Ochrana osobných údajov a GDPR

OCHRANA OSOBNÝCH ÚDAJOV A GDPR – PLATFORMA XILUNIT SAAS

Tento dokument informuje o zásadách spracúvania osobných údajov a právach dotknutých osôb v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

I. Identifikácia prevádzkovateľa

Prevádzkovateľom, ktorý určil účely a prostriedky spracúvania osobných údajov, je:

  1. Obchodné meno: Mário Pižúrny - Xilunit
  2. IČO: 47999128
  3. DIČ: 2121109078
  4. Sídlo: Andovská 10218/25E, 940 02 Nové Zámky
  5. E-mail: webadmin@xilunit.sk (ďalej len „Prevádzkovateľ“).

II. Rozsah a účely spracúvania osobných údajov

Prevádzkovateľ spracúva osobné údaje, ktoré sú nevyhnutné na zabezpečenie fungovania platformy saas.xilunit.sk, registráciu používateľov, správu profilov taxislužieb, evidenciu vozidiel a poskytowanie softvérových, dispečerských a sprostredkovateľských služieb.

  1. Registrácia používateľa a správa účtu:
  2. Rozsah údajov: Meno a priezvisko kontaktných osôb, e-mailová adresa, telefónne číslo, prihlasovacie heslo (v šifrovanej podobe).
  3. Účel: Vytvorenie a správa používateľského/partnerského konta, umožnenie prístupu do administrácie platformy a dispečerského rozhrania.
  4. Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
  5. Prezentácia taxislužby, vozidiel a personálu:
  6. Rozsah údajov: Názov taxislužby, sídlo / adresa, IČO, DIČ, IČ DPH, telefónne číslo, e-mailová adresa, odkaz na web, evidencia vozidiel a registračných značiek (ŠPZ), zoznam vodičov a dispečerov, aktuálna GPS poloha vozidiel v službe a bankový účet (pre zúčtovanie).
  7. Účel: Zverejnenie profilu taxislužby na platforme, správa dispečingu, prideľovanie a vybavovanie jázd v reálnom čase, výpočet predpokladaného času príchodu (ETA) a zabezpečenie kontaktu medzi prevádzkou a zákazníkmi.
  8. Právny základ: Plnenie zmluvy a predzmluvné vzťahy (čl. 6 ods. 1 písm. b) GDPR).
  9. Platobné transakcie a fakturácia:
  10. Rozsah údajov: Fakturačné a identifikačné údaje (názov firmy/FO, IČO, DIČ, IČ DPH, fakturačná adresa), transakčné dáta.
  11. Účel: Evidencia platieb za spoplatnené služby (predplatné balíky, licencie, topovanie), spracúvanie online platieb cez platobnú bránu Global Payments alebo mobilných operátorov cez Platbamobilom.sk, plnenie zákonných daňových a účtovných povinností.
  12. Právny základ: Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR) a plnenie zmluvy.
  13. Poznámka: Údaje o platobných kartách spravuje výhradne poskytovateľ platobnej brány Global Payments; Prevádzkovateľ k nim nemá priamy prístup.

III. Doba uchovávania osobných údajov

  1. Osobné údaje spojené s registráciou, správou firemného profilu taxislužby a evidenciou vodičov sa uchovávajú počas trvania zmluvného vzťahu (počas existencie používateľského konta).
  2. Po zrušení účtu alebo ukončení spolupráce budú osobné údaje zlikvidované, s výnimkou údajov, ktoré je Prevádzkovateľ povinný uchovávať podľa osobitných právnych predpisov (napr. zákon o účtovníctve a zákon o DPH – účtovné doklady a faktúry sa uchovávajú po dobu 10 rokov).

IV. Príjemcovia osobných údajov

Osobné údaje môžu byť poskytnuté alebo sprístupnené nasledujúcim kategóriám príjemcov:

  1. Poskytovatelia IT služieb, webhostingu, cloudových úložísk a technickej správy platformy.
  2. Poskytovatelia platobných služieb (Global Payments Europe, príslušní mobilní operátori a systém Platbamobilom.sk) za účelom spracovania a overenia platieb.
  3. Poskytovatelia účtovných a právnych služieb.
  4. Orgány verejnej moci (daňové úrady, súdy, polícia), ak táto povinnosť vyplýva zo zákona.

Prevádzkovateľ neprenáša osobné údaje do tretích krajín mimo Európskeho hospodárskeho priestoru (EÚ/EHP) ani medzinárodným organizáciám.

V. Práva dotknutej osoby

Podľa GDPR máte vo vzťahu k svojim osobným údajom tieto práva:

  1. Právo na prístup: Získať potvrdenie, či Prevádzkovateľ spracúva vaše osobné údaje, a prístup k týmto údajom.
  2. Právo na opravu: Žiadať bezodkladnú opravu nepresných alebo doplnjenje neúplných osobných údajov.
  3. Právo na vymazanie („právo na zabudnutie“): Dosiahnuť výmaz údajov, ak už nie sú potrebné na pôvodné účely, alebo ak bol odvolaný súhlas (čl. 17 GDPR).
  4. Právo na obmedzenie spracúvania: Požadovať pozastavenie spracúvania v prípadoch vymedzených v čl. 18 GDPR.
  5. Právo na prenosnosť údajov: Získať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.
  6. Právo namietať: Kedykoľvek namietať proti spracúvaniu údajov, ktoré je vykonávané na základe oprávneného záujmu Prevádzkovateľa.
  7. Právo podať sťažnosť: Ak máte podozrenie na porušenie pravidiel ochrany údajov, máte právo podať návrh na začatie konania dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 827 07 Bratislava, https://dataprotection.gov.sk.

VI. Záverečné ustanovenia

Tieto zásady ochrany osobných údajov sú platné a účinné dňom ich zverejnenia na platforme saas.xilunit.sk. Prevádzkovateľ si vyhradzuje právo zásady kedykoľvek aktualizovať; aktuálne znenie je vždy dostupné na webovej stránke.

Partneri