Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů definují zásady zpracování osobních údajů společností Transportly s. r. o. , se sídlem Tolstého 170/22, 040 01 Košice – městská část Sever, Slovenská republika; identifikační číslo 53 692 462; zapsaná v obchodním rejstříku Okresního soudu Košice I; odd: Sro; vložka č. 51258/V (dále jen “Transportly” nebo “my“), za účelem vytvoření účinných a konzistentních zásad ochrany osobních údajů v souladu s platnými právními předpisy.

1. Obecný úvod

Tyto Zásady zpracování a ochrany osobních údajů (dále jen “Zásady ochrany osobních údajů“) reflektují příslušnou evropskou legislativu, tj. nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen “GDPR“) a právní předpisy Slovenské republiky, zejména zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů (zákon o ochraně osobních údajů). 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (dále jen “zákon o ochraně osobních údajů“), jakož i veškeré podzákonné právní předpisy. Jeho cílem je upravit způsob práce s osobními údaji v rámci společnosti Transportly.

Jsme si vědomi toho, že ochrana osobních údajů závisí na konkrétních pravomocích v oblasti zpracování osobních údajů, jakož i na každodenní činnosti oprávněných osob a/nebo všech stran zapojených do obchodních aktivit společnosti Transportly. Ochrana Osobních údajů, jakožto druhu informačních aktiv podléhajících specifické regulaci a ochraně ve smyslu zákona o ochraně osobních údajů, spadá do širšího rámce ochrany informačních aktiv. Dodržování zásad a pravidel této politiky ochrany osobních údajů přispívá k šíření pozitivní kultury práce s Osobními údaji a k celkové úrovni zabezpečení a ochrany Osobních údajů ve společnosti Transportly. Prosazování zde uvedených zásad je součástí trvalého a cílevědomého procesu zahrnujícího několik úrovní, tj. metodickou, výkonnou a kontrolní.

Transportly jako správce podle GDPR a zákona o ochraně osobních údajů v čele se svým statutárním orgánem odpovídá za celkový dohled nad systémem ochrany a zpracování Osobních údajů v rámci Transportly, zejména za přijetí a schválení vhodných technických a organizačních opatření, která odpovídají způsobu zpracování Osobních údajů, a to zejména s ohledem na použitelné technické prostředky, důvěrnost a důležitost zpracovávaných Osobních údajů, jakož i na rozsah možných rizik, která mohou ohrozit bezpečnost zpracování Osobních údajů.

Pro účely tohoto dokumentu je společnost Transportly považována za správce.

2. Definice

Pojmy použité v textu této smlouvy mají význam definovaný níže:

Subjekt údajů je každá fyzická osoba, které se osobní údaje týkají;

Dozorový úřad je nezávislý veřejný orgán zřízený členským státem podle článku 51 GDPR. Ve Slovenské republice se za dozorový úřad považuje Úřad pro ochranu osobních údajů Slovenské republiky;

Omezení zpracování je určení uchovávaných osobních údajů za účelem omezení jejich zpracování v budoucnu;

Osobní údaje jsou veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby, která je v každém případě subjektem údajů. Identifikovatelná fyzická osoba je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokalizační údaje a online identifikátor, nebo odkazem na jeden či více prvků specifických pro fyzickou, fyziologickou, genetickou, duševní, ekonomickou, kulturní nebo sociální identitu této fyzické osoby;

Lokalizační údaje jsou jakékoli údaje zpracovávané v síti elektronických komunikací nebo službou elektronických komunikací, které udávají zeměpisnou polohu subjektu údajů, včetně údajů týkajících se:
a) zeměpisné šířky, délky nebo nadmořské výšky ve vztahu k poloze subjektu údajů;
b) směru dopravy nebo
c) času, kdy byly informace o poloze zaznamenány.

Správce je Transportly jako právnická osoba, která určuje účely a prostředky zpracování osobních údajů;

Příjemce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje poskytnuty, bez ohledu na to, zda se jedná o třetí stranu. Za Příjemce se nepovažují orgány veřejné moci, které mohou získat Osobní údaje pro účely konkrétního sběru podle práva EU nebo členského státu;

Profilování je jakákoli forma automatizovaného zpracování osobních údajů, která spočívá v použití těchto osobních údajů k vyhodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předvídání aspektů subjektů údajů týkajících se jejich pracovního výkonu, majetku, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, postavení nebo pohybu;

Pseudonymizace je zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit ke konkrétnímu subjektu údajů bez použití dodatečných informací za předpokladu, že tyto dodatečné informace jsou uchovávány odděleně a podléhají technickým a organizačním opatřením, která zajišťují, že osobní údaje nelze přiřadit identifikované nebo identifikovatelné fyzické osobě;

Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce. Na základě zvláštní dohody se Správcem může být Zpracovatelem také kterýkoli z Partnerů, jakož i osoby, které poskytují služby společnosti Transportly na základě zvláštních smluvních vztahů;

Souhlas subjektu údajů je jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým vyjadřuje svůj souhlas se zpracováním osobních údajů, které se ho týkají, formou prohlášení nebo jednoznačného potvrzujícího aktu;

Třetí země je země, která není členským státem Evropské unie ani smluvní stranou Dohody o Evropském hospodářském prostoru;

Aplikace Transportly Driver znamená softwarovou aplikaci Transportly “Transportly Driver” určenou ke spuštění na mobilním zařízení, jako je telefon, tablet nebo hodinky, která je k dispozici prostřednictvím oficiálního distribučního obchodu Google Play a App store;

Webovou stránkou Transportly se rozumí webová stránka Transportly www.transportly.eu.

Smlouvou se rozumí zejména, nikoli však výlučně, jakákoli dohoda, kterou společnost Transportly uzavřela s jakoukoli právnickou nebo fyzickou osobou a z níž společnosti Transportly vyplývají určitá práva a povinnosti.

3. Strategie řízení procesů v rámci zpracování osobních údajů a zásady zpracování osobních údajů

Systém monitorování, řízení a kontroly činností v rámci zpracování osobních údajů je nedílnou součástí systému efektivního řízení a fungování společnosti Transportly jako takové.

Strategie ochrany osobních údajů společnosti Transportly vychází ze Zásad zpracování osobních údajů, které jsou definovány nastavením, každodenním provozem a činnostmi společnosti Transportly při zpracování osobních údajů. Zde uvedené Zásady zpracování osobních údajů se rovněž řídí a budují celkové povědomí v oblasti zpracování osobních údajů mezi zástupci a agenty společnosti Transportly. Cílem těchto Zásad zpracování osobních údajů je rovněž zajistit a udržovat integritu a ochranu Osobních údajů v rámci společnosti Transportly.

V souvislosti s případnými legislativními změnami v oblasti ochrany osobních údajů, jakož i s případnými změnami technických norem, zajišťuje společnost Transportly neustálé sledování příslušných předpisů, jakož i vyhodnocování případného nesouladu zásad ochrany osobních údajů s výše uvedenými předpisy.

Pro zajištění komplexního a podrobného plnění povinností společnosti Transportly jako správce vyplývajících z GDPR a zákona o ochraně osobních údajů definovala společnost Transportly hlavní zásady při zpracování osobních údajů (dále jen “zásady zpracování osobních údajů“). Jedná se o následující Zásady zpracování osobních údajů:

Zákonnost, spravedlnost a transparentnost: Zpracování osobních údajů je ve vztahu k subjektu údajů zákonné a transparentní;

Omezení účelu: Osobní údaje jsou shromažďovány pro konkrétní, výslovně uvedené a legitimní účely a nesmějí být dále zpracovávány způsobem, který je s těmito účely neslučitelný;

Minimalizace dat: Zpracovávané osobní údaje musí být přiměřené, relevantní a omezené na rozsah nezbytný pro účely, pro které jsou zpracovávány;

Přesnost: Osobní údaje musí být správné a v případě potřeby aktualizované a musí být přijata veškerá nezbytná opatření k zajištění toho, aby osobní údaje, které jsou z hlediska jejich účelu nesprávné, byly neprodleně vymazány nebo opraveny;

Minimalizace skladování: Osobní údaje se uchovávají ve formě, která umožňuje identifikaci subjektu údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou osobní údaje zpracovávány;

Integrita a důvěrnost: Osobní údaje jsou zpracovávány způsobem, který zaručuje jejich odpovídající zabezpečení, včetně ochrany před jakýmkoli neoprávněným nebo nezákonným zpracováním a náhodnou ztrátou, zničením nebo poškozením, a to prostřednictvím vhodných technických nebo organizačních opatření. V rámci společnosti Transportly mají k osobním údajům přístup pouze zástupci a agenti, kteří je nezbytně potřebují v rámci svého pracovního zařazení;

Odpovědnost: Transportly jako správce odpovídá za dodržování uvedených zásad zpracování osobních údajů v Transportly.

4. Rozsah zpracovávaných osobních údajů

Společnost Transportly zpracovává pouze takové osobní údaje, které nezbytně potřebuje především pro účely plnění Smlouvy, jakož i pro plnění svých zákonných a smluvních povinností a pro ochranu svých oprávněných zájmů.

Společnost Transportly zajišťuje, že zpracovává pouze takový rozsah osobních údajů o subjektu údajů, který je nezbytný pro splnění účelu příslušného zpracování.

Společnost Transportly rovněž uplatňuje zásadu minimalizace zpracování osobních údajů v souvislosti s osobními údaji poskytnutými společnosti Transportly na základě souhlasu subjektu údajů.

Zpracovávané osobní údaje subjektů údajů mohou zahrnovat mimo jiné následující kategorie osobních údajů:

Údaje, které nám poskytnete v přímé souvislosti se službou poskytovanou společností Transportly nebo v souvislosti se soutěží pořádanou společností Transportly, a to:

– údaje potřebné k registraci a vytvoření účtu v aplikaci Transportly Driver App – registrační údaje jako jméno, příjmení, e-mailová adresa nebo telefonní kontakt;

– údaje potřebné k vytvoření objednávky a používání funkcí aplikace Transportly Driver App – například jméno, příjmení, doručovací adresa, platební údaje, e-mailová adresa, telefonní kontakt a údaje o poloze. V závislosti na zvolené funkci může být pro její správné fungování nutné zpracovat také údaje uvedené v dokladu totožnosti, fotografii, údaje z rejstříku trestů nebo finanční údaje, pokud jsou považovány za osobní údaje;

– údaje, které poskytujete při používání vybrané služby – například fotografie, příspěvky, komentáře;

– údaje nezbytné pro účast v soutěži, její správu a vyhodnocení námi pořádané soutěže, pokud se rozhodnete se jí zúčastnit – například jméno, příjmení, adresa trvalého bydliště, fotografie;

– údaje potřebné k účasti na propagačních akcích, pokud se jich rozhodnete zúčastnit, například jméno, příjmení, adresa trvalého bydliště, fotografie;

– údaje týkající se vašich dotazů řešených naší zákaznickou podporou – např. stížnosti, návrhy, oznámení;

Údaje, které získáváme z jiných zdrojů, a to:

– informace o vás od jiných uživatelů – informace o vás můžeme shromažďovat od jiných uživatelů, například když nás o vás kontaktují, např. když nás upozorní na určité vaše jednání nebo vás doporučí jako možného uživatele námi poskytovaných nebo poskytovaných služeb;

– analytické údaje o provozu a využívání našich služeb;

Údaje získané v souvislosti s využíváním našich služeb, a to:

– informace o interakci se službou Transportly, například o tom, jak byly služby používány, jak jste se přihlásili, odkud jste z naší společnosti a jak dlouho jste je používali, reakční časy, chyby při stahování, jak získat přístup ke službám a přestat je používat atd.

– technické údaje o používaných zařízeních a nastaveních, například IP adresa, nastavení prohlížeče, operační systém, platforma, soubory cookie; více informací o tom, jak používáme soubory cookie, najdete na odkazu: www.transportly.eu.

Specifikace kategorií osobních údajů pro jednotlivé subjekty údajů je vždy pouze podmnožinou výše uvedeného seznamu.

Pokud je pro zpracování určitých kategorií osobních údajů vyžadován souhlas Subjektu údajů, je Subjekt údajů o této skutečnosti informován; v příslušném souhlasu Subjektu údajů jsou uvedeny všechny osobní údaje, které budou na základě tohoto souhlasu Subjektu údajů zpracovány, včetně účelu, pro který budou tyto osobní údaje zpracovány.

5. Zdroje osobních údajů

Ve většině případů společnost Transportly zpracovává osobní údaje, které jí byly poskytnuty v souvislosti s plněním smlouvy nebo přímo subjekty údajů.

Osobní údaje Subjektů údajů lze získat také z veřejně dostupných zdrojů, které byly zveřejněny podle platných právních předpisů.

6. Účely a právní základy zpracování osobních údajů

Je v zájmu společnosti Transportly zpracovávat osobní údaje subjektů údajů pouze pro konkrétní a aktuální účel.

Společnost Transportly zpracovává osobní údaje především proto, že je to nezbytné pro účely plnění Smlouvy.

Společnost Transportly rovněž zpracovává určité osobní údaje subjektů údajů, neboť takové zpracování je nezbytné pro účely oprávněných zájmů, které společnost Transportly sleduje jako správce.

Společnost Transportly vyžaduje souhlas subjektů údajů se zpracováním osobních údajů v přiměřených případech, pokud to vyžaduje povaha zpracování osobních údajů.

6.1. Contractual Relations

Účelem zpracování osobních údajů je uzavření a plnění předmětu Smlouvy.

Pro používání aplikace Transportly Driver a jejích funkcí je nutné se v aplikaci Transportly Driver zaregistrovat a vytvořit si uživatelský účet. Ve většině případů je právním důvodem zpracování vašich osobních údajů plnění smlouvy.

Právním základem pro zpracování je plnění smlouvy a oprávněné zájmy společnosti Transportly jako správce, na jejichž základě společnost Transportly sleduje efektivní komunikaci se subjekty údajů. Souhlas se zpracováním osobních údajů se v tomto případě nevyžaduje. Poskytnutí Osobních údajů Subjektu údajů je zákonným a smluvním požadavkem; v případě jejich neposkytnutí nemůže společnost Transportly plnit své právní povinnosti vyplývající z příslušných právních předpisů, resp. nemůže být plněna Smlouva. Subjekt údajů je povinen poskytnout své Osobní údaje nebo v souladu s GDPR a zákonem o ochraně osobních údajů strpět poskytnutí svých Osobních údajů, protože pokud by Osobní údaje nebyly poskytnuty, společnost Transportly by nemohla efektivně komunikovat s druhou stranou nebo se Subjekty údajů.

V tomto případě budeme pracovat s kontaktními údaji, které nám poskytnete při používání aplikace Transportly Driver App, zejména prostřednictvím registračního formuláře.

Prostřednictvím uživatelského účtu aplikace Transportly Driver App můžete:

  • objednejte si vlastní přepravu;

  • odpovídat vozidlům a řidičům;

  • sledovat dopravu v reálném čase;

  • používat fakturační modul aplikace Transportly Driver App;

  • ukládat historii přeprav a dokumentů.

Za tímto účelem získáváme vaše osobní údaje, protože vám poskytujeme naši službu (používání aplikace Transportly Driver App), kterou jste si svobodně vybrali v souladu s našimi podmínkami zvolené služby. Přijetím podmínek vámi zvolené služby je mezi vámi a společností Transportly uzavřena smlouva.

6.2. Legitimate Interests of Transportly

Účelem zpracování osobních údajů jsou oprávněné zájmy společnosti Transportly. Mezi oprávněné zájmy společnosti Transportly patří:

  • Ochrana bezpečnosti a zájmů subjektů údajů;

  • Ochrana majetku společnosti Transportly;

  • Obezřetné podnikání společnosti Transportly;

  • Propagace zboží, služeb, pověsti a image společnosti Transportly. Právním základem zpracování jsou oprávněné zájmy společnosti Transportly, které však nesmí převážit nad zájmy nebo základními právy subjektů údajů. Souhlas se zpracováním osobních údajů se v tomto případě nevyžaduje.

6.3. Fulfillment of Legal Obligations

Účelem zpracování osobních údajů je plnění právních povinností, které společnosti Transportly ukládají/mohou ukládat příslušné právní předpisy nebo jiné právní předpisy.

Právním základem zpracování je plnění právních povinností společnosti Transportly, které pro ni vyplývají/mohou vyplývat z příslušných právních předpisů nebo jiných právních předpisů. Souhlas se zpracováním osobních údajů se v tomto případě nevyžaduje.

6.4. Direct Marketing − Market Research and Distribution of General Business Information

Účelem zpracování osobních údajů je provádění přímého marketingu, tj. průzkumu trhu a distribuce obchodních sdělení všemi prostředky, včetně elektronických komunikačních prostředků. Průzkum trhu zahrnuje vyhodnocení aktivit společnosti Transportly v souvislosti s provozem webových stránek Transportly nebo aplikace Transportly Driver App, údaje o využívání distribuovaných obchodních sdělení a následné výstupy.

Právním základem pro zpracování je souhlas subjektu údajů. Aby se Subjekty údajů mohly rozhodnout, může být na základě získaných údajů provedena segmentace (např. podle věku, oblastí zájmu, zjištěných preferencí atd.).

Toto zpracování je pro subjekty údajů nepovinné a dobrovolné a může být na žádost subjektu údajů kdykoli ukončeno.

6.5. Legal Disputes and Other Legal Proceedings

Účelem zpracování osobních údajů je vedení evidence a vedení právních sporů a jiných právních řízení, kterými společnost Transportly sleduje zejména prokazování, uplatňování nebo obhajování svých právních nároků.

Právním základem pro zpracování osobních údajů jsou oprávněné zájmy společnosti Transportly jako správce, na jejichž základě sleduje prokazování, uplatňování nebo obhajování svých právních nároků.

Souhlas se zpracováním osobních údajů se v tomto případě nevyžaduje.

6.6. Registry of Postal Communication

Účelem zpracování osobních údajů je evidence příchozí a odchozí pošty.

Právním základem pro zpracování je oprávněný zájem společnosti Transportly jako správce, který sleduje počáteční a obecnou evidenci pošty za účelem vedení jejího přehledného seznamu, pokud je dodržena zásada minimalizace.

Subjekty údajů jsou povinny poskytnout své osobní údaje, jinak nemůže dojít k plnohodnotné poštovní komunikaci a její evidenci. Osobní údaje Subjektů údajů nejsou poskytovány jiným Příjemcům.

Souhlas se zpracováním osobních údajů není vyžadován.

6.7. Registry Management

Účelem zpracování osobních údajů je řádné vedení a správa registrů. Právním základem zpracování Osobních údajů je plnění právní povinnosti podle zákona č. 395/2002 Sb. o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů, a/nebo dalších souvisejících zvláštních právních předpisů.

Poskytnutí osobních údajů Subjektu údajů je zákonným požadavkem; v případě jejich neposkytnutí nemůže společnost Transportly splnit své právní povinnosti vyplývající z příslušných právních předpisů.

Souhlas se zpracováním osobních údajů se v tomto případě nevyžaduje.

6.8. Providing of value-added service

Služba s přidanou hodnotou je jakákoli služba, která vyžaduje zpracování osobních údajů včetně údajů o poloze nad rámec údajů nezbytných pro plnění smlouvy, přenos nezbytné komunikace nebo vyúčtování této komunikace. Může se jednat například o službu volání, která lokalizuje řidiče porouchaného vozidla, nebo o využití údajů o poloze k cílení obsahu specifického pro danou polohu.

Toto zpracování je pro subjekty údajů nepovinné a dobrovolné a může být na žádost subjektu údajů kdykoli ukončeno.

7. Příjemci osobních údajů

Společnost Transportly zpracovává osobní údaje subjektů údajů prostřednictvím svých odborně vyškolených zaměstnanců, osob, s nimiž spolupracuje na základě jiných smluvních vztahů, nebo prostřednictvím externích poskytovatelů služeb.

Kromě Dopravce mohou osobní údaje Subjektů údajů zpracovávat také Příjemci, tj. kategorie Příjemců, mezi které mohou patřit zejména:

  • Smluvní partneři společnosti Transportly, kteří na základě zvláštních smluvních vztahů poskytují společnosti Transportly administrativní služby a další související činnosti;

  • Mzdové a finanční účetní společnosti;

  • Společnosti zajišťující agendu ochrany duševního vlastnictví a provádějící Due
    Diligence společnosti Transportly;

  • Investoři a poradci společnosti Transportly;

  • Poskytovatelé IT služeb nebo společnosti zajišťující bezpečnost v prostorách společnosti Transportly.

V případě, že Osobní údaje Subjektů údajů zpracovává jménem a na účet společnosti Transportly smluvní partner společnosti Transportly, uzavírá společnost Transportly s takovým smluvním partnerem smlouvu o zpracování Osobních údajů v souladu s platnými právními předpisy v oblasti ochrany Osobních údajů a takový smluvní partner je oprávněn zpracovávat Osobní údaje výhradně na základě doložených pokynů společnosti Transportly a takový partner je sám, stejně jako jeho zaměstnanci, vázán povinností mlčenlivosti ve vztahu ke zpracovávaným Osobním údajům Subjektů údajů.

8. Bezpečnost zpracování osobních údajů

V zájmu ochrany práv a svobod fyzických osob při zpracování osobních údajů přijala společnost Transportly vhodná technická a organizační opatření, aby zajistila soulad s požadavky GDPR a zákona o ochraně osobních údajů.

Společnost Transportly klade důraz na bezpečnost zpracování osobních údajů a neustále se snaží předcházet bezpečnostním incidentům, které by mohly vést k ohrožení práv a svobod subjektů údajů. Bezpečnost zpracování Osobních údajů je pravidelně vyhodnocována s ohledem na nejnovější poznatky a povahu zpracování Osobních údajů.

Všechny osobní údaje získané od subjektů údajů společností Transportly jsou zpracovávány s vysokou úrovní organizačního a technologického zabezpečení. Společnost Transportly pravidelně přezkoumává a, pokud je to možné, uplatňuje přiměřená ochranná opatření pro zabezpečení Osobních údajů, která mohou zahrnovat šifrování nebo pseudonymizaci.

Soulad zpracování osobních údajů společností Transportly s GDPR a zákonem o ochraně osobních údajů, jakož i s dalšími platnými právními předpisy Evropské unie a vnitřními předpisy společnosti Transportly, kontrolují příslušné osoby pověřené společností Transportly jako správcem k dohledu nad ochranou osobních údajů.

9. Práva subjektů údajů

Pro společnost Transportly je důležité, aby subjekty údajů měly kontrolu nad svými osobními údaji a aby osobní údaje každého subjektu údajů byly zpracovávány zákonným způsobem.

Je v zájmu společnosti Transportly umožnit všem subjektům údajů co nejsnadnější výkon jejich práv v souvislosti s ochranou jejich osobních údajů. Pokud si Subjekty údajů přejí uplatnit některé ze svých práv, které jim přiznává GDPR a zákon o ochraně osobních údajů, mohou tak učinit elektronicky na e-mailové adrese info@transportly.eu, poštou zasláním písemné žádosti na adresu společnosti Transportly: r. o., Tolstého 22, Košice 040 01, Slovenská republika, telefonicky na telefonním čísle +421 911 271 969, nebo osobně v sídle společnosti Transportly, a to tak, že si vyžádají schůzku s osobou pověřenou zpracováním osobních údajů.

Subjekty údajů mají právo požádat společnost Transportly o přístup ke svým osobním údajům. Subjekty údajů mají právo na opravu, výmaz nebo omezení zpracování osobních údajů, jakož i právo vznést námitku proti zpracování osobních údajů a právo na přenositelnost osobních údajů. Subjekty údajů mají rovněž právo odvolat svůj souhlas se zpracováním Osobních údajů, jakož i právo podat stížnost u dozorového úřadu.

Společnost Transportly poskytne subjektu údajů bez zbytečného odkladu informace o opatřeních přijatých na základě žádosti subjektu údajů podle tohoto článku, a to nejpozději do jednoho (1) měsíce od obdržení žádosti. Tuto lhůtu lze v případě potřeby prodloužit o další dva (2) měsíce. Společnost Transportly informuje subjekt údajů o každém takovém prodloužení do jednoho (1) měsíce od obdržení žádosti a uvede důvody prodlení. Pokud Subjekty údajů podaly žádost elektronickými prostředky, budou informace poskytnuty pokud možno elektronicky, pokud Subjekty údajů nepožádají o jiný způsob.

Pokud společnost Transportly nepřijme opatření na žádost subjektu údajů, informuje subjekt údajů neprodleně, nejpozději však do jednoho (1) měsíce od obdržení žádosti, o důvodech nečinnosti a o možnosti podat stížnost u dozorového úřadu a uplatnit soudní opravný prostředek.

9.1. The Right of the Data Subject to Access the Personal Data

Subjekty údajů mají právo získat od společnosti Transportly potvrzení o tom, zda jsou zpracovávány osobní údaje týkající se subjektu údajů. Pokud jsou takové údaje zpracovávány, mají právo na přístup k nim. V této souvislosti má Subjekt údajů rovněž právo získat informace o účelech zpracování Osobních údajů, kategoriích dotčených Osobních údajů, Příjemcích nebo kategoriích Příjemců, předpokládané době uchovávání Osobních údajů, existenci práv Subjektu údajů v souvislosti se zpracováním Osobních údajů, informace o zdroji Osobních údajů, pokud nebyly získány od Subjektu údajů, a/nebo o existenci automatizovaného rozhodování, včetně profilování.

Informace o zpracování osobních údajů jsou přiměřeně doplňovány a aktualizovány vždy, když se změní výše uvedené skutečnosti.

9.2. The Right of the Data Subject to Correct Personal Data

Společnost Transportly má zájem zpracovávat pouze aktuální a přesné osobní údaje subjektu údajů. V této souvislosti mají Subjekty údajů právo na to, aby společnost Transportly bez zbytečného odkladu opravila nesprávné Osobní údaje zpracovávané o Subjektu údajů nebo doplnila neúplné Osobní údaje. V této souvislosti jsou Subjekty údajů při každém kontaktu náležitě informovány o právu na opravu a jsou vyzvány, aby ho aktivně využily.

9.3. Right of the Data Subject to Delete Personal Data

Subjekty údajů mají právo požadovat okamžité vymazání svých osobních údajů zpracovávaných společností Transportly, pokud je splněn některý z následujících důvodů:

a) Osobní údaje již nejsou potřebné pro účely, pro které byly získány nebo jinak zpracovány;

b) Subjekt údajů odvolá svůj souhlas, na jehož základě byly osobní údaje zpracovávány;

c) Subjekt údajů vznese námitku proti zpracování osobních údajů;

d) Osobní údaje jsou zpracovávány nezákonně;

e) Osobní údaje musí být vymazány, aby bylo možné splnit zákonnou povinnost.

V souvislosti s plněním povinností souvisejících s právem subjektu údajů na výmaz je společnost Transportly schopna identifikovat příslušné osobní údaje ve svých systémech a zajistit jejich následný výmaz, aby byly splněny požadavky GDPR a zákona o ochraně osobních údajů.

Osobní údaje Subjektu údajů však nebudou vymazány, pokud je zpracování nezbytné pro:

a) Uplatňovat právo na svobodu projevu a informací;

b) splnění zákonné povinnosti;

c) splnit úkol prováděný ve veřejném zájmu nebo při výkonu veřejné moci svěřené společnosti Transportly;

d) archivovat ve veřejném zájmu, pro účely vědeckého nebo historického výzkumu nebo pro statistické účely;

e) prokazovat, uplatňovat nebo obhajovat právní nároky společnosti Transportly.

Pokud dojde k vymazání osobních údajů, bude o tom každý příjemce společností Transportly řádně informován.

9.4. The Right of the Data Subject to Restrict the Personal Data Processing

Subjekt údajů má právo požadovat od společnosti Transportly omezení zpracování osobních údajů o Subjektu údajů v případech, kdy:

a) Subjekt údajů zpochybňuje přesnost osobních údajů;

b) zpracování osobních údajů je nezákonné a subjekt údajů vznese námitku proti jejich výmazu a požádá o omezení jejich zpracování;

c) Společnost Transportly již nepotřebuje osobní údaje pro účely zpracování, ale subjekt údajů je potřebuje k prokázání, uplatnění nebo obhajobě právních nároků;

d) Subjekt údajů vznese námitku proti zpracování osobních údajů. V takovém případě společnost Transportly omezí zpracování Osobních údajů až do ukončení testu proporcionality, tj. do ověření, zda oprávněné důvody na straně společnosti Transportly převažují nad oprávněnými důvody Subjektu údajů.

Pokud dojde k omezení zpracování osobních údajů, společnost Transportly bude každého příjemce náležitě informovat.

Způsoby omezení zpracování osobních údajů mohou v závislosti na konkrétní situaci zahrnovat mimo jiné jakýkoli dočasný přenos vybraných údajů do jiného systému zpracování, zamezení přístupu uživatelů k vybraným osobním údajům nebo dočasné vymazání zveřejněných údajů z webových stránek Transportly nebo aplikace Transportly Driver App.

Jakékoli další zpracování osobních údajů by mělo být zajištěno tak, aby osobní údaje nebyly předmětem žádných dalších operací zpracování a nemohly být změněny.

9.5. The Right of the Data Subject to the Portability of Personal Data

Pokud je zpracování osobních údajů prováděno jakýmikoliv automatizovanými prostředky a právním základem pro zpracování osobních údajů je souhlas subjektu údajů nebo plnění smlouvy, mají subjekty údajů právo získat své osobní údaje poskytnuté společnosti Transportly ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci. V zájmu Subjektu údajů a pokud je to technicky možné, předá společnost Transportly příslušné Osobní údaje přímo jinému Správci.

9.6. The Right of the Data Subject to object to the Personal Data Processing and Automated Individual Decision-Making

Subjekty údajů mají právo vznést námitku proti zpracování osobních údajů, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené společnosti Transportly, nebo které je nezbytné pro účely oprávněných zájmů společnosti Transportly a které se jich týká. Subjekty údajů mají rovněž právo kdykoli vznést námitku proti zpracování osobních údajů pro účely přímého marketingu. V souvislosti se zpracováním osobních údajů podle první a druhé věty výše mohou Subjekty údajů rovněž vznést námitku proti profilování založenému na takovém zpracování.

V případě uplatnění práva vznést námitku nebude společnost Transportly osobní údaje subjektů údajů dále zpracovávat, pokud neprokáže oprávněné důvody nezbytné pro zpracování osobních údajů, které převažují nad zájmy, právy a svobodami subjektů údajů, nebo důvody pro prokázání, uplatnění nebo obhajobu právních nároků.

Subjekty údajů mají právo nebýt předmětem rozhodnutí společnosti Transportly, které je založeno výhradně na automatizovaném zpracování, včetně profilování, a které má pro ně právní účinky nebo se jich podobně významně dotýká.

9.7. The Right of the Data Subjects to Lodge a Complaint with the Supervisory Authority

Pokud mají subjekty údajů podezření, že společnost Transportly zpracovává jejich osobní údaje nezákonně, mají právo podat stížnost u dozorového úřadu. Dozorovým orgánem příslušným na území Slovenské republiky je Úřad pro ochranu osobních údajů Slovenské republiky. Pokud byla stížnost podána Subjektem údajů, poskytnou příslušní zástupci a zástupci společnosti Transportly, kteří se podílejí na zpracování dotčených Osobních údajů, součinnost potřebnou k vyřízení daného řízení.

9.8. The Right to Revoke the Consent of the Data Subject

Pokud jsou zpracovávány Osobní údaje, pro které je podle GDPR a zákona o ochraně osobních údajů vyžadován souhlas Subjektu údajů, vyžaduje společnost Transportly, aby Subjekty údajů udělily pro příslušný účel zpracování Osobních údajů souhlas se zpracováním svých Osobních údajů, který je jasným projevem vůle a svobodným, konkrétním, informovaným a jednoznačným vyjádřením souhlasu se zpracováním svých Osobních údajů. Pokud Subjekty údajů udělily souhlas se zpracováním svých Osobních údajů pro určitý účel, mají právo svůj souhlas kdykoli odvolat, aniž by byla dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.

10. Doba uchovávání osobních údajů

Společnost Transportly uchovává osobní údaje subjektů údajů po dobu jejich zpracování, tj. po různě dlouhou dobu v závislosti na důvodu a účelu jejich zpracování. Obecně platí, že společnost Transportly zpracovává Osobní údaje Subjektů údajů:

  • Po dobu vyžadovanou příslušným obecně závazným právním předpisem, pokud společnost Transportly zpracovává osobní údaje za účelem plnění svých právních povinností;

  • Po dobu trvání smluvního vztahu založeného Smlouvou nebo po dobu trvání předsmluvních vztahů, pokud zpracovává osobní údaje z důvodu plnění Smlouvy;

  • Po dobu trvání oprávněného zájmu společnosti Transportly, pokud je zpracování osobních údajů pro tento účel nezbytné;

  • Po dobu výslovně uvedenou v Souhlasu subjektu údajů nebo do jeho odvolání, pokud zpracovává osobní údaje na základě Souhlasu subjektu údajů.

Aby se zajistilo, že osobní údaje nebudou uchovávány déle, než je nutné, stanoví společnost Transportly lhůty pro vymazání nebo pravidelnou kontrolu osobních údajů. Osobní údaje mohou být zpracovávány pouze po dobu, po kterou trvá účel zpracování. Po uplynutí této doby budou Osobní údaje neprodleně zlikvidovány v souladu se zásadou minimalizace uchovávání Osobních údajů a po skončení účelu zpracování Osobních údajů budou tyto zlikvidovány ve všech formách, v nichž byly zpracovávány. Subjekty údajů mohou kdykoli požádat společnost Transportly o sdělení, jak dlouho bude společnost Transportly jejich Osobní údaje uchovávat.

Po uplynutí příslušných dob uložení je společnost Transportly oprávněna zpracovávat osobní údaje subjektu údajů pouze pro slučitelné účely nebo pro zvláštní účely, jako je archivace nebo statistika.

11. Předávání osobních údajů do třetích zemí

Osobní údaje Subjektů údajů mohou být předmětem přeshraničních přenosů do třetích zemí, které zaručují odpovídající ochranu osobních údajů.

V případě možného předání osobních údajů do třetích zemí se společnost Transportly vždy zavazuje zajistit, že při předávání osobních údajů do třetích zemí bude zajištěna dostatečná úroveň ochrany osobních údajů subjektů údajů.

Společnost Transportly nepředává osobní údaje do žádné třetí země, která nezaručuje odpovídající ochranu osobních údajů.

V případě, že společnost Transportly bude v budoucnu provádět předávání osobních údajů do třetích zemí, které nezaručují odpovídající úroveň ochrany, zavazuje se dodržovat GDPR a zákon o ochraně osobních údajů, jakož i další obecně závazné právní předpisy.

12. Procesory

Společnost Transportly může ke zpracování osobních údajů využívat také zpracovatele. V takovém případě se vztah mezi zpracovateli a společností Transportly řídí smluvním vztahem.

Zpracovateli jsou v souvislosti s plněním Smlouvy zejména osoby, které poskytují společnosti Transportly služby na základě zvláštního smluvního vztahu.

Transportly se zavazuje spolupracovat pouze s takovými Zpracovateli, kteří se smluvně zaváží přijmout vhodná technická a organizační opatření, aby zpracování osobních údajů splňovalo požadavky GDPR a zákona o ochraně osobních údajů a aby byla zajištěna ochrana práv Subjektů údajů. Kromě Partnerů mohou být Zpracovateli také např:

  • Poskytovatelé cloudových řešení a služeb a další dodavatelé technologií a podpory pro funkčnost webových stránek Transportly nebo aplikace Transportly Driver App;

  • Smluvní partneři poskytující různé administrativní služby a další činnosti pro společnost Transportly;

  • Smluvní partneři poskytující archivační služby pro Transportly;

  • Marketingové společnosti a provozovatelé marketingových nástrojů, kteří pro potřeby společnosti Transportly zajišťují datově-analytické činnosti pro statistické účely a reporting;

  • Společnosti poskytující právní, účetní a daňové poradenství společnosti Transportly.

13. Automatizované zpracování osobních údajů, individuální rozhodování včetně profilování

Součástí plnění Smlouvy může být i automatizované zpracování osobních údajů. Při automatizovaném zpracování osobních údajů se používají automatizované informační systémy, např. software, IT aplikace a další podpůrné systémy. Cílem automatizovaného zpracování Osobních údajů je efektivní plnění Smlouvy.

V souvislosti se zpracováním osobních údajů subjektů údajů společnost Transportly nepoužívá rozhodování, které je založeno výhradně na automatizovaném zpracování, včetně profilování, a které má právní účinky týkající se subjektů údajů nebo se jich podobně významně dotýká.

14. Zpracování osobních údajů prostřednictvím cloudových řešení

Společnost Transportly využívá cloudová řešení také pro interní komunikaci nebo komunikaci s obchodními partnery. Za účelem ochrany osobních údajů sdílených v rámci těchto cloudových řešení používá společnost Transportly nejmodernější technické a softwarové nástroje k šifrování dat, aby byla zachována ochrana a integrita sdílených dat, která mohou být rovněž osobními údaji.

15. Soubory cookie a webové majáky

Webové stránky Transportly používají soubory cookie. Soubory cookie jsou malé textové soubory, které se ukládají v počítači Subjektu údajů ve speciální schránce internetového prohlížeče. Díky jejich použití, které je však anonymní, je možné plně využívat všechny funkce webových stránek Transportly. Cookies tak usnadňují používání webových stránek Transportly a zlepšují jejich funkčnost. Soubory cookie se rovněž používají ke sledování chování návštěvníků Webových stránek Transportly jakožto subjektů údajů a následnému přizpůsobení obsahu rozhraní Webových stránek Transportly, zjednodušení používání jednotlivých podstránek/možností přihlášení na Webových stránkách Transportly a k přizpůsobení a omezení reklamních kampaní a podobných funkcí, které by bez souborů cookie nebyly možné. Subjekty údajů mají právo zakázat používání souborů cookie změnou nastavení ve svém internetovém prohlížeči. Pokud Subjekty údajů nepřijmou žádné soubory cookie, nebudou moci využívat plnou funkčnost a všechny možnosti Webové stránky Transportly.

Webové stránky Transportly mohou také obsahovat webové majáky (internetové nástroje, které pomáhají zjišťovat interakce s webovými stránkami Transportly, nastavovat soubory cookie, sledovat provoz na webových stránkách Transportly, zjišťovat počet otevřených zpráv z celkového počtu odeslaných atd.). Webové majáky nebo speciálně kódované odkazy mohou být začleněny do letáků a marketingových e-mailů společnosti Transportly, aby bylo možné zjistit, zda byly tyto zprávy přečteny a zda bylo kliknuto na odkazy obsahující tyto zprávy.

IP adresy nejsou v žádném případě poskytovány třetím stranám a společnost Transportly používá veškerá nezbytná bezpečnostní opatření k jejich zabezpečení. Subjekty údajů mají právo obdržet informace o použití své IP adresy.

16. Transportly WebsiteTraffic Analytics prostřednictvím Google Universal Analytics

Webové stránky Transportly používají nebo mohou v budoucnu používat službu Google Universal Analytics, tj. službu Web Analytics poskytovanou společností Google, Inc. (dále jen “Google”). Google Universal Analytics používá soubory cookie, což jsou textové soubory umístěné v počítači Subjektů údajů, které pomáhají analyzovat, jak návštěvníci Webové stránky Transportly používají. Informace generované soubory cookie o používání webových stránek Transportly (včetně IP adresy Subjektu údajů) jsou zpravidla odesílány a ukládány společností Google na serverech ve Spojených státech amerických (USA). Pokud je však na Webových stránkách Transportly aktivována anonymizovaná IP adresa, společnost Google nejprve zkrátí IP adresu Subjektu údajů v členských státech Evropské unie nebo jiných zemích Dohody o Evropském hospodářském prostoru. Společnost Google použije tyto informace za účelem vyhodnocování používání webových stránek Transportly jejich návštěvníky, vytváření zpráv o aktivitách na webových stránkách Transportly a poskytování dalších služeb souvisejících s používáním webových stránek Transportly. Úplná IP adresa je odesílána a zkracována servery společnosti Google v USA pouze ve výjimečných případech. Google nebude spojovat IP adresu návštěvníků webových stránek Transportly s jinými informacemi, které má k dispozici. Subjekty údajů mohou odmítnout používání souborů cookie výběrem příslušného nastavení ve svém internetovém prohlížeči. Pokud však Subjekty údajů odmítnou používání souborů cookie, nebudou moci využívat všechny funkce webových stránek Transportly. Uživatelé webových stránek Transportlyjako Subjekty údajů mohou také zabránit společnosti Google ve shromažďování a používání údajů (cookies a IP adres) stažením a instalací doplňku prohlížeče dostupného na adrese https://tools.google.com/dlpage/gaoptout?hl=sk. Další informace týkající se podmínek používání a zásad ochrany osobních údajů společnosti Google jsou k dispozici na adrese https://www.google.com/Analytics/terms/gb.html nebo na webové stránce https://policies.google.com/technologies/cookies?hl=sk.


V případě, že mají Subjekty údajů jakékoli dotazy týkající se ochrany osobních údajů, společnost Transportly je tímto vyzývá, aby kontaktovaly společnost Transportly jakoukoli formou podle preferencí každého Subjektu údajů.

Společnost Transportly je oprávněna tyto zásady ochrany osobních údajů upravovat, doplňovat nebo měnit, zejména za účelem zapracování legislativních změn, aktualizace účelů/prostředků zpracování osobních údajů a podobně. Společnost Transportly nebude žádnou změnou těchto zásad ochrany osobních údajů omezovat práva subjektů údajů vyplývající z GDPR nebo zákona o ochraně osobních údajů. V případě změny zásad ochrany osobních údajů bude společnost Transportly vhodným způsobem informovat Subjekty údajů zveřejněním příslušných změn na webových stránkách Transportly nebo v aplikaci Transportly Driver App.