POLITIKA VARSTVA OSEBNIH PODATKOV ZA mobileMAP, mobileCHAT, mobileNET in druge aplikacije CVS MOBILE



CVS MOBILE, informacijske rešitve d.d.

Velja od: 1. januarja 2019

1. UVODNE INFORMACIJE

CVS MOBILE, informacijske rešitve d. d. s sedežem na Ulici Gradnikove brigade 11, 1000 Ljubljana, Slovenija (v nadaljevanju "CVS MOBILE", "mi", "nas") je vodilni ponudnik inovativnih telematskih rešitev in storitev za upravljanje voznega parka v Srednji in Vzhodni Evropi ter lastnik mobilne platforme, aplikacije mobileCHAT, aplikacije mobileMAP, aplikacije mobileNET in drugih CVS mobilnih aplikacij.

V družbi CVS MOBILE spoštujemo vašo pravico do zasebnosti in varstvo osebnih podatkov jemljemo zelo resno, saj vam želimo zagotoviti najvišjo raven varstva osebnih podatkov, ki ste nam jih zaupali.

Ta politika varstva osebnih podatkov (v nadaljevanju "Politika") temelji na ustrezni zakonodaji o varstvu osebnih podatkov, zlasti Zakonu o varstvu osebnih podatkov in Splošni uredbi EU o varstvu podatkov.

Ta politika je omejena na obdelavo osebnih podatkov, povezanih z uporabo mobilnih aplikacij mobileMAP, mobileCHAT, mobileNET in drugih CVS mobilnih aplikacij. Za splošno politiko zasebnosti, ki zajema uporabo naše platforme v oblaku https://mobileweb.cvs-mobile.com/, informacije o naših storitvah in pošiljanje e-novic kliknite https://cvs-mobile.com/politika-zasebnosti/index.html.

Ko uporabljate naše storitve, boste z nami delili nekaj informacij. Ta Politika opredeljuje ključna vprašanja obdelave osebnih podatkov pri uporabi naših aplikacij, kot so, kdo zbira vaše osebne podatke, kako se vaši osebni podatki zbirajo in za katere namene, kako se podatki varujejo in s kom se delijo. CVS MOBILE ima veliko različnih pravilnikov, odvisno od tega, katere naše storitve uporabljate. Splošna politika za uporabnike naše mobilne platforme je na voljo na https://cvs-mobile.com/politika-zasebnosti/index.html. Za druge posebne storitve (npr. Uporaba aplikacij, ki jih je izdal CVS MOBILE) si oglejte pravilnike, ki so omejeni na obdelavo osebnih podatkov, povezanih s temi posebnimi storitvami.

Politiko varstva osebnih podatkov smo poskušali napisati čim bolj razumljivo. Če imate še vedno kakršna koli vprašanja v zvezi z osebnimi podatki, nas kontaktirajte.

Za omogočenje hitrega in učinkovitega iskanja informacij, ki jih potrebujete, smo ustvarili interaktivni indeks, zasnovan tako, da vam z enim klikom zagotovi informacije o temi, ki vas zanima:

  • 1. UVODNE INFORMACIJE
  • 2. OSNOVNI POJMI
  • 3. KDO ZBIRA IN OBDELUJE MOJE OSEBNE PODATKE?
  • 4. KOMU JE TA POLITIKA NAMENJENA?
  • 5. NA KATERI PRAVNI PODLAGI ZBIRAMO IN OBDELUJEMO VAŠE OSEBNE PODATKE?
  • 6. KATERE VRSTE OSEBNIH PODATKOV ZBIRAMO?
  • 7. KAKO DOLGO HRANIMO VAŠE OSEBNE PODATKE?
  • 8. KAKO VARUJEMO VAŠE OSEBNE PODATKE?
  • 9. KOMU POSREDUJEMO VAŠE OSEBNE PODATKE?
  • 10. KAKŠNE SO MOJE PRAVICE V ZVEZI Z OBDELAVO OSEBNIH PODATKOV?
  • 11. KONČNE DOLOČBE

2. OSNOVNI POJMI

Tukaj lahko najdete definicije osnovnih pojmov, ki jih uporabljamo v naši Politiki.

Vsak posamezen koncept, opredeljen spodaj, ima v tej Politiki pomen, kot je opredeljen v tem razdelku.

Osebni podatki pomenijo vse informacije, ki se nanašajo na določenega ali določljivega posameznika (npr. ime, priimek, elektronski naslov, telefonska številka in identifikatorji, ki so specifični za posameznikovo fizično, fiziološko, genetsko, ekonomsko, duševno, kulturno ali družbeno identiteto).

Upravljavec pomeni pravno osebo, ki določa namene in sredstva obdelave vaših osebnih podatkov.

Obdelovalec pomeni pravno ali fizično osebo, ki obdeluje osebne podatke v imenu upravljavca.

Obdelava pomeni zbiranje, shranjevanje, dostop in vse druge oblike uporabe osebnih podatkov.

EGP pomeni Evropski gospodarski prostor, ki zajema vse države članice Evropske unije, Islandijo, Norveško in Lihtenštajn.

Aplikacija pomeni aplikacijo mobileMAP ali aplikacijo mobileCHAT ali aplikacijo mobileNET ali katero koli drugo aplikacijo, ki jo izda CVS MOBILE, ki jo posameznik lahko prenese na svoje elektronske naprave prek Googla ali App Stora, ali pa jo CVS Mobile namesti neposredno na naprave.

Naročnik pomeni pravno ali fizično osebo, ki podpiše pogodbo (v nadaljevanju "Pogodba") za uporabo mobilne spletne platforme, ki jo izda CVS MOBILE. Po postopku začetne registracije naročnik prejme glavne poverilnice za dostop do platforme mobileWEB. Glavni dostop do platforme mobileWEB omogoča ustvarjanje novih uporabnikov platforme mobileWEB, ki se jim dodeljujejo posebne pravice dostopa do platforme mobileWEB. Naročnik mora uporabnikom omogočiti registracijo in uporabo aplikacije.

Uporabnik pomeni vsakega posameznika, ki je po elektronski pošti prejel povabilo za dostop do platforme in je zaključil postopek registracije. Vsak uporabnik, ki ima poverilnice za dostop do platforme mobileWEB, lahko te poverilnice uporabi za dostop in uporabo mobileMAP, mobileCHAT ali drugih aplikacij CVS MOBILE. Pri uporabi aplikacije mobileNET uporabnik za dostop ne potrebuje poverilnic. Uporaba aplikacije mobileNET je neodvisna od uporabnika in je neposredno povezana z vozilom.

Točka vnosa je vsaka aplikacijska funkcija, ki jo posameznik uporablja, kjer se zbirajo osebni podatki. Točke vnosa so podrobneje opredeljene v 5. poglavju te Politike.

Vsebina naročnikov pomeni vse informacije, datoteke ali podatke, ki jih naročniki objavijo v zbirki podatkov mobileWEB in ki niso pod nadzorom CVS MOBILE. V zvezi s temi podatki naročnik določi CVS MOBILE za svojega obdelovalca osebnih podatkov.

Predhodne dejavnosti uporabnika pomenijo dejavnosti, ki jih je posameznik izvajal na platformi https://mobileweb.cvs-mobile.com pred uporabo svojega računa v kateri koli mobilni aplikaciji CVS.

3. KDO ZBIRA IN OBDELUJE MOJE OSEBNE PODATKE?

Upravljavec osebnih podatkov, ki se obdelujejo v okviru aplikacij (mobileMAP, mobileCHAT, mobileNET in druge aplikacije, ki jih izdaja CVS MOBILE), je CVS MOBILE, informacijske rešitve d. d. s sedežem na Ulici Gradnikove brigade 11, 1000 Ljubljana, Slovenija.

CVS MOBILE je kot upravljavec osebnih podatkov odgovoren za obdelavo in hrambo vaših osebnih podatkov.

Za nadaljnjo nadgradnjo ravni varstva osebnih podatkov je CVS MOBILE imenoval pooblaščeno osebo za varstvo osebnih podatkov, ki zagotavlja, da je ravnanje z osebnimi podatki vedno skladno z ustrezno zakonodajo.

V družbi CVS MOBILE smo za pooblaščeno osebo za varstvo osebnih podatkov imenovali Bojana Jelena. Pooblaščena oseba za varstvo osebnih podatkov je dosegljiva na naslednjem e-naslovu: support@cvs-mobile.com.

Če imate kakršna koli vprašanja v zvezi z uporabo te Politike ali v zvezi z uveljavljanjem vaših pravic, ki izhajajo iz te Politike, nam pišite na zgoraj navedeni e-naslov.

4. KOMU JE TA POLITIKA NAMENJENA?

Ta politika velja za uporabnike aplikacij, ki jih je izdal CVS MOBILE na podlagi prijave v aplikacije.

5. NA KATERI PRAVNI PODLAGI ZBIRAMO IN OBDELUJEMO VAŠE OSEBNE PODATKE?

V skladu z zakonodajo, ki ureja varstvo osebnih podatkov, lahko vaše osebne podatke obdelujemo na naslednjih pravnih podlagah:

  • a) Pogodba. Vaše osebne podatke obdelujemo, kadar je takšna obdelava potrebna za izpolnitev pogodbe, ki jo je sklenil naročnik (npr. zagotavljanje delovanja aplikacije).
  • b) Zakoniti interes. Vaše osebne podatke obdelujemo, kadar ima CVS MOBILE zakoniti interes za obdelavo. V okviru te Politike bomo izrecno opredelili, pri katerih dogodkih obdelujemo podatke na podlagi zakonitega interesa.
  • c) Zakon. Kadar je obdelava potrebna za izpolnjevanje zakonskih obveznosti (npr. podatki, ki jih hranimo za davčne obveznosti).

Ali je posredovanje osebnih podatkov obvezno?

Posredovanje osebnih podatkov je v določenih primerih obvezno. V večini primerov nam osebne podatke posredujete prostovoljno. Obvezno je zagotoviti le osebne podatke, ki jih zbiramo na podlagi zahtev zakonodaje.

Zagotavljanje osebnih podatkov, ki jih potrebujemo za izpolnitev pogodbe, je prostovoljno. Vendar pa v primeru, da nam ne posredujete vseh osebnih podatkov, ki jih potrebujemo za izvedbo pogodbe, ne bomo mogli zagotoviti celotnih storitev (storitve vam npr. ne moremo zagotoviti, če nam ne posredujete informacij o e-naslovu, ki jih potrebujemo za ustvaritev računa).

6. KATERE VRSTE OSEBNIH PODATKOV ZBIRAMO?

V družbi CVS MOBILE obdelujemo vaše osebne podatke izključno na podlagi jasno navedenih in zakonitih namenov, varno in pregledno.

Kako pridobimo osebne podatke?

Vaše osebne podatke zbiramo, ko nam jih posredujete (npr. z uporabo naših aplikacij, prijavo v naše aplikacije, ob povpraševanju po e-naslovu, telefonski številki ali s pisanjem na naš naslov ali na kakršen koli drug način, na katerega nam posredujete svoje osebne podatke).

Vaše osebne podatke je mogoče pridobiti tudi samodejno, ko uporabljate mobilne aplikacije mobileMAP, mobileCHAT in druge CVS mobilne aplikacije. Ko pride do samodejnega zbiranja podatkov, boste pred zbiranjem ustrezno obveščeni ali pa vas bomo zaprosili za soglasje za takšno zbiranje osebnih podatkov. Prav tako bodo v soglasju izrecno navedene vse kategorije osebnih podatkov, ki jih zbiramo.

Katere kategorije osebnih podatkov zbiramo?

Vaše osebne podatke zbiramo na vstopnih točkah, ki so opredeljene na spodnjem seznamu. Vsako zbiranje in obdelava vaših osebnih podatkov poteka, samo kadar je takšna obdelava potrebna za izpolnitev določenega namena obdelave. Na spodnjem seznamu boste poleg navedenih kategorij podatkov, ki jih zbiramo, našli tudi namen obdelave, za katerega potrebujemo te podatke. Vaši osebni podatki se lahko obdelujejo za enega ali več namenov. Prav tako vas bomo ustrezno obvestili, ali obdelava osebnih podatkov za določeno točko vnosa temelji na zakonitem interesu.

  • a.) Prijava v aplikacijo:
    • • Za prijavo v naše aplikacije uporabljate isto uporabniško ime in geslo, ki ste ga ustvarili za prijavo v mobilno platformo v oblaku. Če želite izvedeti več o registraciji računa, glejte naš pravilnik o zasebnosti mobileWEB (https://cvs-mobile.com/politika-zasebnosti/). Izjema je aplikacija mobileNET, v katero se vam ni treba prijaviti, ker je povezana neposredno z vozilom.
      • V aplikacijah ponujamo tudi obvestila, vsak uporabnik se sam odloči, ali jih bo omogočil. Obvestila v aplikacijah lahko omogočite s klikom na Dovoli. Obvestila v aplikacijah lahko vedno deaktivirate v nastavitvah aplikacij.
      • Zbiramo naslednje kategorije podatkov: uporabniško ime (e-naslov), datum in uro prijave, operacijski sistem uporabnika.
      • Te podatke zbiramo in obdelujemo z namenom omogočanja prijave v aplikacijo.

Poleg zgoraj navedenih namenov se lahko osebni podatki, zbrani na eni od točk vnosa, uporabljajo tudi za naslednje namene:

  • Komuniciranje z vami za zagotavljanje kakovostnih odgovorov na vaša vprašanja. Komunikacija se izvaja na podlagi našega zakonitega interesa za zagotovitev učinkovite komunikacije z našimi strankami. Komunikacija z naročnikom in/ali uporabnikom temelji na pogodbenem razmerju z naročnikom.
  • Za uveljavljanje vseh pravnih zahtevkov in reševanje sporov. Osebne podatke lahko razkrijemo, da bi zaščitili naše poslovanje in uveljavili in/ali zaščitili svoje pravice. Vaše osebne podatke bomo razkrili le na način in pod pogoji, ki jih določa zakon.

V družbi CVS MOBILE skrbno varujemo načelo minimalne količine podatkov, ki jih zahteva zakon, zato so naša platforma mobileWEB, aplikaciji mobileMAP in mobileCHAT ter druge CVS-jeve mobilne aplikacije razvite za zagotavljanje zbiranja zgolj tistih podatkov, ki so primerni, relevantni in omejeni z obsegom, potrebnim za namene obdelave.

CVS MOBILE bo vaše podatke obdeloval samo za določene, izrecne in zakonite namene. Zavezujemo se, da vaših osebnih podatkov ne bomo obdelovali na način, ki ni združljiv z nameni, opredeljenimi v tej Politiki.

Če bo potrebna nadaljnja obdelava osebnih podatkov, vas bomo o tem vnaprej obvestili in po potrebi zaprosili za soglasje. Imate pravico, da kadar koli prekličete obdelavo vaših osebnih podatkov na podlagi vašega soglasja. O preklicu soglasja nas lahko obvestite na kateri koli kontaktni točki, opredeljeni v 3. poglavju te Politike.

7. KAKO DOLGO HRANIMO VAŠE OSEBNE PODATKE?

Vaše osebne podatke hranimo v skladu z ustrezno zakonodajo. Vaše osebne podatke bomo hranili:

  • • samo dokler so nujno potrebni za doseganje namenov, za katere jih obdelujemo (za namene, za katere obdelujemo osebne podatke, glejte poglavje 5.3 te Politike),
  • • za določeno obdobje, predpisano z zakonom (tu ugotavljamo, da lahko roke za hrambo osebnih podatkov določajo tudi drugi zakoni, ne le na področju varstva osebnih podatkov, kot je npr. obdobje 10 let za hrambo izdanih računov v skladu z davčno zakonodajo),
  • • za obdobje, ki je potrebno za izpolnitev pogodbe, ki vključuje garancijske roke in roke, v katerih je mogoče uveljavljati kakršne koli zahtevke na podlagi sklenjene pogodbe.

Po izteku obdobja hrambe določenih osebnih podatkov bomo osebne podatke izbrisali ali anonimizirali, tako da rekonstrukcija osebnih podatkov ne bo več mogoča, torej na podlagi anonimiziranih podatkov ne bo mogoče ugotoviti, na koga se podatki nanašajo.

Obdobje hrambe osebnih podatkov, zbranih ob prijavi v naše aplikacije, je 10 let.

Za vse dodatne informacije se obrnite na nas. Uporabite kontaktne podatke, navedene v 2. poglavju te Politike.

8. KAKO VARUJEMO VAŠE OSEBNE PODATKE?

V CVS MOBILE varujemo vaše osebne podatke pred nezakonito ali nepooblaščeno obdelavo in/ali dostopom ter pred nenamerno izgubo, uničenjem ali poškodbo. Vse ukrepe izvajamo v skladu z našimi tehnološkimi zmožnostmi (vključno s stroški izvajanja določenih ukrepov) in oceno učinka na vašo zasebnost.

Za zagotovitev varnosti vaših osebnih podatkov smo na CVS MOBILE sprejeli ustrezne tehnične in organizacijske ukrepe, zlasti:

  • • zagotavljanje rednega posodabljanja in vzdrževanja strojne, programske in aplikacijske opreme, ki jo uporabljamo za obdelavo osebnih podatkov;
  • • omejitev dostopa do osebnih podatkov;
  • • redno varnostno kopiranje;
  • • šifriranje vaše formulacije;
  • • zagotavljanje izobraževanja zaposlenih, ki na delovnem mestu obdelujejo osebne podatke;
  • • skrbno izbiro obdelovalcev, ki jim zaupamo obdelavo osebnih podatkov;
  • • nadzor nad zaposlenimi in obdelovalci ter redne revizije;
  • • vzpostavitev protokolov za preprečevanje ali omejevanje škode v primeru morebitnih varnostnih incidentov.

V primeru kršitve varstva osebnih podatkov bomo o vsaki taki kršitvi nemudoma obvestili pristojni nadzorni organ (v Sloveniji informacijski pooblaščenec). Več o pristojnem organu si lahko preberete na njegovi spletni strani https://www.ip-rs.si/.

Če obstaja sum kaznivega dejanja v zvezi s kršitvijo osebnih podatkov, bo družba CVS MOBILE takšne kršitve prijavila tudi policiji in pristojnemu državnemu tožilstvu.

V primeru kršitve varstva podatkov, ki lahko povzroči veliko tveganje za pravice in svoboščine posameznikov, vas bomo o tem nemudoma obvestili.

9. KOMU POSREDUJEMO VAŠE OSEBNE PODATKE?

Vaši osebni podatki so lahko izključno za dosego namena, za katerega so bili zbrani, posredovani določenim tretjim osebam, opredeljenim spodaj, ki jih lahko prejmejo tudi na podlagi našega omogočanja dostopa do njih. Te tretje osebe lahko obdelujejo vaše osebne podatke samo za namene, za katere so bili podatki zbrani.

V skladu s tem mora vsaka tretja oseba, ki ji posredujemo osebne podatke, upoštevati veljavno zakonodajo in določbe te Politike varstva osebnih podatkov. Pri zunanjih obdelovalcih pa je varstvo osebnih podatkov dodatno opredeljeno s pogodbo.

Vaši osebni podatki se lahko posredujejo:

  • 1. Našim zunanjim obdelovalcem, ki skrbijo za potrebe družbe CVS MOBILE in delovanje aplikacij (npr. podjetja, ki zagotavljajo storitve programiranja, vzdrževanja programske opreme ali trženja).
  • 2. Drugim akterjem (npr. davčni organi, sodišča), kadar to zahteva zakon.

Vaše osebne podatke lahko posredujemo tretjim osebam (opredeljenim zgoraj) izven Evropskega gospodarskega prostora (EGP), če izvajajo obdelavo osebnih podatkov izven EGP-ja. Pri vsakem prenosu izven EGP-ja bomo sprejeli posebne dodatne ukrepe za zagotovitev varnosti vaših osebnih podatkov.

Takšni ukrepi obsegajo predvsem dogovore s tretjimi osebami o določitvi zavezujočih pravil na področju varstva osebnih podatkov, preverjanje, ali je vzpostavljen odobren mehanizem potrjevanja, ki ustreza našim standardom za varstvo osebnih podatkov, ter sklenitev ustreznih pogodbenih obveznosti, ki urejajo varstvo osebnih podatkov.

10. KAKŠNE SO MOJE PRAVICE V ZVEZI Z OBDELAVO OSEBNIH PODATKOV?

V zvezi z obdelavo osebnih podatkov imate naslednje pravice:

  • 1. Dostop do osebnih podatkov: Od družbe CVS MOBILE lahko zahtevate informacije o tem, ali obdelujemo vaše osebne podatke; če jih obdelujemo, lahko zahtevate dostop do svojih osebnih podatkov in informacije o obdelavi (kateri podatki se obdelujejo in od kod ti podatki izvirajo).
  • 2. Popravek osebnih podatkov: Od družbe CVS MOBILE lahko zahtevate, da popravi ali dopolni vaše nepopolne ali netočne podatke, ki se obdelujejo.
  • 3. Omejitev obdelave osebnih podatkov: Od družbe CVS MOBILE lahko zahtevate omejitev obdelave vaših osebnih podatkov (npr. pri preverjanju točnosti ali popolnosti vaših osebnih podatkov).
  • 4. Izbris osebnih podatkov: Od družbe CVS MOBILE lahko zahtevate izbris svojih osebnih podatkov (osebnih podatkov, ki jih hranimo na podlagi pravnih zahtev ali pogodbenega razmerja, ne moremo izbrisati).
  • 5. Izpis osebnih podatkov: Od družbe CVS MOBILE lahko zahtevate, da vam posreduje vaše osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljeni in strojno berljivi obliki.
  • 6. Ugovor zoper obdelavo osebnih podatkov: Posameznik, na katerega se nanašajo osebni podatki, ima pravico ugovarjati obdelavi osebnih podatkov, kadar se ti obdelujejo za namene neposrednega trženja ali v primeru posredovanja osebnih podatkov tretjim osebam za namene neposrednega trženja. Obdelavi lahko ugovarjate tudi, kadar se vaši podatki uporabljajo za namene neposrednega trženja z uporabo prilagojenih ali individualnih ponudb ("profiliranje"). Ugovarjate lahko na kakršen koli način, opredeljen v 2. poglavju te Politike.
  • 7. Pravica do prenosa podatkov: Zahtevate lahko izpis osebnih podatkov, ki ste nam jih posredovali. Informacije vam bomo posredovali v strukturirani, široko uporabljeni in strojno berljivi obliki. Te podatke imate pravico posredovati drugemu upravljavcu po vaši izbiri. Kadar je to tehnično izvedljivo, lahko zahtevate, da se vaši osebni podatki neposredno posredujejo drugemu upravljavcu.

Kontaktni podatki za uveljavljanje pravic:

Če imate kakršna koli vprašanja v zvezi z uporabo te Politike ali v zvezi z uveljavljanjem vaših pravic, ki izhajajo iz te Politike, lahko uporabite katerega koli od naslednjih stikov:

Pri informacijskem pooblaščencu, ki je pristojni organ za varstvo osebnih podatkov, imate pravico vložiti pritožbo zoper nas.

Celovitost obdelanih osebnih podatkov in redno posodabljanje je prednostna naloga družbe CVS MOBILE. Prosimo vas, da nas o vsaki spremembi vaših osebnih podatkov obvestite na e-naslov: support@cvs-mobile.com . Za popravek ali dopolnitev vaših osebnih podatkov bomo poskrbeli v najkrajšem možnem času.

V primeru uveljavljanja katere koli pravice lahko za namene identifikacije zahtevamo dodatne osebne podatke (kot so ime, priimek, e-naslov). Dodatne informacije bomo potrebovali, samo če podatki, ki jih posredujete, ne zadostujejo za zanesljivo identifikacijo (če npr. prejmemo nepodpisano e-pošto in tega e-naslova nimamo v svoji zbirki podatkov, bomo zahtevali dodatne informacije, da bi ugotovili, ali obdelujemo vaše osebne podatke in izvršujemo vašo zahtevo). Na ta način želimo preprečiti posredovanje vaših osebnih podatkov tretji osebi zaradi nezanesljive identifikacije.

11. KONČNE DOLOČBE

V družbi CVS MOBILE lahko to Politiko kadar koli spremenimo. O spremembi Politike vas bomo obvestili v mobileMAP, mobileCHAT ali kateri koli drugi mobilni aplikaciji CVS. Menimo, da se strinjate z novo različico te Politike, če po začetku veljavnosti nove različice še naprej uporabljate našo platformo in druge aplikacije ali storitve, ki jih opredeljuje ta Politika.

Trenutno veljavna različica te Politike je na voljo na naši spletni strani:

https://cvs-mobile.com/politika-zasebnosti/index.html.

© 2019 CVS Mobile, d.d.