INFORMÁCIE O SPRACOVANÍ OSOBNÝCH ÚDAJOV

A

SÚHLAS SO SPRACOVANÍM OSOBNÝCH ÚDAJOV

Obchodná spoločnosť

(ďalej aj ako prevádzkovateľ, resp. správca)

si týmto dovoľuje informovať subjekty údajov o princípoch spracovania osobných údajov a niektorých právach subjektov údajov, ktoré im vyplývajú z platnej legislatívy. Žiadame subjekty údajov, aby si tieto zásady spracovania osobných údajov starostlivo prečítali, pretože tieto zásady stanovujú základ, podľa ktorého budeme spracovávať osobné údaje, ktoré od Vás ako subjektu údajov získame alebo ktoré nám poskytnete. Tieto zásady predstavujú prehľadný súhrn najdôležitejších postupov, ktoré správca uplatňuje na ochranu osobných údajov. V prípade akýchkoľvek otázok týkajúcich sa spracovania a ochrany Vašich osobných údajov kontaktujte správcu na v záhlaví uvedených kontaktoch.

Úvodné ustanovenia

Obchodná spoločnosť 123 Shared Mobility Slovakia s.r.o., IČO: 22496360, je v zmysle ust. čl. 4 ods. 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len ako „GDPR“) prevádzkovateľom, resp. správcom osobných údajov, ktorý zaviedol, dodržiava a pravidelne aktualizuje opatrenia, ktoré majú za cieľ zabezpečiť maximálnu ochranu spracovávaných osobných údajov. Osobné údaje užívateľa sú získavané podľa údajov použitých v rámci registrácie a používania aplikácie stiahnutej do smartfónu s názvom 123 Transporter alebo na webovom rozhraní na internetovej adrese www.123-transporter.sk. Správca osobných údajov sa zaväzuje, že bude všetky osobné údaje spracovávať v súlade s vyššie uvedenými právnymi predpismi.

Správca osobných údajov sa zaväzuje, že bude chrániť a rešpektovať právo subjektov údajov na súkromie, pretože ochranu súkromia a osobných údajov považuje správca za svoju prvoradú povinnosť. Správca osobných údajov deklaruje, že s osobnými údajmi nakladá výhradne v súlade s platnou legislatívou.

Tieto zásady predstavujú všeobecne platný dokument, ktorým sa správca zaväzuje riadiť pri ochrane a spracovaní osobných údajov fyzických osôb ako subjektov údajov, ktoré správca získal v súvislosti s rokovaním o nájomnej zmluve a prípadným následným uzavretím nájomnej zmluvy alebo v súvislosti s akýmkoľvek slobodným súhlasom subjektu údajov so spracovaním svojich osobných údajov.

Zásady spracovania osobných údajov

Správca v súlade s čl. 5 GDPR zodpovedá za to, že pri spracovávaní osobných údajov dodržiava zásadu:

• zákonnosti – povinnosť určiť pre každé spracovanie osobných údajov právny titul,

• korektnosti a transparentnosti – povinnosť správcu zabezpečiť subjektu údajov čo najväčšiu informovanosť o jeho osobných údajoch zahŕňajúca v sebe predovšetkým transparentnú komunikáciu so subjektom údajov a otvorenosť voči subjektu údajov vo veci jeho osobných údajov. Povinnosť správcu používať na komunikáciu so subjektom údajov týkajúcu sa jeho osobných údajov jednoduchých jazykových prostriedkov a povinnosť podávať jasné, zrozumiteľné a presné informácie,

• účelového obmedzenia – povinnosť správcu spracovávať osobné údaje len na určité, jasne vyjadrené a legitímne účely,

• minimalizácia údajov – povinnosť správcu spracovávať len tie osobné údaje, ktoré potrebuje na plnenie stanoveného účelu spracovania a len v nutnom rozsahu,

• presnosti – povinnosť viesť len a spracovávať len aktuálne a presné osobné údaje a nepresné údaje bezodkladne vymazať alebo opraviť,

• obmedzenie uloženia – povinnosť uchovávať osobné údaje iba pre nevyhnutne potrebný čas na účely spracovania,

• integrity a dôvernosti – povinnosť spracovávať osobné údaje takým spôsobom, aby bola zachovaná ich bezpečnosť a nedošlo k ich protiprávnemu či neoprávnenému spracovaniu alebo k ich poškodeniu, zničeniu či strateniu,

a je schopný dodržiavanie týchto zásad doložiť.

Osobné údaje môžu byť ďalej odovzdávané tretím stranám za účelom reklamy a marketingu (napr. prevádzkovateľom sociálnych sietí alebo poskytovateľom internetových reklám).

Práva subjektov údajov v súvislosti s ochranou osobných údajov

Subjekt údajov má právo kedykoľvek sa obrátiť na správcu, aby získal informácie o procese spracovania svojich osobných údajov.

Subjekt údajov má právo kedykoľvek sa obrátiť na správcu za účelom uplatnenia nižšie uvedených práv:

• právo na prístup k osobným údajom a právo žiadať od správcu potvrdenie, či osobné údaje, ktoré sa ho týkajú, sú alebo nie sú spracovávané, a právo žiadať kópiu spracovaných osobných údajov,

• právo na opravu v prípade, že sa subjekt údajov domnieva, že osobné údaje, ktoré o ňom správca vedie, sú nepresné a právo na doplnenie neúplných osobných údajov,

• právo na výmaz („právo byť zabudnutý“) osobných údajov bez zbytočného odkladu, pokiaľ už nie sú potrebné na účel, na ktorý boli zhromaždené a spracovávané, pokiaľ subjekt údajov súhlas so spracovaním odvolal a neexistuje žiadny ďalší právny dôvod na spracovanie alebo ak osobné údaje boli spracované protiprávne,

• právo na obmedzenie spracovania v prípade, že subjekt údajov popiera presnosť osobných údajov, a to na dobu potrebnú na to, aby správca mohol presnosť osobných údajov overiť, spracovanie je protiprávne a subjekt údajov odmietne výmaz takýchto údajov, správca už osobné údaje nepotrebuje na účely spracovania, ale subjekt údajov ich požaduje na určenie, výkon alebo obhajobu právnych nárokov (napr. v súvislosti s uplatnením nároku na súde), alebo subjekt údajov vzniesol námietku proti zapracovaniu, pričom nie je zrejmé, či oprávnený záujem správcu prevažuje nad oprávnenými záujmami dotknutej osoby,

• právo na prenosnosť osobných údajov, ak dotknutá osoba požiada správcu, aby dostal osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, ktoré sa ho týkajú a ktoré poskytol správcovi,

• právo vzniesť námietku proti spracovaniu osobných údajov, vrátane profilovania, ktoré subjekt údajov spracováva z dôvodu oprávneného záujmu. V prípade, že subjekt vznesie námietku proti spracovávaniu osobných údajov na účely priameho marketingu, nebudú osobné údaje na tento účel naďalej spracovávané,

• právo na informácie,

• právo odvolať súhlas v prípade, že subjekt údajov poskytol súhlas so spracúvaním osobných údajov na účely, ktoré súhlas vyžadujú. Právo odvolať súhlas v uvedenom prípade má subjekt údajov kedykoľvek. Odvolať súhlas je možné urobiť písomne e-mailom na adresu support@123-transporter.sk a/alebo poštou na adresu sídla správcu, tj. na adresu Na strži 1702/65, Nusle, 140 00 Praha 4.

• právo podať sťažnosť na dozornom orgáne, ktorým je Úrad na ochranu osobných údajov SR, Hraničná 12 Bratislava, pokiaľ sa subjekt údajov domnieva, že pri spracovaní osobných údajov došlo k porušeniu pravidiel ochrany osobných údajov.

Správca poskytne dotknutej osobe na žiadosť podľa článku 15 až 22 GDPR informácie o prijatých opatreniach, a to bez zbytočného odkladu a v každom prípade do jedného mesiaca od prijatia žiadosti. Túto lehotu je možné v prípade potreby a vzhľadom na zložitosť a počet žiadostí predĺžiť o ďalšie dva mesiace. Správca informuje subjekt údajov o akomkoľvek takomto predĺžení do jedného mesiaca od prijatia žiadosti spolu s dôvodmi pre tento odklad. Ak dotknutá osoba podáva žiadosť v elektronickej forme, poskytnú sa informácie v elektronickej forme, ak je to možné, ak dotknutá osoba nepožiada o iný spôsob.

Spracovanie osobných údajov

Správca deklaruje, že spracováva osobné údaje subjektov údajov, ktoré sú nevyhnutné na naplnenie účelu nájomnej zmluvy a ochrane oprávnených záujmov a nárokov správcu.

Správca upozorňuje, že popri spracovaní osobných údajov na základe slobodného súhlasu subjektu údajov je oprávnený spracovávať osobné údaje aj bez súhlasu subjektu údajov v zákonom stanovených prípadoch (napr. pri plnení povinností, ktoré správcovi vyplývajú z uzavretých nájomných zmlúv; na splnenie povinností, ktoré ukladajú osobitné právne predpisy; na zabezpečenie ochrany práv a právom chránených záujmov; na splnenie úlohy uskutočňovanej vo verejnom záujme, v nevyhnutnom nutnom rozsahu z dôvodu oprávneného záujmu správcu pre účely zabránenia podvodom, z dôvodu ochrany proti škodám na počítačových systémoch a systémoch elektronických komunikáciách).

Správca zhromažďuje a spracováva údaje na základe slobodného súhlasu subjektu údajov, alebo v nevyhnutne potrebnom rozsahu, ktoré správca získal v súvislosti s rokovaním o nájomnej zmluve a prípadným následným uzavretím nájomnej zmluvy či na základe iného právneho titulu.

Správca spracováva osobné údaje v rozsahu, ktorý je nevyhnutný pre účely daného zmluvného vzťahu či iného právneho titulu a ďalej v rozsahu, ktorý bol so subjektom údajov dojednaný, a to predovšetkým pre účely hodnotenia spokojnosti zákazníka, skvalitňovania služieb, zasielania ponúk produktov a služieb, zasielania obchodných oznámení a newsletterov.

Osobné údaje sú zhromažďované, ukladané a používané po nevyhnutne nutnú dobu, najmenej však po dobu trvania zmluvného vzťahu či iného právneho titulu, po dobu, počas ktorej možno uplatňovať nároky zo zmluvy plynúce u príslušného orgánu verejnej moci, po dobu nevyhnutne potrebnú na ochranu práv a nárokov správcu, alebo po dobu, po ktorú to správcovi ukladajú právne predpisy, alebo do odvolania súhlasu, ak údaje boli poskytnuté na základe súhlasu subjektu údajov a povinnosť spracovávať osobné údaje nie je správcovi daná právnym predpisom. Údaje sú spracovávané najmä v súvislosti s obchodnými transakciami a za účelom starostlivosti o zákazníkov, informovanie o novinkách, produktoch a službách, zasielanie vybraných obchodných oznámení a zisťovanie názorov subjektu údajov, a to všetko pre zlepšenie starostlivosti o zákazníkov, a ďalej pre splnenie zákonných či zmluvných povinností správcu.

Správca neoznamuje tretej strane osobné údaje okrem prípadov v týchto zásadách uvedených. Správca je oprávnený zdieľať osobné údaje subjektov údajov s treťou stranou za účelom informovania o produktoch a službách, ak má na to správca súhlas subjektu údajov, alebo ak to vyžaduje alebo ak to povoľuje zákon. Správca je oprávnený zdieľať osobné údaje subjektu údajov s treťou stranou s cieľom, aby bolo zabránené trestnému činu alebo došlo k zníženiu možných rizík, ak to vyžaduje zákon, alebo kde to správca považuje za vhodné, aby ochránil oprávnené záujmy, práva či majetok svojej či tretích osôb.

Osobné údaje správca zhromažďuje, uchováva a spracováva bezpečne, tak aby zostali v tajnosti a nemala k nim prístup žiadna tretia neoprávnená osoba. Osobné údaje v listinnej podobe správca spracováva, uchováva a chráni vo svojom sídle v uzamknutej miestnosti, ku ktorej majú prístup iba poverení zamestnanci správcu, ktorí sú viazaní mlčanlivosťou. Osobné údaje v elektronickej podobe sú spracovávané, uchovávané a chránené heslami a firewallmi. Pokiaľ je spracovanie osobných údajov založené na súhlase subjektu údajov alebo oprávnených záujmoch a účeloch správcu, môžu byť osobné údaje spracovávané externými spolupracovníkmi a dodávateľmi, predovšetkým externou advokátskou kanceláriou, externou účtovnou firmou či externou IT podporou. Subjekty, ktoré spolupracujú so správcom, sú starostlivo vyberané na základe záruk, ktoré zabezpečia technickú a organizačnú ochranu odovzdávaných osobných údajov.

Správca informuje subjekt osobných údajov, že všetky jeho vozidlá sú vybavené technológiou umožňujúcou presne určiť polohu vozidla. Počas rezervácie je subjekt oprávnený zhromažďovať GPS súradnice, ukladať ich a spracovávať. GPS súradnice prenajatých vozidiel sa zhromažďujú každých 5 minút, kedy beží motor vozidla alebo po najazdení 1 000 metrov alebo v prípade ak nastane niektorá z nasledujúcich situácií: aktivácia či deaktivácia imobilizéra, dopravná nehoda a ďalšie. Účelom spracovania týchto osobných údajov je objasnenie a preukázanie porušenia nájomnej zmluvy alebo protizákonného konania subjektu. Ak nie je dôvod na spracovanie týmto spôsobom nazhromaždených dát, budú GPS dáta vymazané najneskôr do 28 dní po ich zbere. Ak existuje dôvod na uchovanie týchto dát, správca uchováva GPS dáta po dobu nevyhnutne potrebnú na dosiahnutie účelu spracovania.

Príjemcami osobných údajov, ktorí majú k týmto osobným údajom prístup, sú zamestnanci správcu a oprávnení zástupcovia správcu, subdodávatelia správcu (najmä poskytovatelia IT služieb na účely hostingu, údržby alebo vývoja), servisné spoločnosti, reklamné a marketingové agentúry vrátane sociálnych sietí.

Osobné údaje sú archivované podľa zákonných lehôt. Správca má nastavené prísne vnútorné pravidlá, ktoré preverujú zákonnosť držania osobných údajov zaručujúce, že osobné údaje nie sú správcom držané dlhšie ako je oprávnený. Správca je povinný vykonávať výmaz príslušných osobných údajov po strate zákonného dôvodu na ich uchovávanie.

Súhlas so spracovaním osobných údajov

Subjekt údajov udeľuje správcovi v súlade so zákonom o ochrane osobných údajov a v súlade s GDPR svoj dobrovoľný súhlas so spracovaním osobných údajov správcom, a to najmä, nie však výlučne, údajov uvedených v rámci registrácie do aplikácie stiahnutej do smartfónu s názvom 123 Transporter resp. v rámci webového rozhrania na internetovej adrese www.123-transporter.sk vrátane následných zmien a údajov v súvislosti s užívaním tejto aplikácie resp. webového rozhrania a v súvislosti s využívaním služieb poskytovaných správcom. Subjekt údajov súčasne berie na vedomie, že medzi tieto osobné údaje súčasne patria aj osobné údaje o každom ďalšom vodičovi uvedenom v nájomnej zmluve. Demonštratívny zoznam týchto osobných údajov je nasledujúci:

• URL adresa navštívených webových stránok,

• URL adresa predtým navštívenej webovej stránky (URL referrer),

• prehliadač a verzia prehliadača,

• použitý operačný systém,

• názov hostiteľa a IP adresa zariadenia, z ktorého sa k nemu pristupuje,

• dátum a čas,

• meno, priezvisko, adresa,

• údaje o rezervácii (objednané vozidlo, objednané doplnkové služby, obdobie, miesto a pod.),

• kontaktné údaje subjektu údajov (telefónne číslo, e-mailová adresa),

• osobné údaje v rámci vodičského oprávnenia (meno, priezvisko, adresa, ID vodiča, dátum a miesto narodenia, číslo a dátum a miesto vydania vodičského oprávnenia, dátum vypršania platnosti vodičského oprávnenia, fotografie a ďalšie).

Osobné údaje budú spracovávané v súvislosti s uzavretými rezerváciami a za účelom starostlivosti o zákazníkov, informovania o novinkách, produktoch a službách, zasielanie vybraných obchodných oznámení a zisťovaní názorov subjektu údajov, a to všetko pre zlepšenie starostlivosti o zákazníkov. Správca spracováva príslušné osobné údaje subjektu aj na nasledujúce účely:

• zabezpečenie bezproblémového pripojenia k webu

• hodnotenie bezpečnosti a stability systému

• analýza neoprávneného prístupu alebo pokusu o prístup do aplikácie stiahnutej do smartfónu s názvom 123 Transporter resp. webového rozhrania na internetovej adrese www.123-transporter.sk

• potvrdenie, zmena alebo zrušenie rezervácie (objednávky)

• správa daňových dokladov (faktúr)

• komunikácia so subjektom ohľadom vykonanej rezervácie a prenájmu

• správa rezervácií

• správa platieb a faktúr

• vymáhanie prípadných pohľadávok a náhrad škôd a ich správa

• dohodnutie a správa poistenia

• overenie totožnosti subjektu cez vodičský preukaz (prípadne overenie totožnosti ďalšieho vodiča v rámci vykonanej objednávky cez jeho vodičský preukaz).

Subjekt údajov berie na vedomie, že osobné údaje budú chránené ako verejne neprístupné údaje a zabezpečené prístupovými heslami a firewallmi. Osobné údaje budú spracovávané v súlade so zásadami spracovania osobných údajov uvedených vyššie.

Subjekt údajov ďalej súhlasí so zasielaním obchodných oznámení a newsletterov e-mailom od správcu. Subjekt berie na vedomie, že tento svoj súhlas je oprávnený kedykoľvek odvolať. V prípade odvolania tohto súhlasu berie subjekt súčasne na vedomie, že po odvolaní svojho súhlasu nebude ďalej dostávať žiadne obchodné oznámenia a newslettery prostredníctvom e-mailu od správcu.

Subjekt údajov výslovne potvrdzuje, že si tento dokument pozorne preštudoval a že mu bol odovzdaný zo strany správcu k dispozícii, plne mu porozumel, je pre neho transparentný a od správcu nežiada ďalšie vysvetlenia či poučenia, pričom so znením tohto dokumentu úplne a bezvýhradne súhlasí. Subjekt údajov udeľuje všetky súhlasy uvedené v tejto časti, teda najmä súhlasí s ochranou a spracovaním svojich osobných údajov správcom a so zasielaním obchodných oznámení a newslettera e-mailom od správcu, a to zaškrtnutím príslušného políčka „súhlasím so spracovaním osobných údajov“ v rámci registrácie do aplikácie stiahnutej do smartfónu s názvom 123 Transporter., resp. v rámci webového rozhrania na internetovej adrese www.123-transporter.sk.

Záverečné ustanovenia

Správca je oprávnený kedykoľvek vykonávať zmeny tohto dokumentu bez súhlasu subjektu údajov. Aktuálne znenie tohto dokumentu je k nahliadnutiu na internetovej adrese www.123-transporter.sk