělení Klientům, kteří se na Webu přihlásili k odběru newsletteru. Přihlášením k odběru newsletteru Klient uděluje souhlas se zpracováním osobních údajů za účelem zasílání obchodních sdělení. Klient je oprávněn kdykoliv jednostranně odhlásit odběr obchodních sdělení (newsletteru) a odvolat tak svůj souhlas kliknutím na odkaz obsažený v obchodním sdělení.

3.1.3. Cílení reklamy a vylepšování nabídky

Pro zobrazování relevantních nabídek mimo Web a pro optimalizaci Webu společnost Driveto s vaším souhlasem sbírá a vyhodnocuje informace o vaší aktivitě na Webu. Tyto údaje jsou získávány pomocí souborů cookies. Na základě všech sesbíraných dat získává společnost Driveto statistiky, analýzy a reporty o chování návštěvníků Webu.

Cílení reklamy na základě cookies je možné pouze po udělení vašeho souhlasu. Pokud chcete svůj souhlas odvolat a tedy zakázat ukládání cookies na svém zařízení, můžete tak učinit změnou nastavení ukládání souborů cookies po kliknutím na odkaz „Předvolby pro soubory cookie" v zápatí Webu nebo či změnou nastavení ukládání cookies přímo ve svém prohlížeči.

Bližší informace o používání cookies na Webu, včetně doby zpracování jednotlivými cookies (doby expirace), naleznete na:

https://www.driveto.cz/pages/nastaveni-souboru-cookies

3.1.4. Ochrana před soukromoprávní a veřejnoprávní odpovědností

Společnost Driveto zpracovává osobní údaje rovněž za účelem ochrany společnosti Driveto před soukromoprávní a veřejnoprávní odpovědností za škodu, z důvodu ochrany oprávněných zájmů společnosti Driveto, coby správce či zpracovatele osobních údajů. Takovéto zpracování je nezbytné k zachování možnosti obrany společnosti Driveto v případě soudních sporů či kontroly ze strany subjektů veřejné moci a k plnění zákonem stanovené povinnosti poskytnout součinnost určitým subjektům v souladu s příslušnými zákony. Společnost Driveto uchovává osobní údaje z uvedených důvodů po dobu 10 let ode ukončení Smlouvy.

4. Kdo může mít k osobním údajům přístup?

4.1. Společnost Driveto využívá při zpracování osobních údajů své zaměstnance, ale i jiné subjekty. Stejně jako společnost Driveto, i tyto subjekty zpracovávají osobní údaje pouze pro konkrétní účely a v nezbytném rozsahu. Společnost Driveto využívá ke zpracování osobních údajů:

4.1.1. společnosti Google LLC, Shopify Inc., Meta Platforms Ireland Limited, seznam.cz, a.s., Hotjar Ltd, pro webovou analytiku a/nebo on-line marketing;

4.1.2. společnost Shopify Inc., coby poskytovatele platformy Webu a pro webovou analytiku a on-line marketing;

4.1.3. společnost Pipedrive OÜ, coby poskytovatele CRM systému;

4.1.4. společnost Molin AI Ltd, coby poskytovatele AI chatbota pro komunikaci s Klienty na Webu, a případně i jiné poskytovatele virtuálních asistentů s umělou inteligencí pro komunikaci s Klienty;

4.1.5. společnost ECOMAIL.CZ, s.r.o., coby distributora newsletterů;

4.1.6. společnost Veriff OÜ, coby poskytovatele řešení pro ověření totožnosti Klienta;

4.1.7. další subjekty pro vedení účetnictví, IT a právní služby, marketing, logování, zpracování hovorů včetně zpracování telefonních čísel a identifikace volajícího.

4.2. Společnost Driveto v rámci plnění svých povinností ze Smlouvy předává osobní údaje Obchodním partnerům, včetně společnosti SIRIUS FINANCE, a.s., coby zprostředkovateli pojištění a finančních služeb souvisejících se Zprostředkováním mobility, společnosti tibiQ GO a.s., coby poskytovateli služby operativního leasingu, a dalších poskytovatelů služby operativního leasingu.

4.3. Společnost Driveto rovněž předá osobní údaje orgánům dohledu či jiným orgánům veřejné moci v případě, že tak stanoví zákon nebo k tomu bude orgánem vykonávajícím dohled výslovně vyzvána.

5. Jak osobní údaje chráníme?

5.1. Společnost Driveto dbá o bezpečnost osobních údajů. Nakládání s osobními údaji probíhá plně v souladu s obecně závaznými právními předpisy, včetně s nařízením (EU) 2016/679, obecné nařízení o ochraně osobních údajů (GDPR).

5.2. Společnost Driveto klade při zpracování osobních údajů velký důraz na technické i organizační zabezpečení zpracovávaných osobních údajů.

5.3. Veškeré osobní údaje v elektronické formě jsou uloženy v databázích a systémech, k nimž mají přístup pouze osoby, které potřebují s osobními údaji bezprostředně nakládat pro účely uvedené v těchto Zásadách, a to pouze v nezbytném rozsahu.

5.4. Společnost Driveto zachovává mlčenlivost o osobních údajích, nestanoví-li tyto zásady jinak. Rovněž zaměstnanci společnosti Driveto jsou vázání povinností zachovávat o osobních údajích mlčenlivost.

5.5. Společnost Driveto činí veškerá další opatření k tomu, aby nedošlo ke zneužití osobních údajů a aby zabránila neoprávněnému a nahodilému přístupu jiných osob k osobním údajům, změně, zničení, neoprávněnému přenosu a zpracování či jinému zneužití osobních údajů.

6. Jaká máte práva v souvislosti se zpracováním osobních údajů?

6.1. V souvislosti se zpracováním vašich osobních údajů máte či vám můžou vzniknout vůči společnosti Driveto určitá práva, a to:

6.1.1. právo na přístup k osobním údajům, resp. právo požadovat po společnosti Driveto poskytnutí informací o zpracování osobních údajů týkajících se vaší osoby;

6.1.2. právo požadovat opravu nepřesných nebo neúplných osobních údajů;

6.1.3. právo na výmaz, resp. tzv právo být zapomenut, pokud osobní údaje již nejsou potřebné pro účely, pro který byly shromážděny a zpracovány nebo byla-li vznesena námitka proti zpracování a neexistují-li žádné převažující důvody ke zpracování či pokud by byly osobní údaje zpracovávány protiprávně nebo pokud musí být vymazány ke splnění povinnosti společnosti Driveto stanovené právními předpisy;

6.1.4. práva na omezení zpracování, pokud popřete přesnost zpracovávaných osobních údajů, a to na dobu nezbytnou k tomu, aby společnost Driveto mohla přesnost osobních údajů ověřit;

6.1.5. právo na přenositelnost, resp. právo osobní údaje, které se vás týkají a které jste poskytli společnosti Driveto, získat ve strukturovaném běžně používaném a strojově čitelném formátu a tyto předat třetí osobě, coby jinému správci osobních údajů;

6.1.6. právo na informaci, resp. právo být informován o veškerých opravách nebo výmazech vašich osobních údajů nebo omezení zpracování, které společnost Driveto provádí a které se vás týkají;

6.1.7. právo odvolat souhlas se zpracováním osobních údajů, jsou-li dané osobní údaje zpracovávány na základě vašeho souhlasu;

6.1.8. právo vznést námitku, resp. právo vznést kdykoli námitku proti zpracování osobních údajů, které se vás týkají a které jsou zpracovávány z důvodu nezbytnosti pro splnění úkolu prováděného ve veřejném zájmu nebo z důvodu nezbytnosti zpracování za účelem oprávněného zájmu společnosti Driveto.

6.2. Za účelem uplatnění vašich výše uvedených práv se můžete obrátit na společnost Driveto na adrese Jankovcova 1569/2c, Holešovice, 170 00 Praha 7 nebo na emailové adrese info@driveto.cz.

6.3. Rovněž můžete podat stížnost k dozorovému orgánu pro domnělé porušení platných právních předpisů v oblasti ochrany osobních údajů, přičemž dozorovým orgánem se rozumí Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://www.uoou.cz.

7. Aktualizace Zásad

7.1. Tyto Zásady mohou být na základě rozhodnutí společnosti Driveto aktualizovány. S aktuální zněním Zásad se vždy můžete seznámit na Webu.