GDPR ti dává právo požádat firmu o kopii osobních údajů, které o tobě vede, a o informace, jak je používá.
- Firma musí odpovědět do jednoho měsíce, s možností prodloužení o dva měsíce, pokud je to nutné, a první kopie je zdarma.
- Ve sporu o škodu může žádost o přístup vynést na světlo záznamy z kontrol, poznámky a korespondenci spojenou s tvým pronájmem.
Požádal jsi autopůjčovnu o její důkazy a dostal jednořádkovou odpověď: „při naší kontrole byla zjištěna škoda“. Podle GDPR máš samostatné, nezávislé právo. Můžeš firmu požádat o kopii osobních údajů, které o tobě vede, a ona musí odpovědět ve stanovené lhůtě. Ve sporu o škodu tak můžeš získat záznamy, které bys jinak nikdy neviděl.
Co právo na přístup zahrnuje
Evropský sbor pro ochranu osobních údajů (EDPB) vysvětluje právo na přístup ve svých pokynech 01/2022. Má tři části:
- potvrzení, zda firma o tobě zpracovává údaje;
- přístup k těmto údajům, obvykle formou kopie;
- informace o zpracování: účely, kategorie údajů, příjemci, jak dlouho se údaje uchovávají a tvá další práva.
EDPB dodává několik bodů, na kterých v praxi záleží:
- u žádosti nemusíš uvádět důvody;
- první kopie musí být zdarma, i když je její pořízení nákladné;
- není předepsaná žádná forma a nemusíš citovat GDPR, i když to pomůže;
- firma musí odpovědět co nejdřív, nejpozději do jednoho měsíce od obdržení žádosti. Pokud je to nutné, může lhůtu prodloužit o další dva měsíce a musí ti sdělit proč.
Proč to pomůže ve sporu o škodu
Nárok na náhradu škody stojí na záznamech: kontrola při převzetí, kontrola při vrácení, interní poznámky, e-maily s opravnou, možná snímky ze skeneru nebo telematická data. Některé z nich jsou spojené s tvým jménem, číslem rezervace nebo s autem v době, kdy jsi ho měl pronajaté.
Švédský Konsumentverket radí, abys si vyžádal fotky, záznamy a doklady o nákladech na opravu, když ti účtují škodu, kterou nepoznáváš. Žádost o přístup k této otázce přidává zákonnou lhůtu. Nenahrazuje tvou námitku; běží vedle ní.
| Co můžeš dostat | Proč na tom záleží |
|---|---|
| Záznamy z kontrol při převzetí a vrácení | Ukazují, co bylo zaznamenáno a kdy |
| Interní poznámky k tvému pronájmu | Mohou ukázat, kdo škodu našel a jak |
| Korespondenci k tvému nároku | Ukazuje, jak se o částce rozhodlo |
| Komu byly údaje předány | Například likvidátorovi nebo inkasní agentuře |
| Údaje o poloze nebo vozidle spojené s tebou | Důležité, pokud se o ně firma opírá |
Pokyny EDPB k připojeným vozidlům upozorňují, že údaje o poloze jsou vysoce rizikové, mohou odhalit zvyky jednotlivců a neměly by se ve výchozím nastavení sbírat nepřetržitě. Pokud se firma v nároku o taková data opírá, můžeš se na ně zeptat.
Najdi správnou adresu
V zásadách ochrany osobních údajů firmy hledej pověřence pro ochranu osobních údajů nebo e-mail pro ochranu soukromí. Použij tuto adresu, ne obecný zákaznický servis. Pokud jsi rezervoval přes zprostředkovatele, může údaje vést i on; můžeš mu poslat samostatnou žádost.
Napiš žádost
Předmět: Žádost o přístup k osobním údajům (článek 15 GDPR) Od [datum] do [datum] jsem měl u vás pronajaté auto, číslo rezervace [číslo], registrační značka [značka], pobočka [místo]. Podle článku 15 GDPR žádám o kopii všech osobních údajů, které o mně v souvislosti s tímto pronájmem vedete, včetně záznamů z kontrol při převzetí a vrácení, fotek a poznámek spojených s mým pronájmem, záznamů týkajících se nároku na náhradu škody [číslo] a korespondence o mně se třetími stranami. Sdělte mi prosím také účely, příjemce a dobu, po kterou tyto údaje uchováváte. Odpověď očekávám do jednoho měsíce.
Přilož kopii rezervace, ne kopii pasu, pokud o ni firma nepožádá a neexistuje skutečná potřeba ověřit tvou totožnost. Další dopisy ke sporu o škodu najdeš v našich vzorových dopisech.
Poznamenej si data
Zapiš si datum, kdy firma tvou žádost obdržela. O měsíc později končí lhůta, pokud ti firma nesdělí, že potřebuje prodloužení a proč. Kalkulačka lhůt ti pomůže hlídat toto datum vedle lhůt pro chargeback.
Využij, co dostaneš
Porovnej záznamy se svými důkazy. Hledej:
- čas kontroly při vrácení ve srovnání s časem tvého vrácení;
- zda byla při převzetí zaznamenána škoda, kterou nárok teď považuje za novou;
- zda bylo auto před kontrolou znovu půjčeno;
- jak byla částka sestavena.
Pak přidej, co jsi zjistil, do své námitky. Náš průvodce tím, jaké důkazy potřebuješ, ukazuje, jak je uspořádat, a návod, jak podat námitku proti nároku na náhradu škody, jak to sepsat.
Když firma neodpoví
Pošli jednu upomínku s odkazem na měsíční lhůtu. Pokud to nepomůže, můžeš si stěžovat u úřadu pro ochranu osobních údajů ve své zemi. Tato stížnost se týká žádosti o přístup, ne samotné škody. Ke sporu o škodu využij cesty z článku, co dělat, když autopůjčovna neodpovídá.
Kdo dohlíží v Česku
Pokud firma na žádost o přístup neodpoví ani po prodloužené lhůtě, můžeš podat stížnost u dozorového úřadu. V Česku je to Úřad pro ochranu osobních údajů (ÚOOÚ). Pravidla GDPR ti umožňují obrátit se na úřad v zemi, kde žiješ, i když firma sídlí v jiném státě EU; úřady pak spolupracují mezi sebou. Ke stížnosti přilož kopii své žádosti, doklad o odeslání a případnou korespondenci. Stížnost u ÚOOÚ neřeší samotný spor o škodu, ale může firmu přimět, aby ti údaje vydala, a ty je pak použiješ ve své námitce.
Sledování a telematika
Mnoho moderních půjčených aut sbírá údaje o poloze a jízdě. Co k tomu říká EDPB, najdeš v článku o sledování půjčených aut přes GPS a tvém soukromí.
Časté otázky
Musím uvést, proč údaje chci?
Ne. Pokyny EDPB uvádějí, že u žádosti o přístup nemusíš uvádět důvody a firma by neměla posuzovat, proč se ptáš.
Jsou fotky auta moje osobní údaje?
Fotka auta sama o sobě nemusí být vždy osobním údajem. Záznamy spojené s tvým jménem, rezervací nebo registrační značkou v době tvého pronájmu, například poznámky z kontrol, složky k nárokům a zprávy o tobě, jimi ale obvykle jsou. Požádej o všechno, co souvisí s tvým pronájmem.
Co když firma do měsíce neodpoví?
Pošli upomínku s odkazem na lhůtu podle GDPR. Pokud ani pak neodpoví, můžeš si stěžovat u úřadu pro ochranu osobních údajů ve své zemi, v Česku u ÚOOÚ. To je nezávislé na samotném sporu o škodu.