OCHRANA OSOBNÝCH ÚDAJOV
Zásady ochrany osobných údajov
Tento dokument vysvetľuje, aké osobné údaje spracúvame v súvislosti so službou Expiro, prečo, ako dlho, komu ich sprístupňujeme a aké máte práva. Spracúvame ich podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
1. Kto je prevádzkovateľ
Grow-App s. r. o., Černyševského 1287/10A, 851 01 Bratislava, IČO 56846398, DIČ 2122488148. Vo veciach ochrany osobných údajov nás kontaktujte na info@expiro.sk alebo telefonicky na +421 905 401 274. Zodpovednú osobu sme neurčili, lebo nám táto povinnosť nevzniká.
2. Dve roly: prevádzkovateľ a sprostredkovateľ
Prevádzkovateľ. Pri údajoch o vašom účte, komunikácii, fakturácii a technických záznamoch rozhodujeme o účele a prostriedkoch spracúvania my. Tento dokument sa týka predovšetkým týchto údajov.
Sprostredkovateľ. Údaje o vozidlách a o osobách, ktoré do služby vloží firma používajúca Expiro (náš zákazník), spracúvame v jej mene a podľa jej pokynov. Ak ste napríklad vodič alebo zamestnanec takejto firmy, prevádzkovateľom vašich údajov je táto firma a so žiadosťami sa obráťte na ňu. Podmienky, za ktorých pre zákazníkov údaje spracúvame, sú v článku 11 obchodných podmienok.
3. Aké údaje spracúvame, prečo a ako dlho
| Údaje | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| E-mail, heslo (iba v hašovanej podobe), názov firmy alebo meno, čas registrácie a potvrdenia e-mailu, čas prihlásení | Vedenie účtu, prihlásenie, bezpečnosť účtu | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | Do zrušenia účtu a 30 dní po ňom; registráciu, ktorú nikto nepotvrdí, vymažeme po 7 dňoch |
| E-maily a správy, ktoré nám pošlete | Podpora, vybavenie objednávky balíka | Plnenie zmluvy; oprávnený záujem na vedení komunikácie | 3 roky od poslednej správy |
| Fakturačné údaje (názov alebo meno, adresa, IČO, DIČ, IČ DPH, údaje o platbách) | Fakturácia a účtovníctvo | Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) | 10 rokov podľa zákona o účtovníctve |
| Potvrdenie objednávky predplatného: e-mail, čas súhlasu so začatím poskytovania služby, verzia obchodných podmienok | Preukázanie, že sme spotrebiteľa poučili a mal možnosť odstúpiť od zmluvy (§ 17 zákona č. 108/2024 Z. z.) | Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) | 4 roky od skončenia predplatného |
| Oznámenie o odstúpení od zmluvy: meno a priezvisko, e-mail, označenie zmluvy, čas odoslania a odtlačok (hash) IP adresy | Vybavenie odstúpenia a preukázanie jeho doručenia (§ 20a zákona č. 108/2024 Z. z.); odtlačok IP adresy chráni formulár pred zneužitím | Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR); pri odtlačku IP adresy oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | 4 roky od odoslania |
| IP adresa, typ prehliadača, čas a adresa požiadavky (technické záznamy servera) | Bezpečnosť, odhaľovanie zneužitia, riešenie chýb | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | Najviac 30 dní |
| Podnety cez „Niečo nesedí?“: vybraná príčina, text, ak ho napíšete, e-mail a rola, stav flotily v čase podnetu a posledné kroky v aplikácii počas návštevy | Vybavenie podnetov a sťažností, odpoveď, oznámenie o oprave, zlepšovanie služby | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a oprávnený záujem na zlepšovaní služby (čl. 6 ods. 1 písm. f) GDPR) | Podnet 2 roky; stav flotily v čase podnetu 90 dní; pri zrušení účtu sa podnety vymažú |
| Údaje o vozidlách: EČV, VIN, značka, model, rok, termíny STK a EK, vlastný názov, výsledky overení | Sledovanie termínov vozidiel v mene zákazníka | Pokyn zákazníka (prevádzkovateľa); u zákazníka spravidla plnenie zmluvy alebo oprávnený záujem | Počas trvania zmluvy. Údaje z registra sa pravidelne obnovujú; údaj starší ako 30 dní od overenia sa vymaže |
Súhrn blížiacich sa a uplynutých termínov posielame e-mailom vlastníkom a správcom vozidiel firmy na základe plnenia zmluvy, najviac raz denne a len keď je čo hlásiť. Každý si ho môže sám vypnúť v aplikácii v časti Nastavenia. Pozvánku do firmy posielame na e-mailovú adresu, ktorú zadá vlastník firmy; ak ju nikto neprijme, po 7 dňoch prestane platiť.
4. Odkiaľ údaje máme
Od vás pri registrácii a používaní služby. Od nášho zákazníka, ak vás alebo vozidlo, ktoré používate, zadal do svojej flotily. Od dátového partnera, ktorý k zadanému EČV vyhľadá údaje o vozidle.
5. Komu údaje sprístupňujeme
Na prevádzku služby využívame týchto sprostredkovateľov, ktorí spracúvajú údaje výlučne podľa našich pokynov a na základe zmluvy o spracúvaní osobných údajov:
| Sprostredkovateľ | Na čo | Kde sú údaje |
|---|---|---|
| Supabase, Inc. (USA) | Databáza a prihlasovanie | Dátové centrum AWS vo Frankfurte (EÚ) |
| Vercel, Inc. (USA) | Prevádzka webu a aplikácie | Aplikácia beží v regióne Frankfurt (EÚ) |
| Prevádzkovateľ služby carapi.dev (dátový partner) | Vyhľadanie VIN, značky, modelu a termínov STK a EK podľa EČV | Dostáva iba EČV a VIN vozidla, nikdy údaje o vás |
| Stripe Payments Europe, Ltd. (Írsko) | Platby kartou za predplatné; údaje o karte spracúva iba Stripe | EÚ; prenos do USA na základe štandardných zmluvných doložiek |
| FAPI Business s.r.o. (Česko) | Vystavenie a doručenie faktúr | EÚ |
| Websupport, s. r. o. (Slovensko) | Odosielanie e-mailov (potvrdenie registrácie, obnova hesla, upozornenia) | EÚ |
| OpenRouter, Inc. a TypeSafe AI, Inc. (USA) | Zoradenie možných príčin v „Niečo nesedí?“ modelom Jev | Dostáva stav flotily bez EČV, názvov áut a e-mailov a text, ktorý napíšete; USA na základe štandardných zmluvných doložiek |
| GitHub, Inc. (USA) | Evidencia chýb a nápadov zo spätnej väzby (súkromný repozitár) | Text podnetu a stav bez EČV a e-mailu; USA na základe štandardných zmluvných doložiek |
Údaje sú uložené v Európskej únii. Ak má sprostredkovateľ sídlo mimo EÚ a mohol by k údajom pristupovať, prenos je zabezpečený štandardnými zmluvnými doložkami Európskej komisie alebo rozhodnutím o primeranosti (napríklad rámec EU-U.S. Data Privacy Framework). Iným tretím stranám údaje neposkytujeme, s výnimkou orgánov verejnej moci, ak nám to ukladá zákon.
6. Cookies a údaje v prehliadači
Používame iba nevyhnutné cookies, ktoré zabezpečujú prihlásenie a ochranu formulárov. Analytické, marketingové ani reklamné cookies nepoužívame a návštevnosť nemeriame nástrojmi tretích strán, preto nežiadame o súhlas s cookies. Prehliadač si môže lokálne uložiť vaše predvoľby zobrazenia; tieto údaje sa k nám neprenášajú. Posledné kroky v aplikácii (napríklad kliknutie na „Overiť znova“) si stránka pamätá iba počas návštevy a posiela ich len spolu s podnetom cez „Niečo nesedí?“.
7. Vaše práva
Máte právo na prístup k svojim údajom, na ich opravu, vymazanie a obmedzenie spracúvania, právo na prenosnosť údajov a právo namietať proti spracúvaniu založenému na oprávnenom záujme. Žiadosť pošlite na info@expiro.sk, odpovieme najneskôr do jedného mesiaca. Účet a údaje k nemu vymažeme na požiadanie z registrovanej e-mailovej adresy.
Ak sa domnievate, že vaše údaje spracúvame v rozpore s právnymi predpismi, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
8. Ako údaje chránime
Spojenie so službou je šifrované (TLS). Údaje jednotlivých zákazníkov sú oddelené a toto oddelenie je vynútené priamo na úrovni databázy. Heslá ukladáme iba v hašovanej podobe. K produkčným systémom majú prístup len oprávnené osoby. Zálohy databázy vytvára poskytovateľ databázy v EÚ.
9. Automatizované rozhodovanie a deti
Nevykonávame automatizované rozhodovanie s právnymi účinkami ani profilovanie. Farebný stav vozidla je jednoduché porovnanie termínu s aktuálnym dátumom. Poradie možností v „Niečo nesedí?“ navrhuje model Jev; nemá žiadne právne účinky a podnet, ktorý treba vybaviť, číta človek. Služba nie je určená osobám mladším ako 16 rokov.
10. Zmeny tohto dokumentu
Ak sa zmení rozsah spracúvania alebo sprostredkovatelia, dokument aktualizujeme a o podstatných zmenách vás informujeme v službe alebo e-mailom. Aktuálna verzia je vždy dostupná na tejto stránke. Táto verzia je účinná od 29. 9. 2026.