Polityka prywatności
Niniejsza Polityka Prywatności określa zasady przetwarzania Danych Osobowych przez Transportly s. r. o. z siedzibą pod adresem Tolstého 170/22, 040 01 Košice – gmina Sever, Republika Słowacka; nr identyfikacyjny 53 692 462; zarejestrowana w Rejestrze Handlowym Sądu Rejonowego Košice I; sekcja: Sro; wkładka nr 51258/V (zwana dalej “Transportly” lub “my“), w celu stworzenia skutecznej i spójnej Polityki prywatności zgodnie z obowiązującym prawem.
1. Ogólne wprowadzenie
Niniejsza Polityka przetwarzania i ochrony danych osobowych (zwana dalej “Polityką prywatności“) odzwierciedla odpowiednie prawodawstwo europejskie, tj. rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (zwane dalej “RODO“) oraz ustawodawstwo Republiki Słowackiej, w szczególności ustawę nr 18/2018 Dz. 18/2018 Sb. o ochronie danych osobowych oraz o zmianie niektórych ustaw (zwanej dalej “ustawą o ochronie danych“), a także wszelkich przepisów wykonawczych. Jej celem jest uregulowanie sposobu pracy z danymi osobowymi w Transportly.
Jesteśmy świadomi, że ochrona danych osobowych zależy od konkretnych uprawnień w zakresie przetwarzania danych osobowych, a także od codziennych działań upoważnionych osób i/lub wszystkich stron zaangażowanych w działalność biznesową Transportly. Ochrona Danych Osobowych, jako rodzaju aktywów informacyjnych podlegających szczególnej regulacji i ochronie w rozumieniu ustawy o ochronie danych osobowych, mieści się w szerszych ramach ochrony aktywów informacyjnych. Przestrzeganie zasad i reguł niniejszej polityki prywatności przyczyni się do rozpowszechnienia pozytywnej kultury pracy z danymi osobowymi oraz do ogólnego poziomu bezpieczeństwa i ochrony danych osobowych w Transportly. Promowanie zasad określonych w niniejszym dokumencie jest częścią ciągłego i celowego procesu obejmującego kilka poziomów, tj. metodologiczny, wykonawczy i kontrolny.
Transportly, jako administrator danych zgodnie z RODO i ustawą o ochronie danych, kierowany przez swój organ statutowy, jest odpowiedzialny za ogólny nadzór nad systemem ochrony i przetwarzania danych osobowych w Transportly, w szczególności za przyjęcie i zatwierdzenie odpowiednich środków technicznych i organizacyjnych, które odpowiadają metodzie przetwarzania danych osobowych, biorąc pod uwagę w szczególności odpowiednie środki techniczne, poufność i znaczenie przetwarzanych danych osobowych, a także zakres możliwych zagrożeń, które mogą zagrozić bezpieczeństwu przetwarzania danych osobowych.
Dla celów niniejszego dokumentu Transportly jest uważana za Administratora.
2. Definicje
Terminy użyte w tekście niniejszego dokumentu mają znaczenie zdefiniowane poniżej:
– Podmiot Danych to każda osoba fizyczna, której dotyczą Dane Osobowe;
– Organ nadzorczy to niezależny organ publiczny ustanowiony przez państwo członkowskie na mocy art. 51 RODO. W Republice Słowackiej za organ nadzorczy uznaje się Urząd Ochrony Danych Osobowych Republiki Słowackiej;
– Ograniczenie przetwarzania to identyfikacja zatrzymanych Danych Osobowych w celu ograniczenia ich przetwarzania w przyszłości;
– Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, która w każdym przypadku jest Podmiotem Danych. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności poprzez odniesienie do identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane dotyczące lokalizacji oraz identyfikator internetowy, lub poprzez odniesienie do jednego lub więcej elementów specyficznych dla fizycznej, fizjologicznej, genetycznej, psychicznej, ekonomicznej, kulturowej lub społecznej tożsamości tej osoby fizycznej;
– Dane o lokalizacji to wszelkie dane przetwarzane w sieci łączności elektronicznej lub przez usługę łączności elektronicznej wskazujące położenie geograficzne Podmiotu Danych, w tym dane dotyczące:
(a) szerokości, długości lub wysokości geograficznej w odniesieniu do lokalizacji Podmiotu Danych;
(b) kierunku transportu; lub
(c) czasu zarejestrowania informacji o lokalizacji.
– Administratorem jest Transportly jako podmiot prawny, który określa cele i sposoby przetwarzania Danych osobowych;
– Odbiorca to osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, któremu przekazywane są Dane Osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać Dane Osobowe w celu konkretnego gromadzenia zgodnie z prawem UE lub państwa członkowskiego, nie są uważane za Odbiorców;
– Profilowanie to dowolna forma zautomatyzowanego przetwarzania Danych Osobowych, która polega na wykorzystaniu takich Danych Osobowych do oceny niektórych aspektów osobistych dotyczących osoby fizycznej, w szczególności do analizy lub przewidywania aspektów Podmiotów Danych związanych z ich wynikami w pracy, majątkiem, zdrowiem, osobistymi preferencjami, zainteresowaniami, wiarygodnością, zachowaniem, pozycjami lub ruchami;
– Pseudonimizacja to przetwarzanie Danych Osobowych w taki sposób, że Danych Osobowych nie można już przypisać do konkretnego Podmiotu Danych bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym i organizacyjnym zapewniającym, że Dane Osobowe nie mogą zostać przypisane do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej;
– Podmiot przetwarzający to osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który przetwarza Dane osobowe w imieniu Administratora. Na podstawie specjalnej umowy z Administratorem, Podmiotem przetwarzającym może być również każdy z Partnerów, a także osoby, które świadczą usługi na rzecz Transportly na podstawie specjalnych stosunków umownych;
– Zgoda Pod miotu Danych to każde dobrowolne, konkretne, świadome i jednoznaczne wyrażenie woli przez Podmiot Danych, poprzez które wyraża on swoją zgodę na przetwarzanie dotyczących go Danych Osobowych w formie oświadczenia lub jednoznacznego aktu potwierdzającego;
– Kraj trzeci to kraj, który nie jest państwem członkowskim Unii Europejskiej ani stroną Porozumienia o Europejskim Obszarze Gospodarczym;
– Aplikacja Transportly Driver oznacza aplikację Transportly “Transportly Driver” przeznaczoną do uruchomienia na urządzeniu mobilnym, takim jak telefon, tablet lub zegarek, dostępną za pośrednictwem oficjalnego sklepu dystrybucyjnego Google Play i App Store;
– Strona internetowa Transportly oznacza stronę internetową Transportly www.transportly.eu.
– Umowa oznacza w szczególności, ale nie wyłącznie, jakąkolwiek umowę zawartą przez Transportly z jakąkolwiek osobą prawną lub fizyczną, z której Transportly wywodzi określone prawa i obowiązki.
3. Strategia zarządzania procesami w ramach przetwarzania danych osobowych oraz zasady przetwarzania danych osobowych
System monitorowania, zarządzania i kontroli działań w ramach przetwarzania Danych osobowych stanowi integralną część systemu skutecznego zarządzania i funkcjonowania Transportly jako takiego.
Strategia ochrony danych osobowych firmy Transportly opiera się na Zasadach przetwarzania danych osobowych, zdefiniowanych w ustawieniach, codziennej pracy i działaniach firmy Transportly w zakresie przetwarzania danych osobowych. Zasady przetwarzania danych osobowych określone w niniejszym dokumencie mają również kierować i budować ogólną świadomość w zakresie przetwarzania danych osobowych wśród przedstawicieli i agentów Transportly. Niniejsza Polityka prywatności ma również na celu zapewnienie i utrzymanie integralności i ochrony danych osobowych w firmie Transportly.
W związku z ewentualnymi zmianami legislacyjnymi w zakresie ochrony Danych Osobowych, a także ewentualnymi zmianami standardów technicznych, Transportly zapewnia stały monitoring odpowiednich regulacji, a także ocenę ewentualnej niezgodności Polityki Prywatności z ww. regulacjami.
Aby zapewnić kompleksową i szczegółową realizację obowiązków Transportly jako Administratora wynikających z RODO i ustawy o ochronie danych, Transportly określiła główne zasady przetwarzania danych osobowych (zwane dalej “Zasadami przetwarzania danych osobowych“). Są to następujące Zasady przetwarzania danych osobowych:
– Legalność, uczciwość i przejrzystość: Przetwarzanie Danych Osobowych jest zgodne z prawem i przejrzyste w stosunku do Podmiotu Danych;
– Ograniczenie celu: Dane osobowe są gromadzone w konkretnych, wyraźnych i uzasadnionych celach i nie mogą być dalej przetwarzane w sposób niezgodny z tymi celami;
– Minimalizacja danych: Przetwarzane Dane Osobowe będą adekwatne, stosowne i ograniczone do zakresu niezbędnego do celów, dla których są przetwarzane;
– Dokładność: Dane Osobowe muszą być prawidłowe i, w razie potrzeby, aktualizowane, a wszelkie niezbędne środki muszą zostać podjęte w celu zapewnienia, że Dane Osobowe, które są nieprawidłowe w świetle ich celów, zostaną niezwłocznie usunięte lub poprawione;
– Minimalizacja przechowywania: Dane Osobowe będą przechowywane w formie umożliwiającej identyfikację Podmiotu Danych przez okres nie dłuższy niż jest to niezbędne do celów, w których Dane Osobowe są przetwarzane;
– Integralność i poufność: Dane osobowe są przetwarzane w sposób gwarantujący ich odpowiednie bezpieczeństwo, w tym ochronę przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych. W firmie Transportly dostęp do Danych Osobowych mają wyłącznie przedstawiciele i agenci, którzy koniecznie potrzebują Danych Osobowych w ramach swojej klasyfikacji zawodowej;
– Odpowiedzialność: Transportly, jako Administrator, jest odpowiedzialna za przestrzeganie wspomnianych Zasad przetwarzania danych osobowych w Transportly.
4. Zakres przetwarzanych danych osobowych
Transportly przetwarza tylko takie Dane osobowe, które są jej niezbędne przede wszystkim w celu realizacji Umowy, a także w celu wypełnienia jej zobowiązań prawnych i umownych oraz w celu ochrony jej uzasadnionych interesów.
Transportly zapewnia, że przetwarza tylko taki zakres Danych osobowych dotyczących Podmiotu danych, który jest niezbędny do realizacji celu danego przetwarzania.
Transportly stosuje również zasadę minimalizacji przetwarzania danych osobowych w związku z danymi osobowymi przekazanymi Transportly za zgodą osoby, której dane dotyczą.
Przetwarzane Dane Osobowe Podmiotów Danych mogą obejmować między innymi następujące kategorie Danych Osobowych:
Dane, które użytkownik przekazuje nam w bezpośrednim związku z usługą świadczoną przez Transportly lub w związku z konkursem organizowanym przez Transportly, tj:
– dane wymagane do rejestracji i utworzenia konta w aplikacji Transportly Driver – dane rejestracyjne, takie jak imię, nazwisko, adres e-mail lub kontakt telefoniczny;
– dane potrzebne do utworzenia zamówienia i korzystania z funkcji aplikacji Transportly Driver – na przykład imię, nazwisko, adres dostawy, szczegóły płatności, adres e-mail, kontakt telefoniczny i dane dotyczące lokalizacji. W zależności od wybranej funkcji, do jej prawidłowego działania może być również konieczne przetwarzanie danych wymienionych w dokumencie tożsamości, zdjęcia, danych z rejestru karnego lub danych finansowych, jeśli są one uważane za dane osobowe;
– dane podawane przez użytkownika podczas korzystania z wybranej usługi – na przykład zdjęcia, posty, komentarze;
– dane niezbędne do udziału w konkursie, zarządzania nim i oceny organizowanego przez nas konkursu, jeśli zdecydujesz się w nich uczestniczyć – na przykład imię, nazwisko, adres stałego zamieszkania, zdjęcie;
– dane niezbędne do udziału w wydarzeniach promocyjnych, jeśli zdecydujesz się w nich uczestniczyć, np. imię, nazwisko, adres stałego zamieszkania, zdjęcie;
– dane związane z zapytaniami rozwiązanymi przez naszą obsługę klienta – np. skargi, sugestie, powiadomienia;
Dane, które otrzymujemy z innych źródeł, a mianowicie:
– informacje o użytkowniku pochodzące od innych użytkowników – możemy gromadzić informacje o użytkowniku pochodzące od innych użytkowników, na przykład gdy kontaktują się oni z nami w sprawie użytkownika, np. gdy ostrzegają nas o określonych działaniach użytkownika lub polecają użytkownika jako potencjalnego użytkownika świadczonych przez nas usług;
– dane analityczne dotyczące ruchu i korzystania z naszych usług;
Dane uzyskane w związku z korzystaniem z naszych usług, tj:
– informacje o interakcji z Transportly, na przykład o sposobie korzystania z usług, sposobie logowania, lokalizacji użytkownika z naszej firmy i czasie korzystania z nich, czasie reakcji, błędach pobierania, sposobie uzyskiwania dostępu do usług i zaprzestania korzystania z nich itp.
– dane techniczne używanych urządzeń i ustawień, na przykład adres IP, ustawienia przeglądarki, system operacyjny, platforma, pliki cookie; więcej informacji o tym, jak używamy plików cookie, można znaleźć pod linkiem: www.transportly.eu
Określenie kategorii Danych Osobowych dla każdego Podmiotu Danych jest zawsze tylko podzbiorem powyższej listy.
Jeżeli do przetwarzania określonych kategorii Danych Osobowych wymagana jest zgoda Podmiotu Danych, Podmiot Danych jest powiadamiany o tym fakcie; odpowiednia Zgoda Podmiotu Danych wskazuje wszystkie Dane Osobowe, które będą przetwarzane na podstawie takiej Zgody Podmiotu Danych, w tym cel, dla którego takie Dane Osobowe będą przetwarzane.
5. Źródła danych osobowych
W większości przypadków Transportly przetwarza Dane osobowe przekazane jej w związku z realizacją Umowy lub bezpośrednio przez Osoby, których dane dotyczą.
Dane osobowe osób, których dane dotyczą, mogą również pochodzić z publicznie dostępnych źródeł, które zostały ujawnione zgodnie z obowiązującymi przepisami.
6. Cele i podstawy prawne przetwarzania danych osobowych
W interesie Transportly leży przetwarzanie Danych Osobowych Podmiotów Danych wyłącznie w określonym i aktualnym celu.
Transportly przetwarza przede wszystkim Dane osobowe, ponieważ jest to niezbędne do realizacji Umowy.
Transportly przetwarza również określone Dane osobowe Podmiotów danych, ponieważ takie przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów, które Transportly realizuje jako Administrator.
Transportly wymaga zgody osób, których dane dotyczą, na przetwarzanie danych osobowych w odpowiednich przypadkach, jeśli wymaga tego charakter przetwarzania danych osobowych.
6.1. Contractual Relations
Celem Przetwarzania Danych Osobowych jest zawarcie i wykonanie przedmiotu Umowy.
Aby korzystać z aplikacji Transportly Driver i jej funkcji, konieczne jest zarejestrowanie się w aplikacji Transportly Driver i utworzenie konta użytkownika. W większości przypadków prawnym powodem przetwarzania danych osobowych użytkownika jest realizacja umowy.
Podstawą prawną przetwarzania jest wykonanie Umowy, a także prawnie uzasadnione interesy Transportly jako Administratora, za pomocą których Transportly monitoruje skuteczną komunikację z Podmiotami danych. Zgoda na przetwarzanie danych osobowych nie jest w tym przypadku wymagana. Przekazanie danych osobowych osoby, której dane dotyczą, jest wymogiem prawnym i umownym; w przypadku ich nieprzekazania firma Transportly nie będzie mogła wypełnić swoich zobowiązań prawnych wynikających z odpowiednich przepisów lub nie będzie możliwe wykonanie umowy. Osoba, której dane dotyczą, jest zobowiązana do podania swoich Danych osobowych lub, zgodnie z RODO i ustawą o ochronie danych, do tolerowania podania swoich Danych osobowych, ponieważ w przypadku niepodania Danych osobowych firma Transportly nie byłaby w stanie skutecznie komunikować się z drugą stroną lub z Osobami, których dane dotyczą.
W takim przypadku będziemy korzystać z danych kontaktowych podanych nam przez użytkownika podczas korzystania z aplikacji Transportly Driver App, w szczególności za pośrednictwem formularza rejestracyjnego.
Za pośrednictwem konta użytkownika aplikacji Transportly Driver można:
-
złożyć własne zamówienie transportowe;
-
dopasowanie pojazdów i kierowców;
-
monitorować transport w czasie rzeczywistym;
-
korzystać z modułu fakturowania aplikacji Transportly Driver;
-
przechowywanie historii transportów i dokumentów.
W tym celu uzyskujemy dane osobowe użytkownika, ponieważ świadczymy mu naszą usługę (korzystanie z aplikacji Transportly Driver App), swobodnie wybraną przez użytkownika zgodnie z naszymi warunkami wybranej usługi. Akceptując warunki wybranej usługi, użytkownik zawiera umowę z Transportly.
6.2. Legitimate Interests of Transportly
Celem przetwarzania danych osobowych są uzasadnione interesy firmy Transportly. Uzasadnione interesy Transportly obejmują:
-
Ochrona bezpieczeństwa i interesów osób, których dane dotyczą;
-
Ochrona aktywów firmy Transportly;
-
Rozważna działalność Transportly;
-
Promocja towarów, usług, reputacji i wizerunku firmy Transportly. Podstawą prawną przetwarzania są uzasadnione interesy Transportly, które jednak nie mogą przeważać nad interesami lub prawami podstawowymi osób, których dane dotyczą. Zgoda na przetwarzanie danych osobowych nie jest w tym przypadku wymagana.
6.3. Fulfillment of Legal Obligations
Celem przetwarzania danych osobowych jest wypełnienie zobowiązań prawnych, które odpowiednie przepisy prawa lub inne akty prawne nakładają/mogą nakładać na Transportly.
Podstawą prawną przetwarzania jest wypełnienie zobowiązań prawnych Transportly, które wynikają/mogą wynikać z odpowiednich przepisów prawa lub innych aktów prawnych. Zgoda na przetwarzanie danych osobowych nie jest w tym przypadku wymagana.
6.4. Direct Marketing − Market Research and Distribution of General Business Information
Celem przetwarzania Danych osobowych jest realizacja marketingu bezpośredniego, tj. badanie rynku i dystrybucja komunikatów handlowych wszelkimi środkami, w tym środkami komunikacji elektronicznej. Badanie rynku obejmuje ocenę działalności Transportly w związku z funkcjonowaniem strony internetowej Transportly lub aplikacji Transportly Driver App, dane dotyczące korzystania z rozpowszechnianych komunikatów handlowych oraz późniejsze wyniki.
Podstawą prawną przetwarzania danych jest zgoda osoby, której dane dotyczą. Aby umożliwić Podmiotom Danych dokonanie wyboru, można przeprowadzić segmentację na podstawie uzyskanych danych (np. według wieku, obszarów zainteresowań, zidentyfikowanych preferencji itp.)
Przetwarzanie to jest opcjonalne i dobrowolne dla Podmiotów Danych i może zostać zakończone w dowolnym momencie na wniosek Podmiotu Danych.
6.5. Legal Disputes and Other Legal Proceedings
Celem przetwarzania Danych osobowych jest prowadzenie rejestrów i obsługa sporów prawnych oraz innych postępowań prawnych, w ramach których Transportly monitoruje w szczególności udowadnianie, dochodzenie lub obronę swoich roszczeń prawnych.
Podstawą prawną przetwarzania Danych Osobowych jest uzasadniony interes Transportly jako Administratora, za pomocą którego monitoruje on udowadnianie, dochodzenie lub obronę swoich roszczeń prawnych.
Zgoda na przetwarzanie danych osobowych nie jest w tym przypadku wymagana.
6.6. Registry of Postal Communication
Celem przetwarzania danych osobowych jest prowadzenie ewidencji poczty przychodzącej i wychodzącej.
Podstawą prawną przetwarzania jest uzasadniony interes Transportly jako Administratora, który monitoruje wstępny i ogólny rejestr poczty w celu prowadzenia jej przejrzystej listy, pod warunkiem przestrzegania zasady minimalizacji.
Osoby, których dane dotyczą, są zobowiązane do podania swoich Danych osobowych; w przeciwnym razie nie może istnieć pełnoprawna komunikacja pocztowa i jej rejestr. Dane osobowe Podmiotów danych nie są udostępniane innym Odbiorcom.
Zgoda na przetwarzanie danych osobowych nie jest wymagana.
6.7. Registry Management
Celem przetwarzania danych osobowych jest prawidłowe zarządzanie i administrowanie rejestrami. Podstawą prawną przetwarzania danych osobowych jest wypełnienie obowiązku prawnego zgodnie z ustawą nr 395/2002 Dz. U. o archiwach i rejestrach oraz o zmianie niektórych ustaw, z późniejszymi zmianami i/lub innymi powiązanymi przepisami szczegółowymi.
Podanie danych osobowych osoby, której dane dotyczą, jest wymogiem prawnym; w przypadku ich niepodania Transportly nie może wypełnić swoich zobowiązań prawnych wynikających z odpowiednich przepisów.
Zgoda na przetwarzanie danych osobowych nie jest w tym przypadku wymagana.
6.8. Providing of value-added service
Usługa o wartości dodanej to każda usługa, która wymaga przetwarzania danych osobowych, w tym danych o lokalizacji, w zakresie wykraczającym poza to, co jest niezbędne do wykonania Umowy, przesłania niezbędnej komunikacji lub wystawienia rachunku za tę komunikację. Może to obejmować na przykład usługę połączeń telefonicznych, która lokalizuje kierowcę zepsutego pojazdu lub wykorzystuje dane o lokalizacji do kierowania treści związanych z lokalizacją.
Przetwarzanie to jest opcjonalne i dobrowolne dla Podmiotów Danych i może zostać zakończone w dowolnym momencie na wniosek Podmiotu Danych.
7. Odbiorcy danych osobowych
Transportly przetwarza Dane osobowe Podmiotów danych za pośrednictwem swoich profesjonalnie przeszkolonych pracowników, osób, z którymi Transportly współpracuje na podstawie innych stosunków umownych, lub za pośrednictwem zewnętrznych dostawców usług.
Oprócz Transportly, Dane Osobowe Podmiotów Danych mogą być również przetwarzane przez Odbiorców, tj. kategorie Odbiorców, do których mogą należeć w szczególności:
-
Partnerzy kontraktowi Transportly, którzy świadczą usługi administracyjne i inne powiązane działania na rzecz Transportly na podstawie specjalnych stosunków umownych;
-
Firmy zajmujące się płacami i księgowością finansową;
-
Firmy zapewniające program ochrony własności intelektualnej i przeprowadzające badanie Due
Diligence firmy Transportly; -
Inwestorzy i doradcy Transportly;
-
Dostawcy usług IT lub firmy zapewniające bezpieczeństwo w obiektach Transportly.
W przypadku, gdy Dane osobowe Podmiotów danych są przetwarzane przez partnera umownego Transportly w imieniu i na rzecz Transportly, Transportly zawiera umowę z takim partnerem umownym dotyczącą przetwarzania Danych osobowych zgodnie z obowiązującymi przepisami w dziedzinie ochrony Danych osobowych, a taki partner umowny staje się uprawniony do przetwarzania Danych osobowych wyłącznie na podstawie udokumentowanych instrukcji Transportly, a taki partner sam, jak i jego pracownicy, są zobowiązani do zachowania poufności w odniesieniu do przetwarzanych Danych osobowych Podmiotów danych.
8. Bezpieczeństwo przetwarzania danych osobowych
W trosce o ochronę praw i wolności osób fizycznych w procesie przetwarzania danych osobowych firma Transportly podjęła odpowiednie środki techniczne i organizacyjne w celu zapewnienia zgodności z wymogami RODO i ustawy o ochronie danych.
Transportly kładzie nacisk na bezpieczeństwo przetwarzania Danych osobowych i podejmuje stałe wysiłki w celu zapobiegania wszelkim incydentom bezpieczeństwa, które mogłyby prowadzić do ryzyka zagrożenia praw i wolności Podmiotów danych. Bezpieczeństwo przetwarzania danych osobowych jest regularnie oceniane w odniesieniu do najnowszej wiedzy i charakteru przetwarzania danych osobowych.
Wszystkie Dane osobowe uzyskane od Podmiotów danych przez firmę Transportly są przetwarzane z zachowaniem wysokiego poziomu bezpieczeństwa organizacyjnego i technologicznego. Transportly regularnie weryfikuje i w miarę możliwości stosuje uzasadnione zabezpieczenia bezpieczeństwa Danych osobowych, które mogą obejmować szyfrowanie lub pseudonimizację.
Zgodność przetwarzania Danych Osobowych przez Transportly z RODO i ustawą o ochronie danych osobowych, a także z wszelkimi innymi obowiązującymi przepisami prawa Unii Europejskiej i wewnętrznymi przepisami Transportly jest monitorowana przez odpowiednie osoby upoważnione przez Transportly jako Administratora do nadzorowania ochrony Danych Osobowych.
9. Prawa osób, których dane dotyczą
Dla Transportly ważne jest, aby Podmioty danych miały kontrolę nad swoimi Danymi osobowymi i aby Dane osobowe każdego Podmiotu danych były przetwarzane zgodnie z prawem.
W interesie firmy Transportly leży umożliwienie każdej osobie, której dane dotyczą, jak najłatwiejszego skorzystania z przysługujących jej praw w związku z ochroną jej danych osobowych. Jeśli osoba, której dane dotyczą, chce skorzystać z któregokolwiek ze swoich praw przyznanych jej przez RODO i ustawę o ochronie danych, może to zrobić drogą elektroniczną na adres e-mail info@transportly.eu, pocztą, wysyłając pisemny wniosek na adres Transportly: Transportly s. r. o., Tolstého 22, Košice 040 01, Republika Słowacka, telefonicznie pod numerem telefonu +421 911 271 969 lub osobiście w siedzibie Transportly, żądając spotkania z osobą upoważnioną do przetwarzania danych osobowych.
Osoby, których dane dotyczą, mają prawo zażądać od firmy Transportly dostępu do swoich danych osobowych. Osoby, których dane dotyczą, mają prawo do sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych, a także prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych oraz prawo do przenoszenia danych osobowych. Osoby, których dane dotyczą, mają również prawo do wycofania zgody na przetwarzanie danych osobowych, a także prawo do złożenia skargi do organu nadzorczego.
Transportly bez zbędnej zwłoki przekaże osobie, której dane dotyczą, informacje o środkach podjętych na wniosek osoby, której dane dotyczą, zgodnie z niniejszym artykułem, nie później niż jeden (1) miesiąc od otrzymania wniosku. W razie potrzeby okres ten może zostać przedłużony o kolejne dwa (2) miesiące. Transportly poinformuje Podmiot danych o takim przedłużeniu w ciągu jednego (1) miesiąca od otrzymania wniosku, podając przyczyny opóźnienia. Jeśli Podmiot danych złożył wniosek drogą elektroniczną, informacje zostaną dostarczone, w miarę możliwości, drogą elektroniczną, chyba że Podmiot danych zażąda inaczej.
Jeśli Transportly nie podejmie działań na żądanie Podmiotu danych, niezwłocznie i nie później niż w ciągu jednego (1) miesiąca od otrzymania żądania poinformuje Podmiot danych o przyczynach niepodjęcia działań oraz o możliwości złożenia skargi do organu nadzorczego i skorzystania z sądowego środka ochrony prawnej.
9.1. The Right of the Data Subject to Access the Personal Data
Osoby, których dane dotyczą, mają prawo do uzyskania od firmy Transportly potwierdzenia, czy przetwarzane są ich dane osobowe. Jeśli takie dane są przetwarzane, mają prawo dostępu do nich. W związku z tym Podmiot Danych ma również prawo do uzyskania informacji o celach przetwarzania Danych Osobowych, kategoriach Danych Osobowych, Odbiorcach lub kategoriach Odbiorców, przewidywanym okresie przechowywania Danych Osobowych, istnieniu praw Podmiotu Danych w związku z przetwarzaniem Danych Osobowych, informacji o źródle Danych Osobowych, jeśli nie zostały one uzyskane od Podmiotu Danych, i/lub istnieniu zautomatyzowanego podejmowania decyzji, w tym Profilowania.
Informacje dotyczące przetwarzania Danych Osobowych są odpowiednio uzupełniane i aktualizowane w przypadku zmiany faktów wymienionych powyżej.
9.2. The Right of the Data Subject to Correct Personal Data
Firma Transportly jest zainteresowana przetwarzaniem wyłącznie aktualnych i dokładnych Danych osobowych dotyczących Podmiotu danych. W związku z tym osoby, których dane dotyczą, mają prawo do tego, aby firma Transportly bez zbędnej zwłoki skorygowała wszelkie nieprawidłowe dane osobowe przetwarzane na temat osoby, której dane dotyczą, lub uzupełniła niekompletne dane osobowe. W tym kontekście Osoby, których dane dotyczą, będą odpowiednio informowane o prawie do sprostowania przy każdym kontakcie i zachęcane do aktywnego korzystania z niego.
9.3. Right of the Data Subject to Delete Personal Data
Osoby, których dane dotyczą, mają prawo zażądać natychmiastowego usunięcia swoich danych osobowych przetwarzanych przez Transportly, jeśli spełniony jest którykolwiek z poniższych warunków:
a) Dane osobowe nie są już potrzebne do celów, dla których zostały uzyskane lub w inny sposób przetwarzane;
b) Osoba, której dane dotyczą, wycofa swoją zgodę, na podstawie której Dane Osobowe były przetwarzane;
c) Osoba, której dane dotyczą, sprzeciwia się przetwarzaniu danych osobowych;
d) Dane osobowe są przetwarzane niezgodnie z prawem;
e) Dane osobowe muszą zostać usunięte w celu wypełnienia obowiązku prawnego.
W związku z wypełnianiem obowiązków związanych z prawem osoby, której dane dotyczą, do usunięcia danych, Transportly jest w stanie zidentyfikować odpowiednie dane osobowe w swoich systemach i zapewnić ich późniejsze usunięcie w celu spełnienia wymogów RODO i ustawy o ochronie danych.
Dane osobowe osoby, której dane dotyczą, nie zostaną jednak usunięte, jeśli przetwarzanie jest niezbędne do:
a) Korzystanie z prawa do wolności wypowiedzi i informacji;
b) Wypełnienie obowiązku prawnego;
c) Wykonywanie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Transportly;
d) Archiwizacja w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych;
e) udowadniać, dochodzić lub bronić roszczeń prawnych Transportly.
W przypadku usunięcia Danych osobowych każdy Odbiorca zostanie o tym należycie poinformowany przez Transportly.
9.4. The Right of the Data Subject to Restrict the Personal Data Processing
Podmiot danych ma prawo zażądać od Transportly ograniczenia przetwarzania Danych osobowych dotyczących Podmiotu danych w przypadkach, gdy:
a) Podmiot danych kwestionuje dokładność danych osobowych;
b) Przetwarzanie danych osobowych jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ich usunięciu i żąda ograniczenia ich przetwarzania;
c) Transportly nie potrzebuje już Danych osobowych do celów przetwarzania, ale Podmiot danych potrzebuje ich do udowodnienia, dochodzenia lub obrony roszczeń prawnych;
d) Osoba, której dane dotyczą, sprzeciwia się przetwarzaniu danych osobowych. W takim przypadku Transportly ograniczy przetwarzanie Danych osobowych do czasu zakończenia testu proporcjonalności, tj. do czasu zweryfikowania, czy uzasadnione powody ze strony Transportly przeważają nad uzasadnionymi powodami Podmiotu danych.
W przypadku ograniczenia przetwarzania danych osobowych Transportly odpowiednio poinformuje każdego odbiorcę.
Metody ograniczania przetwarzania Danych Osobowych mogą obejmować, w zależności od konkretnej sytuacji, między innymi tymczasowe przeniesienie wybranych danych do innego systemu przetwarzania, uniemożliwienie użytkownikom dostępu do wybranych Danych Osobowych lub tymczasowe usunięcie opublikowanych danych z Witryny Transportly lub Aplikacji Transportly Driver.
Dalsze przetwarzanie Danych Osobowych powinno odbywać się w taki sposób, aby Dane Osobowe nie podlegały dalszym operacjom przetwarzania i nie mogły zostać zmienione.
9.5. The Right of the Data Subject to the Portability of Personal Data
Jeśli przetwarzanie danych osobowych odbywa się w sposób zautomatyzowany, a podstawą prawną przetwarzania danych osobowych jest zgoda osoby, której dane dotyczą, lub wykonanie umowy, osoby, których dane dotyczą, mają prawo do uzyskania swoich danych osobowych przekazanych firmie Transportly w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przekazania tych danych innemu administratorowi. W interesie Podmiotu danych i w miarę możliwości technicznych Transportly przekaże odpowiednie Dane osobowe bezpośrednio innemu Administratorowi.
9.6. The Right of the Data Subject to object to the Personal Data Processing and Automated Individual Decision-Making
Osoby, których dane dotyczą, mają prawo wnieść sprzeciw wobec przetwarzania danych osobowych, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej firmie Transportly, lub które jest niezbędne do celów wynikających z prawnie uzasadnionych interesów firmy Transportly i które ich dotyczą. Osoby, których dane dotyczą, mają również prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych do celów marketingu bezpośredniego. W związku z przetwarzaniem danych osobowych zgodnie z pierwszym i drugim zdaniem powyżej osoby, których dane dotyczą, mogą również wnieść sprzeciw wobec profilowania opartego na takim przetwarzaniu.
W przypadku skorzystania z prawa do sprzeciwu firma Transportly nie będzie dalej przetwarzać danych osobowych osób, których dane dotyczą, chyba że wykaże uzasadnione powody niezbędne do przetwarzania danych osobowych, które przeważają nad interesami, prawami i wolnościami osób, których dane dotyczą, lub powody do udowodnienia, dochodzenia lub obrony roszczeń prawnych.
Osoby, których dane dotyczą, mają prawo nie podlegać decyzji Transportly, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływa.
9.7. The Right of the Data Subjects to Lodge a Complaint with the Supervisory Authority
Jeśli osoby, których dane dotyczą, podejrzewają, że Transportly przetwarza ich dane osobowe niezgodnie z prawem, mają prawo złożyć skargę do organu nadzorczego. Organem nadzorczym właściwym na terytorium Republiki Słowackiej jest Urząd Ochrony Danych Osobowych Republiki Słowackiej. Jeśli Podmiot danych złożył skargę, odpowiedni przedstawiciele i agenci Transportly zaangażowani w przetwarzanie danych osobowych zapewnią współpracę niezbędną do rozstrzygnięcia przedmiotowego postępowania.
9.8. The Right to Revoke the Consent of the Data Subject
W przypadku przetwarzania Danych Osobowych, na które zgodnie z RODO i ustawą o ochronie danych wymagana jest zgoda Podmiotu Danych, Transportly wymaga od Podmiotów Danych udzielenia zgody na przetwarzanie ich Danych Osobowych w odpowiednim celu przetwarzania Danych Osobowych, co stanowi wyraźne wyrażenie woli oraz swobodne, konkretne, świadome i jednoznaczne wyrażenie zgody na przetwarzanie ich Danych Osobowych. Jeśli Podmioty Danych wyraziły zgodę na przetwarzanie swoich Danych Osobowych w określonym celu, mają prawo do cofnięcia zgody w dowolnym momencie, bez uszczerbku dla zgodności z prawem przetwarzania opartego na zgodzie udzielonej przed jej cofnięciem.
10. Okres przechowywania danych osobowych
Transportly przechowuje Dane osobowe Podmiotów danych przez okres ich przetwarzania, tj. przez różne okresy, w zależności od przyczyny i celu ich przetwarzania. Ogólnie rzecz biorąc, Transportly przetwarza Dane Osobowe Podmiotów Danych:
-
Przez okres wymagany przez odpowiednie powszechnie obowiązujące przepisy prawa, jeśli Transportly przetwarza Dane osobowe w celu wypełnienia swoich zobowiązań prawnych;
-
Przez czas trwania stosunku umownego ustanowionego Umową lub przez czas trwania stosunków przedumownych, jeśli przetwarza Dane osobowe w związku z wykonaniem Umowy;
-
Przez czas trwania prawnie uzasadnionego interesu realizowanego przez Transportly, jeśli przetwarzanie Danych osobowych jest niezbędne do tego celu;
-
Przez okres wyraźnie określony w zgodzie osoby, której dane dotyczą, lub do momentu jej odwołania, jeśli przetwarza dane osobowe na podstawie zgody osoby, której dane dotyczą.
Aby zapewnić, że Dane Osobowe nie będą przechowywane dłużej niż to konieczne, Transportly ustala terminy usuwania lub regularnego przeglądu Danych Osobowych. Dane osobowe mogą być przetwarzane tylko tak długo, jak długo istnieje cel ich przetwarzania. Po tym okresie Dane Osobowe zostaną niezwłocznie usunięte zgodnie z zasadą minimalizacji przechowywania Danych Osobowych, a po ustaniu celu przetwarzania Danych Osobowych zostaną one zniszczone we wszystkich formach, w jakich były przetwarzane. Osoby, których dane dotyczą, mogą w dowolnym momencie poprosić Transportly o wskazanie, jak długo ich dane osobowe będą przechowywane przez Transportly.
Po upływie odpowiednich okresów przechowywania Transportly ma prawo przetwarzać Dane Osobowe Podmiotu Danych wyłącznie w zgodnych celach lub w celach specjalnych, takich jak archiwizacja lub statystyki.
11. Przekazywanie danych osobowych do krajów trzecich
Dane osobowe osób, których dane dotyczą, mogą być przekazywane transgranicznie do państw trzecich, które gwarantują odpowiednią ochronę danych osobowych.
W przypadku ewentualnego przekazania Danych Osobowych do Krajów Trzecich, Transportly zawsze zobowiązuje się zapewnić wystarczający poziom ochrony Danych Osobowych Podmiotów Danych podczas przekazywania Danych Osobowych do Krajów Trzecich.
Transportly nie przekazuje Danych osobowych do krajów trzecich, które nie gwarantują odpowiedniej ochrony Danych osobowych.
W przypadku, gdy Transportly będzie w przyszłości przekazywać dane osobowe do krajów trzecich, które nie gwarantują odpowiedniego poziomu ochrony, zobowiązuje się do przestrzegania RODO i ustawy o ochronie danych, a także innych powszechnie obowiązujących przepisów prawa.
12. Procesory
Transportly może również korzystać z usług Podmiotów przetwarzających w celu przetwarzania Danych osobowych. W takim przypadku relacja między Podmiotami przetwarzającymi a Transportly jest regulowana stosunkiem umownym.
W związku z wykonywaniem Umowy Podmiotami przetwarzającymi są głównie osoby, które świadczą usługi na rzecz Transportly na podstawie specjalnego stosunku umownego.
Transportly zobowiązuje się do współpracy wyłącznie z takimi Podmiotami Przetwarzającymi, które na mocy umowy zobowiązują się do podjęcia odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie Danych Osobowych spełniało wymogi RODO i ustawy o ochronie danych oraz aby zapewnić ochronę praw Osób, których dane dotyczą. Oprócz Partnerów, Podmiotami Przetwarzającymi mogą być również:
-
Dostawcy rozwiązań i usług w chmurze oraz inni dostawcy technologii i wsparcia w zakresie funkcjonalności strony internetowej Transportly lub aplikacji Transportly Driver;
-
Partnerzy kontraktowi świadczący różne usługi administracyjne i inne działania na rzecz Transportly;
-
Partnerzy kontraktowi świadczący usługi archiwizacji dla Transportly;
-
Firmy marketingowe i operatorzy narzędzi marketingowych prowadzący działalność w zakresie analizy danych na potrzeby Transportly w celach statystycznych i sprawozdawczych na potrzeby Transportly;
-
Firmy świadczące usługi doradztwa prawnego, księgowego i podatkowego dla Transportly.
13. Zautomatyzowane przetwarzanie danych osobowych, indywidualne podejmowanie decyzji, w tym profilowanie
Wykonanie Umowy może również obejmować zautomatyzowane przetwarzanie Danych Osobowych. W zautomatyzowanym przetwarzaniu Danych Osobowych wykorzystywane są automatyczne systemy informatyczne, np. oprogramowanie, aplikacje informatyczne i inne systemy wspomagające. Celem zautomatyzowanego przetwarzania Danych Osobowych jest skuteczna realizacja Umowy.
W związku z przetwarzaniem Danych Osobowych Podmiotów Danych Transportly nie stosuje podejmowania decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i które wywołują skutki prawne dotyczące Podmiotów Danych lub w podobny sposób istotnie na nie wpływają.
14. Przetwarzanie danych osobowych za pośrednictwem rozwiązań w chmurze
Transportly wykorzystuje również rozwiązania chmurowe do komunikacji wewnętrznej lub komunikacji z partnerami biznesowymi. W celu ochrony Danych osobowych udostępnianych w ramach takich rozwiązań chmurowych firma Transportly korzysta z najnowocześniejszych narzędzi technicznych i programowych do szyfrowania danych, aby zachować ochronę i integralność udostępnianych danych, które mogą być również Danymi osobowymi.
15. Pliki cookie i sygnały nawigacyjne w sieci Web
Witryna Transportly wykorzystuje pliki cookie. Pliki cookie to małe pliki tekstowe, które są przechowywane na komputerze osoby, której dane dotyczą, w specjalnym schowku przeglądarki internetowej. Dzięki ich wykorzystaniu, które jest jednak anonimowe, możliwe jest pełne wykorzystanie wszystkich funkcji strony internetowej Transportly. Pliki cookie ułatwiają zatem korzystanie ze strony internetowej Transportly i poprawiają jej funkcjonalność. Pliki cookie są również wykorzystywane do monitorowania zachowania osób odwiedzających witrynę internetową Transportly jako Podmioty danych, a następnie dostosowywania zawartości interfejsu witryny internetowej Transportly, upraszczania korzystania z poszczególnych podstron / opcji logowania w witrynie internetowej Transportly oraz dostosowywania i ograniczania kampanii reklamowych i podobnych funkcji, które nie byłyby możliwe bez plików cookie. Osoby, których dane dotyczą, mają prawo zabronić używania plików cookie, zmieniając ustawienia w swojej przeglądarce internetowej. Jeśli osoby, których dane dotyczą, nie zaakceptują żadnych plików cookie, nie będą mogły korzystać z pełnej funkcjonalności i wszystkich opcji witryny Transportly.
Witryna internetowa Transportly może również zawierać sygnały nawigacyjne (narzędzia internetowe, które pomagają wykrywać interakcje z witryną internetową Transportly, ustawiać pliki cookie, śledzić ruch w witrynie internetowej Transportly, wykrywać liczbę otwartych wiadomości z całkowitej liczby wysłanych itp.) Sygnały nawigacyjne w sieci Web lub specjalnie zakodowane łącza mogą być włączane do ulotek i marketingowych wiadomości e-mail Transportly w celu ustalenia, czy wiadomości te zostały przeczytane i czy łącza zawierające te wiadomości zostały kliknięte.
Adresy IP nie są w żadnym wypadku przekazywane stronom trzecim, a Transportly stosuje wszelkie niezbędne środki bezpieczeństwa w celu ich zabezpieczenia. Osoby, których dane dotyczą, mają prawo do otrzymywania informacji o wykorzystaniu ich adresu IP.
16. Transportly WebsiteTraffic Analytics za pośrednictwem Google Universal Analytics
Witryna internetowa Transportly korzysta lub może korzystać w przyszłości z Google Universal Analytics, tj. usługi analizy oglądalności stron internetowych świadczonej przez Google, Inc. (zwaną dalej “Google”). Google Universal Analytics wykorzystuje pliki cookie, które są plikami tekstowymi umieszczanymi na komputerze osób, których dane dotyczą, aby pomóc w analizie sposobu korzystania z Witryny Transportly przez odwiedzających. Informacje generowane przez pliki cookie na temat korzystania z witryny internetowej Transportly (w tym adres IP osoby, której dane dotyczą) są zazwyczaj przesyłane na serwery Google w Stanach Zjednoczonych (USA) i tam przechowywane. Jeśli jednak w witrynie Transportly zostanie aktywowany anonimowy adres IP, Google najpierw skróci adres IP osoby, której dane dotyczą, w państwach członkowskich Unii Europejskiej lub innych krajach Porozumienia o Europejskim Obszarze Gospodarczym. Google wykorzysta te informacje w celu oceny korzystania z witryny internetowej Transportly przez odwiedzających, tworzenia raportów dotyczących działań w witrynie internetowej Transportly oraz świadczenia innych usług związanych z korzystaniem z witryny internetowej Transportly. Pełny adres IP jest wysyłany i skracany przez serwery Google w USA tylko w wyjątkowych przypadkach. Google nie będzie łączyć adresu IP osób odwiedzających witrynę Transportly z innymi informacjami przechowywanymi przez Google. Podmioty danych mogą odmówić korzystania z plików cookie, wybierając odpowiednie ustawienia w swojej przeglądarce internetowej. Jednak w przypadku odmowy korzystania z plików cookie osoby, których dane dotyczą, nie będą mogły korzystać z pełnej funkcjonalności witryny internetowej Transportly. Użytkownicy witryny Transportly jako osoby, których dane dotyczą, mogą również uniemożliwić Google gromadzenie i wykorzystywanie danych (plików cookie i adresów IP), pobierając i instalując dodatek do przeglądarki dostępny pod adresem https://tools.google.com/dlpage/gaoptout?hl=sk. Więcej informacji na temat Warunków użytkowania i Polityki prywatności Google można znaleźć na stronie https://www.google.com/Analytics/terms/gb.html lub na stronie https://policies.google.com/technologies/cookies?hl=sk.
W przypadku jakichkolwiek pytań dotyczących ochrony Danych osobowych, Transportly niniejszym zaprasza Podmioty danych do kontaktu z Transportly w dowolnej formie, zgodnie z preferencjami każdego Podmiotu danych.
Transportly ma prawo modyfikować, uzupełniać lub zmieniać niniejszą Politykę prywatności, w szczególności w celu uwzględnienia zmian legislacyjnych, aktualizacji celów/sposobów przetwarzania Danych osobowych itp. Firma Transportly nie będzie ograniczać praw osób, których dane dotyczą, wynikających z RODO lub ustawy o ochronie danych poprzez jakiekolwiek zmiany w niniejszej Polityce prywatności. W przypadku zmiany polityki prywatności firma Transportly powiadomi osoby, których dane dotyczą, w odpowiedni sposób, publikując odpowiednie zmiany w witrynie internetowej Transportly lub aplikacji Transportly Driver.