Zásady ochrany osobných údajov
Verzia: 1.0 Účinnosť od: 19. augusta 2026 Prevádzkovateľ (správca osobných údajov): Michal Kováčik, adresa: Kabátníkova 105/2, 602 00 Brno, Česká republika Kontakt vo veciach ochrany údajov: spolujazdec@spolujazdec.sk
1. Úvod
Tieto zásady vysvetľujú, aké osobné údaje o tebe spracúvame pri používaní platformy Spolujazdec (https://spolujazdec.sk), na aký účel, na akom právnom základe, ako dlho ich uchovávame a aké máš práva. Spracúvanie prebieha v súlade s nariadením (EÚ) 2016/679 (GDPR).
Pojmy „Používateľ", „Vodič", „Cestujúci" a „Zdieľaná jazda" majú rovnaký význam ako v Podmienkach používania.
2. Aké údaje spracúvame
2.1. Údaje účtu (pri registrácii)
- e-mailová adresa – slúži na prihlásenie, potvrdenie registrácie a notifikácie,
- heslo – ukladá sa výlučne v podobe nezvratného kryptografického odtlačku (hash); Prevádzkovateľ tvoje heslo nepozná,
- meno, ktoré uvedieš pri registrácii.
2.2. Údaje profilu (dobrovoľné)
- meno a priezvisko, profilová fotografia,
- krátky text „o mne",
- priemerné hodnotenie vypočítané z hodnotení ostatných Používateľov.
2.3. Údaje o jazdách a rezerváciách
- pri ponuke jazdy: miesto odchodu a cieľ (vrátane súradníc vybraných miest a vypočítanej dĺžky trasy), dátum a čas odchodu, počet miest, výška príspevku, údaje o vozidle a poznámka,
- pri rezervácii: počet rezervovaných miest, stav rezervácie a správa pre Vodiča,
- hodnotenia po jazde (počet hviezdičiek a komentár).
2.4. Technické údaje
- prihlasovacie cookies nevyhnutné na fungovanie prihlásenia (podrobnosti v Zásadách používania cookies),
- prevádzkové a bezpečnostné záznamy (logy) našich poskytovateľov, ktoré môžu obsahovať IP adresu a typ prehliadača.
Nespracúvame osobitné kategórie údajov (napr. o zdraví či politických názoroch) a nevyžadujeme ich – prosíme, neuvádzaj ich ani v textových poliach.
2.5. Správy medzi Používateľmi
Ak si s iným Používateľom píšeš v sekcii Správy, ukladáme obsah správ, čas odoslania a údaj o tom, kto s kým komunikuje. Správy vidí len druhá strana konverzácie. Nahliadame do nich len vtedy, ak je to nevyhnutné na posúdenie nahlásenia podľa čl. 7 Podmienok, na riešenie technickej chyby alebo na splnenie zákonnej povinnosti.
2.6. Kontaktný formulár
Ak nám napíšeš cez formulár na stránke Kontakt, spracujeme meno, e-mail a obsah správy, aby sme ti mohli odpovedať.
2.7. Prihlásenie cez Google
Ak sa prihlásiš tlačidlom „Pokračovať cez Google", získame od spoločnosti Google tvoju e-mailovú adresu, meno a profilovú fotografiu. Google pritom spracúva údaje ako samostatný prevádzkovateľ podľa svojich vlastných zásad ochrany súkromia.
3. Účely a právne základy spracúvania
| Účel | Právny základ (čl. 6 GDPR) |
|---|---|
| Vedenie účtu, prihlásenie, poskytovanie funkcií Platformy | plnenie zmluvy – čl. 6 ods. 1 písm. b) |
| Sprostredkovanie kontaktu medzi Vodičom a Cestujúcim, rezervácie | plnenie zmluvy – čl. 6 ods. 1 písm. b) |
| Notifikačné e-maily o rezerváciách a ich stave | plnenie zmluvy – čl. 6 ods. 1 písm. b) |
| Hodnotenia a budovanie dôvery na Platforme | oprávnený záujem – čl. 6 ods. 1 písm. f) |
| Bezpečnosť, prevencia zneužitia a podvodov | oprávnený záujem – čl. 6 ods. 1 písm. f) |
| Plnenie zákonných povinností (napr. reakcia na úradné výzvy) | zákonná povinnosť – čl. 6 ods. 1 písm. c) |
Ak by sme v budúcnosti zaviedli analytiku, marketing alebo reklamu, budeme na to vopred žiadať tvoj súhlas (čl. 6 ods. 1 písm. a), ktorý budeš môcť kedykoľvek odvolať.
4. Komu údaje sprístupňujeme
4.1. Ostatným Používateľom
Aby mohla Zdieľaná jazda vzniknúť, sprístupňujú sa niektoré údaje ostatným Používateľom:
- verejne (aj neprihláseným): meno, profilová fotografia, priemerné hodnotenie a údaje o ponúkanej jazde,
- len druhej strane rezervácie: obsah rezervácie a správa pre Vodiča.
E-mailová adresa sa nezobrazuje verejne na Platforme.
4.2. Sprostredkovateľom (poskytovateľom služieb)
Údaje spracúvame pomocou starostlivo vybraných poskytovateľov, ktorí konajú podľa našich pokynov:
| Poskytovateľ | Účel | Umiestnenie |
|---|---|---|
| Supabase | databáza, prihlasovanie, úložisko fotografií | Európska únia (Írsko) |
| Vercel | prevádzka (hosting) webovej aplikácie | EÚ / USA |
| Resend | doručovanie notifikačných e-mailov | EÚ / USA |
| Photon (Komoot) | našepkávanie miest pri zadávaní jazdy | Európska únia (Nemecko) |
| OSRM | výpočet trasy a jej dĺžky | Európska únia |
| Google Ireland Ltd. | prihlásenie cez Google účet (voliteľné) | Európska únia (Írsko) |
| OpenStreetMap Foundation | mapové podklady zobrazené pri jazde | Spojené kráľovstvo |
Pri zobrazení mapy sa tvoja IP adresa odosiela poskytovateľovi mapových podkladov, aby ti mohol mapu doručiť. Ak si to neželáš, mapu nezobrazuj.
Pri prenose údajov mimo EÚ sa uplatňujú štandardné zmluvné doložky Európskej komisie alebo iný primeraný nástroj podľa kapitoly V GDPR.
4.3. Orgánom verejnej moci
Údaje sprístupníme, len ak nám to ukladá právny predpis alebo je to nevyhnutné na ochranu práv (napr. na základe úradnej výzvy).
Osobné údaje nepredávame a nesprístupňujeme ich tretím stranám na ich vlastné marketingové účely.
5. Ako dlho údaje uchovávame
- Údaje účtu a profilu – po dobu existencie účtu.
- Údaje o jazdách, rezerváciách a hodnoteniach – po dobu existencie účtu. Pri zmazaní účtu sa spolu s ním odstránia aj jazdy, rezervácie a hodnotenia, ktoré si napísal alebo dostal.
- Po zrušení účtu – údaje vymažeme, s výnimkou tých, ktoré musíme uchovať na splnenie zákonnej povinnosti alebo na určenie, výkon či obhajobu právnych nárokov (spravidla najviac po dobu premlčacej lehoty).
- Prevádzkové logy – v rozsahu a po dobu podľa nastavenia našich poskytovateľov, spravidla niekoľko týždňov.
6. Tvoje práva
Vo vzťahu k svojim osobným údajom máš právo:
- na prístup – zistiť, aké údaje o tebe spracúvame, a získať ich kópiu,
- na opravu – dať si opraviť nesprávne alebo neúplné údaje (väčšinu vieš upraviť priamo vo svojom profile),
- na výmaz („právo byť zabudnutý") – požiadať o zmazanie účtu a údajov,
- na obmedzenie spracúvania,
- na prenosnosť údajov – dostať údaje v štruktúrovanom, bežne používanom formáte,
- namietať proti spracúvaniu založenému na oprávnenom záujme,
- odvolať súhlas, ak je spracúvanie na ňom založené (odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním),
- podať sťažnosť dozornému orgánu – vedúcim dozorným orgánom je Úřad pro ochranu osobních údajů ČR (uoou.gov.cz), kde má Prevádzkovateľ obvyklý pobyt. Sťažnosť môžeš podať aj dozornému orgánu v štáte svojho obvyklého pobytu – ak žiješ na Slovensku, je ním Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
Svoje práva uplatníš napísaním na spolujazdec@spolujazdec.sk. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.
7. Zabezpečenie údajov
Prijali sme primerané technické a organizačné opatrenia na ochranu údajov, najmä:
- šifrovaný prenos (HTTPS) a šifrované uloženie hesiel,
- prísne pravidlá prístupu k dátam priamo na úrovni databázy (Row Level Security), ktoré zabezpečujú, že Používateľ vidí len údaje, na ktoré má právo,
- oddelenie tajných prístupových kľúčov od kódu bežiaceho v prehliadači.
Žiadne opatrenie nedokáže zaručiť absolútnu bezpečnosť; v prípade porušenia ochrany údajov s vysokým rizikom pre tvoje práva ťa budeme informovať v súlade s čl. 34 GDPR.
8. Deti
Platforma je určená osobám starším ako 18 rokov. Vedome nespracúvame údaje detí. Ak zistíme, že sme získali údaje osoby mladšej ako 18 rokov, bez zbytočného odkladu ich zmažeme.
9. Automatizované rozhodovanie
Nevykonávame automatizované rozhodovanie ani profilovanie s právnymi účinkami pre Používateľov.
10. Zmeny týchto zásad
Tieto zásady môžeme aktualizovať, najmä pri zmene funkcií Platformy alebo právnych predpisov. O podstatných zmenách ťa budeme informovať vhodným spôsobom (napr. e-mailom alebo oznámením v aplikácii). Aktuálne znenie je vždy dostupné na https://spolujazdec.sk/ochrana-sukromia.