Zásady ochrany osobných údajov

Tieto zásady ochrany osobných údajov definujú zásady spracovania osobných údajov Transportly s. r. o. , so sídlom Tolstého 170/22, 040 01 Košice – mestská časť Sever, Slovenská republika; IČO 53 692 462; zapísaná v Obchodnom registri Okresného súdu Košice I; odd: Sro; vložka č. 51258/V (ďalej len “Transportly” alebo “my“), s cieľom vytvoriť účinné a konzistentné Zásady ochrany osobných údajov v súlade s platnými právnymi predpismi.

1. Všeobecný úvod

Tieto Zásady spracúvania a ochrany osobných údajov (ďalej len “Zásady ochrany osobných údajov“) reflektujú príslušnú európsku legislatívu, t. j. Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len “GDPR“) a legislatívu Slovenskej republiky, najmä zákon č. 18/2018 Z. z. o ochrane osobných údajov. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len “zákon o ochrane osobných údajov“), ako aj všetky podzákonné právne predpisy. Jeho cieľom je upraviť spôsob práce s Osobnými údajmi v rámci spoločnosti Transportly.

Sme si vedomí, že ochrana osobných údajov závisí od konkrétnych právomocí v oblasti spracovania osobných údajov, ako aj od každodenných činností oprávnených osôb a/alebo všetkých strán zapojených do obchodných aktivít spoločnosti Transportly. Ochrana Osobných údajov ako druhu informačných aktív, ktoré podliehajú osobitnej regulácii a ochrane v zmysle zákona o ochrane osobných údajov, spadá do širšieho rámca ochrany informačných aktív. Dodržiavanie zásad a pravidiel tejto politiky ochrany osobných údajov prispieva k šíreniu pozitívnej kultúry pri práci s Osobnými údajmi a k celkovej úrovni bezpečnosti a ochrany Osobných údajov v spoločnosti Transportly. Presadzovanie zásad uvedených v tomto dokumente je súčasťou trvalého a cieľavedomého procesu, ktorý zahŕňa niekoľko úrovní, t. j. metodickú, výkonnú a kontrolnú.

Spoločnosť Transportly ako Prevádzkovateľ podľa GDPR a zákona o ochrane osobných údajov na čele so svojím štatutárnym orgánom zodpovedá za celkový dohľad nad systémom ochrany a spracúvania Osobných údajov v rámci spoločnosti Transportly, najmä za prijatie a schválenie vhodných technických a organizačných opatrení, ktoré zodpovedajú spôsobu spracúvania Osobných údajov, pričom zohľadňuje najmä použiteľné technické prostriedky, dôvernosť a dôležitosť spracúvaných Osobných údajov, ako aj rozsah možných rizík, ktoré môžu ohroziť bezpečnosť spracúvania Osobných údajov.

Na účely tohto dokumentu sa spoločnosť Transportly považuje za správcu.

2. Definície

Pojmy použité v texte tohto dokumentu majú význam definovaný nižšie:

Subjekt údajov je každá fyzická osoba, ktorej sa osobné údaje týkajú;

Dozorný orgán je nezávislý verejný orgán zriadený členským štátom podľa článku 51 GDPR. V Slovenskej republike sa za dozorný orgán považuje Úrad na ochranu osobných údajov Slovenskej republiky;

Obmedzenie spracovania je identifikácia uchovávaných osobných údajov s cieľom obmedziť ich spracovanie v budúcnosti;

Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, ktorá je v každom prípade subjektom údajov. Identifikovateľná fyzická osoba je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje a online identifikátor, alebo odkazom na jeden alebo viac prvkov špecifických pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby;

Lokalizačné údaje sú akékoľvek údaje spracované v elektronickej komunikačnej sieti alebo elektronickou komunikačnou službou, ktoré označujú geografickú polohu subjektu údajov vrátane údajov týkajúcich sa:
a) zemepisnej šírky, dĺžky alebo nadmorskej výšky vo vzťahu k polohe subjektu údajov;
b) smeru dopravy alebo
c) času zaznamenania informácií o polohe

Prevádzkovateľ je Transportly ako právnická osoba, ktorá určuje účely a prostriedky spracovania osobných údajov;

Príjemca je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa poskytujú osobné údaje, bez ohľadu na to, či je alebo nie je treťou stranou. Za Príjemcov sa nepovažujú orgány verejnej moci, ktoré môžu prijímať Osobné údaje na účely konkrétneho zberu podľa práva EÚ alebo členského štátu;

Profilovanie je akákoľvek forma automatizovaného spracovania osobných údajov, ktorá spočíva v použití takýchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, najmä na analýzu alebo predvídanie aspektov subjektov údajov týkajúcich sa ich pracovného výkonu, majetku, zdravia, osobných preferencií, záujmov, spoľahlivosti, správania, pozícií alebo pohybu;

Pseudonymizácia je spracovanie osobných údajov takým spôsobom, že osobné údaje už nie je možné priradiť ku konkrétnej dotknutej osobe bez použitia dodatočných informácií za predpokladu, že tieto dodatočné informácie sú uchovávané oddelene a podliehajú technickým a organizačným opatreniam, ktoré zabezpečia, že osobné údaje nebude možné priradiť identifikovanej alebo identifikovateľnej fyzickej osobe;

Spracovateľ je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa. Na základe osobitnej dohody s Prevádzkovateľom môže byť Spracovateľom aj ktorýkoľvek z Partnerov, ako aj osoby, ktoré poskytujú služby spoločnosti Transportly na základe osobitných zmluvných vzťahov;

Súhlas dotknutej osoby je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým vyjadruje svoj súhlas so spracovaním osobných údajov, ktoré sa jej týkajú, vo forme vyhlásenia alebo jednoznačného potvrdzujúceho úkonu;

Tretia krajina je krajina, ktorá nie je členským štátom Európskej únie alebo zmluvnou stranou Dohody o Európskom hospodárskom priestore;

Aplikácia Transportly Driver znamená softvérovú aplikáciu spoločnosti Transportly “Transportly Driver” určenú na spustenie na mobilnom zariadení, ako je telefón, tablet alebo hodinky, ktorá je k dispozícii prostredníctvom oficiálneho distribučného obchodu Google Play a App store;

Webová stránka Transportly znamená webovú stránku Transportly www.transportly.eu

Zmluva znamená najmä, ale nie výlučne, akúkoľvek dohodu, ktorú spoločnosť Transportly uzavrela s akoukoľvek právnickou alebo fyzickou osobou a z ktorej spoločnosti Transportly vyplývajú určité práva a povinnosti.

3. Stratégia riadenia procesov v rámci spracovania osobných údajov a zásady spracovania osobných údajov

Systém monitorovania, riadenia a kontroly činností v rámci spracovania osobných údajov je neoddeliteľnou súčasťou systému efektívneho riadenia a fungovania spoločnosti Transportly ako takej.

Stratégia ochrany osobných údajov spoločnosti Transportly je založená na zásadách spracovania osobných údajov, ktoré sú definované nastavením, každodennou prevádzkou a činnosťami spoločnosti Transportly pri spracovaní osobných údajov. Zásady spracúvania osobných údajov, ktoré sú tu uvedené, sú tiež vodítkom a budujú celkové povedomie v oblasti spracúvania osobných údajov medzi zástupcami a agentmi spoločnosti Transportly. Cieľom týchto zásad ochrany osobných údajov je tiež zabezpečiť a zachovať integritu a ochranu Osobných údajov v rámci spoločnosti Transportly.

V súvislosti s možnými legislatívnymi zmenami v oblasti ochrany osobných údajov, ako aj možnými zmenami technických noriem, spoločnosť Transportly zabezpečuje neustále monitorovanie príslušných predpisov, ako aj vyhodnocovanie prípadného nesúladu politiky ochrany osobných údajov s vyššie uvedenými predpismi.

S cieľom zabezpečiť komplexné a podrobné plnenie povinností spoločnosti Transportly ako prevádzkovateľa vyplývajúcich z GDPR a zákona o ochrane osobných údajov spoločnosť Transportly definovala hlavné zásady pri spracúvaní osobných údajov (ďalej len “zásady spracúvania osobných údajov“). Ide o tieto Zásady spracúvania osobných údajov:

Zákonnosť, spravodlivosť a transparentnosť: Spracovanie osobných údajov je vo vzťahu k dotknutej osobe zákonné a transparentné;

Obmedzenie účelu: Osobné údaje sa zhromažďujú na konkrétne, výslovne uvedené a legitímne účely a nesmú sa ďalej spracúvať spôsobom, ktorý je s týmito účelmi nezlučiteľný;

Minimalizácia údajov: Spracúvané osobné údaje musia byť primerané, relevantné a obmedzené na rozsah nevyhnutný na účely, na ktoré sa spracúvajú;

Presnosť: Osobné údaje musia byť správne a v prípade potreby aktualizované a musia sa prijať všetky potrebné opatrenia na zabezpečenie toho, aby sa osobné údaje, ktoré sú nesprávne vzhľadom na ich účel, bezodkladne vymazali alebo opravili;

Minimalizácia skladovania: Osobné údaje sa uchovávajú vo forme, ktorá umožňuje identifikáciu subjektu údajov, nie dlhšie, ako je potrebné na účely, na ktoré sa osobné údaje spracúvajú;

Integrita a dôvernosť: Osobné údaje sa spracúvajú spôsobom, ktorý zaručuje ich primeranú bezpečnosť vrátane ochrany pred akýmkoľvek neoprávneným alebo nezákonným spracovaním a náhodnou stratou, zničením alebo poškodením prostredníctvom vhodných technických alebo organizačných opatrení. V rámci spoločnosti Transportly majú k osobným údajom prístup len zástupcovia a agenti, ktorí ich nevyhnutne potrebujú v rámci svojho pracovného zaradenia;

Zodpovednosť: Transportly ako prevádzkovateľ je zodpovedný za dodržiavanie uvedených zásad spracovania osobných údajov v Transportly.

4. Rozsah spracúvaných osobných údajov

Spoločnosť Transportly spracúva len také osobné údaje, ktoré nevyhnutne potrebuje predovšetkým na účely plnenia Zmluvy, ako aj na plnenie svojich zákonných a zmluvných povinností a na ochranu svojich oprávnených záujmov.

Spoločnosť Transportly zabezpečuje, že spracúva len taký rozsah osobných údajov o Subjekte údajov, ktorý je nevyhnutný na splnenie účelu príslušného spracúvania.

Spoločnosť Transportly tiež uplatňuje zásadu minimalizácie spracovania osobných údajov v súvislosti s osobnými údajmi poskytnutými spoločnosti Transportly na základe súhlasu dotknutej osoby.

Spracúvané osobné údaje dotknutých osôb môžu zahŕňať okrem iného tieto kategórie osobných údajov:

Údaje, ktoré nám poskytnete v priamej súvislosti so službou poskytovanou spoločnosťou Transportly alebo v súvislosti so súťažou organizovanou spoločnosťou Transportly, a to:

– údaje potrebné na registráciu a vytvorenie účtu v aplikácii Transportly Driver App – registračné údaje, ako je meno, priezvisko, e-mailová adresa alebo telefonický kontakt;

– údaje potrebné na vytvorenie objednávky a používanie funkcií aplikácie Transportly Driver App – napríklad meno, priezvisko, adresa doručenia, platobné údaje, e-mailová adresa, telefonický kontakt a údaje o polohe. V závislosti od zvolenej funkcie môže byť pre jej správne fungovanie potrebné spracovať aj údaje uvedené v doklade totožnosti, fotografiu, údaje z registra trestov alebo finančné údaje, ak sú považované za osobné údaje;

– údaje, ktoré poskytujete pri používaní vybranej služby – napríklad fotografie, príspevky, komentáre;

– údaje potrebné na účasť v súťaži, jej správu a vyhodnotenie súťaže, ktorú organizujeme, ak sa rozhodnete na nich zúčastniť – napríklad meno, priezvisko, adresa trvalého bydliska, fotografia;

– údaje potrebné na účasť na propagačných podujatiach, ak sa na nich rozhodnete zúčastniť, napríklad meno, priezvisko, adresa trvalého bydliska, fotografia;

– údaje týkajúce sa vašich otázok riešených našou zákazníckou podporou – napr. sťažnosti, návrhy, oznámenia;

Údaje, ktoré získavame z iných zdrojov, a to:

– informácie o vás od iných používateľov – informácie o vás môžeme získavať od iných používateľov, napríklad keď nás o vás kontaktujú, napr. keď nás upozornia na určité vaše konanie alebo vás odporučia ako možného používateľa nami poskytovaných alebo poskytovaných služieb;

– analytické údaje o návštevnosti a používaní našich služieb;

Údaje získané v súvislosti s používaním našich služieb, a to:

– informácie o interakcii so službou Transportly, napríklad o tom, ako ste služby používali, ako ste sa prihlásili, odkiaľ ste z našej spoločnosti a ako dlho ste ich používali, reakčné časy, chyby pri sťahovaní, spôsob prístupu k službám a ukončenie ich používania atď.

– technické údaje o používaných zariadeniach a nastaveniach, napríklad IP adresa, nastavenia prehliadača, operačný systém, platforma, súbory cookie; viac informácií o tom, ako používame súbory cookie, nájdete na adrese: www.transportly.eu

Špecifikácia kategórií osobných údajov podľa subjektu údajov je vždy len podmnožinou vyššie uvedeného zoznamu.

Ak sa na spracúvanie určitých kategórií osobných údajov vyžaduje súhlas dotknutej osoby, dotknutá osoba je o tejto skutočnosti informovaná; v príslušnom súhlase dotknutej osoby sa uvedú všetky osobné údaje, ktoré sa budú spracúvať na základe tohto súhlasu dotknutej osoby, vrátane účelu, na ktorý sa tieto osobné údaje budú spracúvať.

5. Zdroje osobných údajov

Vo väčšine prípadov spoločnosť Transportly spracúva osobné údaje, ktoré jej boli poskytnuté v súvislosti s plnením zmluvy alebo priamo subjektmi údajov.

Osobné údaje dotknutých osôb možno získať aj z verejne dostupných zdrojov, ktoré boli zverejnené podľa platných právnych predpisov.

6.1 Zmluvné vzťahy. Účely a právne základy spracovania osobných údajov

Je v záujme spoločnosti Transportly spracúvať osobné údaje dotknutých osôb len na konkrétny a aktuálny účel.

Spoločnosť Transportly spracúva osobné údaje predovšetkým preto, že je to potrebné na účely plnenia Zmluvy.

Spoločnosť Transportly spracúva aj určité osobné údaje dotknutých osôb, pretože takéto spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré spoločnosť Transportly sleduje ako prevádzkovateľ.

Spoločnosť Transportly vyžaduje súhlas dotknutých osôb so spracovaním osobných údajov v primeraných prípadoch, ak si to vyžaduje povaha spracovania osobných údajov.

6.1. Z

Účelom spracúvania osobných údajov je uzatvorenie a plnenie predmetu zmluvy.

Ak chcete používať aplikáciu Transportly Driver a jej funkcie, je potrebné zaregistrovať sa v aplikácii Transportly Driver a vytvoriť si používateľské konto. Vo väčšine prípadov je právnym dôvodom spracovania vašich osobných údajov plnenie zmluvy.

Právnym základom spracúvania je plnenie Zmluvy, ako aj oprávnené záujmy spoločnosti Transportly ako správcu, prostredníctvom ktorých spoločnosť Transportly monitoruje efektívnu komunikáciu so subjektmi údajov. Súhlas so spracovaním osobných údajov sa v tomto prípade nevyžaduje. Poskytnutie Osobných údajov Dotknutej osoby je zákonnou a zmluvnou požiadavkou; v prípade ich neposkytnutia nemôže spoločnosť Transportly splniť svoje zákonné povinnosti vyplývajúce z príslušných právnych predpisov, resp. nemôže byť splnená Zmluva. Subjekt údajov je povinný poskytnúť svoje Osobné údaje alebo v súlade s GDPR a zákonom o ochrane osobných údajov strpieť poskytnutie svojich Osobných údajov, pretože v prípade neposkytnutia Osobných údajov by spoločnosť Transportly nemohla efektívne komunikovať s druhou stranou alebo so Subjektmi údajov.

V tomto prípade budeme pracovať s kontaktnými údajmi, ktoré nám poskytnete pri používaní aplikácie Transportly Driver App, najmä prostredníctvom registračného formulára.

Prostredníctvom používateľského konta aplikácie Transportly Driver môžete:

  • objednajte si vlastnú prepravu;

  • zhodovať vozidlá a vodičov;

  • monitorovať dopravu v reálnom čase;

  • používať fakturačný modul aplikácie Transportly Driver App;

  • uchovávať históriu prepráv a dokumentov.

Na tento účel získavame vaše osobné údaje, pretože Vám poskytujeme našu službu (používanie aplikácie Transportly Driver App), ktorú ste si slobodne vybrali v súlade s našimi podmienkami zvolenej služby. Prijatím podmienok vami zvolenej služby sa medzi vami a spoločnosťou Transportly uzatvára zmluva.

6.2. Oprávnené záujmy spoločnosti Transportly

Účelom spracovania osobných údajov sú oprávnené záujmy spoločnosti Transportly. Oprávnené záujmy spoločnosti Transportly zahŕňajú:

  • Ochrana bezpečnosti a záujmov dotknutých osôb;

  • Ochrana majetku spoločnosti Transportly;

  • Obozretné podnikanie spoločnosti Transportly;

  • Propagácia tovaru, služieb, dobrého mena a imidžu spoločnosti Transportly. Právnym základom spracovania sú oprávnené záujmy spoločnosti Transportly, ktoré však nesmú mať prednosť pred záujmami alebo základnými právami dotknutých osôb. Súhlas so spracovaním osobných údajov sa v tomto prípade nevyžaduje.

6.3. Plnenie zákonných povinností

Účelom spracovania osobných údajov je plnenie zákonných povinností, ktoré spoločnosti Transportly ukladajú/mohli by ukladať príslušné právne predpisy alebo iné právne predpisy.

Právnym základom spracovania je plnenie zákonných povinností spoločnosti Transportly, ktoré pre ňu vyplývajú/mohli by vyplývať z príslušných právnych predpisov alebo iných právnych predpisov. Súhlas so spracovaním osobných údajov sa v tomto prípade nevyžaduje.

6.4. Priamy marketing – prieskum trhu a distribúcia všeobecných obchodných informácií

Účelom spracovania osobných údajov je realizácia priameho marketingu, t. j. prieskum trhu a distribúcia obchodných oznámení všetkými prostriedkami vrátane elektronických komunikačných prostriedkov. Prieskum trhu zahŕňa vyhodnotenie aktivít spoločnosti Transportly v súvislosti s prevádzkou webovej stránky Transportly alebo aplikácie Transportly Driver App, údaje o využívaní distribuovaných obchodných oznámení a následné výstupy.

Právnym základom spracovania je súhlas dotknutej osoby. Aby sa Subjekty údajov mohli rozhodnúť, môže sa na základe získaných údajov vykonať segmentácia (napr. podľa veku, oblastí záujmu, identifikovaných preferencií atď.)

Toto spracúvanie je pre dotknuté osoby dobrovoľné a nepovinné a môže byť kedykoľvek ukončené na žiadosť dotknutej osoby.

6.5. Právne spory a iné súdne konania

Účelom spracovania osobných údajov je vedenie evidencie a riešenie právnych sporov a iných právnych konaní, ktorými spoločnosť Transportly sleduje najmä preukazovanie, uplatňovanie alebo obhajovanie svojich právnych nárokov.

Právnym základom spracovania osobných údajov sú oprávnené záujmy spoločnosti Transportly ako prevádzkovateľa, na základe ktorých monitoruje preukazovanie, uplatňovanie alebo obhajovanie svojich právnych nárokov.

Súhlas so spracovaním osobných údajov sa v tomto prípade nevyžaduje.

6.6. Register poštových komunikácií

Účelom spracúvania osobných údajov je evidencia došlej a odoslanej pošty.

Právnym základom spracovania je oprávnený záujem spoločnosti Transportly ako správcu, ktorý monitoruje počiatočnú a všeobecnú evidenciu pošty na účely vedenia jej prehľadného zoznamu za predpokladu dodržania zásady minimalizácie.

Subjekty údajov sú povinné poskytnúť svoje osobné údaje, inak nemôže dôjsť k plnohodnotnej poštovej komunikácii a jej registrácii. Osobné údaje Subjektov údajov sa neposkytujú iným Príjemcom.

Súhlas so spracovaním osobných údajov sa nevyžaduje.

6.7. Správa registra

Účelom spracovania osobných údajov je riadne vedenie a správa registrov. Právnym základom spracúvania osobných údajov je plnenie zákonnej povinnosti podľa zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov a/alebo iných súvisiacich osobitných právnych predpisov.

Poskytnutie osobných údajov dotknutej osoby je zákonnou požiadavkou; v prípade ich neposkytnutia spoločnosť Transportly nemôže splniť svoje zákonné povinnosti vyplývajúce z príslušných právnych predpisov.

Súhlas so spracovaním osobných údajov sa v tomto prípade nevyžaduje.

6.8. Poskytovanie služieb s pridanou hodnotou

Služba s pridanou hodnotou je akákoľvek služba, ktorá si vyžaduje spracovanie osobných údajov vrátane údajov o polohe nad rámec údajov potrebných na plnenie Zmluvy, prenos potrebnej komunikácie alebo fakturáciu v súvislosti s touto komunikáciou. Môže ísť napríklad o službu volania, ktorá lokalizuje vodiča pokazeného vozidla, alebo o použitie údajov o polohe na cielenie obsahu špecifického pre danú polohu.

Toto spracúvanie je pre dotknuté osoby dobrovoľné a nepovinné a môže byť kedykoľvek ukončené na žiadosť dotknutej osoby.

7. Príjemcovia osobných údajov

Spoločnosť Transportly spracúva osobné údaje dotknutých osôb prostredníctvom svojich odborne vyškolených zamestnancov, osôb, s ktorými Transportly spolupracuje na základe iných zmluvných vzťahov, alebo prostredníctvom externých poskytovateľov služieb.

Okrem Dopravcu môžu osobné údaje Subjektov údajov spracúvať aj Príjemcovia, t. j. kategórie Príjemcov, medzi ktorých môžu patriť najmä:

  • Zmluvní partneri spoločnosti Transportly, ktorí poskytujú administratívne služby a iné súvisiace činnosti pre spoločnosť Transportly na základe osobitných zmluvných vzťahov;

  • Mzdové a finančné účtovníctvo spoločností;

  • Spoločnosti zabezpečujúce agendu ochrany duševného vlastníctva a vykonávajúce Due
    Diligence spoločnosti Transportly;

  • Investori a poradcovia spoločnosti Transportly;

  • Poskytovatelia IT služieb alebo spoločnosti zabezpečujúce bezpečnosť v priestoroch spoločnosti Transportly.

V prípade, že Osobné údaje Dotknutých osôb spracúva zmluvný partner spoločnosti Transportly v mene a na účet spoločnosti Transportly, spoločnosť Transportly uzatvára s takýmto zmluvným partnerom zmluvu o spracúvaní Osobných údajov v súlade s platnými právnymi predpismi v oblasti ochrany Osobných údajov a takýto zmluvný partner je oprávnený spracúvať Osobné údaje výlučne na základe zdokumentovaných pokynov spoločnosti Transportly a tento zmluvný partner, ako aj jeho zamestnanci sú viazaní povinnosťou mlčanlivosti vo vzťahu k spracúvaným Osobným údajom Dotknutých osôb.

8. Bezpečnosť spracovania osobných údajov

V záujme ochrany práv a slobôd fyzických osôb pri spracúvaní osobných údajov prijala spoločnosť Transportly primerané technické a organizačné opatrenia s cieľom zabezpečiť súlad s požiadavkami GDPR a zákona o ochrane osobných údajov.

Spoločnosť Transportly kladie dôraz na bezpečnosť spracovania osobných údajov a neustále sa snaží predchádzať akýmkoľvek bezpečnostným incidentom, ktoré by mohli viesť k ohrozeniu práv a slobôd dotknutých osôb. Bezpečnosť spracúvania osobných údajov sa pravidelne posudzuje s ohľadom na najnovšie poznatky a povahu spracúvania osobných údajov.

Všetky osobné údaje, ktoré spoločnosť Transportly získava od subjektov údajov, sa spracúvajú s vysokou úrovňou organizačného a technologického zabezpečenia. Spoločnosť Transportly pravidelne prehodnocuje a podľa možností uplatňuje primerané záruky bezpečnosti Osobných údajov, ktoré môžu zahŕňať šifrovanie alebo pseudonymizáciu.

Súlad spracúvania osobných údajov spoločnosťou Transportly s GDPR a zákonom o ochrane osobných údajov, ako aj so všetkými ostatnými platnými právnymi predpismi Európskej únie a internými predpismi spoločnosti Transportly monitorujú príslušné osoby poverené spoločnosťou Transportly ako prevádzkovateľom dohľadom nad ochranou osobných údajov.

9. Práva dotknutých osôb

Pre spoločnosť Transportly je dôležité, aby subjekty údajov mali kontrolu nad svojimi osobnými údajmi a aby sa osobné údaje každého subjektu údajov spracúvali zákonne.

Je v záujme spoločnosti Transportly umožniť každému subjektu údajov čo najjednoduchšie uplatniť svoje práva v súvislosti s ochranou jeho osobných údajov. Ak si Subjekty údajov želajú uplatniť niektoré zo svojich práv, ktoré im priznáva GDPR a zákon o ochrane osobných údajov, môžu tak urobiť elektronicky na e-mailovú adresu info@transportly.eu, poštou zaslaním písomnej žiadosti na adresu spoločnosti Transportly: r. o., Tolstého 22, Košice 040 01, Slovenská republika, telefonicky na telefónnom čísle +421 911 271 969 alebo osobne v sídle spoločnosti Transportly, a to tak, že sa budú dožadovať stretnutia s osobou oprávnenou na spracúvanie osobných údajov.

Subjekty údajov majú právo požiadať spoločnosť Transportly o prístup k svojim osobným údajom. Subjekty údajov majú právo na opravu, vymazanie alebo obmedzenie spracovania osobných údajov, ako aj právo namietať proti spracovaniu osobných údajov a právo na prenosnosť osobných údajov. Subjekty údajov majú tiež právo odvolať svoj súhlas so spracovaním Osobných údajov, ako aj právo podať sťažnosť dozornému orgánu.

Spoločnosť Transportly poskytne dotknutej osobe bez zbytočného odkladu informácie o opatreniach prijatých na základe žiadosti dotknutej osoby podľa tohto článku, a to najneskôr do jedného (1) mesiaca od prijatia žiadosti. V prípade potreby sa táto lehota môže predĺžiť o ďalšie dva (2) mesiace. Spoločnosť Transportly informuje subjekt údajov o každom takomto predĺžení do jedného (1) mesiaca od prijatia žiadosti, pričom uvedie dôvody omeškania. Ak Subjekt údajov podal žiadosť elektronickými prostriedkami, informácie sa poskytnú, pokiaľ je to možné, elektronickými prostriedkami, pokiaľ Subjekt údajov nepožiadal o iný spôsob.

Ak spoločnosť Transportly neprijme opatrenia na žiadosť dotknutej osoby, bezodkladne a najneskôr do jedného (1) mesiaca od prijatia žiadosti informuje dotknutú osobu o dôvodoch nečinnosti a o možnosti podať sťažnosť dozornému orgánu a uplatniť súdny prostriedok nápravy.

9.1. Právo dotknutej osoby na prístup k osobným údajom

Subjekty údajov majú právo získať od spoločnosti Transportly potvrdenie o tom, či sa spracúvajú osobné údaje týkajúce sa subjektu údajov. Ak sa takéto údaje spracúvajú, majú právo na prístup k nim. V tejto súvislosti má Subjekt údajov tiež právo získať informácie o účeloch spracúvania Osobných údajov, kategóriách dotknutých Osobných údajov, Príjemcoch alebo kategóriách Príjemcov, predpokladanej dobe uchovávania Osobných údajov, existencii práv Subjektu údajov v súvislosti so spracúvaním Osobných údajov, informáciách o zdroji Osobných údajov, ak neboli získané od Subjektu údajov, a/alebo existencii automatizovaného rozhodovania vrátane profilovania.

Informácie o spracúvaní osobných údajov sa primerane dopĺňajú a aktualizujú vždy, keď sa zmenia vyššie uvedené skutočnosti.

9.2. Právo dotknutej osoby na opravu osobných údajov

Spoločnosť Transportly má záujem spracúvať len aktuálne a presné osobné údaje Subjektu údajov. V tejto súvislosti majú Subjekty údajov právo na to, aby spoločnosť Transportly bez zbytočného odkladu opravila nesprávne spracúvané Osobné údaje Subjektu údajov alebo doplnila neúplné Osobné údaje. V tejto súvislosti budú Subjekty údajov pri každom kontakte primerane informované o práve na opravu a budú vyzvané, aby ho aktívne využili.

9.3. Právo dotknutej osoby na vymazanie osobných údajov

Subjekty údajov majú právo požadovať okamžité vymazanie svojich osobných údajov spracúvaných spoločnosťou Transportly, ak je splnený niektorý z nasledujúcich dôvodov:

a) Osobné údaje už nie sú potrebné na účely, na ktoré boli získané alebo inak spracované;

b) Dotknutá osoba odvolá svoj súhlas, na základe ktorého boli osobné údaje spracované;

c) Subjekt údajov namieta proti spracúvaniu osobných údajov;

d) Osobné údaje sa spracúvajú nezákonne;

e) Osobné údaje sa musia vymazať, aby sa splnila zákonná povinnosť.

V súvislosti s plnením povinností súvisiacich s právom dotknutej osoby na vymazanie je spoločnosť Transportly schopná identifikovať príslušné osobné údaje vo svojich systémoch a zabezpečiť ich následné vymazanie, aby splnila požiadavky GDPR a zákona o ochrane osobných údajov.

Osobné údaje dotknutej osoby sa však nevymažú, ak je spracovanie nevyhnutné na:

a) Uplatňovať právo na slobodu prejavu a informácií;

b) splnenie zákonnej povinnosti;

c) plnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci zverenej spoločnosti Transportly;

d) na archiváciu vo verejnom záujme, na účely vedeckého alebo historického výskumu alebo na štatistické účely;

e) dokazovať, presadzovať alebo obhajovať právne nároky spoločnosti Transportly.

V prípade vymazania osobných údajov bude každý príjemca riadne informovaný spoločnosťou Transportly.

9.4. Právo dotknutej osoby obmedziť spracúvanie osobných údajov

Subjekt údajov má právo požadovať od spoločnosti Transportly obmedzenie spracovania osobných údajov o Subjekte údajov v prípadoch, keď:

a) Dotknutá osoba spochybňuje presnosť osobných údajov;

b) spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta proti ich vymazaniu a žiada o obmedzenie ich spracúvania;

c) spoločnosť Transportly už nepotrebuje osobné údaje na účely spracovania, ale subjekt údajov ich potrebuje na preukázanie, uplatnenie alebo obhajobu právnych nárokov;

d) Subjekt údajov namieta proti spracúvaniu osobných údajov. V tomto prípade spoločnosť Transportly obmedzí spracúvanie Osobných údajov až do ukončenia testu proporcionality, t. j. kým sa neoverí, či oprávnené dôvody na strane spoločnosti Transportly prevažujú nad oprávnenými dôvodmi Subjektu údajov.

Ak existuje obmedzenie spracovania osobných údajov, spoločnosť Transportly bude každého Príjemcu primerane informovať.

Metódy obmedzenia spracovania osobných údajov môžu v závislosti od konkrétnej situácie zahŕňať okrem iného akýkoľvek dočasný prenos vybraných údajov do iného systému spracovania, zabránenie používateľom v prístupe k vybraným osobným údajom alebo dočasné vymazanie zverejnených údajov z webovej stránky Transportly alebo aplikácie Transportly Driver App.

Akékoľvek ďalšie spracovanie osobných údajov by malo byť zabezpečené takým spôsobom, aby osobné údaje neboli predmetom žiadnych ďalších spracovateľských operácií a nemohli byť zmenené.

9.5. Právo dotknutej osoby na prenosnosť osobných údajov

Ak sa spracúvanie osobných údajov vykonáva akýmikoľvek automatizovanými prostriedkami a právnym základom spracúvania osobných údajov je súhlas dotknutej osoby alebo plnenie zmluvy, dotknuté osoby majú právo získať svoje osobné údaje poskytnuté spoločnosti Transportly v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje inému prevádzkovateľovi. V záujme Subjektu údajov a pokiaľ je to technicky možné, spoločnosť Transportly prenesie príslušné Osobné údaje priamo inému Prevádzkovateľovi.

9.6. Právo dotknutej osoby namietať proti spracúvaniu osobných údajov a automatizovanému individuálnemu rozhodovaniu

Dotknuté osoby majú právo namietať proti spracúvaniu osobných údajov, ktoré je nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci zverenej spoločnosti Transportly, alebo ktoré je nevyhnutné na účely oprávnených záujmov spoločnosti Transportly a ktoré sa ich týka. Subjekty údajov majú tiež právo kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu. V súvislosti so spracúvaním osobných údajov podľa prvej a druhej vety vyššie môžu Subjekty údajov namietať aj proti profilovaniu založenému na takomto spracúvaní.

V prípade uplatnenia práva na námietku spoločnosť Transportly nebude ďalej spracúvať osobné údaje dotknutých osôb, pokiaľ nepreukáže oprávnené dôvody potrebné na spracúvanie osobných údajov, ktoré prevažujú nad záujmami, právami a slobodami dotknutých osôb, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Dotknuté osoby majú právo nepodliehať rozhodnutiu spoločnosti Transportly, ktoré je založené výlučne na automatizovanom spracovaní vrátane profilovania a ktoré má právne účinky, ktoré sa ich týkajú alebo ich podobne významne ovplyvňujú.

9.7. Právo dotknutých osôb podať sťažnosť dozornému orgánu

Ak majú dotknuté osoby podozrenie, že spoločnosť Transportly spracúva ich osobné údaje nezákonne, majú právo podať sťažnosť dozornému orgánu. Dozorným orgánom príslušným na území Slovenskej republiky je Úrad na ochranu osobných údajov Slovenskej republiky. Ak sťažnosť podala Dotknutá osoba, príslušní zástupcovia a zástupcovia spoločnosti Transportly, ktorí sa podieľajú na spracúvaní dotknutých Osobných údajov, sú povinní poskytnúť súčinnosť potrebnú na vyriešenie predmetného konania.

9.8. Právo na odvolanie súhlasu dotknutej osoby

Ak sa spracúvajú Osobné údaje, na ktoré sa podľa GDPR a zákona o ochrane osobných údajov vyžaduje súhlas Dotknutej osoby, spoločnosť Transportly vyžaduje, aby Dotknuté osoby udelili na príslušný účel spracúvania Osobných údajov súhlas so spracúvaním svojich Osobných údajov, ktorý je jasným prejavom vôle a slobodným, konkrétnym, informovaným a jednoznačným vyjadrením súhlasu so spracúvaním svojich Osobných údajov. Ak Subjekty údajov súhlasili so spracúvaním svojich Osobných údajov na konkrétny účel, majú právo svoj súhlas kedykoľvek odvolať bez toho, aby bola dotknutá zákonnosť spracúvania na základe súhlasu udeleného pred jeho odvolaním.

10. Doba uchovávania osobných údajov

Spoločnosť Transportly uchováva osobné údaje dotknutých osôb po dobu ich spracúvania, t. j. rôzne dlhý čas v závislosti od dôvodu a účelu ich spracúvania. Spoločnosť Transportly vo všeobecnosti spracúva Osobné údaje Subjektov údajov:

  • Po dobu vyžadovanú príslušným všeobecne záväzným právnym predpisom, ak spoločnosť Transportly spracúva osobné údaje na účely plnenia svojich zákonných povinností;

  • počas trvania zmluvného vzťahu založeného Zmluvou alebo počas trvania predzmluvných vzťahov, ak spracúva Osobné údaje z dôvodu plnenia Zmluvy;

  • Počas trvania oprávneného záujmu spoločnosti Transportly, ak je spracovanie osobných údajov na tento účel nevyhnutné;

  • Počas obdobia výslovne uvedeného v Súhlase dotknutej osoby alebo do jeho odvolania, ak spracúva osobné údaje na základe Súhlasu dotknutej osoby.

S cieľom zabezpečiť, aby sa osobné údaje neuchovávali dlhšie, ako je potrebné, spoločnosť Transportly stanovuje lehoty na vymazanie alebo pravidelnú kontrolu osobných údajov. Osobné údaje sa môžu spracúvať len dovtedy, kým trvá účel spracúvania. Po uplynutí tohto obdobia sa Osobné údaje bezodkladne zlikvidujú v súlade so zásadou minimalizácie uchovávania Osobných údajov a po skončení účelu spracovania Osobných údajov sa tieto zlikvidujú vo všetkých formách, v ktorých boli spracované. Subjekty údajov môžu kedykoľvek požiadať spoločnosť Transportly, aby uviedla, ako dlho bude spoločnosť Transportly uchovávať ich osobné údaje.

Po uplynutí príslušných lehôt uchovávania je spoločnosť Transportly oprávnená spracúvať osobné údaje Subjektu údajov len na kompatibilné účely alebo na osobitné účely, ako je archivácia alebo štatistika.

11. Prenos osobných údajov do tretích krajín

Osobné údaje dotknutých osôb môžu byť predmetom cezhraničných prenosov do tretích krajín, ktoré zaručujú primeranú ochranu osobných údajov.

V prípade možného prenosu osobných údajov do tretích krajín sa spoločnosť Transportly vždy zaväzuje zabezpečiť dostatočnú úroveň ochrany osobných údajov dotknutých osôb počas prenosu osobných údajov do tretích krajín.

Spoločnosť Transportly neprenáša osobné údaje do žiadnej tretej krajiny, ktorá nezaručuje primeranú ochranu osobných údajov.

V prípade, že spoločnosť Transportly bude v budúcnosti vykonávať prenos osobných údajov do tretích krajín, ktoré nezaručujú primeranú úroveň ochrany, zaväzuje sa dodržiavať GDPR a zákon o ochrane osobných údajov, ako aj ďalšie všeobecne záväzné právne predpisy.

12. Procesory

Spoločnosť Transportly môže na spracovanie osobných údajov využívať aj sprostredkovateľov. V takom prípade sa vzťah medzi spracovateľmi a spoločnosťou Transportly riadi zmluvným vzťahom.

V súvislosti s plnením Zmluvy sú spracovateľmi najmä osoby, ktoré poskytujú služby spoločnosti Transportly na základe osobitného zmluvného vzťahu.

Spoločnosť Transportly sa zaväzuje spolupracovať len s takými spracovateľmi, ktorí sa zmluvne zaviažu prijať primerané technické a organizačné opatrenia, aby spracúvanie osobných údajov spĺňalo požiadavky GDPR a zákona o ochrane osobných údajov a aby bola zabezpečená ochrana práv dotknutých osôb. Okrem Partnerov môžu byť Spracovateľmi aj napr:

  • Poskytovatelia cloudových riešení a služieb a iní dodávatelia technológií a podpory pre funkčnosť webovej stránky Transportly alebo aplikácie Transportly Driver App;

  • Zmluvní partneri poskytujúci rôzne administratívne služby a iné činnosti pre spoločnosť Transportly;

  • Zmluvní partneri poskytujúci archivačné služby pre Transportly;

  • Marketingové spoločnosti a prevádzkovatelia marketingových nástrojov, ktorí zabezpečujú dátovo-analytické činnosti na štatistické účely a vykazovanie pre potreby spoločnosti Transportly;

  • Spoločnosti poskytujúce právne, účtovné a daňové poradenstvo spoločnosti Transportly.

13. Automatizované spracovanie osobných údajov, individuálne rozhodovanie vrátane profilovania

Plnenie Zmluvy môže zahŕňať aj automatizované spracovanie osobných údajov. Pri automatizovanom spracúvaní osobných údajov sa používajú automatické informačné systémy, napr. softvér, IT aplikácie a iné podporné systémy. Cieľom automatizovaného spracúvania osobných údajov je efektívne plnenie Zmluvy.

V súvislosti so spracovaním osobných údajov dotknutých osôb spoločnosť Transportly neuplatňuje rozhodovanie, ktoré je založené výlučne na automatizovanom spracovaní vrátane profilovania a ktoré má právne účinky týkajúce sa dotknutých osôb alebo ich podobne významne ovplyvňuje.

14. Spracovanie osobných údajov prostredníctvom cloudových riešení

Spoločnosť Transportly využíva cloudové riešenia aj na internú komunikáciu alebo komunikáciu s obchodnými partnermi. Na ochranu osobných údajov zdieľaných v rámci takýchto cloudových riešení používa spoločnosť Transportly najmodernejšie technické a softvérové nástroje na šifrovanie údajov, aby bola zachovaná ochrana a integrita zdieľaných údajov, ktoré môžu byť aj osobnými údajmi.

15. Súbory cookie a webové signály

Webová lokalita Transportly používa súbory cookie. Súbory cookie sú malé textové súbory, ktoré sa ukladajú v počítači Subjektu údajov v špeciálnej schránke internetového prehliadača. Vďaka ich používaniu, ktoré je však anonymné, je možné plne využívať všetky funkcie webovej stránky Transportly. Súbory cookie tak uľahčujú používanie webovej lokality Transportly a zlepšujú jej funkčnosť. Súbory cookie sa používajú aj na monitorovanie správania návštevníkov Webovej lokality Transportly ako subjektov údajov a následné prispôsobenie obsahu rozhrania Webovej lokality Transportly, zjednodušenie používania jednotlivých podstránok/možností prihlásenia na Webovej lokalite Transportly, prispôsobenie a obmedzenie reklamných kampaní a podobné funkcie, ktoré by bez súborov cookie neboli možné. Subjekty údajov majú právo zakázať používanie súborov cookie zmenou nastavení vo svojom internetovom prehliadači. Ak Subjekty údajov neprijmú žiadne súbory cookie, nebudú môcť využívať všetky funkcie a všetky možnosti webovej lokality Transportly.

Webové stránky Transportly môžu obsahovať aj webové signály (internetové nástroje, ktoré pomáhajú zisťovať interakcie s webovými stránkami Transportly, nastavovať súbory cookie, sledovať návštevnosť webových stránok Transportly, zisťovať počet otvorených správ z celkového počtu odoslaných atď.). Webové signály alebo špeciálne zakódované odkazy môžu byť začlenené do letákov a marketingových e-mailov spoločnosti Transportly s cieľom zistiť, či boli tieto správy prečítané a či bolo na odkazy obsahujúce tieto správy kliknuté.

IP adresy sa v žiadnom prípade neposkytujú tretím stranám a spoločnosť Transportly používa všetky potrebné bezpečnostné opatrenia na ich zabezpečenie. Subjekty údajov majú právo získať informácie o používaní svojej IP adresy.

16. Transportly WebsiteTraffic Analytics prostredníctvom služby Google Universal Analytics

Webová lokalita Transportly používa alebo v budúcnosti môže používať službu Google Universal Analytics, t. j. službu Web Analytics, ktorú poskytuje spoločnosť Google, Inc. (ďalej len “Google”). Google Universal Analytics používa súbory cookie, čo sú textové súbory umiestnené v počítači Subjektov údajov, ktoré pomáhajú pri analýze toho, ako návštevníci používajú Webovú lokalitu Transportly. Informácie vytvorené súbormi cookie o používaní webovej lokality Transportly (vrátane IP adresy Subjektu údajov) sa spravidla odosielajú a ukladajú na serveroch spoločnosti Google v Spojených štátoch amerických (USA). Ak je však na webovej lokalite Transportly aktivovaná anonymizovaná IP adresa, spoločnosť Google najprv skráti IP adresu Subjektu údajov v členských štátoch Európskej únie alebo iných krajinách Dohody o Európskom hospodárskom priestore. Spoločnosť Google použije tieto informácie na účely vyhodnotenia používania webovej lokality Transportly jej návštevníkmi, na vypracovanie správ o aktivitách na webovej lokalite Transportly a na poskytovanie ďalších služieb súvisiacich s používaním webovej lokality Transportly. Celá IP adresa sa odosiela a skracuje na serveroch spoločnosti Google v USA len vo výnimočných prípadoch. Spoločnosť Google nebude spájať IP adresu návštevníkov webovej lokality Transportly s inými informáciami, ktoré má k dispozícii. Subjekty údajov môžu odmietnuť používanie súborov cookie výberom príslušných nastavení vo svojom internetovom prehliadači. V prípade odmietnutia používania súborov cookie však Subjekty údajov nebudú môcť využívať všetky funkcie webovej lokality Transportly. Používatelia webovej lokality Transportlyako Subjekty údajov môžu tiež zabrániť spoločnosti Google v zhromažďovaní a používaní údajov (cookies a IP adries) stiahnutím a inštaláciou doplnku prehliadača, ktorý je k dispozícii na adrese https://tools.google.com/dlpage/gaoptout?hl=sk. Ďalšie informácie týkajúce sa podmienok používania a zásad ochrany osobných údajov spoločnosti Google nájdete na adrese https://www.google.com/Analytics/terms/gb.html alebo na webovej lokalite https://policies.google.com/technologies/cookies?hl=sk.


Ak majú Subjekty údajov akékoľvek otázky týkajúce sa ochrany osobných údajov, spoločnosť Transportly ich týmto vyzýva, aby kontaktovali spoločnosť Transportly akoukoľvek formou podľa preferencií každého Subjektu údajov.

Spoločnosť Transportly je oprávnená upraviť, doplniť alebo zmeniť tieto zásady ochrany osobných údajov, najmä s cieľom zapracovať legislatívne zmeny, aktualizovať účely/prostriedky spracovania osobných údajov a podobne. Spoločnosť Transportly žiadnou zmenou týchto zásad ochrany osobných údajov neobmedzí práva dotknutých osôb vyplývajúce z GDPR alebo zákona o ochrane osobných údajov. Ak dôjde k zmene zásad ochrany osobných údajov, spoločnosť Transportly o tom vhodným spôsobom informuje Subjekty údajov zverejnením predmetných zmien na Webovej lokalite Transportly alebo v aplikácii Transportly Driver App.