Ochrana osobných údajov

1. Prevádzkovateľ

1.1 Prevádzkovateľom osobných údajov je WeDriver, so sídlom DOPLNIŤ – sídlo spoločnosti, IČO: DOPLNIŤ (ďalej „prevádzkovateľ“). Údaje spracúvame v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1.2 Kontakt vo veciach ochrany osobných údajov: gdpr@wedriver.cz, alebo poštou na adrese sídla.

2. Aké údaje, prečo a na akom právnom základe

• Účet a prihlásenie (e-mail, meno, telefón, dátum narodenia): vytvorenie a správa účtu, prihlásenie jednorazovým odkazom. Základ: plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR.
• Rezervácia, nájom a platby (vozidlo, termín, cena, stav platby, protokoly o prevzatí a vrátení vrátane fotografií vozidla, škody, kilometre): uzavretie a plnenie zmluvy o nájme, vyúčtovanie, riešenie škôd. Základ: zmluva (písm. b), oprávnený záujem na ochrane majetku a uplatnení nárokov (písm. f).
• Vodičský preukaz a overenie vodiča (číslo, platnosť, kategória, výsledok overenia): overenie spôsobilosti viesť vozidlo, ochrana majetku a poistenie. Základ: zmluva (písm. b) a oprávnený záujem (písm. f). Nekopírujeme ho nad rámec nevyhnutného.
• Faktúry a účtovníctvo (fakturačné údaje, IČO, DIČ, IČ DPH): zákonná povinnosť podľa zákona o účtovníctve a o DPH, čl. 6 ods. 1 písm. c).
• Telematika a digitálny kľúč (poloha vozidla, tachometer, stav zámku, záznam príkazov; spravidla ide o údaje o vozidle, ktoré sa viažu na nájomcu počas nájmu): ochrana majetku pred krádežou, vyúčtovanie kilometrov, asistencia, zabezpečenie digitálneho prístupu. Základ: oprávnený záujem (písm. f) a zmluva (písm. b). Polohu nesledujeme v reálnom čase mimo zákonných a zmluvných dôvodov (podozrenie z krádeže, nevrátenie vozidla, nehoda, asistencia).
• Firemní zákazníci (IČO, DIČ, kontaktné osoby, členovia firemného účtu): zmluvné vzťahy a fakturácia. Základ: zmluva a zákonná povinnosť.
• Majitelia vozidiel (meno, dátum narodenia, adresa, telefón, daňové ID, IBAN, údaje z dokladu totožnosti, ktoré len overujeme (kópiu dokladu neukladáme), údaje a doklady vozidla – technický preukaz, poistenie, fotografie): uzavretie a plnenie zmluvy s majiteľom, overenie totožnosti a vlastníctva, výplaty, boj proti podvodom. Základ: zmluva (písm. b) a oprávnený záujem (písm. f).
• Hlásenie príjmov majiteľov daňovej správe (DAC7): identifikačné údaje majiteľa, IBAN a úhrn príjmov z prenájmov. Základ: zákonná povinnosť, čl. 6 ods. 1 písm. c).
• Sprostredkovanie medzi nájomcom a majiteľom: majiteľ po potvrdenej rezervácii vidí meno a telefón nájomcu, nájomca vidí telefón a presnú adresu prevzatia majiteľa (verejne sa zobrazuje len krstné meno a začiatočné písmeno priezviska). Základ: zmluva (písm. b). Každá strana je pri použití týchto údajov samostatným prevádzkovateľom a smie ich použiť len na odovzdanie, vrátenie a uplatnenie nárokov z prenájmu.
• Komunikácia a dopyty (formuláre, e-maily, B2B dopyty): odpoveď na žiadosť, príprava ponuky. Základ: predzmluvné vzťahy (písm. b), oprávnený záujem (písm. f).
• Transakčné e-maily (potvrdenie, pripomienka, faktúra, zrušenie): plnenie zmluvy; nejde o marketing.
• Newsletter (e-mail): zasielanie ponúk na základe súhlasu, čl. 6 ods. 1 písm. a) GDPR. Súhlas môžete kedykoľvek odvolať odkazom v e-maile alebo na adrese gdpr@wedriver.cz.
• Bezpečnosť a záznamy (technické záznamy, auditný záznam činností personálu): zabezpečenie systému a predchádzanie zneužitiu, oprávnený záujem (písm. f).

2.2 Poskytnutie údajov potrebných na uzavretie a plnenie zmluvy je zmluvnou požiadavkou; bez nich vozidlo nemôžeme prenajať. Newsletter je dobrovoľný.

3. Komu údaje poskytujeme

3.1 Údaje sprístupňujeme len sprostredkovateľom a príjemcom, ktorí ich potrebujú na uvedené účely, na základe zmluvy o spracúvaní:

• Stripe Payments Europe, Ltd. a spriaznené spoločnosti – spracovanie platobných kariet a blokácie kaucie (údaje o karte prenajímateľ nevidí ani neukladá),
• Resend (Resend, Inc.) – odosielanie e-mailov,
• poskytovateľ hostingu a databázy a zálohovania [DOPLNIŤ podľa nasadenia],
• poskytovateľ telematiky a digitálneho kľúča (výrobca vozidla alebo dodávateľ zariadenia) [DOPLNIŤ po výbere],
• poisťovne a asistenčné spoločnosti, servisy a odťahové služby pri škodovej udalosti,
• účtovník, právny a daňový poradca, audítor,
• majiteľ vozidla (pri nájme jeho vozidla) a nájomca (pri nájme od majiteľa) v rozsahu uvedenom vyššie,
• správca dane (Finančná správa SR) pri zákonnom hlásení príjmov majiteľov (DAC7),
• orgány verejnej moci (polícia, súdy, správne orgány) ak to vyžaduje zákon, a pri vymáhaní pohľadávok inkasné spoločnosti.

3.3 Osobné údaje nepredávame. Ak sprostredkovateľ sídli mimo EÚ/EHP (napr. USA), prenos sa uskutočňuje na základe rozhodnutia Komisie o primeranosti (EU–US Data Privacy Framework) alebo štandardných zmluvných doložiek.

4. Ako dlho údaje uchovávame

• Účet: kým ho nezrušíte; neaktívny účet bez rezervácie vymažeme/anonymizujeme po 3 rokoch od poslednej aktivity.
• Zmluvy, rezervácie, protokoly a fotografie: 4 roky od skončenia nájmu (premlčacia doba a uplatnenie nárokov), pri prebiehajúcom spore do jeho skončenia.
• Účtovné doklady (faktúry, vyúčtovania výplat): 10 rokov podľa zákona o účtovníctve; údaje potrebné na hlásenie DAC7 po dobu stanovenú zákonom.
• Údaje majiteľa a doklady vozidla: počas trvania spolupráce a následne 4 roky; údaje o výplatách podľa účtovných predpisov.
• Údaje o vodičskom preukaze: po dobu nájmu a následne 4 roky ako súčasť zmluvnej dokumentácie.
• Telematika a poloha: počas nájmu; následne najviac 6 mesiacov, pri škodovej udalosti alebo podozrení z trestného činu po dobu nevyhnutnú na riešenie veci.
• Auditné a technické záznamy: najviac 12 mesiacov.
• Newsletter: do odvolania súhlasu.
• Prihlasovacie odkazy: platnosť 15 minút, v databáze uložené len ako hash.

5. Vaše práva

5.1 Máte právo na prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov a právo namietať proti spracúvaniu na základe oprávneného záujmu. Súhlas môžete kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

5.2 Žiadosť pošlite na gdpr@wedriver.cz. Odpovieme do 30 dní (v zložitých prípadoch možno lehotu predĺžiť o ďalšie 2 mesiace). Údaje v účte môžete opraviť aj priamo v sekcii Profil.

5.3 Máte právo podať sťažnosť na dozornom orgáne: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

5.4 Nevykonávame automatizované rozhodovanie ani profilovanie s právnymi účinkami.

6. Bezpečnosť

6.1 Údaje chránime technickými a organizačnými opatreniami: šifrované spojenie (HTTPS), prihlásenie bez hesla jednorazovým odkazom, rozdelenie prístupov podľa rolí (zákazník, personál, správca), záznam činností personálu, uloženie tokenov len ako hash, platby cez certifikovanú bránu a pravidelné zálohy.

6.2 Porušenie ochrany údajov oznámime dozornému orgánu a dotknutým osobám v prípadoch a lehotách stanovených GDPR.

7. Cookies

7.1 Používame nevyhnutné cookies (prihlasovacia relácia, voľba súhlasu) a so súhlasom funkčné cookie na zapamätanie vzhľadu. Podrobnosti sú v informácii o cookies.

8. Zmeny

8.1 Tieto zásady môžeme aktualizovať. Aktuálne znenie je vždy zverejnené na tejto stránke s dátumom účinnosti.