Zodpovedná osoba (DPO): Nie je obligatórne ustanovená; agendu zabezpečuje Prevádzkovateľ priamo na gdpr@wooz.sk.
Pôsobnosť: Vzťahuje sa na B2C zákazníkov a B2B vodičov. Flotiloví partneri a investori majú samostatné Informačné memorandum B2B partnera.
Článok II. – Kategórie údajov a minimalizácia
Prevádzkovateľ spracúva nasledujúce údaje:
Identifikačné a kontaktné údaje: Meno, priezvisko, trvalý pobyt, dátum narodenia, štát vydania vodičského preukazu, telefón, e-mail.
Technické a autentifikačné: Hashované heslá, bezpečnostné tokeny relácie, IP adresa, Device ID, push tokeny, verzia aplikácie, logy.
Doklady a vodičské oprávnenie: Číslo OP/pasu, expirácia, číslo VP, skupiny oprávnenia, obojstranné fotografie originálov dokladov.
Biometria (dobrovoľný súhlas): Selfie fotografia a test živosti (liveness check) porovnávajúce geometriu tváre s dokladom.
Platby a fakturácia: Platobný token z PCI-DSS brány (celé čísla kariet ani CVC neukladáme), maskované 4 číslice, fakturačné údaje, história jázd.
IoT telematika a poloha: GPS poloha v reálnom čase, trasa, tachometer (odpočet km), stav paliva/batérie, akcelerácia, nárazové senzory, stav imobilizéra.
Fotodokumentácia: 5 fotografií z Check-outu (1 interiér + 4 exteriér) a fotografie vád z Check-inu.
Priestupky: Výzvy polície v režime objektívnej zodpovednosti priradené k Dobám nájmu.
Článok III. – Účely a právne základy
Prevádzkovateľ spracúva údaje na tieto účely:
Účel spracúvania
Právny základ
Registrácia, správa účtu a zmluva o nájme
Plnenie zmluvy – Čl. 6 ods. 1 písm. b) GDPR
Biometrické overenie identity v reálnom čase (Sumsub)
Výslovný súhlas – Čl. 9 ods. 2 písm. a) GDPR
Manuálne overenie dokladov do 24 hodín (alternatíva)
Plnenie zmluvy – Čl. 6 ods. 1 písm. b) GDPR
Check-in/Check-out, bezkľúčový prístup, vyúčtovanie km
Plnenie zmluvy – Čl. 6 ods. 1 písm. b) GDPR
Zúčtovanie depozitu, pokút a škôd
Plnenie zmluvy – Čl. 6 ods. 1 písm. b) GDPR
Fakturácia a vedenie účtovníctva
Zákonná povinnosť – Čl. 6 ods. 1 písm. c) GDPR
Ochrana flotily 24/7, prevencia krádeží a imobilizácia
Oprávnený záujem – Čl. 6 ods. 1 písm. f) GDPR
Detekcia dopravných nehôd a bezpečnostných incidentov
Oprávnený záujem – Čl. 6 ods. 1 písm. f) GDPR
Riešenie dopravných priestupkov polície
Zákonná povinnosť – Čl. 6 ods. 1 písm. c) a Oprávnený záujem
Priamy marketing vlastných služieb (soft opt-in pre klientov)
Oprávnený záujem (Čl. 6 ods. 1 písm. f)) a § 116 ods. 3 zák. č. 452/2021 Z. z.
Marketing a newsletter pre neklientov
Súhlas – Čl. 6 ods. 1 písm. a) GDPR a § 116 ods. 2 zák. č. 452/2021 Z. z.
Článok IV. – Biometria, Článok 22 GDPR a posúdenie vplyvu (DPIA)
Biometria
Dobrovoľnosť a alternatíva: Používateľ môže biometriu odmietnuť; Prevádzkovateľ poskytuje manuálne overenie personálom do 24 hodín bez poplatku.
Automatizované rozhodovanie pri registrácii (Čl. 22): Algoritmus overuje ochranné prvky dokladu, zónu MRZ, platnosť VP a matematickú zhodu tváre. Pri zamietnutí má používateľ právo na ľudský zásah (human-in-the-loop), vyjadrenie stanoviska a manuálne preskúmanie pracovníkom do 24 hodín.
DPIA: Prevádzkovateľ vykonal interné Posúdenie vplyvu na ochranu údajov (DPIA) podľa čl. 35 GDPR.
Článok V. – IoT telematika a dynamika jazdy
Všetky vozidlá prevádzkovateľa sú monitorované cez GPS. Účelom je:
Mimo nájmu beží monitorovanie polohy 24/7 na ochranu majetku (nespárované s osobou).
Počas nájmu telematika slúži na vyúčtovanie km, kontrolu paliva, detekciu zakázaných štátov a imobilizáciu pri neoprávnenom zadržiavaní.
Preťaženia a nárazy slúžia výhradne na asistenčný zásah pri nehode a preverenie hrubého porušenia VOP. Dáta neslúžia na skryté profilovanie vodiča, dynamickú cenotvorbu ani poistný scoring.
Článok VI. – Príjemcovia a cezhraničný prenos
Sprostredkovatelia (Čl. 28 GDPR):
SIA ATOM Tech (Aldaru iela 10-4, LV-1050 Riga, Lotyšsko) – cloudové jadro platformy (AWS EÚ dátové centrá).
Sumsub Tech Limited (Cyprus / Litva / UK na základe UK Adequacy Decision) – overenie identity.
Adyen N.V. (Amsterdam, Holandsko) – platobná brána a tokenizácia kariet.
OneSignal Inc. (San Mateo, USA) – push notifikácie (prenos zabezpečený cez EU-U.S. Data Privacy Framework a SCC).
Samostatní prevádzkovatelia: Zmluvné poisťovne priradené ku konkrétnemu vozidlu (PZP/KASKO) pri likvidácii škôd, právni zástupcovia, Policajný zbor SR a správne orgány.
Článok VII. – Doby uchovávania
Vaše údaje uchovávame:
Profil v Aplikácii: Po dobu trvania aktívneho účtu.
Skeny dokladov (OP, VP): Po dobu trvania účtu + 3 roky (B2C) / 4 roky (B2B) po jeho zániku na obranu pred právnymi nárokmi (§ 101 ObčZ / § 397 ObchZ).
Účtovné a daňové doklady:10 rokov nasledujúcich po roku vystavenia.
Telematické trasy (GPS):90 kalendárnych dní od ukončenia nájmu; pri nehode/spore do právoplatného ukončenia veci.
Fotodokumentácia Check-out:12 mesiacov.
Priamy marketing (soft opt-in): Počas zmluvy + max. 1 rok po jej ukončení (§ 116 ods. 3 zák. č. 452/2021 Z. z.), alebo do uplatnenia námietky.
Surová biometria tváre: Zlikvidovaná bezodkladne po dokončení porovnávacieho testu.
Článok VIII. – Práva dotknutých osôb a dozorný orgán
Ako dotknutá osoba máte voči prevádzkovateľovi tieto práva:
Používateľ má právo na prístup, opravu, výmaz, obmedzenie, prenosnosť (automatizované dáta zo zmluvy/súhlasu), odvolanie súhlasu a právo namietať. Pri námietke proti priamemu marketingu sa spracúvanie okamžite ukončí.
Dozorný orgán:Úrad na ochranu osobných údajov Slovenskej republiky Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava Web: https://dataprotection.gov.sk | E-mail: statny.dozor@pdp.gov.sk.
Vyskúšaj WOOZ
Auto vždy poruke, kedykoľvek chceš. Bez starostí a záväzkov.
Stiahni, odomkni a jazdi. Flexibilná mobilita bez starostí od teraz v tvojom mobile.
S WOOZ máš auto vždy, keď ho potrebuješ. Jednoducho, flexibilne a bez starostí.
