Zásady spracovania a ochrany osobných údajov (B2B)
platné pre B2B platformu spoločnosti DISPO-M s. r. o.
1. Prevádzkovateľ osobných údajov
DISPO-M s. r. o.
Nemečianska 450/3, 919 09 Šelpice, Slovenská republika
IČO: 50395009 IČ DPH: SK2120302008
Zapísaná v OR OS Trnava, oddiel: Sro, vložka č. 37948/T
E-mail: web@dispo-m.sk
DISPO-M s. r. o. (ďalej len „Prevádzkovateľ“) spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 („GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
2. Účely a právne základy spracúvania
Prevádzkovateľ spracúva osobné údaje výlučne na tieto účely:
2.1 Plnenie zmluvného vzťahu (čl. 6 ods. 1 písm. b) GDPR)
Spracúvanie údajov zmluvných partnerov, ich kontaktných osôb a používateľov B2B platformy na účely:
- spracovania objednávok a dodávok,
- vystavenia faktúr a daňových dokladov,
- evidencie a riešenia reklamácií,
- technickej podpory, komunikácie a zabezpečenia rozvozového plánu.
Rozsah údajov: meno, priezvisko, funkcia, IČO, IČ DPH, adresa sídla, fakturačná adresa, telefón, e-mail, IP adresa prístupu.
2.2 Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR)
Spracúvanie osobných údajov na účely účtovníctva, daňových povinností a archivácie podľa osobitných právnych predpisov.
2.3 Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)
Spracúvanie údajov na účely:
- ochrany práv a majetku spoločnosti DISPO-M,
- predchádzania podvodom a neoprávnenému prístupu,
- zabezpečenia prevádzky IT systémov a B2B platformy,
- priamej komunikácie s partnermi v rámci obchodných vzťahov.
2.4 Marketingové účely (na základe súhlasu)
DISPO-M spracúva údaje iba na základe dobrovoľného súhlasu partnera, napríklad pri:
- prihlásení sa k odberu newslettera alebo
- účasti na obchodných kampaniach a akciách.
Súhlas možno kedykoľvek odvolať kliknutím na odhlasovací odkaz v e-maili alebo písomne na web@dispo-m.sk.
3. Kategórie príjemcov osobných údajov
Osobné údaje môžu byť sprístupnené len v nevyhnutnom rozsahu:
- dopravcom a prepravcom (napr. SPS, Geis, partnerská kamiónová doprava),
- účtovným, daňovým a audítorským poradcom,
- poskytovateľom IT služieb a hostingu,
- autorizovaným servisným a montážnym spoločnostiam,
- právnym zástupcom, súdom, exekútorom,
- orgánom verejnej moci, ak to vyžaduje zákon.
DISPO-M nepredáva osobné údaje tretím stranám a nikdy ich neposkytuje na komerčné účely mimo vyššie uvedených dôvodov.
4. Doba uchovávania údajov
- Počas trvania obchodného vzťahu a po dobu 10 rokov po jeho ukončení, v súlade s daňovými a účtovnými predpismi.
- Údaje spracúvané na základe súhlasu (napr. marketing) – do odvolania súhlasu, najviac 5 rokov.
- Po uplynutí tejto doby sa údaje bezpečne anonymizujú alebo zlikvidujú.
5. Práva dotknutých osôb
Každá dotknutá osoba má v zmysle GDPR tieto práva:
- Právo na prístup – získať informácie, aké údaje spracúvame.
- Právo na opravu alebo doplnenie – ak sú údaje nepresné alebo neúplné.
- Právo na výmaz – v prípadoch, keď už spracúvanie nie je nevyhnutné.
- Právo na obmedzenie spracúvania – napr. počas preverovania presnosti údajov.
- Právo na prenosnosť údajov – ak je spracúvanie založené na súhlase alebo zmluve.
- Právo namietať – proti spracúvaniu založenému na oprávnenom záujme.
- Právo odvolať súhlas – ak je spracúvanie založené na súhlase.
Tieto práva možno uplatniť e-mailom na web@dispo-m.sk alebo písomne na adresu sídla spoločnosti.
6. Prenos údajov do tretích krajín
DISPO-M neprenáša osobné údaje mimo územia Európskej únie a Európskeho hospodárskeho priestoru.
7. Bezpečnosť spracúvania
DISPO-M používa technické a organizačné opatrenia, ktoré zabezpečujú ochranu údajov pred stratou, zneužitím, neoprávneným prístupom či únikom. Prístup k údajom majú len poverené osoby viazané mlčanlivosťou.
8. Dozorný orgán
Ak sa domnievate, že spracúvanie osobných údajov prebieha v rozpore s GDPR, máte právo podať sťažnosť na:
Úrad na ochranu osobných údajov SR
Hraničná 12, 820 07 Bratislava
E-mail: statny.dozor@pdp.gov.sk Tel.: +421 2 3231 3214
Web: www.dataprotection.gov.sk
9. Záverečné ustanovenia
Tieto zásady sú platné pre všetkých obchodných partnerov a používateľov B2B platformy DISPO-M s. r. o.
Aktuálne znenie je vždy dostupné na stránke B2B portálu alebo na vyžiadanie e-mailom.
Nadobúdajú účinnosť dňom zverejnenia v platforme.
DISPO-M s. r. o. • Nemečianska 450/3, 919 09 Šelpice • web@dispo-m.sk
Informačná povinnosť - zásada ochrany osobných údajov
Informácie k spracúvaniu osobných údajov
Spoločnosť DISPO-M s.r.o. so sídlom Nemečianska 450/3, 919 09 Šelpice, IČO: 50 395 009, DIČ: 2120302008, zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel Sro, vložka č. 37948/T, zastúpená konateľmi spoločnosti (ďalej len "Spoločnosť") dbá na ocrhanu osobných údajov, ktoré nám odovzdávate. Vaše osobné údaje spracúvame zodpovedne, transparentne a v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 a zákona č. 18/2018 Z.z. o ochrane osobných údajov.
Pri spracúvaní osobných údajov ste dotknutou osobou, t.j. osobou, o ktorej sô spracúvané osobné údaje, ktoré sa jej týkajú.
Zásady spracúvania osobných údajov
- Pri spracúvaní osobných údajov Prevádzkovateľ a ďalšie osoby, ktoré sa zúčastňujú na spracúvaní osobných údajov, sú povinní spracúvať osobné údaje v súlade so zásadami spracúvania osobných údajov uvedenými nižšie v tomto článku.
- Prevádzkovateľ je zodpovedný za to, aby bolo spracúvanie osobných údajov podľa tejto Smernice v súlade s nižšie uvedenými zásadami a musí vedieť tento súlad preukázať ("zásada zodpovednosti").
- Prevádzkovateľ je povinný zabezpečiť, aby boli osobné údaje spracôvané zákonným spôsobom, spravodlivo a transparentne vo vzťahu k Dotknutej osobe ("zásada transparentnosti"). Pre dotknuté osoby by malo byť transparentné, že sa získavajú, používajú, konzultujú alebo inak spracúvajú osobné údaje, ktoré sa ich týkajú, ako aj to, v akom rozsahu sa tieto osobné údaje spracúvajú alebo budú spracúvať. Zásada transparentnosti si vyžaduje, aby všetky informácie a komunikácie súvisiace so spracúvaním osobných údajov boli ľahko prístupné a ľahko pochopiteľné a formulované jasne a jednoducho.
- Osobné údaje musia byť získavané na konkrétne určené, výslovne uvedené a legitímne účely, pričom sa nesmú ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi ("zásada obmedzenia účelu").
- Spracúvanie osobných údajov musí byť primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný vzhľadom na účely, na ktoré sa spracúvajú ("zásada minimalizácie údajov").
- Prevádzkovateľ zodpovedá za to, aby boli spracúvané osobné údaje správne a podľa potreby aktualizované a je povinný prijať vetky potrebné opatrenia, aby zabezpečil, že sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bezodkladne vymažú alebo opravia ("zásada správnosti").
- Osobné údaje musia byť úchovávané vo forme, ktorá umožňuje identifikáciu Dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú ("zásada minimalizácie uchovávania").
- Prevádzkovateľ je povinný zabezpečit, aby sa osobné údaje spracúvali spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, zničením alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení ("zásada integrity a dôvernosti").
Zabezpečenie Vašich osobných dát
Spoločnosť dbá na ochranu osobných údajov, ktoré nám odovzdáte. Prijali sme vhodné technické a organizačné opatrenia, aby sme vaše dáta dostatočne chránili s ohľadom na technické a organizačné opatrenia, aby sme vaše dáta dostatočne chránili s ohľadom na závažnosť ich spracovania. K vašim osobným údajom, ktoré sme od Vás získali, nemá prístup žiadna neoprávnená osoba a neodovzdávame ich bez Vášho súhlasu ďalším subjektom na ďalšie spracovanie, ak to nevyžaduje zákon, alebo v prípade ochrany našich právnych záujmov.
Právo na prístup
Vašim právom je požiadať Spoločnosť o informácie, aké osobné údaje a v akom rozsahu a na aký účel o Vás spracúvame. Tieto informácie Vám poskytneme v lehote najneskôr 30 dní, v mimoriadnych situáciách potom najneskôr v lehote 90 dní. O predĺžení lehoty v mimoriadnych prípadoch Vás budeme včas informovať. Ak budete požadovať oznámenie informácií, ktoré o Vás evidujeme, budeme najskôr potrebovať overiť, že ste skutočne osoba, ktorej patrí táto informácia. Vo vašej žiadosti teda uveďte dostatočnú identifikáciu vašej osoby. V prípade potreby máme právo vyžiadať si doplňujúce informácie na Vašu identifikáciu, než Vám poskytneme údaje, ktoré o Vás spracúvame.
Našim právom potom je odôvodnene zamietnuť požiadavky na informácie, ktoré sú bezdôvodné, či sa neprimerane opakujú, prípadne ich získanie vyžaduje neprimerané úsilie, alebo by boli ťažko získateľné (typicky zo záložných systémov, archivácií a pod.).
Právo odvolať súhlas
V prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky, na adrese zodpovednej osoby, písomne, oznámením o odvolaní súhlasu alebo osobne v spoločnosti. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
Právo na prenositeľnosť údajov
Máte právo získať osobné údaje, ktoré o Vás evidujeme, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Ak sú Vaše osobné údaje spracúvané v automatizovanom systéme, na základe vašej žiadosti môžu byť tieto dáta odovzdávané inému prevádzkovateľovi (napr. platforma B2B spoločnosti DISPO-M s.r.o. alebo prepravná spoločnosť SPS a Geis).
Právo na opravu a aktualizáciu údajov
Pretože sa môžu osobné údaje v priebehu času meniť (napr. kontaktné údaje alebo zmena sídla spoločnosti), budeme radi, ak nás informujete, že u Vás nastala nejaká zmena, tak aby sme vaše údaje mali aktuálne a nedošlo k prípadným omylom. Podanie informácie o zmene údajov je potrebné na to, aby sme mohli riadne vykonávať svoju činnosť prevádzkovateľa. S tým súvisí aj Vaše právo na opravi osobných údajov, ktoré o Vás evidujeme. Ak zistíte, že naše údaje už nie sú aktuálne, máte právo požadovať o ich opravu.
Právo na obmedzenie spracúvania
Máte právo na obmedzenie spracovania Vašich osobných údajov v prípade, že sa domnievate, že takto evidované nie sú presné, prípadne ich spacovávame protiprávne, a ďalej ak sa domnievate, že tieto údaje už nepotrebujeme na účely ich spracovania.
Právo na výmaz
Ak ste našej Spoločnosti niekedy udelili súhlas so spracovaním svojich údajov, máte právo ho kedykoľvek odvolať a my údaje, ktoré spracovávame výhradne základe vášho súhlasu , máme povinnosť vymazať. Právo na výmaz sa nevzťahuje na spracovávané údaje v rámci povinnosti plnenia zmluvy, zákonných dôvodov či oprávnených záujmov. Ak sú niektoré vaše dáta uchovávané v záložných systémoch, ktoré automatizovane zaisťujú odolnosť všetkých našich systémov a plnia funkciu ochrany straty dát pre prípady havárií, nie je v našich silách vymazať tieto dáta aj zo záložných systémov a nezriedka to nie je ani technicky uskutočniteľné. Ale tieto dáta nie sú ďalej nijako aktívne spracovávané a nebudú slúžiť na ďalšie účely spracovania.
Právo namietať
Ak sa domnievate, že Vaše osobné údaje nespracúvame v súlade s platnou legislatívou SR a Únie, máte právo vzniesť námietku a my následne preveríme oprávnenosť vašej požiadavky. V okamihu podania námietky bude spracúvanie Vašich osobných údajov obmedzené, dokiaľ nebude overené, či je námietka oprávnená.
Právo podať návrh na začatie konania o ochrane osobných údajov
Ak sa domnievate, že Vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava; tel. číslo: +421 2 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection-gov.sk. V prípade podania návrhu elektronickou formou je potrebné, aby spĺňal náležitosti podľa § 19 ods. 1 zákona č. 71/1967 Zb. o správnom konaní (správny poriadok).
Kam sa môžete obrátiť
So svojimi otázkami ba ochranu osobných údajov sa môžete tiež obracať na email alebo na sídlo našej spoločnosti:
DISPO-M s.r.o. Nemečianska 450/3 - 919 09 Šelpice - web@dispo-m.sk