Podmienky ochrany súkromia

Identifikácia Prevádzkovateľov:

RentalPort.com, a.s. 

Drieňová 27, Bratislava - mestská časť Ružinov 821 01

IČO 52 339 530

a

Obchodný partner, zvolený zo strany Zákazníka prostredníctvom platformy Rentalport.com ktorý poskytuje Zákazníkovi Službu (nájom Dopravného prostriedku, nájom Doplnkov, poskytnutie Extra služieb) v zmysle Všeobecných obchodných podmienok RentalPort.com

(ďalej spolu aj ako „Prevádzkovatelia“)

Podmienky ochrany súkromia

Ochrana osobných údajov Zákazníkov a iných fyzických osôb je pre Prevádzkovateľov dôležitá. Tieto podmienky vysvetľujú, akým spôsobom Prevádzkovatelia na základe uzatvorenej Dohody spoločných prevádzkovateľov o spracovaní osobných údajov uzatvorenej v zmysle § 33 zákona č. 18/2018 Z.z. o ochrane osobných údajov (ďalej v texte len ako „Zákon“)   spracúvajú pri poskytovaní sprostredkovania prenájmu motorových vozidiel prostredníctvom webovej stránky www.rentalport.com osobné údaje. Ak má Zákazník akékoľvek otázky ohľadom ochrany osobných údajov, môže kontaktovať Prevádzkovateľov e-mailom na (gdpr@rentalport.com), alebo poštou na adrese Prevádzkovateľov.

Všetky v tomto vyhlásení sa nachádzajúce definície, sa spravujú ustanoveniami Zákona alebo Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej v texte len ako „GDPR“). 

Najmä ide o tieto definície:  

„Osobné údaje“ sú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.

Osobné údaje môžu zahŕňať najmä údaje týkajúce sa zástupcov, zamestnancov, členov projektového tímu a dodávateľov Prevádzkovateľa (tzv. „dotknuté osoby“), ako aj osobné údaje zahrnuté v informačných systémov získaných v súvislosti so zmluvou. 

„Prevádzkovateľ“ je každý, kto sám alebo spoločne s inými vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene; prevádzkovateľ alebo konkrétne požiadavky na jeho určenie môžu byť ustanovené v osobitnom predpise alebo medzinárodnej zmluve, ktorou je Slovenská republika viazaná, ak takýto predpis alebo táto zmluva ustanovuje účel a prostriedky spracúvania osobných údajov,

„Sprostredkovateľ“ znamená každý, kto spracúva osobné údaje v mene Prevádzkovateľa,

„Príjemca“ je každý, komu sa osobné údaje poskytnú bez ohľadu na to, či je treťou stranou; za príjemcu sa nepovažuje orgán verejnej moci, ktorý spracúva osobné údaje na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, v súlade s pravidlami ochrany osobných údajov vzťahujúcimi sa na daný účel spracúvania osobných údajov,

Účel spracovania

Osobné údaje, ktoré poskytnú Zákazníci Prevádzkovateľom sa budú spracúvať na nasledovné účely a/alebo v súvislosti s nimi: 

1. Poskytovanie služieb spočívajúcich v prenájme dopravných prostriedkov alebo poskytovaní Extra služieb alebo prenájmu Doplnkov, pričom tieto budú sprostredkované prostredníctvom webovej stránky www.rentalport.com
2. Plnenie zákonných a regulačných požiadaviek (archivácia a uchovávanie dokumentov pre účely plnenia iných zákonných požiadaviek, napr. zákon o účtovníctve)
3. Riešenie požiadaviek prípadných príslušných orgánov a v komunikácií s takýmito orgánmi
4. Správa zmlúv, účtovníctvo, interná analýzy, analýza rizík, analýza vzťahov so Zákazníkom
5. Využívanie systémov IT aplikácií pre služby informačných technológií a informačných systémov ako napr. (nie však výlučne) email/archivácia a pod. Do tejto skupiny môžu patriť aj aplikácie hosťované v cloude za predpokladu splnenia povinností súvisiacich s bezpečnosťou a prenosom údajov, ktoré vyplývajú z právnych predpisov o ochrane osobných údajov
6. Ochrana práv a povinností Dotknutej osoby a/alebo Prevádzkovateľov. 

Oprávnené záujmy Prevádzkovateľov 

Prevádzkovatelia môžu spracúvať osobné údaje aj ak je to nevyhnutné na účel oprávnených záujmov Prevádzkovateľov alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobou dieťa. 

Oprávnené záujmy Prevádzkovateľov vrátane Prevádzkovateľa, ktorému môžu byť tieto osobné údaje poskytnuté, alebo tretej strany nesmú nikdy prevažovať záujmy alebo základné práva a slobody dotknutej osoby, pričom sa zohľadnia primerané očakávania dotknutých osôb na základe ich vzťahu k Prevádzkovateľom. 

Oprávnený záujem existuje napríklad vtedy, keď medzi dotknutou osobou a Prevádzkovateľom existuje relevantný a primeraný vzťah, napríklad keď je dotknutá osoba voči Prevádzkovateľovi v postavení klienta alebo v jeho službách. Existencia oprávneného záujmu by si v každom prípade vyžaduje dôkladné posúdenie vrátane posúdenia toho, či dotknutá osoba môže v danom čase a kontexte získavania osobných údajov primerane očakávať, že sa spracúvanie na tento účel môže uskutočniť. 

Záujmy a základné práva dotknutej osoby prevažujú nad záujmami Prevádzkovateľov údajov najmä vtedy, ak sa osobné údaje spracúvajú za okolností, keď dotknuté osoby primerane neočakávajú ďalšie spracúvanie. 

Spracúvanie osobných údajov na iné účely ako na účely, na ktoré boli osobné údaje pôvodne získané, by môže byť uskutočnené len vtedy, ak je toto spracúvanie zlučiteľné s účelmi, na ktoré boli osobné údaje pôvodne získané. V takom prípade sa nevyžaduje žiadny iný samostatný právny základ, než je právny základ, ktorý umožňoval získavanie osobných údajov.  

Ak dotknutá osoba udelí súhlas alebo sa spracúvanie zakladá na práve Únie alebo práve Slovenskej republiky, ktoré predstavuje potrebné a primerané opatrenie v demokratickej spoločnosti, najmä na ochranu dôležitých verejných záujmov, má prevádzkovateľ možnosť osobné údaje ďalej spracúvať bez ohľadu na zlučiteľnosť účelov.

 Za príklady oprávneného záujmu je možné považovať:

1. Spracúvanie osobných údajov nevyhnutne potrebné na účely predchádzania podvodom  
2. Spracúvanie osobných údajov na účely priameho marketingu existujúcich Zákazníkov. Takéto osoby však môžu namietať takéto spracúvanie a môžu požiadať o jeho ukončenie, ktorému musia Prevádzkovatelia vyhovieť
3. Prenos osobných údajov v rámci skupiny podnikov Prevádzkovateľov na vnútorné administratívne účely vrátane spracúvania osobných údajov Zákazníkov. Tým nie sú dotknuté všeobecné zásady prenosu osobných údajov v rámci skupiny podnikov podniku nachádzajúcemu sa v tretej krajine.
4. Spracúvanie osobných údajov v rozsahu nevyhnutne potrebnom a primeranom na účely zaistenia bezpečnosti siete a informačnej bezpečnosti, t. j. schopnosti siete alebo informačného systému odolať na danom stupni dôvernosti poruchám alebo nezákonným alebo úmyselným činom, ktoré narušujú dostupnosť, pravosť, integritu a dôvernosť uchovávaných alebo prenesených osobných údajov, a bezpečnosti súvisiacich služieb ponúkaných alebo dostupných prostredníctvom týchto sietí, ako napríklad bránenie neoprávnenému prístupu k elektronickým komunikačným sieťam a šíreniu škodlivých programových kódov, ako aj zastavenie útokov sledujúcich cielené preťaženie serverov („denial of service“) a poškodzovanie počítačových a elektronických komunikačných systémov Prevádzkovateľov.
5. Oznámenie možných trestných činov alebo ohrozenia verejnej bezpečnosti Prevádzkovateľmi a poskytnutie relevantných osobných údajov v jednotlivých prípadoch alebo viacerých prípadoch týkajúcich sa toho istého trestného činu alebo ohrozenia verejnej bezpečnosti príslušnému orgánu ak toto spracúvanie je v súlade s právnou, profesijnou alebo inou záväznou povinnosťou mlčanlivosti Prevádzkovateľov.
6. Poskytnutie osobných údajov pre obchodných partnerov osoby, avšak vždy za podmienky, že tieto osoby spĺňajú obdobné podmienky ochrany osobných údajov ako Prevádzkovatelia, a zároveň musí ísť buď o uplatňovanie práv Prevádzkovateľov a/alebo plnenie jeho povinností vyplývajúcich zo vzťahu s dotknutou osobu a/alebo z jeho podnikateľských aktivít.

Prenos do tretích krajín

Cezhraničný prenos vašich osobných údajov to tretích krajín mimo Európskeho hospodárskeho priestoru (EÚ, Island, Nórsko a Lichtenštajnsko) Prevádzkovatelia nezamýšľajú.

Príjemcovia osobných údajov a kategórie príjemcov osobných údajov

V súlade s vyššie uvedenými účelmi môžu byť osobné údaje spracovávané nasledovnými osobami v postavení príjemcov osobných údajov: 

• RentalPort.com, a.s., so sídlom Drieňová 27, Bratislava - mestská časť Ružinov 821 01, IČO 52 339 530;

• Obchodný partner, zvolený zo strany Zákazníka prostredníctvom platformy Rentalport.com, ktorý poskytuje Zákazníkovi Službu (nájom Dopravného prostriedku, nájom Doplnkov, poskytnutie Extra služieb) v zmysle Všeobecných obchodných podmienok RentalPort.com, ktorý je spoločným prevádzkovateľom so spol. RentalPort.com, a.s., IČO 52 339 530, Drieňová 27, Bratislava - mestská časť Ružinov 821 01.

Kategórie príjemcov osobných údajov sú nasledovné :

sociálna poisťovňa, daňové úrady, zdravotné poisťovne, obchodné spoločnosti zaoberajúce sa informačno-technologickými službami, obchodné spoločnosti zaoberajúce sa daňovo – audítorskými službami a finančné inštitúcie (Google Pay, Apple Pay, GoPay).

 

Príjemcovia osobných údajov vykonajú a príjmu technické, fyzické, administratívne a procesné ochranné opatrenia v súlade so štandardami uznávanými v danom odvetví s cieľom chrániť spracúvané osobné údaje a zabezpečiť ich dôvernosť, integritu alebo dostupnosť. Tieto ochranné opatrenia zabránia neoprávnenému použitiu osobných údajov, neoprávnenému prístupu k nim alebo porušeniu ochrany osobných údajov tzv. bezpečnostnému incidentu v súlade s príslušnými predpismi.  

Práva dotknutých osôb

Poskytnutie osobných údajov je dobrovoľné. Poskytnutie osobných údajov nie je kladené ako podmienka uzatvorenia zmluvného vzťahu avšak môže viesť k zhoršeniu pozície a komfortu dotknutej osoby. 

Zákazník a iné dotknuté osoby majú právo (i) na prístup k osobným údajom, (ii) na opravu nepresných alebo nepravdivých osobných údajov (iii) právo požadovať vysvetlenie v prípade podozrenia, že spracovaním osobných údajov je narušená ochrana Vášho osobného a súkromného alebo ak osobné údaje sú spracovávané v rozpore s právnymi predpismi (iv) požadovať nápravu situácie, ktorá je v rozpore s právnymi predpismi, najmä formou zastavenia nakladania s osobnými údajmi, ich opravou, doplnením alebo odstránením (v) obrátiť sa na Úrad na ochranu osobných údajov. Dotknutá osoba / Zákazník má rovnako (iv) právo na výmaz osobných údajov, ak osobné údaje už nie sú potrebné pre účely, pre ktoré boli zhromaždené či inak spracovávané, alebo ak sa zistí, že boli spracovávané protiprávne, (vii) na obmedzenie spracovania osobných údajov (viii) na prenosnosť údajov a (ix) právo vzniesť námietku, po ktorej bude spracovanie Vašich osobných údajov ukončené, ak sa nepreukáže, že existujú závažné oprávnené dôvody pre spracovanie, ktoré prevažujú nad záujmami alebo právami alebo slobodami subjektov údajov, najmä ak je dôvodom prípadné vymáhanie právnych nárokov. 

Každé a všetky uvedené práva si môžu tieto osoby uplatniť zaslaním žiadosti Prevádzkovateľom na emailovú adresu (gdpr@rentalport.com). 

Ako už bolo uvedené, Zákazníkovi / dotknutej osobe patrí rovnako právo na obrátenie sa s otázkami zhromažďovania osobných údajov a ich spracovania v rámci Prevádzkovateľov na vyššie uvedenú emailovú adresu. Rovnako majú tieto osoby právo podať dozornému orgánu v krajine ich bydliska, sťažnosť a to v situácií ak sa domnievajú, že dochádza k spracúvaniu osobných údajov v rozpore s príslušnými právnymi predpismi. 

Doba spracúvania osobných údajov

Osobné údaje budú spracúvané po dobu 10 rokov od uskutočnenia posledného zmluvného plnenia a ak nedôjde k zmluvnému plneniu na dobu 10 rokov od udelenia tohto súhlasu. Osobné údaje spracovávané pre účely plnenia právnych povinností sú spracovávané po dobu vyžadovanú príslušným právnym predpisom.

Spracúvanie súborov cookies

Cookies sú malé textové súbory, ktoré zlepšujú používanie webovej stránky napr. tým, že umožňujú rozpoznať predchádzajúcich návštevníkov pri prihlasovaní do užívateľského prostredia, zapamätaním voľby návštevníka pri otváraní nového okna, pri meraní návštevnosti webovej stránky alebo spôsobu jej využívania s cieľom jej užívateľského zlepšovania. Tieto súbory cookie môže Zákazník odstrániť alebo zablokovať, avšak v takom prípade niektoré funkcie webovej stránky Prevádzkovateľov nemusia fungovať podľa určenia. Informácie týkajúce sa súborov cookie sa nepoužívajú na to, aby osobne identifikovali Zákazníka. Tieto súbory cookie sa nepoužívajú na iné účely ako tie, ktoré sú popísané v pravidlách používania cookies, ktoré sa nachádzajú tu www.rentalport.com/legal/cookies. Ukladaniu týchto súborov do zariadenia možno kedykoľvek zabrániť nastavením webového prehliadača. Nastavenie prehliadača Zákazníka je v zmysle § 55 ods. 5 Zákona o elektronických komunikáciách považované za súhlas s používaním cookies na stránke Prevádzkovateľov. 

Na základe akých právnych základov Prevádzkovatelia spracúvajú osobné údaje?

Sprostredkovanie prenájmu motorových vozidiel

• plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR alebo oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR

Účely týkajúce sa ochrany oprávnených záujmov

• Oprávnený záujem Prevádzkovateľov alebo tretích strán podľa článku 6 ods. 1 písm. f) GDPR

Marketingové účely

• Súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR alebo oprávnený záujem Prevádzkovateľov alebo tretích strán podľa článku 6 ods. 1 písm. f) GDPR. Bližšie informácie ohľadom spracovania osobných údajov na marketingové účely je možné nájsť tu: www. rentalport.com/legal/marketing