Informácia o spracúvaní osobných údajov

Prevádzkovateľ

Autá Košice, s.r.o.

so sídlom Bidovce 328, 044 45 Bidovce

IČO: 51 087 308, DIČ: 2120588448, IČ DPH: SK2120588448

zapísaná v Obchodnom registri Mestského súdu Košice, oddiel: Sro, vložka č. 42259/V

adresa prevádzky: Herlianska 1828, Košice

e-mail: prenajom@autakosice.sk

telefón: +421 915 853 179

(ďalej len „Prevádzkovateľ")

Prevádzkovateľ týmto poskytuje dotknutým osobám informácie o spracúvaní osobných údajov v súlade s čl. 13 a čl. 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR"), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a súvisiacimi právnymi predpismi.

1. Rozsah spracúvaných osobných údajov

Prevádzkovateľ spracúva osobné údaje dotknutých osôb v rozsahu potrebnom pre jednotlivé účely uvedené v článku 2, najmä:

identifikačné údaje (meno a priezvisko, titul, dátum narodenia, rodné číslo, adresa trvalého pobytu, štátna príslušnosť),

údaje z dokladov (číslo OP / pasu, číslo a skupina vodičského preukazu, platnosť VP),

kontaktné údaje (telefónne číslo, e-mailová adresa),

údaje o objednávke a zmluve (dátumy prenájmu, vybrané vozidlo, cena, spôsob platby, depozit),

fakturačné a platobné údaje (IBAN, údaje o platobnej karte — spracúvané výlučne cez certifikovanú platobnú bránu, Prevádzkovateľ ich neukladá),

údaje o vozidle a jazde (stav tachometra, trasa, GPS poloha, tankovanie, škodové udalosti),

fotodokumentácia vozidla pri odovzdaní a vrátení,

fotokópie dokladov — iba na základe súhlasu, na účel identifikácie a ochrany pred podvodom.

Osobné údaje získavame priamo od dotknutej osoby (vyplnením objednávky, uzavretím zmluvy, osobnou komunikáciou) a z monitorovacích a informačných systémov Prevádzkovateľa (GPS).

2. Účely a právne základy spracúvania

Prevádzkovateľ spracúva osobné údaje na tieto účely:

A. Plnenie zmluvy a predzmluvné vzťahy (právny základ: čl. 6 ods. 1 písm. b) GDPR)

Vypracovanie cenových ponúk, rezervácie, príprava a uzatváranie nájomných zmlúv, správa zmlúv, preberanie a odovzdávanie vozidla, fakturácia, reklamácie. Poskytnutie týchto údajov je zmluvnou požiadavkou, bez ktorej nemožno zmluvu uzatvoriť.

B. Plnenie zákonných povinností Prevádzkovateľa (právny základ: čl. 6 ods. 1 písm. c) GDPR)

Vedenie účtovnej a daňovej agendy, archivácia zmlúv a faktúr, oznamovanie totožnosti vodiča orgánom verejnej moci pri dopravných priestupkoch, plnenie povinností podľa zákona o ochrane spotrebiteľa.

C. Oprávnené záujmy Prevádzkovateľa (právny základ: čl. 6 ods. 1 písm. f) GDPR)

Ochrana majetku Prevádzkovateľa (GPS monitoring, fotodokumentácia pri odovzdávaní), riešenie škôd a poistných udalostí, vymáhanie pohľadávok, bezpečnosť prevádzky, prevencia podvodov.

D. Súhlas dotknutej osoby (právny základ: čl. 6 ods. 1 písm. a) GDPR)

Vyhotovenie fotokópií alebo skenov úradných dokladov, marketingové oznámenia (ak s nimi Nájomca výslovne súhlasí). Súhlas je dobrovoľný a kedykoľvek odvolateľný bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

3. Monitorovací systém vozidla (GPS)

Vozidlá Prevádzkovateľa sú vybavené interným GPS monitorovacím zariadením. Monitorovací systém slúži výlučne na účely:

ochrany majetku Prevádzkovateľa (lokalizácia pri podozrení na krádež alebo neoprávnené užívanie),

zabezpečenia poistného krytia (overenie dodržiavania dohodnutého územia, VOP čl. 6),

dôkazných účelov pri likvidácii škodových udalostí a pri porušení zmluvných povinností.

Právny základ: oprávnený záujem Prevádzkovateľa na ochrane majetku (čl. 6 ods. 1 písm. f GDPR). Nájomca je o monitorovaní informovaný pred uzavretím zmluvy aj priamo v nájomnej zmluve.

Monitorovací systém nie je určený ani sprístupnený Nájomcovi na navigáciu ani iný vlastný účel.

4. Príjemcovia osobných údajov (sprostredkovatelia a iní)

Osobné údaje môžu byť poskytnuté nasledujúcim kategóriám príjemcov:

Sprostredkovatelia (spracúvajú údaje v mene Prevádzkovateľa, na základe zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR):

TSS Group a. s., IČO: 36 220 914, Lieskovská cesta 495/23, 018 41 Dubnica nad Váhom — poskytovateľ GPS monitorovacieho systému a súvisiaceho spracúvania polohových dát.

LAWREKO s.r.o. — externý poskytovateľ účtovných služieb.

KROS a. s. — poskytovateľ softvéru na fakturáciu a účtovníctvo.

Squarespace, Inc. — poskytovateľ hostingu webovej stránky a e-mailových formulárov (server v rámci EÚ/USA s príslušnými zárukami ochrany).

Stripe Payments Europe, Limited — spracovateľ platieb kartou (Nájomca zadáva platobné údaje priamo do rozhrania Stripe; Prevádzkovateľ k nim nemá prístup).

  • poskytovatelia IT služieb a technickej podpory.

Iní príjemcovia (v rámci právnych povinností alebo oprávnených záujmov):

  • poisťovne (pri likvidácii škodových udalostí a pri plnení zo zmlúv o PZP a havarijnom poistení),

  • súdy, orgány činné v trestnom konaní, orgány dohľadu (SOI, Úrad na ochranu osobných údajov, daňové orgány) — na ich vyžiadanie alebo v rámci zákonných povinností,

  • obce, mestské časti a zahraničné orgány pri riešení dopravných priestupkov,

  • advokáti, súdni exekútori, mandátne agentúry (pri vymáhaní pohľadávok),

  • servisné strediská a odťahové služby (pri oprave alebo odťahu vozidla).

Prenosy do tretích krajín. Prevádzkovateľ štandardne neprenáša osobné údaje mimo EÚ / EHP. Výnimkou môže byť prenos údajov v rámci cloudových služieb niektorých sprostredkovateľov (napr. Squarespace, Stripe); v takom prípade Prevádzkovateľ zabezpečuje primeranú úroveň ochrany (štandardné zmluvné doložky schválené Európskou komisiou).

5. Doba uchovávania osobných údajov

  • GPS údaje — 2 roky od skončenia zmluvného vzťahu

  • Fotokópie dokladov totožnosti a VP — počas trvania zmluvného vzťahu, najviac 3 roky (pri neukončených nárokoch dlhšie)

  • Nájomné zmluvy, protokoly, faktúry — 10 rokov (zákonná povinnosť archivácie účtovných dokladov)

  • Reklamácie a súvisiaca dokumentácia — 5 rokov od vybavenia reklamácie

  • Marketingové oznámenia — do odvolania súhlasu

  • Cenové ponuky bez uzavretia zmluvy — 6 mesiacov

  • Fotodokumentácia vozidla — počas trvania zmluvy + 5 rokov (na prípadné uplatnenie nárokov)

Po uplynutí týchto lehôt sú údaje bezpečne vymazané alebo anonymizované.

6. Práva dotknutej osoby

Dotknutá osoba má podľa GDPR právo:

na prístup k svojim osobným údajom (čl. 15 GDPR),

na opravu nesprávnych alebo neaktuálnych údajov (čl. 16),

na vymazanie („právo byť zabudnutý") — pokiaľ neexistuje zákonný dôvod na ďalšie spracúvanie (čl. 17),

na obmedzenie spracúvania (čl. 18),

na prenosnosť údajov — v strojovo čitateľnom formáte (čl. 20),

namietať proti spracúvaniu na základe oprávneného záujmu alebo na účely priameho marketingu (čl. 21),

nepodliehať automatizovanému rozhodovaniu vrátane profilovania (čl. 22),

odvolať súhlas kedykoľvek, bez vplyvu na zákonnosť spracúvania pred jeho odvolaním,

podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

7. Kontakt na uplatnenie práv

Žiadosti o uplatnenie práv dotknutej osoby a ostatné otázky spracúvania osobných údajov smerujte na:

E-mail: prenajom@autakosice.sk

Písomne: Autá Košice, s.r.o., Bidovce 328, 044 45 Bidovce

Telefón: +421 915 853 179

Prevádzkovateľ vybaví žiadosť bez zbytočného odkladu, najneskôr do 1 mesiaca od jej prijatia (v zložitých prípadoch s možnosťou predĺženia o ďalšie 2 mesiace s informovaním dotknutej osoby).

8. Automatizované rozhodovanie

Prevádzkovateľ nevykonáva automatizované rozhodovanie s právnymi účinkami na dotknuté osoby a nevyužíva profilovanie v zmysle čl. 22 GDPR.

9. Záverečné ustanovenia

Táto Informácia o spracúvaní osobných údajov nadobúda účinnosť dňom 1. 4. 2026 a nahrádza predchádzajúce znenie. Prevádzkovateľ si vyhradzuje právo túto informáciu priebežne aktualizovať; aktuálne znenie je vždy dostupné na autakosice.sk.