OCHRANA OSOBNÝCH ÚDAJOV
Zásady ochrany osobných údajov
Tento dokument vysvetľuje, aké osobné údaje spracúvame v súvislosti so službou Expiro, prečo, ako dlho, komu ich sprístupňujeme a aké máte práva. Spracúvame ich podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
1. Kto je prevádzkovateľ
Grow-App s. r. o., Černyševského 1287/10A, 851 01 Bratislava, IČO 56846398. Vo veciach ochrany osobných údajov nás kontaktujte na info@grow-app.sk alebo telefonicky na +421 905 401 274. Zodpovednú osobu sme neurčili, lebo nám táto povinnosť nevzniká.
2. Dve roly: prevádzkovateľ a sprostredkovateľ
Prevádzkovateľ. Pri údajoch o vašom účte, komunikácii, fakturácii a technických záznamoch rozhodujeme o účele a prostriedkoch spracúvania my. Tento dokument sa týka predovšetkým týchto údajov.
Sprostredkovateľ. Údaje o vozidlách a o osobách, ktoré do služby vloží firma používajúca Expiro (náš zákazník), spracúvame v jej mene a podľa jej pokynov. Ak ste napríklad vodič alebo zamestnanec takejto firmy, prevádzkovateľom vašich údajov je táto firma a so žiadosťami sa obráťte na ňu. Podmienky, za ktorých pre zákazníkov údaje spracúvame, sú v článku 9 obchodných podmienok.
3. Aké údaje spracúvame, prečo a ako dlho
| Údaje | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| E-mail, heslo (iba v hašovanej podobe), názov firmy, čas registrácie a potvrdenia e-mailu, čas prihlásení | Vedenie účtu, prihlásenie, bezpečnosť účtu | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | Do zrušenia účtu a 30 dní po ňom |
| E-maily a správy, ktoré nám pošlete | Podpora, vybavenie objednávky balíka | Plnenie zmluvy; oprávnený záujem na vedení komunikácie | 3 roky od poslednej správy |
| Fakturačné údaje (názov, adresa, IČO, DIČ, IČ DPH, údaje o platbách) | Fakturácia a účtovníctvo | Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) | 10 rokov podľa zákona o účtovníctve |
| IP adresa, typ prehliadača, čas a adresa požiadavky (technické záznamy servera) | Bezpečnosť, odhaľovanie zneužitia, riešenie chýb | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | Najviac 30 dní |
| Údaje o vozidlách: EČV, VIN, značka, model, rok, termíny STK a EK, vlastný názov, výsledky overení | Sledovanie termínov vozidiel v mene zákazníka | Pokyn zákazníka (prevádzkovateľa); u zákazníka spravidla plnenie zmluvy alebo oprávnený záujem | Počas trvania zmluvy. Údaje z registra sa pravidelne obnovujú; údaj starší ako 30 dní od overenia sa vymaže |
Súhrn blížiacich sa a uplynutých termínov posielame e-mailom vlastníkom firmy na základe plnenia zmluvy, najviac raz denne a len keď je čo hlásiť. Vypnúť ho možno na požiadanie e-mailom; nastavenie priamo v aplikácii pripravujeme.
4. Odkiaľ údaje máme
Od vás pri registrácii a používaní služby. Od nášho zákazníka, ak vás alebo vozidlo, ktoré používate, zadal do svojej flotily. Od dátového partnera, ktorý k zadanému EČV vyhľadá údaje o vozidle.
5. Komu údaje sprístupňujeme
Na prevádzku služby využívame týchto sprostredkovateľov, ktorí spracúvajú údaje výlučne podľa našich pokynov a na základe zmluvy o spracúvaní osobných údajov:
| Sprostredkovateľ | Na čo | Kde sú údaje |
|---|---|---|
| Supabase, Inc. (USA) | Databáza a prihlasovanie | Dátové centrum AWS vo Frankfurte (EÚ) |
| Vercel, Inc. (USA) | Prevádzka webu a aplikácie | Aplikácia beží v regióne Frankfurt (EÚ) |
| Prevádzkovateľ služby carapi.dev (dátový partner) | Vyhľadanie VIN, značky, modelu a termínov STK a EK podľa EČV | Dostáva iba EČV a VIN vozidla, nikdy údaje o vás |
| Websupport, s. r. o. (Slovensko) | Odosielanie e-mailov (potvrdenie registrácie, obnova hesla, upozornenia) | EÚ |
Údaje sú uložené v Európskej únii. Ak má sprostredkovateľ sídlo mimo EÚ a mohol by k údajom pristupovať, prenos je zabezpečený štandardnými zmluvnými doložkami Európskej komisie alebo rozhodnutím o primeranosti (napríklad rámec EU-U.S. Data Privacy Framework). Iným tretím stranám údaje neposkytujeme, s výnimkou orgánov verejnej moci, ak nám to ukladá zákon.
6. Cookies a údaje v prehliadači
Používame iba nevyhnutné cookies, ktoré zabezpečujú prihlásenie a ochranu formulárov. Analytické, marketingové ani reklamné cookies nepoužívame a návštevnosť nemeriame nástrojmi tretích strán, preto nežiadame o súhlas s cookies. Prehliadač si môže lokálne uložiť vaše predvoľby zobrazenia; tieto údaje sa k nám neprenášajú.
7. Vaše práva
Máte právo na prístup k svojim údajom, na ich opravu, vymazanie a obmedzenie spracúvania, právo na prenosnosť údajov a právo namietať proti spracúvaniu založenému na oprávnenom záujme. Žiadosť pošlite na info@grow-app.sk, odpovieme najneskôr do jedného mesiaca. Účet a údaje k nemu vymažeme na požiadanie z registrovanej e-mailovej adresy.
Ak sa domnievate, že vaše údaje spracúvame v rozpore s právnymi predpismi, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
8. Ako údaje chránime
Spojenie so službou je šifrované (TLS). Údaje jednotlivých zákazníkov sú oddelené a toto oddelenie je vynútené priamo na úrovni databázy. Heslá ukladáme iba v hašovanej podobe. K produkčným systémom majú prístup len oprávnené osoby. Zálohy databázy vytvára poskytovateľ databázy v EÚ.
9. Automatizované rozhodovanie a deti
Nevykonávame automatizované rozhodovanie s právnymi účinkami ani profilovanie. Farebný stav vozidla je jednoduché porovnanie termínu s aktuálnym dátumom. Služba nie je určená osobám mladším ako 16 rokov.
10. Zmeny tohto dokumentu
Ak sa zmení rozsah spracúvania alebo sprostredkovatelia, dokument aktualizujeme a o podstatných zmenách vás informujeme v službe alebo e-mailom. Aktuálna verzia je vždy dostupná na tejto stránke. Táto verzia je účinná od 17. 9. 2026.