1. Upravljavec zbirke osebnih podatkov:
DPD d.o.o. KURIRSKA IN PAKETNA DISTRIBUCIJA
Brnčičeva ulica 31
SI-1231 Ljubljana-Črnuče
Tel: +386 (0) 1 513 23 00
Fax: +386 (0) 1 513 23 06
E-mail: [email protected]
Matična številka: 1966812000
Davčna številka: SI46749845
Pooblaščena oseba za varstvo podatkov (DPO): [email protected]
2. Namen obdelave osebnih podatkov
- za izvajanje storitve paketne distribucije v skladu s splošnimi pogoji - vključno s sledenjem paketov, obvestili o dostavi prejemnikom in upravljanjem preferenc za dostavo (ime, priimek, naslov, telefonska številka, elektronska pošta);
- za dokazila o dostavi paketa (npr. GPS lokacija prejemnika paketa, podpis);
- izvajanje carinskih formalnosti in nadzora embarga;
- izvajanje neposrednega trženja in raziskav, obveščanje o ponudbi, novostih ter ugodnostih in drugega reklamnega gradiva o ponudbi DPD;
- za upravljanje zahtev naročnikov po informacijah o statusu dostave paketov, za napoved predvidene dostave;
- izmeriti raven zadovoljstva prejemnikov in izboljšati storitve.
3. Pravna podlaga za obdelavo osebnih podatkov
Obdelava osebnih podatkov na zakonski podlagi: Obdelava osebnih podatkov v DPD temelji tudi na vsakokrat veljavni zakonodaji, ki ureja varstvo osebnih podatkov, poštne storitve, elektronske komunikacije ter relevantni evropski zakonodaji.
Obdelava osebnih podatkov na podlagi privolitve stranke: Obdelava osebnih podatkov lahko temelji tudi na konkretni privolitvi posameznika, ki DPD omogoča uporabo njegovih osebnih podatkov za namene, opredeljene v privolitvi, in sicer za izvajanje pogodbenih obveznosti, izvajanje trženjskih aktivnosti, kot so obveščanje o ponudbi, novostih in ugodnostih in drugega reklamnega gradiva o ponudbi DPD, povezanih družb DPD.
Obdelava osebnih podatkov na pogodbeni podlagi: Obdelava je potrebna za izvajanje pogodbe sklenjene med naročnikom in DPD, za izvedbo storitve posamezniku, na katerega se nanašajo osebni podatki ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe. V primeru, da posameznik ne poda privolitve za izvajanje zgoraj naštetih namenov obdelave osebnih podatkov, ga poda delno ali soglasje (delno) prekliče, bo DPD takšnega posameznika obveščala le v primerih in v obsegu dane privolitve oziroma na načine, ki jih dovoljuje veljavna zakonodaja (npr. splošno obveščanje). Sklenitev pogodbe oziroma izvajanje storitev paketne distribucije DPD ni pogojena s podajo privolitve. Podaja privolitve je prostovoljna in v kolikor se posameznik odloči, da je ne želi podati oz. jo kasneje prekliče, to v nobenem primeru ne zmanjšuje njegovih pravic, izhajajoč iz poslovnega razmerja z DPD oz. zanj ne predstavljajo dodatnih stroškov oz. oteževalnih okoliščin. Osebni podatki, ki jih naročnik posreduje DPD, so potrebni za izvedbo medsebojne pogodbe, to je dostave paketov.
4. Vrste zadevnih osebnih podatkov
- ime, priimek, naslov, telefonska številka, e-pošta naročnikov in prejemnikov, GPS lokacija, podpis
5. Uporabniki ali kategorije uporabnikov osebnih podatkov, če obstajajo
Uporabniki osebnih podatkov so uslužbenci DPD, skupina DPDgroup, katere članica je tudi družba DPD, pogodbeni partnerji DPD kot obdelovalci (med drugim, vendar ne izključno, kurirji, skladiščniki, izvajalci plačilnih storitev), ki so na podlagi delovnopravne zakonodaje, pogodb o obdelavi osebnih podatkov v skladu z GDPR ali pogodb o varovanju zaupnih podatkov, zavezani k spoštovanju in varovanju osebnih podatkov posameznikov. Uporabniki do osebnih podatkov dostopajo v skladu s pooblastili in dodeljenimi pravicami dostopa do podatkov.
6. Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo:
DPD lahko osebne podatke posameznikov, če so ti podali privolitev za namene, opredeljene v privolitvi, ali če je prenos potreben za izvajanje pogodbe in podpore poslovnim procesom pri izvajanju pogodbe, posreduje tudi povezanim osebam, kateri članica je družba: Geopost SA, s sedežem na26 rue Guynemer, 92130 Issy-les-Moulineaux, Francija, njenim odvisnim družbam in podružnicam ter potrjuje, da lahko DPD stori enako z osebnimi podatki prejemnika paketa. Geopost SA in DPD ima z vsemi subjekti, ki se nahajajo izven EU sklenjene pogodbe o obdelovanju osebnih podatkov s standardnimi pogodbenimi klavzulami, ki jih izdaja Evropska Komisija, v kolikor je to potrebno.
7. Obdobje hrambe osebnih podatkov ali, kadar to ni mogoče, merila, ki se uporabijo za določitev tega obdobja
Obdobje hrambe osebnih podatkov je odvisno od podlage obdelave in namena obdelave posamezne kategorije osebnih podatkov. Osebni podatki se hranijo le toliko časa, kolikor je to potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali. Osebni podatki se po izpolnitvi namena obdelav, če ne obstaja druga pravna podlaga ali če je to potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, zbrišejo, uničijo, blokirajo, anonimizirajo ali psevdonimizirajo.
8. Informacije o obstoju pravic posameznika, da lahko zahteva dostop do osebnih podatkov in popravek ali izbris osebnih podatkov ali omejitev, ali obstoj pravice do ugovora obdelavi in pravice do prenosljivosti podatkov
a) Pravica posameznika, na katerega se nanašajo osebni podatki, do dostopa
V kolikor bi posameznik želel pridobiti informacije s katerimi osebnimi podatki razpolaga DPD ima pravico od DDP zahtevati naslednje informacije: kontaktne podatke upravljavca in njegovega zakonitega zastopnika, namene obdelave, uporabnike osebnih podatkov, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja, kadar obdelava osebnih podatkov temelji na osebni privolitvi posameznika, obstoj pravice, da se lahko privolitev kadar koli prekliče, ne da bi to vplivalo na zakonitost obdelave osebnih podatkov, v primeru, da osebni podatki niso bili zbrani pri posamezniku, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom, pravico do vložitve pritožbe pri Informacijskem pooblaščencu, obstoj pravice da se od DPD zahteva dostop, popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, ali obstoj pravice do ugovora taki obdelavi, obstoj pravice do prenosljivosti osebnih podatkov, ali je zagotovitev osebnih podatkov statutarna ali pogodbena obveznosti in ali mora posameznik, na katerega se nanašajo osebni podatki, zagotoviti osebne podatke ter kakšne so posledice, če se taki podatki ne zagotovijo.
b) Pravica posameznika, na katerega se nanašajo osebni podatki, do popravka
Posameznik, ima pravico doseči, da DPD brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim. Posameznik ima ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.
c) Pravica posameznika, na katerega se nanašajo osebni podatki, do izbrisa
Posameznik, ima pravico doseči, da DPD brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim. DPD mora osebne podatke brez nepotrebnega odlašanja izbrisati, kadar velja eden od naslednjih razlogov: (1) osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani, (2) posameznik, prekliče privolitev, na podlagi katere poteka obdelava in kadar za obdelavo ne obstaja nobena druga pravna podlaga, (3) posameznik, obdelavi ugovarja, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi, (4) osebni podatki so bili obdelani nezakonito, (5) če tako določa zakon.
d) Pravica posameznika, na katerega se nanašajo osebni podatki, do omejitve obdelave
Posameznik ima pravico doseči, da DPD omeji obdelavo, kadar velja eden od naslednjih primerov: (1) posameznik oporeka točnosti podatkov, in sicer za obdobje, ki DPD omogoča preveriti točnost osebnih podatkov, (2) je obdelava nezakonita in posameznik nasprotuje izbrisu osebnih podatkov, ter namesto tega zahteva omejitev njihove uporabe, (3) DPD osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, (4) je posameznik vložil ugovor v skladu s 1. odstavkom 21. člena GDPR v zvezi z obdelavo podatkov, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika. Kadar je bila obdelava osebnih podatkov omejena v skladu s prejšnjim odstavkom, se taki osebni podatki z izjemo njihovega shranjevanja obdelujejo le s privolitvijo posameznika, na katerega se ti nanašajo, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali zaradi varstva pravic druge fizične ali pravne osebe. DPD mora pred preklicem omejitve obdelave o tem obvestiti posameznika.
e) Pravica posameznika, na katerega se nanašajo osebni podatki, do prenosljivosti podatkov
Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posredoval DPD v strukturirani in berljivi obliki in ima pravico kadar je to tehnično izvedljivo, da te podatke DPD posreduje drugemu upravljavcu, kadar obdelava temelji na pisni privolitvi in kadar se obdelava izvaja z avtomatiziranimi sredstvi.
f) Pravica posameznika, na katerega se nanašajo osebni podatki, do ugovora
Posameznik, na katerega se nanašajo osebni podatki in katerih obdelava je potrebna zaradi zakonitih interesov, ima pravico ugovarjati takšni obdelavi. V tem primeru mora DPD prenehati obdelovati osebne podatke, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad interesi posameznika. Posameznik katerega osebni podatki se obdelujejo za namene neposrednega trženja, ima pravico ugovarjati takšni obdelavi in DPD mora v tem primeru prenehati z obdelavo osebnih podatkov v te namene. Posameznik lahko uveljavlja svoje zgoraj navedene in opisane pravice na način, ki omogoča njegovo identifikacijo in sicer z zahtevo, ki jo pošlje na el. naslov: [email protected]. DPD je dolžna na zahtevo posameznika odgovoriti v jedrnati, pregledni, razumljivi in lahko dostopni obliki ter v jasnem in preprostem jeziku, pisno ali v e-obliki, brez nepotrebnega odlašanja oziroma najpozneje v enem mesecu od prejema posameznikove zahteve. DPD mora zagotoviti kopijo osebnih podatkov, ki se obdelujejo oz. zahtevane informacije posredovati posamezniku brezplačno. Za dodatne kopije, ki jih zahteva posameznik, lahko DPD zaračuna razumno pristojbino ob upoštevanju administrativnih stroškov. Kadar pa so zahteve posameznika, očitno neutemeljene ali pretirane zlasti, ker se ponavljajo, lahko DPD (1) zaračuna razumno pristojbino, pri čemer upošteva administrativne stroške posredovanja informacij ali sporočila ali izvajanje zahtevanega ukrepa ali (2) zavrne ukrepanje v zvezi z zahtevo.
9. Informacija o pravici do preklica privolitve, kadar obdelava temelji na privolitvi
Privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica.
10. Informacija o pravici do vložitve pritožbe pri nadzornem organu
Pritožbo lahko podate Informacijskemu pooblaščencu (naslov: Dunajska 22, 1000 Ljubljana, e-naslov: [email protected] telefon: 012309730, spletna stran: www.ip-rs.si).
11. Informacije o viru osebnih podatkov in ali izvirajo iz javno dostopnih virov
Osebni podatki so pridobljeni s strani pogodbenih partnerjev (naročnikov storitev dostave).
12. Informacije o obstoju avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov
N/A
