VYHLÁSENIE O SPRACOVANÍ A OCHRANE OSOBNÝCH ÚDAJOV
podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a poučení dotknutých osôb (ďalej len „GDPR“)
Vážení zákazníci a obchodní partneri, PST CLC Mitsui-Soko a.s., IČ 25397249, so sídlom Nádražní 969/112, 702 00 Ostrava, zapísaná v obchodnom registri vedenom na Krajskom súde v Ostrave, oddiel B, vložka 1895, je v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 zo dňa 27. 4. 2016 o ochrane osobných údajov (ďalej GDPR) prevádzkovateľom, ktorý spracúva alebo môže spracúvať Vaše osobné údaje.
Riadne spracúvanie Vašich osobných údajov je pre našu spoločnosť veľmi dôležité a ich ochrana absolútnou samozrejmosťou. Týmto Vám, našim zákazníkom a obchodným partnerom, chceme poskytnúť podrobné informácie o rozsahu ich spracúvania a Vašich právach, ktoré zo spracúvania vyplývajú.
- Prevádzkovateľ osobných údajov
- PST CLC Mitsui-Soko a.s. so sídlom Nádražní 969/112, 702 00 Ostrava, Moravská Ostrava, IČ: 25397249, DIČ: CZ25397249, zapísaná v obchodnom registri vedenom na KS Ostrava, oddiel B, vložka 1895 (ďalej len „prevádzkovateľ“). Prevádzkovateľ nevymenoval zodpovednú osobu za ochranu osobných údajov.
- Rozsah spracúvania osobných údajov
- Osobné údaje sú spracúvané v rozsahu nevyhnutnom na plnenie podmienok vyplývajúcich z uzatvoreného zmluvného vzťahu, plnenie zákonných povinností a zabezpečenie oprávnených záujmov prevádzkovateľa. Spracúvaním osobných údajov je v našich podmienkach najmä ich zhromažďovanie, zaznamenávanie, ukladanie, pozmeňovanie, vyhľadávanie, používanie, sprístupňovanie prenosom, výmaz. Údaje sú spracúvané manuálne aj prostredníctvom príslušného SW.
- Zdroje osobných údajov
- od dotknutých osôb
- od klienta alebo dodávateľa, ktorý je prevádzkovateľom dotknutých osôb – svojich zamestnancov a zákazníkov
- verejne prístupné registre, zoznamy a evidencie (napr. obchodný register, živnostenský register, kataster nehnuteľností)
- Kategórie osobných údajov, ktoré sú predmetom spracúvania
- identifikačné údaje dotknutej osoby – fyzických osôb (meno, priezvisko, adresa, miesto podnikania, IČ, DIČ (rodné číslo) a identifikačné údaje poverených a kontaktných osôb – zamestnancov (meno a priezvisko)
- údaje umožňujúce kontakt s dotknutou osobou (kontaktná adresa, číslo telefónu, e-mailová adresa)
- fakturačné údaje (fakturačná adresa, údaje o objednaných službách, číslo bankového účtu)
- kamerový záznam pri vstupe do objektov skladov
- Kategórie dotknutých osôb
- obchodní partneri – fyzické osoby
- kontaktné a zodpovedné osoby obchodných partnerov – zamestnanci fyzických a právnických osôb
- konečný odberateľ – jeho osobné údaje nevyhnutné na dodanie
- externí dopravcovia – fyzické osoby alebo zamestnanci fyzických a právnických osôb realizujúci prepravy a dodanie tovaru
- Kategórie príjemcov osobných údajov
- zamestnanci prevádzkovateľa a osoby prevádzkovateľom poverené
- sprostredkovatelia (externí dopravcovia, správca siete, dodávatelia SW)
- poskytovatelia SMS, e-mailových a ďalších komunikačných nástrojov v prípade, že spracúvajú osobné údaje na sprostredkovanie našej komunikácie s vami
- poskytovatelia poštových služieb
- štátne a iné orgány v rámci plnenia zákonných povinností stanovených príslušnými právnymi predpismi
- externí audítori, daňoví poradcovia, právnici
- odovzdávanie osobných údajov do zahraničia – EÚ aj tretie krajiny (v súvislosti s realizáciou služby pri preprave z/do zahraničia)
- Účel spracúvania osobných údajov
- rokovanie o zmluvnom vzťahu
- uzatvorenie a realizácia zmluvy, pri ktorej sú spracúvané osobné údaje obchodného partnera – fyzickej osoby
- uzatvorenie a realizácia jednorazových objednávok prepravy, pri ktorých sú spracúvané osobné a kontaktné údaje zamestnancov fyzických a právnických osôb zodpovedných za ich uzatvorenie aj realizáciu
- kontakt s určenými zamestnancami obchodných partnerov pre potrebu riešenia neštandardných situácií
- splnenie zákonnej povinnosti (účtovná a daňová oblasť, plnenie záväzných prepravných podmienok)
- ochrana práv prevádzkovateľa, príjemcu alebo iných dotknutých osôb (vymáhanie pohľadávok prevádzkovateľa, súdne konanie, reklamácie)
- spisová služba vedená na základe právnych predpisov
- použitie poštových služieb na zasielanie korešpondencie
- obchodné aktivity spočívajúce v zvyšovaní kvality už poskytovaných produktov a služieb existujúcim obchodným partnerom
- Právny základ spracúvania
- plnenie zmluvy
- plnenie zákonnej povinnosti (občiansky zákonník, zákon o DPH, zákon o účtovníctve, prepravné podmienky pre jednotlivé druhy prepráv, zákon o opatreniach proti terorizmu)
- oprávnený záujem prevádzkovateľa (zabezpečenie ochrany práv, majetku)
- súhlas dotknutej osoby (kontaktné osoby – zamestnanci obchodných partnerov)
- Spôsob spracúvania a ochrany osobných údajov
- Spracúvanie osobných údajov vykonáva prevádzkovateľ. Spracúvanie je vykonávané v jeho prevádzkach, pobočkách a sídle prevádzkovateľa jednotlivými poverenými zamestnancami prevádzkovateľa, sprostredkovateľom potom priamo na jeho pracovisku. Ku spracúvaniu dochádza prostredníctvom výpočtovej techniky aj v listinnej podobe (zmluvy, faktúry, pokladničné doklady) pri dodržaní všetkých bezpečnostných zásad pre správu a spracúvanie osobných údajov. Za týmto účelom prijal prevádzkovateľ technicko-organizačné opatrenia na zabezpečenie ochrany osobných údajov, najmä také opatrenia, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k osobným údajom, ich zmene, zničeniu či strate, neoprávneným prenosom, k ich neoprávnenému spracúvaniu, ako aj k inému zneužitiu osobných údajov. Všetky subjekty, ktorým môžu byť osobné údaje sprístupnené (čl. VI), rešpektujú právo dotknutých osôb na ochranu súkromia a zaviazali sa postupovať v súlade s platnými právnymi predpismi na ochranu osobných údajov.
- Doba, počas ktorej sú osobné údaje spracúvané
- V súlade s lehotami uvedenými v príslušných zmluvách, v spisovom a skartačnom poriadku prevádzkovateľa či v príslušných právnych predpisoch ide o dobu nevyhnutne potrebnú na zabezpečenie práv a povinností vyplývajúcich ako zo záväzkového vzťahu, tak aj z príslušných právnych predpisov.
- osobné údaje, ktorých spracúvanie súvisí s plnením zmluvy, sú spracúvané po dobu trvania zmluvného vzťahu a následne po dobu, počas ktorej sú práva zmluvných strán vymáhateľné
- osobné údaje spracúvané za účelom splnenia zákonných povinností sú spracúvané po dobu stanovenú príslušnými právnymi predpismi
- V súlade s lehotami uvedenými v príslušných zmluvách, v spisovom a skartačnom poriadku prevádzkovateľa či v príslušných právnych predpisoch ide o dobu nevyhnutne potrebnú na zabezpečenie práv a povinností vyplývajúcich ako zo záväzkového vzťahu, tak aj z príslušných právnych predpisov.
- Poučenie
- V súlade s čl. 6 ods. 1 GDPR môže prevádzkovateľ bez súhlasu dotknutej osoby spracúvať údaje na tieto účely:
- spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení prijatých pred uzatvorením zmluvy na žiadosť tejto dotknutej osoby
- spracúvanie je nevyhnutné na splnenie zákonnej povinnosti, ktorá sa vzťahuje na prevádzkovateľa
- spracúvanie je nevyhnutné na účely oprávnených záujmov príslušného prevádzkovateľa či tretej strany, okrem prípadov, keď pred týmito záujmami majú prednosť záujmy alebo základné práva a slobody dotknutej osoby vyžadujúce ochranu osobných údajov
- spracúvanie je nevyhnutné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby
- spracúvanie je nevyhnutné na splnenie úlohy vykonávanej vo verejnom záujme alebo pri výkone verejnej moci, ktorou je poverený prevádzkovateľAk dotknutá osoba neposkytne údaje potrebné na uzatvorenie zmluvy, nebude možné zo strany prevádzkovateľa takúto zmluvu uzatvoriť a poskytovať príslušné služby.
- Ak dotknutá osoba neposkytne kontaktné údaje, môže to mať vplyv na rozsah a úroveň poskytovaných služieb zo strany prevádzkovateľa.
- V súlade s čl. 6 ods. 1 GDPR môže prevádzkovateľ bez súhlasu dotknutej osoby spracúvať údaje na tieto účely:
- Súhlas dotknutej osoby
- Ak prevádzkovateľ spracúva osobné údaje, ktoré nie sú nevyhnutné na vyššie uvedené kategórie, je to možné len na základe slobodného súhlasu dotknutej osoby.
- Ak dotknutá osoba neposkytne kontaktné údaje, môže to mať vplyv na rozsah a úroveň poskytovaných služieb zo strany prevádzkovateľa.
- Práva dotknutých osôb
- K základným právam dotknutých osôb patria:
- právo na informácie o spracúvaní osobných údajov (OÚ)
- právo na prístup dotknutej osoby k OÚ (právo získať od prevádzkovateľa OÚ potvrdenie o spracúvaní OÚ, právo získať kópiu spracúvaných OÚ)
- právo na opravu
- právo na výmaz („právo byť zabudnutý“)
- právo na obmedzenie spracúvania
- právo na prenosnosť údajov
- právo vzniesť námietku
- právo nebyť predmetom automatizovaného rozhodnutia
- V súlade s čl. 12 GDPR informuje prevádzkovateľ dotknutú osobu o:
- účele spracúvania
- kategórii dotknutých osobných údajov
- príjemcoch, ktorým osobné údaje boli alebo budú sprístupnené
- plánovanej dobe, počas ktorej budú osobné údaje uložené
- všetkých dostupných informáciách o zdrojoch osobných údajov, ak nie sú získané od dotknutej osoby
- skutočnosti, či dochádza k automatizovanému rozhodovaniu, vrátane profilovania
- Každá dotknutá osoba, ktorá zistí alebo sa domnieva, že prevádzkovateľ alebo sprostredkovateľ vykonáva spracúvanie jej osobných údajov v rozpore s ochranou jej súkromného a osobného života, má právo:
- požiadať prevádzkovateľa o vysvetlenie (info@pst-clc.sk, adresa sídla spoločnosti viz vyššie)
- požadovať, aby prevádzkovateľ odstránil takto vzniknutý stav – vykonaním opravy, doplnením alebo vymazaním osobných údajov
- ak je žiadosť dotknutej osoby podľa odseku shledaná oprávnenou, prevádzkovateľ bezodkladne zjedná nápravu; ak prevádzkovateľ nevyhovie žiadosti dotknutej osoby, má dotknutá osoba právo obrátiť sa priamo na dozorný orgán, teda Úrad na ochranu osobných údajov Slovenskej republiky; dotknutá osoba má možnosť obrátiť sa na dozorný orgán priamo, bez toho, aby žiadala prevádzkovateľa (Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Námestie 1. mája 18, 811 06 Bratislava, dataprotection.gov.sk)
- K základným právam dotknutých osôb patria:
V Ostrave dňa 2. 1. 2024