• Ipsos
  • Presoja zakonitega interesa

Presoja zakonitega interesa

Poizvedbe v zvezi z vprašalniki, ki jih je treba izpolniti prek spleta ali med telefonskim, osebnim ali skype pogovorom za namene raziskovanja zadovoljstva strank in izvedbe splošnih tržnih raziskav za izboljšanje naših izdelkov in storitev

1. Zakoniti interes upravljavca:

  • Obseg posameznikov, na katere se nanašajo osebni podatki: fizične osebe kot stranke, ki imajo pogodbeno razmerje z upravljavci ali v primeru strank, ki so pravne osebe ter druge organizacije, njihove kontaktne osebe, zastopniki in zaposleni glede na posamezne pogodbe. V vseh primerih so fizične stranke osebe, ki se ukvarjajo s komercialnimi/poslovnimi dejavnostmi, običajno samozaposlene osebe, primarni proizvajalci, kmetje itd. V vseh primerih se šteje, da so kupci naslovniki spletnih vprašalnikov, poslanih s strani podjetja.
  • Narava podatkov: osebne podatke fizičnih strank ali kontaktnih oseb, zastopniki in zaposleni strank, ki so pravne osebe ali druge organizacije, kot je navedeno v dokumentu z naslovom „Obvestilo o varovanju zasebnosti v zvezi z raziskavami trga in raziskavo zadovoljstva med veleprodajnimi kupci “ (v nadaljnjem besedilu: „Obvestilo o zasebnosti“), kot npr.
    • za stranke, ki so fizične stranke (npr. samostojni podjetniki, primarni proizvajalci/kmetje): ime, priimek, naslov, e-poštni naslov in telefonska številka potencialnih naslovnikov; v primeru osebnih, telefonskih in Skype intervjujev, glas posameznika oziroma osebe, na katerega se nanašajo podatki ter njihovi odgovori na vprašanja;
    • za stranke, ki so pravne osebe ali druge organizacije: ime stranke (podjetja), naslov, e-poštni naslov, ki se uporablja za stike, kot tudi ime, položaj (da bi jih lahko nagovorili) in telefonsko številko njihovih kontaktnih oseb; v primeru osebnih, telefonskih in Skype intervjujev, glas posameznika oziroma osebe, na katerega se nanašajo podatki ter njihovi odgovori na vprašanja.
  • Namen obdelave: Raziskovanje zadovoljstva strank in izvajanje splošnih tržnih raziskav z namenom izboljšanja MOL izdelkov in storitev kot tudi vrednotenje rezultatov in sklepanje iz le-teh.
  • Dokaz legitimnosti interesa in opis legitimnega interesa: Obdelava osebnih podatkov, določenih v zgornjih razdelkih Obvestila o zasebnosti, je nujno potrebna za raziskovanje zadovoljstva strank podjetja, izboljšanje podobe podjetja in s tem krepitev njene gospodarske uspešnosti in razvoj njenih izdelkov in storitev. Obseg osebnih podatkov, ki se obdelujejo, je bil omejen na minimalno potrebno. Glede na zgoraj navedeno, obdelava osebnih podatkov služi legitimnim poslovnim interesom podjetja in hkrati interesom njenih strank, saj lahko stranke tako sodelujejo pri razvoju izdelkov in storitev podjetja, ki jih uporabljajo tudi stranke, zadovoljstvo uporabnikov pa je mogoče izboljšati na podlagi rezultatov raziskav o zadovoljstvu in njihovih sklepov. Ker so stranke ena najpomembnejših vrednot podjetja, je Skupina MOL pričela redno raziskovati zadovoljstvo strank za svoje poslovne stranke, ki kupujejo kakršne koli izdelke po verigi vrednosti v veleprodaji. Cilj raziskave o zadovoljstvu kupcev B2B je zbrati povratne informacije strank na trdih vzorčnih osnovah glede uspešnosti storitev strank Skupine MOL in ustreznih hčerinskih družb v posameznih letih. Končni cilj raziskave o zadovoljstvu B2B strank je vsako leto razviti in izboljšati zadovoljstvo kupcev z izvedenimi akcijami oziroma ukrepi, ki temeljijo na vpogledu strank. Metodologija, usklajevanje in obseg raziskave o zadovoljstvu kupcev B2B služi temu, da bi iz raziskave čim več pridobili ter za izboljšanje poslovnih rezultatov in izkušenj s strankami.

2. Potreba po obdelavi podatkov

  • Izrecna in jasna predstavitev, zakaj je obdelava nujno potrebna in primerna za doseganje interesa ter zakaj je sorazmerna: Obdelava osebnih podatkov, opredeljenih v zgornjem Razdelku 1, je popolnoma nujna in nedvomno primerna za raziskovanje zadovoljstva strank in izvajanje splošnih tržnih raziskav za izboljšanje naših izdelkov in storitev ter za zasledovanje zgoraj omenjenih oziroma določenih interesov strank. Obdelava je tudi sorazmerna z interesi, katere zasleduje. Pošiljanje poizvedb in razpoložljivost spletnih vprašalnikov strankam ter nato sklepanje iz zbranih rezultatov je mogoče uresničiti le z obdelavo teh minimalno potrebnih osebnih podatkov.
    Glas posameznikov, na katere se osebni podatki nanašajo, se snema na podlagi njihove privolitve; vendar pa lahko poslovni partnerji svojemu zaposlenemu tudi odredijo, da opravi anketo. V primeru osebnih, telefonskih in Skype intervjujev, je za pripravo prepisa potrebno posneti glas posameznikov, na katerega se nanašajo osebni podatki.
  • Ocena, ali so na voljo alternativni in, z vidika posameznikov, na katere se osebni podatki nanašajo, manj omejevalni načini za doseganje interesov, ki jih zasledujejo upravljalci. Ali obstaja kakšen drug način za dosego namenov, za katere se obdelujejo podatki, brez obdelave osebnih podatkov ali obdelave manjše količine osebnih podatkov ali obdelave osebnih podatkov na drug način?
  • Obdelava zgoraj navedenih osebnih podatkov je nujno potrebna za pošiljanje poizvedb in povezav strankam, kjer so na voljo spletni vprašalniki, kot tudi za sklepanje iz odgovorov na vprašanja, ob upoštevanju dejstva, da ni mogoče doseči namen obdelave podatkov na kakršen koli drug način ali na drug način, ki vključuje obdelavo manjše količine osebnih podatkov ali na druge načine obdelavo osebnih podatkov. Če bi bili osebni podatki anonimizirani ali bi obdelovali manj osebnih podatkov, bi to onemogočilo, da bi dosegli bolj oddaljene partnerje in jim pošiljali poizvedbe in / ali spletne vprašalnike, raziskovali njihovo zadovoljstvo, ohranjali stike s strankami ter zadovoljili njihovim potrebam. V skladu z načelom minimiziranja podatkov je družba pri sestavljanju vprašalnikov in določitvi kanalov za njihovo pošiljanje upoštevala dejstvo, da je treba obdelovati le osebne podatke, ki so nujno potrebni za dosego namenov obdelave. Obdelovalec shranjuje zvočne posnetke, dokler je to potrebno za izdelavo prepisov ter zvočnih materialov ne prenese upravljavcu.

3. Ocena učinkov obdelave in drugih varnostnih ukrepov

3.1. Ocena učinkov obdelave

  • Opis ugodnih in neugodnih vplivov obdelave podatkov na posameznike, na katere se nanašajo osebni podatki. Ali posamezniki, na katere se nanašajo osebni podatki, pridobijo kakšno korist od obdelave? Ali obdelava negativno vpliva ali škoduje posameznikom, na katere se nanašajo osebni podatki, ali posega v njihove pravice? Obdelava z vidika posameznikov, na katere se nanašajo osebni podatki, ni omejevalna. V primeru, da obdelava moti posameznika, na katerega se nanašajo osebni podatki, družba nudi možnost prepovedi pošiljanja poizvedb in spletnih vprašalnikov, kot je opisano v obvestilu o varovanju zasebnosti. Posamezniki, na katere se nanašajo osebni podatki, imajo pravico do ugovora v skladu s prvim odstavkom 21. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta (Splošna uredba o varstvu podatkov, GDPR). Med pregledovanjem zadovoljstva strank in izvajanjem splošnih tržnih raziskav z namenom izboljšanja naših izdelkov in storitev bo potrebna obdelava osebnih podatkov, ki bo strankam prinesla tudi korist z razvojem izdelkov in storitev podjetja ter izboljšanjem njihovega zadovoljstva. Obdelava osebnih podatkov ne vključuje nadlegovanja posameznikov, na katere se nanašajo osebni podatki, niti izvajanja pretiranih dejanj ali posegov v njihovo zasebnost in pravice. Vprašanja in povezave, kjer so na voljo spletni vprašalniki, se strankam pošiljajo občasno in ne redno.
  • Ocena položaja posameznikov, na katere se nanašajo osebni podatki, in zlasti, ali pripadajo ranljivi in / ali občutljivi skupini (kot so otroci, bolniki itd.): Obseg posameznikov, na katere se nanašajo osebni podatki, ne vključuje otrok, bolnih ljudi in pripadnikov drugih ranljivih skupin.
  • Podrobnejša ocena razumnih pričakovanj posameznikov, na katere se nanašajo osebni podatki, v času zbiranja podatkov in o tem, ali bi v tem okviru lahko upravičeno pričakovali, da bo obdelava podatkov potekala na podlagi tega določenega zakonitega interesa: Podjetje pošlje vprašalnike samo strankam, s katerimi je v pogodbenem razmerju, s tem pa so zadevne stranke tudi stranke družbe, v primeru strank, ki so pravne osebe ali druge organizacije, pa kontaktne osebe, zastopniki in zaposleni - glede na njihov (pravni) odnos s stranko - je treba upravičeno pričakovati, da si bo družba prizadevala izmeriti in nenehno izboljševati njihovo zadovoljstvo in kakovost svojih izdelkov in storitev, ob upoštevanju določb uvodne izjave 47. člena GDPR. Poleg tega sta obvestilo o varovanju zasebnosti in ocena zakonitih interesov na voljo na spletni strani družbe v elektronski obliki in v tiskani obliki.
  • Sredstva za obdelavo podatkov (Ali je razširjena? Ali so učinki predvidljivi?) To tudi vključuje, ali se podatki razkrijejo ali ne: Sredstva za obdelavo podatkov so bila pred obdelavo podatkov že pregledna, družba pa obdelavo izvaja v varnem IT okolju, in sicer prek zaposlenih, ki so dobro usposobljeni za varstvo podatkov in varnost podatkov - za nadaljnje podrobnosti glejte razdelek z naslovom „Ukrepi za varnost podatkov'' v obvestilu o varovanju zasebnosti. Podjetje sprejme vse ukrepe, ki bi se od njega smiselno zahtevali, da bi preprečili kakršno koli razkritje osebnih podatkov, ki jih družba obdeluje, ali v povezavi z obdelavo, ki jo izvaja družba, tako da nobena nepooblaščena tretja oseba ne bi smela imeti dostopa do podatkov na kakršen koli način.
  • Opis, kako družba posameznikom, na katere se nanašajo osebni podatki, posreduje informacije o obdelavi in interesih na katerih temelji. Ali so podane informacije dovolj jasne in nedvoumne? Podjetje posameznikom, na katere se nanašajo osebni podatki, zagotavlja informacije z obvestilom o varovanju zasebnosti, ki je na voljo tako na zgoraj navedenem internetnem naslovu kot v tiskani obliki. Poleg tega lahko posamezniki, na katere se nanašajo osebni podatki, naslovijo vprašanja na družbo ali se obrnejo na družbo z namenom, da bi uveljavili svoje pravice do varstva podatkov s pomočjo kontaktnih podatkov, določenih v obvestilu o varovanju zasebnosti.
  • Opis, ali lahko posamezniki, na katere se nanašajo osebni podatki, nadzirajo ali ugovarjajo obdelavi: Posamezniki, na katere se nanašajo osebni podatki, lahko nadzirajo obdelavo podatkov, kot je opisano v tej presoji zakonitega interesa in v obvestilu o varovanju zasebnosti ter uveljavljajo svoje pravice, kot so določene v tem dokumentu; poleg tega lahko uveljavljajo svojo pravico do ugovora.

3.2. Drugi zaščitni ukrepi

  • Ukrepi za varnost podatkov: V skladu s tistimi, ki so določeni v razdelku z naslovom „Ukrepi za varnost podatkov“ v Obvestilu o varovanju zasebnosti.
    Obdelava osebnih podatkov za omejeno časovno obdobje: Pri izvajanju načela omejitve namena družba obdeluje osebne podatke le do obstoja pogodbe sklenjene z določeno stranko ali do prepovedi posameznika, na katerega se nanašajo osebni podatki, t.j. dokler ne uveljavlja svoje pravice do ugovora, kot je določeno v prvem odstavku 21. člena GDPR (kar je prej).
  • Omejitev dostopa do podatkov: Dostop do zadevnih osebnih podatkov je strogo omejen na zaposlene v organizaciji podjetja, ki morajo takšne osebne podatke nujno poznati, da lahko pošljejo razpoložljive spletne vprašalnike oz. ankete, tj. pristojne osebe naslednjih služb, ki se ukvarjajo z obdelavo: MOL Upravljanje s karticami, veleprodajni marketing MOL. V primeru hčerinskih družb imajo zadevni zaposleni dostop le do podatkov v zvezi s podružnico. To so poslovne informacije; podatki niso primerni za identifikacijo posameznikov, na katere se nanašajo osebni podatki. MOL Nyrt. in njene hčerinske družbe oziroma podružnice imajo dostop le do zbranih oz. agregiranih podatkov.

4. Rezultati in dokumentiranje ocene učinka

Na podlagi zgoraj navedenega je mogoče ugotoviti, da je zakoniti interes družbe sorazmeren z omejitvijo legitimnega/zakonitega interesa posameznikov, na katere se nanašajo osebni podatki. Obdelava zadevnih osebnih podatkov je nujno potrebna za pošiljanje povpraševanja in povezav strankam, kjer so na voljo spletni vprašalniki, kot tudi za sklepanje iz odgovorov na vprašanja, ob upoštevanju dejstva, da ni mogoče doseči namen obdelave podatkov na kakršen koli drug način ali na drug način, ki vključuje obdelavo manjše količine osebnih podatkov ali druge načine obdelave osebnih podatkov za uresničitev zgoraj navedenih dejavnosti.