Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len "GDPR") a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

Obchodné meno: PV-Group s.r.o.
Sídlo: Orechovská 443/23A, 911 05 Trenčín
IČO: 52271455
DIČ: 2120963152
Email: info@elevatecars.sk
Zodpovedná osoba: Patrik Vincurský

2. Aké údaje spracúvame

V závislosti od typu služby, ktorú využívate, môžeme spracúvať nasledovné kategórie osobných údajov:

2.1 Identifikačné údaje

Meno a priezvisko
Dátum narodenia
Číslo občianskeho preukazu alebo cestovného pasu
Číslo vodičského preukazu
Fotokópie dokladov (OP, VP) nahrané pri objednávke

2.2 Kontaktné údaje

Emailová adresa
Telefónne číslo
Adresa bydliska

2.3 Údaje o účte

Prihlasovacie údaje (email, heslo v šifrovanej forme)
Údaje z Google účtu (pri prihlásení cez Google OAuth)
História rezervácií a objednávok

2.4 Platobné údaje

Informácie o platobnej transakcii (suma, dátum, stav)
Fakturačné údaje (meno, adresa, IČO/DIČ pre firemných zákazníkov)

Čísla platobných kariet nikdy neukladáme na našich serveroch. Platby sú spracovávané priamo spoločnosťou Stripe, Inc.

2.5 Technické údaje

IP adresa
Typ a verzia prehliadača
Operačný systém a zariadenie
Súbory cookies (podrobnosti v sekcii 8)
Údaje o návštevnosti a interakcii so stránkou

3. Účel spracúvania

Vaše osobné údaje spracúvame na nasledovné účely:

3.1 Poskytovanie služieb

Realizácia rezervácií a prenájmu vozidiel
Overenie totožnosti a spôsobilosti vodiča
Generovanie zmlúv o prenájme a dodatkov
Komunikácia ohľadom objednávky (potvrdenia, zmeny, pripomienky)
Spracovanie platieb a vrátenie peňazí
Vystavovanie faktúr a účtovných dokladov
Správa zákazníckeho účtu

3.2 Plnenie zákonných povinností

Vedenie účtovníctva a daňovej evidencie
Plnenie povinností vyplývajúcich z právnych predpisov SR a EÚ
Archivovanie dokladov podľa zákonných lehôt

3.3 Oprávnený záujem

Ochrana majetku (vozidiel) a predchádzanie škodám
Riešenie reklamácií, sporov a poistných udalostí
Zlepšovanie služieb a používateľského zážitku
Zabezpečenie bezpečnosti webovej stránky
Analýza návštevnosti a optimalizácia stránky

3.4 Marketing (so súhlasom)

Zasielanie noviniek, ponúk a informácií o akciách
Personalizácia obsahu a ponúk

Marketingovú komunikáciu zasielame len s vaším výslovným súhlasom, ktorý môžete kedykoľvek odvolať.

4. Právny základ spracúvania

Osobné údaje spracúvame na základe nasledovných právnych základov podľa čl. 6 GDPR:

Plnenie zmluvy (čl. 6 ods. 1 písm. b) — rezervácie, prenájom, platby, generovanie zmlúv, správa účtu
Zákonná povinnosť (čl. 6 ods. 1 písm. c) — účtovníctvo, daňové povinnosti, archivácia
Oprávnený záujem (čl. 6 ods. 1 písm. f) — ochrana majetku, bezpečnosť, analytika, zlepšovanie služieb
Súhlas (čl. 6 ods. 1 písm. a) — marketingová komunikácia, analytické a marketingové cookies

5. Doba uchovávania údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelu spracúvania:

Zmluvné údaje (rezervácie, zmluvy) — 5 rokov od ukončenia zmluvného vzťahu
Účtovné doklady (faktúry) — 10 rokov (zákonná povinnosť)
Fotokópie dokladov (OP, VP) — do ukončenia prenájmu + 30 dní
Údaje o účte — po dobu existencie účtu + 30 dní po zrušení
Marketingové údaje — do odvolania súhlasu
Technické údaje (cookies, logy) — podľa typu cookies (max. 2 roky), logy max. 90 dní

6. Príjemcovia a sprostredkovatelia údajov

Vaše osobné údaje môžu byť poskytnuté nasledovným kategóriám príjemcov. Všetci sprostredkovatelia sú viazaní zmluvou o spracúvaní osobných údajov a spracúvajú údaje výlučne na základe našich pokynov a v súlade s GDPR.

6.1 Poskytovatelia IT služieb

Supabase, Inc. (USA/EÚ) — hosting, databáza, autentifikácia, úložisko súborov
Vercel, Inc. (USA) — hosting webovej stránky
Resend, Inc. (USA) — zasielanie transakčných emailov (potvrdenia, zmluvy)
Google LLC (USA) — Google Analytics, analýza návštevnosti (so súhlasom)
Cybot A/S (Dánsko) — Cookiebot, správa súhlasov s cookies

6.2 Platobné služby

Stripe, Inc. (USA, s licenciou v EÚ) — spracovanie online platieb kartou. Stripe je certifikovaný podľa PCI DSS Level 1 a spracúva platobné údaje priamo, bez ich prechodu cez naše servery. Viac informácií: stripe.com/privacy

6.3 Ďalší príjemcovia

Účtovné služby — na vedenie účtovníctva a daňovej evidencie
Poisťovne — v prípade poistnej udalosti (len relevantné údaje)
Orgány verejnej moci — ak to vyžaduje zákon (polícia, súdy, daňový úrad)

7. Vaše práva

V súvislosti so spracúvaním osobných údajov máte podľa GDPR nasledovné práva:

7.1 Právo na prístup (čl. 15 GDPR)

Máte právo získať potvrdenie o tom, či sa spracúvajú vaše osobné údaje, a ak áno, máte právo získať prístup k týmto údajom a informácie o ich spracúvaní.

7.2 Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nesprávnych osobných údajov a doplnenie neúplných údajov. Niektoré údaje si môžete opraviť priamo vo svojom zákazníckom účte.

7.3 Právo na vymazanie (čl. 17 GDPR)

Máte právo požadovať vymazanie vašich osobných údajov, ak neexistuje zákonný dôvod na ich ďalšie spracúvanie (napr. prebiehajúci prenájom, zákonná archivačná povinnosť).

7.4 Právo na obmedzenie spracúvania (čl. 18 GDPR)

Máte právo požadovať obmedzenie spracúvania vašich osobných údajov, napríklad ak napadnete správnosť údajov alebo zákonnosť spracúvania.

7.5 Právo na prenosnosť (čl. 20 GDPR)

Máte právo získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.

7.6 Právo namietať (čl. 21 GDPR)

Máte právo namietať proti spracúvaniu osobných údajov založenom na oprávnenom záujme. V prípade námietky prestaneme údaje spracúvať, pokiaľ nepreukážeme závažné oprávnené dôvody.

7.7 Právo odvolať súhlas

Ak je spracúvanie založené na súhlase, máte právo kedykoľvek tento súhlas odvolať bez toho, aby to ovplyvnilo zákonnosť spracúvania pred odvolaním. Súhlas s cookies môžete odvolať prostredníctvom nastavení cookies.

7.8 Právo podať sťažnosť

Máte právo podať sťažnosť dozornému orgánu — Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, web: dataprotection.gov.sk.

7.9 Ako uplatniť práva

Svoje práva môžete uplatniť zaslaním žiadosti na email info@elevatecars.sk. Na vašu žiadosť odpovieme do 30 dní. V odôvodnených prípadoch môže byť lehota predĺžená o ďalšie 2 mesiace, o čom vás budeme informovať.

8. Súbory cookies

Naša webová stránka používa súbory cookies na zabezpečenie správneho fungovania stránky a zlepšenie používateľského zážitku. Správu cookies zabezpečuje služba Cookiebot (Cybot A/S, Dánsko).

8.1 Kategórie cookies

Nevyhnutné cookies — potrebné pre fungovanie stránky (autentifikácia, bezpečnosť, jazykové preferencie). Tieto cookies nie je možné odmietnuť.
Analytické cookies — na analýzu návštevnosti (Google Analytics). Aktivujú sa len s vaším súhlasom.
Marketingové cookies — na personalizáciu reklám. V súčasnosti nepoužívame marketingové cookies.

8.2 Správa cookies

Pri prvej návšteve stránky sa vám zobrazí banner, kde si môžete zvoliť kategórie cookies. Svoje preferencie môžete kedykoľvek zmeniť na stránke Zásady používania cookies alebo cez ikonu v ľavom dolnom rohu stránky.

9. Bezpečnosť údajov

Implementovali sme primerané technické a organizačné opatrenia na ochranu vašich osobných údajov, vrátane:

Šifrovanie komunikácie (HTTPS/TLS) na celej stránke
Šifrovanie citlivých údajov v databáze
Bezpečná autentifikácia s podporou dvojfaktorového overenia
Row Level Security — prístup k údajom len pre oprávnených používateľov
Obmedzený prístup k údajom na princípe minimálnych oprávnení
Pravidelné zálohovanie dát
Bezpečné ukladanie dokumentov v šifrovanom úložisku
PCI DSS Level 1 certifikácia platobnej brány (Stripe)

10. Prenos údajov do tretích krajín

Niektorí naši sprostredkovatelia majú sídlo v USA (Supabase, Vercel, Stripe, Resend, Google). Prenos údajov do USA je zabezpečený na základe:

EU-U.S. Data Privacy Framework — poskytovatelia certifikovaní podľa tohto rámca (Stripe, Google, Vercel)
Štandardné zmluvné doložky (SCC) — schválené Európskou komisiou podľa čl. 46 ods. 2 písm. c) GDPR

Cookiebot (Cybot A/S) má sídlo v Dánsku a spracúva údaje výlučne v rámci EÚ/EHP.

11. Automatizované rozhodovanie

Pri poskytovaní služieb nevykonávame automatizované rozhodovanie ani profilovanie v zmysle čl. 22 GDPR, ktoré by malo právne účinky alebo vás podobne významne ovplyvňovalo.

Automatizované procesy používame len na výpočet cien prenájmu, kontrolu dostupnosti vozidiel a generovanie zmlúv, pričom tieto procesy sú nevyhnutné pre plnenie zmluvy.

12. Zmeny zásad ochrany osobných údajov

Tieto zásady ochrany osobných údajov môžeme priebežne aktualizovať v súlade s legislatívnymi zmenami alebo zmenami v našich službách. O významných zmenách vás budeme informovať na našej webovej stránke. Aktuálna verzia je vždy dostupná na stránke elevatecars.sk/ochrana-osobnych-udajov.

13. Kontakt

V prípade akýchkoľvek otázok týkajúcich sa ochrany osobných údajov nás kontaktujte:

PV-Group s.r.o.
Orechovská 443/23A, 911 05 Trenčín
Email: info@elevatecars.sk
Zodpovedná osoba: Patrik Vincurský
Web: elevatecars.sk