1. Prevádzkovateľ osobných údajov
Prevádzkovateľ určuje účely a spôsob spracúvania osobných údajov poskytnutých cez web a rezervačnú službu Executive Fleet.
- Prevádzkovateľ
- Executive fleet s. r. o.
- IČO
- 51 135 515
- Sídlo
- Fialová 4B, 851 07 Bratislava - mestská časť Petržalka, Slovenská republika
- Register
- Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 178488/B
- Kontakt pre súkromie
- sivak.filip@gmail.com · +421 905 616 848
2. Aké osobné údaje spracúvame
Údaje rezervácie a komunikácie
- meno a priezvisko,
- e-mailová adresa a telefónne číslo,
- vybrané vozidlo, termín prevzatia a vrátenia a referencia rezervácie,
- cenový záznam, záloha a stav rezervácie,
- následná komunikácia, zmluva, odovzdávací protokol a údaje o udalostiach, ak sú relevantné.
Technické a bezpečnostné údaje
Cloudflare Pages a Turnstile môžu pri doručení a ochrane webu spracúvať IP adresu, čas požiadavky, údaje o prehliadači a zariadení, navštívenú URL, bezpečnostné signály a technické logy. Rezervačný endpoint používa obmedzenie počtu požiadaviek a ochranu proti botom. Turnstile token sa overí pre danú požiadavku a aplikácia ho neukladá k rezervácii.
3. Účely a právne základy
- Rezervácia, predzmluvná komunikácia a nájomná zmluva: kroky na žiadosť zákazníka pred uzatvorením zmluvy a plnenie zmluvy.
- Účtovné, daňové a zákonné povinnosti: plnenie zákonných povinností.
- Ochrana vozidiel, právnych nárokov a bezpečnosť siete: oprávnené záujmy na prevencii podvodov, preukazovaní nárokov a bezpečnej prevádzke služby.
Povinný checkbox pri rezervácii zaznamenáva, že sa zákazník oboznámil s VOP a touto informáciou. Spracúvanie potrebné na zmluvu sa neopiera o súhlas, ktorý by bolo možné odvolať počas trvania potreby údajov.
Aplikácia nevykonáva automatizované rozhodovanie ani profilovanie.
4. Príjemcovia a sprostredkovatelia
- poverení pracovníci Executive Fleet vybavujúci rezervácie a administratívu,
- Supabase pre databázovú a autentifikačnú infraštruktúru,
- Cloudflare pre hosting, doručovanie obsahu, Turnstile a bezpečnosť,
- poskytovatelia e-mailových, telekomunikačných, účtovných, právnych a poistných služieb podľa potreby,
- orgány verejnej moci, ak poskytnutie vyžaduje zákon.
Prevádzkovateľ používa Cloudflare pre webovú infraštruktúru a bezpečnostné služby, Supabase pre databázové služby, Mapon (poskytovateľ uvedený ako namape.eu) pre GPS/telematiku a Ing. Jakuba Tomča | JT economy pre účtovníctvo. Prevádzkovateľ uviedol e-mail sivak.filip@gmail.com s plánom vytvoriť nový firemný e-mail. Pri rezervácii/odovzdaní sa môže vizuálne kontrolovať a kopírovať alebo fotografovať OP/pas; zapisuje sa meno, adresa a číslo dokladu. Vodičský preukaz sa môže kopírovať/fotografovať a kontroluje sa jeho platnosť. Pred a po nájme sa robí fotodokumentácia vozidla bez zákazníka. Prevádzka má kamerový systém. Mapon podľa poskytnutých údajov priebežne sleduje polohu, rýchlosť a štýl jazdy a prístup má vlastník. Pri GPS prevádzkovateľ uviedol uchovávanie „celej histórie auta“, čo je špecifickejší údaj než všeobecná dvojročná retenčná odpoveď a musí byť zohľadnené v reálnom nastavení systému. Analytické nástroje Google Analytics, Meta Pixel, Hotjar ani Microsoft Clarity sa podľa poskytnutých údajov nepoužívajú. / The controller uses Cloudflare for web infrastructure and security services, Supabase for database services, Mapon (provider stated as namape.eu) for GPS/telematics, and Ing. Jakub Tomčo | JT economy for accounting. The controller stated the current email as sivak.filip@gmail.com with a plan to create a new business mailbox. ID/passport may be visually checked and copied or photographed; name, address and document number are recorded. The driving licence may be copied/photographed and its validity is checked. Vehicle photos are taken before and after rental without the customer in the images. The premises use CCTV. According to the supplied information, Mapon continuously processes location, speed and driving-style data and the owner has access. For GPS data the controller specifically stated retention of the “entire vehicle history”, which differs from the general two-year retention answer and must match the actual system configuration. Google Analytics, Meta Pixel, Hotjar and Microsoft Clarity are not used according to the supplied information.
5. Prenosy do tretích krajín
Niektorí poskytovatelia infraštruktúry môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru. Ak je to potrebné, prenos sa musí opierať o rozhodnutie o primeranosti, štandardné zmluvné doložky alebo inú zákonnú záruku.
Supabase project region: AWS eu-west-1 (West EU – Ireland / Západná EÚ – Írsko). Where Supabase processing involves a transfer outside the EEA, the applicable Supabase Data Processing Addendum provides transfer safeguards including the EU Standard Contractual Clauses where required.
6. Doba uchovávania
- Neúspešné dopyty
- 2 roky podľa údajov poskytnutých prevádzkovateľom / 2 years according to the controller-provided retention rule.
- Rezervácie a zmluvy
- 2 roky pre zrušené rezervácie, rezervácie bez následného prenájmu, ukončené prenájmy, zmluvy a fotodokumentáciu podľa údajov poskytnutých prevádzkovateľom / 2 years for cancelled bookings, bookings without a subsequent rental, completed rentals, agreements and vehicle photos according to the controller-provided rule.
- Účtovné doklady
- 10 rokov nasledujúcich po roku, ktorého sa účtovné doklady týkajú / 10 years following the year to which the accounting records relate.
- Hostingové a bezpečnostné logy
- 2 roky podľa údajov poskytnutých prevádzkovateľom / 2 years according to the controller-provided retention rule.
Údaje možno uchovávať dlhšie iba vtedy, ak to vyžaduje zákon alebo je to potrebné na určenie, uplatnenie alebo obhajobu právnych nárokov.
7. Vaše práva
Podľa okolností môžete žiadať prístup, opravu, vymazanie, obmedzenie, prenosnosť a namietať proti spracúvaniu založenému na oprávnenom záujme. Máte tiež právo podať sťažnosť dozornému orgánu.
Žiadosť pošlite na sivak.filip@gmail.com. Pred vybavením môžeme primerane overiť vašu totožnosť.
8. Povinnosť poskytnúť údaje a následky
Poskytnutie mena, e-mailu, telefónneho čísla, termínu a vybraného vozidla je potrebné na vytvorenie a správu online rezervácie. Bez týchto údajov prevádzkovateľ rezerváciu nedokončí. Ďalšie údaje sa vyžadujú iba podľa potreby pri odovzdaní, zákonných povinnostiach, poistení alebo konkrétnej udalosti.
9. Cookies a lokálne úložisko
Verejný web nepoužíva reklamné pixely ani marketingový analytický skript. Session storage si môže dočasne zapamätať pozíciu stránky pre stabilný refresh. Cloudflare Turnstile môže použiť nevyhnutné úložisko alebo cookies na rozlíšenie legitímneho používateľa od automatizovanej prevádzky. Samostatná administrácia používa autentifikačné úložisko Supabase pre prihlásených oprávnených pracovníkov.
10. Bezpečnosť a zmeny tejto informácie
Služba používa riadenie prístupov, databázové zabezpečenie na úrovni riadkov, šifrovaný prenos HTTPS, ochranu proti botom a obmedzené serverové oprávnenia. Žiadne opatrenie nezaručuje absolútnu bezpečnosť, kontroly sa však preverujú podľa povahy a rizika spracúvania.
Táto informácia sa aktualizuje pri zmene účelov, poskytovateľov, lehôt alebo právnych požiadaviek. Aktuálna verzia je vždy zverejnená na tejto URL.