Čo sa dozviete o osobných údajoch z tohto dokumentu?
Vo všeobecnosti je potrebné spracúvať osobné údaje, aby sme:
- vykonávať naše podnikanie a poskytovať naše služby a produkty;
- efektívne riadiť naše ľudské zdroje;
- plniť naše zákonné a zmluvné záväzky; a
- sledovať naše vlastné oprávnené záujmy.
V EUROWAG spracúvame vaše osobné údaje na nasledujúce účely spracovania a na základe nasledujúcich právnych dôvodov. V tomto prípade subjekty EV konajú ako spoloční prevádzkovatelia v zmysle článku 26 GDPR.[1]
V nasledujúcej tabuľke sú tiež všeobecné informácie o tom, ako dlho uchovávame a spracovávame vaše osobné údaje. Ide o všeobecné doby uchovávania, ktoré môžu byť skrátené, ak údaje už nie sú potrebné na dané účely alebo predĺžené, ak to vyžaduje zákon alebo naše oprávnené záujmy.
Podrobnejší opis účelov a oprávnených záujmov, ktoré sledujeme, nájdete tu.
[1] Podstata našej dohody o spoločnom prevádzkovateľovi v spoločnosti EUROWAG je nasledovná: (i) program súladu s GDPR a ePrivacy podlieha dohľadu a poradenstvu DPO skupiny, ktorý spracúva všetky žiadosti dotknutých osôb s pomocou miestnych zamestnancov; ii) všetky účely tohto oznámenia o ochrane súkromia skupiny sú spoločným účelom všetkých subjektov EV, čo znamená, že všetky subjekty majú právo spracúvať rovnaké osobné údaje spoločne, ale na základe prísnej „nevyhnutnej“ zásady; iii) nevyhnutná zásada umožňuje zdieľanie akéhokoľvek spracúvania osobných údajov na určené účely tu medzi akýmikoľvek subjektmi EV za predpokladu, že je to nevyhnutné; (iv) každý subjekt EV môže spracúvať svoje osobné údaje na vlastné účely, ktoré nie sú spoločné účely, ale musí o takomto spracúvaní informovať DPO skupiny a dotknuté osoby v súlade s článkami 13 a 14 GDPR.
Nižšie nájdete prehľad:
oprávnený záujem
oprávnený záujem
oprávnený záujem
oprávnený záujem
oprávnený záujem
oprávnený záujem
oprávnený záujem
oprávnený záujem
oprávnený záujem
oprávnený záujem
oprávnený záujem
oprávnený záujem
oprávnený záujem
Zoznam oprávnených záujmov sledovaných spoločnosťou Eurowag je nasledovný:
- spracovanie platobnej dokumentácie;
- spracovanie technických údajov a fakturácia,
- proces vstupu do prevádzky;
- predchádzanie podvodom;
- monitorovanie správania vodičov;
- manuálna a telefonická autorizácia zákazníkov;
- podávanie správ pre zákazníkov (finančné vykazovanie a obchodné analýzy);
- predčasný výber peňazí (vrátenie DPH v mene zákazníka);
- vrátenie dane z paliva a sprostredkovanie obchodu;
- poskytovanie vzdelávania, propagácie a odbornej prípravy pre používateľov;
- riešenie problémov zákazníkov;
- komunikácia medzi zmluvnými stranami;
- záznamy o vnútorných a vonkajších splnomocnení;
- záznamy o zmluvných vzťahoch dodávateľ-zákazník medzi prevádzkovateľom a jeho zákazníkmi, partnermi a dodávateľmi;
- iný právny program;
- posúdenie kreditného rizika (skríning) zákazníkov vrátane modelu kreditného skórovania a hlásenia o platobnom správaní;
- príprava B2B cenovej politiky a zliav pre zákazníkov
- monitorovanie a hodnotenie podozrivých udalostí na základe analýzy protokolov prostredníctvom špecifických softvérových aplikácií
- penetračné testovanie a vykonávanie bezpečnostných auditov s možnosťou prístupu k chráneným údajom;
- monitorovanie siete a systémov používateľov;
- CCTV systémy;
- fyzická kontrola prístupu;
- prispôsobenie a zasielanie marketingových elektronických bulletinov (e-mail, SMS) existujúcim zákazníkom;
- realizácia tele-marketingových aktivít vrátane kampaní pre súčasných zákazníkov a hlasových záznamov;
- zacielenie a personalizácia reklamného obsahu;
- zhromažďovanie a analýza spätnej väzby zákazníkov.
Ak zákon vyžaduje, aby sme v ktoromkoľvek z vyššie uvedených prípadov použili súhlas namiesto oprávneného záujmu, spoliehame sa na súhlas.
Podrobný opis oprávnených záujmov, ktoré sledujeme, a ich relevantnosť pre účely spracúvania nájdete tu.
Vo všeobecnosti zhromažďujeme vaše osobné údaje priamo od vás. V tomto prípade je poskytnutie osobných údajov dobrovoľné. Svoje osobné údaje nám môžete poskytnúť rôznymi spôsobmi a spôsobmi.
Vaše osobné údaje však môžeme získať aj z iných zdrojov (napr. našich spracovateľov, iných tretích strán alebo verejných registrov). Viac informácií nájdete v tabuľke nižšie.
v systémoch zákazníckych vozidiel a externých mýtnych systémov národných poskytovateľov vo viacerých krajinách:
Existuje niekoľko právnych predpisov, ktoré nás zaväzujú zhromažďovať a spracovávať určité osobné údaje o vás. Ide najmä o povinnosť predchádzať praniu špinavých peňazí, kontrolovať, hodnotiť a odhaľovať pranie špinavých peňazí, spracúvať účtovné a daňové informácie a plniť účel zabezpečenia osobných údajov a IT systémov.
Ak sa zhromažďovanie osobných údajov týka zmluvného vzťahu, je to často zmluvná požiadavka alebo požiadavka, ktorá je nevyhnutná na uzavretie zmluvy. Neposkytnutie osobných údajov (či už vašich alebo vašich kolegov) môže mať za následok neuzatvorenie alebo plnenie zmluvného vzťahu so spoločnosťou, ktorú zastupujete.
Ak je právnym základom spracúvania vašich osobných údajov na individuálny účel súhlas, poskytnutie vašich osobných údajov je prísne dobrovoľné a jeho neposkytnutie nebude mať na vás žiadny negatívny vplyv alebo dôsledky.
Dôvernosť vašich osobných údajov berieme veľmi vážne a máme zavedené interné zásady, ktoré zabezpečujú, že vaše údaje budú zdieľané iba s autorizovaným zamestnancom spoločnosti EUROWAG alebo overeným tretím stranám.
Naši zamestnanci môžu mať prístup k vašim osobným údajom na základe prísne potrebných informácií, ktoré sa zvyčajne riadia a obmedzujú funkciou, úlohou a oddelením. Zabezpečujeme tiež, aby výber našich subdodávateľov a akékoľvek spracovanie osobných údajov nimi bolo v súlade s GDPR alebo inými vnútroštátnymi právnymi predpismi.
Potrebné osobné údaje našich klientov, obchodných partnerov alebo iných fyzických osôb poskytujeme nasledujúcim kategóriám príjemcov:
- iné spoločnosti patriace do EUROWAG na základe dohody o spoločných prevádzkovateľoch;
- našich overených a riadne poverených spracovateľov;
- naši odborní poradcovia (napr. advokáti alebo audítori);
- mzdové a účtovnícke spoločnosti;
- poskytovateľom štandardných softvérových, cloudových a telekomunikačných služieb;
- poskytovateľov technickej (napr. IT) a organizačnej (napr. eventovej agentúry) podpory našej spoločnosti;
- Poštové kuriéry a kuriérske služby;
- spoločnosti posudzujúce úverové riziko zákazníkov pri poskytovaní našich finančných služieb;
- poskytovateľov mýtnych služieb;
- poskytovateľov spolupracujúcich pri zabezpečovaní vrátenia daní;
- prevádzkovatelia palivových bodov, prevádzkovatelia umývacích služieb, prevádzkovatelia parkovacích služieb atď. (zmluvní partneri v rámci akceptačnej siete);
- odosielateľov v rámci používania spoločnej platformy;
- subjekty vymáhania pohľadávok;
- marketingové agentúry;
- poskytovateľov tlačových a poštových služieb vrátane kuriérskych služieb;
- zamestnancov uvedených subjektov.
Ak nás orgány verejnej moci požiadajú o poskytnutie vašich osobných údajov, preskúmame zákonné podmienky prijatia žiadosti a zabezpečíme, že v prípade nesplnenia podmienok žiadosti nedodržíme.
V prípade, že máte otázky týkajúce sa našich súčasných procesorov, neváhajte kontaktovať nášho DPO pre ďalšie informácie.
V predvolenom nastavení neprenášame osobné údaje do tretích krajín mimo Európskeho hospodárskeho priestoru (EÚ, Island, Nórsko a Lichtenštajnsko), pokiaľ to nie je potrebné. Napríklad, keď poskytujeme služby pre našich zákazníkov, môžeme využiť naše prevádzky a obchodných partnerov z Turecka, Bosny a Hercegoviny, Čiernej Hory, Ruska, Ukrajiny, Severného Macedónska alebo Srbska. Môžeme tiež využiť rôzne cloudové služby a služby sociálnych sietí poskytované viacerými poskytovateľmi z USA.
Aj keď sme nikdy nezaznamenali problém so zneužitím akýchkoľvek osobných údajov v týchto krajinách, podľa rozhodnutí Európskej komisie sa tieto krajiny považujú za nezaručujúce primeranú úroveň ochrany (osobných údajov), a preto musíme postupovať na základe primeraných záruk podľa článku 46 GDPR alebo na základe výnimiek pre konkrétne situácie podľa článku 49 GDPR. Preto uzatvárame štandardné zmluvné doložky schválené Európskou komisiou s dovozcami údajov v tretej krajine.
Vzhľadom na rozsudok Súdneho dvora EÚ vo veci Schrems II zo 16. júla 2020 uplatňujeme aj dodatočné záruky pokiaľ ide o transfery do USA, ak sa nemôžeme spoľahnúť na novú certifikáciu dovozcu Data Privacy Framework. V prípade, že je dovozca certifikovaný, môžeme vaše osobné údaje odovzdať na základe rozhodnutia Komisie EÚ — USA o primeranosti v súlade s požiadavkami článku 45 GDPR bez prijatia akýchkoľvek iných opatrení.
V niektorých prípadoch áno. Identifikovali sme určité operácie spracovania, ktoré pravdepodobne spadajú pod „automatizované individuálne rozhodovanie vrátane profilovania“ v zmysle článku 22 GDPR, ktoré sú opísané nižšie:
*Identifikovali sme aj určité operácie spracovania, ktoré sú menej pravdepodobné, že spadajú pod článok 22 GDPR, ale o týchto prípadoch aj tak informujeme.
Radi by sme Vás upozornili predovšetkým na tieto práva:
Máte tiež právo namietať proti spracúvaniu vašich osobných údajov na základe oprávnených záujmov (podľa vyššie uvedených skutočností) a na právnom základe verejného záujmu.
„Ak spracúvame vaše osobné údaje na základe súhlasu, máte právo kedykoľvek svoj súhlas odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.
Máte právo účinne namietať proti spracúvaniu osobných údajov na účely priameho marketingu vrátane profilovania.
Okrem toho vám GDPR poskytuje množstvo práv dotknutej osoby, ako aj podmienky ich uplatňovania. Zatiaľ čo niektoré práva sú „automatické“, ako napríklad odvolanie súhlasu alebo námietka s priamym marketingom, niektoré práva nie sú spojené s osobitnými podmienkami, ktoré nemusia byť splnené v každom prípade. Úlohou našich oprávnených zamestnancov, pod dohľadom DPO, je riadne posúdiť vašu požiadavku a informovať vás včas, zvyčajne do jedného mesiaca (lehota, ktorá môže byť predĺžená).
- Právo požiadať o prístup k vašim osobným údajom. Toto právo zahŕňa právo potvrdiť, či spracúvame osobné údaje o vás, právo na prístup k osobným údajom a právo získať kópiu osobných údajov, ktoré o vás spracúvame, ak je to technicky uskutočniteľné;
- Právo na opravu (opravu), ak spracúvame neúplné alebo nepresné osobné údaje o vás;
- Právo na vymazanie osobných údajov;
- Právo na obmedzenie spracúvania vašich osobných údajov;
- Právo na prenosnosť údajov;
- právo namietať proti spracúvaniu vrátane profilovania na základe oprávneného alebo verejného záujmu;
- právo namietať proti spracúvaniu na účely priameho marketingu vrátane profilovania;
- Právo nepodliehať automatizovanému individuálnemu rozhodovaniu.
Máte tiež právo podať sťažnosť príslušnému dozornému orgánu na ochranu údajov alebo požiadať o súdny prostriedok nápravy. Upozorňujeme, že vedúcim dozorným orgánom podľa miesta hlavného sídla EUROWAG je Úrad na ochranu osobných údajov Českej republiky (www.uoou.cz), ale môžete uplatniť svoje práva aj s pomocou ktoréhokoľvek dotknutého dozorného orgánu z krajiny, v ktorej pôsobia subjekty EV, a je pre vás vhodnejší z dôvodu jazyka alebo vzdialenosti. Viac informácií o dozorných orgánoch štátov EHP nájdete tu.
Rešpektujeme štandardné práva GDPR pre všetky dotknuté osoby, ktorých osobné údaje spracúvame v rámci EUROWAG na celom svete. Preto budú všetkým dotknutým osobám bez ohľadu na krajinu prevádzky udelené práva GDPR, ktoré budú dodatočne doplnené osobitnými právami podľa vnútroštátnych právnych predpisov tretích krajín.
V tejto súvislosti vezmite prosím do úvahy, že niektoré práva v tretích krajinách nemusia byť prakticky uplatňované z dôvodov mimo našej kontroly (napr. právo na prenosnosť alebo právo byť zabudnutý).
Cookies vo všeobecnosti používame na poskytovanie služieb online (nevyhnutné súbory cookie) alebo na účely priameho marketingu. Ďalšie informácie o tom, ako používame súbory cookie a elektronické komunikačné metaúdaje z prehliadačov webových stránok a koncových zariadení používaných počas návštevy našich webových stránok, nájdete v Vyhlásenie o používaní súborov cookie dostupné tu.
Prečítajte si príslušné zásady ochrany osobných údajov, aby ste lepšie pochopili spracovanie vašich osobných údajov poskytovateľmi platforiem sociálnych médií (napr. Facebook, Google alebo LinkedIn), ktorí sú samostatnými kontrolórmi. Máme typickú administrátorskú kontrolu nad osobnými údajmi, ktoré spracúvame prostredníctvom vlastného firemného profilu.
- Zásady používania súborov cookie na Facebooku/Instagrame
- Zásady používania súborov cookie na Twitteri
- Zásady používania súborov cookie spoločnosti Google/YouTube
EUROWAG je zodpovedný za spracovanie vašich údajov iba do určitej miery, napríklad ak navštívite náš profil, ak navzájom komunikujeme na sociálnej sieti alebo ak sa na vás zameriavame prostredníctvom reklamy na sociálnych sieťach. Na našich profiloch na sociálnych sieťach môžeme spracovávať vaše osobné údaje a súbory cookie na marketingové alebo štatistické účely spolu s príslušnými poskytovateľmi sociálnych sietí, ako sú spoloční prevádzkovatelia v zmysle GDPR. Zvyčajne, keď používame služby prehľadu stránok na našej fanúšikovskej stránke. Preto sme povinní Vás informovať o základných častiach dohôd, ktoré sme uzavreli podľa čl. 26 GDPR:
- Dohoda o spoločnom riadení uzavretá so spoločnosťou Meta (Facebook/Instagram)
- Dohoda o spoločnom riadení uzavretá so spoločnosťou LinkedIn
- Spoločné riadenie uzavreté so spoločnosťou Google (YouTube)
V prípade, že používame služby platených cielených reklamných kampaní poskytovaných poskytovateľmi sociálnych sietí, používame ich ako našich spracovateľov na základe uzavretých doplnkov ochrany údajov.
Vo všeobecnosti je potrebné spracúvať osobné údaje, aby sme:
- „AML„znamená boj proti praniu špinavých peňazí.
- „B2B“ znamená podnikanie medzi podnikateľom.
- „DPO„znamená úradník pre ochranu údajov spoločnosti EUROWAG.
- „EMPACT“ znamená EUROWAG Master Card.
- „ESG“ znamená environmentálne, sociálne, riadenie.
- “EVA„znamená vylepšený asistent vozidla.
- “FMS„znamená Systém riadenia boja proti podvodom.
- “PALEC„znamená palubnú jednotku.
- “TO„znamená informačné technológie.
- “TELEKOM„znamená poskytovateľa telekomunikačných služieb.
- “EUROWAG ako zástupca„znamená spôsob poskytovania mýtnych služieb, keď EUROWAG umožňuje zákazníkovi uzavrieť samostatný zmluvný vzťah s poskytovateľmi mýtnych systémov, zatiaľ čo EUROWAG zabezpečuje platbu mýta a iných poplatkov prostredníctvom dcérskej spoločnosti EW a následne fakturuje náklady a služby zákazníkovi so spätnou platbou.
- “EUROWAG ako predajca„znamená spôsob poskytovania mýtnych služieb, keď EUROWAG umožňuje poskytovateľovi mýtneho systému fakturovať svoje služby priamo zákazníkovi EUROWAG a následne vykonávame potrebné spracovateľské činnosti v jeho mene ako sprostredkovateľa.
Ochrana údajov a dodržiavanie súkromia nie je pre nás jednorazovou povinnosťou, ale neustálym úsilím. Preto sa informácie, ktoré uvádzame v tomto oznámení, môžu zmeniť alebo prestať byť relevantné. Z týchto dôvodov môžeme z času na čas zmeniť toto oznámenie o ochrane osobných údajov skupiny zverejnením najaktuálnejšej verzie na našej webovej stránke. V prípade, že toto oznámenie o ochrane osobných údajov v skupine podstatne zmeníme, upozorníme na takéto zmeny výslovným oznámením, na našich webových stránkach alebo e-mailom alebo aktivitou v aplikácii, ako je napríklad push notifikácia.
Vytvorené v decembri 2023