Ochrana osobných údajov

Tento dokument popisuje, ako sa v službe Servisco spracúvajú osobné údaje. Časti 6 až 10 zároveň plnia úlohu zmluvy o spracúvaní osobných údajov podľa čl. 28 nariadenia (EÚ) 2016/679 (GDPR) medzi autoservisom a prevádzkovateľom Servisco.

1. Kto spracúva vaše údaje

Načítavam údaje prevádzkovateľa…

2. Dve rôzne roly — prečítajte si, ktorá sa vás týka

Ak ste zákazníkom autoservisu a chcete uplatniť svoje práva k údajom o vašom vozidle alebo opravách, obráťte sa priamo na daný autoservis. Servisco s týmito údajmi nakladá len podľa jeho pokynov.

3. Aké údaje spracúvame ako prevádzkovateľ

• Registračné údaje servisu — názov, IČO, DIČ, adresa, e-mail, telefón, meno kontaktnej osoby.
• Prihlasovacie údaje — e-mail a heslo v podobe kryptografického odtlačku (hash); heslo nevidíme.
• Fakturačné údaje — vystavené faktúry za predplatné a záznamy o úhradách.
• Technické záznamy — IP adresa, čas prístupu, typ prehliadača a chybové logy pre bezpečnosť a diagnostiku.
• Komunikácia — obsah správ z kontaktného formulára a e-mailovej podpory.

Právne základy

• Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) — zriadenie a prevádzka účtu, podpora.
• Zákonná povinnosť (písm. c) — účtovné a daňové doklady.
• Oprávnený záujem (písm. f) — bezpečnosť systému, prevencia zneužitia, obhajoba právnych nárokov.

Doby uchovávania

• Údaje účtu — počas trvania zmluvy a 30 dní po jej ukončení (lehota na export).
• Účtovné doklady — 10 rokov podľa zákona o účtovníctve.
• Technické logy — spravidla 90 dní.
• Komunikácia s podporou — 3 roky.

4. Sub-sprostredkovatelia

Na prevádzku Služby využívame týchto poskytovateľov:

Prenos do USA je zabezpečený štandardnými zmluvnými doložkami Európskej komisie, prípadne rámcom EU–U.S. Data Privacy Framework. Zoznam sub-sprostredkovateľov môžeme aktualizovať; zmenu oznámime najmenej 15 dní vopred a autoservis môže voči nej vzniesť odôvodnenú námietku.

AI spracovanie: obsah odoslaný na spracovanie AI sa nepoužíva na trénovanie modelov. Do AI funkcií neposielajte údaje, ktoré na to nemajú právny základ.

5. Cookies

Používame výhradne technické cookies nevyhnutné na prihlásenie a udržanie relácie. Nepoužívame analytické, profilovacie ani reklamné cookies, preto nevyžadujeme súhlas s ich používaním. Zablokovanie technických cookies znemožní prihlásenie.

6. Predmet spracúvania (čl. 28 GDPR)

Servisco spracúva osobné údaje výlučne na základe zdokumentovaných pokynov autoservisu, ktorými sa rozumie používanie funkcií Služby a tieto Zásady.

• Predmet a účel: prevádzka informačného systému autoservisu.
• Trvanie: počas trvania zmluvy a 30 dní po jej ukončení.
• Druh operácií: ukladanie, nahliadanie, úprava, mazanie, zálohovanie, prenos.
• Kategórie dotknutých osôb: zákazníci servisu, zamestnanci servisu, kontaktné osoby dodávateľov.
• Kategórie údajov: identifikačné a kontaktné údaje, údaje o vozidle (ŠPZ, VIN), údaje o zákazkách a opravách, fakturačné údaje, obsah komunikácie.

Osobitné kategórie údajov podľa čl. 9 GDPR sa v Službe nespracúvajú; autoservis ich do nej nesmie vkladať.

7. Povinnosti sprostredkovateľa

• Spracúvať údaje len podľa pokynov autoservisu a upozorniť ho, ak sú v rozpore s právom.
• Zabezpečiť mlčanlivosť všetkých osôb s prístupom k údajom.
• Prijať technické a organizačné opatrenia podľa čl. 32 GDPR (bod 8).
• Zapojiť ďalšieho sub-sprostredkovateľa len za podmienok podľa bodu 4.
• Poskytnúť súčinnosť pri vybavovaní žiadostí dotknutých osôb a pri posúdení vplyvu (DPIA).
• Po ukončení zmluvy údaje vymazať v lehote podľa čl. 10 VOP.
• Sprístupniť informácie potrebné na preukázanie súladu a umožniť audit najviac raz ročne, po dohode termínu.

8. Bezpečnostné opatrenia

• Šifrovaný prenos (TLS) a šifrovanie údajov v pokoji na strane databázy.
• Oddelenie údajov jednotlivých servisov na úrovni databázy (row-level security).
• Riadenie prístupu podľa rolí (admin, mechanik, zákazník) a overovanie na serveri.
• Pravidelné automatické zálohovanie.
• Prístup k produkčným údajom má len nevyhnutný okruh osôb.

9. Porušenie ochrany údajov

Ak zistíme porušenie ochrany osobných údajov, oznámime to dotknutému autoservisu bez zbytočného odkladu, najneskôr do 48 hodín od zistenia, spolu s opisom incidentu, jeho pravdepodobných následkov a prijatých opatrení. Ohlásenie Úradu na ochranu osobných údajov je povinnosťou autoservisu ako prevádzkovateľa.

10. Práva dotknutých osôb

Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu. Žiadosť vybavíme do 30 dní.

Ak sa domnievate, že vaše údaje spracúvame v rozpore s právom, môžete podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

11. Automatizované rozhodovanie

Nevykonávame automatizované rozhodovanie ani profilovanie s právnym účinkom na dotknuté osoby. AI funkcie slúžia len na prepis a návrh textu; výsledok vždy schvaľuje človek.

12. Zmeny

Tieto Zásady môžeme aktualizovať. Podstatné zmeny oznámime e-mailom alebo v aplikácii najmenej 15 dní pred účinnosťou.