Politica de confidențialitate
Prezenta politică de confidențialitate definește principiile de prelucrare a datelor cu caracter personal de către Transportly s. r. o. , cu sediul social în Tolstého 170/22, 040 01 Košice – districtul municipal Sever, Republica Slovacă; nr. de identificare 53 692 462; înregistrată la Registrul Comerțului al Tribunalului districtual Košice I; secțiunea: Sro; insert nr. 51258/V (denumit în continuare “Transportly” sau “noi“), pentru a crea o politică de confidențialitate eficientă și coerentă în conformitate cu legislația aplicabilă.
1. Introducere generală
Prezenta politică privind prelucrarea și protecția datelor cu caracter personal (denumită în continuare “Politica de confidențialitate“) reflectă legislația europeană relevantă, și anume Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (denumit în continuare “GDPR“) și legislația Republicii Slovace, în special Legea nr. 18/2018 Coll. privind protecția datelor cu caracter personal și privind modificarea anumitor acte (denumită în continuare “Legea privind protecția datelor“), precum și orice legislație subordonată. Scopul acesteia este de a reglementa modul de lucru cu datele cu caracter personal în cadrul Transportly.
Suntem conștienți de faptul că protecția datelor cu caracter personal depinde de competențele specifice în domeniul prelucrării datelor cu caracter personal, precum și de acțiunile zilnice ale persoanelor autorizate și/sau ale tuturor părților implicate în activitățile comerciale ale Transportly. Protecția datelor cu caracter personal, ca tip de active informaționale supuse reglementării și protecției specifice în sensul legii privind protecția datelor, se încadrează într-un cadru mai larg al protecției activelor informaționale. Aderarea la principiile și normele prezentei politici de confidențialitate contribuie la răspândirea unei culturi pozitive în lucrul cu datele cu caracter personal și la nivelul general de securitate și protecție a datelor cu caracter personal în cadrul Transportly. Promovarea principiilor enunțate aici face parte dintr-un proces continuu și intenționat care acoperă mai multe niveluri, și anume cel metodologic, executiv și de control.
Transportly, în calitate de operator în temeiul GDPR și al legii privind protecția datelor, condus de organul său statutar, este responsabil pentru supravegherea generală a sistemului de protecție și prelucrare a datelor cu caracter personal în cadrul Transportly, în special pentru adoptarea și aprobarea măsurilor tehnice și organizatorice adecvate care corespund metodei de prelucrare a datelor cu caracter personal, luând în considerare, în special, mijloacele tehnice aplicabile, confidențialitatea și importanța datelor cu caracter personal prelucrate, precum și amploarea riscurilor posibile care sunt capabile să compromită securitatea prelucrării datelor cu caracter personal.
În sensul prezentului document, Transportly este considerat a fi Controlorul.
2. Definiții
Termenii utilizați în textul prezentului document au semnificația definită mai jos:
– Subiectul datelor este orice persoană fizică la care se referă datele cu caracter personal;
– Autoritatea de supraveghere este o autoritate publică independentă instituită de un stat membru în temeiul articolului 51 din RGPD. În Republica Slovacă, Oficiul pentru protecția datelor cu caracter personal al Republicii Slovace este considerat autoritate de supraveghere;
– Restricționarea prelucrării este o identificare a datelor cu caracter personal păstrate pentru a limita prelucrarea acestora în viitor;
– Datele cu caracter personal sunt orice informații referitoare la o persoană fizică identificată sau identificabilă, care este în orice caz persoana vizată. O persoană fizică identificabilă este o persoană care poate fi identificată direct sau indirect, în special prin referire la un identificator, cum ar fi numele, numărul de identificare, datele de localizare și identificatorul online, sau prin referire la unul sau mai multe elemente specifice identității fizice, fiziologice, genetice, mentale, economice, culturale sau sociale a persoanei fizice respective;
– Datele de localizare sunt orice date prelucrate într-o rețea de comunicații electronice sau de către un serviciu de comunicații electronice care indică poziția geografică a persoanei vizate, inclusiv date referitoare la:
(a) latitudinea, longitudinea sau altitudinea în raport cu locația persoanei vizate;
(b) direcția de transport; sau
(c) ora la care au fost înregistrate informațiile de localizare
– Controlorul este Transportly ca entitate juridică care determină scopurile și mijloacele de prelucrare a datelor cu caracter personal;
– Destinatarul este o persoană fizică sau juridică, o autoritate publică, o agenție sau o altă entitate căreia îi sunt furnizate date cu caracter personal, indiferent dacă este sau nu o parte terță. Autoritățile publice, care pot primi date cu caracter personal în scopul colectării specifice în conformitate cu legislația UE sau a unui stat membru, nu sunt considerate destinatari;
– Profilarea este orice formă de prelucrare automată a datelor cu caracter personal, care constă în utilizarea unor astfel de date cu caracter personal pentru a evalua anumite aspecte personale legate de o persoană fizică, în special pentru a analiza sau anticipa aspecte ale persoanelor vizate legate de performanța lor profesională, bunurile, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, pozițiile sau mișcările;
– Pseudonimizarea este prelucrarea datelor cu caracter personal astfel încât datele cu caracter personal să nu mai poată fi atribuite unei anumite persoane vizate fără utilizarea de informații suplimentare, cu condiția ca aceste informații suplimentare să fie păstrate separat și să facă obiectul unor măsuri tehnice și organizatorice care să garanteze că datele cu caracter personal nu pot fi atribuite unei persoane fizice identificate sau identificabile;
– Procesatorul este o persoană fizică sau juridică, o autoritate publică, o agenție sau o altă entitate care prelucrează datele cu caracter personal în numele Controlorului. Pe baza unui acord special cu operatorul, procesatorul poate fi, de asemenea, oricare dintre parteneri, precum și persoanele care furnizează servicii către Transportly în baza unor relații contractuale speciale;
– Consimțământul persoanei vizate este orice manifestare de voință liberă, specifică, informată și neechivocă a persoanei vizate, prin care aceasta își exprimă consimțământul cu privire la prelucrarea datelor cu caracter personal care o privesc sub forma unei declarații sau a unui act de confirmare neechivoc;
– Țara terță este o țară care nu este stat membru al Uniunii Europene sau parte la Acordul privind Spațiul Economic European;
– Transportly Driver App înseamnă aplicația software a Transportly “Transportly Driver” concepută pentru a rula pe un dispozitiv mobil, cum ar fi un telefon, o tabletă sau un ceas, disponibilă prin intermediul magazinului oficial de distribuție Google Play și App Store;
– Site-ul Transportly înseamnă site-ul Transportly www.transportly.eu
– Contract înseamnă, în special, dar nu exclusiv, orice acord pe care Transportly l-a încheiat cu orice persoană juridică sau fizică și din care Transportly derivă anumite drepturi și obligații.
3. Strategia de gestionare a proceselor în cadrul prelucrării datelor cu caracter personal și principiile de prelucrare a datelor cu caracter personal
Sistemul de monitorizare, gestionare și control al activităților de prelucrare a datelor cu caracter personal este parte integrantă a sistemului de guvernanță și funcționare eficientă a Transportly ca atare.
Strategia de protecție a datelor cu caracter personal a Transportly se bazează pe principiile de prelucrare a datelor cu caracter personal, definite prin stabilirea, funcționarea zilnică și activitățile Transportly în operațiunile de prelucrare a datelor cu caracter personal. Principiile de prelucrare a datelor cu caracter personal identificate în prezentul document ghidează și consolidează, de asemenea, sensibilizarea generală în domeniul prelucrării datelor cu caracter personal în rândul reprezentanților și agenților Transportly. Prezenta politică de confidențialitate urmărește, de asemenea, să asigure și să mențină integritatea și protecția datelor cu caracter personal în cadrul Transportly.
În legătură cu orice posibile modificări legislative în domeniul protecției datelor cu caracter personal, precum și cu posibile modificări ale standardelor tehnice, Transportly asigură monitorizarea constantă a reglementărilor relevante, precum și evaluarea neconformității potențiale a politicii de confidențialitate cu reglementările menționate mai sus.
Pentru a asigura o îndeplinire completă și detaliată a obligațiilor Transportly în calitate de operator care decurg din GDPR și din Legea privind protecția datelor, Transportly a definit principiile principale în prelucrarea datelor cu caracter personal (denumite în continuare “Principiile de prelucrare a datelor cu caracter personal“). Acestea sunt următoarele Principii de prelucrare a datelor cu caracter personal:
– Legalitate, corectitudine și transparență: Prelucrarea datelor cu caracter personal este legală și transparentă în raport cu persoana vizată;
– Restricționarea scopului: Datele cu caracter personal sunt colectate în scopuri specifice, explicite și legitime și nu pot fi prelucrate ulterior într-un mod incompatibil cu aceste scopuri;
– Minimizarea datelor: Datele cu caracter personal prelucrate sunt adecvate, relevante și limitate la ceea ce este necesar pentru scopurile pentru care sunt prelucrate;
– Acuratețe: Datele cu caracter personal trebuie să fie corecte și, dacă este necesar, actualizate, și trebuie luate toate măsurile necesare pentru a se asigura că datele cu caracter personal care sunt incorecte din perspectiva scopurilor lor sunt șterse sau rectificate fără întârziere;
– Minimizarea stocării: Datele cu caracter personal sunt păstrate într-o formă care permite identificarea persoanei vizate pentru o perioadă nu mai lungă decât cea necesară pentru scopurile pentru care sunt prelucrate datele cu caracter personal;
– Integritate și confidențialitate: Datele cu caracter personal sunt prelucrate într-un mod care garantează securitatea adecvată a acestora, inclusiv protecția împotriva oricărei prelucrări neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale a acestora, prin măsuri tehnice sau organizaționale adecvate. În cadrul Transportly, numai reprezentanții și agenții care au nevoie în mod necesar de date cu caracter personal în cadrul clasificării lor profesionale au acces la acestea;
– Responsabilitate: Transportly, în calitate de operator, este responsabil pentru respectarea principiilor de prelucrare a datelor cu caracter personal menționate în cadrul Transportly.
4. Domeniul de aplicare al datelor cu caracter personal prelucrate
Transportly prelucrează numai acele date cu caracter personal de care are nevoie în mod necesar, în primul rând în scopul îndeplinirii Contractului, precum și pentru îndeplinirea obligațiilor sale legale și contractuale și pentru protejarea intereselor sale legitime.
Transportly se asigură că prelucrează numai volumul de date cu caracter personal despre/din persoana vizată care este necesar pentru îndeplinirea scopului prelucrării respective.
De asemenea, Transportly aplică principiul minimizării prelucrării datelor cu caracter personal în legătură cu datele cu caracter personal furnizate către Transportly cu consimțământul persoanei vizate.
Datele cu caracter personal prelucrate ale persoanelor vizate pot include, fără a se limita la acestea, următoarele categorii de date cu caracter personal:
Datele pe care ni le transmiteți în legătură directă cu serviciul furnizat de Transportly sau în legătură cu concursul organizat de Transportly, și anume:
– datele necesare pentru înregistrarea și crearea unui cont în aplicația Transportly Driver App – date de înregistrare precum numele, prenumele, adresa de e-mail sau telefonul de contact;
– datele necesare pentru a crea o comandă și a utiliza funcțiile aplicației Transportly Driver App – de exemplu, numele, prenumele, adresa de livrare, detaliile de plată, adresa de e-mail, telefonul de contact și datele de localizare. În funcție de funcția aleasă, poate fi necesară, de asemenea, pentru buna funcționare a acesteia, prelucrarea datelor enumerate pe actul de identitate, fotografie, date din cazierul judiciar sau date financiare, dacă acestea sunt considerate date cu caracter personal;
– datele pe care le furnizați atunci când utilizați serviciul selectat – de exemplu, fotografii, postări, comentarii;
– datele necesare pentru a participa la concurs, a-l gestiona și evalua concursul pe care îl organizăm, dacă alegeți să participați la acestea – de exemplu, numele, prenumele, adresa de reședință permanentă, fotografia;
– datele necesare pentru a participa la evenimente de promovare, dacă alegeți să participați la acestea, de exemplu, numele, prenumele, adresa de reședință permanentă, fotografia;
– date referitoare la solicitările dvs. rezolvate de serviciul nostru de asistență pentru clienți – de exemplu, reclamații, sugestii, notificări;
Datele pe care le primim din alte surse, și anume:
– informații despre dvs. de la alți utilizatori – este posibil să colectăm informații despre dvs. de la alți utilizatori, de exemplu, atunci când ne contactează în legătură cu dvs., de exemplu, atunci când ne avertizează cu privire la anumite acțiuni ale dvs. sau vă recomandă ca posibil utilizator al serviciilor pe care le oferim sau le furnizăm;
– date analitice privind traficul și utilizarea serviciilor noastre;
Date obținute în legătură cu utilizarea serviciilor noastre, și anume:
– informații despre interacțiunea cu Transportly, de exemplu, modul în care au fost utilizate serviciile, cum să vă conectați, de unde sunteți din compania noastră și cât timp le-ați utilizat, timpii de reacție, erorile de descărcare, cum să accesați serviciile și să nu le mai utilizați etc.
– date tehnice ale dispozitivelor și setărilor utilizate, de exemplu adresa IP, setările browserului, sistemul de operare, platforma, modulele cookie; puteți găsi mai multe informații despre modul în care utilizăm modulele cookie la link-ul: www.transportly.eu
Specificarea categoriilor de date cu caracter personal pentru fiecare persoană vizată este întotdeauna doar un subset al listei de mai sus.
În cazul în care este necesar consimțământul persoanei vizate pentru prelucrarea anumitor categorii de date cu caracter personal, persoana vizată este informată cu privire la acest fapt; consimțământul relevant al persoanei vizate indică toate datele cu caracter personal care vor fi prelucrate pe baza acestui consimțământ al persoanei vizate, inclusiv scopul pentru care aceste date cu caracter personal vor fi prelucrate.
5. Surse de date cu caracter personal
În majoritatea cazurilor, Transportly prelucrează datele cu caracter personal care îi sunt furnizate în legătură cu executarea contractului sau direct de către persoanele vizate.
Datele cu caracter personal ale persoanelor vizate pot fi, de asemenea, obținute din surse disponibile publicului, care au fost divulgate în temeiul legislației aplicabile.
6. Scopurile și temeiurile juridice ale prelucrării datelor cu caracter personal
Este în interesul Transportly să prelucreze datele cu caracter personal ale persoanelor vizate numai pentru un scop specific și actual.
Transportly prelucrează în primul rând datele cu caracter personal, deoarece acest lucru este necesar în scopul îndeplinirii contractului.
Transportly prelucrează, de asemenea, anumite date cu caracter personal ale persoanelor vizate, deoarece o astfel de prelucrare este necesară în scopul intereselor legitime, pe care Transportly le urmărește în calitate de operator.
Transportly solicită consimțământul persoanelor vizate de prelucrarea datelor cu caracter personal în cazuri adecvate, dacă natura prelucrării datelor cu caracter personal impune acest lucru.
6.1. Contractual Relations
Scopul prelucrării datelor cu caracter personal este de a încheia și de a îndeplini obiectul contractului.
Pentru a utiliza aplicația Transportly Driver și funcțiile acesteia, este necesar să vă înregistrați în aplicația Transportly Driver și să creați un cont de utilizator. În majoritatea cazurilor, motivul legal pentru prelucrarea datelor dvs. cu caracter personal este îndeplinirea unui contract.
Temeiul juridic pentru prelucrare este executarea Contractului, precum și interesele legitime ale Transportly în calitate de Operator, prin care Transportly monitorizează comunicarea eficientă cu Persoanele vizate. Consimțământul pentru prelucrarea datelor cu caracter personal nu este necesar în acest caz. Furnizarea datelor cu caracter personal ale Persoanelor vizate este o cerință legală și contractuală; dacă acestea nu sunt furnizate, Transportly nu își poate îndeplini obligațiile legale care decurg din legislația relevantă sau Contractul nu poate fi îndeplinit. Persoana vizată este obligată să furnizeze datele sale cu caracter personal sau, în conformitate cu RGPD și cu Legea privind protecția datelor, să tolereze furnizarea datelor sale cu caracter personal deoarece, în cazul în care datele cu caracter personal nu ar fi fost furnizate, Transportly nu ar fi putut comunica în mod eficient cu cealaltă parte sau cu persoanele vizate.
În acest caz, vom lucra cu informațiile de contact pe care ni le furnizați în timp ce utilizați aplicația Transportly Driver App, în special prin formularul de înregistrare.
Prin intermediul contului de utilizator al aplicației Transportly Driver App, aveți posibilitatea de a:
-
plasați propria comandă de transport;
-
potriviți vehiculele și șoferii;
-
monitorizarea transportului în timp real;
-
utilizați modulul de facturare al aplicației Transportly Driver App;
-
stochează istoricul transporturilor și al documentelor.
În acest scop, obținem datele dvs. cu caracter personal deoarece vă furnizăm serviciul nostru (utilizarea aplicației Transportly Driver App), ales în mod liber de dvs. în conformitate cu termenii și condițiile serviciului ales. Prin acceptarea termenilor și condițiilor serviciului ales, se încheie un contract între dumneavoastră și Transportly.
6.2. Legitimate Interests of Transportly
Scopul prelucrării datelor cu caracter personal este interesul legitim al Transportly. Interesele legitime ale Transportly includ:
-
Protecția securității și a intereselor persoanelor vizate;
-
Protecția activelor Transportly;
-
Afaceri prudente ale Transportly;
-
Promovarea bunurilor, serviciilor, reputației și imaginii Transportly. Temeiul juridic al prelucrării include interesele legitime ale Transportly, care, cu toate acestea, nu trebuie să prevaleze asupra intereselor sau drepturilor fundamentale ale persoanelor vizate. Consimțământul pentru prelucrarea datelor cu caracter personal nu este necesar în acest caz.
6.3. Fulfillment of Legal Obligations
Scopul prelucrării datelor cu caracter personal este de a îndeplini obligațiile legale pe care reglementările legale relevante sau altă legislație le impun/pot impune Transportly.
Temeiul juridic al prelucrării este îndeplinirea obligațiilor legale ale Transportly, care rezultă/ar putea rezulta pentru aceasta din reglementările legale relevante sau din alte acte legislative. Consimțământul pentru prelucrarea datelor cu caracter personal nu este necesar în acest caz.
6.4. Direct Marketing − Market Research and Distribution of General Business Information
Scopul prelucrării datelor cu caracter personal este punerea în aplicare a marketingului direct, și anume o cercetare de piață și distribuirea de comunicări comerciale prin toate mijloacele, inclusiv mijloacele electronice de comunicare. Studiul de piață include o evaluare a activităților Transportly în legătură cu funcționarea site-ului Transportly sau a aplicației Transportly Driver App, date privind utilizarea anunțurilor comerciale distribuite și a rezultatelor ulterioare.
Temeiul juridic pentru prelucrare este consimțământul persoanei vizate. Pentru ca persoanele vizate să facă o alegere, se poate efectua o segmentare pe baza datelor obținute (de exemplu, în funcție de vârstă, domenii de interes, preferințe identificate etc.).
Această prelucrare este opțională și voluntară pentru persoanele vizate și poate fi încetată în orice moment la cererea persoanei vizate.
6.5. Legal Disputes and Other Legal Proceedings
Scopul prelucrării datelor cu caracter personal este de a păstra înregistrări și de a gestiona litigiile și alte proceduri judiciare, prin care Transportly monitorizează, în special, dovedirea, afirmarea sau apărarea pretențiilor sale legale.
Temeiul juridic pentru prelucrarea datelor cu caracter personal este interesul legitim al Transportly în calitate de operator, prin care acesta monitorizează dovedirea, afirmarea sau apărarea pretențiilor sale legale.
Consimțământul pentru prelucrarea datelor cu caracter personal nu este necesar în acest caz.
6.6. Registry of Postal Communication
Scopul prelucrării datelor cu caracter personal este de a ține evidența corespondenței primite și expediate.
Temeiul juridic pentru prelucrare este interesul legitim al Transportly în calitate de operator, prin care acesta monitorizează registrul inițial și general al corespondenței în scopul de a păstra o listă clară a acesteia, cu condiția respectării principiului minimizării.
Persoanele vizate sunt obligate să furnizeze datele lor cu caracter personal; în caz contrar, nu ar putea exista o comunicare poștală cu drepturi depline și un registru al acesteia. Datele cu caracter personal ale persoanelor vizate nu sunt furnizate altor destinatari.
Consimțământul pentru prelucrarea datelor cu caracter personal nu este necesar.
6.7. Registry Management
Scopul prelucrării datelor cu caracter personal este gestionarea și administrarea corespunzătoare a registrelor. Temeiul juridic al prelucrării datelor cu caracter personal este îndeplinirea unei obligații legale în conformitate cu Legea nr. 395/2002 privind arhivele și registrele și privind modificarea anumitor acte, cu modificările ulterioare, și/sau alte acte legislative specifice conexe.
Furnizarea datelor cu caracter personal ale persoanei vizate este o cerință legală; în cazul în care acestea nu sunt furnizate, Transportly nu își poate îndeplini obligațiile legale care decurg din legislația relevantă.
Consimțământul pentru prelucrarea datelor cu caracter personal nu este necesar în acest caz.
6.8. Providing of value-added service
Serviciul cu valoare adăugată este orice serviciu care necesită prelucrarea datelor cu caracter personal, inclusiv a datelor de localizare, dincolo de ceea ce este necesar pentru îndeplinirea contractului, transmiterea comunicării necesare sau facturarea în legătură cu comunicarea respectivă. Aceasta poate include, de exemplu, un serviciu de apel care localizează șoferul unui vehicul defect sau utilizarea datelor de localizare pentru a direcționa conținut specific locației.
Această prelucrare este opțională și voluntară pentru persoanele vizate și poate fi încetată în orice moment la cererea persoanei vizate.
7. Destinatarii datelor cu caracter personal
Transportly prelucrează datele cu caracter personal ale persoanelor vizate prin intermediul angajaților săi cu pregătire profesională, al persoanelor cu care Transportly cooperează în baza altor relații contractuale sau prin intermediul furnizorilor externi de servicii.
În plus față de Transportly, datele cu caracter personal ale persoanelor vizate pot fi prelucrate și de destinatari, și anume de categoriile de destinatari, care pot include, în special:
-
Partenerii contractuali ai Transportly, care furnizează servicii administrative și alte activități conexe pentru Transportly în baza unor relații contractuale speciale;
-
Companii de salarizare și contabilitate financiară;
-
Companii care furnizează agenda de protecție a proprietății intelectuale și care efectuează Due
Diligence a Transportly; -
Investitori și consilieri ai Transportly;
-
Furnizori de servicii IT sau companii care asigură securitatea în incinta Transportly.
În cazul în care datele cu caracter personal ale persoanelor vizate sunt prelucrate de un partener contractual al Transportly în numele și pe seama Transportly, Transportly încheie un contract cu un astfel de partener contractual privind prelucrarea datelor cu caracter personal în conformitate cu legislația aplicabilă în domeniul protecției datelor cu caracter personal, iar un astfel de partener contractual devine îndreptățit să prelucreze datele cu caracter personal exclusiv pe baza instrucțiunilor documentate ale Transportly și numai un astfel de partener, precum și angajații săi, sunt obligați să respecte obligația de confidențialitate în ceea ce privește datele cu caracter personal ale persoanelor vizate care urmează să fie prelucrate.
8. Securitatea prelucrării datelor cu caracter personal
În interesul protejării drepturilor și libertăților persoanelor fizice în prelucrarea datelor cu caracter personal, Transportly a luat măsurile tehnice și organizatorice adecvate pentru a asigura conformitatea cu cerințele GDPR și ale Legii privind protecția datelor.
Transportly pune accentul pe securitatea prelucrării datelor cu caracter personal și depune eforturi constante pentru a preveni orice incidente de securitate care ar putea conduce la un risc de amenințare a drepturilor și libertăților persoanelor vizate. Securitatea prelucrării datelor cu caracter personal este evaluată periodic în funcție de cele mai recente cunoștințe și de natura prelucrării datelor cu caracter personal.
Toate datele cu caracter personal obținute de la persoanele vizate de către Transportly sunt prelucrate cu un nivel ridicat de securitate organizațională și tehnologică. Transportly revizuiește periodic și, acolo unde este posibil, aplică garanții rezonabile pentru securitatea Datelor cu caracter personal, care pot include criptarea sau Pseudonimizarea.
Conformitatea prelucrării datelor cu caracter personal de către Transportly cu GDPR și cu Legea privind protecția datelor, precum și cu orice alte reglementări legale aplicabile ale Uniunii Europene și cu normele interne ale Transportly, este monitorizată de persoanele relevante autorizate de Transportly în calitate de operator să supravegheze protecția datelor cu caracter personal.
9. Drepturile persoanelor vizate
Este important pentru Transportly ca persoanele vizate să aibă control asupra datelor lor personale și ca datele personale ale fiecărei persoane vizate să fie prelucrate în mod legal.
Este în interesul Transportly să permită oricărei Persoane vizate să își exercite cât mai ușor drepturile în legătură cu protecția datelor sale cu caracter personal. În cazul în care Persoanele vizate doresc să își exercite oricare dintre drepturile care le sunt acordate prin GDPR și prin legea privind protecția datelor, acestea o pot face electronic la adresa de e-mail info@transportly.eu, prin poștă, trimițând o cerere scrisă la adresa Transportly: Transportly s. r. o., Tolstého 22, Košice 040 01, Republica Slovacă, prin telefon la numărul +421 911 271 969, sau personal la sediul social al Transportly, solicitând o întâlnire cu o persoană autorizată să se ocupe de prelucrarea datelor cu caracter personal.
Persoanele vizate au dreptul de a solicita Transportly accesul la datele lor cu caracter personal. Persoanele vizate au dreptul de a corecta, șterge sau restricționa prelucrarea datelor cu caracter personal, precum și dreptul de a se opune prelucrării datelor cu caracter personal și dreptul la portabilitatea datelor cu caracter personal. De asemenea, persoanele vizate au dreptul de a-și retrage consimțământul pentru prelucrarea datelor cu caracter personal, precum și dreptul de a depune o plângere la autoritatea de supraveghere.
Transportly furnizează persoanei vizate, fără întârzieri nejustificate, informații cu privire la măsurile luate la cererea persoanei vizate în temeiul prezentului articol, în termen de cel mult o (1) lună de la primirea cererii. Această perioadă poate fi prelungită cu încă două (2) luni, dacă este necesar. Transportly informează persoana vizată cu privire la orice astfel de prelungire în termen de o (1) lună de la primirea cererii, indicând motivele întârzierii. În cazul în care persoanele vizate au transmis cererea prin mijloace electronice, informațiile sunt furnizate, în măsura posibilului, prin mijloace electronice, cu excepția cazului în care persoanele vizate au solicitat altfel.
În cazul în care Transportly nu ia măsuri la cererea persoanei vizate, aceasta informează persoana vizată, fără întârziere și cel târziu în termen de o (1) lună de la primirea cererii, cu privire la motivele neacționării și la posibilitatea de a depune o plângere la autoritatea de supraveghere și de a aplica o cale de atac judiciară.
9.1. The Right of the Data Subject to Access the Personal Data
Persoanele vizate au dreptul de a obține de la Transportly confirmarea faptului că datele cu caracter personal referitoare la persoana vizată sunt prelucrate. În cazul în care astfel de date sunt prelucrate, acestea au dreptul de a le accesa. În acest sens, persoana vizată are, de asemenea, dreptul de a obține informații cu privire la scopurile prelucrării datelor cu caracter personal, categoriile de date cu caracter personal vizate, destinatarii sau categoriile de destinatari, perioada preconizată de stocare a datelor cu caracter personal, existența drepturilor persoanei vizate în legătură cu prelucrarea datelor cu caracter personal, informațiile privind sursa datelor cu caracter personal, în cazul în care acestea nu au fost obținute de la persoana vizată, și/sau existența unui proces decizional automatizat, inclusiv profilarea.
Informațiile privind prelucrarea datelor cu caracter personal sunt completate și actualizate în mod adecvat ori de câte ori faptele enumerate mai sus se modifică.
9.2. The Right of the Data Subject to Correct Personal Data
Transportly este interesat să prelucreze numai datele cu caracter personal actuale și exacte ale/cu privire la persoana vizată. În acest sens, persoanele vizate au dreptul ca Transportly să corecteze, fără întârzieri nejustificate, orice date cu caracter personal incorecte ale/cu privire la persoana vizată prelucrate sau să completeze datele cu caracter personal incomplete. În acest context, persoanele vizate sunt informate în mod corespunzător cu privire la dreptul de rectificare la fiecare contact și sunt invitate să facă uz activ de acesta.
9.3. Right of the Data Subject to Delete Personal Data
Persoanele vizate au dreptul de a solicita ca datele lor cu caracter personal prelucrate de Transportly să fie șterse imediat, în cazul în care a fost îndeplinit oricare dintre următoarele motive:
a) Datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost obținute sau prelucrate în alt mod;
b) Persoana vizată își retrage consimțământul pe baza căruia au fost prelucrate datele cu caracter personal;
c) Persoana vizată se opune prelucrării datelor cu caracter personal;
d) Datele cu caracter personal sunt prelucrate ilegal;
e) Datele cu caracter personal trebuie șterse pentru a respecta o obligație legală.
În legătură cu îndeplinirea obligațiilor legate de dreptul la ștergere al persoanei vizate, Transportly este în măsură să identifice datele cu caracter personal relevante în cadrul sistemelor sale și să asigure ștergerea ulterioară a acestora pentru a îndeplini cerințele GDPR și ale Legii privind protecția datelor.
Cu toate acestea, datele cu caracter personal ale persoanei vizate nu vor fi șterse dacă prelucrarea este necesară pentru:
a) Exercitarea dreptului la libertatea de exprimare și informare;
b) îndeplinirea unei obligații legale;
c) îndeplinirea unei sarcini de interes public sau în exercitarea autorității publice încredințate Transportly;
d) Pentru arhivare în interes public, în scopuri de cercetare științifică sau istorică sau în scopuri statistice;
e) Demonstrați, susțineți sau apărați pretențiile legale ale Transportly.
Dacă datele cu caracter personal sunt șterse, fiecare destinatar va fi informat în mod corespunzător de către Transportly.
9.4. The Right of the Data Subject to Restrict the Personal Data Processing
Persoana vizată are dreptul de a solicita Transportly să restricționeze prelucrarea datelor cu caracter personal despre/din persoana vizată în cazurile în care:
a) Persoana vizată contestă exactitatea datelor cu caracter personal;
b) prelucrarea datelor cu caracter personal este ilegală, iar persoana vizată se opune ștergerii acestora și solicită restricționarea prelucrării lor;
c) Transportly nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar Persoana vizată are nevoie de acestea pentru a dovedi, afirma sau apăra pretenții legale;
d) Persoana vizată se opune prelucrării datelor cu caracter personal. În acest caz, Transportly va limita prelucrarea datelor cu caracter personal până la sfârșitul testului de proporționalitate, adică până când se verifică dacă motivele legitime din partea Transportly prevalează asupra motivelor legitime ale persoanei vizate.
Dacă există o restricție privind prelucrarea datelor cu caracter personal, Transportly va informa în mod corespunzător fiecare destinatar.
Metodele de restricționare a prelucrării datelor cu caracter personal pot include, în funcție de situația specifică, printre altele, orice transfer temporar al datelor selectate către un alt sistem de prelucrare, împiedicarea utilizatorilor să acceseze datele cu caracter personal selectate sau ștergerea temporară a datelor publicate de pe site-ul Transportly sau de pe aplicația Transportly Driver.
Orice prelucrare ulterioară a datelor cu caracter personal ar trebui să fie asigurată astfel încât datele cu caracter personal să nu facă obiectul altor operațiuni de prelucrare și să nu poată fi modificate.
9.5. The Right of the Data Subject to the Portability of Personal Data
În cazul în care prelucrarea datelor cu caracter personal este efectuată prin orice mijloace automatizate și temeiul juridic pentru prelucrarea datelor cu caracter personal este consimțământul persoanei vizate sau executarea contractului, persoanele vizate au dreptul de a obține datele lor cu caracter personal furnizate către Transportly într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat, precum și dreptul de a transfera aceste date către un alt operator. În interesul persoanei vizate și în măsura în care este posibil din punct de vedere tehnic, Transportly va transfera datele cu caracter personal relevante direct către un alt operator.
9.6. The Right of the Data Subject to object to the Personal Data Processing and Automated Individual Decision-Making
Persoanele vizate au dreptul de a se opune prelucrării datelor cu caracter personal, care este necesară pentru îndeplinirea unei sarcini de interes public sau în exercitarea unei competențe publice încredințate Transportly sau care este necesară în scopul intereselor legitime ale Transportly și care le privește. De asemenea, persoanele vizate au dreptul de a se opune în orice moment prelucrării datelor cu caracter personal în scopuri de marketing direct. În legătură cu prelucrarea datelor cu caracter personal în conformitate cu prima și a doua teză de mai sus, persoanele vizate se pot opune, de asemenea, profilării bazate pe o astfel de prelucrare.
În cazul exercitării dreptului la opoziție, Transportly nu va continua să prelucreze datele cu caracter personal ale persoanelor vizate, cu excepția cazului în care demonstrează motivele legitime necesare pentru prelucrarea datelor cu caracter personal, care prevalează asupra intereselor, drepturilor și libertăților persoanelor vizate sau asupra motivelor pentru dovedirea, afirmarea sau apărarea creanțelor legale.
Persoanele vizate au dreptul de a nu face obiectul unei decizii a Transportly, care se bazează exclusiv pe prelucrarea automată, inclusiv profilarea, și care are efecte juridice care le privesc sau le afectează în mod similar și semnificativ.
9.7. The Right of the Data Subjects to Lodge a Complaint with the Supervisory Authority
În cazul în care persoanele vizate suspectează că Transportly le prelucrează ilegal datele cu caracter personal, acestea au dreptul de a depune o plângere la Autoritatea de supraveghere. Autoritatea de supraveghere competentă pe teritoriul Republicii Slovace este Oficiul pentru protecția datelor cu caracter personal din Republica Slovacă. În cazul în care persoana vizată a depus o plângere, reprezentanții și agenții relevanți ai Transportly implicați în prelucrarea datelor cu caracter personal în cauză oferă cooperarea necesară pentru soluționarea procedurilor în cauză.
9.8. The Right to Revoke the Consent of the Data Subject
În cazul în care sunt prelucrate date cu caracter personal pentru care este necesar consimțământul persoanei vizate în conformitate cu RGPD și cu legea privind protecția datelor, Transportly solicită persoanelor vizate să își dea consimțământul pentru scopul relevant al prelucrării datelor cu caracter personal cu privire la prelucrarea datelor lor cu caracter personal, care reprezintă o exprimare clară a voinței și o exprimare liberă, specifică, informată și neechivocă a consimțământului cu privire la prelucrarea datelor lor cu caracter personal. În cazul în care persoanele vizate au consimțit la prelucrarea datelor lor cu caracter personal pentru un scop specific, acestea au dreptul de a-și revoca consimțământul în orice moment, fără a aduce atingere legalității prelucrării bazate pe consimțământul dat înainte de revocarea acestuia.
10. Perioada de stocare a datelor cu caracter personal
Transportly stochează datele cu caracter personal ale persoanelor vizate pe durata prelucrării acestora, și anume pentru diferite perioade de timp, în funcție de motivul și scopul prelucrării lor. În general, Transportly prelucrează datele cu caracter personal ale persoanelor vizate:
-
Pentru o perioadă impusă de reglementările legale general obligatorii relevante, în cazul în care Transportly prelucrează datele cu caracter personal în scopul îndeplinirii obligațiilor sale legale;
-
Pe durata relației contractuale stabilite prin contract sau pe durata relațiilor precontractuale, în cazul în care prelucrează date cu caracter personal ca urmare a executării contractului;
-
Pe durata interesului legitim urmărit de Transportly, dacă prelucrarea datelor cu caracter personal este necesară în acest scop;
-
Pentru o perioadă menționată în mod expres în consimțământul persoanei vizate sau până la revocarea acestuia, în cazul în care prelucrează date cu caracter personal pe baza consimțământului persoanei vizate.
Pentru a se asigura că datele cu caracter personal nu sunt păstrate mai mult decât este necesar, Transportly stabilește termene limită pentru ștergerea sau revizuirea periodică a datelor cu caracter personal. Datele cu caracter personal pot fi prelucrate numai atâta timp cât scopul prelucrării persistă. După această perioadă, datele cu caracter personal sunt eliminate fără întârziere în conformitate cu principiul stocării minime a datelor cu caracter personal și, după încetarea scopului prelucrării datelor cu caracter personal, acestea sunt distruse în toate formele în care au fost prelucrate. Persoanele vizate pot, în orice moment, să solicite Transportly să indice cât timp datele lor cu caracter personal vor fi păstrate de Transportly.
La expirarea perioadelor de stocare relevante, Transportly are dreptul de a prelucra datele cu caracter personal ale persoanei vizate numai în scopuri compatibile sau în scopuri speciale, cum ar fi arhivarea sau statisticile.
11. Transferul de date cu caracter personal către țări terțe
Datele cu caracter personal ale persoanelor vizate pot face obiectul unor transferuri transfrontaliere către țări terțe, care garantează o protecție adecvată a datelor cu caracter personal.
În cazul unui posibil transfer de date cu caracter personal către țări terțe, Transportly se angajează întotdeauna să se asigure că un nivel suficient de protecție a datelor cu caracter personal ale persoanelor vizate este asigurat în timpul transferului de date cu caracter personal către țări terțe.
Transportly nu transferă date cu caracter personal către nicio țară terță care nu garantează o protecție adecvată a datelor cu caracter personal.
În cazul în care Transportly va efectua transferul de date cu caracter personal către țări terțe în viitor, care nu garantează un nivel adecvat de protecție, se angajează să respecte GDPR și Legea privind protecția datelor, precum și alte reglementări legale general obligatorii.
12. Procesoare
Transportly poate utiliza, de asemenea, procesatori pentru prelucrarea datelor cu caracter personal. Într-un astfel de caz, relația dintre procesatori și Transportly este guvernată de o relație contractuală.
În legătură cu executarea contractului, prelucrătorii sunt în principal persoane care furnizează servicii către Transportly în baza unei relații contractuale speciale.
Transportly se angajează să coopereze numai cu astfel de Prelucrători, care se angajează prin contract să ia măsurile tehnice și organizatorice adecvate, astfel încât prelucrarea Datelor cu caracter personal să îndeplinească cerințele GDPR și ale Legii privind protecția datelor și să asigure protecția drepturilor Persoanelor vizate. În plus față de Parteneri, Prelucrătorii pot include și:
-
Furnizori de soluții și servicii cloud și alți furnizori de tehnologie și suport pentru funcționalitatea site-ului Transportly sau a aplicației Transportly Driver App;
-
Parteneri contractuali care furnizează diverse servicii administrative și alte activități pentru Transportly;
-
Parteneri contractuali care furnizează servicii de arhivare pentru Transportly;
-
Companii de marketing și operatori de instrumente de marketing care furnizează activități de analiză a datelor în scopuri statistice și de raportare pentru nevoile Transportly;
-
Companii care oferă consultanță juridică, contabilă și fiscală companiei Transportly.
13. Prelucrarea automată a datelor cu caracter personal, luarea de decizii individuale, inclusiv crearea de profiluri
Executarea contractului poate include, de asemenea, prelucrarea automată a datelor cu caracter personal. În cadrul prelucrării automate a datelor cu caracter personal, sunt utilizate sisteme informatice automate, de exemplu software, aplicații IT și alte sisteme de asistență. Scopul prelucrării automate a datelor cu caracter personal este îndeplinirea efectivă a contractului.
În legătură cu prelucrarea datelor cu caracter personal ale persoanelor vizate, Transportly nu aplică procesul decizional care se bazează exclusiv pe prelucrarea automată, inclusiv profilarea, și care are efecte juridice care privesc sau afectează în mod similar și semnificativ persoanele vizate.
14. Prelucrarea datelor cu caracter personal prin intermediul soluțiilor cloud
Transportly utilizează, de asemenea, soluții cloud pentru comunicarea internă sau comunicarea cu partenerii de afaceri. Pentru a proteja datele cu caracter personal partajate în cadrul acestor soluții cloud, Transportly utilizează instrumente tehnice și software de ultimă generație pentru a cripta datele, astfel încât protecția și integritatea datelor partajate, care pot fi, de asemenea, date cu caracter personal, să fie menținute.
15. Module cookie și balize web
Site-ul Transportly utilizează module cookie. Cookie-urile sunt mici fișiere text care sunt stocate pe computerul persoanei vizate într-un clipboard special al browserului de internet. Datorită utilizării lor, care este, totuși, anonimă, este posibilă utilizarea deplină a tuturor funcțiilor site-ului Transportly. Cookie-urile facilitează astfel utilizarea site-ului Transportly și îmbunătățesc funcționalitatea acestuia. Cookie-urile sunt, de asemenea, utilizate pentru a monitoriza comportamentul vizitatorilor Site-ului Transportly în calitate de Persoane vizate și pentru a adapta ulterior conținutul interfeței Site-ului Transportly, pentru a simplifica utilizarea subpaginilor individuale/opțiunilor de autentificare ale Site-ului Transportly, precum și pentru a personaliza și restricționa campaniile publicitare și funcționalități similare care nu ar fi posibile fără cookie-uri. Persoanele vizate au dreptul de a interzice utilizarea modulelor cookie prin modificarea setărilor din browserul lor de internet. În cazul în care persoanele vizate nu acceptă niciun cookie, acestea nu vor putea utiliza funcționalitatea completă și toate opțiunile site-ului Transportly.
Site-ul web Transportly poate conține, de asemenea, balize web (instrumente internet care ajută la detectarea interacțiunilor cu site-ul web Transportly, la setarea cookie-urilor, la urmărirea traficului pe site-ul web Transportly, la detectarea numărului de mesaje deschise din numărul total de mesaje trimise etc.). Web beacons sau link-uri special codificate pot fi încorporate în pliantele și e-mail-urile de marketing ale Transportly pentru a determina dacă aceste mesaje au fost citite și dacă s-a făcut clic pe link-urile care conțin aceste mesaje.
Adresele IP nu sunt în niciun caz furnizate terților și Transportly utilizează toate măsurile de securitate necesare pentru a le securiza. Persoanele vizate au dreptul de a primi informații cu privire la utilizarea adresei lor IP.
16. Transportly WebsiteTraffic Analytics prin Google Universal Analytics
Site-ul web Transportly utilizează, sau ar putea utiliza în viitor, Google Universal Analytics, adică serviciul de analiză web furnizat de Google, Inc. (denumit în continuare “Google”). Google Universal Analytics utilizează module cookie, care sunt fișiere text plasate în computerul persoanelor vizate, pentru a ajuta la analizarea modului în care vizitatorii site-ului Transportly îl utilizează. Informațiile generate de modulele cookie cu privire la utilizarea de către dvs. a site-ului web Transportly (inclusiv adresa IP a persoanei vizate) sunt, în general, trimise și stocate de Google pe serverele din Statele Unite ale Americii (SUA). Cu toate acestea, dacă este activată o adresă IP anonimă pe site-ul web Transportly, Google va scurta mai întâi adresa IP a persoanei vizate din statele membre ale Uniunii Europene sau din alte țări din Acordul privind Spațiul Economic European. Google va utiliza aceste informații în scopul evaluării utilizării site-ului Transportly de către vizitatorii săi, al elaborării de rapoarte privind activitățile de pe site-ul Transportly și al furnizării altor servicii legate de utilizarea site-ului Transportly. Adresa IP completă este trimisă către și scurtată de serverele Google din SUA numai în cazuri excepționale. Google nu va asocia adresa IP a vizitatorilor site-ului Transportly cu alte informații deținute de Google. Persoanele vizate pot refuza utilizarea modulelor cookie prin selectarea setărilor corespunzătoare în browserul lor de internet. Cu toate acestea, dacă refuză utilizarea modulelor cookie, persoanele vizate nu vor putea utiliza întreaga funcționalitate a site-ului Transportly. Utilizatorii site-ului Transportly, în calitate de persoane vizate, pot, de asemenea, împiedica Google să colecteze și să utilizeze date (module cookie și adrese IP) prin descărcarea și instalarea unui add-on pentru browser disponibil la https://tools.google.com/dlpage/gaoptout?hl=sk. Informații suplimentare privind condițiile de utilizare și politica de confidențialitate ale Google pot fi găsite la https://www.google.com/Analytics/terms/gb.html sau pe site-ul https://policies.google.com/technologies/cookies?hl=sk.
În cazul în care persoanele vizate au întrebări legate de protecția datelor cu caracter personal, Transportly le invită prin prezenta să contacteze Transportly în orice formă, în funcție de preferința fiecărei persoane vizate.
Transportly are dreptul de a modifica, completa sau schimba această politică de confidențialitate, în special pentru a încorpora modificările legislative, a actualiza scopurile/mijloacele de prelucrare a datelor cu caracter personal și altele asemenea. Transportly nu va restricționa drepturile persoanelor vizate care decurg din GDPR sau din Legea privind protecția datelor prin orice modificare adusă prezentei politici de confidențialitate. În cazul în care politica de confidențialitate este modificată, Transportly va notifica persoanele vizate într-un mod adecvat prin publicarea modificărilor în cauză pe site-ul Transportly sau pe aplicația Transportly Driver App.