Toto Vyhlásenie o ochrane osobných údajov sme pre Vás my, spoločnosť ŠKODA AUTO Slovensko s.r.o., so sídlom Sabinovská 6, 821 02 Bratislava, IČO: 31 347 215, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka č. 4775/B pripravili, aby sme Vás zoznámili s tým, ako zhromažďujeme, spracovávame, používame a chránime Vaše osobné údaje a tým pomáhame chrániť Vaše súkromie.
Akékoľvek nakladanie s Vašimi osobnými údajmi vykonávame v súlade s platnou legislatívou v zmysle príslušných ustanovení zákona č. 18/2018 Z.z. o ochrane osobných údajov a Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a voľnom pohybe týchto údajov ( "GDPR") v znení neskorších predpisov.
Súčasne by sme Vám prostredníctvom tohto Vyhlásenia o ochrane osobných údajov chceli objasniť tie najdôležitejšie pojmy a procesy, ktoré k ochrane Vašich osobných údajov používame a odpovedať Vám na otázky, ktoré Vás v súvislosti so zhromažďovaním, spracovávaním a uchovávaním Vašich osobných údajov môžu napádať.
Zakladáme si na tom, že pri akomkoľvek nakladaní s Vašimi osobnými údajmi dodržiavame všetky stanovené a záväzné pravidlá a bezpečnostné opatrenia, dúfame teda, že nebudú nastávať situácie, kedy by ste boli s naším konaním voči Vám boli nespokojní.
Pre prípady, kedy by ste predsa len nesúhlasili so spôsobom, akým spracúvame Vaše osobné údaje, môžete sa obrátiť na:
Úrad na ochranu osobných údajov
adresa: Hraničná 12, 820 07 Bratislava 27
tel.: +421 2 3231 3214
web: http://www.dataprotection.gov.sk/
e-mail: statny.dozor@pdp.gov.sk
Ochranu osobných údajov považujeme za veľmi zásadnú a venujeme jej preto veľkú pozornosť.
Môžete si teda byť istí, že s Vašimi osobnými údajmi nakladáme s náležitou starostlivosťou a v súlade s platnými právnymi predpismi a Vaše osobné údaje chránime v maximálnej možnej miere zodpovedajúcej vysokej technickej úrovni.
Aby ste plne porozumeli tomu, akým spôsobom Vaše osobné údaje chránime, odporúčame Vám, aby ste si pozorne prečítali toto prehlásenie o ochrane osobných údajov.
Pri spracúvaní Vašich osobných údajov dodržujeme tieto zásady:
V prípade nejasností v akejkoľvek časti tohto Vyhlásenia, či v prípade, že budete mať k ochrane Vašich osobných údajov akúkoľvek otázku či pripomienku, neváhajte sa, prosím, obrátiť na našu zodpovednú osobu pre ochranu osobných údajov v ŠKODA AUTO Slovensko:
Zodpovedná osoba pre ochranu osobných údajov (DPO)
Osobnými údajmi sú také informácie, vďaka ktorým Vás môžeme identifikovať. Ide teda o informáciu, ktorá je priraditeľná konkrétne k Vašej osobe.
Osobným údajom nie sú údaje anonymné alebo agregované, teda také, ktoré nemôžeme s Vašou osobou jednoznačne prepojiť.
Osobné údaje delíme na:
Základné údaje ďalej delíme do jednotlivých kategórií, ktorých prehľad nájdete v kapitole "15. Kategórie údajov".
Vaše osobné údaje od Vás získavame a ďalej s nimi nakladáme vždy výhradne v nevyhnutnom rozsahu a pre splnenie príslušného účelu. Odovzdanie Vašich osobných údajov je pre Vás dobrovoľné a v prípadoch, keď je ich odovzdanie udelené na základe súhlasu, možno za určitých podmienok požiadať o výmaz spracúvaných osobných údajov (bližšie pozri kapitolu "10. Vaše práva").
V niektorých prípadoch, ako je napríklad uzatvorenie kúpnej zmluvy na obstaranie nášho tovaru alebo služby, od Vás nevyhnutný rozsah osobných údajov potrebujeme získať už v prípade Vašej záväznej objednávky na tento tovar alebo službu. Bez týchto údajov by sme totiž nemohli Vašim požiadavkám vyhovieť a uzavrieť s Vami predmetnú zmluvu, a to najmä s ohľadom na plnenie našich legislatívnych povinností, ale tiež s ohľadom na ochranu našich oprávnených záujmov.
Nižšie uvádzame legislatívou vymedzené tituly, na základe ktorých sme oprávnení Vaše osobné údaje spracovávať.
Medzi hlavné právne základy pre spracúvanie Vašich osobných údajov zodpovedajúce spadajú:
Skôr okrajovo sa potom ako titul pre spracúvanie Vašich osobných údajov uplatní:
Detaily o tom, akými spôsobmi spracúvávame Vaše osobné údaje, nájdete tu
Ako sme už uviedli v kapitole "6. Právne základy pre spracúvanie Vašich osobných údajov", je potrebné, aby sme každé spracúvanie Vašich osobných údajov mohli oprieť o právny základ, resp. právny titul.
Nižšie teda uvádzame príklady situácií, v ktorých budeme Vaše osobné údaje najčastejšie požadovať a právny základ, pre ktorý tak budeme robiť:
Na ochrane Vašich osobných údajov nám veľmi záleží, preto dodržiavame nižšie uvedené technické aj organizačné opatrenia zaisťujúce bezpečnosť Vašich osobných údajov. Medzi tieto opatrenia patrí:
Ochrana osobných údajov by samozrejme nebola úplná v prípade, že by ste vo veci ich ochrany nemali svoje práva. Nižšie teda nájdete zoznam Vašich práv spojených s ochranou osobných údajov spolu s praktickým vysvetlením ich použitia:
Prevádzkovateľ
V prípadoch, kedy nám poskytujete Vaše osobné údaje napríklad pri nákupe nášho tovaru alebo služby, kedy s nami komunikujete v rámci našich marketingových kampaní či nám predkladáte otázky, prípadne u nás reklamujete tovar či služby, vystupujeme voči Vám ako prevádzkovateľ vašich osobných údajov.
Ako prevádzkovateľ osobných údajov potom určujeme účely a prostriedky spracovania Vašich osobných údajov.
Spracúvaním pritom je akákoľvek operácia alebo súbor operácií s osobnými údajmi, napríklad ich zber, spracovanie, usporadúvanie, štruktúrovanie pod.
Ako prevádzkovateľ Vašich osobných údajov súčasne zodpovedáme za dodržanie všetkých povinností a zásad súvisiacich s ochranou osobných údajov, predovšetkým potom za ich dostatočnú ochranu. V prípade, že by došlo k porušeniu zabezpečenia Vašich osobných údajov, čomu sa samozrejme snažíme predísť, máme povinnosť túto skutočnosť do 72 hodín oznámiť Úradu na ochranu osobných údajov.
Ak by však porušenie zabezpečenia Vašich osobných údajov predstavovalo veľké riziko, sme povinní ho oznámiť taktiež Vám, a to za predpokladu, že na Vás budeme mať k dispozícii aktuálne kontaktné údaje.
Sprostredkovateľ je ten, komu ako správca odovzdáme Vaše osobné údaje a kto s nimi v súlade s nami udelenými pokynmi ďalej nakladá. Jedná sa napríklad o našich obchodných partnerov, typicky externé marketingové agentúry, ktorí Vám v našom mene zasielajú obchodné a marketingové oznámenia.
Aby sme si boli istí, že je s Vašimi osobnými údajmi zaobchádzané v súlade s platnou legislatívou a je im poskytované dostatočné zabezpečenie, uzavreli sme sosprostredkovateľmi písomnú zmluvu o spracúvaní osobných údajov.
Pravidlá, podľa ktorých zdieľame Vaše osobné údaje s ich spracovateľmi, delíme do dvoch základných kategórií.
Prvá kategória zahŕňa zdieľanie osobných údajov v rámci Európskej únie a Európskeho hospodárskeho priestoru, druhá kategória potom zdieľanie do tretích krajín mimo územia Európskej únie a Európskeho hospodárskeho priestoru a zdieľanie s medzinárodnými organizáciami.
Aby sme mohli Vaše osobné údaje zdieľať so sprostredkovateľmi v rámci v rámci Európskej únie a Európskeho hospodárskeho priestoru, dbáme na to, aby išlo o:
V prípade zdieľania Vašich osobných údajov do tretích krajín mimo Európskej Únie a Európskeho hospodárskeho priestoru a medzinárodným organizáciám tak budeme robiť výhradne na základe štandardných zmluvných doložiek, tj. Vzorové zmluvy vydané Európskou komisiou a bude sa jednať výlučne o spoločnosti sídliace v krajinách, ktoré podľa rozhodnutia Európskej komisie zaisťujú adekvátnu ochranu osobných údajov.
Subjektom osobných údajov ste výhradne ako fyzická osoba, právna úprava ochrany osobných údajov sa teda netýka právnických osôb, typicky obchodných spoločností, družstiev, spolkov a pod.
Na základe týchto právnych základov Vás potom môžeme podradiť do dvoch základných skupín. Prvú skupinu chápeme ako našich zákazníkov, tými sa stanete v prípade, že Vaše osobné údaje spracúvame na účely uzatvárania a plnenia zo zmlúv na kúpu a použitie nášho tovaru a služieb.
Druhú skupinu subjektov nami spracúvaných osobných údajov potom označujeme za skupinu tretích osôb, tými budete napríklad v prípadoch, kedy nám udelíte marketingový súhlas či užívate naše internetové stránky bez toho, aby ste súčasne boli naším zákazníkom. V prípade, že budete chcieť vedieť, kedy a za akých podmienok môžete poznať rozsah nami spracúvaných osobných údajov o Vašej osobe, prípadne budete chcieť Vaše osobné údaje, ktoré spracúvame, nechať odstrániť, prečítajte si, prosím, kapitolu "10. Vaše práva", v ktorej sú jednotlivé postupy a ich podmienky vysvetlené.
Citlivý údaj
Údaj, ktorý má špecifický charakter, ako je napr. Informácie o vašom zdraví či biometrický údaj umožňujúci identifikáciu osoby (v súčasnosti podľa legislatívy nazývané ako "osobitné kategórie osobných údajov").
Cookies
Krátky textový súbor, ktorý navštívená webová stránka odošle do prehliadača. Umožňuje webu zaznamenať informácie o vašej návšteve, napríklad preferovaný jazyk a ďalšie nastavenia. Budúca návšteva stránok tak môže byť jednoduchšia a produktívnejšia. Súbory cookies sú dôležité, pretože bez nich by prechádzanie webu bolo oveľa zložitejšie.
Oprávnený záujem
Záujem prevádzkovateľa alebo tretej strany napríklad v situácii, keď dotknutá osoba je zákazníkom prevádzkovateľa, avšak s výnimkou prípadov, keď pred týmito záujmami majú prednosť záujmy subjektu alebo jeho základné práva a slobody.
Osobný údaj
Informácie o konkrétnom, identifikovateľnom človeku.
Príjemca
Osoba, ktorej sú odovzdávané údaje.
Služba
Znamená ktorúkoľvek zo služieb, ktoré Vám ponúkame, vrátane našich produktov, služieb ponúkaných online a ich podpory.
Prevádzkovateľ
Osoba, ktorá určuje účel a prostriedky spracúvania osobných údajov; spracúvaním môže prevádzkovateľ poveriť sprostredkovateľa.
Dotknutá osoba
Živá osoba, ku ktorej sa osobné údaje týkajú.
Účel
Dôvod, ku ktorému správca využíva vaše osobné údaje.
Tovar
Je produkt, ktorý od nás kupujete, typicky sa tak bude jednať napríklad o automobil, ale tiež napríklad o aplikáciu do Vášho mobilného telefónu.
Spracúvanie
Činnosť, ktorú prevádzkovateľ alebo sprostredkovateľ vykonávajú s osobnými údajmi.
Sprostredkovateľ
Osoba, ktorá pre prevádzkovateľa spracúva osobné údaje.
Nižšie nájdete rôzne kategórie osobných údajov a rozpis konkrétnych údajov, ktoré pod nezaraďujeme.
Identifikačné údaje:
meno, priezvisko, rodné priezvisko, oslovenie, titul pred / za menom, pohlavie, jazyk, bydlisko, miesto trvalého pobytu, dátum a miesto narodenia, dátum úmrtia, štátnu príslušnosť / národnosť, identifikátor osoby, typ dokladu , číslo diplomatického pasu, číslo občianskeho preukazu, IČO, DIČ, číslo sociálneho zabezpečenia, číslo vodičského preukazu, číslo cestovného pasu, platnosť dokladu, dátum a miesto vydania dokladu, fotografie z preukazu totožnosti, prihlásenie do aplikácie, dátum vzniku / zrušenie záznamu, číslo zamestnanca, zamestnávateľ, pracovná pozícia, číslo novinárskej akreditácie, podpis.
Kontaktné údaje:
korešpondenčná adresa, adresa pracoviska, telefónne číslo, fax, e-mailová adresa, dátová schránka, kontaktné údaje v rámci sociálnych médií.
Psychologické charakteristiky:
akékoľvek informácie o povahe / osobnosti / rozpoložení / nálade.
Fyzické charakteristiky:
akékoľvek fyzické charakteristiky (farba vlasov, očí, výška, váha atď.).
Rizikové profily:
kybernetické riziko, AML riziko, anti fraud Riziko, CFT riziko, embargo riziko, PEP, iné bezpečnostné riziko.
Údaje o rodine a ďalších osobách:
manželstvo, partnerstvo, rodinný stav od, počet detí, informácie o domácnosti, meno a priezvisko dieťaťa, dátum narodenia dieťaťa, informácie o inej osobe (príbuzenstva a iné vzťahy).
Popisné údaje:
sociálny status (študent / zamestnanec / SZČO / bez príjmu), pracovné funkcie a skúsenosti, zručnosti, vzdelanie, kvalifikácia, životný štýl, návyky, voľný čas a cestovanie, členstvo napr. v charitatívnych alebo dobrovoľných organizáciách, informácie o oblasti, kde dotknutá osoba žije, informácie o bývaní, významné momenty v živote subjektov (sťahovanie, získanie vodičského preukazu), kód zdravotnej poisťovne, zbrojný preukaz (áno / nie), ľavák / pravák, číslo preukazu EHIC, preferovaný dealer.
Kópia osobného dokladu alebo iné verejné listiny:
kópia občianskeho preukazu, kópia pasu, kópie preukazu ZŤP, ZŤP / P, kópia vodičského preukazu, kópia diplomatického pasu, kópie technického preukazu, rodné číslo.
Údaj o rase alebo etnickom pôvode:
rasový alebo etnický pôvod.
Politické názory:
politické názory.
Údaje o náboženskom vyznaní či filozofické presvedčenie:
náboženské vyznanie či filozofické presvedčenie.
Údaj o členstve v odboroch:
členstvo v odboroch.
Genetické údaje:
genetické údaje.
Biometrické údaje:
biometrické údaje (podpis, fotografie).
Údaje týkajúce sa rozsudkov v trestných veciach či súvisiacich bezpečnostných opatrení:
údaje týkajúce sa rozsudkov v trestných veciach či súvisiacich bezpečnostných opatrení.
Údaje o zdravotnom stave:
fyzické zdravie, duševné zdravie, rizikové situácie a rizikové správanie, ZŤP, krvná skupina, údaje o zdravotnej starostlivosti, údaje o sexuálnom živote alebo sexuálnej orientácii.
Mzda a obdobné údaje:
mzda / odmena, náhrada mzdy, priemerný zárobok, bonusy / čerpanie benefitov, zrážky zo mzdy, spôsob zasielania mzdy, výdavky, číslo súkromného účtu, spotreba interných zdrojov, poistenie, dane a odvody, vyhlásenie daňovníka, daňové priznania a podklady, údaje o majetku zamestnanca.
Životopisy, motivačné listy a záznamy z výberového konania:
CV, motivačný list, záznamy a výsledky z výberových konaní.
Údaje o výkone pracovnej činnosti:
pracovné pozície, nákladové stredisko, nadriadený, pracovná doba & štátny sviatok, dovolenka, práceneschopnosť, materská / rodičovská dovolenka, prerušenie kariéry, dochádzka, udalosti, kalendár, home-office, teleworking, informácie o pracovných cestách a iných zmenách pracovného pomeru, denný program / timesheets, zverené zariadenia a iné hodnoty, počet odpracovaných hodín, absolvované školenia, prístupové práva, kniha pracovných úrazov, výkon pracovnej činnosti pre tretiu osobu, prijaté a odovzdané dary.
Hodnotenie a súvisiace komunikácie:
spätná väzba od zamestnancov, reakcie v prieskumoch, sťažnosti / podnety / návrhy / žiadosti / otázky a ich vybavenie, servisné požiadavky, hodnotiace záznamy, interné sankcie, sebahodnotenie, osobné ciele a KPI.
Ďalšie identifikačné a kontaktné údaje zamestnanca:
číslo zamestnaneckej karty, prístupové práva / ID2 / user id, pracovné e-mailové kontá, pracovné telefónne číslo, heslá v rámci interných systémov IT, prístup / logy k interným systémom IT - VPN pripojenia, údaje o zamestnancoch zo skupiny.
Transakčné údaje:
číslo bankového účtu, číslo debetnej / kreditnej karty, autorizácie / plnej moci, dátum transakcie, vyššie transakcie.
História obchodovania:
transakcie a zmluvy vrátane príslušných informácií, ponuky / dopytu obchodných príležitostí, predmet, dátum, miesto transakcie, upomienky, informácie o obchodovaní v skupine.
Obchodný profil:
obchodné profil odvodený z analytického modelovania, označenie VIP a obdobne, zámer kúpy vozidla (kedy, aký, financovanie), záujem o testovaciu jazdu, solventnosť.
Údaje o vnútornej kontrole a šetrenie:
záznamy z interného vyšetrovania, prípady whistle-blowing, interné systémové logy, logy vzťahujúce sa k užívaniu internetu / prevádzky, logy vzťahujúce sa k užívaniu e-mail služieb / prevádzky, logy vzťahujúce sa k užívaniu telekomunikačných prostriedkov / prevádzky .
Záznamy z kamerových systémov:
záznamy z kamerových systémov.
Záznamy zo vstupných zariadení:
záznamy zo vstupných zariadení.
Údaje o pohybe v areáli:
údaje v knihe návštev.
Fotografie / video:
fotografie, video.
Hlasové záznamy:
hlasové záznamy.
Komunikácia, interakcie a profily derivované na základe týchto dát:
chat (instant messaging), konverzácie, emailová komunikácia, správanie alebo surfovanie / klikanie / vyhľadávanie a načúvanie / prezeranie vzťahujúce sa k internetu / emailom / médiám / aplikáciám, informácie získané prostredníctvom spätnej väzby / prieskumov / pripomienok / návrhov / sťažností vo vzťahu k prevádzkovateľovi, súhlas / nesúhlas s typom alebo formou komunikácie.
Technické údaje o produkte:
VIN, EČV, informácie o spôsobe používania veci (napr. vozidla), údaj o vlastníctva vozidla, informácie o servisných návštevách, technický opis veci (napr. farba vozidla).
Lokalizačné údaje:
lokalizačné údaje založené na gps, beacon technológii, lokalizačné údaje derivované z iných operácií (napr. platby kartou u obchodníka na prevádzke).
Sieťové identifikátory:
Mac adresa, IP adresa, odtlačok zariadenia / Device Fingerprint, cookies alebo podobné technológie informácie o prehliadači.
Údaj o priebehu štúdia:
trieda, odbor, známky, hodnotenie študenta, prax.