Ochrana osobných údajov

Kto je prevádzkovateľ

Prevádzkovateľom aplikácie VEHIA je:

Obchodné meno

Jaroslav Zelinka – JzDev

Sídlo / miesto podnikania

Oblazov 41, 013 61 Kotešová, Slovenská republika

IČO

57 304 548

Zápis

OU-ZA-OZP1-2025/089199-2, č. živnostenského registra 580-84287

E-mail

info@jajozeldev.eu

Web

jajozeldev.eu

Aké údaje VEHIA spracúva

Rozsah závisí od toho, ktoré funkcie používate a aké údaje do aplikácie sami vložíte.

• Účet a prihlásenie: e-mail, interný identifikátor účtu, bezpečnostné údaje ASP.NET Identity, prípadne identifikátory pripojeného Google alebo Microsoft účtu, zvolený jazyk a informácia o pláne Free/Plus.
• Garáže a vozidlá: členstvá a oprávnenia, pozvánky, údaje o vozidle vrátane voliteľného VIN a EČV, technické a prevádzkové údaje, stav kilometrov, história, pripomienky, tankovanie a ďalšie údaje, ktoré používateľ uloží.
• Fotografie a dokumenty: titulná fotografia vozidla, nahrané dokumenty a dočasná fotografia tachometra použitá na OCR, ak tieto funkcie použijete.
• Upozornenia: cieľový používateľ, stav doručenia, e-mailová adresa pre upozornenie a pri Web Push technické údaje odberu v prehliadači alebo zariadení potrebné na doručenie notifikácie.
• Kontakt a podpora: kontaktný e-mail, typ a obsah správy, voliteľný referenčný kód chyby a pri prihlásenom používateľovi aj väzba na jeho interný účet.
• Bezpečnostné a prevádzkové údaje: audit významných akcií a minimalizované technické záznamy o chybách alebo varovaniach. IP adresa sa môže dočasne použiť napríklad na obmedzenie zneužitia formulárov; kontaktná správa ju sama neukladá.

Do poznámok, dokumentov ani správ nevkladajte zbytočné osobné údaje iných ľudí, heslá, tokeny alebo iné tajné údaje.

Na čo údaje používame a právny základ

• Na vytvorenie a správu účtu, garáží, vozidiel, zdieľania a ďalších funkcií, ktoré si používateľ vyžiada.
• Na zabezpečenie služby, ochranu účtov, prevenciu zneužitia, diagnostiku chýb a preukázanie významných administratívnych alebo používateľských akcií.
• Na vybavenie kontaktnej správy, technickej podpory a spätnej komunikácie.
• Na doručenie pripomienok e-mailom alebo Web Push, ak je príslušný kanál zapnutý.

Pri poskytovaní používateľom vyžiadaných funkcií je právnym základom najmä plnenie zmluvného vzťahu alebo vykonanie krokov na žiadosť používateľa podľa čl. 6 ods. 1 písm. b) GDPR. Bezpečnosť, prevádzková diagnostika, ochrana pred zneužitím a primeraná evidencia podpory sa opierajú najmä o oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR.

E-mail je potrebný na vytvorenie a používanie účtu. Väčšina údajov o vozidle a doplnkových funkciách je voliteľná; bez ich zadania však príslušná funkcia nemôže fungovať.

Komu môžu byť údaje sprístupnené

Údaje neposkytujeme na reklamné účely. V nevyhnutnom rozsahu ich môžu technicky spracúvať tieto kategórie príjemcov alebo sprostredkovateľov:

• poskytovateľ produkčného hostingu, databázy, záloh a technickej infraštruktúry,
• poskytovateľ e-mailovej služby použitý na registračné, bezpečnostné a reminder e-maily,
• Google alebo Microsoft, iba ak si používateľ zvolí alebo pripojí príslušné externé prihlásenie,
• push služba prehliadača alebo zariadenia, ak používateľ zapne Web Push.

Osobné údaje nepredávame a nepoužívame ich na behaviorálnu reklamu ani marketingové profilovanie.

Ak konkrétny technický poskytovateľ alebo používateľom zvolená externá služba zahŕňa prenos osobných údajov mimo Európskeho hospodárskeho priestoru, prenos sa môže uskutočniť len pri splnení podmienok kapitoly V GDPR, napríklad na základe rozhodnutia o primeranosti alebo vhodných záruk.

Ako dlho údaje uchovávame

Účet, garáže, vozidlá a používateľom uložený obsah uchovávame počas používania služby a následne iba po dobu potrebnú na ukončenie účtu, vybavenie súvisiacich požiadaviek alebo ochranu právnych nárokov. Počas beta verzie možno o výmaz účtu a súvisiacich údajov požiadať cez Kontakt.

Bezpečnostné tokeny majú obmedzenú platnosť. Dočasný OCR vstup sa po potvrdení alebo zrušení spracovania maže a má aj technický čas expirácie pre prípad nedokončeného procesu.

Auditné záznamy, história doručenia upozornení a minimalizované prevádzkové logy sa uchovávajú len po dobu potrebnú na bezpečnú prevádzku, diagnostiku, podporu a preukázanie významných akcií. Ich rozsah a doba uchovávania sa majú pri produkčnej prevádzke pravidelne prehodnocovať a minimalizovať.

Kontaktné správy sa uchovávajú po dobu potrebnú na vybavenie komunikácie a primerane dlho potom, ak je to potrebné na nadviazanie na predchádzajúcu podporu alebo ochranu právnych nárokov.

Cookies a lokálne údaje prehliadača

VEHIA používa technicky potrebné cookies na prihlásenie, ochranu formulárov, krátkodobý proces externého prihlásenia a uloženie zvoleného jazyka. Tieto cookies sú potrebné na bezpečné fungovanie služby.

Aktuálna beta verzia nepoužíva reklamné ani analytické trackery a nepoužíva marketingové cookies.

PWA môže v zariadení uložiť verejné statické súbory potrebné na chod aplikácie. Prihlásené alebo dynamické stránky sa zámerne neukladajú do offline cache.

Bezpečnosť a minimalizácia

VEHIA používa oddelené interné UserId namiesto e-mailu ako kľúč vlastníctva dát, bezpečné cookies, antiforgery ochranu, obmedzovanie pokusov, autorizáciu k vozidlám a ďalšie aplikačné bezpečnostné kontroly.

Prevádzkový log zámerne neukladá heslá, prihlasovacie cookies, tokeny, prihlasovacie odkazy, obsah formulárov, parametre URL, celé chybové hlásenia, stack trace ani súkromné kľúče externých služieb. Ukladá iba obmedzené diagnostické údaje, napríklad typ chyby, cestu bez parametrov a referenčný kód.

OCR tachometra sa v aktuálnom návrhu spracúva lokálne na serveri VEHIA. Obrázok slúži iba na návrh hodnoty kilometrov, ktorú musí používateľ pred uložením potvrdiť.

Bežný beta postup automaticky neposiela údaje vozidla do AI služby ani externého VIN dekodéra. Technicky zachované integrácie nie sú dostupné v bežnom formulári na pridanie vozidla; ak sa taká funkcia neskôr znovu sprístupní, tieto informácie sa pred nasadením aktualizujú.

Vaše práva

V rozsahu stanovenom GDPR môžete podľa okolností uplatniť najmä tieto práva:

• právo na prístup k svojim osobným údajom a informáciám o ich spracúvaní,
• právo na opravu nepresných alebo neúplných údajov,
• právo na vymazanie údajov, ak sú splnené zákonné podmienky,
• právo na obmedzenie spracúvania,
• právo namietať proti spracúvaniu založenému na oprávnenom záujme,
• právo na prenosnosť údajov, ak sú splnené podmienky GDPR.

Žiadosť môžete poslať cez Kontakt a podporu.

VEHIA v aktuálnej beta verzii nevykonáva rozhodovanie s právnymi alebo podobne významnými účinkami výlučne automatizovaným spôsobom ani marketingové profilovanie.

Dozorný orgán

Ak sa domnievate, že vaše osobné údaje spracúvame v rozpore s GDPR, môžete sa obrátiť najmä na dozorný orgán v štáte vášho obvyklého pobytu, miesta práce alebo údajného porušenia. Pre Slovensko je ním:

Úrad na ochranu osobných údajov Slovenskej republiky