Politika ochrany súkromia a osobných údajov programovej aplikácie MyLimeo.com (ďalej len ako „dokument”)

Článok 1
Identifikácia prevádzkovateľa, okruh dotknutých osôb a úvodné informácie

1

Spoločnosť MyLimeo, s.r.o., sídlo: Popradská 26 Bratislava - mestská časť Podunajske Biskupice 821 06, IČO: 535 864 613 , registrácia: Obchodný register Okresného súdu je prevádzkovateľom informačného systému osobných údajov (ďalej len ako „Prevádzkovateľ“), ktorý využíva programovú aplikáciu MyLimeo.com ako prostriedok spracúvania osobných údajov (ďalej len ako „Programová aplikácia“) i) zákazníkov, ii) konečných používateľov Programovej aplikácie od firemných zákazníkov, (iii) registrovaných dodávateľov prepravných služieb - vodičov (ďalej len ako „Dotknuté osoby“).

2

Prevádzkovateľ vytvoril tento Dokument pre Dotknuté osoby z dôvodu posilnenia dostatočnej transparentnosti a vysvetlenia základných pravidiel, ktoré Prevádzkovateľ dodržiava pri ochrane súkromia a osobných údajov Dotknutých osôb využívajúcich Programovú aplikáciu.

3

Prevádzkovateľovi mimoriadne záleží na bezpečnosti a zákonnosti spracúvania osobných údajov Dotknutých osôb, a preto vytvoril v tomto Dokumente pre používanie Programovej aplikácie osobitné záväzné pravidlá spracúvania osobných údajov Dotknutých osôb, ktoré vychádzajú z právnej úpravy spracúvania osobných údajov upravených v zákone č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len ako „Zákon“) a v Nariadení Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES - všeobecné nariadenie o ochrane údajov (ďalej len ako „GDPR“).

4

Tento Dokument predstavuje internú politiku ochrany súkromia zavedenú Prevádzkovateľom v súlade s článkom 24 GDPR za účelom preukazovania dosiahnutého súladu s GDPR pri využívaní Programovej aplikácie.

5

Prevádzkovateľ týmto Dokumentom pri získavaní osobných údajov Dotknutým osobám poskytuje povinné informácie podľa ustanovení §§ 19 a nasl. Zákona a článku 13 GDPR. Prevádzkovateľ zabezpečuje informovanie Dotknutých osôb o obsahu tohto Dokumentu už pri inštalovaní Programovej aplikácie do technického zariadenia koncového používateľa, pričom zabezpečil aj to, že Programová aplikácia nemôže byť prvý krát použitá bez toho, aby Dotknutá osoba nepotvrdila, že sa oboznámila a súhlasí s pravidlami a nastaveniami ochrany súkromia a osobných údajov ustanovenými Prevádzkovateľom v tomto Dokumente. Následne je tento Dokument prístupný pre Dotknuté osoby aj v rámci obsahu Programovej aplikácie a osobitne určeného webového sídla určeného pre registráciu do Programovej aplikácie, dostupné na webovej stránke prevádzkovateľa: mylimeo.com (ďalej len ako „Web stránka“ alebo „Webová stránka“).

Článok 2
Vyhlásenia a garancie prevádzkovateľa

1

Osobné údaje žiadnej Dotknutej osoby Prevádzkovateľ nikde nezverejňuje a ani ich neprenáša do žiadnej tretej krajiny, ktorá by nezabezpečovala primeranú úroveň ochrany osobných údajov. Prevádzkovateľ Dotknutým osobám garantuje spracúvanie osobných údajov výlučne na území členských štátov Európskej únie, konkrétne aktuálne v čase účinnosti tejto verzie Dokumentu sú všetky osobné údaje spracúvané v Programovej aplikácii fyzicky uchovávané výlučne na území Slovenskej republiky.

2

Osobné údaje Dotknutých osôb sú v rámci Programovej aplikácie spracúvané prevažne automatizovaným (napr. výlučne softvérovým) spôsobom, pričom je však vždy zachovaná možnosť, aby sa na ich spracúvaní podieľali aj školení a odborne pripravení Príjemcovia poverení Prevádzkovateľom v súlade s článkom 29 GDPR, resp. poučené Oprávnené osoby podľa Zákona.

3

Prevádzkovateľ využíva pri dátovom prenose vedenom cez verejne prístupnú počítačovú sieť medzi koncovým zariadením Dotknutej osoby a Programovou aplikáciou primerané prostriedky šifrovacej ochrany informácií. Rovnako všetky dáta a osobné údaje Dotknutých osôb uchovávané Prevádzkovateľom na určených dátových úložiskách sú zabezpečené vhodnými prostriedkami šifrovacej ochrany informácií.

4

Prevádzkovateľ spracúva osobné údaje iba po nevyhnutne potrebnú dobu. Prevádzkovateľ zabezpečil automatizovanú likvidáciu osobných údajov všetkých Dotknutých osôb, ktoré odinštalujú Programovú aplikáciu zo svojho koncového zariadenia.

5

Prevádzkovateľ Dotknutým osobám garantuje, že inštalovaním Programovej aplikácie do ich koncového zariadenia (napr. tablet, inteligentný mobilný telefón) nebudú žiadne tretie strany získavať utajený prístup k dátam a akémukoľvek obsahu, ktorý je uložený v klientskom technickom zariadení koncového používateľa Programovej aplikácie.

6

Prevádzkovateľ Dotknutým osobám garantuje, že každý zo získavaných súhlasov určených na legalizáciu parciálnej (čiastkovej) spracovateľskej operácie alebo iného účelu spracúvania osobných údajov nesúvisiaceho s využívaním Programovej aplikácie bude môcť byť vyjadrený Dotknutou osobou slobodne a nezávisle od možnosti využívať Programovú aplikáciu; Prevádzkovateľ v žiadnom prípade nepodmieňuje možnosť využívať Programovú aplikáciu získavaním súhlasu Dotknutej osoby na účely, ktoré nesúvisia s využívaním Programovej aplikácie (napr. marketingové účely). Dotknutá osoba má vo vzťahu k takýmto parciálnym spracovateľským operáciám alebo nesúvisiacim účelom spracúvania jej osobných údajov vždy možnosť neudeliť Prevádzkovateľovi súhlas dotknutej osoby so spracúvaním osobných údajov bez toho, aby to akokoľvek ovplyvnilo možnosť využívať Programovú aplikáciu. V niektorých prípadoch však udelenie súhlasu zo strany Dotknutých osôb priamo ovplyvňuje možnosť poskytovania služieb poskytovaných na základe zmluvného vzťahu uzatvoreného s treťou stranou (napr. dopravcom, resp. vodičom limuzín registrovaným v Programovej aplikácii). Udelenie alebo neudelenie takéhoto súhlasu zo strany Dotknutých osôb však nijako nepodmieňuje poskytovanie služieb poskytovaných Prevádzkovateľom cez Programovú aplikáciu, ktoré spočívajú v službách informačnej spoločnosti a v sprostredkovaní osobnej prepravy a nie v poskytovaní služieb osobnej (taxi) prepravy.

7

Všetky subjekty, ktoré sú okrem Prevádzkovateľa legálne zapojené do procesu spracúvania osobných údajov Dotknutých osôb sú identifikované v 6. článku tohto Dokumentu. Prevádzkovateľ neposkytuje osobné údaje Dotknutých osôb tretej strane a/alebo príjemcovi, ak nie je transparentne identifikovaný v tomto Dokumente.

8

Všetci príjemcovia osobných údajov spracúvaných v Programovej aplikácii k nim pristupujú výlučne na základe oprávnenia udeleného od Prevádzkovateľa, pričom sú právne zaviazaní osobitnými povinnosťami a právnymi zárukami posilňujúcimi ochranu osobných údajov Dotknutých osôb.

9

Prevádzkovateľ neposkytuje osobné údaje Dotknutých osôb žiadnym tretím stranám na komerčné účely bez toho, aby s tým vyjadrila Dotknutá osoba individuálny slobodný súhlas, alebo aby takéto poskytnutie, či sprístupnenie osobných údajov Dotknutých osôb nebolo nevyhnutné na plnenie práv a povinností Prevádzkovateľa podľa platných Všeobecných obchodných podmienok Programovej aplikácie (napr. sprístupnenie osobných údajov vodičom Prevádzkovateľovho obchodného partnera).

10

Časť spracúvania osobných údajov Dotknutých osôb, ktoré súvisia s využívaním Programovej aplikácie je realizovaná samostatne a úplne nezávisle od Prevádzkovateľa tretími stranami. Tieto sú v postavení samostatných prevádzkovateľov odlišných informačných systémov osobných údajov od Prevádzkovateľových informačných systémov určených na spracúvanie osobných údajov Dotknutých osôb. Ide najmä o prevádzkovateľov online obchodov s mobilnými aplikáciami, či prevádzkovateľov tzv. platobných brán určených na vykonávanie bezhotovostných platieb cez internet. Prevádzkovateľ informuje Dotknuté osoby aj o týchto tretích stranách (v 6. článku bod 3 tohto Dokumentu), ktorým Dotknutá osoba pri využívaní Programovej aplikácie poskytuje svoje osobné údaje priamo bez toho, aby do tohto procesu akokoľvek vstupoval alebo ho ovplyvňoval Prevádzkovateľ. Táto časť spracúvania osobných údajov Dotknutých osôb sa riadi internými pravidlami tretích strán a Prevádzkovateľ nemá žiadny vplyv na spracúvanie osobných údajov týmito tretími stranami, vrátane možnosti výkonu práv dotknutej osoby.

11

Prevádzkovateľ môže v budúcnosti sprístupniť všetky dáta, vrátane osobných údajov Dotknutých osôb, ktoré sú predmetom spracúvania v Programovej aplikácii prípadnému záujemcovi o kúpu Programovej aplikácie, resp. jeho odborným poradcom (M&A konzultantom, právnikom, účtovníkom, audítorom, IT odborníkom), a to za podmienky zachovania mlčanlivosti, ktorá bude zaväzovať všetky osoby, ktoré sa oboznámia s osobnými údajmi Dotknutých osôb. Prevádzkovateľ pre tento prípad prijme osobitné postupy a organizačné bezpečnostné opatrenia, ktoré posilnia ochranu spracúvaných osobných údajov Dotknutých osôb.

12

Prevádzkovateľ starostlivo preveril svojich obchodných partnerov (tzv. sprostredkovateľov), ktorým umožnil spracúvať osobné údaje Dotknutých osôb, či sú spôsobilý zabezpečiť bezpečnosť a zákonnosť spracúvania osobných údajov Dotknutých osôb.

13

V tejto súvislosti Programová aplikácia neumožňuje zdieľanie a ani zverejňovanie žiadnych osobných údajov Dotknutej osoby, bez toho, aby Dotknutá osoba sama cieľavedome nezačala využívať Programovú aplikáciu a svojim vlastným konaním neumožnila zdieľanie informácií, dát a osobných údajov spracúvaných v Programovej aplikácii s tretími stranami.

14

Programová aplikácia neumožňuje tretím stranám získavať a uchovávať informácie o koncovom zariadení používateľa Programovej aplikácie a ani spracúvať žiadne informácie, ktoré sú v takomto technickom zariadení už Dotknutými osobami uložené a uchovávané počas používania Programovej aplikácie. Okrem Prevádzkovateľa a ním poverených príjemcov údajov (6. článok bod 2 tohto Dokumentu) môže mať cez tzv. API (Application Programming Interface –rozhranie pre programovanie aplikácii) prístup k dátam a funkciám spracúvaným v Programovej aplikácii inštalovanej na koncovom používateľskom zariadení Dotknutej osoby iba Sprostredkovateľ 1 (6. článok bod 1 tohto Dokumentu).

15

Prevádzkovateľ pri spracúvaní osobných údajov a komunikácii s Dotknutými osobami využíva okrem bežnej telefonickej a emailovej komunikácie prostredníctvom oficiálne zverejnených kontaktných informácií na Webovej stránke iba Programovú aplikáciu a Webovú stránku; Prevádzkovateľ na získavanie osobných údajov a ani žiadne iné spracovateľské operácie s osobnými údajmi nevyužíva tzv. sociálne siete a ani spoluprácu s prevádzkovateľmi sociálnych sietí. Prevádzkovateľ nemá zriadené a ani pri spracúvaní osobných údajov Dotknutých osôb nevyužíva žiadne oficiálne profily, ktoré by boli zriadené na sociálnej sietí Facebook, Twitter, Instagram atď.

16

Prevádzkovateľ deklaruje, že Dopravcovia registrovaní v Programovej aplikácii nemajú prístup ku všetkým dátam a osobným údajom spracúvaným v Programovej aplikácii, ale len k dátam a osobným údajom, ktoré sa týkajú objednávok iniciovaných Dotknutou osobou 1 a Dotknutou osobou 2, ktoré sú určené na vybavenie v reálne prebiehajúcom čase.

17

Prevádzkovateľ v Programovej aplikácii nespracúva žiadne osobné údaje maloletých osôb. Dotknutými osobami môžu byť iba plnoleté fyzické osoby plne spôsobilé na právne úkony.

18

Prevádzkovateľ v Programovej aplikácii nespracúva o Dotknutých osobách žiadne osobitné kategórie osobných údajov podľa článku 9 GDPR.

Článok 3
Zoznam osobných údajov, ktorý je predmetom spracúvania

1

Prevádzkovateľ spracúva o fyzických osobách - používateľoch (ďalej len ako „Dotknutá osoba 1“) nasledovné osobné údaje: meno, priezvisko, email, telefónne číslo, miesto a čas plánovaného pristavenia objednanej limuzíny, história objednávok - údaje o mieste a presnom čase nástupu do vozidla, doba trvania jazdy, trasa priebehu jazdy, údaje o mieste a presnom čase ukončenia jazdy, typ využitého vozidla na konkrétnu jazdu, špecifické požiadavky dotknutej osoby (alkohol v minibare, detská sedačka, preferencia konkrétneho vodiča na vykonanie jazdy apod.), dátum cesty, číslo letu v prípade vyzdvihnutia na letisku, IP adresa a MAC adresa priradená ku klientskemu zariadeniu Dotknutej osoby 1 pri prihlasovaní sa do Programovej aplikácie a tzv. logovacie záznamy vygenerované Programovou aplikáciou počas doby aktívneho používania Programovej aplikácie (napr. čas prihlásenia a čas odhlásenia do Programovej aplikácie, vykonané úkony a presný čas vykonania úkonov v programovej aplikácii). V prípade využitia možnosti platby kartou za poskytnuté služby, Prevádzkovateľ spracúva aj niektoré údaje súvisiace s platobnou kartou Dotknutej osoby 1 (napr. číslo karty, meno a priezvisko držiteľa platobnej karty a pod.).

2

Prevádzkovateľ spracúva o fyzických osobách, ktoré Programovú aplikáciu používajú na základe zmluvného vzťahu medzi Prevádzkovateľom a treťou stranou, s ktorou má táto fyzická osoba samostatný právny vzťah - napr. zamestnanec, manažér, klient (ďalej len ako „Dotknutá osoba 2“) nasledovný zoznam osobných údajov: meno, priezvisko, email, telefónne číslo, údaj o príslušnosti fyzickej osoby k danej právnickej osobe, ktorá je v zmluvnom vzťahu s Prevádzkovateľom, pracovná funkcia, história objednávok - údaje o mieste a presnom čase nástupu do vozidla, doba trvania jazdy, trasa priebehu jazdy, údaje o mieste a presnom čase ukončenia jazdy, typ využitého vozidla na konkrétnu jazdu, špecifické požiadavky (alkohol v minibare, detská sedačka, preferencia konkrétneho vodiča apod.), dátum cesty, číslo letu, cena jazdy, číslo projektu, fakturačné kódy, IP adresa a MAC adresa priradená ku klientskemu zariadeniu Dotknutej osoby 2 pri prihlasovaní sa do Programovej aplikácie a tzv. logovacie záznamy vygenerované Programovou aplikáciou počas doby aktívneho používania Programovej aplikácie (napr. čas prihlásenia a čas odhlásenia do Programovej aplikácie, vykonané úkony a presný čas vykonania úkonov v programovej aplikácii).

3

Prevádzkovateľ spracúva o fyzických osobách - vodičoch motorových vozidiel, ktorí sú obchodnými partnermi (ďalej len ako „Dotknutá osoba 3“) na základe registrácie do separátneho modulu Programovej aplikácie a následného využívania Programovej aplikácie, nasledovné osobné údaje: meno, priezvisko, telefónne číslo, email, IP adresa a MAC adresa priradená ku klientskemu koncovému zariadeniu Dotknutej osoby 3 pri prihlasovaní sa do Programovej aplikácie a tzv. logovacie záznamy vygenerované Programovou aplikáciou počas doby aktívneho používania Programovej aplikácie (napr. čas prihlásenia a čas odhlásenia do Programovej aplikácie, vykonané úkony a presný čas vykonania úkonov v programovej aplikácii).

Článok 4
Právny základ a účely spracúvania osobných údajov

1

Prevádzkovateľ spracúva osobné údaje všetkých Dotknutých osôb na účely riadneho využívania Programovej aplikácie, ktorej účelom je umožňovať komfortnú a efektívnu prepravu fyzických osôb luxusnými motorovými vozidlami.

2

Prevádzkovateľ spracúva osobné údaje Dotknutej osoby 1 na účel uzatvorenia a plnenia zmluvného vzťahu založeného medzi Dotknutou osobou 1 a Prevádzkovateľom podľa podmienok vyjadrených v tomto Dokumente a Všeobecných obchodných podmienkach Prevádzkovateľa. Právnym základom pre spracúvanie osobných údajov na tento účel je zmluvný vzťah uzatvorený medzi Prevádzkovateľom a Dotknutou osobou 1 podľa ust. § 13 ods. 1 písm. b) Zákona a článku 6 ods. 1 písm. b) GDPR.

3

Prevádzkovateľ spracúva osobné údaje Dotknutej osoby 2 na účel plnenia zmluvného vzťahu založeného medzi Prevádzkovateľom a klientom, ktorý má právny vzťah s Dotknutou osobou 2 podľa podmienok vyjadrených v tomto Dokumente, Všeobecných obchodných podmienkach Programovej aplikácie MyLimeo.com a súhlasu Dotknutej osoby 2. Právnym základom pre spracúvanie osobných údajov Dotknutej osoby 2 na tento účel je súhlas dotknutej osoby podľa ustanovenie § 13 ods. 1 písm. a) Zákona a článku 6 ods. 1 písm. a) GDPR. Osobné údaje Dotknutej osoby 2 sa využívajú aj na účely fakturácie a vedenie účtovníctva v súlade so slovenskými právnymi predpismi. Právnym základom pre toto spracúvanie osobných údajov Dotknutej osoby 2 na tento účel je osobitný zákon podľa ustanovenia § 13 ods. 1 písm. c) Zákona a článku 6 ods. 1 písm. c) GDPR.

4

Prevádzkovateľ spracúva osobné údaje Dotknutej osoby 3 na účely plnenia zmluvného vzťahu založeného medzi Prevádzkovateľom a Dotknutou osobou 3 alebo zamestnávateľom Dotknutej osoby 3 alebo zmluvným obchodným partnerom Dotknutej osoby 3. Právnym základom pre toto spracúvanie osobných údajov je zmluvný vzťah uzatvorený medzi Prevádzkovateľom a Dotknutou osobou 3 podľa ustanovenia § 13 ods. 1 písm. b) Zákona a článku 6 ods. 1 písm. b) GDPR alebo súhlas Dotknutej osoby 3 udelený Prevádzkovateľovi pri registrácii do Programovej aplikácie, ak Dotknutá osoba 3 nevykonáva osobnú prepravu ako SZČO, ale ako zamestnanec iného Dopravcu.

5

Účelom spracúvania osobných údajov Dotknutej osoby 1 a Dotknutej osoby 2 je aj vlastná marketingová komunikácia Prevádzkovateľa (napr. newsletter apod.) ako aj zobrazovanie marketingovej komunikácie tretích strán bez toho, aby dochádzalo k poskytovaniu alebo sprístupňovaniu osobných údajov Dotknutej osoby 1 a Dotknutej osobe 2 akejkoľvek tretej strane. Právnym základom pre spracúvanie osobných údajov Dotknutej osoby 1 a Dotknutej osoby 2 na tento účel je súhlas dotknutej osoby podľa ustanovenie § 13 ods. 1 písm. a) Zákona a článku 6 ods. 1 písm. a) GDPR. Dotknutá osoba tento súhlas udeľuje Prevádzkovateľovi osobitne prostredníctvom samostatného právneho úkonu.

6

Prevádzkovateľ je oprávnený spracúvať elektronické komunikačné metadáta priraditeľné k technickým zariadeniam koncových používateľov Programovej aplikácie – Dotknutých osôb - na účely ochrany práv a právom chránených záujmov Prevádzkovateľa pri zabezpečovaní ochrany a bezpečnosti spracúvania dát v Programovej aplikácii (napr. rozpoznávanie IP adries a MAC adries používateľských zariadení využívajúcich aplikáciu a ich priradenie k registrovaným identitám). Právnym základom pre spracúvanie týchto osobných údajov je ochrana práv a právom chránených záujmov prevádzkovateľa podľa ustanovenia § 13 ods. 1 písm. f) Zákona a článku 6 ods. 1 písm. f) GDPR).

7

Prevádzkovateľ je oprávnený spracúvať osobné údaje Dotknutých osôb aj na účely vykonávania tzv. due diligence auditov, ktoré by mohli nastať pred prípadným predajom Programovej aplikácie záujemcovi v postavení tretej strany. Právnym základom pre spracúvanie osobných údajov bude ochrana práv a právom chránených záujmov prevádzkovateľa podľa ustanovenia § 13 ods. 1 písm. f) Zákona a článku 6 ods. 1 písm. f) GDPR).

Článok 4a
Súhlas dotknutej osoby dopĺňajúci všeobecné obchodné podmienky programovej aplikácie

1

Vzhľadom na skutočnosť, že Prevádzkovateľ pri spracúvaní osobných údajov Dotknutej osoby 1 a Dotknutej osoby 2 v Programovej aplikácii potrebuje poskytovať osobné údaje svojim obchodným partnerom, ktorí majú postavenie dopravcov realizujúcich skutočnú prepravu, čiže vodičom a/alebo aj zamestnávateľom týchto vodičov a obchodný model používaný Prevádzkovateľom neumožňuje poskytovať tieto osobné údaje v rámci zmluvného vzťahu uzatvoreného podľa Všeobecných obchodných podmienok Prevádzkovateľa priamo medzi Prevádzkovateľom a Dotknutou osobou, je potrebné z hľadiska potreby dostatočnej legalizácie vykonávania potrebných spracovateľských operácií s osobnými údajmi Dotknutých osôb vyžiadať od Dotknutej osoby 1 a Dotknutej osoby 2 súhlas s poskytovaním ich osobných údajov Dotknutej osobe 3 - vodičovi taxi limuzíny registrovanému v Programovej aplikácii a príp. aj zamestnávateľovi tohto vodiča, ktorý je v obchodnom vzťahu s Prevádzkovateľom (tretie strany v postavení príjemcu údajov uvedené v článku 6 bod 2 tohto Dokumentu) - (ďalej len ako „Dopravca“).

2

Prevádzkovateľ informuje Dotknutú osobu 1 a Dotknutú osobu 2, že pri používaní Programovej aplikácie svojim konaním spočívajúcim v objednaní prepravy udeľuje Prevádzkovateľovi súhlas s poskytnutím osobných údajov v rozsahu: meno, priezvisko, telefón, miesto a čas vyzdvihnutia, resp. začatia prepravy akémukoľvek Dopravcovi registrovanému v Programovej aplikácii na účely vykonania osobnej prepravy Dotknutej osoby 1 a/alebo Dotknutej osoby 2 a plnenia osobitných zmluvných povinností, ktoré má Dotknutá osoba 3 (vodič) voči Prevádzkovateľovi. Dotknutá osoba 1 a Dotknutá osoba 2 má tiež v Programovej aplikácii možnosť výberu konkrétneho Dopravcu, resp. vodiča, takže v prípade zvolenia konkrétneho Dopravcu dôjde iba k poskytnutiu osobných údajov tomuto vybranému Dopravcovi a nie všetkým Dopravcom registrovaným v Programovej aplikácii. Dotknutá osoba 1 a Dotknutá osoba 2 je oprávnená svoj súhlas so spracúvaním osobných údajov podľa tohto bodu Dokumentu odvolať kedykoľvek až do začatia prepravy Dopravcom, a to prostredníctvom funkcie „zrušenie objednávky“ dostupnej v Programovej aplikácii. Začatím prepravy totiž dochádza k uzatvoreniu samostatného zmluvného vzťahu medzi Dotknutou osobou 1 a/alebo Dotknutou osobou 2 a Dopravcom. Doba platnosti tohto súhlasu trvá počas celej doby aktívneho používania Programovej aplikácie.

3

Dotknutá osoba 3 a zároveň Dopravca, ktorý vykonáva osobnú prepravu na základe zmluvného vzťahu uzatvoreného s obchodným partnerom Prevádzkovateľa, ktorý je v postavení tretej strany a príjemcu údajov (podľa 6. článku bod 2 písm. d) tohto Dokumentu) udeľuje Prevádzkovateľovi súhlas so sprístupňovaním jeho osobných údajov v Programovej aplikácii Dotknutej osobe 1 a Dotknutej osobe 2 v rozsahu meno, priezvisko, typ a farba motorového vozidla, údaj o dostupnosti/nedostupnosti na vykonanie osobnej prepravy na účely uzatvorenia zmluvného vzťahu medzi Dotknutou osobou 1 alebo Dotknutou osobou 2 a Dotknutou osobou 3. Tento súhlas môže Dotknutá osoba 3 kedykoľvek odvolať odinštalovaním Programovej aplikácie zo svojho koncového používateľského zariadenia alebo spôsobom podľa článku 9 bod 2 tohto Dokumentu.

4

Súhlasy Dotknutých osôb formulované v článku 4a tohto Dokumentu dopĺňajú Všeobecné obchodné podmienky schválené Prevádzkovateľom pre používanie Programovej aplikácie a vytvárajú predpoklady pre dosiahnutie súladu so základnými zásadami spracúvania osobných údajov podľa článku 5 ods. 1 písm. a) a b) GDPR a článku 7 GDPR.

5

Prevádzkovateľ na formulácie vyššie uvedených súhlasov so spracúvaním osobných údajov okrem notifikačných mechanizmov opísaných v článku 1 bod 6) tohto Dokumentu upozorňuje Dotknuté osoby s ohľadom na požiadavku vyplývajúcu z článku 7 ods. 2 GDPR ešte aj osobitným vyňatím tejto časti textu z tohto Dokumentu do osobitného dokumentu, ktorý je sprístupnený nepretržite počas celej doby používania Programovej aplikácie každej Dotknutej osobe v rámci používateľského rozhrania Programovej aplikácie v sekcii „Podmienky používania“.

Článok 5
Doba uchovávania osobných údajov

1

Prevádzkovateľ uchováva osobné údaje Dotknutých osôb výlučne počas doby registrácie individuálneho používateľa Programovej aplikácie. Odinštalovaním Programovej aplikácie zo zariadenia koncového používateľa (Dotknutej osoby) dôjde bezodkladne k automatizovanej likvidácii všetkých osobných údajov priradených k používateľskému účtu, ktorý bol zrušený v dôsledku odinštalovania Programovej aplikácie.

2

Prevádzkovateľ kedykoľvek zlikviduje tiež všetky osobné údaje alebo presne špecifikované osobné údaje na základe individuálnej žiadosti oprávnenej Dotknutej osoby, a to aj nad rámec dôvodov ustanovených v článku 17 ods. 1 písm. a) GDPR.

3

Prevádzkovateľ vykoná postup podľa článku 5 bod 2 tohto Dokumentu iba v prípadoch, keď by tým neohrozil alebo neporušil plnenie svojich povinností podľa všeobecne záväzných právnych predpisov (napr. zabezpečovanie bezpečnosti spracúvania osobných údajov, evidencia účtovných dokladov) alebo svojich povinností podľa Všeobecných obchodných podmienok Programovej aplikácie (napr. kontrola oprávnenosti jazdy zo strany zamestnávateľa Dotknutej osoby).

4

V prípade obdobia dlhšej nečinnosti vo využívaní Programovej aplikácie zo strany registrovanej Dotknutej osoby presahujúcej 1 rok, Prevádzkovateľ spravidla elektronickou poštou preverí záujem Dotknutej osoby o ďalšie využívanie Programovej aplikácie. V prípade ignorovania alebo zápornej odpovede zo strany oslovenej Dotknutej osoby Prevádzkovateľ zabezpečí zrušenie používateľské účtu spoločne s likvidáciu všetkých osobných údajov.

Článok 6
Identifikácia sprostredkovateľov, príjemcov a tretích strán zapojených do spracúvania osobných údajov dotknutých osôb

1

Prevádzkovateľ pri spracúvaní osobných údajov Dotknutých osôb v Programovej aplikácii využíva nasledovných sprostredkovateľov:

1. 2P Com, s.r.o., so sídlom Popradská 26, 821 06 Bratislava, IČO: 35 864 613, registrácia: Obchodný register Okresného súdu Bratislava I, oddiel: Sro, vložka č. 29514/B;
2. Websupport so sídlom: Staré Grunty 12 Bratislava 841 04, IČO: 36 421 928, Registrácia: Obchodný register Okresného súdu Bratislava I, oddiel: Sro, vložka č.: 63270/B;
3. CCW s.r.o., so sídlom: Trenčianska 47, 821 09 Bratislava, IČO: 31 364 543, registrácia: Obchodný register Okresného súdu Bratislava I, oddiel: Sro, vložka č. 6299/B;
4. CARPATHIAN Advisory Group, s.r.o., so sídlom: Jasovská 17, 851 07 Bratislava, IČO: 44 138 148, registrácia: Obchodný register Okresného súdu Bratislava I, oddiel: Sro, vložka č.: 52352/B;
5. Izzy Trading s.r.o., so sídlom: Trenčianska 17, 915 01 Nové Mesto nad Váhom, IČO: 36 717 924, registrácia: Obchodný register Okresného súdu Trenčín, oddiel: Sro, vložka č.: 17391/R.

2

Prevádzkovateľ pri spracúvaní osobných údajov Dotknutých osôb v Programovej aplikácii využíva nasledovných príjemcov, resp. okruhy príjemcov, ktorých vo vzťahu k Programovej aplikácii vyškolil a dostatočne poučil o ich oprávneniach, zodpovednosti i povinnostiach v internom systéme ochrany osobných údajov vytvorenom Prevádzkovateľom:

1. zamestnanci Prevádzkovateľa;
2. štatutárny orgán a zamestnanci s Prevádzkovateľom majetkovo a personálne spriaznenej spoločnosti: FRESH & COOL SYSTEMS s.r.o., sídlo: Popradská 26, 821 06 Bratislava, IČO: 44 235 755, registrácia: Obchodný register Okresného súdu Bratislava I, oddiel: Sro, vložka č.: 53050/B;
3. právnické osoby, ktoré sú v obchodnom klientskom vzťahu s Prevádzkovateľom (tzv. B2B), ktoré majú s Dotknutými osobami priamo využívajúcimi Programovú aplikáciu osobitný a od Prevádzkovateľa úplne nezávislý právny vzťah (napr. pracovný pomer, obchodný vzťah apod.);
4. fyzické osoby, ktoré sú v osobitnom obchodnom vzťahu s Prevádzkovateľom za účelom poskytovania prepravných služieb koncovému používateľovi Programovej aplikácie, resp. Dotknutej osobe 1 a Dotknutej osobe 2, t.j. Dopravca (pozri článok ČLÁNOK 4a bod 1 tohto Dokumentu).

3

Prevádzkovateľ využíva nasledovných partnerov, ktorí majú postavenie tretej strany a samostatného prevádzkovateľa, ktorý zodpovedá za ochranu osobných údajov nezávisle a samostatne od Prevádzkovateľa:

1. Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, Spojené štáty americké;
2. Apple Inc., 1 Infinite Loop, Cupertino, CA 95014, USA, Spojené štáty americké.

Článok 7
Zásady ochrany súkromia pri využívaní webovej stránky

1

Prevádzkovateľ pri spracúvaní osobných údajov Dotknutých osôb využíva aj Webovú stránku.

2

Prevádzkovateľ informuje Dotknuté osoby, že v prípade ak internetový prehliadač využitý zariadením koncového používateľa na vstup a prezeranie obsahu Webovej stránky povoľuje využívať Webovej stránke súbory cookies, tak je to Prevádzkovateľ oprávnený považovať za vyjadrenie platného právneho súhlasu koncového používateľa technického zariadenia, do ktorého sa ukladajú súbory typu cookies.

3

Prevádzkovateľ informuje Dotknuté osoby, že v prípade tzv. cookies tretích strán, ktoré sa využívajú na zobrazovanie behaviorálnej reklamy bude Webová stránka vyžadovať od Dotknutej osoby explicitné udelenie súhlasu ešte pred inštalovaním týchto súborov cookies do zariadenia koncového používateľa Webovej stránky.

4

Prevádzkovateľ na Webovej stránke používa aj internetovú analytickú službu od spoločnosti Google Inc. pričom však Prevádzkovateľ nespracúva žiadne osobné údaje a ani iné identifikátory využiteľné na nepriamu identifikáciu (napr. IP adresu) Dotknutých osôb. To však neznamená, že týmto spôsobom nedochádza k spracúvaniu osobných údajov spoločnosťou Google Inc., ktorá je prevádzkovateľom služby Google Analytics.

5

Podrobné informácie ohľadom spracúvania súborov cookies Prevádzkovateľom sa nachádzajú v samostatnom dokumente dostupnom na Webovej stránke Prevádzkovateľa.

Článok 8
Sťahovanie programovej aplikácie zo serverov tretích strán

1

Programovú aplikáciu je možné voľne stiahnuť z tzv. online obchodov s aplikáciami pre inteligentné zariadenia, a to konkrétne z App Store a Google Play.

2

Prevádzkovateľ Dotknuté osoby informuje, že v prípade sťahovania Programovej aplikácie do zariadenia koncového používateľa Programovej aplikácie z tzv. online obchodov s inteligentnými aplikáciami podľa článku 8 bod 1 tohto Dokumentu môže zo strany ich prevádzkovateľov v postavení tretích strán (pozri článok 6 bod 3 písm. a) a písm. b) tohto Dokumentu) (ďalej len ako „App Store a Google Play“) dochádzať k spracúvaniu osobných údajov Dotknutých osôb úplne nezávisle od Prevádzkovateľa. Prevádzkovateľ nemá žiadny vplyv na spracúvanie osobných údajov zo strany App Store a Goole Play.

3

App Store a Google Play majú vytvorené vlastné politiky ochrany osobných údajov a súkromia, ktorými sa riadia a ktoré sa vzťahujú aj na Dotknuté osoby v prípade sťahovania Programovej aplikácie z App Store a Google Play.

4

Viac informácií o ochrane osobných údajov a súkromia Appstore je možné nájsť v slovenskom jazyku na nasledovnom URL: https://www.apple.com/legal/privacy/sk/

5

Viac informácií o ochrane osobných údajov a súkromia Google Play je možné nájsť v slovenskom jazyku na nasledovnom URL: https://payments.google.com/payments/apis- secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=sk

Článok 9
Poučenia o právach dotknutej osoby

1

Prevádzkovateľovi záleží na zachovaní integrity a dôvernosti osobných údajov Dotknutých osôb, a preto sa usiluje o ich silné zabezpečenie nielen prostredníctvom individuálnych, moderných technických a organizačných bezpečnostných opatrení, ale aj prostredníctvom možnosti kedykoľvek uplatniť práva Dotknutej osoby prostredníctvom písomnej vlastnoručne podpísanej žiadosti, z ktorej bude zrejmá identita a právo, o ktorého výkon Dotknutá osoba žiada Prevádzkovateľa. Žiadosti o výkon práva určené Prevádzkovateľovi môžu Dotknuté osoby posielať na adresu: MyLimeo, s. r. o., sídlo: Tomášikova 19, 821 09 Bratislava.

2

Prevádzkovateľ poučuje Dotknuté osoby, že v prípadoch, keď je právnym základom pre spracúvanie osobných údajov súhlas dotknutej osoby je Dotknutá osoba oprávnená kedykoľvek odvolať udelený súhlas. Prevádzkovateľ umožňuje Dotknutej osobe odvolať súhlas so spracúvaním osobných údajov priamo prostredníctvom Programovej aplikácie, príp. aj prostredníctvom bežnej elektronickej pošty doručenej Prevádzkovateľovi z emailovej adresy registrovanej v Programovej aplikácii. Poskytnutie osobných údajov je v týchto prípadoch zo strany Dotknutej osoby výlučne dobrovoľné a nijako neovplyvňuje možnosť inštalovať a používať Programovú aplikáciu, avšak v prípade odvolania niektorých typov súhlasov dotknutej osoby môže dôjsť k čiastočnému obmedzeniu služieb a zmluvných plnení poskytovaných Prevádzkovateľom a/alebo jeho obchodnými partnermi (napr. odvolanie súhlasu s poskytnutím osobných údajov Dopravcovi pred začatím osobnej prepravy znemožní vykonať prepravu apod.).

3

Prevádzkovateľ poučuje Dotknuté osoby, že v prípadoch, keď je právnym základom zmluvný vzťah uzatvorený priamo medzi Dotknutou osobou a Prevádzkovateľom je potrebné poskytnúť Prevádzkovateľom požadované osobné údaje, inak nie je možné využívať Programovú aplikáciu.

4

Prevádzkovateľ poučuje Dotknuté osoby, že v prípadoch, keď je právnym základom ochrana práv a právom chránených záujmov Prevádzkovateľa, Prevádzkovateľ je oprávnený spracúvať súvisiace osobné údaje Dotknutých osôb bez ich súhlasu a Dotknuté osoby sú to povinné strpieť. Ak Dotknuté osoby nie sú ochotné akceptovať toto spracúvanie osobných údajov Prevádzkovateľ im odporúča neinštalovať a nevyužívať Programovú aplikáciu. Prevádzkovateľ s ohľadom na svoj záujem na vysokom štandarde ochrany osobných údajov umožňuje v prípade tzv. due diligence účelov spracúvania osobných údajov Dotknutým osobám nad rámec svojich zákonných povinností individuálne namietať a obmedziť toto spracúvanie (podrobnejšie informácie sú uvedené v 2. článku bod 16 tohto Dokumentu).

5

Prevádzkovateľ poučuje Dotknuté osoby, že v Druhej hlave II. časti Zákona sú upravené Vaše práva ako dotknutej osoby a zároveň Vás informuje, že v prípade podozrenia, že Vaše osobné údaje sú spracúvané neoprávnene, máte právo podať Úradu na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk) podnet týkajúci sa nedodržiavania alebo porušovania GDPR a Zákona.

6

Každá žiadosť o výkon práva dotknutej osoby podľa GDPR i podľa Zákona môže byť uplatnená na základe písomnej a vlastnoručne podpísanej žiadosti zaslanej na adresu sídla Prevádzkovateľovej spoločnosti uvedenú v článku 1 bod 1 tohto Dokumentu.

7

Prevádzkovateľ Dotknuté osoby upozorňuje, že pri vybavovaní žiadosti o výkon práva dotknutej osoby môže požiadať žiadajúcu Dotknutú osobu o dôveryhodné overenie jej totožnosti, a to najmä v prípade, ak Dotknutá osoba bude žiadať o výkon svojho práva iným spôsobom ako písomným listom s vlastnoručným podpisom, elektronickou poštou s dôveryhodným elektronickým podpisom alebo osobne v sídle Prevádzkovateľa (napr. v prípadoch bežných emailových žiadostí alebo telefonátov).

8

Každá žiadosť o výkon práva dotknutej osoby doručená Prevádzkovateľovi bude individuálne a kompetentne posúdená, pričom o výsledku bude Prevádzkovateľ žiadajúcu Dotknutú osobu vždy informovať najneskôr do jedného mesiaca od prijatia žiadosti. Proces vybavenie žiadosti spojenej s výkonom práva dotknutej osoby je bezplatný. V prípade, ak by sme Vašu žiadosť o výkon práva dotknutej osoby nevybavili podľa Vašej mienky v súlade s GDPR alebo Zákonom máte právo podať sťažnosť Úradu pre ochranu osobných údajov (www.dataprotection.gov.sk) alebo uplatniť súdny prostriedok nápravy priamo na príslušnom všeobecnom súde.

9

V prípade, akýchkoľvek otázok týkajúcich sa ochrany súkromia a osobných údajov alebo informácií o obsahu a uplatňovaní môžu Dotknuté osoby kedykoľvek kontaktovať Prevádzkovateľa prostredníctvom emailovej adresy: info@mylimeo.com

Článok 10
Osobitné poučenie o práve namietať spracúvanie osobných údajov a automatizované individuálne rozhodovanie

1

Prevádzkovateľ osobitne poučuje Dotknuté osoby, že v súvislosti s poskytovaním služieb informačnej spoločnosti prostredníctvom Programovej aplikácie majú právo namietať automatizované individuálne rozhodovanie podľa článku 21 GDPR. Zároveň sú oprávnené v súlade s článkom 21 ods. 5 GDPR namietať voči spracúvaniu osobných údajov aj prostredníctvom osobitnej funkcionality integrovanej priamo do Programovej aplikácie, ktorá je označená ako „Zavolať podporu“.

2

Prevádzkovateľ osobitne poučuje Dotknuté osoby, že podľa článku 21 ods. 2 GDPR majú právo kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu. Dotknuté osoby majú právo kedykoľvek sa účinne odhlásiť z odberu newsletteru prostredníctvom odhlásenie alebo prázdnej odpovede na Prevádzkovateľom odoslanú elektronickú poštu.

Článok 11
Profilovanie dotknutých osôb

1

Prevádzkovateľ môže vykonávať s osobnými údajmi Dotknutých osôb spracúvanými v Programovej aplikácii tzv. profilovanie v zmysle článku 4 ods. 4 GDPR, pretože Programová aplikácia mu v reálnom čase umožňuje zistiť geografickú polohu a geolokalizáciu koncového zariadenia používateľa Programovej aplikácie a zo strany Prevádzkovateľa dochádza za podmienok vysvetlených v tomto článku tohto Dokumentu k spracúvaniu údajov o aktuálnej geografickej polohe a o pohybe cez GPS koordináty zariadenie koncového používateľa Programovej aplikácie. Prevádzkovateľ týmto poskytuje Dotknutým osobám v súlade s článkom 13 ods. 2 písm. f) GDPR zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania údajov pre Dotknutú osobu.

2

Programová aplikácia pri využívaní profilovania nespracúva žiadne osobitné kategórie osobných údajov v zmysle článku 9 ods. 1 GDPR.

3

Prevádzkovateľ vyhlasuje, že týmto spôsobom Programová aplikácia nesleduje Dotknuté osoby bez ich vedomia sústavne a systematicky kedykoľvek, ale vždy výlučne len v príčinnej súvislosti s objednaním a priebehom konkrétnej objednávky osobnej prepravy, na ktorú Dotknuté osoby použijú Programovú aplikáciu.

4

Programová aplikácia od momentu akceptácie objednávky osobnej prepravy až do momentu ukončenia objednanej prepravy kontroluje približnú geografickú polohu zariadení koncových používateľov Programovej aplikácie, ktorí sú zainteresovaní na vykonaní objednanej osobnej preprave, t.j. od akceptácie objednávky, počas celého priebehu objednávky až do ukončenia osobnej prepravy Programová aplikácia sleduje približnú geografickú polohu koncového používateľského zariadenia Dotknutej osoby 1 a/alebo Dotknutej osoby 2 ako aj Dotknutej osoby 3, ktoré sa aktívne a pasívne zúčastňujú v rámci samostatného od používania Programovej aplikácie nezávislého právneho vzťahu na osobnej preprave. Dáta vygenerované v tomto kontexte v rámci Programovej aplikácie sú o Dotknutých osobách uchovávané z dôvodu používateľského komfortu a viditeľnosti údajov o dokončených objednávkach až do odinštalovania Programovej aplikácie zo zariadenia koncového používateľa.

5

Funkcionalita Programovej aplikácie automatizovane generuje o Dotknutých osobách nasledovné osobné údaje: údaje o mieste a presnom čase nástupu do vozidla, doba trvania jazdy, trasa priebehu jazdy, údaje o mieste a presnom čase ukončenia jazdy. Tieto osobné údaje Prevádzkovateľ používa na účely plnenia práv a povinností zo zmluvných vzťahov uzatvorených osobitne s Dotknutou osobou 1 a Dotknutou osobou 3, konkrétne najmä na kontrolu oprávnenosti, správnosti a účtovania ceny za osobnú prepravu, ktorá je účtovaná Dopravcom Dotknutej osobe 1 a Dotknutej osobe 2 a na kontrolu výšky a oprávnenosti výšky odmeny Prevádzkovateľa z každej transakcie, resp. úspešne ukončenej osobnej prepravy, ktorá bola sprostredkovaná prostredníctvom Programovej aplikácie.

6

Dotknuté osoby berú do úvahy, že spracúvanie osobných údajov je nevyhnutné na riadne plnenie práv a povinností založených osobitným zmluvným vzťahom uzatvoreným medzi Dotknutými osobami a Prevádzkovateľom podľa platných Všeobecných obchodných podmienok a osobitnej zmluvy uzatvorenej s Prevádzkovateľom v prípade Dopravcov.

7

V súvislosti so spracúvaním osobných údajov podľa tohto článku tohto Dokumentu Prevádzkovateľ Dotknuté osoby informuje, že majú právo na ľudský zásah zo strany personálu Prevádzkovateľa za účelom preskúmania všetkých rozhodnutí s právnym účinkom na Dotknuté osoby s cieľom predchádzať akýmkoľvek chybám a nedorozumeniam, ktoré by boli spôsobené nesprávnou činnosťou Programovej aplikácie (napr. nesprávne určenie ceny za osobnú prepravu). V prípade pochybností o správnosti určenia ceny osobnej prepravy a/alebo výšky zmluvne dohodnutej odmeny Prevádzkovateľa môžu Dotknuté osoby požiadať Prevádzkovateľa o preskúmanie súvisiacich rozhodnutí Programovej aplikácie, pričom môžu uviesť všetky skutočnosti, skutkové tvrdenia a dôkazy na podporu svojho vyjadrenia.

8

Povaha profilovania, ktorú využíva Programová aplikácia nezakladá možnosť uplatniť právo Dotknutej osoby namietať automatizované individuálne rozhodovanie podľa článku 21 GDPR.

9

Prevádzkovateľ v súvislosti so závermi zo svojho Posúdenia vplyvu na ochranu údajov vypracovaného podľa článku 35 ods. 3 písm. a) GDPR skonštatoval, že pri profilovaní v intenciách opísaných v tomto článku tohto Dokumentu, ktoré je využívané pre potreby Programovej aplikácie nedochádza k vzniku vysokého rizika pre práva a slobody Dotknutých osôb a nemôže dochádzať k diskriminácii žiadnej z Dotknutých osôb.

Článok 12
Zodpovedná osoba

1

Prevádzkovateľ si na plnenie úloh súvisiacich so spracúvaním osobných údajov určila zodpovednú osobu. Kontaktné údaje zodpovednej osoby sú nasledovné:

• e-mailový kontakt: ......................
• telefónne číslo: ...........................

Článok 13
Záverečné ustanovenia

1

Dotknuté osoby vedomím a slobodným konaním prejaveným v inštalovaní a následnom praktickom využívaní Programovej aplikácie potvrdzujú, že sa oboznámili s obsahom tohto Dokumentu, ktorému porozumeli a s ktorého obsahom súhlasia.

2

V prípade, ak Dotknuté osoby nesúhlasia alebo nedostatočne rozumejú obsahu či významu ktorejkoľvek časti tohto Dokumentu, ktorý upravuje spracúvanie osobných údajov, Prevádzkovateľ uvíta vecné výhrady a pripomienky Dotknutej osoby, o ktorých sa zaväzuje s Dotknutou osobou komunikovať s cieľom chrániť a podporovať jej práva a brániť vzniku a prehlbovaniu akýchkoľvek rizík pre práva a slobody Dotknutej osoby, ktoré by mohli byť spôsobené alebo ovplyvnené používaním Programovej aplikácie.

3

Prevádzkovateľ tento Dokument pravidelne reviduje a aktualizuje, pričom platí vždy aktuálna verzia Dokumentu, ktorá je zverejnená na Webovej stránke.