Informační povinnost Správce pro službu
prohlížení, instalace a používání internetových stránek www.parkdots.com, webových a mobilních aplikací ParkDots podle článků 13 a 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „Nařízení“) v souladu s § 19 zákona č. 18/2018 Z. z. o ochraně osobních údajů (dále jen „zákon“)
Všeobecné informace
ParkDots s.r.o.
Pribinova 40
811 09 Bratislava
IČO: 55 477 232
(dále jen „Správce“ nebo „Společnost“)
Subjekty údajů se mohou obracet se svými připomínkami a žádostmi ohledně zpracování osobních údajů vůči Správci na jednotné kontaktní místo, kterým je korespondenční adresa:
ParkDots s.r.o., Pribinova 40, 811 09 Bratislava, nebo email: support@parkdots.com.
Odpovědnou osobou jménem provozovatele je: Michal Bróska.
Mailový kontakt: michal.broska@parkdots.com.
Informace o zpracovávání osobních údajů podle čl. 13 a čl. 14 GDPR poskytuje subjektům údajů Správce prostřednictvím těchto Podmínek ochrany soukromí;
Správce přijal bezpečnostní politiku pro zajišťování souladu s GDPR a prokazování odpovědného dodržování základních zásad zpracování osobních údajů podle čl. 5 odst. 1 a odst. 2 GDPR.
Společnost ParkDots s.r.o. je Správcem vašich osobních údajů a zavazuje se chránit a respektovat vaše soukromí a osobní integritu při používání mobilních a webových aplikací (společně dále i jako „služby“). Tyto zásady ochrany osobních údajů vám pomohou pochopit, jaké osobní údaje shromažďujeme, proč je shromažďujeme a jak je používáme. Objasní vám, jak si můžete uplatnit práva, když nám projevíte důvěru ve zpracování vašich osobních údajů. Žádáme vás, abyste si pozorně přečetli tyto zásady ochrany osobních údajů a seznámili se s jejich obsahem. V případě otázek nás můžete kontaktovat pomocí kontaktních údajů uvedených v záhlaví tohoto dokumentu.
Upozorňujeme, že naše služby mohou obsahovat odkazy na služby, kde správcem je třetí strana a vůči které jsme my s ohledem na prostředí mobilní a webové aplikace v postavení Zpracovatele (viz níže). Pokud kliknete na odkaz týkající se služby podle předchozí věty, měli byste si uvědomit, že mají vlastní zásady ochrany osobních údajů a že nepřebíráme žádnou odpovědnost za to, jak vaše osobní údaje zpracovávají. Proto se ujistěte, že si přečtete jejich zásady ochrany osobních údajů dříve, než jim své osobní údaje poskytnete.
Naše služby nabízíme pouze osobám starším 18 let. Neposkytujeme služby osobám mladším 18 let ani se nesnažíme od nich získat osobní údaje.
Správce – každá fyzická osoba nebo právnická osoba, která sama nebo společně s jinými určuje účel zpracování a zpracovává osobní údaje vlastním jménem.
Zpracovatel – jakákoli fyzická osoba nebo právnická osoba, která na základě pověření nebo smlouvy uzavřené se správcem zpracovává osobní údaje jménem správce.
Pověřenec pro ochranu osobních údajů – osoba, která je pověřena správcem za účelem plnění úkolů podle Nařízení a zákona o ochraně osobních údajů.
Subjekt údajů – každá fyzická osoba, jejíž osobní údaje se zpracovávají.
Osobní údaje – jakékoli údaje nebo informace týkající se identifikované nebo identifikovatelné fyzické osoby; identifikovatelná fyzická osoba je osoba, kterou lze identifikovat přímo nebo nepřímo, zejména na základě všeobecně použitelného identifikátoru, jiného identifikátoru, jako je například jméno, identifikační číslo, lokalizační údaje, online identifikátor, nebo na základě jedné nebo více charakteristik nebo znaků, které tvoří její fyzickou, fyziologickou, genetickou, mentální, ekonomickou, kulturní nebo sociální identitu.
Příjemce – fyzická osoba nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému se osobní údaje poskytují nebo zpřístupňují, včetně zpracovatele.
Účel zpracování – předem jednoznačně vymezený nebo zákonem stanovený záměr zpracování osobních údajů, který se váže na určitou činnost.
Zpracování osobních údajů – jakákoli operace nebo soubor operací s osobními údaji, například získávání, zaznamenávání, uspořádání, změna nebo oprava, vyhledávání, prohlížení, využívání, omezení, poskytování, zveřejňování, přeshraniční přenos, uchovávání, výmaz nebo likvidace, bez ohledu na to, zda se provádějí automatizovanými, částečně automatizovanými nebo neautomatizovanými prostředky zpracování.
Souhlas subjektu údajů – jakýkoli svobodně daný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, jímž prostřednictvím jednoznačného potvrzujícího úkonu vyjadřuje souhlas se zpracováním osobních údajů, které se jej týkají.
Obecně zaznamenáváme pouze ty osobní údaje, které zveřejníte při používání služeb v rámci přihlášení nebo registrace. Osobní údaje jsou údaje, které obsahují informace o osobních nebo věcných okolnostech. Když se přihlásíte na naší webové stránce jako uživatel, stačí uvést e-mailovou adresu a případně uživatelské jméno a heslo. Heslo se uchovává v šifrované podobě, která nikdy neumožňuje dedukci skutečného hesla.
V souvislosti s implementací uzavřené smlouvy (licence) a rozsahem nabízených služeb, zejména, ale ne výlučně v souvislosti se službami, kde je společnost v pozici Zpracovatele, můžeme pro potřeby aktivace požadované služby vyžadovat zpřístupnění dalších údajů (detailně níže v části o účelu zpracování).
Správce bude zpracovávat tyto údaje důvěrně a v souladu s právními ustanoveními o ochraně údajů. Nezveřejní takové informace třetím stranám bez vašeho souhlasu, pokud to není nutné k realizaci a plnění smlouvy, ke zpracování vaší žádosti nebo k poskytnutí podpory, nebo v případě zákonného povolení.
Vaše osobní údaje zpracováváme v rámci plnění povinností jako poskytovatele služby. Při zpracovávání osobních údajů úřadem jste subjektem údajů, tj. osobou, jejíž osobní údaje jsou zpracovávány.
Zpracování osobních údajů je v podmínkách správce obecně prováděno především na právním základě:
1. plnění smlouvy nebo v rámci předsmluvních vztahů na základě žádosti subjektu údajů,
2. plnění zákonných povinností podle zvláštních předpisů,
3. na základě souhlasu subjektu údajů,
4. na základě oprávněného zájmu.
1. Plnění smluvních a předsmluvních povinností (čl. 6 odst. 1 písm. b) GDPR), což zahrnuje zejména:
Shromažďují se tyto osobní údaje:
Přihlašovací jméno a heslo (login a password)
Shromažďují se tyto osobní údaje:
Přihlašovací jméno a heslo (login a password)
e-mailová adresa
telefonní číslo
jméno a příjmení
adresa bydliště (ulice, číslo popisné, číslo orientační, číslo bytu, PSČ, město a stát)
registrační značka motorového vozidla
číslo platební karty, datum expirace a kód CVV
Shromažďují se tyto osobní údaje:
Přihlašovací jméno a heslo (login a password)
e-mailová adresa
telefonní číslo
jméno a příjmení
adresa bydliště (ulice, číslo popisné, číslo orientační, číslo bytu, PSČ, město a stát)
registrační značka motorového vozidla
číslo platební karty, datum expirace a kód CVV
lokalizační údaje o poloze Uživatele nebo jeho mobilního nebo jiného zařízení, na kterém běží webová nebo na kterém je nainstalována mobilní aplikace ParkDots
Subjekt údajů bere na vědomí, že všechny poskytnuté údaje pro potřeby zpracování osobních údajů stranou Správce, které zpracovává na právním základě čl. 6 odst. 1 písm. b) GDPR jsou uchovávány po dobu trvání smluvního vztahu / platné registrace. Uplynutím lhůty podle předchozí věty (zrušením registrace), pokud neexistuje jiný účel zpracování, jsou data nenávratně zlikvidována.
Shromažďují se tyto osobní údaje:
Údaje z licenční smlouvy
Právním základem zpracování osobních údajů je smlouva se subjektem údajů ve smyslu čl. 6 odst. 1 písm. b) Nařízení. Subjekt údajů je povinen poskytnout osobní údaje, v případě neposkytnutí není možné uzavřít smlouvu.
Subjekt údajů bere na vědomí, že všechny poskytnuté údaje pro potřeby zpracování osobních údajů stranou Správce, které zpracovává na právním základě čl. 6 odst. 1 písm. b) GDPR, jsou uchovávány po dobu trvání platnosti smlouvy.
2. Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR); což zahrnuje zejména:
Shromažďují se tyto osobní údaje:
telefonní číslo
jméno a příjmení
adresa bydliště (ulice, číslo popisné, číslo orientační, číslo bytu, PSČ, město a stát)
registrační značka motorového vozidla
Účelem zpracování osobních údajů při vyřizování stížností subjektů údajů je agenda Stížnosti. Právním základem je zákon č. 9/2010 Z. z. o stížnostech ve znění pozdějších předpisů. Okruh subjektů údajů jsou fyzické osoby – klienti Správce, a jiné fyzické osoby, jejichž osobní údaje jsou nezbytné při vyřizování stížnosti. Poskytnutí osobních údajů je zákonnou povinností subjektu údajů. Doba uchovávání osobních údajů je 5 let. Příjemci osobních údajů mohou být soudy, případně externí obchodní partner, pro kterého je část služby vykonávána (např. obce, města.).
Účelem agendy vyřizování soudních sporů je vyřizování přestupkové a sporové agendy podle zvláštních zákonů, zejména podle zákona č. 160/2015 Z. z. – Civilní sporový řád ve znění pozdějších předpisů 301/2005 Z. z. – Trestní řád ve znění pozdějších předpisů, zákona č. 162/2015 Z. z. – Správní soudní řád ve znění pozdějších předpisů. Dotčenými osobami jsou fyzické osoby a jiné osoby. Poskytnutí osobních údajů je zákonnou povinností subjektu údajů. Příjemci osobních údajů jsou Slovenská pošta a. s., orgány činné v trestním řízení, soudy, Úřad na ochranu osobních údajů Slovenské republiky. Doba uchovávání je 10 let.
V případě, že jste dlužníkem společnosti, vaše osobní údaje jsou zpracovávány pro účely mimosoudního vymáhání splatné pohledávky. Právním základem pro toto zpracování je buď výkon práva společnosti proti vaší osobě vyplývající z plnění dohodnutých mezi vámi a společností v rámci smluvního vztahu, tj. článek 6 odst. 1 písm. b) Nařízení, nebo ochrana právem chráněných zájmů společnosti, tj. článek 6 odst. 1 písm. f) Nařízení.
Subjekt údajů bere na vědomí, že všechny poskytnuté údaje pro potřeby zpracování osobních údajů stranou Správce, které zpracovává na právním základě čl. 6 odst. 1 písm. b) GDPR, jsou uchovávány po dobu maximálně 10 let (v souladu se zásadou minimalizace údajů / účel). Uplynutím lhůty podle předchozí věty, pokud neexistuje jiný účel zpracování, jsou data nenávratně zlikvidována.
3. Zvyšování povědomí a budování vztahů se zákazníky a potenciálními zákazníky (Marketingové a PR účely) (čl. 6 odst. 1 písm. a) GDPR); což zahrnuje zejména:
Shromažďují se tyto osobní údaje:
Přihlašovací jméno
E-mailový kontakt
Jméno a příjmení
Příp. fotografie subjektu údajů
Zpracování osobních údajů za účelem přímého marketingu (či už formou email marketingu, nebo telemarketingu) fyzické nebo právnické osoby, která není zákazníkem společnosti, tedy ještě není ve smluvním vztahu s naší společností. Právním základem pro zpracování osobních údajů je čl. odst. 1 písm. b) Nařízení, tedy váš souhlas.
Subjekt údajů bere na vědomí, že všechny poskytnuté údaje pro potřeby zpracování osobních údajů stranou Správce, které zpracovává na právním základě čl. 6 odst. 1 písm. a) GDPR, jsou uchovávány výlučně po dobu trvání platnosti uděleného souhlasu. Subjekt údajů bere na vědomí, že odvolání souhlasu pro zpracování osobních údajů nemá vliv na zpracování před takovým odvoláním (pro více informací viz práva subjektu údajů).
4. Ochrana a zajištění IT bezpečnosti služby (čl. 6 odst. 1 písm. f) GDPR); což zahrnuje zejména:
Shromažďují se tyto osobní údaje:
Adresa IP
Adresa URL odkazující webové stránky na službu Správce
Datum a čas přístupu
Typ aktivované služby
Doba a frekvence aktivní služby
Pokud se během využívání služeb Správce vyskytne chyba, kterou bude třeba stranou Poskytovatele odstranit, může pro uvedený účel a jen na nezbytnou dobu Správce shromáždit i jiné údaje (např. přihlašovací jméno subjektu údajů / uživatele). Tyto údaje se nikdy neuchovávají společně s ostatními údaji zpracovanými pro jiné než bezpečnostní účely Správce.
Subjekt údajů bere na vědomí, že všechny poskytnuté údaje pro potřeby zpracování osobních údajů stranou Správce, které zpracovává na právním základě čl. 6 odst. 1 písm. f) GDPR jsou uchovávány výlučně po dobu trvání relace, maximálně po dobu 30 dnů, pokud je to nezbytné pro potřeby monitorování dodržování podmínek používání služeb Správce.
4. Zvyšování povědomí a budování vztahů se zákazníky (Marketingové a PR účely) (čl. 6 odst. 1 písm. f) GDPR); což zahrnuje zejména:
Shromažďují se tyto osobní údaje:
Přihlašovací jméno
E-mailový kontakt
Zpracování osobních údajů za účelem přímého marketingu fyzické osoby, která již je zákazníkem společnosti, tedy si již od nás zakoupila zboží nebo službu a může objektivně očekávat, že jí bude společnost zasílat informace o novinkách o zboží nebo o službách, které poskytuje, nebo o bonusech při odběru tohoto zboží a služeb. Právním základem pro zpracování osobních údajů je čl. 6 odst. 1 písm. f) Nařízení, tedy oprávněný zájem.
E-mailový marketing a telemarketing provádíme za účelem nabídky našeho zboží a služeb a s tím související marketingové komunikace. Pokud nám souhlas neudělíte a jste naším zákazníkem, tak vám můžeme obchodní sdělení zaslat (popř. vám v rámci telemarketingu zavolat) i bez toho, abyste nám udělili váš souhlas. V každém případě však platí, že můžete takovou marketingovou komunikaci z naší strany jednoduše zakázat tím, že nám zašlete vyplněný kontaktní formulář (žádost o uplatnění práv subjektu údajů) nebo budete přímo kontaktovat naše První místo kontaktu: support@parkdots.com
Subjekt údajů bere na vědomí, že všechny poskytnuté údaje pro potřeby zpracování osobních údajů stranou Správce, které zpracovává na právním základě čl. 6 odst. 1 písm. f) GDPR, jsou uchovávány výlučně po dobu trvání smluvního vztahu Správce se subjektem údajů, za předpokladu, že subjekt údajů nenamítá zpracování údajů pro uvedený účel (pro více informací viz práva subjekty údajů).
Pokud jste obchodním partnerem, resp. pracovníkem obchodního partnera společnosti, účelem zpracování vašich osobních údajů je běžná evidence a využívání základních kontaktních údajů a vaší pracovní funkce pro potřeby komunikace a řešení pracovních záležitostí a plnění povinností vyplývajících z existujících smluvních vztahů, případně výkon činností, které souvisejí s předsmluvními vztahy. Právním základem pro toto zpracování je článek 6 odst. 1 písm. b) Nařízení. Právním základem může být také převaha právem chráněných zájmů společnosti podle článku 6 odst. 1 písm. f) Nařízení a také specifické ustanovení § 78 odst. 3 zákona č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů, kterým se doplňuje na území Slovenské republiky Nařízení. Účelem zpracovávání vašich osobních údajů je také řízení vztahů se zákazníky a obchodními partnery, vývoj produktů, služeb a obchodních aktivit, komunikace se Společností, zajišťování zpětné vazby, průzkumy spokojenosti dodavatelů. Právním základem pro toto zpracování je převaha právem chráněných zájmů společnosti podle článku 6 odst. 1 písm. f) Nařízení. V případě, že dochází k finančnímu vypořádání na základě stávajících právních vztahů, vaše osobní údaje zpracováváme i za účelem vystavení účetního a daňového dokladu z důvodu splnění zákonné povinnosti ve smyslu zákona 431/2002 Z. z. o účetnictví a o změně a doplnění některých zákonů a ustanovení článku 6 odst. 1) písm. c) Nařízení.
V případě, že jste smluvní stranou jakékoli smlouvy nebo dohody uzavřené s naší Společností, vaše údaje zpracováváme v rozsahu nezbytném pro přípravu, negociaci, změny a doplnění, evidenci závazkově-právních vztahů, včetně přípravy a evidence plných mocí. Tyto údaje zpracováváme na základě ustanovení čl. 6 odst. 1 písm. b) Nařízení ve spojení s § 78 odst. 3 zákona č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů..
Společnost ParkDots s.r.o. jako Zpracovatel při poskytování služeb permits.parkdots.com
Vzhledem k obchodnímu propojení a spolupráci zpracováváme vaše osobní údaje v online aplikaci a pro účely služby permits.parkdots.com s městy a obcemi, jejichž prostřednictvím vy jako subjekt údajů můžete aktivně využívat službu „Parkovacích karet“. Pro službu podle předchozí věty je společnost ParkDots s.r.o. v pozici Zpracovatele, který zpracovává vaše osobní údaje jménem a na základě pověření Správce.
S politikou zpracování osobních údajů Správce při poskytování služeb permits.parkdots.com se můžete seznámit
Za Správce:
V aplikaci Zpracovatele pro službu permits.parkdots.com se shromažďují tyto osobní údaje:
e-mailová adresa, heslo, telefonní číslo, jméno a příjmení, datum narození a rodné číslo; adresa bydliště (ulice, číslo popisné, číslo orientační, číslo bytu, PSČ, město a stát) a další údaje, které jsou obsahem občanského průkazu; registrační značka motorového vozidla a další údaje, které jsou obsahem technického průkazu, maskované číslo platební karty, tzn. první a poslední čtyřčíslí,
lokalizační údaje o poloze Uživatele nebo jeho mobilního či jiného zařízení, na kterém běží webová nebo je nainstalována mobilní aplikace ParkDots, pokud je to nezbytné pro řádnou funkčnost ParkDots; další údaje, které jsou obsahem občanského průkazu, technického průkazu, průkazu osoby zdravotně těžce postižené (ZTP), smlouvy o operativním leasingu, nebo dalších dokladů, které je Uživatel povinen podle obecně závazných právních předpisů příslušné obce předložit pro účely získání oprávnění k parkování.
Vaše osobní údaje mohou být poskytnuty následujícím kategoriím příjemců osobních údajů:
Advokáti (advokátní společnosti) a exekutoři.
Jako každý podnikatelský subjekt, i naše společnost má zájem na tom, aby jí bylo za její služby řádně a včas zaplaceno. V rámci agendy vymáhání pohledávek mohou být vaše identifikační údaje uvedeny na zákaznické smlouvě, předávacích protokolech a fakturách, zpřístupněny advokátům a následně exekutorům. Připomínáme, že jak advokáti, tak exekutoři, jsou ve smyslu zákonů upravujících jejich činnost vázáni zákonnou povinností mlčenlivosti. V případě potřeby poskytování vašich osobních údajů advokátům při našem využívání právních služeb advokáti zpracovávají osobní údaje jako samostatní správci. Stejně tomu je i v případě exekutorů.
Účetní, daňoví poradci a auditoři naší společnosti.
V rámci vedení účetnictví a povinností provádět audit naší společnosti předáváme faktury externím subjektům; z tohoto důvodu mohou být osobní údaje uvedené na fakturách předány této skupině příjemců. Ve výjimečných případech mohou být v rámci kontroly předány těmto subjektům i zákaznické smlouvy za účelem kontroly výše a správnosti fakturace; v tom případě se jim zpřístupní i údaje na naší smlouvě.
Dodavatelé servisních a jiných služeb (zpracovatelé).
Asi jako každá společnost, i my poskytujeme část služeb pro zákazníky prostřednictvím svých subdodavatelů, kteří mají při zpracovávání osobních údajů právní postavení zpracovatelů. Důvodem je nejen snižování nákladů, a tedy i konečných cen pro naše zákazníky, ale také zlepšení rychlosti a kvality poskytovaných služeb. Všechny údaje, které jsou našim zpracovatelům poskytovány, se poskytují pouze v nezbytném rozsahu a týkají se výlučně poskytování služeb příslušným zákazníkům pro účely zajištění řádného plnění naší smlouvy se zákazníkem. Mezi naše zpracovatele patří hlavně poskytovatelé cloudových služeb (virtuální úložiště dat), poskytovatelé GPS monitorovacích služeb, poskytovatelé účetních a administrativních služeb. V případě zájmu vám rádi poskytneme aktuální seznam našich zpracovatelů na vyžádání.
Naši zaměstnanci a obchodní partneři, se kterými spolupracujeme při poskytování našich služeb
Vaše osobní údaje zpřístupňujeme i našim zaměstnancům a interním spolupracovníkům, kterým jsme udělili pokyny podle čl. 29 GDPR pro bezpečné a zákonné zpracování vašich osobních údajů. Rovněž jsme je zavázali mlčenlivostí o vašich osobních údajích podle § 79 zákona č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů. Tento okruh příjemců zpracovává osobní údaje při poskytování našich služeb a různé administrativně technické podpoře poskytování našich služeb.
Správci sociálních sítí a poskytovatelé remarketingových systémů
Naší společnosti záleží na ochraně vašich osobních údajů a proto usilujeme o jejich zabezpečení prostřednictvím individuálních, moderních technických a organizačních bezpečnostních opatření, jakož i prostřednictvím možnosti kdykoliv uplatnit vaše práva subjektu údajů podle Nařízení prostřednictvím písemné vlastnoručně podepsané žádosti, z níž bude zřejmá vaše identita a právo, o jehož výkon nás žádáte.
V souladu s čl. 15 až 22 Nařízení a § 19 až 29 zákona č. 18/2018 Z. z. se obecně uplatňují následující práva subjektů údajů:
Uvedená práva může subjekt údajů uplatnit:
Žádost o uplatnění práv subjektu údajů je možné si stáhnout zde https://parkdots.com/privacy/request/cs
Tímto postupem není dotčeno vaše právo odvolat udělený souhlas se zpracováním osobních údajů, který můžete vždy odvolat tak snadno, jak jste nám jej udělili.
Každá žádost o výkon práva subjektu údajů, která nám bude doručena, bude individuálně a kompetentně posouzena, přičemž o výsledku vás budeme vždy informovat nejpozději do jednoho měsíce od přijetí vaší žádosti.
Výkon žádosti subjektu údajů se vyřizuje bezplatně. Pokud je vaše žádost zjevně neopodstatněná nebo nepřiměřená, zejména proto, že se opakuje, jakož i při opakované žádosti o poskytnutí kopií zpracovávaných osobních údajů, jsme oprávněni účtovat si přiměřený poplatek, který zohledňuje administrativní náklady spojené s poskytnutím požadovaných informací.
Pokud se subjekt údajů domnívá, že byla při zpracování osobních údajů správce porušena její práva, má právo podat na Úřad na ochranu osobních údajů Slovenské republiky stížnost nebo může návrh na zahájení řízení, v souladu se zákonem č. 18/2018 Z. z.
Společnost vytvořila tyto podmínky ochrany soukromí z důvodu posílení dostatečné transparentnosti, právní jistoty a vysvětlení základních pravidel, která společnost jako Správce služby ParkDots dodržuje při ochraně soukromí a osobních údajů subjektů údajů.