Ochrana osobných údajov
Informácie o spracúvaní osobných údajov návštevníkov webu, zákazníkov a záujemcov o vozidlá, servis, testovaciu jazdu alebo online objednávkovú požiadavku.
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je:
| Obchodné meno | PP AUTO s.r.o. |
|---|---|
| IČO | 45 868 751 |
| DIČ | 2023115842 |
| Sídlo / prevádzka | Partizánska 5660/107, 058 01 Poprad, Slovenská republika |
| Web | www.ppauto.sk |
| Kontakt pre ochranu údajov | sulak@ppauto.sk |
| Telefón | +421 903 905 280 |
Prevádzkovateľ nemá určenú zodpovednú osobu podľa čl. 37 GDPR, ak mu takáto povinnosť nevzniká. Otázky k ochrane osobných údajov posielajte na vyššie uvedený e-mail.
2. Aké údaje spracúvame
Spracúvame iba údaje, ktoré sú primerané konkrétnemu účelu. Typicky ide o:
- identifikačné a kontaktné údaje: meno, priezvisko, e-mail, telefónne číslo,
- obsah správy alebo dopytu, ktorý nám pošlete cez kontaktný formulár,
- údaje potrebné pre rezerváciu testovacej jazdy: značka, model, požadovaný dátum, čas alebo časť dňa, poznámka,
- údaje súvisiace s dopytom na financovanie: orientačná cena vozidla, akontácia, doba splácania, úrok a doplnená správa,
- údaje súvisiace s online objednávkovou požiadavkou: meno a priezvisko, firma, e-mail, telefón, preferovaný spôsob kontaktu, vybrané alebo požadované vozidlo a jeho konfigurácia, preferovaný termín, financovanie, údaje o vozidle na protiúčet a poznámka,
- údaje potrebné na evidenciu a vybavenie online objednávkovej požiadavky: číslo a stav požiadavky, dátum vytvorenia a história vybavenia,
- technické údaje pri návšteve webu: IP adresa, typ prehliadača, informácie o zariadení, logy servera, informácie o súboroch cookies a súhlasoch,
- bezpečnostné a prevádzkové údaje súvisiace so správou webu: stav bezpečnej administrátorskej relácie, záznamy zmien obsahu a súvisiace technické logy.
3. Účely, právne základy a doba uchovávania
| Účel | Údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Vybavenie kontaktného formulára | Meno, e-mail, telefón, správa | Čl. 6 ods. 1 písm. b) GDPR – predzmluvná komunikácia; prípadne čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na vybavení dopytu | V súčasnosti bez automatického vymazania. Uchovávanie trvá do odvolania súhlasu, ak sa spracúvanie zakladá na súhlase, alebo do žiadosti o vymazanie; ďalšie uchovanie je možné len podľa zákonných povinností alebo na ochranu právnych nárokov. |
| Rezervácia testovacej jazdy | Meno, e-mail, telefón, značka/model, termín, poznámka | Čl. 6 ods. 1 písm. b) GDPR – kroky pred uzatvorením zmluvy alebo poskytnutím služby | V súčasnosti bez automatického vymazania. Uchovávanie trvá do odvolania súhlasu, ak sa spracúvanie zakladá na súhlase, alebo do žiadosti o vymazanie; ďalšie uchovanie je možné len podľa zákonných povinností alebo na ochranu právnych nárokov. |
| Dopyt na financovanie alebo ponuku vozidla | Kontaktné údaje, parametre dopytu, správa | Čl. 6 ods. 1 písm. b) GDPR – predzmluvné rokovanie | V súčasnosti bez automatického vymazania. Uchovávanie trvá do odvolania súhlasu, ak sa spracúvanie zakladá na súhlase, alebo do žiadosti o vymazanie; ďalšie uchovanie je možné len podľa zákonných povinností alebo na ochranu právnych nárokov. |
| Vybavenie online objednávkovej požiadavky | Kontaktné údaje, firma, parametre vozidla, preferencie, protiúčet, poznámka, číslo a stav požiadavky | Čl. 6 ods. 1 písm. b) GDPR – kroky na žiadosť dotknutej osoby pred uzatvorením zmluvy; prípadne čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na evidencii a vybavení požiadavky | V súčasnosti bez automatického vymazania. Uchovávanie trvá do odvolania súhlasu, ak sa spracúvanie zakladá na súhlase, alebo do žiadosti o vymazanie; ďalšie uchovanie je možné len podľa zákonných povinností alebo na ochranu právnych nárokov. |
| Prevádzka, bezpečnosť a administrácia webu | Technické logy, IP adresa, bezpečnostné udalosti, bezpečná administrátorská relácia a údaje o zmenách obsahu | Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na bezpečnej prevádzke webu a ochrane jeho správy | Logy zvyčajne po dobu nevyhnutnú na bezpečnosť a diagnostiku; pri incidente po dobu riešenia incidentu |
| Meranie návštevnosti webu | Cookie identifikátory, údaje o návšteve, zariadení a prehliadači v Google Analytics | Čl. 6 ods. 1 písm. a) GDPR – súhlas používateľa | Podľa nastavení Google Analytics a platnosti súhlasu; súhlas na webe uchovávame najviac 180 dní |
| Zobrazenie mapy prevádzky | Technické údaje prenášané službe Google Maps po načítaní mapy | Čl. 6 ods. 1 písm. a) GDPR – súhlas používateľa s externým obsahom | Podľa pravidiel Google; súhlas na webe uchovávame najviac 180 dní |
4. Komu môžu byť údaje sprístupnené
Údaje sprístupňujeme iba v rozsahu potrebnom na prevádzku webu a vybavenie požiadaviek:
- Google (Gmail) – prenos a doručenie správ z formulárov cez firemnú SMTP schránku,
- Vercel – hosting webovej stránky a prevádzka serverového rozhrania na prijímanie formulárov,
- GitHub – ukladanie dát webu a záznamov online objednávkových požiadaviek spravovaných cez chránenú administráciu,
- Google – Google Analytics a Google Maps, iba ak sú tieto služby povolené alebo načítané podľa nastavenia cookies,
- poskytovatelia IT služieb a osoby poverené správou webu,
- orgány verejnej moci, ak to vyžaduje zákon.
Pri využívaní niektorých služieb môže dôjsť k prenosu údajov mimo Európskeho hospodárskeho priestoru. V takom prípade sa prenos vykonáva len pri existencii primeraných záruk, napríklad na základe štandardných zmluvných doložiek, rozhodnutia o primeranosti alebo iného právneho mechanizmu podľa GDPR.
5. Formuláre a online objednávkové požiadavky
Kontaktné formuláre, žiadosti o testovaciu jazdu, dopyty na financovanie a online objednávkové požiadavky sa odosielajú do vlastného serverového rozhrania PP AUTO. Server správy odosiela cez firemnú SMTP schránku Gmail pomocou knižnice Nodemailer.
Online objednávková požiadavka je nezáväzná a sama osebe neuzatvára kúpnu zmluvu ani nerezervuje vozidlo. PP AUTO vás kontaktuje s potvrdením dostupnosti, ceny a ďalšieho postupu.
Vo formulároch neuvádzajte osobitné kategórie osobných údajov, rodné číslo, čísla dokladov ani platobné údaje.
6. Cookies a externé služby
Podrobné informácie o súboroch cookies, analytike a Google Maps sú uvedené v samostatnom dokumente Zásady používania cookies.
7. Práva dotknutej osoby
V súvislosti so spracúvaním osobných údajov máte najmä právo:
- požadovať prístup k osobným údajom,
- požadovať opravu nepresných alebo neúplných údajov,
- požadovať vymazanie údajov, ak sú splnené zákonné podmienky,
- požadovať obmedzenie spracúvania,
- namietať proti spracúvaniu založenému na oprávnenom záujme,
- požadovať prenosnosť údajov, ak je to technicky možné a právne relevantné,
- kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase,
- podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky.
Práva môžete uplatniť cez sulak@ppauto.sk. Pred vybavením žiadosti môžeme požadovať primerané overenie identity, aby sme chránili vaše údaje.
8. Bezpečnosť
Prijímame primerané technické a organizačné opatrenia na ochranu údajov, najmä používanie HTTPS, ochranu administrátorských relácií, kontrolu prístupov a využívanie služieb poskytovateľov s bezpečnostnými mechanizmami.
9. Zmeny dokumentu
Tento dokument môžeme aktualizovať, najmä pri zmene webu, poskytovateľov služieb alebo právnych požiadaviek. Aktuálna verzia je vždy dostupná na tejto stránke.