Politika spracúvania a ochrany osobných údajov
Spoločnosti Transportly s. r. o.
(aktualizovaná ku dňu 08.07.2022)
Táto Politika ochrany Osobných údajov definuje zásady spracúvania Osobných údajov spoločnosťou Transportly s. r. o., so sídlom Tolstého 170/22, 040 01 Košice – mestská časť Sever, Slovenská republika, IČO: 53 692 462, zapísanej v Obchodnom registri Okresného súdu Košice I, oddiel: Sro, vložka č. 51258/V (ďalej ako „Transportly“ alebo „my“), s cieľom vytvoriť účinnú a konzistentnú Politiku ochrany osobných údajov v zmysle príslušných právnych predpisov.
1. Všeobecný úvod
**
Táto politika spracúvania a ochrany Osobných údajov („Politika“) reflektuje príslušnú európsku legislatívu t.j. Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) („Nariadenie GDPR“) a legislatívu Slovenskej republiky, najmä Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov („Zákon o ochrane osobných údajov**“) ako aj podzákonné normy. Jej cieľom je upraviť spôsob práce s Osobnými údajmi v rámci Transportly.
Sme si vedomí, že ochrana Osobných údajov závisí od konkrétnych právomocí v oblasti spracúvania Osobných údajov, ako aj od každodenného konania oprávnených osôb, resp. všetkých strán, ktoré sa podieľajú na podnikateľských aktivitách Transportly. Ochrana Osobných údajov, ako druhu informačných aktív požívajúceho špecifickú úpravu a ochranu v zmysle Zákona o ochrane osobných údajov, spadá do širšieho rámca ochrany informačných aktív. Dodržiavanie zásad a pravidiel tejto Politiky má prispieť k šíreniu pozitívnej kultúry v oblasti práce s Osobnými údajmi a dopomôcť k celkovej úrovni bezpečnosti a ochrany Osobných údajov v Spoločnosti. Presadzovanie zásad uvedených v tejto Politike je súčasťou trvalého a cieľavedomého procesu pokrývajúceho viaceré úrovne, t.j. metodickú, výkonnú a kontrolnú.
Transportly ako Prevádzkovateľ v zmysle Nariadenia GDPR a Zákona o ochrane osobných údajov, na čele so štatutárnym orgánom, zodpovedá za celkový dohľad nad systémom ochrany a spracúvania Osobných údajov v rámci Transportly, pričom ide predovšetkým o prijímanie a schvaľovanie vhodných technických a organizačných opatrení zodpovedajúcich spôsobu spracúvania Osobných údajov, pričom berie do úvahy najmä použiteľné technické prostriedky, dôvernosť a dôležitosť spracúvaných Osobných údajov, ako aj rozsah možných rizík, ktoré sú spôsobilé narušiť bezpečnosť spracúvania Osobných údajov.
Na účely tejto Politiky sa Spoločnosť považuje za Prevádzkovateľa.
**2. Definície použitých pojmov
**
Pojmy používané v texte tejto Politiky majú význam v zmysle definícií nižšie:
• Dotknutá osoba je každá fyzická osoba, ktorej sa Osobné údaje týkajú;
• Dozorný orgán je nezávislý orgán verejnej moci zriadený členským štátom podľa článku 51 Nariadenia. Pričom v Slovenskej republike sa za dozorný orgán považuje Úrad na ochranu osobných údajov Slovenskej republiky;
• Obmedzenie spracúvania je označenie uchovávaných Osobných údajov s cieľom obmedziť ich spracúvanie v budúcnosti;
• Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, ktorá je v každom prípade Dotknutou osobou. Identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby;
• Lokalizačné údaje sú akékoľvek údaje spracúvané v elektronickej komunikačnej sieti alebo prostredníctvom elektronickej komunikačnej služby, ktoré označujú geografickú polohu Dotknutej osoby vrátane údajov týkajúcich sa:
(a) zemepisnej šírky, dĺžky alebo nadmorskej výšky vo vzťahu k polohe Dotknutej osoby;
b) smer prepravy; alebo
c) čas zaznamenania informácií o polohe;
• Prevádzkovateľ je Transportly ako právnická osoba, ktorá určí účely a prostriedky spracúvania Osobných údajov;
• Príjemca je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa Osobné údaje poskytujú bez ohľadu na to, či je treťou stranou. Orgány verejnej moci, ktoré môžu prijať Osobné údaje v rámci konkrétneho zisťovania v súlade s právom Únie alebo právom členského štátu, sa nepovažujú za Príjemcov;
• Profilovanie je akákoľvek forma automatizovaného spracúvania Osobných údajov, ktoré pozostáva z použitia týchto Osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, predovšetkým analýzy alebo predvídania aspektov Dotknutej osoby súvisiacich výkonnosťou v práci, majetkovými pomermi, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom;
• Pseudonymizácia je spracúvanie Osobných údajov takým spôsobom, aby Osobné údaje už nebolo možné priradiť konkrétnej Dotknutej osobe bez použitia dodatočných informácií, pokiaľ sa takéto dodatočné informácie uchovávajú oddelene a vzťahujú sa na nich technické a organizačné opatrenia s cieľom zabezpečiť, aby Osobné údaje neboli priradené identifikovanej alebo identifikovateľnej fyzickej osobe;
• Sprostredkovateľ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva Osobné údaje v mene Prevádzkovateľa. Sprostredkovateľom môže byť na základe osobitnej dohody s Prevádzkovateľom aj ktorýkoľvek z Partnerov, ako aj osoby, ktoré Spoločnosti poskytujú služby na základe osobitného zmluvného vzťahu;
• Súhlas Dotknutej osoby je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle Dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním Osobných údajov, ktoré sa jej týka;
• Tretia krajina je krajina, ktorá nie je členským štátom Európskej únie alebo zmluvnou stranou Dohody o Európskom hospodárskom priestore;
• Transportly Driver App znamená softvérovú aplikáciu Transportly pod názvom „Transportly Driver“, navrhnutú na spustenie na mobilnom zariadení, ako je telefón, tablet alebo smart hodinky, ktorá je k dispozícii prostredníctvom oficiálnej distribúcie obchodu Google Play a App Store.
• Webstránka Transportly znamená internetovú stránku Spoločnosti www.transportly.eu.
• Zmluvou sa rozumie najmä, nie však výlučne akákoľvek zmluva, ktorú Transportly uzatvorila s akoukoľvek právnickou, alebo fyzickou osobu a z ktorej Transportly vyplývajú určité práva a povinnosti.
**3. Stratégia riadenia procesov v rámci spracúvania Osobných údajov a Zásady spracúvania Osobných údajov
**
Systém sledovania, riadenia a kontroly činnosti v rámci spracúvania Osobných údajov je neoddeliteľnou súčasťou systému efektívneho riadenia a fungovania Transportly ako takej.
Stratégia ochrany Osobných údajov v Spoločnosti je postavená na Zásadách spracúvania Osobných údajov, vymedzených prostredím Spoločnosti a jej každodenného života a činnosti pri spracovateľských operáciách s Osobnými údajmi. Zásady spracúvania Osobných údajov zaznamenané v tejto Politike smerujú rovnako aj k usmerňovaniu a celkovému budovaniu povedomia v oblasti spracúvania Osobných údajov medzi predstaviteľmi a zástupcami Transportly. Táto Politika smeruje aj k zabezpečeniu a udržiavaniu integrity a ochrany Osobných údajov v rámci Transportly.
V súvislosti s možnými legislatívnymi zmenami v oblasti ochrany Osobných údajov, ako aj možnými zmenami technických noriem Transportly zabezpečuje neustále sledovanie príslušnej regulácie, ako aj vyhodnocovanie potenciálneho nesúladu Politiky s vyššie spomenutou reguláciou.
Pre komplexné a detailné plnenie povinností Transportly ako Prevádzkovateľa vyplývajúcich z Nariadenia GDPR a zo Zákona o ochrane osobných údajov, boli v Transportly definované hlavné zásady pri spracúvaní Osobných údajov („Zásady spracúvania Osobných údajov“). Ide o nasledovné Zásady spracúvania Osobných údajov:
• Zákonnosť, spravodlivosť a transparentnosť: Spracúvanie Osobných údajov je zákonné a transparentné vo vzťahu k Dotknutej osobe;
• Obmedzenie účelu: Osobné údaje sú získavané na konkrétne určené, výslovne uvedené a legitímne účely a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi;
• Minimalizácia údajov: Spracúvané Osobné údaje sú primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný vzhľadom na účely, na ktoré sa spracúvajú;
• Správnosť: Osobné údaje sú správne a podľa potreby aktualizované, pričom sa musia prijať všetky potrebné opatrenia, aby sa zabezpečilo, že Osobné údaje, ktoré sú nesprávne z hľadiska účelov, sa bezodkladne vymažú alebo opravia;
• Minimalizácia uchovávania: Osobné údaje sú uchovávané vo forme, ktorá umožňuje identifikáciu Dotknutej osoby najviac dovtedy, kým je to potrebné na účely, na ktoré sa Osobné údaje spracúvajú;
• Integrita a dôvernosť: Osobné údaje sú spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť Osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení. Prístup k Osobným údajom majú v rámci Transportly iba predstavitelia a zástupcovia, ktorí ho v rámci svojho pracovného zaradenia nevyhnutne potrebujú;
• Zodpovednosť: Transportly ako Prevádzkovateľ zodpovedá za súlad s uvedenými Zásadami spracúvania Osobných údajov v Transportly.
**4. Rozsah spracúvaných Osobných údajov
**
Transportly spracúva len tie Osobné údaje, ktoré nevyhnutne potrebuje predovšetkým za účelom plnenia Zmluvy, ako aj pre plnenie svojich zákonných a zmluvných povinností a pre ochranu svojich oprávnených záujmov.
Transportly dbá na to, aby o Dotknutej osobe spracúvala len taký rozsah Osobných údajov, ktorý je nevyhnutný pre naplnenie účelu príslušného spracúvania.
Túto zásadu minimalizácie spracúvania Osobných údajov uplatňuje Transportly aj v súvislosti s Osobnými údajmi, ktoré sú Spoločnosti poskytnuté na základe Súhlasu Dotknutej osoby.
Medzi spracúvané Osobné údaje Dotknutých osôb môžu patriť predovšetkým (nie však výlučne)
nasledujúce kategórie Osobných údajov:
Informácie, ktorá nám odovzdávate v priamej súvislosti s poskytovanou službou alebo v súvislosti s organizovanou súťažou a to:
• informácie potrebné k registrácii do Aplikácie a vytvoreniu účtu v Transportly Driver App, najmä registračné údaje, napríklad meno, priezvisko, e-mailová adresa, telefonický kontakt;
• informácie potrebné k vytvoreniu objednávky a využívaniu funkcionalít Transportly Driver App – napríklad meno, priezvisko, doručovacia adresa, platobné údaje, e-mailová adresa, telefonický kontakt, Lokalizačné údaje. V závislosti od zvolenej funkcionality môže byť pre jej správne fungovanie nevyhnutné aj spracovanie údajov uvedených na vodičskom preukaze, doklade totožnosti, fotografii, údajov z registra trestov alebo finančných údajov, ak tieto sú považované za osobné údaje;
• informácie, ktoré poskytujete pri používaní zvolenej služby – napríklad fotografie, príspevky, komentáre;
• informácie, ktoré sú potrebné na zapojenie sa do súťaže, jej spravovanie a vyhodnotenie súťaže, ktorú organizujeme – napríklad meno, priezvisko, bydlisko, fotografia
• informácie poskytované pri účasti na našich propagačných akciách a súťažiach, ak sa rozhodnete na nich participovať;
• informácie súvisiace s Vašimi dopytmi riešenými našou zákazníckou podporou – napr. sťažnosti, podnety, upozornenia;
Informácie, ktoré dostávame aj z iných zdrojov a to:
• informácie o Vás od iných používateľov – od iných používateľov môžeme o Vás zhromažďovať informácie napríklad vtedy, keď sa na nás obrátia kvôli Vám, napr. keď nás upozorňujú na určité Vaše konanie alebo Vás odporúčajú ako možných užívateľov služieb, ktoré poskytujeme alebo zabezpečujeme;
• analytické údaje o návštevnosti a využívaní našich služieb
Informácie získavané v súvislosti s používaním našich služieb a to:
• informácie o Vašej interakcii s nami, napríklad akým spôsobom boli využívané služby, spôsob prihlásenia, z akého miesta ste stránky našej spoločnosti a ako dlho ste ich používali, reakčné časy, chyby preberania, spôsob získania prístupu k službám a ukončenie ich používania a pod.
• technické údaje používaných zariadení a nastavenia, napríklad IP adresa, nastavenia prehliadača, operačný systém, platforma, cookies; bližšie informácie k tomu, ako používame cookies, nájdete na odkaze: www.transportly.eu
Individuálny výpočet kategórií Osobných údajov pre jednotlivú Dotknutú osobu je vždy len podmnožinou uvedeného zoznamu.
Pokiaľ sa na spracúvanie niektorých kategórií Osobných údajov vyžaduje Súhlas Dotknutej osoby, Dotknutá osoba je na túto skutočnosť upozornená a v predmetnom Súhlase Dotknutej osoby musia byť uvedené všetky Osobné údaje, ktoré sa budú spracúvať na základe takéhoto Súhlasu Dotknutej osoby, vrátane účelu na aký budú tieto Osobné údaje spracúvané.
**5. Zdroje získavania Osobných údajov
**
Vo väčšine prípadov spracúva Transportly Osobné údaje, ktoré sú jej poskytnuté v súvislosti s plnením Zmluvy, alebo priamo zo strany Dotknutých osôb.
Osobné údaje Dotknutých osôb môžu byť získavané aj z verejne dostupných zdrojov, ktoré boli zverejnené v súlade s príslušnými platnými právnymi predpismi.
**6. Účely spracúvania Osobných údajov a právne základy spracúvania Osobných údajov
**
Je v záujme Transportly spracúvať Osobné údaje Dotknutých osôb iba na konkrétny a aktuálny účel.
Transportly primárne spracúva Osobné údaje, pretože je to potrebné za účelom plnenia Zmluvy.
Transportly taktiež spracúva určité Osobné údaje Dotknutých osôb, nakoľko toto spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré Spoločnosť sleduje ako Prevádzkovateľ.
Súhlas Dotknutých osôb so spracúvaním Osobných údajov vyžaduje Transportly v adekvátnych prípadoch, ak si to povaha spracúvania Osobných údajov vyžaduje.
**6.1.Zmluvné vzťahy
**
Účelom spracúvania Osobných údajov je uzatváranie a plnenie predmetu Zmluvy.
K používaniu Transportly Driver App a jej funkcionalít je nevyhnutná registrácia do Transportly Driver App a vytvorenie používateľského účtu. Vo väčšine prípadov je tak právnym dôvodom, na základe ktorého spracúvame Vaše osobné údaje plnenie zmluvy.
Právnym základom spracúvania je plnenie Zmluvy, ako aj oprávnené záujmy Transportly ako Prevádzkovateľa, ktorými sleduje účinnú komunikáciu s Dotknutými osobami. Súhlas so spracúvaním Osobných údajov sa v tomto prípade nevyžaduje. Poskytnutie Osobných údajov Dotknutej osoby je zákonnou, resp. zmluvnou požiadavkou a v prípade ich neposkytnutia Transportly nemôže plniť svoje zákonné povinnosti vyplývajúce z príslušnej legislatívy, resp. nemôže dôjsť k plneniu Zmluvy. Dotknutá osoba je povinná poskytnúť svoje Osobné údaje, resp. v zmysle Nariadenia GDPR a Zákona o ochrane osobných údajov strpieť Poskytnutie svojich Osobných údajov, pričom v prípade neposkytnutia Osobných údajov Transportly nedokáže účinne komunikovať s druhou zmluvnou stranou resp. s Dotknutými osobami.
V danom prípade budeme pracovať s kontaktnými údajmi, ktoré nám poskytnete prostredníctvom Transportly Driver App, najmä v rámci registračného formulára.
Prostredníctvom používateľského účtu účtu ste schopný napríklad:
• zadávať vlastné prepravy;
• priraďovať motorové vozidlá a vodičov;
• monitorovať prepravu v reálnom čase;
• používať fakturačný modul Transportly Driver App;
• ukladať históriu prepráv a dokumentov;
Pri takomto účele získavame Vaše osobné údaje preto, lebo Vám poskytujeme našu službu (používanie Transportly Driver App), Vami slobodne zvolenú v súlade s našimi podmienkami upravujúcimi poskytovanie zvolenej služby. Akceptáciou našich podmienok upravujúcich poskytnutie Vami zvolenej služby teda dochádza k uzatvoreniu zmluvy medzi Vami a Transportly.
**6.2.Oprávnené záujmy Transportly
**
Účelom spracúvania Osobných údajov sú oprávnené záujmy Transportly.
Medzi oprávnené záujmy Transportly patria:
• ochrana bezpečnosti a záujmov Dotknutých osôb;
• ochrana majetku Transportly;
• obozretné podnikanie Transportly;
• propagácia tovarov, služieb, dobrého mena a povesti Transportly. Právnym základom spracúvania sú oprávnené záujmy Transportly, ktoré však nesmú prevažovať nad záujmami, alebo základnými právami Dotknutých osôb. Súhlas so spracúvaním Osobných údajov sa v tomto prípade nevyžaduje.
**6.3.Plnenie zákonných povinností
**
Účelom spracúvania Osobných údajov je plnenie zákonných povinností, ktoré Transportly ukladajú, alebo môžu ukladať príslušné právne predpisy, alebo iná legislatíva.
Právnym základom spracúvania je plnenie zákonných povinností Transportly, ktoré jej vyplývajú, alebo môžu vyplývať z príslušných právnych predpisov, alebo inej legislatívy. Súhlas so spracúvaním Osobných údajov sa v tomto prípade nevyžaduje.
**6.4.Priamy marketing – prieskum trhu a zasielanie všeobecných obchodných informácií
**
Účelom spracúvania Osobných údajov je realizácia priameho marketingu, teda prieskumu trhu a zasielanie obchodných oznámení a to všetkými prostriedkami, vrátane elektronických prostriedkov komunikácie. Prieskum trhu zahŕňa vyhodnotenie aktivít Transportly v súvislosti s prevádzkou Webstránky Transportly alebo Transportly Driver App, údaje o využití zaslaných obchodných oznámení a následné výstupy.
Právnym základom spracúvania je Súhlas Dotknutej osoby. Za účelom voľby pre Dotknuté osoby, môže byť vykonaná segmentácia na základe zistených údajov (napr. podľa veku, oblasti záujmu, zistených preferencií apod.). Toto spracovanie je voliteľné a pre Dotknuté osoby dobrovoľné a môže byť kedykoľvek na žiadosť Dotknutej osoby ukončené.
**6.5.Súdne spory a iné právne konania
**
Účelom spracúvania Osobných údajov je vedenie evidencie a vybavovanie súdnych sporov a iných právnych konaní, ktorými Transportly sleduje najmä preukazovanie, uplatňovanie alebo obhajovanie svojich právnych nárokov.
Právnym základom spracúvania Osobných údajov sú oprávnené záujmy Transportly ako Prevádzkovateľa, ktorými sleduje preukazovanie, uplatňovanie alebo obhajovanie svojich právnych nárokov.
Súhlas so spracúvaním Osobných údajov sa v tomto prípade nevyžaduje.
**6.6.Evidencia poštovej komunikácie
**
Účelom spracúvania Osobných údajov je vedenie evidencie doručenej a odoslanej pošty.
Právnym základom spracúvania je oprávnený záujem Transportly ako Prevádzkovateľa, ktorým sleduje prvotnú a generálnu evidenciu pošty za účelom vedenia jej prehľadného zoznamu za predpokladu dodržania zásady minimalizácie.
Dotknutá osoba je povinná poskytnúť svoje Osobné údaje, v opačnom prípade nemôže dôjsť k plnohodnotnej poštovej komunikácii a jej evidencii. Osobné údaje Dotknutej osoby nie sú poskytované iným Príjemcom.
Súhlas so spracúvaním Osobných údajov sa v tomto prípade nevyžaduje.
**6.7.Správa registratúry
**
Účelom spracúvania Osobných údajov je riadne vedenie a správa registratúry. Právnym základom spracúvania Osobných údajov je plnenie zákonnej povinnosti v zmysle zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov, resp. iných súvisiacich osobitných právnych predpisov.
Poskytnutie Osobných údajov Dotknutej osoby je zákonnou požiadavkou a v prípade ich neposkytnutia Transportly nemôže plniť svoje zákonné povinnosti vyplývajúce z príslušnej legislatívy.
Súhlas so spracúvaním Osobných údajov sa v tomto prípade nevyžaduje.
**6.8. Poskytovanie služieb s pridanou hodnotou
**
Služba s pridanou hodnotou je každá služba, ktorá si vyžaduje spracovanie osobných údajov vrátane lokalizačných údajov nad rámec toho, čo je potrebné na plnenie Zmluvy, prenos nevyhnutnej komunikácie alebo fakturáciu v súvislosti s touto komunikáciou. Môže to zahŕňať napríklad službu volania, ktorá lokalizuje vodiča pokazeného vozidla, alebo používanie údajov o polohe na zacielenie obsahu špecifického pre danú lokalitu.
Toto spracovanie je pre Dotknuté osoby dobrovoľné a môže byť kedykoľvek ukončené
čas na žiadosť Dotknutej osoby.
**7. Príjemcovia Osobných údajov
**
Osobné údaje Dotknutých osôb Transportly spracúva prostredníctvom svojich odborne vyškolených zamestnancov, osôb s ktorými Transportly spolupracuje na základe iného zmluvného vzťahu, alebo prostredníctvom externých poskytovateľov služieb.
Osobné údaje Dotknutých osôb môžu byť okrem Transportly spracúvané aj Príjemcami, resp.
kategóriami Príjemcov, medzi ktorých možno zahrnúť najmä:
• zmluvní partneri Transportly, ktorí pre Transportly poskytujú administratívne služby a iné súvisiace činnosti na základe osobitného zmluvného vzťahu;
• Spoločnosti zabezpečujúce mzdové a finančné účtovníctvo;
• Spoločnosti zabezpečujúce agendu ochrany duševného vlastníctva a vykonávanie právnych previerok (Due Diligence) Transportly;
• investorov a poradcov Transportly;
• poskytovateľov IT služieb, alebo spoločnosti zabezpečujúce bezpečnosť v rámci priestorov Spoločnosti.
V prípade, ak sú Osobné údaje Dotknutých osôb spracúvané zmluvným partnerom Transportly, v mene a na účet Transportly, Transportly s takýmto zmluvným partnerom uzatvorila zmluvu o spracovaní Osobných údajov v súlade s platnými právnymi predpismi na úseku ochrany Osobných údajov, pričom takýto zmluvný partner je oprávnený spracúvať Osobné údaje výlučne na základe zdokumentovaných pokynov Transportlya on ako aj jeho zamestnanci sú zaviazaní povinnosťou mlčanlivosti vo vzťahu k spracúvaným Osobným údajom Dotknutých osôb.
**8. Bezpečnosť spracúvania Osobných údajov
**
Transportly v záujme ochrany práv a slobôd fyzických osôb pri spracúvaní Osobných údajov prijala primerané technické a organizačné opatrenia s cieľom zabezpečiť splnenie požiadaviek Nariadenia GDPR a Zákona o ochrane osobných údajov.
Transportly kladie dôraz na bezpečnosť spracúvania Osobných údajov a vynakladá permanentné úsilie na to, aby sa zamedzilo bezpečnostným incidentom, ktoré by mohli viesť k riziku pre práva a slobody Dotknutých osôb. Bezpečnosť spracúvania Osobných údajov je pravidelne posudzovaná so zreteľom na najnovšie poznatky a charakter spracúvania Osobných údajov.
Všetky Osobné údaje, ktoré od Dotknutej osoby Transportly získava, sú spracúvané s vysokou úrovňou organizačného a technologického zabezpečenia. Transportly pravidelne posudzuje a podľa možností aplikuje primerané záruky pre bezpečnosť Osobných údajov, ktoré môžu zahŕňať šifrovanie alebo Pseudonymizáciu.
Súlad spracúvania Osobných údajov Transportly s Nariadením GDPR a Zákonom o ochrane osobných údajov, ako aj s ostatnými aplikovateľnými právnymi predpismi Európskej únie a s internými pravidlami Transportly monitorujú príslušné osoby poverené Transportly ako Prevádzkovateľom výkonom dohľadu nad ochranou Osobných údajov.
**9. Práva Dotknutých osôb
**
Pre Transportly je dôležité, aby každá Dotknutá osoba mala kontrolu nad svojimi Osobnými údajmi a aby Osobné údaje každej Dotknutej osoby boli spracúvané zákonne.
Je v záujme Transportly umožniť tej ktorej Dotknutej osobe čo možno najjednoduchší výkon jej práv v súvislosti s ochranu jej Osobných údajov. V prípade, ak chce Dotknutá osoba uplatniť niektoré zo svojich práv, ktoré jej priznáva Nariadenie GDPR a Zákon o ochrane osobných údajov, môže tak urobiť elektronicky na e‐mailovú adresu info@transportly.eu, poštou zaslaním písomného dopytu na adresu Transportly: Transportly s. r. o., Tolstého 22, Košice 040 01, Slovenská republika. telefonicky na telefónnom čísle: +421 911 271 969, alebo aj osobne v sídle Transportly so žiadosťou o stretnutie s osobou poverenou vybavovaním agendy ochrany Osobných údajov.
Dotknutá osoba má právo žiadať od Transportly prístup k svojim Osobným údajom. Dotknutá osoba má právo na opravu, vymazanie alebo Obmedzenie spracúvania Osobných údajov, ako aj právo namietať proti spracúvaniu Osobných údajov a právo na ich prenosnosť. Dotknutá osoba má tiež právo odvolať súhlas so spracúvaním Osobných údajov, ako aj právo podať sťažnosť Dozornému orgánu.
Transportly bez zbytočného odkladu poskytne Dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe žiadosti Dotknutej osoby podľa tohto článku Politiky, najneskôr do jedného mesiaca od doručenia žiadosti. Uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie dva mesiace. Transportly informuje o každom takomto predĺžení Dotknutú osobu do jedného mesiaca od doručenia žiadosti spolu s dôvodmi zmeškania lehoty. Ak Dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa podľa možností poskytnú elektronickými prostriedkami, pokiaľ Dotknutá osoba nepožiadala o iný spôsob.
Ak Transportly neprijme opatrenia na základe žiadosti Dotknutej osoby, bezodkladne a najneskôr do jedného mesiaca od doručenia žiadosti informuje Dotknutú osobu o dôvodoch nekonania a o možností podať sťažnosť Dozornému orgánu a uplatniť súdny prostriedok nápravy.
**9.1.Právo Dotknutej osoby na prístup k Osobným údajom
**
Dotknutá osoba má právo od Transportly získať potvrdenie o tom, či sa spracúvajú Osobné údaje, ktoré sa Dotknutej osoby týkajú. Ak sa takéto údaje o nej spracúvajú, má právo k nim získať prístup. Rovnako má Dotknutá osoba v tejto súvislosti právo získať informácie o účeloch spracúvania Osobných údajov, kategóriách dotknutých Osobných údajov, Príjemcoch alebo kategóriách Príjemcov, predpokladanej dobe uchovávania Osobných údajov, existencii práv Dotknutej osoby v súvislosti so spracúvaním Osobných údajov, informácie o zdroji získania Osobných údajov, ak tieto neboli získané od Dotknutej osoby, či existencii automatizovaného rozhodovania vrátane Profilovania.
Informácie o spracúvaní Osobných údajov sú primerane dopĺňané a aktualizované pri každej zmene skutočností uvedených vyššie.
**9.2.Právo Dotknutej osoby na opravu Osobných údajov
**
Transportly má záujem o Dotknutej osobe spracúvať iba aktuálne a presné Osobné údaje. V tejto súvislosti má Dotknutá osoba právo na to, aby Transportly bez zbytočného odkladu opravila nesprávne Osobné údaje o Dotknutej osobe spracúvané, alebo doplnila neúplné Osobné údaje. V tejto súvislosti je Dotknutá osoba pri každom kontakte primerane informovaná o práve na opravu a vyzývaná na jeho aktívne využívanie.
**9.3.Právo Dotknutej osoby na vymazanie Osobných údajov
**
Dotknutá osoba má právo dosiahnuť bezodkladné vymazanie Osobných údajov, ktoré sa jej týkajú, spracúvaných Transportly, ak je splnený niektorý z nasledovných dôvodov:
a) Osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
b) Dotknutá osoba odvolá súhlas, na základe ktorého sa Osobné údaje spracúvajú;
c) Dotknutá osoba namieta voči spracúvaniu Osobných údajov;
d) Osobné údaje sa spracúvajú nezákonne;
e) Osobné údaje musia byť vymazané aby sa splnila zákonná povinnosť
Transportly je v súvislosti s naplnením povinností súvisiacich s právom Dotknutej osoby na výmaz schopná identifikovať relevantné Osobné údaje v rámci svojich systémov a zabezpečiť ich následný výmaz tak, aby boli naplnené požiadavky Nariadenia GDPR a Zákona o ochrane osobných údajov.
K výmazu Osobných údajov Dotknutej osoby však nedôjde, ak je spracúvanie potrebné:
a) na uplatnenie práva na slobodu prejavu a na informácie;
b) na splnenie zákonnej povinnosti;
c) na splnenie úlohy realizovanej vo verejnom záujme, alebo pri výkone verejnej moci zverenej Transportly;
d) na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely;
e) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov Transportly.
Ak dôjde k výmazu Osobných údajov, je Transportlyprimerane informovaný každý Príjemca.
9.4.Právo Dotknutej osoby na Obmedzenie spracúvania Osobných údajov
Dotknutá osoba má právo aby Transportly obmedzila spracúvanie Osobných údajov o Dotknutej osobe v prípadoch, ak:
a) Dotknutá osoba napadne správnosť Osobných údajov;
b) Spracúvanie Osobných údajov je protizákonné a Dotknutá osoba namieta proti ich vymazaniu a žiada namiesto toho obmedzenie ich spracúvania;
c) Transportly už nepotrebuje Osobné údaje na účely spracúvania, ale potrebuje ich Dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov;
d) Dotknutá osoba namieta voči spracúvaniu Osobných údajov. Transportly v tomto prípade obmedzí spracúvanie Osobných údajov až do ukončenia testu proporcionality, t. j. do overenia, či oprávnené dôvody na strane Transportly prevažujú nad oprávnenými dôvodmi Dotknutej osoby.
Ak dôjde k Obmedzeniu spracúvania Osobných údajov je Transportly primerane informovaný každý Príjemca.
Metódy na Obmedzenie spracúvania Osobných údajov môžu v závislosti od konkrétnej situácie okrem iného zahŕňať dočasné presunutie vybraných údajov do iného systému spracúvania, zamedzenie prístupu používateľov k vybraným Osobným údajom alebo dočasné odstránenie zverejnených údajov z platformy Webstránky Transportly alebo Transportly Driver App.
Ďalšie spracúvanie Osobných údajov by malo byť zabezpečené takým spôsobom, aby Osobné údaje neboli predmetom ďalších spracovateľských operácií a nebolo možné ich meniť.
**9.5. Právo Dotknutej osoby na prenosnosť Osobných údajov
**
Ak sa spracúvanie Osobných údajov vykonáva automatizovanými prostriedkami a právnym základom spracúvania Osobných údajov je Súhlas Dotknutej osoby alebo plnenie Zmluvy, má Dotknutá osoba právo získať Osobné údaje, ktoré sa jej týkajú a ktoré poskytla Transportly, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu Prevádzkovateľovi. V prípade záujmu Dotknutej osoby a pokiaľ to je technicky možné, Transportly prenesie príslušné Osobné údaje priamo k inému Prevádzkovateľovi.
**9.6.Právo Dotknutej osoby namietať proti spracúvaniu Osobných údajov a automatizované individuálne rozhodovanie
**
Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu Osobných údajov, ktoré je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Transportly, alebo je nevyhnutné na účely oprávnených záujmov Transportly, a ktoré sa jej týka. Dotknutá osoba má rovnako právo kedykoľvek namietať proti spracúvaniu Osobných údajov na účely priameho marketingu. V súvislosti so spracúvaním Osobných údajov podľa prvej a druhej vety môže Dotknutá osoba rovnako namietať aj proti Profilovaniu založenému na takomto spracúvaní.
Transportly nebude, v prípade využitia práva namietať, Osobné údaje Dotknutej osoby ďalej spracúvať, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie Osobných údajov, ktoré prevažujú nad záujmami, právami a slobodami Dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie Transportly, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane Profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú.
**9.7.Právo Dotknutej osoby podať sťažnosť Dozornému orgánu
**
Ak má Dotknutá osoba podozrenie, že Transportly spracúva Osobné údaje nezákonne, je oprávnená podať sťažnosť Dozornému orgánu. Pre územie Slovenskej republiky je Dozorným orgánom Úrad na ochranu osobných údajov Slovenskej republiky. V prípade podania sťažnosti zo strany Dotknutej osoby poskytujú relevantní predstavitelia a zástupcovia Transportly zapojení do spracúvania dotknutých Osobných údajov súčinnosť potrebnú na vybavenie predmetného konania.
**9.8.Právo na odvolanie Súhlasu Dotknutej osoby
**
Ak sa spracúvajú Osobné údaje, pre ktoré sa v zmysle Nariadenia GDPR a Zákona o ochrane osobných údajov vyžaduje Súhlas Dotknutej osoby, vyžaduje Transportly za príslušným účelom spracúvania Osobných údajov od Dotknutej osoby súhlas so spracúvaním jej Osobných údajov, ktorý je jasným prejavom vôle a je slobodným, konkrétnym, informovaným a jednoznačným vyjadrením súhlasu so spracúvaním Osobných údajov, ktoré sa jej týkajú. V prípade, ak Dotknutá osoba vyjadrila súhlas so spracúvaním svojich Osobných údajov na konkrétny účel, má právo kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.
**10. Doba uchovávania Osobných údajov
**
Transportly uchováva Osobné údaje Dotknutých osôb po dobu trvania ich spracúvania, t.j. po rôzne dlhú dobu, ktorá závisí od dôvodu a účelu ich spracúvania.
Vo všeobecnosti platí, že Transportly spracúva Osobné údaje Dotknutých osôb:
• po dobu vyžadovanú príslušným všeobecne záväzným právnym predpisom, ak spracúva Osobné údaje z dôvodu plnenia svojich zákonných povinností;
• po dobu trvania zmluvného vzťahu založeného Zmluvou, či trvania predzmluvných vzťahov, ak spracúva Osobné údaje z dôvodu plnenia Zmluvy;
• po dobu trvania oprávneného záujmu, ktorý sleduje Transportly, ak je spracúvanie Osobných údajov na tento účel nevyhnutné;
• po dobu výslovne uvedenú v Súhlase Dotknutej osoby, alebo do jeho odvolania, ak spracúva Osobné údaje na základe Súhlasu Dotknutej osoby.
Za účelom zabezpečenia, aby sa Osobné údaje neuchovávali dlhšie, než je to nevyhnutné, Transportly stanoví lehoty na vymazanie alebo pravidelné preskúmanie Osobných údajov. Osobné údaje je možné spracúvať iba po dobu, pokiaľ pretrváva účel ich spracúvania. Po tejto dobe sa Osobné údaje bezodkladne zlikvidujú v súlade so zásadou minimalizácie uchovávania Osobných údajov, pričom po zániku účelu spracúvania Osobných údajov sú tieto zlikvidované vo všetkých formách, v ktorých boli spracúvané. Dotknutá osoba môže Transportly kedykoľvek adresovať žiadosť o uvedenie, ako dlho budú jej Osobné údaje uchovávané zo strany Transportly.
Po uplynutí príslušných dôb uchovávania, je Transportly oprávnená spracúvať Osobné údaje Dotknutej osoby len na zlučiteľné účely alebo na špeciálne účely, akými sú napríklad archivácia alebo štatistika.
**11. Prenos Osobných údajov do Tretích krajín
**
Osobné údaje Dotknutých osôb môžu byť predmetom cezhraničného prenosu do Tretích krajín, ktoré zaručujú primeranú ochranu Osobných údajov.
V prípade prípadného prenosu Osobných údajov do Tretích krajín sa Transportly vždy zaväzuje zabezpečiť, aby bola pri prenosoch Osobných údajov do Tretích krajín zabezpečená dostatočná miera ochrany Osobných údajov Dotknutých osôb.
Transportly neprenáša Osobné údaje do Tretích krajín, ktoré nezaručujú primeranú ochranu Osobných údajov.
V prípade, že Transportly v budúcnosti bude uskutočňovať prenos Osobných údajov do Tretích krajín, ktoré nezaručujú primeranú úroveň ochrany, zaväzuje sa postupovať v súlade s Nariadením GDPR a Zákonom o ochrane osobných údajov, ako aj ďalšími všeobecne záväznými právnymi predpismi.
**12. Sprostredkovatelia
**
Transportly môže na spracúvanie Osobných údajov využívať aj Sprostredkovateľov. V takom prípade sú vzťahy medzi Sprostredkovateľmi a Transportly upravené prostredníctvom zmluvného vzťahu.
V súvislosti s plnením Zmluvy sú Sprostredkovateľmi najmä osoby, ktoré pre Transportly poskytujú služby na základe osobitného zmluvného vzťahu.
Transportly sa zaväzuje spolupracovať len s takými Sprostredkovateľmi, ktorí sa zmluvne zaviažu, že prijali primerané technické a organizačné opatrenia tak, aby spracúvanie Osobných údajov spĺňalo požiadavky podľa Nariadenia GDPR a Zákona o ochrane osobných údajov a aby sa zabezpečila ochrana práv Dotknutej osoby.
Sprostredkovateľmi môžu byť okrem Partnerov napríklad aj:
• poskytovatelia cloudových riešení a služieb a ďalší dodávatelia technológií a podpory funkcionality Webstránky Transportly alebo Transportly Driver App;
• zmluvní partneri zabezpečujúci pre Transportly rôzne administratívne služby a iné činnosti;
• zmluvní partneri zabezpečujúci pre Transportly archivačné služby;
• spoločnosti zabezpečujúce marketingové aktivity a prevádzkovatelia marketingových nástrojov pre Transportly;
• spoločnosti zabezpečujúce dátovo-Analytické aktivity pre štatistické a reporting účely pre potreby Transportly;
• spoločnosti zabezpečujúce pre Transportly právne, účtovné a daňové poradenstvo;
**13. Automatizované spracúvanie Osobných údajov, individuálne rozhodovanie vrátane Profilovania
**
V rámci plnenia Zmluvy môže dochádzať aj k automatizovanému spracúvaniu Osobných údajov. Pri automatizovanom spracúvaní Osobných údajov sú používané automatické informačné systémy, napr. software, IT aplikácie a iné podporné systémy. Cieľom automatizovaného spracúvania Osobných údajov je efektívne plnenie Zmluvy.
Transportly v súvislosti so spracúvaním Osobných údajov Dotknutých osôb nevyužíva rozhodovanie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane Profilovania, a ktoré má právne účinky, ktoré sa týkajú Dotknutej osoby alebo ju podobne významne ovplyvňujú.
**14. Spracúvanie Osobných údajov prostredníctvom cloudových riešení
**
Transportly využíva aj cloudové riešenia pre internú komunikáciu či komunikáciu s obchodnými partnermi. Za účelom ochrany Osobných údajov zdieľaných v rámci uvedených cloudových riešení používa Transportly najmodernejšie technické a softvérové nástroje na šifrovanie dát tak, aby bola zachovaná ochrana a integrita zdieľaných dát, ktorými môžu byť aj Osobné údaje.
**15. Cookies a Web beacons
**
Webstránka Transportly využíva tzv. cookies. Sú to malé textové súbory, ktoré sa na počítači Dotknutej osoby ukladajú do špeciálnej schránky internetového prehliadača. Vďaka ich využívaniu, ktoré je však anonymné, je možné plnohodnotne využívať všetky funkcie Webstránky Transportly. Súbory cookies tak uľahčujú používanie Webstránky Transportly a zlepšujú jej funkcionalitu. Súbory cookies zároveň slúžia na sledovanie správania návštevníkov Webstránky Transportly ako Dotknutých osôb a následné prispôsobenie obsahu rozhrania Webstránky Transportly, zjednodušenie používania jednotlivých podstránok Webstránky Transportly, možnosť prihlasovania, prispôsobenie a obmedzenie reklamných kampaní a podobné funkcionality, ktoré by bez využitia cookies neboli možné. Dotknutá osoba má právo zmenou nastavenia vo svojom internetovom prehliadači, samozrejme, využívanie súborov cookies zakázať. Ak Dotknutá osoba neakceptuje žiadne cookies, nebude môcť využívať kompletnú funkcionalitu a všetky možností Webstránky Transportly.
Webstránka Transportly môže zároveň obsahovať tzv. web beacons (internetové nástroje, ktoré pomáhajú zisťovať interakcie s Webstránkou Transportly, stanoviť cookies, zistiť počet návštevníkov na Webstránke Transportly, počet otvorených správ z celkového počtu zaslaných a pod.). Web beacons alebo špeciálne zakódované linky môžu byť zapracované do letákov a marketingových e-mailov Transportly za účelom zistenia, či tieto správy boli prečítané a či bolo kliknuté na linky, ktoré tieto správy obsahujú.
IP adresy nie sú v žiadnom prípade poskytované tretím osobám a na ich zabezpečenie používa Transportly všetky potrebné bezpečnostné opatrenia. Dotknutá osoba má právo na informácie o použití jej IP adresy.
**16. Analytika návštevnosti Webstránky Transportly prostredníctvom Google Universal Analytics
**
Webstránka Transportly využíva resp. môže v budúcnosti využívať službu Google Universal Analytics, t.j. webovú Analytickú službu poskytovanú spoločnosťou Google, Inc. („Google“). Služba Google Universal Analytics používa cookies, ktoré sú textovými súbormi umiestnenými v počítači Dotknutých osôb, aby pomohli Webstránke Transportly analyzovať, ako ju návštevníci Webstránky Transportly používajú. Informácie vytvorené súbormi cookies o používaní Webstránky Transportly (vrátane IP adresy Dotknutej osoby) sú spravidla odosielané a uložené spoločnosťou Google na serveroch v Spojených štátoch (USA). V prípade aktivácie anonymizovanej IP adresy na Webstránke Spoločnosti však Google IP adresu Dotknutej osoby v členských štátoch Európskej únie alebo ďalších štátoch Dohody o Európskom hospodárskom priestore najskôr skráti. Google tieto informácie použije pre vyhodnotenie používania Webstránky Transportly zo strany jeho návštevníkov ako Dotknutých osôb, pre zostavenie reportov o aktivitách na Webstránke Transportly a pre poskytovanie ďalších služieb spojených s používaním Webstránky Transportly. Len vo výnimočných prípadoch je úplná IP adresa odoslaná a skrátená servermi Google v USA. Spoločnosť Google nebude IP adresu návštevníkov.
Webstránky Transportly priraďovať k iným údajom, ktorými spoločnosť Google disponuje. Odmietnuť používanie súborov cookies môžu Dotknuté osoby výberom príslušných nastavení vo svojom internetovom prehliadači. V prípade odmietnutia používania súborov cookies, však nebudú mať Dotknuté osoby možnosť využiť plnú funkcionalitu Webstránky Transportly. Používatelia Webstránky Transportly ako Dotknuté osoby môžu taktiež zabrániť tomu, aby spoločnosť Google zhromažďovala a používala údaje (súbory cookies a IP adresy) stiahnutím a inštaláciou doplnku prehliadača dostupného na webovej stránke https://tools.google.com/dlpage/gaoptout?hl=sk. Ďalšie informácie týkajúce sa podmienok používania a ochrany Osobných údajov Spoločnosti Google je možné nájsť na webovej stránke https://www.google.com/Analytics/terms/gb.html, alebo na stránke https://policies.google.com/technologies/cookies?hl=sk.
V prípade akýchkoľvek otázok súvisiacich s ochranou Osobných údajov Transportly týmto vyzýva Dotknuté osoby, aby Spoločnosť kontaktovali akoukoľvek formou podľa preferencií tej ktorej Dotknutej osoby.
Transportly je oprávnená upraviť, doplniť resp. zmeniť túto Politiku, a to najmä za účelom zapracovania legislatívnych zmien, aktualizácie účelov a prostriedkov spracúvania Osobných údajov a podobne. Transportly prípadnou zmenou tejto Politiky neobmedzí práva Dotknutých osôb, ktoré vyplývajú z Nariadenia GDPR, alebo zo Zákona o ochrane osobných údajov. Ak dôjde k úpravám Politiky, Transportly o tom Dotknuté osoby vhodným spôsobom upovedomí, zverejnením predmetných zmien na Webstránke Transportly alebo Transportly Driver App.