Zákonný základ zpracování
Naše globální prohlášení o ochraně osobních údajů uvádí účely, pro které zpracováváme vaše osobní údaje. Zákonný základ zpracování závisí na těchto účelech. U většiny našich operací zpracování se spoléháme na oprávněné zájmy společnosti PPG, nezbytnost plnění smlouvy s vámi nebo plnění zákonných povinností společnosti PPG. Za omezených okolností můžeme také požádat o váš souhlas se zpracováním osobních údajů. Níže uvádíme účely zpracování, které se vztahují k jednotlivým zákonným základům:
Zpracování na základě našeho oprávněného zájmu. Naše oprávněné zájmy mohou zahrnovat: (i) vyřizování a zodpovídání vašich dotazů, žádostí a stížností; (ii) pochopení vašich potřeb jako našich zákazníků; (iii) přizpůsobení vaší uživatelské zkušenosti; (iv) měření účinnosti komunikace a výkonnosti Webových stránek a Aplikací; (v) sestavování přehledu o trhu; (v) provádění analýzy dat, testování a řešení problémů na Webových stránkách.
Jste-li naším aktivním zákazníkem, využíváme oprávněný zájem jako zákonný základ pro (i) přímý marketing prostřednictvím e-mailu, pošty a telefonu; (ii) poskytování nabídek, vzorků, pozvánek na akce, školení; (iii) poskytování reklamních informací, o kterých se důvodně domníváme, že by vás mohly zajímat na základě vašich předchozích požadavků nebo na základě podobných produktů, které jste si již dříve zakoupili nebo o které jste projevili zájem.
Zpracování na základě plnění smlouvy: vaše osobní údaje obvykle zpracováváme na základě plnění smlouvy, pokud potřebujeme podniknout přípravné kroky před uzavřením smlouvy s vámi nebo za účelem správy našeho smluvního vztahu, například prodeje našich produktů. Mezi příklady patří např: (i) vytvoření vašeho účtu, a to i na Webových stránkách; (ii) správu vašich objednávek, včetně plateb; (
iii) zpracování plateb a vyřízení objednávek, které zadáte na Webových stránkách nebo v aplikacích nebo jejich prostřednictvím; (iv) poskytování zákaznických a technických služeb.
Zpracování na základě vašeho souhlasu: typické činnosti, pro které vás žádáme o souhlas, zahrnují: (i) přímé marketingové aktivity, jak je popsáno níže; (ii) cílená reklama; (iii) úprava nebo zapnutí nastavení vašeho mobilního telefonu při používání aplikací PPG Apps, například zapnutí fotoaparátu nebo využití vaší geolokace, vždy za účelem nabídnutí lepších služeb.
Jste-li potenciálním klientem společnosti PPG, žádáme vás o souhlas s (i) přímým marketingem prostřednictvím e-mailu; (ii) poskytováním nabídek, vzorků, pozvánek na akce, školení; (iii) poskytováním reklamních informací, o které jste v okamžiku udělení souhlasu projevili zájem.
Zpracování na základě naší právní povinnosti: můžeme vás požádat o poskytnutí určitých osobních údajů nebo je získat od třetích stran, pokud nám to ukládá zákon nebo je to nezbytné pro splnění našich právních povinností. Mezi příklady patří např: (i) vedení našich obchodních záznamů; (ii) předcházení podvodům; (iii) plnění požadavků orgánů veřejné moci; (iv) dodržování předpisů o kontrole vývozu a sankcích ; (v) dodržování zákonů a protokolů o bezpečnosti a ochraně zdraví.
Přenosy mimo EHP
Obecně platí, že vzhledem ke geografické blízkosti našich obchodů se zákazníky používáme vaše osobní údaje v rámci vaší země nebo jiného členského státu Evropské unie. Nicméně jako mezinárodní společnost může PPG předávat vaše osobní údaje v rámci celé celosvětové organizace PPG nebo zapojit poskytovatele služeb třetích stran se sídlem v zemích mimo Evropskou unii. Některé z těchto zemí nemusí být považovány za země zajišťující odpovídající úroveň ochrany s ohledem na zpracování vašich osobních údajů. V takových případech nepředáváme vaše osobní údaje, pokud jsme nezajistili odpovídající záruky, jako jsou dohody o zpracování údajů na základě standardních doložek o ochraně údajů přijatých Komisí EU (které společnost PPG zavedla například pro předávání údajů subjektům své skupiny v USA). Kopii všech takových zavedených záruk týkajících se zpracování vašich osobních údajů si můžete vyžádat tak, že nás kontaktujete prostřednictvím portálu PPG Privacy Portal.
Vaše práva
GDPR poskytuje fyzickým osobám z EHP zvláštní práva týkající se jejich osobních údajů. Konkrétně máte následující práva týkající se shromažďování, používání a sdílení vašich osobních údajů společností PPG:
- Právo na přístup: Můžete od nás požadovat potvrzení, zda zpracováváme vaše osobní údaje, a v takovém případě od nás získat přístup k vašim osobním údajům a dalším podrobnostem o tom, jak je zpracováváme.
- Právo na opravu: Můžete nás požádat o opravu nepřesných osobních údajů, které se vás týkají, nebo o doplnění neúplných údajů.
- Právo na výmaz ("právo být zapomenut"): Za určitých okolností můžete od nás získat výmaz svých osobních údajů.
- Právo na omezení zpracování: Za určitých okolností můžete od nás získat omezení zpracování vašich osobních údajů.
- Právo na přenositelnost údajů: Pokud je zpracování vašich osobních údajů založeno na vašem souhlasu nebo na smlouvě mezi vámi a námi, můžete od nás požadovat, abychom vám vaše osobní údaje, které jste nám poskytli, poskytli ve strukturovaném, běžně používaném a strojově čitelném formátu, a máte právo předat tyto údaje jinému správci bez překážek z naší strany nebo, pokud je to technicky proveditelné, abychom údaje předali jinému správci přímo od nás.
- Právo vznést námitku: Můžete kdykoli vznést námitku proti zpracování vašich osobních údajů (i) pro účely přímého marketingu nebo (ii) z důvodů týkajících se vaší konkrétní situace, pokud plníme úkol ve veřejném zájmu nebo sledujeme naše oprávněné zájmy nebo zájmy třetí strany.
Pokud jste nám udělili souhlas se zpracováním vašich osobních údajů, můžete jej kdykoli bezplatně odvolat s platností do budoucna. Pokud tak učiníte, zastavíme příslušné zpracování vašich osobních údajů na základě tohoto souhlasu. To nám však může například zabránit v poskytování určitých služeb, pro které jsme vaše osobní údaje zpracovávali.
Pokud chcete uplatnit některé z výše uvedených práv, kontaktujte nás prosím zasláním žádosti prostřednictvím portálu PPG Privacy Portal.
V každém případě a kdykoli můžete podat stížnost u úřadu pro ochranu osobních údajů.