Podmienky ochrany osobných údajov autoškoly MAVEX-JUNIOR
Ako spracúvame osobné údaje v našej autoškole?
vyhotovené v súlade s čl. 13 a 14 Nariadenia európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenie“ alebo „GDPR“)
Kto je prevádzkovateľom a kde sa na nás môžete obrátiť?
Tieto podmienky vysvetľujú, akým spôsobom spracúvame pri poskytovaní našich služieb osobné údaje, najmä:
- údaje o nás ako prevádzkovateľovi, vrátane kontaktu na zodpovednú osobu,
- právne základy, účel a rozsah spracúvaných osobných údajov účastníkov našich kurzov,
- zoznam alebo okruh príjemcov a sprostredkovateľov, ktorým môžu byť osobné údaje poskytnuté,
- informácie o vašich právach a spôsobe, akým ich môžete uplatniť.
Prevádzkovateľom osobných údajov je Mgr. Vladimír Šandala – MAVEX – JUNIOR, IČO: 10667393, so sídlom: 080 01 Prešov, Exnárova 44, vedený v Živnostenskom registri Okresného úradu Prešov, pod č. 707-7074 (ďalej len „prevádzkovateľ“ alebo „My“).
Naše podmienky ochrany osobných údajov sa vzťahujú na každého, kto nás kontaktuje za účelom získania informácií o našich kurzoch a školeniach, prihlási sa do kurzu, navštívi našu webstránku alebo naše profily na sociálnych sieťach.
Pri spracúvaní osobných údajov sa riadime predovšetkým všeobecným nariadením EÚ o ochrane osobných údajov („GDPR”), ktoré upravuje aj vaše práva ako dotknutej osoby, zákonom o ochrane osobných údajov, zákonom o autoškolách a vyhláškou, ktorou sa tento zákon vykonáva, ako aj ďalšími predpismi.
Prečo spracúvame osobné údaje?
Osobné údaje potrebujeme spracúvať, aby sme mohli plniť naše povinnosti:
- z právnych predpisov,
- zo zmluvných vzťahov s účastníkmi našich kurzov a zmluvnými partnermi,
- z oprávnených záujmov, ktoré sledujeme.
Čo to znamená konkrétne?
- Vaše osobné údaje spracúvame v prípade, ak nás oslovíte s informáciou o ponuke služieb našej autoškoly, to znamená:
- ak nás oslovíte prostredníctvom emailových adries, telefónnych čísiel alebo online formulárov uvedených na našej webovej stránke s dopytom našich kurzov a školení.
Tieto údaje potrebujeme spracúvať po nevyhnutnú dobu na vybavenie vašej požiadavky alebo konzultácie. Pokiaľ sa na spolupráci nedohodneme, vaše údaje budeme spracúvať najdlhšie jeden mesiac od našej poslednej komunikácie, následne ich zlikvidujeme.
Tieto údaje spracúvame na základe plnenia predzmluvných povinností (čl. 6 ods. 1 písm. b) GDPR).
V prípade, ak prostredníctvom našej platformy žiadate o objednanie služieb pre vaše maloleté dieťa, vyžadujeme váš súhlas so spracúvaním jeho osobných údajov na tento účel.
- Vaše osobné údaje potrebujeme spracúvať aj v prípade, ak sa následne stanete našim klientom a dohodneme sa, že vám poskytneme našu službu, to znamená:
- stanete sa účastníkom kurzu žiadateľov o udelenie vodičského oprávnenia (ďalej len „vodičský kurz“), kondičného výcviku, doškoľovacieho kurzu alebo osobitného výcviku,
- požiadate o kvalifikačnú kartu vodiča,
- absolvujete u nás kurz prvej pomoci, kondičné jazdy alebo inštruktorský kurz
(ďalej len „kurz“).
Zákon o autoškolách nám ukladá povinnosť zaznamenávať priebeh jednotlivých kurzov v elektronickej dokumentácii, ktorú tvorí elektronická matričná, triedna, trenažérová a autocvičisková kniha a výkaz o prevádzke výcvikového vozidla. Dokumentácia sa vedie automatizovane v elektronickej forme v cestnom informačnom systéme.
- V elektronickej matričnej knihe zaznamenáva autoškola údaje stanovené v ust. § 17 zákona o autoškolách, a to: poradové číslo, meno a priezvisko účastníka kurzu, dátum a miesto narodenia účastníka kurzu, adresa bydliska účastníka kurzu, druh kurzu a identifikátor kurzu, trvanie a obsah kurzu s uvedením dátumu začatia a ukončenia kurzu, cena kurzu a dátum jej zaplatenia, dátum vydania osvedčenia o ukončení kurzu, údaje o povinnosti používať okuliare alebo iné zdravotnícke pomôcky, ktoré majú vplyv na vedenie motorového vozidla.
- Elektronická triedna kniha a elektronický výkaz obsahujú údaje o účasti jednotlivých účastníkov kurzu, napr. meno a priezvisko účastníka kurzu, jeho poradové číslo z matričnej knihy, záznamy o jeho účasti v kurze.
- V elektronickej trenažérovej knihe vedieme údaje o praktickom výcviku účastníka kurzu na trenažéri a v elektronickej autocvičiskovej knihe údaje o praktickom výcviku účastníka kurzu na autocvičisku.
Každému účastníkovi kurzu autoškola priradí jedinečný identifikačný prvok (token), ktorý bude snímaný identifikačným zariadením výcvikového vozidla, učebne aj trenažéra. Inštruktor autoškoly a účastník kurzu týmto potvrdzuje svoju účasť na identifikačných zariadeniach autoškoly pri výučbe teórie, praktickom výcviku v údržbe vozidla, na trenažéri, vo vedení motorového vozidla. Z identifikačných zariadení autoškoly budú záznamy odosielané do cestného informačného systému. Prostredníctvom zariadenia na snímanie GPS polohy umiestneného vo výcvikovom vozidle autoškola spracúva údaje o polohe účastníka počas výcviku.
Po ukončení kurzu získate osvedčenie o jeho absolvovaní s vyznačením skupín vodičských oprávnení a dátumom jeho začatia a ukončenia, mena a priezviska a poradového čísla účastníka kurzu z matričnej knihy, dátumu a miesta narodenia účastníka kurzu.
Na účely zabezpečenia účasti v kurze spracúvame aj vaše kontaktné a fakturačné údaje, ako aj komunikáciu a podklady, ktoré ste nám poskytli na účely poskytnutia služieb. Tieto údaje potrebujeme spracúvať, aby sme vám mohli poskytnúť našu službu, fakturovať ju, resp. uchovať na daňové účely.
Tieto údaje uchovávame počas doby poskytovania služieb a po dobu, ktorú od nás vyžadujú právne predpisy a spracúvame ich na základe plnenia zmluvných povinností (čl. 6 ods. 1 písm. b) GDPR) alebo na účely splnenia zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).
- V prípade, ak nám poskytnete súhlas s ponechaním vašich údajov v našej databáze na účely zasielania zaujímavých ponúk, budeme vaše údaje spracúvať na základe súhlasu podľa čl. 6 ods. 1 písm. a) GDPR.
Váš súhlas môžete kedykoľvek odvolať, prípadne odhlásiť zasielanie obchodných ponúk priamo prostredníctvom zaslaného e-mailu. Vašu e-mailovú adresu a/alebo telefónne číslo spracúvame na tento účel počas troch rokov od poskytnutia súhlasu.
Podrobnejší prehľad našich účelov a právnych základov nájdete nižšie.
Na aké účely a na základe akých právnych základov spracúvame osobné údaje?
|
Účel spracúvania osobných údajov |
Právny základ |
|
Oslovenie za účelom poskytnutia informácií o ponuke našich služieb |
Vykonanie opatrení pred uzatvorením zmluvy, resp. plnenie zmluvných povinností (čl. 6 ods. 1 písm. b) GDPR) |
|
POSKYTOVANIE SLUŽIEB AUTOŠKOLY |
|
|
Poskytovanie vodičských a doškoľovacích kurzov a kondičných jázd
(matričná kniha, triedna kniha, výkaz, trenažérová, autocvičisková kniha),
|
Splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) v spojení s § 16–28 vyhlášky MDVaRR SR č. 45/2016 Z. z., ktorou sa vykonáva zákon č. 93/2005 Z. z. o autoškolách a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, v spojení s čl. 9 ods. 2 písm. g) GDPR |
|
Poskytovanie inštruktorských kurzov
(matričná kniha, triedna kniha, výkaz, trenažérová, autocvičisková kniha),
|
Splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) v spojení s § 12–14 vyhlášky MDVaRR SR č. 45/2016 Z. z., ktorou sa vykonáva zákon č. 93/2005 Z. z. o autoškolách a o zmene a doplnení niektorých zákonov v znení neskorších predpisov |
|
Poskytovanie kurzov prvej pomoci
|
¹Plnenie zmluvných povinností (čl. 6 ods. 1 písm. b) GDPR) a ²Splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) v spojení s vyhláškou MZ SR č. 398/2010 Z. z. o minimálnych požiadavkách na kurz prvej pomoci a kurz inštruktora prvej pomoci a s osvedčením MZ SR č. 22815-2/2009-OZdV o akreditácii kurzov prvej pomoci |
|
Poskytovanie školení odbornej spôsobilosti a KKV
|
Splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) v spojení s § 6 ods. 6 zákona č. 56/2012 Z. z. o cestnej doprave, v spojení s čl. 21 Nariadenia (ES) č. 1071/2009, ktorým sa ustanovujú spoločné pravidlá týkajúce sa podmienok, ktoré je potrebné dodržiavať pri výkone povolania prevádzkovateľa cestnej dopravy, a ktorým sa zrušuje smernica Rady 96/26/ES |
|
Poskytovanie príležitostnej autobusovej dopravy
|
¹Plnenie zmluvných povinností (čl. 6 ods. 1 písm. b) GDPR) a ²Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) |
|
Poskytovanie služieb a podpory zákazníkom online
|
¹Prevažujúce oprávnené záujmy (čl. 6 ods. 1 písm. f) GDPR), ²Plnenie zákonnej povinnosti, (čl. 6 ods. 1 písm. c) GDPR) |
|
Marketing, PR a spätná väzba
|
¹Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a), ²Prevažujúci oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) |
|
GPS monitoring vozidiel |
Splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) |
|
Účtovné a daňové účely (uchovanie daňových dokladov pre potreby správy daní) |
Splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) |
|
Štatistika a archivácia |
Splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR), prípadne právny základ pôvodných účelov v zmysle čl. 89 GDPR |
|
Preukazovanie a uplatňovanie právnych nárokov (právna agenda) |
Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) |
|
Vybavovanie podnetov, žiadostí a sťažností |
Splnenie zákonných povinností čl. 6 ods. 1 písm. c) GDPR) |
Aké sú kategórie príjemcov osobných údajov? Kto sú naši sprostredkovatelia?
Prevádzkovateľ spracúva osobné údaje najmä prostredníctvom svojich zamestnancov alebo osôb v obdobnom pomere (inštruktorov), ktorí sú viazaní povinnosťou mlčanlivosti a môžu vaše osobné údaje a osobné údaje účastníkov kurzov spracúvať iba v rozsahu a spôsobom, ktorý je nevyhnutný na plnenie ich pracovných povinností.
Na dosiahnutie účelov spracúvania, ktoré sme uviedli vyššie, však môže byť nevyhnutné, aby sme poskytli vaše osobné údaje aj iným príjemcom. Príjemcom je v zmysle Nariadenia fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú bez ohľadu na to, či je treťou stranou. Právnym základom na poskytnutie vašich osobných údajov príjemcom môže byť zákonná povinnosť, váš súhlas, písomný pokyn, nevyhnutnosť na účely plnenia zmluvy a oprávnený záujem prevádzkovateľa.
Osobné údaje našich klientov sprístupňujeme len v nevyhnutnej miere a vždy pri zachovaní mlčanlivosti príjemcu údajov. V nevyhnutnej miere sprístupňujeme údaje napr. poskytovateľom účtovných služieb a softvérovej (IT) podpory, vrátane zamestnancov týchto osôb.
Vždy sa vopred uistíme, že konkrétny sprostredkovateľ je pre nás a našich klientov vhodný na poskytnutie konkrétnej služby, najmä či poskytuje dostatočné garancie bezpečného a legálneho spracúvania údajov. Sprostredkovatelia, ktorých sme vybrali, od nás získavajú iba osobné údaje v rozsahu, ktorý je absolútne nevyhnutný.
Cezhraničný prenos osobných údajov do tretích krajín (t. z. krajín mimo EÚ, Nórska, Islandu a Lichtenštajnska) realizujeme len v nevyhnutných prípadoch, a to vždy v súlade s požiadavkami GDPR. Využívame služby spoločností Google Ireland Ltd., Meta a Microsoft Corporation, a to najmä na marketingové a štatistické účely. Tieto cezhraničné prenosy vykonávame len v striktnom súlade s právnymi predpismi (najmä GDPR) a využívame iba nástroje, ktoré pristúpili do programu Data Privacy Framework.
Ako o vás získavame osobné údaje?
Ak ste náš klient, vaše osobné údaje najčastejšie získavame priamo od vás alebo od vášho zákonného zástupcu, ktorý vás registroval do nášho kurzu. V takom prípade je poskytnutie vašich osobných údajov dobrovoľné.
V prípade, ak máte záujem o využitie našich služieb, môže byť poskytnutie vašich osobných údajov zmluvnou povinnosťou, najmä v súvislosti s vašou dostatočnou identifikáciou, resp. identifikáciou registrovaného účastníka a komunikáciou medzi nami Rozhodnutie využiť túto službu je dobrovoľné. Poskytnutie osobných údajov je síce dobrovoľné, ale neposkytnutie môže mať za následok neposkytnutie požadovanej služby z našej strany.
Aké sú kategórie osobných údajov, ktoré spracúvame?
Spracúvame bežné kategórie osobných údajov, najmä:
- identifikačné a kontaktné údaje zákonného zástupcu, registrovaného účastníka alebo iných osôb v rámci online formulára,
- údaje, ktoré vznikli na základe testovania účastníka a jeho hodnotenia počas účasti na kurze,
- údaje o dochádzke účastníka,
- platobné údaje registrujúcej osoby,
- údaje o používaní našej webstránky a našich profilov na sociálnych sieťach zbierané priamou komunikáciou alebo pomocou súborov cookies.
Spracúvame aj údaje o zdraví, ktoré predstavujú osobitnú kategóriu osobných údajov, a to iba v rozsahu a spôsobom stanoveným zákonom.
Aké automatizované individuálne rozhodovania vykonávame?
Po ukončení kurzu sa účastníci podrobia testovaniu a hodnoteniu ich teoretických aj praktických znalostí potrebných pre získanie vodičského oprávnenia. Testy hodnotia príslušníci Policajného zboru SR, nevyužívame automatizované spracúvanie osobných údajov.
Aké oprávnené záujmy sledujeme pri spracúvaní osobných údajov?
Pri spracúvaní osobných údajov sledujeme nasledovné oprávnené záujmy:
|
ÚČEL SPRACÚVANIA |
SLEDOVANÉ OPRÁVNENÉ ZÁUJMY |
|
Právne a zmluvné účely |
|
|
Bezpečnosť |
|
|
Súťaže a spätná väzba |
|
Ako dlho uchovávame vaše osobné údaje?
Údaje účastníkov našich kurzov uchovávame najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú. Z tohto dôvodu sme vymedzili nasledovné všeobecné doby uchovávania:
|
Účel spracúvania osobných údajov |
Všeobecná lehota uchovávania údajov |
|
Poskytovanie služieb (zmluvné účely) |
Počas trvania zmluvného vzťahu s klientom (účastníka kurzu) a následne 10 rokov od jeho skončenia |
|
Bezpečnosť |
Počas využívania webstránky prevádzkovateľa |
|
Účtovné a daňové účely |
10 rokov nasledujúcich po roku vzniku účtovného dokladu obsahujúceho osobné údaje. |
|
Marketingové a PR účely |
Do odvolania súhlasu, resp. do troch rokov odo dňa začatia spracúvania. |
Aké práva máte ako dotknutá osoba?
Na ochrane osobných údajov nám záleží, a preto sa usilujeme o ich zabezpečenie prostredníctvom opatrení, ako aj prostredníctvom možnosti kedykoľvek uplatniť práva dotknutej osoby podľa GDPR prostredníctvom elektronickej žiadosti.
Klient, resp. dotknutá osoba, má právo:
- namietať voči spracúvaniu osobných údajov, ktoré o vás spracúvame na právnom základe oprávnených záujmov alebo proti spracúvaniu údajov na účely priameho marketingu.
- kedykoľvek odvolať udelený súhlas so spracúvaním osobných údajov, čím nie je dotknutá zákonnosť spracúvania osobných údajov na základe súhlasu pred jeho odvolaním.
Ako dotknutá osoba máte právo žiadať od nás ako prevádzkovateľa
- prístup k osobným údajom, ktoré sa vás týkajú, opravu nesprávnych a doplnenie neúplných osobných údajov podľa čl. 16 GDPR,
- vymazanie osobných údajov spracúvaných nami podľa čl. 17 GDPR,
- obmedzenie spracúvania osobných údajov podľa čl. 18 GDPR,
- oznámenie opravy, vymazania alebo obmedzenia údajov aj ďalším príjemcom podľa čl. 19 GDPR,
- odovzdanie/prenosnosť údajov, ktoré ste nám poskytli podľa čl. 20 GDPR v štruktúrovanom strojovo čitateľnom formáte, ktoré sú spracúvané automatizovane, a ktoré sú zároveň spracúvané na základe zmluvy alebo súhlasu.
V prípadoch, ak si vaše práva uplatníte iným spôsobom, ktorý neumožňuje overenie vašej totožnosti, napr. zaslaním listu, odoslaním e-mailu alebo telefonicky, alebo ktorý neumožňuje overenie totožnosti žiaka, ktorého sa žiadosť týka, môžeme vás s ohľadom na okolnosti požiadať o overenie vašej totožnosti alebo totožnosti žiaka. Pokiaľ vaša totožnosť nebude overená, vyhradzujeme si právo nekonať na základe takejto žiadosti.
Ak sú žiadosti dotknutej osoby zjavne neopodstatnené alebo neprimerané, najmä pre ich opakujúcu sa povahu, môžeme buď:
- a) požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo na oznámenie alebo na uskutočnenie požadovaného opatrenia, alebo
- b) odmietnuť konať na základe žiadosti.
Ak si uplatníte právo na opravu, vymazanie alebo obmedzenie spracúvania, oznámime každému príjemcovi, ktorému boli osobné údaje poskytnuté, informáciu o tom, že takéto práva boli uplatnené, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie.
Každá dotknutá osoba má tiež právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov SR.
Kontaktné údaje dozorného orgánu v SR:
Úrad na ochranu osobných údajov SR
Budova Park One
Námestie 1. mája 18
811 06 Bratislava
Zmena podmienok ochrany osobných údajov
Ochrana osobných údajov pre nás nie je jednorazovou záležitosťou. Informácie, ktoré sme vám povinní poskytnúť, sa môžu meniť. Z tohto dôvodu si vyhradzujeme možnosť kedykoľvek tieto podmienky upraviť. Túto zmenu vám dáme do pozornosti oznámením na tejto webstránke.
Za prevádzkovateľa
Mgr. Vladimír Šandala
Prešov, apríl 2025
