Ochrana údajov

1. Kto sme a na koho sa obrátiť

Prevádzkovateľom — teda tým, kto rozhoduje o tom, prečo a ako sa vaše osobné údaje spracúvajú — je spoločnosť uvedená nižšie.

• Obchodné meno: Rival Slovakia s. r. o.
• Sídlo a adresa pre písomný styk: Doležalova 15C, 821 04 Bratislava – Ružinov
• IČO: 54 281 067 · DIČ: 2121618972 · IČ DPH: SK2121618972
• Zápis: Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 157285/B
• Kontaktný bod pre ochranu údajov a uplatnenie práv: gdpr@pozicauto.sk
• Všeobecný kontakt: info@pozicauto.sk · Telefón: +421 907 633 517 · Web: www.pozicauto.sk
• Zodpovednú osobu (DPO) nemáme určenú — zákon nám to pri našom rozsahu spracúvania neukladá. Všetky žiadosti vybavuje kontaktný bod uvedený vyššie.

2. Čoho sa tieto zásady týkajú

Platia pre všetko, čo u nás môžete urobiť: prezrieť si web, poslať správu, rezervovať vozidlo, založiť si účet, prenajať si auto a napísať recenziu. Netýkajú sa webov tretích strán, na ktoré odkazujeme — tie majú vlastné zásady.

• Súbory ukladané vo vašom zariadení (cookies a podobné technológie) sú popísané v samostatnom dokumente: /cookies
• Práva a povinnosti pri samotnom prenájme sú v obchodných podmienkach: /podmienky
• Zásady sa vzťahujú na fyzické osoby. Samotné údaje o firme (obchodné meno, IČO, DIČ) osobnými údajmi nie sú — meno a kontakt osoby, ktorá za firmu koná, však áno.

3. Aké údaje o vás spracúvame

Zbierame len to, bez čoho by rezervácia alebo nájom nefungovali. Nič „pre istotu“ a nič navyše.

• Identifikačné údaje: meno a priezvisko, dátum narodenia, číslo občianskeho preukazu a vodičského preukazu, adresa pobytu.
• Kontaktné údaje: e-mail, telefónne číslo, korešpondenčná adresa.
• Údaje o rezervácii a nájme: vybrané vozidlo, termín a miesto prevzatia a vrátenia, doplnkové služby, vaše poznámky, stav a suma objednávky.
• Fakturačné údaje: pri firemnej objednávke obchodné meno, IČO, DIČ, IČ DPH a fakturačná adresa.
• Platobné údaje: sumu, spôsob a stav platby. Číslo karty ani CVV kód nikdy nevidíme — kartu zadávate priamo na stránke platobnej brány.
• Doklady, ktoré nám k rezervácii sami nahráte, a fotodokumentácia stavu vozidla z preberacieho protokolu.
• Údaje o polohe vozidla z GPS jednotky — podrobne v článku 7.
• Technické údaje: IP adresa, typ prehliadača a zariadenia, čas a adresa navštívenej stránky v serverových záznamoch; ďalej cookies podľa vášho nastavenia.
• Ak si založíte účet: prihlasovací e-mail, heslo v nečitateľnej (hashovanej) podobe, história rezervácií, obľúbené vozidlá, vernostné body a vaše recenzie.

4. Účely, právne základy a doby uchovávania

Toto je jadro celého dokumentu — na čo údaje potrebujeme, čo nám to dovoľuje a dokedy si ich necháme.

5. Skenovanie dokladu totožnosti

Pri rezervácii si môžete doklad odfotiť a nechať údaje vyčítať do formulára namiesto prepisovania. Je to jediné miesto, kde do hry vstupuje fotografia dokladu, tak k nemu patrí presný popis.

• Skenovanie je dobrovoľné. Všetky údaje sa dajú vyplniť ručne a neposkytnutie súhlasu nemá na rezerváciu žiadny vplyv.
• Fotografia sa odošle na spracovanie výlučne preto, aby sa z nej prečítali meno, priezvisko, číslo dokladu, dátum narodenia a adresa. Nikde sa neukladá — po vyčítaní zaniká.
• Rodné číslo nespracúvame. Systém ho aktívne nečíta a ak by ho spracovanie aj vrátilo, zahodí sa ešte pred uložením.
• Na vyčítanie využívame službu Google ako sprostredkovateľa; spracovanie je kryté štandardnými zmluvnými doložkami EÚ.
• Váš súhlas zaznamenávame časovou pečiatkou pri rezervácii — aby sme vedeli preukázať, že bol udelený (čl. 7 GDPR).
• Výsledok vyčítania vždy vidíte vo formulári a môžete ho opraviť. Nič sa o vás nerozhoduje automaticky.
• Občiansky preukaz od vás nikdy nepreberáme ani nezadržiavame — podľa § 15 ods. 4 zákona č. 395/2019 Z. z. sa doklad nesmie odovzdať ani prijať ako zálog.

6. Doklady nahrané k rezervácii

Popri skene, ktorý sa neukladá, môžete k rezervácii nahrať alebo odfotiť doklady — napríklad vodičský preukaz — aby sme mali zmluvu pripravenú ešte pred vaším príchodom.

• Nahranie je dobrovoľné a udeľujete naň samostatný súhlas. Bez neho rezervácia funguje bez obmedzenia.
• Na rozdiel od skenu tieto súbory uchovávame — najviac 30 dní po vrátení vozidla. Potom sa automaticky mažú, súbor aj databázový záznam.
• Ležia v neverejnom úložisku. Odkaz na súbor je časovo obmedzený a bez prihlásenia oprávnenej osoby nefunguje.
• Prístup k nim má výlučne naša obsluha pri príprave zmluvy.
• Ak chcete doklad vymazať skôr, napíšte na gdpr@pozicauto.sk — urobíme to bezodkladne.

7. GPS jednotka vo vozidle

Vozidlá sú vybavené GPS jednotkou. Je to podmienka poistenia majetku takej hodnoty a zároveň jediný spôsob, ako auto nájsť, keď sa nevráti. Neznamená to, že vás sledujeme.

• Polohu nesledujeme priebežne a nikomu ju nehlásime. Do histórie sa pozrieme len pri konkrétnom incidente: krádež alebo nevrátenie vozidla, dopravná nehoda, poistná udalosť, priestupok riešený políciou alebo hrubé porušenie nájomnej zmluvy.
• História polohy sa uchováva 90 dní, potom sa automaticky prepisuje.
• Prístup k nej má úzky okruh poverených osôb a vždy je viazaný na konkrétny prípad.
• Jednotka nesníma zvuk ani obraz v kabíne a nezaznamenáva, kto vozidlo práve šoféruje.
• Právnym základom je náš oprávnený záujem na ochrane majetku vysokej hodnoty (čl. 6 ods. 1 písm. f) GDPR). Proti tomuto spracúvaniu môžete namietať podľa čl. 21 GDPR — námietku vyhodnotíme a odpovieme na ňu.

8. Zákaznícky účet, vernostný program a recenzie

Účet je dobrovoľný — rezervovať sa dá aj bez neho. Ak si ho založíte, pribudne k vašim údajom história a pár vecí navyše.

• V účte vidíte svoje rezervácie, obľúbené vozidlá, vernostné body a napísané recenzie.
• Prihlásiť sa dá aj cez účet Google. Vtedy od poskytovateľa prihlásenia dostaneme meno, e-mail a profilovú fotografiu — vaše heslo ku Google účtu sa k nám nikdy nedostane.
• Heslo, ak ho používate, uchovávame len ako nezvratný hash. Ani my ho nevieme prečítať; pri zabudnutí ho vieme iba nastaviť nanovo.
• Vernostné body počítame z uskutočnených prenájmov. Nie je to profilovanie s právnym účinkom — body ovplyvňujú výlučne výšku zľavy.
• Recenziu môžete napísať len k dokončenému prenájmu. Pred zverejnením ju skontrolujeme. Zverejňuje sa meno uvedené pri rezervácii, hodnotenie a text — nikdy nie e-mail, telefón ani adresa.
• Zverejnenú recenziu vám na požiadanie stiahneme. Stačí napísať na gdpr@pozicauto.sk.
• Účet vám na požiadanie zrušíme. Zrušením zaniknú vernostné body; údaje, ktoré musíme uchovávať zo zákona — zmluvy a faktúry — zostávajú do uplynutia zákonnej lehoty.

9. Newsletter a marketing

• Newsletter posielame len tomu, kto sa prihlásil. Prihlásenie je samostatný úkon — nie je súčasťou rezervácie a nedá sa „schovať“ do súhlasu s podmienkami.
• Odhlásiť sa dá odkazom v pätičke každého e-mailu alebo správou na info@pozicauto.sk. Vybavíme to bez zbytočného odkladu a bez pýtania sa na dôvod.
• Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred odvolaním a neovplyvní e-maily k vašej rezervácii — tie posielame na základe zmluvy, nie marketingového súhlasu.
• Údaje z newslettera nepredávame, neprenajímame ani nevymieňame s nikým.
• Žiadosť o recenziu po skončení prenájmu posielame na základe oprávneného záujmu. Ak ju odmietnete, už vám nepríde.

10. E-maily a SMS, ktoré vám posielame

• Prevádzkové správy k rezervácii — potvrdenie, pripomienka pred prevzatím a pred vrátením, dokumenty, faktúra — posielame na základe zmluvy. Kým rezervácia beží, nedajú sa odhlásiť; sú súčasťou služby.
• SMS chodia na číslo, ktoré ste uviedli v rezervácii. Poskytovateľ SMS brány dostane výlučne telefónne číslo a text správy.
• Záznam o odoslaní správy (čas, príjemca, stav doručenia) si necháme spolu s rezerváciou — aby sme vedeli preukázať, že sme vás informovali.
• Adresy z rezervácií nepoužívame na reklamu. Marketing chodí len z newslettera podľa článku 9.

11. Komu vaše údaje odovzdávame

Údaje dostane len ten, kto ich na svoju prácu pre vás potrebuje. Nižšie nie sú kategórie, ale mená — pretože práve to je zmysel čl. 13 GDPR.

12. Prenos údajov mimo Európskej únie

• Väčšina spracovania prebieha v EÚ. Databáza s vašimi rezerváciami a dokladmi je vo Frankfurte.
• Časť dodávateľov môže údaje spracovať aj v USA. Prenos je krytý rozhodnutím Európskej komisie o primeranosti (EU – U.S. Data Privacy Framework) alebo štandardnými zmluvnými doložkami EÚ podľa čl. 46 GDPR.
• Do krajín, na ktoré sa ani jedna z týchto záruk nevzťahuje, údaje neodovzdávame.
• Kópiu záruk, na základe ktorých prenos prebieha, vám na požiadanie poskytneme.

13. Ako dlho údaje držíme a ako ich mažeme

Konkrétne doby sú v tabuľke v článku 4. Tento článok je o tom, čo sa stane, keď doba uplynie — lebo „vymažeme“ znie dobre len dovtedy, kým to niekto naozaj neurobí.

• Mazanie nie je ručná robota. Doklady nahrané k rezervácii sa mažú automaticky každú noc, 30 dní po vrátení vozidla — súbor aj databázový záznam.
• Staré rezervácie, správy z formulára a hlásenia poškodení anonymizuje samostatná úloha vždy prvého v mesiaci. Rok po prevzatí vozidla z rezervácie zmizne meno, e-mail, telefón, vek aj poznámky. Zostane číslo objednávky, dátumy, vozidlo a suma — teda to, čo potrebuje účtovníctvo a štatistika.
• Anonymizovaný záznam sa už nedá spojiť s konkrétnou osobou. Nie je to skrytie údaja, je to jeho prepísanie.
• Každý beh mazania sa zapisuje do interného auditného záznamu — vieme teda doložiť, že sa naozaj vykonal, a kedy.
• Čo musíme uchovávať zo zákona — zmluvy, faktúry, účtovné doklady — sa nemaže ani na žiadosť. Túto výnimku pozná aj GDPR v čl. 17 ods. 3 písm. b).

14. Ako údaje chránime

• Spojenie s webom je vždy šifrované (HTTPS/TLS). Nešifrovaná verzia stránky sa presmeruje.
• Databáza má zapnutú ochranu na úrovni riadkov — k cudzej rezervácii sa nedostane ani prihlásený používateľ.
• Nahrané doklady a fotografie z preberacieho protokolu ležia v neverejnom úložisku, prístupné len cez časovo obmedzený odkaz.
• Heslá uchovávame výlučne ako nezvratný hash, nikdy v čitateľnej podobe.
• Do administrácie sa dostane úzky okruh osôb, každá pod vlastným účtom. Citlivé operácie sa zapisujú do auditného záznamu.
• Formuláre sú chránené obmedzením počtu odoslaní, aby sa nedali zneužiť hromadne.
• Ak by napriek tomu došlo k porušeniu ochrany osobných údajov s rizikom pre vás, oznámime to Úradu do 72 hodín a pri vysokom riziku aj priamo vám.

15. Čo nerobíme

Rovnako podstatné ako to, čo robíme:

• Nemáme kamerový systém. Vozidlá odovzdávame a preberáme na verejne prístupných parkoviskách, ktoré nevlastníme ani neprevádzkujeme — ak sú na takom mieste kamery, patria vlastníkovi priestoru, nie nám, a my z nich žiadne záznamy nedostávame.
• Nespracúvame rodné číslo.
• Nepreberáme a nezadržiavame váš občiansky preukaz ako zálohu — zákon č. 395/2019 Z. z. to zakazuje obom stranám.
• Nerobíme automatizované rozhodovanie s právnym účinkom ani profilovanie podľa čl. 22 GDPR. Vyčítanie údajov z dokladu je automatizované, ale jeho výsledok vždy vidíte a opravíte vy vo formulári — nič sa o vás nerozhodne bez človeka.
• Nepredávame ani neprenajímame osobné údaje tretím stranám a nevymieňame si s nikým databázy.
• Nespracúvame osobitné kategórie údajov — zdravie, biometriu, náboženstvo, politické názory. Ak nám ich pošlete v poznámke, vymažeme ich.
• Nepýtame si viac údajov, než potrebujeme. Povinné polia vo formulári sú presne tie, bez ktorých zmluvu neuzavrieme.

16. Vaše práva

Uplatnenie ktoréhokoľvek z týchto práv je bezplatné a nemá pre vás žiadne nepriaznivé následky.

• Právo na prístup (čl. 15) — dozvedieť sa, či o vás niečo spracúvame, a dostať kópiu údajov.
• Právo na opravu (čl. 16) — dať do poriadku nesprávny alebo neúplný údaj.
• Právo na výmaz (čl. 17), teda „právo na zabudnutie“. Netýka sa toho, čo musíme uchovávať zo zákona.
• Právo na obmedzenie spracúvania (čl. 18) — údaje ponecháme, ale dočasne s nimi nebudeme pracovať.
• Právo na prenosnosť (čl. 20) — dostať údaje v strojovo čitateľnom formáte alebo ich preniesť inému prevádzkovateľovi.
• Právo namietať (čl. 21) proti spracúvaniu na základe oprávneného záujmu vrátane GPS. Proti priamemu marketingu môžete namietať kedykoľvek a bez uvedenia dôvodu.
• Právo odvolať súhlas (čl. 7 ods. 3) — kedykoľvek a rovnako ľahko, ako ste ho udelili. Odvolanie nemá vplyv na zákonnosť spracúvania pred ním.
• Právo nebyť predmetom automatizovaného rozhodovania (čl. 22) — u nás sa nedeje, viď článok 15.

17. Ako si práva uplatniť, sťažnosť a zmeny dokumentu

• Napíšte na gdpr@pozicauto.sk alebo poštou na adresu sídla. Stačí uviesť, čo chcete — žiadny formulár netreba.
• Odpovieme do jedného mesiaca. Pri zložitej alebo hromadnej žiadosti sa lehota môže predĺžiť o ďalšie dva mesiace; ak k tomu dôjde, dáme vám vedieť do mesiaca aj s dôvodom.
• Ak nevieme s istotou určiť, kto žiada, môžeme si vyžiadať doplňujúce overenie totožnosti. Nie je to obštrukcia — je to ochrana pred tým, aby vaše údaje dostal niekto iný.
• Ak s vybavením nesúhlasíte alebo sa vám neozveme, máte právo podať návrh na začatie konania o ochrane osobných údajov podľa § 100 zákona č. 18/2018 Z. z. na adresu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, statny.dozor@pdp.gov.sk, www.dataprotection.gov.sk
• Rovnako sa môžete obrátiť priamo na súd.
• Tento dokument aktualizujeme, keď sa zmení to, ako pracujeme. Dátum poslednej aktualizácie je uvedený hore na tejto stránke; pri podstatnej zmene vás upozorníme e-mailom alebo oznamom na webe.