Zásady ochrany osobných údajov
Platné od 15. 5. 2026
1. Správca osobných údajov
Správcom osobných údajov je Vectio s.r.o., IČO: 24998044, so sídlom Jana Žižky 623, 504 01 Nový Bydžov, Česká republika, zapísaná v obchodnom registri vedenom Krajským súdom v Hradci Králové, oddiel C, vložka 56712, e-mail: info@flotea.cz, tel.: +420 606 680 506 (ďalej len „správca"). Správca prevádzkuje cloudovú aplikáciu Flotea — Virtuálny dispečer na správu a riadenie autobusovej dopravy.
Správca nevymenoval zodpovednú osobu pre ochranu osobných údajov (DPO), keďže rozsah spracovania nespĺňa kritériá podľa čl. 37 GDPR. Pre otázky ochrany osobných údajov využite kontaktný e-mail info@flotea.cz.
2. Aké údaje spracovávame
V rámci poskytovania služby Flotea spracovávame nasledujúce kategórie osobných údajov:
2.1 Údaje o používateľoch (zamestnancoch zákazníka)
- Meno a priezvisko
- E-mailová adresa
- Telefónne číslo
- Rola v organizácii (majiteľ, admin, dispečer, vodič, účtovník, prehliadač)
- Prihlasovacie údaje (heslo je uložené v šifrovanej podobe)
2.2 Údaje o vodičoch
- Meno a priezvisko
- Číslo vodičského preukazu a jeho platnosť
- Číslo profesijného preukazu a jeho platnosť
- Kontaktné údaje (telefón, e-mail)
- Dátum narodenia
- Záznamy o pracovnom čase a dobách riadenia (podľa ES 561/2006)
- Údaje o diétach a cestovných náhradách
2.3 Prevádzkové a telematické dáta (voliteľné — len pri aktívnej ONI integrácii)
- GPS pozícia vozidiel (prostredníctvom integrácie s ONI System)
- Dáta o spotrebe paliva
- Záznamy z tachografov
- História jázd a trás
Upozornenie: Sledovanie polohy vozidiel môže nepriamo identifikovať vodiča, a preto ide o spracovanie osobných údajov zamestnancov. V tomto spracovaní vystupuje zákazník (dopravná firma) ako správca údajov svojich zamestnancov a Vectio s.r.o. iba ako sprostredkovateľ podľa čl. 28 GDPR. Zákazník je povinný svojich zamestnancov (vodičov) o sledovaní polohy vozidiel informovať v súlade s § 13 ods. 4 zákonníka práce (zák. č. 311/2001 Z. z.) a GDPR pred začatím sledovania a preukázateľným spôsobom.
2.4 Technické údaje
- IP adresa a typ zariadenia
- Informácie o prehliadači a operačnom systéme
- Údaje o prístupe a využívaní aplikácie (logy)
3. Účely spracovania
Osobné údaje spracovávame na nasledujúce účely:
| Účel | Právny základ |
|---|---|
| Poskytovanie služby Flotea a správa používateľských účtov | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) |
| Správa vodičov, jazdných výkazov a evidencia pracovného času | Plnenie zmluvy, oprávnený záujem |
| Sledovanie GPS pozícií vozidiel a telematických dát (voliteľné) | Spracovanie pre zákazníka ako správcu — právny základ stanovuje zákazník (najčastejšie oprávnený záujem čl. 6 ods. 1 písm. f) GDPR) |
| Fakturácia a vedenie účtovníctva | Plnenie právnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) |
| Komunikácia s používateľmi a zákaznícka podpora | Plnenie zmluvy, oprávnený záujem |
| Zlepšovanie služby a analýza využívania | Oprávnený záujem správcu |
| Zasielanie obchodných oznámení | Súhlas používateľa (čl. 6 ods. 1 písm. a) GDPR) |
4. Doba uchovávania údajov
Osobné údaje uchovávame iba po dobu nevyhnutnú na splnenie účelu spracovania:
- Údaje o používateľskom účte: počas trvania zmluvného vzťahu a 30 dní po jeho ukončení
- Fakturačné údaje: 10 rokov podľa požiadaviek zákona č. 431/2002 Z. z. o účtovníctve
- Prevádzkové a telematické dáta: počas trvania zmluvného vzťahu
- Údaje o vodičoch a jazdné výkazy: počas trvania zmluvného vzťahu a následne podľa zákonných požiadaviek na archiváciu
- Technické logy (prístupy, chyby aplikácie): maximálne 6 mesiacov
- Bezpečnostný audit log (kritické akcie používateľov — kto čo zmenil): 12 mesiacov (na účely bezpečnostnej forenziky a plnenia právnych povinností)
- Marketingový súhlas: do odvolania súhlasu
5. Príjemcovia osobných údajov a sprostredkovatelia (sub-processors)
Na poskytovanie Služby Flotea využívame nasledujúcich sprostredkovateľov (spracovateľov podľa čl. 28 GDPR), ktorí spracovávajú osobné údaje len podľa našich pokynov a na základe písomnej zmluvy o spracovaní osobných údajov:
| Sprostredkovateľ | Účel spracovania | Umiestnenie dát | Právny rámec prenosu |
|---|---|---|---|
| Railway Corporation | Aplikačný hosting, PostgreSQL databáza | EÚ (eu-west) | GDPR (EÚ) |
| Backblaze Inc. | Šifrované zálohy databázy | EÚ (Amsterdam, eu-central-003) | GDPR (EÚ) |
| Anthropic PBC | AI asistent (Claude), OCR dokumentov | USA | SCC + Data Privacy Framework |
| Functional Software Inc. (Sentry) | Monitoring chýb aplikácie | EÚ (Frankfurt) | GDPR (EÚ) |
| Internet CZ, a.s. (Wedos) | SMTP server pre odchádzajúce e-maily | Česká republika | GDPR (EÚ) |
| NAM system, a.s. (ONI System) | GPS telemetria (voliteľné) | Česká republika | GDPR (EÚ) |
Prenos údajov do tretích krajín: Hostovanie aplikácie (Railway) a databázové zálohy (Backblaze) sú plne v Európskej únii (Amsterdam, Holandsko); na týchto sprostredkovateľov sa vzťahuje priamo GDPR. Mimo EÚ je spracovávaná len obmedzená kategória údajov: Anthropic PBC (USA) ako poskytovateľ AI asistenta (Claude) a OCR dokumentov, kde do USA cestujú iba obsahy konkrétnych dotazov a nahraných dokumentov spracovávaných používateľom. Tento prenos je zabezpečený štandardnými zmluvnými doložkami Európskej komisie (SCC) podľa čl. 46 ods. 2 GDPR a certifikáciou Anthropic v rámci EU-U.S. Data Privacy Framework (DPF) podľa vykonávacieho rozhodnutia Komisie (EÚ) 2023/1795. Databázové zálohy v Backblaze sú navyše šifrované. Aktuálne zmluvy o spracovaní osobných údajov (DPA) všetkých sprostredkovateľov sú dostupné na ich webových stránkach.
Osobné údaje môžu byť ďalej poskytnuté: orgánom štátnej správy, ak to vyžaduje zákon; poskytovateľom platobných služieb na spracovanie platieb; advokátom alebo súdom v prípade uplatnenia právnych nárokov.
6. Zabezpečenie údajov
Na ochranu osobných údajov používame zodpovedajúce technické a organizačné opatrenia, najmä:
- Šifrovanie dát pri prenose (TLS/SSL)
- Šifrovanie citlivých dát v databáze
- Pravidelné zálohy dát
- Riadenie prístupu prostredníctvom rolí (majiteľ, admin, dispečer, vodič, účtovník, prehliadač)
- Bezpečné ukladanie hesiel (hashovanie)
- Monitoring a logovanie prístupov
7. Vaše práva
Ako dotknutá osoba máte v súlade s GDPR nasledujúce práva:
- Právo na prístup — máte právo získať potvrdenie, či sú vaše osobné údaje spracovávané, a ak áno, získať k nim prístup.
- Právo na opravu — máte právo požiadať o opravu nepresných alebo neúplných osobných údajov.
- Právo na výmaz — máte právo požiadať o vymazanie svojich osobných údajov, ak pominul účel spracovania alebo ak odvoláte súhlas.
- Právo na obmedzenie spracovania — máte právo požiadať o obmedzenie spracovania v prípadoch stanovených GDPR.
- Právo na prenositeľnosť údajov — máte právo získať svoje osobné údaje v strojovo čitateľnom formáte (CSV) a odovzdať ich inému správcovi.
- Právo vzniesť námietku — máte právo vzniesť námietku proti spracovaniu založenému na oprávnenom záujme.
- Právo odvolať súhlas — ak je spracovanie založené na súhlase, môžete ho kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracovania.
Pre uplatnenie svojich práv nás kontaktujte na info@flotea.cz. Na vašu žiadosť odpovieme najneskôr do 30 dní.
8. Súbory cookies a lokálne úložisko prehliadača
8.1 Prezentačný web flotea.sk
Prezentačný web flotea.sk používa tieto kategórie súborov cookies a meracích nástrojov:
- Technicky nevyhnutné (bez súhlasu — § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách): kľúč
flotea_consent_v2v lokálnom úložisku prehliadača (localStorage) na uchovanie vašej voľby ohľadom cookies. - Vlastná anonymná analytika (vždy aktívna, bez cookies, bez identifikátorov): počítadlo zobrazení stránok zbierané interne bez fingerprintingu a bez poskytovania tretím stranám.
- Marketingové a analytické cookies tretích strán — iba po vašom súhlase:
- Google Analytics 4 a Google Ads (skript
gtag.js, ID meraniaG-YPKP6JP2H4) — meranie výkonu reklamných kampaní v Google Ads a správania návštevníkov (nastavujú cookies typu_ga,_gid,_gcl_*; doba platnosti až 2 roky). Príjemcom dát je Google Ireland Ltd. (Írsko, EÚ); v niektorých prípadoch môže dochádzať k prenosu do USA na základe štandardných zmluvných doložiek (SCC) a certifikácie EU-U.S. Data Privacy Framework.
- Google Analytics 4 a Google Ads (skript
Pred udelením súhlasu sú marketingové cookies blokované prostredníctvom nástroja Google Consent Mode v2 (východiskový stav denied). Bez súhlasu nedochádza k ukladaniu marketingových cookies; Google môže zbierať iba anonymné agregované signály pre modelované konverzie (consentless pings).
Súhlas môžete kedykoľvek zmeniť alebo odvolať — vymažte cookies a lokálne úložisko pre doménu flotea.sk vo svojom prehliadači, banner sa zobrazí znova pri ďalšej návšteve. Fonty sú hostované lokálne (self-hosted Inter), nie z Google Fonts.
8.2 Webová aplikácia app.flotea.cz
Prihlásená webová aplikácia používa lokálne úložisko prehliadača (localStorage a IndexedDB) na ukladanie technicky nevyhnutných údajov:
- Prihlasovací token (JWT) — na udržanie prihlásenia po dobu 24 hodín (bez neho by ste sa museli po každom obnovení stránky znova prihlasovať). Právny základ: plnenie zmluvy.
- Nastavenia zobrazenia (svetlý/tmavý režim, jazyk, stav onboarding) — pre zachovanie vašich preferencií. Právny základ: oprávnený záujem.
- Metadáta synchronizácie — pre rýchlejšie načítavanie dát medzi obnoveniami stránky. Právny základ: oprávnený záujem.
Tieto údaje zostávajú iba vo vašom prehliadači, nie sú odosielané tretím stranám a môžete ich kedykoľvek vymazať vymazaním údajov prehliadača alebo odhlásením v aplikácii. Aplikácia nepoužíva žiadne marketingové, reklamné ani tracking nástroje.
8.3 Súhlas podľa § 109 zákona č. 452/2021 Z. z.
Používané lokálne úložisko je celkom nevyhnutné na poskytovanie Služby vyžiadanej používateľom (prihlásenie, preferencie). Podľa § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách sa na technicky nevyhnutné ukladanie údajov nevyžaduje súhlas. K marketingovému trackingu nedochádza.
9. Sprostredkovateľská zmluva (DPA)
Vo vzťahu k osobným údajom zamestnancov zákazníka (vodičov, dispečerov) a k údajom o zákazníkoch zákazníka vystupuje Vectio s.r.o. ako sprostredkovateľ v zmysle čl. 28 GDPR. Zákazník (dopravná firma) je správcom týchto údajov.
Podmienky spracovania osobných údajov sú upravené samostatnou zmluvou o spracovaní osobných údajov (DPA), ktorá je neoddeliteľnou súčasťou Zmluvy o poskytovaní služby Flotea — Virtuálny dispečer ako Príloha č. 4. DPA upravuje najmä:
- predmet, dobu a povahu spracovania
- kategórie osobných údajov a dotknutých osôb
- technické a organizačné opatrenia na zabezpečenie (čl. 32 GDPR)
- zapojenie ďalších sprostredkovateľov (sub-spracovateľov)
- oznamovanie bezpečnostných incidentov
- výmaz alebo vrátenie dát po ukončení zmluvy
- auditné práva Správcu
10. Právo podať sťažnosť
Ak sa domnievate, že spracovanie vašich osobných údajov je v rozpore s GDPR, máte právo podať sťažnosť u dozorného orgánu. V Slovenskej republike je dozorným orgánom Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.
11. Zmeny zásad
Správca si vyhradzuje právo tieto zásady aktualizovať. O podstatných zmenách budú používatelia informovaní e-mailom najmenej 14 dní pred nadobudnutím účinnosti novej verzie. Aktuálne znenie zásad je vždy dostupné na webovej stránke flotea.sk.
Kontakt: info@flotea.cz