Zásady ochrany osobných údajov
Verzia: 1.0 Účinnosť od: 27. júla 2026 Správca údajov: Spolujazdec (ďalej len „Prevádzkovateľ") Kontakt vo veciach ochrany údajov: spolujazdecsk@gmail.com
1. Úvod
Tieto zásady vysvetľujú, aké osobné údaje o tebe spracúvame pri používaní platformy Spolujazdec (https://spolujazdec.sk), na aký účel, na akom právnom základe, ako dlho ich uchovávame a aké máš práva. Spracúvanie prebieha v súlade s nariadením (EÚ) 2016/679 (GDPR).
Pojmy „Používateľ", „Vodič", „Cestujúci" a „Zdieľaná jazda" majú rovnaký význam ako v Podmienkach používania.
2. Aké údaje spracúvame
2.1. Údaje účtu (pri registrácii)
- e-mailová adresa – slúži na prihlásenie, potvrdenie registrácie a notifikácie,
- heslo – ukladá sa výlučne v podobe nezvratného kryptografického odtlačku (hash); Prevádzkovateľ tvoje heslo nepozná,
- meno, ktoré uvedieš pri registrácii.
2.2. Údaje profilu (dobrovoľné)
- meno a priezvisko, profilová fotografia,
- telefónne číslo,
- krátky text „o mne",
- priemerné hodnotenie vypočítané z hodnotení ostatných Používateľov.
2.3. Údaje o jazdách a rezerváciách
- pri ponuke jazdy: miesto odchodu a cieľ (vrátane súradníc vybraných miest a vypočítanej dĺžky trasy), dátum a čas odchodu, počet miest, výška príspevku, údaje o vozidle a poznámka,
- pri rezervácii: počet rezervovaných miest, stav rezervácie a správa pre Vodiča,
- hodnotenia po jazde (počet hviezdičiek a komentár).
2.4. Technické údaje
- prihlasovacie cookies nevyhnutné na fungovanie prihlásenia (podrobnosti v Zásadách používania cookies),
- prevádzkové a bezpečnostné záznamy (logy) našich poskytovateľov, ktoré môžu obsahovať IP adresu a typ prehliadača.
Nespracúvame osobitné kategórie údajov (napr. o zdraví či politických názoroch) a nevyžadujeme ich – prosíme, neuvádzaj ich ani v textových poliach.
3. Účely a právne základy spracúvania
| Účel | Právny základ (čl. 6 GDPR) |
|---|---|
| Vedenie účtu, prihlásenie, poskytovanie funkcií Platformy | plnenie zmluvy – čl. 6 ods. 1 písm. b) |
| Sprostredkovanie kontaktu medzi Vodičom a Cestujúcim, rezervácie | plnenie zmluvy – čl. 6 ods. 1 písm. b) |
| Notifikačné e-maily o rezerváciách a ich stave | plnenie zmluvy – čl. 6 ods. 1 písm. b) |
| Hodnotenia a budovanie dôvery na Platforme | oprávnený záujem – čl. 6 ods. 1 písm. f) |
| Bezpečnosť, prevencia zneužitia a podvodov | oprávnený záujem – čl. 6 ods. 1 písm. f) |
| Plnenie zákonných povinností (napr. reakcia na úradné výzvy) | zákonná povinnosť – čl. 6 ods. 1 písm. c) |
Ak by sme v budúcnosti zaviedli analytiku, marketing alebo reklamu, budeme na to vopred žiadať tvoj súhlas (čl. 6 ods. 1 písm. a), ktorý budeš môcť kedykoľvek odvolať.
4. Komu údaje sprístupňujeme
4.1. Ostatným Používateľom
Aby mohla Zdieľaná jazda vzniknúť, sprístupňujú sa niektoré údaje ostatným Používateľom:
- verejne (aj neprihláseným): meno, profilová fotografia, priemerné hodnotenie a údaje o ponúkanej jazde,
- len druhej strane rezervácie: obsah rezervácie a správa pre Vodiča.
Telefónne číslo a e-mail sa nezobrazujú verejne na Platforme.
4.2. Sprostredkovateľom (poskytovateľom služieb)
Údaje spracúvame pomocou starostlivo vybraných poskytovateľov, ktorí konajú podľa našich pokynov:
| Poskytovateľ | Účel | Umiestnenie |
|---|---|---|
| Supabase | databáza, prihlasovanie, úložisko fotografií | Európska únia (Írsko) |
| Vercel | prevádzka (hosting) webovej aplikácie | EÚ / USA |
| Resend | doručovanie notifikačných e-mailov | EÚ / USA |
| Photon (Komoot) | našepkávanie miest pri zadávaní jazdy | Európska únia (Nemecko) |
| OpenRouteService | výpočet dĺžky trasy (voliteľné) | Európska únia (Nemecko) |
Pri prenose údajov mimo EÚ sa uplatňujú štandardné zmluvné doložky Európskej komisie alebo iný primeraný nástroj podľa kapitoly V GDPR.
4.3. Orgánom verejnej moci
Údaje sprístupníme, len ak nám to ukladá právny predpis alebo je to nevyhnutné na ochranu práv (napr. na základe úradnej výzvy).
Osobné údaje nepredávame a nesprístupňujeme ich tretím stranám na ich vlastné marketingové účely.
5. Ako dlho údaje uchovávame
- Údaje účtu a profilu – po dobu existencie účtu.
- Údaje o jazdách, rezerváciách a hodnoteniach – po dobu existencie účtu; hodnotenia môžu zostať zobrazené v anonymizovanej podobe, aby sa zachovala vypovedacia hodnota hodnotení ostatných Používateľov.
- Po zrušení účtu – údaje vymažeme, s výnimkou tých, ktoré musíme uchovať na splnenie zákonnej povinnosti alebo na určenie, výkon či obhajobu právnych nárokov (spravidla najviac po dobu premlčacej lehoty).
- Prevádzkové logy – v rozsahu a po dobu podľa nastavenia našich poskytovateľov, spravidla niekoľko týždňov.
6. Tvoje práva
Vo vzťahu k svojim osobným údajom máš právo:
- na prístup – zistiť, aké údaje o tebe spracúvame, a získať ich kópiu,
- na opravu – dať si opraviť nesprávne alebo neúplné údaje (väčšinu vieš upraviť priamo vo svojom profile),
- na výmaz („právo byť zabudnutý") – požiadať o zmazanie účtu a údajov,
- na obmedzenie spracúvania,
- na prenosnosť údajov – dostať údaje v štruktúrovanom, bežne používanom formáte,
- namietať proti spracúvaniu založenému na oprávnenom záujme,
- odvolať súhlas, ak je spracúvanie na ňom založené (odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním),
- podať sťažnosť dozornému orgánu – v Českej republike je ním Úřad pro ochranu osobních údajů (www.uoou.cz); ak máš obvyklý pobyt na Slovensku, môžeš sa obrátiť aj na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
Svoje práva uplatníš napísaním na spolujazdecsk@gmail.com. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.
7. Zabezpečenie údajov
Prijali sme primerané technické a organizačné opatrenia na ochranu údajov, najmä:
- šifrovaný prenos (HTTPS) a šifrované uloženie hesiel,
- prísne pravidlá prístupu k dátam priamo na úrovni databázy (Row Level Security), ktoré zabezpečujú, že Používateľ vidí len údaje, na ktoré má právo,
- oddelenie tajných prístupových kľúčov od kódu bežiaceho v prehliadači.
Žiadne opatrenie nedokáže zaručiť absolútnu bezpečnosť; v prípade porušenia ochrany údajov s vysokým rizikom pre tvoje práva ťa budeme informovať v súlade s čl. 34 GDPR.
8. Deti
Platforma je určená osobám starším ako 18 rokov. Vedome nespracúvame údaje detí. Ak zistíme, že sme získali údaje osoby mladšej ako 18 rokov, bez zbytočného odkladu ich zmažeme.
9. Automatizované rozhodovanie
Nevykonávame automatizované rozhodovanie ani profilovanie s právnymi účinkami pre Používateľov.
10. Zmeny týchto zásad
Tieto zásady môžeme aktualizovať, najmä pri zmene funkcií Platformy alebo právnych predpisov. O podstatných zmenách ťa budeme informovať vhodným spôsobom (napr. e-mailom alebo oznámením v aplikácii). Aktuálne znenie je vždy dostupné na https://spolujazdec.sk/ochrana-sukromia.