Ochrana osobných údajov

Informačná povinnosť prevádzkovateľa

podľa čl. 13 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“) v súlade s  

§ 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „zákon“).

 

1. Spoločnosť:

DriveMe s. r. o.

Kazanská 25131/4

821 06 Bratislava

IČO: 55 509 029

zapísaná v obchodnom registri Mestskému súdu Bratislava III., oddiel Sro, vložka č. 66329/B

 

ako prevádzkovateľ osobných údajov spracúva osobné údaje v súlade s Nariadením a zákonom. Za účelom splnenia povinností prevádzkovateľa vyplývajúcich za Nariadenia prevádzkovateľ pripravil v súlade s čl. 13 a 14 Nariadenia túto Informáciu o spracúvaní osobných údajov.

 

(ďalej len ako „Prevádzkovateľ“)

 

2. Dotknuté osoby sa môžu obracať so svojimi pripomienkami a žiadosťami týkajúcimi sa spracúvania osobných údajov na Patrika Sandtnera, a to písomnou formou na e-mailovej adrese: info@driveme.sk

 

(ďalej len ako „Zodpovedná osoba“)

 

3. Právnym základom pre spracúvanie osobných údajov je:

• plnenie zmluvy podľa článku 6 ods. 1 písm. b) Nariadenia, ktorej zmluvnou stranou je dotknutá osoba (zmluva o preprave osôb) alebo aby sa na základe žiadosti  dotknutej osoby vykonali opatrenia pred uzatvorením zmluvy;

• plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) Nariadenia, ktorou je evidencia a vybavovanie žiadostí dotknutých osôb v zmysle Nariadenia.

4. Prevádzkovateľ spracúva osobné údaje na tieto účely:

• za účelom uzatvorenie zmluvy o preprave osôb, zabezpečenia prepravy osôb, objednávky na prepravu osôb

• za účelom vybavovania požiadaviek zákazníkov, sťažností alebo otázok

5. Predmetom spracúvania osobných údajov je všeobecná kategória osobných údajov, a to, meno, priezvisko, titul, bydlisko, emailová adresa, tel. kontakt.

6. Osobné údaje sú získavané na základe objednávky dotknutej osoby, emailom alebo telefonicky, prípadne na základe zmluvy o zabezpečení prepravy osôb, na základe ktorej dôjde k preprave osôb. Údaje teda poskytujete prevádzkovateľovi predovšetkým v súvislosti s uzatvorením zmluvy alebo v rámci súhlasu so spracúvaním osobných údajov. Poskytnutie osobných údajov je zmluvnou požiadavkou, bez ktorých poskytnutia nie je možné uzatvoriť zmluvu o preprave.  

7. Doba spracúvania:

a) Osobné údaje sú spracúvané a uchovávané počas trvania zmluvy, v súvislosti s ktorou boli získané a po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu medzi dotknutou osobou a prevádzkovateľom a uplatňovaniu nárokov z týchto zmluvných vzťahov. Po uplynutí tejto doby prevádzkovateľ Vaše osobné údaje zlikviduje, ibaže bude oprávnený/povinný tieto údaje spracúvať na základe iného právneho titulu.

b) V prípade osobných údajov spracúvaných za účelom vybavenia a evidencie žiadostí dotknutých osôb o uplatnenie práv v zmysle Nariadenia sa osobné údaje uchovávajú najdlhšie po dobu jedného roka odo dňa vybavenia žiadosti a následne sú vymazané.

8. Prevádzkovateľ poskytuje osobné údaje vodičom prevádzkovateľa ako poskytovateľom prepravy osôb alebo vodičom zmluvných partnerov prevádzkovateľa, ako aj odborným poradcom, a to účtovným a právnym za účelom uplatňovania práv alebo plnenia zákonných povinností.

9. Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie sa neuskutočňuje.

10. Osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

11. Prevádzkovateľ prehlasuje, že prijal všetky vhodné technické a organizačné opatrenia k zabezpečeniu osobných údajov. Vaše osobné údaje budú uchovávané bezpečne, v súlade s bezpečnostnou politikou prevádzkovateľa a len po dobu nevyhnutnú na splnenie účelu spracúvania.

12. Prevádzkovateľ prijal technické opatrenia k zabezpečeniu dátových úložísk, najmä zabezpečenie prístupu ku počítačom heslom, používaním antivírového programu a pravidelnou údržbou počítačov, ako technické opatrenia na zabezpečenie objekty/ov, v ktorých sú uchovávané Vaše osobné údaje.

13. Prevádzkovateľ prehlasuje, že k osobným údajom majú prístup výlučne osoby poverené prevádzkovateľom na spracúvanie osobných údajov, ktoré ich spracúvajú na základe pokynov prevádzkovateľa, v súlade s bezpečnostnou politikou prevádzkovateľa a ďalšie osoby zo skupiny dodávateľov prevádzkovateľa.

14. Dotknutá osoba má právo na prístup k svojim údajom. Na základe žiadosti dotknutej osoby vystaví prevádzkovateľ potvrdenie o tom, či sa spracúvajú osobné údaje dotknutej osoby, ktoré sa jej týkajú. Pokiaľ prevádzkovateľ tieto údaje spracúva, vystaví na základe žiadosti kópiu týchto osobných údajov dotknutej osoby.  Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom.

15. Dotknutá osoba má právo na opravu osobných údajov, pokiaľ o nej prevádzkovateľ eviduje nesprávne osobné údaje. Zároveň má dotknutá osoba právo na doplnenie neúplných osobných údajov. Prevádzkovateľ vykoná opravu, prípadne doplnenie osobných údajov bez zbytočného odkladu po tom, čo ho dotknutá osoba požiada.

16. Dotknutá osoba má právo na vymazanie osobných údajov, ktoré sa jej týkajú, za predpokladu, že:

1. osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;

2. dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva,

3. dotknutá osoba namieta voči spracúvaniu osobných údajov,

4. osobné údaje sa spracúvali nezákonne,

5. je dôvodom pre výmaz splnenie povinnosti zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo

6. osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti osobe mladšej ako 16 rokov.

17. Dotknutá osoba nebude mať právo na výmaz osobných údajov za predpokladu, že je ich spracúvanie potrebné:

1. na uplatnenie práva na slobodu prejavu a na informácie;

2. na splnenie povinnosti podľa zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,

3. z dôvodov verejného záujmu v oblasti verejného zdravia,

4. na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely, pokiaľ je pravdepodobné, že právo na výmaz znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takéhoto spracúvania, alebo

5. na uplatňovanie právnych nárokov.

18. Prevádzkovateľ vykoná výmaz osobných údajov dotknutých osôb na základe žiadosti, a to bez zbytočného odkladu po tom, čo vyhodnotí, že žiadosť dotknutej osoby je dôvodná.

19. Dotknutá osoba má právo na obmedzenie spracúvania osobných údajov, pokiaľ:

1. napadne správnosť osobných údajov námietkou, a to počas obdobia umožňujúceho prevádzkovateľovi overiť správnosť osobných údajov;

2. spracúvanie je protizákonné a dotknutá osoba žiada namiesto výmazu osobných údajov obmedzenie ich použitia;

3. prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na uplatňovanie právnych nárokov;

4. dotknutá osoba namietala voči spracúvaniu osobných údajov na základe oprávneného nároku prevádzkovateľa, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Pokiaľ dotknutá osoba žiada o obmedzenie spracúvania jej osobných údajov, prevádzkovateľ nebude s dotknutými údajmi vykonávať žiadne spracovateľské operácie, okrem uchovávania, bez súhlasu dotknutej osoby.

20. Dotknutá osoba bude prevádzkovateľom informovaná, pokiaľ bude obmedzenie spracúvania týchto údajov zrušené.

21. Dotknutá osoba má právo na prenosnosť údajov, čo znamená získanie osobných údajov, ktoré poskytla prevádzkovateľovi, pričom má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi v bežne používateľnom a strojovo čitateľnom formáte za predpokladu, že osobné údaje boli získané na základe súhlasu dotknutej osoby alebo na základe zmluvy a ich spracovanie prebieha formou automatizovaných prostriedkov.

22. Dotknutá osoba má právo nebyť predmetom rozhodnutia založeného výhradne na automatizovanom spracúvaní, vrátane profilovania, ktoré má pre Vás právne účinky alebo sa Vás obdobným spôsobom významne dotýka.

23. Dotknutá osoba má právo kedykoľvek namietať voči spracúvaniu jej osobných údajov z dôvodov týkajúcich sa jej konkrétnej situácie. Dotknutá osoba môže namietať spracúvanie jej osobných údajov na základe:

1. právneho titulu plnenia úloh realizovaných vo verejnom záujme alebo pri výkone verejnej moci, alebo z právneho titulu oprávneného záujmu prevádzkovateľa,

2. spracúvania osobných údajov na účely priameho marketingu,

3. spracovania na účely vedeckého či historického výskumu alebo na štatistické účely.

24. Pokiaľ dotknutá osoba namietne spracúvanie osobných údajov na účely priameho marketingu podľa bodu 21 písm. b), jej osobné údaje prevádzkovateľ nemôže ďalej spracúvať.

25. Prevádzkovateľ doručenú námietku v primeranom čase posúdi. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.

26. Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas so spracovaním osobných údajov, pokiaľ bolo spracúvanie osobných údajov založené na tomto právnom základe.

27. Dotknutá osoba svoj súhlas odvolá kontaktovaním zodpovednej osoby so svojou konkrétnou požiadavkou.

28. Zákonnosť spracúvania osobných údajov na základe udeleného súhlasu však nie je jeho odvolaním dotknutá.

29. Dotknutá osoba má právo podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, pokiaľ sa domnieva, že boli porušené jej práva v oblasti ochrany osobných údajov, a to konkrétne:

Úrad na ochranu osobných údajov

Hraničná 12

820 07 Bratislava

e-mailová adresa: statny.dozor@pdb.gov.sk

webstránka: http://www.dataprotection.gov.sk/

 

Dňa 15.7.2023

 

DriveMe s. r. o.