1. Správca údajov
2. Aké údaje spracovávame
- Technické údaje a logy: IP adresa, dátum a čas požiadavky, identifikátory, User-Agent, referrer, stav odpovede, udalosti chýb/bezpečnosti.
- Údaje o požiadavkách na report: zadané VIN a/alebo evidenčné číslo vozidla a metadáta požiadavky (IP, časová pečiatka) – výlučne na spracovanie požiadavky a krátkodobú cache; cache nezahŕňa údaje umožňujúce identifikáciu používateľa.
- Transakčné údaje (pri nákupe reportu): email na doručenie reportu, fakturačné údaje (napr. meno a priezvisko/názov, adresa, IČ DPH – ak je vyžadované pre faktúru), platobné údaje (identifikátory/značky z platobného systému).
- Komunikácia: emailová adresa/telefón a obsah korešpondencie, ak nás kontaktujete.
Nezaznamenávame účty ani newsletter. Nepoužívame marketingové cookies.
3. Ciele a právne základy
- Plnenie služby – prijatie dopytu, vygenerovanie a doručenie správy, spracovanie platieb a prípadných reklamácií: čl. 6 ods. 1 písm. b GDPR.
- Právne povinnosti – účtovné a daňové vysporiadanie (faktúry, účtovné doklady): čl. 6 ods. 1 písm. c GDPR.
- Oprávnený záujem – bezpečnosť (proti zneužitiu, rate-limit), diagnostika, krátkodobé ukladanie do cache, jednoduchá štatistika bez profilovania, korešpondencia a vymáhanie/obrana nárokov: čl. 6 ods. 1 písm. f GDPR.
- Zdroje údajov o vozidle (čl. 14 GDPR) – technické/udalosťové údaje získavame od spolupracujúcich poskytovateľov motoristických informácií a z verejne dostupných zdrojov, výlučne na účel generovania správy; z princípu nevzťahujú sa na údaje identifikujúce fyzické osoby.
Nevykonávame priamy marketing, remarketing ani profilovanie používateľov.
4. Zdroj údajov a obsah reportu
VIN/štatnú poznávaciu značku zadáva užívateľ. Dáta o vozidle získavame od spolupracujúcich poskytovateľov automobilových informácií a z verejne dostupných zdrojov – výlučne na generovanie správy. Správa môže obsahovať dáta o udalostiach a histórii vozidla; spravidla neobsahuje údaje identifikujúce fyzické osoby.
6. Príjemcovia údajov
- Hosting/CDN a ochrana (napr. Cloudflare) – logy, sieťová prevádzka, cache bez osobných údajov používateľov.
- Prevádzkovateľ platobnej brány (zverejňované počas platby) – zúčtovanie transakcie.
- Poskytovatelia údajov o vozidlách – výlučne VIN/evidenčné číslo a parametre požiadavky potrebné na získanie technických údajov.
- Poskytovatelia IT/e-mailových služieb, účtovníctvo, právni poradcovia – v rozsahu nevyhnutnom na poskytovanie služieb alebo plnenie povinností.
Tieto subjekty konajú ako spracovatelia alebo samostatní správcovia – v súlade so zmluvami a/alebo štandardnými zmluvnými doložkami (SCC).
7. Prenos mimo EHP
Z dôvodu infraštruktúry dodávateľov môžu byť technické údaje spracovávané mimo EHS (napr. v USA). Používame primerané zabezpečenia (SCC, technické a organizačné opatrenia).
8. Lehoty uchovávania
- Technické/bezpečnostné logy: do 90 dní (alebo dlhšie, ak to vyplýva z riešenia reklamácií alebo uplatňovania nárokov).
- Cache výsledkov požiadaviek: do vypršania nastaveného TTL alebo manuálnej invalidácie.
- Transakčné a účtovné údaje: po dobu vyžadovanú účtovnými a daňovými predpismi (zvyčajne 5 rokov od začiatku roka nasledujúceho po účtovnom období).
- Korešpondencia: do 6 rokov od ukončenia komunikácie alebo do úspešného uplatnenia námietky (ak základom je čl. 6 ods. 1 písm. f).
9. Vaše práva
Máte právo požadovať: prístup k údajom, ich kópiu, opravu, vymazanie, obmedzenie spracovania, prenos údajov a podať námietku proti spracovaniu na základe čl. 6 ods. 1 písm. f GDPR.
Sťažnosť môžete podať Úradu pre ochranu osobných údajov (ul. Stawki 2, 00-193 Varšava, uodo.gov.pl).
Požiadavky vybavujeme na adrese: pomoc(at)autoiso.pl.
10. Dobrovoľnosť údajov
Zadanie VIN/poznávacej značky je dobrovoľné, ale nevyhnutné na vytvorenie správy. Zadanie fakturačných údajov je vyžadované zákonom pre transakcie/faktúry.
11. Automatizované rozhodnutia
Nevykonávame voči Vám plne automatizované rozhodnutia s právnymi následkami. Generovanie správy je technické spracovanie údajov o vozidle bez profilovania užívateľa.
12. Bezpečnosť
Používame primerané technické a organizačné opatrenia (napr. ochrana siete, kontrola prístupu, šifrovanie komunikácie TLS, zaznamenávanie udalostí, edge ochrana).
13. Indexovanie vyhľadávačmi/AI
Verejné obsah služby môže byť indexovaný vyhľadávačmi a systémami umelej inteligencie v súlade so súborom robots.txt a pravidlami fair use.
14. Zmeny politiky
Politiku môžeme aktualizovať pri zmene zákonov, funkcií alebo dodávateľov. Zmeny zverejňujeme s novým dátumom.