VYHLÁSENIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV ZÁKAZNÍCKY PROGRAM SLOVNAFT MOVE

VYHLÁSENIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV ZÁKAZNÍCKY PROGRAM SLOVNAFT MOVE

VYHLÁSENIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

ZÁKAZNÍCKY PROGRAM SLOVNAFT MOVE

(ďalej len „Vyhlásenie“)

Účinnosť: 15. 6. 2026

Spoločnosť SLOVNAFT, a.s. (ďalej len „Slovnaft“ alebo „Spoločnosť“)pri prevádzkovaní Zákazníckeho programu Slovnaft Move (ďalej len „Slovnaft Move“alebo„Zákaznícky program“)spracúva osobné údaje v súlade s Článkom 4 ods. 1 NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“). Toto Vyhlásenie poskytuje podrobné informácie o spracovateľských operáciách súvisiacich so Zákazníckym programom.

Pojmy a výrazy, ktoré nie sú definované v tomto Vyhlásení, majú význam uvedený v dokumente ZÁKAZNÍCKY PROGRAM SLOVNAFT MOVE VŠEOBECNÉ OBCHODNÉ PODMIENKY (ďalej len „VOP“). VOP spolu s ďalšími vyhláseniami o spracúvaní osobných údajov pre iné súvisiace služby sú k dispozícii na adrese https://www.slovnaftmove.sk/ a www.slovnaft.sk.

V nasledujúcej tabuľke je uvedený účel, právny základ, trvanie, rozsah a zdroje spracúvaných údajov, príjemcovia prenosov údajov (ak existujú) a sprostredkovatelia údajov, ktorí sú využívaní pri činnostiach spracúvania údajov v Zákazníckom programe.

Opis a účel spracúvania údajov	Právny základ spracúvania údajov	Rozsah a zdroj spracúvaných údajov	Doba spracúvania údajov	Sprostredkovatelia údajov a ich činnosti
Prevádzkovanie Zákazníckeho programu. Spracúvanie údajov zahŕňa napríklad zabezpečenie účasti v Zákazníckom programe, vykonávanie činností uvedených vo VOP, udržiavanie kontaktu so Zákazníkmi a zasielanie systémových správ nevyhnutných pre fungovanie Zákazníckeho programu. Systémové správy: Viac informácií nájdete vo VOP.	Článok 6 ods. 1 písm. b) GDPR - spracúvanie je nevyhnutné na plnenie povinností súvisiacich s účasťou Zákazníka v Zákazníckom programe, vrátane povinností Spoločnosti vyplývajúcich z VOP.	Minimálne požiadavky na registráciu: Meno a priezvisko, e-mailová adresa, skutočnosť, že Zákazník dosiahol vek 18 rokov (v prípade, že služba v rámci Zákazníckeho programu je dostupná len osobám starším ako 18 rokov), Slovnaft Move ID (identifikačné číslo vygenerované Spoločnosťou). Nepovinné registračné údaje: Dátum narodenia (pre ľahšiu identifikáciu Zákazníka Zákazníckou linkou) a telefónne číslo (pre prijímanie systémových správ napr. cez SMS alebo Viber, podľa uváženia Spoločnosti). Údaje o Slovnaft Move konte: Údaje ako súhlas s VOP, číslo Slovnaft Move karty, údaje o používaní Slovnaft Move karty (napr. informácie o transakciách a ich dátumoch), zašifrované (hashované) heslo (pre online registráciu), dátum registrácie, informácie o súhlasoch Zákazníka so spracúvaním údajov (napr. personalizované ponuky, tzv. „ponuky šité na mieru“), komunikácia so Zákazníkom (napr. požiadavky, sťažnosti, otázky), výhody poskytnuté Zákazníkovi (napr. v rámci účasti v „Pozvi priateľa“), kupóny alebo súvisiace kampane pridelené Zákazníkovi na základe jeho úrovne v Zákazníckom programe. Účasť v „Pozvi priateľa“: totožnosť Pozývajúceho zákazníka, totožnosť Pozvaného zákazníka, referenčný kód, transakcia vykonaná Pozvaným zákazníkom, odmena poskytnutá Pozývajúcemu zákazníkovi a Pozvanému zákazníkovi. Zdroj údajov:Údaje sa získavajú priamo od Zákazníka/na základe používania Slovnaft Move karty Zákazníkom.	Spoločnosť vymaže osobné údaje do 30 (tridsiatich) dní od prijatia žiadosti Zákazníka alebo odo dňa rozhodnutia o deaktivácii zo strany Spoločnosti podľa VOP. Ak je Spoločnosť povinná uchovávať informácie o osobne identifikovateľných transakciách na účely plnenia daňových povinností ^[1] : doba uchovávania údajov je 10 (desať) rokov od posledného dňa kalendárneho roka, v ktorom mala byť daň priznaná alebo oznámená, alebo ak daň nebola priznaná alebo oznámená, mala byť zaplatená. Ak je Spoločnosť povinná uchovávať -osobne identifikovateľné informácie o transakciách v dokumentoch, ktoré dokladujú účtovné záznamy (napr. faktúry), na účely plnenia účtovných povinností ^[2] : doba uchovávania je 10 (desať) rokov. Môžu sa uplatňovať aj iné doby uchovávania údajov, špecifikované v príslušných účeloch spracúvania osobných údajov nižšie.	SFDC Ireland Limited( Salesforce) Úlohy: poskytovanie pomoci a informácií počas registrácie, spracúvanie požiadaviek, komunikácia so Zákazníkmi - napríklad pomoc pri zodpovedaní otázok Zákazníkov a riešení ich sťažností. Social Annex, Inc. ( Annex Cloud) Úlohy: správa úrovní Zákazníckeho programu a uchovávanie údajov o počte a zostatkoch bodov. Microsoft Úlohy: uchovávanie prihlasovacích údajov Zákazníka. Prevádzkovatelia čerpacích (servisných) staníc Spoločnosti („SeS“) Partneri prevádzkujúci SeS v Slovenskej republike. Informácie o príslušných sprostredkovateľoch údajov budú Zákazníkovi poskytnuté na požiadanie. Úlohy: pomoc Zákazníkom v prípade otázok pri nákupe na SeS v súvislosti s výhodami ponúkanými Zákazníckym programom. IBM Magyarországi Kft. Úlohy: vyhodnocovanie kvality a vlastností údajov ^[3]. Napríklad: Či je formát textu/čísla/dátumu zadaný Zákazníkom správny, ako dlhé sú jednotlivé polia, či je možné použiť ľubovoľný text alebo preddefinovaný text. Či e-mailová adresa poskytnutá Zákazníkom obsahuje znak @, či je číslo mobilného telefónu v medzinárodnom formáte. Či Zákazník vyplnil pole s menom alebo dátumom narodenia. Crystal Call, a. s. Úlohy: poskytovanie pomoci a informácii počas registrácie, spracúvanie požiadaviek, komunikácia so Zákazníkmi - napríklad pomoc pri zodpovedaní otázok Zákazníkov a riešení ich sťažností. Qualtrics International Inc. Úlohy: navrhovanie a rozosielanie prieskumov a dotazníkov, ako aj spracúvanie získaných odpovedí.

Zasielanie všeobecných marketingových informácii (reklám) prostredníctvom e-mailu, aplikácie Slovnaft Move alebo v niektorých prípadoch prostredníctvom iných telekomunikačných prostriedkov. Takéto informácie zahŕňajú (napríklad, v prípade, ak je Zákazník vyzývaný na nákup): ponuky a prekvapenia, kupóny, upozornenia na zvýšenie úrovne, obnovenie úrovne a zníženie úrovne, pozvánky na účasť na výzvach, prieskume trhu, prieskumoch spokojnosti, dotazníkoch, pozvánky do kampaní a hier, zasielanie pozvánok na účasť v „Pozvi priateľa“^[4].	Článok 6 ods. 1 písm. f) GDPR - spracúvanie je nevyhnutné na účely oprávnených záujmov Spoločnosti. Spoločnosť má oprávnený záujem komunikovať Zákazníkom svoje produkty a služby, propagovať činnosti Spoločnosti a „Pozvi priateľa“ a zisťovať názory a očakávania Zákazníkov. Zákazník sa môže kedykoľvek odhlásiť zo zasielania všeobecných marketingových (reklamných) informácii. Bol vykonaný test proporcionality.	Meno a priezvisko Zákazníka, e-mailová adresa, telefónne číslo (ak bolo uvedené pri registrácii alebo po nej) a Spoločnosťou pridelené identifikačné číslo a skutočnosť, že Zákazník dosiahol vek 18 rokov (v prípade, že služba v rámci Zákazníckeho programu je dostupná len osobám starším ako 18 rokov). V súvislosti s pozvánkami na účasť vo výzvach, prieskumoch trhu, prieskumoch spokojnosti, dotazníkmi, môže Spoločnosť tiež kontaktovať Zákazníkov (napr. prostredníctvom telefonického hovoru, SMS, WhatsApp-u, e-mailovej komunikácie a pod.) a môže zohľadniť údaje týkajúce sa používania Slovnaft Move karty Zákazníkom (napríklad povaha, počet alebo miesto transakcií) ako aj spracúvať spätnú väzbu Zákazníka. Rozsah údajov sa môže v jednotlivých reklamných kampaniach líšiť - na každú kampaň sa môže vzťahovať osobitné vyhlásenie o spracúvaní osobných údajov. Zdroj údajov:Údaje sa získavajú priamo od Zákazníka alebo počas používania Slovnaft Move karty.	Spoločnosť spracúva údaje až do ukončenia účasti Zákazníka v Zákazníckom programe, pokiaľ sa Zákazník neodhlási zo zasielania všeobecných marketingových informácii jedným z nasledujúcich spôsobov: v Aplikácii Slovnaft Move, na webovej stránke, prostredníctvom odkazu na odhlásenie v e-maile, alebo prostredníctvom Zákazníckej linky (po spracovaní žiadosti o odhlásenie). Ak Zákazník nepoužil svoju Slovnaft Move kartu počas 12 mesiacov a v Slovnaft Move konte v Zákazníckom programe neboli Zákazníkom zrealizované žiadne transakcie (t. j. Zákazník nezbieral body vo svojom Slovnaft Move konte v Zákazníckom programe spojenom so Slovnaft Move kartou), môže Spoločnosť obmedziť alebo ukončiť zasielanie všeobecných marketingových informácii Zákazníkovi. Spoločnosť však môže uvedeným Zákazníkom naďalej zasielať informácie o súťažiach alebo oznámenia týkajúce sa spustenia nových služieb v Zákazníckom programe, napríklad informatívny e-mail alebo pozvánku o tejto novej službe.	SFDC Ireland Limited( Salesforce) Úlohy: definovanie a realizácia reklamných kampaní, zasielanie marketingových (reklamných) informácii. 4Service Holdings GmbH Úlohy: pomoc pri zasielaní e-mailov so spätnou väzbou Zákazníkov a štatistická analýza získaných odpovedí. Stratis Kft. Úlohy: analyzovanie a zlepšovanie výkonnosti a efektívnosti predajných postupov a marketingových (reklamných) kampaní Spoločnosti. Spoločnosť využíva vyššie uvedené analýzy a ďalšie súhrnné údaje, ktoré má k dispozícii (napr. tržby zo SeS, predané produkty atď.), na odvodenie dlhodobých trendov vo svojich obchodných postupoch a na ich základe prijíma obchodné rozhodnutia. Qualtrics International Inc. Úlohy: navrhovanie a rozosielanie prieskumov a dotazníkov, ako aj spracúvanie získaných odpovedí.

Zasielanie personalizovaných marketingových informácii (reklám) (tzv. ponúk šitých na mieru) e-mailom alebo prostredníctvom Aplikácie Slovnaft Move. Napríklad: ponuky, propagačné akcie, výhody, kupóny, dodatočné produkty, pozvánky do kampaní a hier, a pozvánky na účasť na výzvach, prieskume trhu, prieskumoch spokojnosti, dotazníkoch, ponuka založená na aktuálnej polohe Zákazníka.	Článok 6 ods. 1 písm. a) GDPR a článok 22 ods. 2 písm. c) GDPR (dobrovoľne poskytnutý súhlas Zákazníka). Personalizované marketingové informácie (tzv. ponuky šité na mieru) sú v zásade založené na nákupných zvyklostiach a záujmoch Zákazníka (profilovanie). V súlade s článkom 22 ods. 2 písm. c) GDPR je spracúvanie založené na dobrovoľnom a výslovnom súhlase Zákazníka. Personalizované marketingové informácie nepredstavujú automatizované rozhodovanie, ktoré by vo vzťahu k Zákazníkovi vyvolávali právne účinky alebo ho obdobným spôsobom významne ovplyvňovali. Zákazník môže odvolať svoj súhlas kedykoľvek bez uvedenia dôvodu, resp.odhlásiť sa z odberu personalizovaných marketingových informácii (reklám). Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov vykonaného pred takýmto odvolaním (resp. odhlásením). Slovnaft môže Zákazníkovi zasielať ponuky založené na polohe prostredníctvom e-mailu a/alebo Aplikácie Slovnaft Move len v prípade, ak: Zákazník udelil súhlas s prijímaním personalizovanýchmarketingových informácii; a nastane relevantná udalosť súvisiaca s polohou, napríklad Zákazník prekročí štátnu hranicu; a Zákazník povolil prístup k polohe na svojom zariadení. Detekcia takýchto udalostí sa vykonáva pomocou technických informácií dostupných na zariadení Zákazníka: (i) na zariadeniach s operačným systémom iOS, len ak Zákazník povolil prístup k polohe pre Aplikáciu Slovnaft Move, kým Aplikácia Slovnaft Move beží na pozadí; (ii) v operačných systémoch Android sa takéto samostatné povolenie nevyžaduje. Detekcia udalostí je založená na technických sieťových informáciách (tzv. identifikátor krajiny siete) poskytovaných zariadením Zákazníka (napr. „hr“ označuje Chorvátsko). Nastavenia polohy nie je možné zmeniť v Aplikácii Slovnaft Move, ale prostredníctvom nastavení zariadenia. Spôsob, akým sa to vykonáva, sa môže líšiť v závislosti od zariadenia a operačného systému. Napríklad, pri používaní zariadenia s operačným systémom Android Zákazník prestane dostávať ponuky založené na polohe len vtedy, ak odvolá súhlas s odoberaním personalizovaných marketingových informácii (t. j. odhlási sa z ich odberu); zatiaľ čo pri používaní zariadenia s operačným systémom iOS je možné ponuky založené na polohe deaktivovať vypnutím funkcie prístupu k polohe, počas toho, ako Aplikácia Slovnaft Move beží na pozadí – nie je potrebné odhlásiť sa z odberu personalizovaných marketingových informácii od Spoločnosti. Rozdiely v technických nastaveniach medzi operačnými systémami nemajú vplyv na práva Zákazníka podľa GDPR. Zákazník môže kedykoľvek odvolať súhlas so zasielaním personalizovaných marketingových informácii, bez ohľadu na typ používaného zariadenia alebo operačného systému.	Meno a priezvisko Zákazníka, e-mailová adresa, Spoločnosťou pridelené identifikačné číslo, dátum narodenia (ak bol zadaný) a ďalšie nepovinné registračné údaje (napr. pohlavie, mesto, PSČ), číslo Slovnaft Move karty, údaje o používaní Slovnaft Move karty (napríklad povaha, počet alebo miesto transakcií), záujem o ponúkané služby/produkty, ďalšie dostupné údaje o Zákazníkovi (napr. údaje získané v rámci prieskumu spokojnosti) a skutočnosť, že Zákazník dosiahol vek 18 rokov (v prípade, že služba v rámci Zákazníckeho programu je dostupná len osobám starším ako 18 rokov). Zdroj údajov:Údaje sa získavajú priamo od Zákazníka alebo počas používania Slovnaft Move karty.	Spoločnosť spracúva údaje až do ukončenia účasti Zákazníka v Zákazníckom programe, pokiaľ sa Zákazník neodhlási zo zasielania personalizovaných marketingových informácii (reklám) (tzv. ponúk šitých na mieru) jedným z nasledujúcich spôsobov: v Aplikácii Slovnaft Move, na webovej stránke, prostredníctvom odkazu na odhlásenie v e-maile, alebo prostredníctvom Zákazníckej linky (po spracovaní žiadosti o odhlásenie). Spoločnosť ukladá informácie o presnom dátume a čase, kedy Zákazník prekročí hranice krajiny, ako aj o krajine, ktorej hranice boli prekročené. Tieto údaje sa používajú na zasielanie ponúk na základe prekročenia hraníc.	SFDC Ireland Limited( Salesforce) Úlohy: definovanie a realizácia reklamných kampaní, napríklad vytváranie profilov Zákazníkov a zasielanie marketingových informácii (správ). Hiflylabs Zrt. Úlohy: vytváranie a udržiavanie automatizovaných procesov používaných na vytváranie personalizovaných ponúk, účasť na tvorbe procesov strojového učenia a hodnotiacich správ. Abylon Consulting Kft. Úlohy: prevádzka vývojového prostredia na zasielanie personalizovaných ponúk. 4Service Holdings HmbH Úlohy: pomoc pri odosielaní e-mailov so spätnou väzbou Zákazníkov a štatistická analýza prijatých odpovedí. Stratis Kft. Úlohy: analyzovanie a zlepšovanie výkonnosti a efektívnosti predajných postupov a marketingových (reklamných) kampaní Spoločnosti. Spoločnosť využíva vyššie uvedené analýzy a ďalšie súhrnné údaje, ktoré má k dispozícii (napr. tržby zo SeS, predané produkty atď.), na odvodenie dlhodobých trendov vo svojich obchodných postupoch a na ich základe prijíma obchodné rozhodnutia. Qualtrics International Inc. Úlohy: navrhovanie a rozosielanie prieskumov a dotazníkov, ako aj spracúvanie získaných odpovedí.

Zasielanie všeobecných a personalizovaných marketingových informácii (reklám) (tzv. ponúk šitých na mieru) tretích strán e-mailom alebo prostredníctvom Aplikácie Slovnaft Move. Napríklad: ponuky, propagačné akcie, výhody, kupóny, dodatočné produkty, pozvánky do kampaní a hier, a pozvánky na účasť na výzvach, prieskume trhu, prieskumoch spokojnosti, dotazníkoch.	Článok 6 ods. 1 písm. a) GDPR a článok 22 ods. 2 písm. c) GDPR (dobrovoľne poskytnutý súhlas Zákazníka). Personalizované správy (tzv. ponuky šité na mieru) sú v zásade založené na nákupných zvyklostiach a záujmoch Zákazníka (profilovanie). Marketingové informácie (správy) zasiela iba Spoločnosť; Spoločnosť neposkytuje osobné údaje príslušným tretím stranám. Spoločnosť si vyhradzuje právo kedykoľvek upraviť zoznam partnerov tretích strán. Zákazníci budú vždy informovaní o nových partneroch a môžu sa kedykoľvek odhlásiť z odberu správ. Zoznam partnerov tretích strán je dostupný tu : (https://www.slovnaftmove.sk/s/partner-list?language=sk)	Meno a priezvisko Zákazníka, e-mailová adresa, Spoločnosťou pridelené ID, dátum narodenia (ak bol zadaný) a ďalšie nepovinné registračné údaje (napr. pohlavie, mesto, PSČ), číslo Slovnaft Move karty, údaje o používaní Slovnaft Move karty, záujem o ponúkané služby/produkty, ďalšie dostupné údaje o Zákazníkovi (napr. údaje získané v rámci prieskumu spokojnosti). Zdroj údajov:Údaje sa získavajú priamo od Zákazníka alebo počas používania Slovnaft Move karty, alebo Spoločnosť prijíma údaje od tretej strany, napríklad v súvislosti s použitými kupónmi.	Spoločnosť spracúva údaje až do ukončenia účasti Zákazníka v Zákazníckom programe, pokiaľ sa Zákazník neodhlási zo zasielania všeobecných a/alebo personalizovaných marketingových informácii (reklám) (tzv. ponúk šitých na mieru) tretích strán jedným z nasledujúcich spôsobov: v Aplikácii Slovnaft Move, na webovej stránke, prostredníctvom odkazu na odhlásenie v e-maile, alebo prostredníctvom Zákazníckej linky (po spracovaní žiadosti o odhlásenie).	Stratis Kft. Úlohy: analyzovanie a zlepšovanie výkonnosti a efektívnosti predajných postupov a marketingových (reklamných) kampaní Spoločnosti. Spoločnosť využíva vyššie uvedené analýzy a ďalšie súhrnné údaje, ktoré má k dispozícii (napr. tržby zo SeS, predané produkty atď.), na odvodenie dlhodobých trendov vo svojich obchodných postupoch a na ich základe prijíma obchodné rozhodnutia. Qualtrics International Inc. Úlohy: navrhovanie a rozosielanie prieskumov a dotazníkov, ako aj spracúvanie získaných odpovedí.

Služba „Vyhľadávač SeS“ v Aplikácii Slovnaft Move - zobrazuje SeS nachádzajúce sa v blízkosti na základe polohy Zákazníka.	Článok 6 ods. 1 písm. a) GDPR (dobrovoľne poskytnutý súhlas Zákazníka – ak Zákazník povolil prístup k polohe na svojom zariadení počas používania Aplikácie Slovnaft Move). Zákazník môže povoliť funkcie založené na polohe dvoma spôsobmi: (i) presné sledovanie polohy (napr. pri používaní parkovacej služby alebo „Vyhľadávač SeS“) alebo (ii) približné sledovanie polohy („geofence“ – zariadenie definuje virtuálny kruh okolo Zákazníka a Aplikácii Slovnaft Move oznamuje len to, že sa Zákazník nachádza v definovanom okruhu niekoľkých kilometrov). V prípade nastavenia „(i)“: Slovnaft zobrazuje najbližšie SeS na základe presnej polohy Zákazníka. V prípade nastavenia „(ii)“: Slovnaft zobrazuje najbližšie SeS v danom okruhu na základe polohy Zákazníka. Nastavenia polohy nie je možné zmeniť v Aplikácii Slovnaft Move, ale prostredníctvom nastavení zariadenia. To nemá vplyv na právo Zákazníka kedykoľvek odvolať súhlas so spracúvaním údajov o jeho polohe. Spôsob správy nastavení polohy sa môže líšiť v závislosti od zariadenia.	Poloha Zákazníka.	Spoločnosť spracúva osobné údaje tak dlho, ako Zákazník používa službu „Vyhľadávač SeS“.	Nie je zapojený žiadny sprostredkovateľ.

Digitálne marketingové aktivity súvisiace so Zákazníckym programom. Napríklad: použitie Facebook Custom Audience k identifikacii „reklamného publika“, použitie Facebook Custom Audience k identifikácii „podobného reklamného publika“, použitie Google Customer Match k identifikácii „reklamného publika“, vytvorenie „podobného publika“ pomocou Google Similar Audience. Digitálne marketingové aktivity súvisiace so Zákazníckym programom sa riadia osobitným Vyhlásením o spracúvaní osobných údajov, a to: VYHLÁSENIE O OCHRANE OSOBNÝCH ÚDAJOV TÝKAJÚCE SA AKTIVITY DIGITÁLNEHO MARKETINGU SÚVISIACACEJ S PROGRAMOM SLOVNAFT MOVE dostupné tu: https://slovnaft.sk/sk/o-nas/ochrana-osobnych-udajov/ .	Uplatňujú sa ustanovenia samostatného Vyhlásenia o spracúvaní osobných údajov.			Carat - Slovakia, s.r.o Úlohy: zaistenie komplexnej podpory Spoločnosti v súvislosti s digitálnymi marketingovými aktivitami súvisiacimi so Zákazníckym programom. oh my DOT Bratislava s. r. o. Úlohy: zaistenie komplexnej podpory Spoločnosti v súvislosti s digitálnymi marketingovými aktivitami súvisiacimi so Zákazníckym programom. Elite / Monday Lovers, s.r.o. Úlohy: zaistenie komplexnej podpory Spoločnosti v súvislosti s digitálnymi marketingovými aktivitami súvisiacimi so Zákazníckym programom. CARAT Hungary 21. Média Kft. Úlohy: podpora pri aktivitách v oblasti digitálneho marketingu súvisiacich so Zákazníckym programom.

Prevencia, odhaľovanie a vyšetrovanie potenciálnych podvodov a zneužívania Zákazníckeho programu. Spoločnosť si napríklad ponechá osobné údaje Zákazníka, ak mu zanikol nárok na účasť v Zákazníckom programe z dôvodu porušenia VOP alebo z dôvodu porušenia podmienok akejkoľvek inej súvisiacej služby. Spoločnosť analyzuje výkazy s cieľom odhaliť potenciálne podvodné aktivity (napr. nezákonné zdieľanie Slovnaft Move karty na základe počtu transakcií za deň alebo počtu SeS, ktoré Zákazník navštívi za jeden deň). Závery týchto správ môžu byť použité ako podklady pre ďalšie vyšetrovanie. Informácie o prevencii a vyšetrovaní podvodného konania a zneužívania nájdete v Etickom kódexe Spoločnosti ^[5]. Ak sa prevencia a vyšetrovanie podvodného konania vykonáva prostredníctvom systému Spoločnosti upravujúceho Whistleblowing, uplatňuje sa osobitné Vyhlásenie o spracúvaní osobných údajov, a to: VYHLÁSENIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV (VŠEOBECNÉ INFORMÁCIE)^[6].	Článok 6 ods. 1 písm. f) GDPR - spracúvanie je nevyhnutné na účely oprávnených záujmov Spoločnosti. Spoločnosť má oprávnený záujem uplatňovať prísne kontroly a opatrenia na zabezpečenie spravodlivého fungovania Zákazníckeho programu vrátane platobných služieb v rámci Aplikácie Slovnaft Move. Účinné riadenie a predchádzanie zneužívaniu pomáha chrániť zdroje (majetok, obchodné tajomstvo, práva duševného vlastníctva) používané na prevádzkovanie Zákazníckeho programu, udržiavanie dôveryhodnosti značky Slovnaft, posilňuje dôveru a pozitívne vzťahy so Zákazníkmi a zabezpečuje zodpovednosť za akékoľvek nezrovnalosti. Bol vykonaný test proporcionality, je k dispozícii na požiadanie. Alternatívne sa uplatňujú ustanovenia samostatného Vyhlásenia o spracúvaní osobných údajov.	Spoločnosť môže spracúvať meno a priezvisko Zákazníka a ďalších zúčastnených osôb, číslo Slovnaft Move karty a údaje o jej používaní, údaje týkajúce sa využívanej služby, údaje z oznámení o možnom podvode alebo zneužití a všetky údaje získané (vygenerované) počas vyšetrovania. Spoločnosť môže tieto údaje kombinovať s ďalšími informáciami, ktoré spracúva, ako sú „fakturačné údaje“ (vrátane napr. názvu, čísla tovaru, množstva, ceny, miesta a času nákupu produktov atď.)	Ak vyšetrovanie dospeje k záveru, že v súvislosti so Zákazníckym programom nedošlo k žiadnemu podvodnému konaniu alebo zneužitiu a nie sú potrebné žiadne ďalšie opatrenia, Spoločnosť vymaže osobné údaje do 60 (šesťdesiat) dní od ukončenia vyšetrovania. V ostatných prípadoch bude Spoločnosť spracúvať údaje až do prípravy akéhokoľvek konania (napr. disciplinárneho konania, pozastavenia účasti Zákazníka v Zákazníckom programe) alebo súdneho konania, až do uplatnenia nároku. Ak bola Zákazníkovi v minulosti zo strany Spoločnosti ukončená oprávnenosť účasti v Zákazníckom programe z dôvodu porušenia VOP alebo z dôvodu iného zneužitia či porušenia, Spoločnosť bude uchovávať súvisiace údaje Zákazníka po dobu 1 (jedného) roka, za účelom overenia prípadného pokusu o opätovnú registráciu. Ak vyšetrovanie vedie k formálnemu alebo súdnemu konaniu, Spoločnosť bude osobné údaje spracúvať až do konečného ukončenia tohto konania. Vyhotovené úradné dokumenty bude Spoločnosť uchovávať v súlade s platnými pravidlami uchovávania dokumentov.	Stratis Kft. Úlohy: poskytovanie služieb informačných technológií úzko súvisiacich so spracúvaním údajov (analýza a vykazovanie) - napríklad kontrola počtu transakcií, ktoré Zákazník vykonal na rôznych SeS v určitej krajine.

Vybavovanie sťažností Zákazníkov. Podrobné pravidlá vybavovania sťažností Zákazníkov budú Zákazníkovi poskytnuté na požiadanie. Podrobné pravidlá spracúvania osobných údajov nájdete v príslušnom Vyhlásení o spracúvaní osobných údajov, a to v/vo: VYHLÁSENIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV pri spracovateľských operáciách súvisiacich so starostlivosťou o zákazníka/dotknutú osobu maloobchodu spoločnosti SLOVNAFT, a.s ^[7].	Uplatňujú sa ustanovenia samostatného Vyhlásenia o spracúvaní osobných údajov.

Uplatňovanie právnych nárokov zo strany Spoločnosti týkajúcich sa Zákazníckeho programu. Patrí sem napr. obhajoba v právnych sporoch, mimosúdnych konaniach a konaniach s úradmi iniciovanými Zákazníkmi v súvislosti so Zákazníckym programom alebo podľa článku 17 ods. 3 písm. e) GDPR. Zdroj údajov: ako je uvedené v jednotlivých bodoch.	Článok 6 ods. 1 písm. f) GDPR - spracúvanie je nevyhnutné na účely oprávnených záujmov Spoločnosti: uplatňovanie právnych nárokov a úspešná obrana v prípadnom súdnom, mimosúdnom konaní alebo konaní s úradmi (napr. súdne konanie iniciované Zákazníkom, správne alebo mimosúdne konanie atď.). Bol vykonaný test proporcionality.	Meno a priezvisko, e-mail, telefónne číslo (len ak sa spor týka zákonnosti jeho spracúvania), dátum narodenia, číslo Slovnaft Move karty a údaje o používaní Slovnaft Move karty, ak sú potrebné na uplatnenie práv alebo vyriešenie právnych sporov týkajúcich sa Zákazníckeho programu.	Všeobecná doba spracúvania údajov je definovaná pre každú operáciu spracúvania údajov. Ak sú údaje potrebné na uplatnenie právnych nárokov alebo na obranu proti akýmkoľvek občianskoprávnym nárokom, doba spracúvania údajov je čas potrebný na vedenie konania (konaní) a až do definitívneho ukončenia takéhoto konania alebo dosiahnutia oprávneného záujmu inými prostriedkami (napr. mimosúdnym vyrovnaním).

Opis a účel spracúvania údajov

Právny základ spracúvania údajov

Rozsah a zdroj spracúvaných údajov

Doba spracúvania údajov

Sprostredkovatelia údajov a ich činnosti

Prevádzkovanie Zákazníckeho programu.

Spracúvanie údajov zahŕňa napríklad zabezpečenie účasti v Zákazníckom programe, vykonávanie činností uvedených vo VOP, udržiavanie kontaktu so Zákazníkmi a zasielanie systémových správ nevyhnutných pre fungovanie Zákazníckeho programu.

Systémové správy: Viac informácií nájdete vo VOP.

Článok 6 ods. 1 písm. b) GDPR - spracúvanie je nevyhnutné na plnenie povinností súvisiacich s účasťou Zákazníka v Zákazníckom programe, vrátane povinností Spoločnosti vyplývajúcich z VOP.

Minimálne požiadavky na registráciu: Meno a priezvisko, e-mailová adresa, skutočnosť, že Zákazník dosiahol vek 18 rokov (v prípade, že služba v rámci Zákazníckeho programu je dostupná len osobám starším ako 18 rokov), Slovnaft Move ID (identifikačné číslo vygenerované Spoločnosťou).

Nepovinné registračné údaje: Dátum narodenia (pre ľahšiu identifikáciu Zákazníka Zákazníckou linkou) a telefónne číslo (pre prijímanie systémových správ napr. cez SMS alebo Viber, podľa uváženia Spoločnosti).

Údaje o Slovnaft Move konte: Údaje ako súhlas s VOP, číslo Slovnaft Move karty, údaje o používaní Slovnaft Move karty (napr. informácie o transakciách a ich dátumoch), zašifrované (hashované) heslo (pre online registráciu), dátum registrácie, informácie o súhlasoch Zákazníka so spracúvaním údajov (napr. personalizované ponuky, tzv. „ponuky šité na mieru“), komunikácia so Zákazníkom (napr. požiadavky, sťažnosti, otázky), výhody poskytnuté Zákazníkovi (napr. v rámci účasti v „Pozvi priateľa“), kupóny alebo súvisiace kampane pridelené Zákazníkovi na základe jeho úrovne v Zákazníckom programe.

Účasť v „Pozvi priateľa“: totožnosť Pozývajúceho zákazníka, totožnosť Pozvaného zákazníka, referenčný kód, transakcia vykonaná Pozvaným zákazníkom, odmena poskytnutá Pozývajúcemu zákazníkovi a Pozvanému zákazníkovi.

Zdroj údajov:Údaje sa získavajú priamo od Zákazníka/na základe používania Slovnaft Move karty Zákazníkom.

Spoločnosť vymaže osobné údaje do 30 (tridsiatich) dní od prijatia žiadosti Zákazníka alebo odo dňa rozhodnutia o deaktivácii zo strany Spoločnosti podľa VOP.

Ak je Spoločnosť povinná uchovávať informácie o osobne identifikovateľných transakciách na účely plnenia daňových povinností ^[1] : doba uchovávania údajov je 10 (desať) rokov od posledného dňa kalendárneho roka, v ktorom mala byť daň priznaná alebo oznámená, alebo ak daň nebola priznaná alebo oznámená, mala byť zaplatená.

Ak je Spoločnosť povinná uchovávať -osobne identifikovateľné informácie o transakciách v dokumentoch, ktoré dokladujú účtovné záznamy (napr. faktúry), na účely plnenia účtovných povinností ^[2] : doba uchovávania je 10 (desať) rokov.

Môžu sa uplatňovať aj iné doby uchovávania údajov, špecifikované v príslušných účeloch spracúvania osobných údajov nižšie.

SFDC Ireland Limited( Salesforce)

Úlohy: poskytovanie pomoci a informácií počas registrácie, spracúvanie požiadaviek, komunikácia so Zákazníkmi - napríklad pomoc pri zodpovedaní otázok Zákazníkov a riešení ich sťažností.

Social Annex, Inc.

( Annex Cloud)

Úlohy: správa úrovní Zákazníckeho programu a uchovávanie údajov o počte a zostatkoch bodov.

Microsoft

Úlohy: uchovávanie prihlasovacích údajov Zákazníka.

Prevádzkovatelia čerpacích (servisných) staníc Spoločnosti („SeS“)

Partneri prevádzkujúci SeS v Slovenskej republike. Informácie o príslušných sprostredkovateľoch údajov budú Zákazníkovi poskytnuté na požiadanie.

Úlohy: pomoc Zákazníkom v prípade otázok pri nákupe na SeS v súvislosti s výhodami ponúkanými Zákazníckym programom.

IBM Magyarországi Kft.

Úlohy: vyhodnocovanie kvality a vlastností údajov ^[3].

Napríklad:

Či je formát textu/čísla/dátumu zadaný Zákazníkom správny, ako dlhé sú jednotlivé polia, či je možné použiť ľubovoľný text alebo preddefinovaný text.
Či e-mailová adresa poskytnutá Zákazníkom obsahuje znak @, či je číslo mobilného telefónu v medzinárodnom formáte.
Či Zákazník vyplnil pole s menom alebo dátumom narodenia.

Crystal Call, a. s.

Úlohy: poskytovanie pomoci a informácii počas registrácie, spracúvanie požiadaviek, komunikácia so Zákazníkmi - napríklad pomoc pri zodpovedaní otázok Zákazníkov a riešení ich sťažností.

Qualtrics International Inc.

Úlohy: navrhovanie a rozosielanie prieskumov a dotazníkov, ako aj spracúvanie získaných odpovedí.

Zasielanie všeobecných marketingových informácii (reklám) prostredníctvom e-mailu, aplikácie Slovnaft Move alebo v niektorých prípadoch prostredníctvom iných telekomunikačných prostriedkov.

Takéto informácie zahŕňajú (napríklad, v prípade, ak je Zákazník vyzývaný na nákup):

ponuky a prekvapenia,
kupóny,
upozornenia na zvýšenie úrovne, obnovenie úrovne a zníženie úrovne,
pozvánky na účasť na výzvach, prieskume trhu, prieskumoch spokojnosti, dotazníkoch,
pozvánky do kampaní a hier,
zasielanie pozvánok na účasť v „Pozvi priateľa“^[4].

Článok 6 ods. 1 písm. f) GDPR - spracúvanie je nevyhnutné na účely oprávnených záujmov Spoločnosti.

Spoločnosť má oprávnený záujem komunikovať Zákazníkom svoje produkty a služby, propagovať činnosti Spoločnosti a „Pozvi priateľa“ a zisťovať názory a očakávania Zákazníkov.

Zákazník sa môže kedykoľvek odhlásiť zo zasielania všeobecných marketingových (reklamných) informácii.

Bol vykonaný test proporcionality.

Meno a priezvisko Zákazníka, e-mailová adresa, telefónne číslo (ak bolo uvedené pri registrácii alebo po nej) a Spoločnosťou pridelené identifikačné číslo a skutočnosť, že Zákazník dosiahol vek 18 rokov (v prípade, že služba v rámci Zákazníckeho programu je dostupná len osobám starším ako 18 rokov).

V súvislosti s pozvánkami na účasť vo výzvach, prieskumoch trhu, prieskumoch spokojnosti, dotazníkmi, môže Spoločnosť tiež kontaktovať Zákazníkov (napr. prostredníctvom telefonického hovoru, SMS, WhatsApp-u, e-mailovej komunikácie a pod.) a môže zohľadniť údaje týkajúce sa používania Slovnaft Move karty Zákazníkom (napríklad povaha, počet alebo miesto transakcií) ako aj spracúvať spätnú väzbu Zákazníka.

Rozsah údajov sa môže v jednotlivých reklamných kampaniach líšiť - na každú kampaň sa môže vzťahovať osobitné vyhlásenie o spracúvaní osobných údajov.

Zdroj údajov:Údaje sa získavajú priamo od Zákazníka alebo počas používania Slovnaft Move karty.

Spoločnosť spracúva údaje až do ukončenia účasti Zákazníka v Zákazníckom programe, pokiaľ sa Zákazník neodhlási zo zasielania všeobecných marketingových informácii jedným z nasledujúcich spôsobov:

v Aplikácii Slovnaft Move,
na webovej stránke,
prostredníctvom odkazu na odhlásenie v e-maile, alebo
prostredníctvom Zákazníckej linky (po spracovaní žiadosti o odhlásenie).

Ak Zákazník nepoužil svoju Slovnaft Move kartu počas 12 mesiacov a v Slovnaft Move konte v Zákazníckom programe neboli Zákazníkom zrealizované žiadne transakcie (t. j. Zákazník nezbieral body vo svojom Slovnaft Move konte v Zákazníckom programe spojenom so Slovnaft Move kartou), môže Spoločnosť obmedziť alebo ukončiť zasielanie všeobecných marketingových informácii Zákazníkovi. Spoločnosť však môže uvedeným Zákazníkom naďalej zasielať informácie o súťažiach alebo oznámenia týkajúce sa spustenia nových služieb v Zákazníckom programe, napríklad informatívny e-mail alebo pozvánku o tejto novej službe.

SFDC Ireland Limited( Salesforce)

Úlohy: definovanie a realizácia reklamných kampaní, zasielanie marketingových (reklamných) informácii.

4Service Holdings GmbH

Úlohy: pomoc pri zasielaní e-mailov so spätnou väzbou Zákazníkov a štatistická analýza získaných odpovedí.

Stratis Kft.

Úlohy: analyzovanie a zlepšovanie výkonnosti a efektívnosti predajných postupov a marketingových (reklamných) kampaní Spoločnosti. Spoločnosť využíva vyššie uvedené analýzy a ďalšie súhrnné údaje, ktoré má k dispozícii (napr. tržby zo SeS, predané produkty atď.), na odvodenie dlhodobých trendov vo svojich obchodných postupoch a na ich základe prijíma obchodné rozhodnutia.

Qualtrics International Inc.

Úlohy: navrhovanie a rozosielanie prieskumov a dotazníkov, ako aj spracúvanie získaných odpovedí.

Zasielanie personalizovaných marketingových informácii (reklám) (tzv. ponúk šitých na mieru) e-mailom alebo prostredníctvom Aplikácie Slovnaft Move.

Napríklad:

ponuky,
propagačné akcie,
výhody,
kupóny,
dodatočné produkty,
pozvánky do kampaní a hier, a
pozvánky na účasť na výzvach, prieskume trhu, prieskumoch spokojnosti, dotazníkoch,
ponuka založená na aktuálnej polohe Zákazníka.

Článok 6 ods. 1 písm. a) GDPR a článok 22 ods. 2 písm. c) GDPR (dobrovoľne poskytnutý súhlas Zákazníka).

Personalizované marketingové informácie (tzv. ponuky šité na mieru) sú v zásade založené na nákupných zvyklostiach a záujmoch Zákazníka (profilovanie).

V súlade s článkom 22 ods. 2 písm. c) GDPR je spracúvanie založené na dobrovoľnom a výslovnom súhlase Zákazníka. Personalizované marketingové informácie nepredstavujú automatizované rozhodovanie, ktoré by vo vzťahu k Zákazníkovi vyvolávali právne účinky alebo ho obdobným spôsobom významne ovplyvňovali.

Zákazník môže odvolať svoj súhlas kedykoľvek bez uvedenia dôvodu, resp.odhlásiť sa z odberu personalizovaných marketingových informácii (reklám). Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov vykonaného pred takýmto odvolaním (resp. odhlásením).

Slovnaft môže Zákazníkovi zasielať ponuky založené na polohe prostredníctvom e-mailu a/alebo Aplikácie Slovnaft Move len v prípade, ak:

Zákazník udelil súhlas s prijímaním personalizovanýchmarketingových informácii; a

nastane relevantná udalosť súvisiaca s polohou, napríklad Zákazník prekročí štátnu hranicu; a

Zákazník povolil prístup k polohe na svojom zariadení.

Detekcia takýchto udalostí sa vykonáva pomocou technických informácií dostupných na zariadení Zákazníka:

(i) na zariadeniach s operačným systémom iOS, len ak Zákazník povolil prístup k polohe pre Aplikáciu Slovnaft Move, kým Aplikácia Slovnaft Move beží na pozadí;

(ii) v operačných systémoch Android sa takéto samostatné povolenie nevyžaduje. Detekcia udalostí je založená na technických sieťových informáciách (tzv. identifikátor krajiny siete) poskytovaných zariadením Zákazníka (napr. „hr“ označuje Chorvátsko).

Nastavenia polohy nie je možné zmeniť v Aplikácii Slovnaft Move, ale prostredníctvom nastavení zariadenia. Spôsob, akým sa to vykonáva, sa môže líšiť v závislosti od zariadenia a operačného systému. Napríklad, pri používaní zariadenia s operačným systémom Android Zákazník prestane dostávať ponuky založené na polohe len vtedy, ak odvolá súhlas s odoberaním personalizovaných marketingových informácii (t. j. odhlási sa z ich odberu); zatiaľ čo pri používaní zariadenia s operačným systémom iOS je možné ponuky založené na polohe deaktivovať vypnutím funkcie prístupu k polohe, počas toho, ako Aplikácia Slovnaft Move beží na pozadí – nie je potrebné odhlásiť sa z odberu personalizovaných marketingových informácii od Spoločnosti.

Rozdiely v technických nastaveniach medzi operačnými systémami nemajú vplyv na práva Zákazníka podľa GDPR.

Zákazník môže kedykoľvek odvolať súhlas so zasielaním personalizovaných marketingových informácii, bez ohľadu na typ používaného zariadenia alebo operačného systému.

Meno a priezvisko Zákazníka, e-mailová adresa, Spoločnosťou pridelené identifikačné číslo, dátum narodenia (ak bol zadaný) a ďalšie nepovinné registračné údaje (napr. pohlavie, mesto, PSČ), číslo Slovnaft Move karty, údaje o používaní Slovnaft Move karty (napríklad povaha, počet alebo miesto transakcií), záujem o ponúkané služby/produkty, ďalšie dostupné údaje o Zákazníkovi (napr. údaje získané v rámci prieskumu spokojnosti) a skutočnosť, že Zákazník dosiahol vek 18 rokov (v prípade, že služba v rámci Zákazníckeho programu je dostupná len osobám starším ako 18 rokov).

Zdroj údajov:Údaje sa získavajú priamo od Zákazníka alebo počas používania Slovnaft Move karty.

Spoločnosť spracúva údaje až do ukončenia účasti Zákazníka v Zákazníckom programe, pokiaľ sa Zákazník neodhlási zo zasielania personalizovaných marketingových informácii (reklám) (tzv. ponúk šitých na mieru) jedným z nasledujúcich spôsobov:

v Aplikácii Slovnaft Move,
na webovej stránke,
prostredníctvom odkazu na odhlásenie v e-maile, alebo
prostredníctvom Zákazníckej linky (po spracovaní žiadosti o odhlásenie).

Spoločnosť ukladá informácie o presnom dátume a čase, kedy Zákazník prekročí hranice krajiny, ako aj o krajine, ktorej hranice boli prekročené. Tieto údaje sa používajú na zasielanie ponúk na základe prekročenia hraníc.

SFDC Ireland Limited( Salesforce)

Úlohy: definovanie a realizácia reklamných kampaní, napríklad vytváranie profilov Zákazníkov a zasielanie marketingových informácii (správ).

Hiflylabs Zrt.

Úlohy: vytváranie a udržiavanie automatizovaných procesov používaných na vytváranie personalizovaných ponúk, účasť na tvorbe procesov strojového učenia a hodnotiacich správ.

Abylon Consulting Kft.

Úlohy: prevádzka vývojového prostredia na zasielanie personalizovaných ponúk.

4Service Holdings HmbH

Úlohy: pomoc pri odosielaní e-mailov so spätnou väzbou Zákazníkov a štatistická analýza prijatých odpovedí.

Stratis Kft.

Qualtrics International Inc.

Úlohy: navrhovanie a rozosielanie prieskumov a dotazníkov, ako aj spracúvanie získaných odpovedí.

Zasielanie všeobecných a personalizovaných marketingových informácii (reklám) (tzv. ponúk šitých na mieru) tretích strán e-mailom alebo prostredníctvom Aplikácie Slovnaft Move.

Napríklad:

ponuky,
propagačné akcie,
výhody,
kupóny,
dodatočné produkty,
pozvánky do kampaní a hier, a
pozvánky na účasť na výzvach, prieskume trhu, prieskumoch spokojnosti, dotazníkoch.

Článok 6 ods. 1 písm. a) GDPR a článok 22 ods. 2 písm. c) GDPR (dobrovoľne poskytnutý súhlas Zákazníka).

Personalizované správy (tzv. ponuky šité na mieru) sú v zásade založené na nákupných zvyklostiach a záujmoch Zákazníka (profilovanie).

Marketingové informácie (správy) zasiela iba Spoločnosť; Spoločnosť neposkytuje osobné údaje príslušným tretím stranám. Spoločnosť si vyhradzuje právo kedykoľvek upraviť zoznam partnerov tretích strán. Zákazníci budú vždy informovaní o nových partneroch a môžu sa kedykoľvek odhlásiť z odberu správ.

Zoznam partnerov tretích strán je dostupný tu :

(https://www.slovnaftmove.sk/s/partner-list?language=sk)

Meno a priezvisko Zákazníka, e-mailová adresa, Spoločnosťou pridelené ID, dátum narodenia (ak bol zadaný) a ďalšie nepovinné registračné údaje (napr. pohlavie, mesto, PSČ), číslo Slovnaft Move karty, údaje o používaní Slovnaft Move karty, záujem o ponúkané služby/produkty, ďalšie dostupné údaje o Zákazníkovi (napr. údaje získané v rámci prieskumu spokojnosti).

Zdroj údajov:Údaje sa získavajú priamo od Zákazníka alebo počas používania Slovnaft Move karty, alebo Spoločnosť prijíma údaje od tretej strany, napríklad v súvislosti s použitými kupónmi.

Spoločnosť spracúva údaje až do ukončenia účasti Zákazníka v Zákazníckom programe, pokiaľ sa Zákazník neodhlási zo zasielania všeobecných a/alebo personalizovaných marketingových informácii (reklám) (tzv. ponúk šitých na mieru) tretích strán jedným z nasledujúcich spôsobov:

v Aplikácii Slovnaft Move,
na webovej stránke,
prostredníctvom odkazu na odhlásenie v e-maile, alebo
prostredníctvom Zákazníckej linky (po spracovaní žiadosti o odhlásenie).

Stratis Kft.

Qualtrics International Inc.

Úlohy: navrhovanie a rozosielanie prieskumov a dotazníkov, ako aj spracúvanie získaných odpovedí.

Služba „Vyhľadávač SeS“ v Aplikácii Slovnaft Move - zobrazuje SeS nachádzajúce sa v blízkosti na základe polohy Zákazníka.

Článok 6 ods. 1 písm. a) GDPR

(dobrovoľne poskytnutý súhlas Zákazníka – ak Zákazník povolil prístup k polohe na svojom zariadení počas používania Aplikácie Slovnaft Move).

Zákazník môže povoliť funkcie založené na polohe dvoma spôsobmi:

(i) presné sledovanie polohy (napr. pri používaní parkovacej služby alebo „Vyhľadávač SeS“) alebo

(ii) približné sledovanie polohy („geofence“ – zariadenie definuje virtuálny kruh okolo Zákazníka a Aplikácii Slovnaft Move oznamuje len to, že sa Zákazník nachádza v definovanom okruhu niekoľkých kilometrov).

V prípade nastavenia „(i)“: Slovnaft zobrazuje najbližšie SeS na základe presnej polohy Zákazníka.

V prípade nastavenia „(ii)“: Slovnaft zobrazuje najbližšie SeS v danom okruhu na základe polohy Zákazníka.

Nastavenia polohy nie je možné zmeniť v Aplikácii Slovnaft Move, ale prostredníctvom nastavení zariadenia. To nemá vplyv na právo Zákazníka kedykoľvek odvolať súhlas so spracúvaním údajov o jeho polohe. Spôsob správy nastavení polohy sa môže líšiť v závislosti od zariadenia.

Poloha Zákazníka.

Spoločnosť spracúva osobné údaje tak dlho, ako Zákazník používa službu „Vyhľadávač SeS“.

Nie je zapojený žiadny sprostredkovateľ.

Digitálne marketingové aktivity súvisiace so Zákazníckym programom.

Napríklad: použitie Facebook Custom Audience k identifikacii „reklamného publika“, použitie Facebook Custom Audience k identifikácii „podobného reklamného publika“, použitie Google Customer Match k identifikácii „reklamného publika“, vytvorenie „podobného publika“ pomocou Google Similar Audience.

Digitálne marketingové aktivity súvisiace so Zákazníckym programom sa riadia osobitným Vyhlásením o spracúvaní osobných údajov, a to: VYHLÁSENIE O OCHRANE OSOBNÝCH ÚDAJOV

TÝKAJÚCE SA AKTIVITY DIGITÁLNEHO MARKETINGU SÚVISIACACEJ S PROGRAMOM SLOVNAFT MOVE dostupné tu: https://slovnaft.sk/sk/o-nas/ochrana-osobnych-udajov/ .

Uplatňujú sa ustanovenia samostatného Vyhlásenia o spracúvaní osobných údajov.

Carat - Slovakia, s.r.o

Úlohy: zaistenie komplexnej podpory Spoločnosti v súvislosti s digitálnymi marketingovými aktivitami súvisiacimi so Zákazníckym programom.

oh my DOT Bratislava s. r. o.

Úlohy: zaistenie komplexnej podpory Spoločnosti v súvislosti s digitálnymi marketingovými aktivitami súvisiacimi so Zákazníckym programom.

Elite / Monday Lovers, s.r.o.

Úlohy: zaistenie komplexnej podpory Spoločnosti v súvislosti s digitálnymi marketingovými aktivitami súvisiacimi so Zákazníckym programom.

CARAT Hungary 21. Média Kft.

Úlohy: podpora pri aktivitách v oblasti digitálneho marketingu súvisiacich so Zákazníckym programom.

Prevencia, odhaľovanie a vyšetrovanie potenciálnych podvodov a zneužívania Zákazníckeho programu.

Spoločnosť si napríklad ponechá osobné údaje Zákazníka, ak mu zanikol nárok na účasť v Zákazníckom programe z dôvodu porušenia VOP alebo z dôvodu porušenia podmienok akejkoľvek inej súvisiacej služby.

Spoločnosť analyzuje výkazy s cieľom odhaliť potenciálne podvodné aktivity (napr. nezákonné zdieľanie Slovnaft Move karty na základe počtu transakcií za deň alebo počtu SeS, ktoré Zákazník navštívi za jeden deň). Závery týchto správ môžu byť použité ako podklady pre ďalšie vyšetrovanie.

Informácie o prevencii a vyšetrovaní podvodného konania a zneužívania nájdete v Etickom kódexe Spoločnosti ^[5].

Ak sa prevencia a vyšetrovanie podvodného konania vykonáva prostredníctvom systému Spoločnosti upravujúceho Whistleblowing, uplatňuje sa osobitné Vyhlásenie o spracúvaní osobných údajov, a to: VYHLÁSENIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

(VŠEOBECNÉ INFORMÁCIE)^[6].

Článok 6 ods. 1 písm. f) GDPR - spracúvanie je nevyhnutné na účely oprávnených záujmov Spoločnosti.

Spoločnosť má oprávnený záujem uplatňovať prísne kontroly a opatrenia na zabezpečenie spravodlivého fungovania Zákazníckeho programu vrátane platobných služieb v rámci Aplikácie Slovnaft Move.

Účinné riadenie a predchádzanie zneužívaniu pomáha chrániť zdroje (majetok, obchodné tajomstvo, práva duševného vlastníctva) používané na prevádzkovanie Zákazníckeho programu, udržiavanie dôveryhodnosti značky Slovnaft, posilňuje dôveru a pozitívne vzťahy so Zákazníkmi a zabezpečuje zodpovednosť za akékoľvek nezrovnalosti.

Bol vykonaný test proporcionality,

je k dispozícii na požiadanie.

Alternatívne sa uplatňujú ustanovenia samostatného Vyhlásenia o spracúvaní osobných údajov.

Spoločnosť môže spracúvať meno a priezvisko Zákazníka a ďalších zúčastnených osôb, číslo Slovnaft Move karty a údaje o jej používaní, údaje týkajúce sa využívanej služby, údaje z oznámení o možnom podvode alebo zneužití a všetky údaje získané (vygenerované) počas vyšetrovania. Spoločnosť môže tieto údaje kombinovať s ďalšími informáciami, ktoré spracúva, ako sú „fakturačné údaje“ (vrátane napr. názvu, čísla tovaru, množstva, ceny, miesta a času nákupu produktov atď.)

Ak vyšetrovanie dospeje k záveru, že v súvislosti so Zákazníckym programom nedošlo k žiadnemu podvodnému konaniu alebo zneužitiu a nie sú potrebné žiadne ďalšie opatrenia, Spoločnosť vymaže osobné údaje do 60 (šesťdesiat) dní od ukončenia vyšetrovania.

V ostatných prípadoch bude Spoločnosť spracúvať údaje až do prípravy akéhokoľvek konania (napr. disciplinárneho konania, pozastavenia účasti Zákazníka v Zákazníckom programe) alebo súdneho konania, až do uplatnenia nároku. Ak bola Zákazníkovi v minulosti zo strany Spoločnosti ukončená oprávnenosť účasti v Zákazníckom programe z dôvodu porušenia VOP alebo z dôvodu iného zneužitia či porušenia, Spoločnosť bude uchovávať súvisiace údaje Zákazníka po dobu 1 (jedného) roka, za účelom overenia prípadného pokusu o opätovnú registráciu.

Ak vyšetrovanie vedie k formálnemu alebo súdnemu konaniu, Spoločnosť bude osobné údaje spracúvať až do konečného ukončenia tohto konania.

Vyhotovené úradné dokumenty bude Spoločnosť uchovávať v súlade s platnými pravidlami uchovávania dokumentov.

Stratis Kft.

Úlohy: poskytovanie služieb informačných technológií úzko súvisiacich so spracúvaním údajov (analýza a vykazovanie) - napríklad kontrola počtu transakcií, ktoré Zákazník vykonal na rôznych SeS v určitej krajine.

Vybavovanie sťažností Zákazníkov.

Podrobné pravidlá vybavovania sťažností Zákazníkov budú Zákazníkovi poskytnuté na požiadanie.

Podrobné pravidlá spracúvania osobných údajov nájdete v príslušnom Vyhlásení o spracúvaní osobných údajov, a to v/vo: VYHLÁSENIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

pri spracovateľských operáciách súvisiacich so starostlivosťou o zákazníka/dotknutú osobu maloobchodu

spoločnosti SLOVNAFT, a.s ^[7].

Uplatňujú sa ustanovenia samostatného Vyhlásenia o spracúvaní osobných údajov.

Uplatňovanie právnych nárokov zo strany Spoločnosti týkajúcich sa Zákazníckeho programu.

Patrí sem napr. obhajoba v právnych sporoch, mimosúdnych konaniach a konaniach s úradmi iniciovanými Zákazníkmi v súvislosti so Zákazníckym programom alebo podľa článku 17 ods. 3 písm. e) GDPR.

Zdroj údajov: ako je uvedené v jednotlivých bodoch.

Článok 6 ods. 1 písm. f) GDPR - spracúvanie je nevyhnutné na účely oprávnených záujmov Spoločnosti: uplatňovanie právnych nárokov a úspešná obrana v prípadnom súdnom, mimosúdnom konaní alebo konaní s úradmi (napr. súdne konanie iniciované Zákazníkom, správne alebo mimosúdne konanie atď.).

Bol vykonaný test proporcionality.

Meno a priezvisko, e-mail, telefónne číslo (len ak sa spor týka zákonnosti jeho spracúvania), dátum narodenia, číslo Slovnaft Move karty a údaje o používaní Slovnaft Move karty, ak sú potrebné na uplatnenie práv alebo vyriešenie právnych sporov týkajúcich sa Zákazníckeho programu.

Všeobecná doba spracúvania údajov je definovaná pre každú operáciu spracúvania údajov.

Ak sú údaje potrebné na uplatnenie právnych nárokov alebo na obranu proti akýmkoľvek občianskoprávnym nárokom, doba spracúvania údajov je čas potrebný na vedenie konania (konaní) a až do definitívneho ukončenia takéhoto konania alebo dosiahnutia oprávneného záujmu inými prostriedkami (napr. mimosúdnym vyrovnaním).

Consent Management Part 2

Prevádzkovatelia osobných údajov:

SLOVNAFT, a.s.

Vlčie hrdlo 1

824 12 Bratislava

Slovenská republika

+421 2 4055 1111

IČO: 31 322 832

www.slovnaftmove.sk

Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebuješ mať nainštalovaný JavaScript.

MOL Plc.

Dombóvári út 28.

1117 Budapešť

Maďarsko
+36 1 886 5000

IČO: Cg.01-10-041683

www.mol.hu
Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebuješ mať nainštalovaný JavaScript.
(„MOL Plc.“)

MOL Retail Zrt.

Dombóvári út 28.

1117 Budapešť

Maďarsko

+36 1 886 5000

https://www.molmove.hu/

Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebuješ mať nainštalovaný JavaScript.

(„MOL Retail Zrt.“)

Keďže Slovnaft, MOL Plc. a MOL Retail Zrt. spoločne určujú účely a spôsoby spracúvania osobných údajov v rámci Zákazníckeho programu, považujú sa podľa článku 26 GDPR za „spoločných prevádzkovateľov“. V praxi to znamená, že transparentným spôsobom, na základe vzájomnej dohody, určujú svoju zodpovednosť za dodržiavanie povinností podľa GDPR, najmä pokiaľ ide o výkon práv dotknutých osôb a ich povinnosti poskytovať potrebné informácie o ochrane osobných údajov. Dohoda musí riadne odrážať jednotlivé úlohy a vzťahy medzi spoločnými prevádzkovateľmi. Okrem toho môžu dotknuté osoby podávať žiadosti o uplatnenie svojich práv podľa GDPR Spoločnosti, a/alebo MOL Plc. a/alebo MOL Retail Zrt. Slovnaft, MOL Plc. a MOL Retail Zrt. majú prístup do spoločnej databázy Zákazníckeho programu, v ktorej sú uložené údaje o Zákazníkoch.

Okrem vyššie uvedeného, podľa článku 6 ods. 1 písm. f) GDPR (na základe oprávneného záujmu Spoločnosti) Spoločnosť využíva služby svojich právnych partnerov na správu a úspešné uplatňovanie svojich nárokov a poskytuje požadované osobné údaje takýmto právnym partnerom na tento účel. Títo právni partneri konajú ako nezávislí prevádzkovatelia v súlade s ustanoveniami ich vlastných vyhlásení o ochrane osobných údajov. V prípade angažovania právnych partnerov v konkrétnom prípade a na žiadosť jednotlivca Spoločnosť poskytne informácie o právnom partnerovi zapojenom do konkrétnej operácie spracúvania údajov, ako aj kontaktné údaje a zoznam činností tohto partnera a údaje spracúvané v súvislosti s tým.

Keď si zákazník stiahne Aplikáciu Slovnaft Move, spoločnosti Apple Inc. (App Store) a Google Inc. (Google Play) vystupujú ako nezávislí prevádzkovatelia údajov. Ak sa Zákazník zaregistruje pomocou účtu Facebook alebo Google, prevádzkovateľom údajov pri tejto registrácii bude spoločnosť Facebook alebo Google. Spoločnosť má prístup len k používateľskému menu (e-mailovej adrese) použitému na prihlásenie u príslušného poskytovateľa služieb.

Kontaktné údaje zodpovednej osoby prevádzkovateľa údajov spoločnosti MOL Plc. a Slovnaft:

Zodpovedná osoba spoločnosti MOL Plc. a MOL Retail Zrt.:

Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebuješ mať nainštalovaný JavaScript.

Zodpovedná osoba Spoločnosti:

Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebuješ mať nainštalovaný JavaScript.

Korešpondenčná adresa: zodpovedná osoba GDPR, SLOVNAFT, a.s., Vlčie hrdlo 1, 824 12 Bratislava, Slovenská republika

Sprostredkovatelia osobných údajov:

Názov sprostredkovateľa osobných údajov	Kontaktné údaje
SFDC Ireland Limited( Salesforce)	Salesforce Tower Dublin, North Dock, Dublin 1, D01 W2Y3 Írsko
Social Annex, Inc.( Annex Cloud)	Kancelária v Los Angeles, 855 N. Douglas Ave, 1. poschodie, El Segundo, CA 90066, USA Servery spoločnosti Annex Cloud sa nachádzajú vo Frankfurte nad Mohanom v Nemecku a záložné servery v Írsku, čím sa zabezpečuje, že sa žiadne údaje neprenášajú mimo EÚ
Partneri prevádzkujúci SeS	Informácie o údajoch partnerov prevádzkujúcich SeS sú k dispozícii v Spoločnosti na požiadanie
IBM Magyarországi Kft.	Neumann János u 1., 1117 Budapešť, Maďarsko; https://www.ibm.com/contact/hu/hu/
Stratis Kft.	Szépvölgyi út 139, 1037 Budapešť, Maďarsko Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebuješ mať nainštalovaný JavaScript. ;
Hiflylabs Zrt.	Bartók Béla út 15/B, 1114 Budapešť, Maďarsko
Abylon Consulting Kft.	Mátra u. 11, 8000 Székesfehérvár, Maďarsko
4Service Holdings GmbH	Tegetthoffstraße 7, 1010 Viedeň, Rakúsko https://4service-group.at/contacts/
Crystal Call, a. s.	Hálkova 1/A, 831 03 Bratislava, Slovenská republika
Carat - Slovakia, s.r.o.	POLUS TOWER II, Vajnorská 100/B, 831 04 Bratislava, Slovenská republika
oh my DOT Bratislava s. r. o.	Bajkalská 7A, 831 04 Bratislava, Slovenská republika
Elite / Monday Lovers, s.r.o.	Obchodná 58, 811 06 Bratislava, Slovenská republika
CARAT Hungary 21. Média Kft.	Kacsa utca 15-23., 1027 Budapešť, Maďarsko (telefón: +36 1 411 2240, e-mail: Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebuješ mať nainštalovaný JavaScript.)
Qualtrics International Inc.	Qualtrics headquarters, 333 W. River Park Drive, Provo, UT 84604, United States of America Spoločnosť Qualtrics International Inc. poskytuje primerané záruky ochrany osobných údajov (v zmysle požiadaviek GDPR) mimo Európskeho hospodárskeho priestoru tým, že sa zúčastňuje tzv. “Rámca ochrany osobných údajov” (schváleného rozhodnutím Európskej komisie o primeranosti zo dňa 10. júla 2023). (Viac informácii získate na: https://www.dataprivacyframework.gov/ ).

Ak Spoločnosť využíva poskytovateľov služieb, ktorí pôsobia ako sprostredkovatelia údajov, zabezpečí, aby boli uzavreté príslušné zmluvy o spracúvaní osobných údajov v súlade s článkom 28 GDPR. Cieľom týchto zmlúv je zabezpečiť, aby spracúvanie osobných údajov vykonával sprostredkovateľ v mene Spoločnosti a výlučne na základe pokynov Spoločnosti.

Automatizované rozhodovanie vrátane profilovania a aspoň v týchto prípadoch zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania:

Profilovanie používané na účely spracúvania údajov, ako je „Zasielanie personalizovaných marketingových informácii (reklám) e-mailom alebo prostredníctvom Aplikácie Slovnaft Move“ a „Zasielanie všeobecných a personalizovaných marketingových informácii (reklám) tretích strán e-mailom alebo prostredníctvom Aplikácie Slovnaft Move“, sa primárne opiera o údaje získané z používania Slovnaft Move karty. Spoločnosť zohľadňuje faktory, ako je história nákupov vrátane typov produktov a služieb, ktoré Zákazník využíva, frekvencia a hodnota nákupov, ako aj vek a pohlavie Zákazníka.

Napríklad:

Spoločnosť analyzuje, aké nealkoholické nápoje si ženy vo veku 35-40 rokov zvyčajne kupujú spolu s tankovaním a na základe toho ponúka podobné nápoje ženám v tejto vekovej skupine zapojeným do Zákazníckeho programu počas tankovania.

Na meranie účinnosti marketingových informácii (správ) Spoločnosť sleduje správy prijaté Zákazníkom, jeho zakúpené produkty a služby, načasovanie, frekvenciu a hodnotu týchto nákupov. Tieto údaje pomáhajú Spoločnosti určiť budúce personalizované správy. Spoločnosť môže napríklad zaslať narodeninový kupón na obľúbenú kávu Zákazníka, odvodený z jeho predchádzajúcich nákupov. Ak si Zákazník ku káve kupuje aj pekárenský výrobok, môže byť do marketingovej správy zahrnutý aj tento výrobok.

Ak Zákazník nepoužil svoju Zákaznícku kartu počas 12 mesiacov a na jeho Slovnaft Move konte nie sú zaznamenané žiadne transakcie (to znamená, že nenazbieral žiadne body), Spoločnosť môže znížiť počet zasielaných personalizovaných marketingových informácii (reklám) (tzv. ponúk šitých na mieru) alebo sa rozhodnúť, že mu nebude zasielať žiadne.

Zasielanie personalizovaných marketingových informácii na základe aktivity Zákazníka alebo frekvencie jeho návštev. Napríklad: zľava na prémiové palivo pre Zákazníkov, ktorí si stiahli aplikáciu Slovnaft Move v prvom mesiaci po registrácii a využili len uvítací darček, alebo navštívili SeS len určitý počet-krát, alebo natankovali len určité množstvo paliva.

Opatrenia na zabezpečenie údajov:

Opatrenie	Popis
Systém riadenia informačnej bezpečnosti	Zabezpečenie dôvernosti, integrity a dostupnosti organizačných informácií zavedením politík, procesov, opisov procesov, organizačných štruktúr, softvérových a hardvérových funkcií.
Fyzický prístup	Zabezpečenie ochrany fyzických prostriedkov, na ktorých sú údaje Skupiny MOL.
Logický prístup	Zabezpečenie toho, aby k údajom používaným spoločnosťami patriacimi do Skupiny MOL mali prístup len schválení a oprávnení používatelia.
Prístup k údajom	Zabezpečenie toho, by k údajom spoločností patriacich do Skupiny MOL mali prístup iba oprávnení používatelia systémov.
Prenos/uchovávanie/odstránenie údajov	Zabezpečenie toho, aby firemné údaje spoločností patriacich do Skupiny MOL neboli prenášané, čítané, upravované alebo odstránené neoprávnenou osobou počas ich prenosu alebo uchovávania. Okrem toho musia byť údaje spoločností patriacich do Skupiny MOL okamžite odstránené, keď skončí účel ich spracúvania.
Dôvernosť a integrita	Zabezpečením dôvernosti a aktuálnosti údajov Skupiny MOL je zabezpečená aj ich celistvosť.
Dostupnosť	Zabezpečenie, že údaje spoločností Skupiny MOL sú chránené pred náhodným zničením alebo stratou, a že v prípade takejto udalosti budú údaje spoločností patriacich do Skupiny MOL urýchlene obnovené a dostupné.
Oddeľovanie údajov	Zabezpečenie toho, aby sa s údajmi spoločností patriacich do Skupiny MOL zaobchádzalo oddelene od údajov ostatných klientov.
Správa incidentov	V prípade akéhokoľvek porušenia ochrany firemných údajov Skupiny MOL musia byť účinky porušenia ochrany minimalizované a vlastníci takýchto údajov musia byť okamžite informovaní.
Audit	Zabezpečenie pravidelného testovania, preskúmania a vyhodnocovania účinnosti vyššie uvedených technických a organizačných opatrení.

Práva a opravné prostriedky dotknutých osôb v súvislosti so spracúvaním údajov:

GDPR podrobne opisuje vaše práva ako dotknutej osoby týkajúce sa ochrany údajov a dostupné právne prostriedky, ako aj ich obmedzenia (predovšetkým články 15, 16, 17, 18, 19, 20, 21, 22, 77, 78, 79 a 82 GDPR). Kedykoľvek môžete požiadať o poskytnutie informácií týkajúcich sa vašich spracúvaných osobných údajov, môžete požiadať o ich opravu a vymazanie alebo o obmedzenie ich spracúvania. Okrem toho môžete kedykoľvek namietať proti spracúvaniu údajov na základe oprávneného záujmu (vrátane najmä „zasielaniu všeobecných marketingových informácii (reklám) e-mailom, prostredníctvom Aplikácie Slovnaft Move alebo v niektorých prípadoch prostredníctvom iných telekomunikačných prostriedkov“ ) a máte tiež právo na prenosnosť údajov.

Nižšie Spoločnosť sumarizuje najdôležitejšie práva (vás ako dotknutej osoby) na ochranu osobných údajov v súvislosti s účelmi spracúvania, na ktoré sa vzťahuje toto Vyhlásenie.

Právo na informácie

Ak Spoločnosť spracúva vaše osobné údaje, je povinná poskytnúť vám informácie týkajúce sa vašich údajov, pričom žiadosť nemusí mať špeciálny formát. Medzi takéto informácie patria základné informácie o spracúvaní údajov, napríklad účel spracúvania, právny základ a lehota spracúvania, názov a adresa Spoločnosti a meno jej zástupcu, kontaktné údaje zodpovednej osoby, zoznam príjemcov osobných údajov (v prípade ich prenosu do tretích krajín treba uviesť aj odkaz na primerané a vhodné záruky), oprávnené záujmy v prípade spracúvania údajov na základe oprávneného záujmu a ďalej vaše práva týkajúce sa ochrany údajov a dostupné právne prostriedky (vrátane práva podať sťažnosť dozornému orgánu), informácie o zdroji osobných údajov (ak ním nie ste vy) a o kategóriách osobných údajov, ak tieto informácie zatiaľ nemáte k dispozícii. V prípade automatizovaného rozhodovania a profilovania vám musí Spoločnosť poskytnúť zrozumiteľným spôsobom informácie o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania pre vás. Spoločnosť vám vyššie uvedené informácie poskytuje sprístupnením tohto Vyhlásenia.

Právo na prístup

Máte právo získať od Spoločnosti informácie o tom, či spracúva vaše osobné údaje, a ak to tak je, máte právo na prístup k osobným údajom a niektorým informáciám týkajúcim sa spracúvania údajov, napríklad účel spracúvania údajov, spracúvané kategórie osobných údajov, príjemcovia osobných údajov, (plánovaná) lehota spracúvania údajov, práva dotknutej osoby na ochranu údajov a dostupné právne prostriedky (vrátane práva podať sťažnosť dozornému orgánu) a okrem toho aj informácie o zdroji údajov, ak neboli zhromaždené priamo od vás.

Na vašu žiadosť je Spoločnosť povinná poskytnúť vám kópiu vašich osobných údajov, ktoré spracúva. Za akékoľvek ďalšie kópie, o ktoré požiadate, môže Spoločnosť účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak ste podali žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej forme, pokiaľ ste nepožiadali o iný spôsob. Právo získať kópiu nesmie mať nepriaznivé dôsledky na práva a slobody iných.

Po doručení vašej žiadosti vám Spoločnosť spolu s informáciou o možnosti poskytnutia kópie zašle aj informácie o postupe, potenciálnych nákladoch a ďalšie informácie týkajúce sa poskytnutia kópie údajov.

V prípade automatizovaného rozhodovania alebo profilovania máte ako dotknutá osoba prístup k nasledujúcim informáciám: použitý postup, ako aj význam a predpokladané dôsledky takéhoto spracúvania pre vás.

Právo na opravu

Máte právo na to, aby Spoločnosť bez zbytočného odkladu opravila nesprávne osobné údaje, ktoré sa vás týkajú. So zreteľom na účely spracúvania máte právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového Vyhlásenia o spracúvaní osobných údajov.

Právo na vymazanie

Máte tiež právo požadovať od Spoločnosti bez zbytočného odkladu vymazanie osobných údajov, ktoré sa vás týkajú a Spoločnosť je povinná bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z uvedených dôvodov alebo podmienok. Okrem iných prípadov je Spoločnosť povinná vymazať vaše osobné údaje na vašu žiadosť, napríklad ak osobné údaje už nie sú potrebné s ohľadom na účely, na ktoré boli získané alebo spracúvané; ak odvoláte súhlas, na základe ktorého sa spracúvanie vykonáva, a ak neexistuje iný právny základ spracúvania; ak sa osobné údaje spracúvali nezákonne; ak namietate voči spracúvaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie; ak osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Únie alebo členského štátu, ktorému Spoločnosť podlieha; alebo ak sa osobné údaje získavali v súvislosti s ponukou služieb informačnej spoločnosti.

Ak sú údaje spracúvané na základe vášho súhlasu, v dôsledku odvolania tohto súhlasu vám nesmú byť ďalej zasielané ani ponúkané cielené, personalizované marketingové (reklamné) správy (tzv. ponuky šité na mieru), akciové ponuky a kupóny.

Informujeme vás, že odvolanie vášho súhlasu nemá vplyv na zákonnosť spracúvania údajov vykonávaného na základe vášho súhlasu do dátumu jeho odvolania.

Právo na obmedzenie spracúvania

Máte právo na to, aby Spoločnosť obmedzila spracúvanie, pokiaľ ide o jeden z týchto prípadov:

(a) napadnete správnosť osobných údajov, a to počas obdobia umožňujúceho Spoločnosti overiť správnosť osobných údajov,

(b) spracúvanie je protizákonné a namietate proti vymazaniu osobných údajov a žiadate namiesto toho obmedzenie ich použitia,

(c) Spoločnosť už nepotrebuje osobné údaje na účely spracúvania, ale potrebujete ich vy na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov,

(d) namietate voči spracúvaniu, a to až do overenia, či oprávnené dôvody na strane Spoločnosti prevažujú nad vašimi oprávnenými dôvodmi.

Ak sa spracúvanie obmedzilo na základe vyššie uvedených dôvodov, takéto osobné údaje sa s výnimkou uchovávania spracúvajú len s vaším súhlasom alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo na ochranu práv inej fyzickej alebo právnickej osoby alebo z dôvodov dôležitého verejného záujmu Únie alebo členského štátu.

Spoločnosť vás musí informovať pred tým, ako bude obmedzenie spracúvania zrušené.

Právo na prenosnosť údajov

Máte právo získať osobné údaje, ktoré sa vás týkajú a ktoré ste poskytli Spoločnosti, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby tomu Spoločnosť, ktorej sa tieto osobné údaje poskytli, bránila:

(a) ak sú údaje spracúvané za základe vášho súhlasu alebo na základe plnenia zmluvy (ktorej ste zmluvnou stranou), a

(b) ak sa spracúvanie vykonáva automatizovanými prostriedkami.

Pri uplatňovaní svojho práva na prenosnosť údajov máte právo na prenos osobných údajov priamo od jedného prevádzkovateľa k druhému prevádzkovateľovi, pokiaľ je to technicky možné.

Právo na prenosnosť údajov nesmie porušovať ustanovenia týkajúce sa práva na vymazanie údajov a nesmie negatívne ovplyvňovať práva a slobody iných osôb.

Právo vzniesť námietku

Máte právo kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie proti spracúvaniu vašich osobných údajov Spoločnosťou na základe oprávnených a zákonných záujmov alebo ak Spoločnosť spracúva vaše osobné údaje vo verejnom záujme vrátane profilovania, na základe vyššie uvedených ustanovení. V takom prípade Spoločnosť nesmie ďalej spracúvať vaše osobné údaje, pokiaľ Spoločnosť nepreukáže závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami vás ako dotknutej osoby, alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Ak ide o spracúvanie osobných údajov na účely priameho marketingu („zasielanie všeobecných marketingových informácii (reklám) prostredníctvom e-mailu, Aplikácie Slovnaft Move alebo v niektorých prípadoch prostredníctvom iných telekomunikačných prostriedkov“), máte ako dotknutá osoba právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vás týkajú, na tieto účely - v takom prípade sa osobné údaje na tieto účely už nesmú spracúvať. V prípade priameho marketingu máte vždy možnosť namietnuť spracúvanie osobných údajov aj prostredníctvom tlačidla umiestneného v závere každej marketingovej komunikácie (napr. odhlásiť sa z odberu).

Rámec pre výkon práv

Spoločnosť vám poskytne informácie o opatreniach, ktoré boli prijaté na základe vašej žiadosti založenej na vyššie uvedených právach, bez zbytočného odkladu a v každom prípade do 1 (jedného) mesiaca od doručenia žiadosti. Uvedená lehota sa môže v prípade potreby predĺžiť o ďalšie 2 (dva) mesiace, pričom sa zohľadní komplexnosť žiadostí a ich počet. Spoločnosť vás musí informovať o každom takomto predĺžení do 1 (jedného) mesiaca od doručenia žiadosti spolu s dôvodmi nesplnenia lehoty. Ak podáte žiadosť elektronickými prostriedkami, informácie sa podľa možnosti poskytnú elektronickými prostriedkami, pokiaľ ste nepožiadali o iný spôsob.

Ak Spoločnosť neprijme opatrenia na základe vašej žiadosti, bezodkladne a najneskôr do 1 (jedného) mesiaca od doručenia žiadosti vás musí informovať o dôvodoch nekonania a o možnosti podať sťažnosť príslušnému dozornému orgánu v oblasti ochrany údajov.

V Slovenskej republike je príslušným dozorným orgánom v oblasti ochrany údajov Úrad na ochranu osobných údajov Slovenskej republiky (skrátene ako „ÚOOÚ“).

Kontaktné údaje Úradu na ochranu osobných údajov Slovenskej republiky:

Budova Park one

Námestie 1.mája 18

811 06 Bratislava

Slovenská republika

Od 1. júna 2026 pôsobí ÚOOÚ na adrese:

Galvaniho Business Centrum II

Galvaniho 7/B

Bratislava

Tel.: + 421 2 32 31 32 14, + 421 2 32 31 32 49

e-mail: Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebuješ mať nainštalovaný JavaScript.

webové sídlo: https://dataprotection.gov.sk

V Maďarsku je príslušným dozorným orgánom v oblasti ochrany údajov Národný úrad pre ochranu údajov a slobodu informácií; v maďarčine: „Nemzeti Adatvédelmi és Információszabadság Hatóság“ (skrátene ako „NAIH“).

Kontaktné údaje NAIH:

Falk Miksa utca 9-11., 1055 Budapešť, Maďarsko, poštová adresa: Pf. 9., 1373 Budapešť, Maďarsko

Tel: +36 1 391 1400, +36 (30) 683-5969 or +36 (30) 549-6838, fax: +36-1-391-1410

email: Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebuješ mať nainštalovaný JavaScript.

webové sídlo: http://naih.hu/.

Tieto informácie musí Spoločnosť poskytnúť písomne alebo inými prostriedkami vrátane elektronických prostriedkov, pokiaľ je to vhodné. Ak to budete požadovať, informácie vám môžu byť poskytnuté ústne, pokiaľ sa vaša totožnosť preukáže inými prostriedkami.

Bez toho, aby boli dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy, máte právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia, ak sa domnievate, že spracúvanie osobných údajov, ktoré sa vás týka, je v rozpore s GDPR. Informácie o možnostiach kontaktovania dozorných orgánov v rámci EÚ získate tu: https://edpb.europa.eu/about-edpb/board/members_en . Budete mať právo na účinný súdny prostriedok nápravy voči právne záväznému rozhodnutiu dozorného orgánu, ktoré sa vás týka. Okrem toho budete mať právo na účinný súdny prostriedok nápravy, ak príslušný dozorný orgán vašu sťažnosť nevybavil alebo vás neinformoval do 3 (troch) mesiacov o pokroku alebo výsledku vami podanej sťažnosti. Návrh na začatie konania proti dozornému orgánu sa podáva na súdoch členského štátu, v ktorom je dozorný orgán zriadený.

Bez toho, aby bol dotknutý akýkoľvek dostupný správny alebo mimosúdny prostriedok nápravy vrátane práva na podanie sťažnosti dozornému orgánu, budete mať právo na účinný súdny prostriedok nápravy, ak sa domnievate, že v dôsledku spracúvania vašich osobných údajov v rozpore s GDPR došlo k porušeniu vašich práv ustanovených v GDPR. Návrh na začatie konania proti Spoločnosti alebo jej partnerskej spoločnosti alebo sprostredkovateľovi údajov sa podáva na súdoch členského štátu, v ktorom má Spoločnosť, prípadne partnerský prevádzkovateľ alebo sprostredkovateľ sídlo. Návrh na začatie takéhoto konania možno podať aj na súdoch členského štátu, v ktorom máte svoj obvyklý pobyt.

V Slovenskej republike, takéto súdne spory patria do kompetencie všeobecných súdov Slovenskej republiky.

Súd môže prevádzkovateľovi (Spoločnosti) nariadiť, aby poskytol príslušné informácie, aby ich opravil, zablokoval alebo vymazal, aby anuloval rozhodnutie prijaté prostriedkami automatizovaného spracúvania údajov alebo aby rešpektoval vaše právo namietať. Súd môže nariadiť zverejnenie svojho rozhodnutia s uvedením identity prevádzkovateľa údajov alebo akýchkoľvek iných prevádzkovateľov údajov a spáchaného porušenia.

Dotknutý prevádzkovateľ údajov je zodpovedný za akúkoľvek škodu, ktorá vám vznikne v dôsledku nezákonného spracúvania alebo akéhokoľvek porušenia požiadaviek na ochranu osobných údajov. Ak ktorýkoľvek prevádzkovateľ údajov poruší osobnostné práva dotknutej osoby v dôsledku nezákonného spracúvania alebo akéhokoľvek porušenia požiadaviek na ochranu osobných údajov, máte ako dotknutá osoba právo požadovať od príslušného prevádzkovateľa odškodnenie. Prevádzkovateľ môže byť zbavený zodpovednosti za škodu alebo úhradu odškodného, ak preukáže, že škoda bola spôsobená alebo porušenie osobnostných práv vás ako dotknutej osoby bolo zapríčinené neodvratnými dôvodmi, ktoré nedokáže primerane ovplyvniť.

Ak bola škoda spôsobená alebo porušenie osobnostných práv dotknutej osoby bolo zapríčinené úmyselne alebo následkom hrubej nedbanlivosti zo strany vás ako dotknutej osoby, Spoločnosť nebude povinná vyplatiť odškodné a poškodený nebude oprávnený odškodnenie požadovať.

Ďalšie informácie o príslušnosti súdov a kontaktné údaje jednotlivých súdov nájdete na www.justice.gov.sk. V Maďarsku takéto spory spadajú do právomoci súdu (maďarsky törvényszék). Informácie o príslušnosti a kontaktné údaje súdov je možné vyhľadať na internetovej stránke: www.birosag.hu .

^[1] Povinné uchovávanie údajov je ustanovené v príslušných ustanoveniach zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov.

^[2] Povinné uchovávanie údajov je stanovené v príslušných ustanoveniach zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov.

^[3] základe posúdenia Slovnaft buď (i) opraví údaje sám (podľa článku 16 GDPR), napríklad v prípade zjavných chýb v písaní; (ii) alebo požiada zákazníka o overenie údajov, ktoré sa javia ako nepresné.

^[4] Zákazník môže dostať dve pripomienky na účasť v „Pozvi priateľa“ - približne dva týždne po prvej pozvánke a potom približne 3 mesiace po prvej pozvánke.

^[5] https://slovnaft.sk/sk/o-nas/eticke-principy/

^[6] https://slovnaft.sk/sk/o-nas/ochrana-osobnych-udajov/

^[7] https://slovnaft.sk/sk/o-nas/ochrana-osobnych-udajov/

VYHLÁSENIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV ZÁKAZNÍCKY PROGRAM SLOVNAFT MOVE

PRISPÔSOBTE SÚBORY COOKIE POUŽITÉ NA TEJTO WEBOVEJ STRÁNKE

Your browser is out of date!