Ochrana osobných údajov
1. Kto sme (prevádzkovateľ)
Prevádzkovateľom osobných údajov je Bonwayage s.r.o., spoločnosť zapísaná v Obchodnom registri SR, Okresný súd Bratislava I (IČO: 57 873 721, sídlo: Námestie Biely kríž 4, 831 02 Bratislava, Slovenská republika). Kontakt: gdpr@bonwayage.com
2. Aké údaje zbierame a prečo
| Kategória údajov | Konkrétne údaje | Účel / právny základ |
|---|---|---|
| Registračné údaje | Meno, priezvisko, email, telefón, heslo (hashované) | Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) |
| Profilové údaje | Fotografia, popis, preferencie cestovania | Plnenie zmluvy — zobrazenie profilu iným užívateľom |
| Platobné údaje | História transakcií, sumy, platobné metódy (čísla kariet nespracovávame — Stripe) | Plnenie zmluvy, zákonná povinnosť (daňové záznamy 10 rokov) |
| Údaje o jazdách | Trasy, dátumy, hodnotenia, záznamy chatov | Plnenie zmluvy, bezpečnosť platformy |
| Technické údaje | IP adresa, typ zariadenia, prehliadač, cookies | Oprávnený záujem — bezpečnosť, analytika |
| DAC7 reportingové údaje | Meno, adresa, daňové číslo, celkové príjmy za rok | Zákonná povinnosť — smernica DAC7 (EÚ 2021/514) |
3. Komu údaje poskytujeme
- Iní užívatelia platformy — verejný profil (meno, fotka, hodnotenie) je viditeľný ostatným užívateľom pri vyhľadávaní jázd
- Stripe Inc. — spracovanie platieb kartou (Stripe je certifikovaný PCI DSS Level 1). Stripe spracúva platobné údaje ako samostatný prevádzkovateľ podľa svojich podmienok
- Fio banka — bankové prevody (SEPA). Banka spracúva údaje podľa vlastnej politiky
- Finančná správa SR — DAC7 ročný report o príjmoch vodičov a dopravcov (zákonná povinnosť, bez súhlasu)
- Účtovník / daňový poradca — na základe zmluvy o spracúvaní údajov (sprostredkovateľ)
- IT dodávatelia (hosting, email) — na základe zmluvy o spracúvaní, servery v EÚ
4. Ako dlho uchovávame údaje
| Typ údajov | Doba uchovávania |
|---|---|
| Registračné a profilové údaje | Po dobu trvania účtu + 1 rok po jeho zrušení |
| Transakčné a platobné záznamy | 10 rokov (zákonná daňová povinnosť) |
| Záznamy chatov medzi užívateľmi | 1 rok od poslednej správy |
| Technické logy (IP, prístupy) | 90 dní |
| DAC7 reportingové údaje | 10 rokov (zákonná povinnosť) |
Poznámka: Daňové záznamy musíme uchovávať 10 rokov aj po zrušení účtu — toto je zákonná povinnosť, ktorá má prednosť pred právom na výmaz v tomto rozsahu.
5. Vaše práva
- Právo na prístup — máte právo vedieť, aké údaje o vás uchovávame
- Právo na opravu — môžete opraviť nesprávne údaje priamo v profile
- Právo na výmaz — môžete požiadať o vymazanie účtu a údajov (s výnimkou zákonných povinností — daňové záznamy)
- Právo na prenosnosť — dostanete kópiu svojich údajov v strojovo čitateľnom formáte
- Právo namietať — môžete namietať voči spracúvaniu na základe oprávneného záujmu
- Právo odvolať súhlas — marketingový súhlas môžete odvolať kedykoľvek v nastaveniach
Žiadosti zasielajte na gdpr@bonwayage.com. Odpovieme do 30 dní.
Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
6. Cookies
Používame nevyhnutné cookies pre fungovanie platformy (prihlásenie, nastavenia). Analytické cookies (Google Analytics alebo vlastná analytika) používame len s vaším súhlasom. Súhlas môžete kedykoľvek zmeniť v nastaveniach cookies.
7. Bezpečnosť
Všetka komunikácia je šifrovaná (HTTPS/TLS). Heslá sú uložené len v hashovanej podobe (bcrypt). Platobné údaje (čísla kariet) nespracovávame — sú uložené výhradne u Stripe (PCI DSS Level 1). Prístup k databáze je obmedzený na nevyhnutný počet osôb.
8. Umelá inteligencia (AI) na platforme
Na platforme používame automatizované systémy a umelú inteligenciu na tieto účely:
- Moderácia chatu — automatická detekcia urážlivého, diskriminačného alebo spamového obsahu (oprávnený záujem — bezpečnosť užívateľov)
- Párovanie jázd a nákladov — algoritmické vyhľadávanie zhôd medzi ponukou a dopytom (plnenie zmluvy)
- Kontrola obsahu eventov — detekcia duplicít, spamu a nevhodných fotografií (oprávnený záujem)
- Zákaznícka podpora — AI asistent na bežné otázky (plnenie zmluvy)
· Vaše osobné údaje nikdy nepoužívame na trénovanie AI modelov tretích strán.
· Údaje odosielané do AI služieb sú minimalizované — posielame len nevyhnutný obsah (napr. text správy pri moderácii), nie kompletné profily.
· AI systémy nerobia konečné rozhodnutia s právnym účinkom (napr. trvalé zrušenie účtu) bez ľudskej kontroly — máte právo na ľudský zásah podľa čl. 22 GDPR.
· Výstupy AI asistenta môžu obsahovať nepresnosti — pri záväzných informáciách (ceny, poplatky, právne otázky) sa vždy riaďte oficiálnymi dokumentmi platformy alebo kontaktujte podporu.
· AI poskytovatelia sú viazaní zmluvou o spracovaní údajov (DPA) a nesmú údaje použiť na vlastné účely.
Máte právo namietať proti automatizovanému spracovaniu a požiadať o ľudské preskúmanie akéhokoľvek automatizovaného rozhodnutia — napíšte na gdpr@bonwayage.com.
9. Zmeny dokumentu
O zmenách v tomto dokumente vás budeme informovať emailom minimálne 14 dní vopred. Pokračovaním v používaní platformy po nadobudnutí účinnosti zmien vyjadrujete súhlas s aktualizovanou politikou.
10. Kontakt
Pre všetky otázky týkajúce sa ochrany osobných údajov kontaktujte: gdpr@bonwayage.com
Bonwayage s.r.o. · IČO: 57 873 721 · Sídlo: Námestie Biely kríž 4, 831 02 Bratislava · Slovenská republika