Ochrana osobných údajov

1. Kto spracúva tvoje údaje

Prevádzkovateľom v zmysle nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

Zodpovednú osobu sme nevymenovali - rozsah a povaha nášho spracúvania to nevyžadujú. Všetky žiadosti týkajúce sa osobných údajov posielaj na podpora@premavka.sk; vybavujeme ich sami.

2. Čoho sa tieto zásady týkajú

Tieto zásady platia pre tento web, pre webovú aplikáciu DRIVER READY a pre mobilné aplikácie pre iOS a Android. Netýkajú sa webov tretích strán, na ktoré z aplikácie odkazujeme.

DRIVER READY je súkromná vzdelávacia aplikácia. Nie je aplikáciou Ministerstva vnútra Slovenskej republiky, Policajného zboru, okresného dopravného inšpektorátu ani inej štátnej inštitúcie, nie sme s nimi nijako prepojení a nie sme nimi schválení ani poverení.

Službu môže používať osoba od 16 rokov; pri registrácii to potvrdzuje. Vek neoverujeme a dátum narodenia nezbierame. Ak sa dozvieme, že účet patrí mladšej osobe, zrušíme ho a údaje zmažeme.

3. V akom postavení údaje spracúvame

Väčšinu údajov spracúvame ako prevádzkovateľ - rozhodujeme, na čo a ako ich používame. Keď však aplikáciu používa autoškola, časť údajov spracúvame v jej mene. Pre teba je podstatné, na koho sa s ktorou vecou obrátiť:

Ako sprostredkovateľ spracúvame údaje len podľa pokynov autoškoly a na základe zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR. Na iné účely ich nepoužívame.

4. Ako pristupujeme k spracúvaniu

• Zbierame len údaje, ktoré na chod služby naozaj potrebujeme.
• Každé spracúvanie má vopred určený účel a právny základ.
• Údaje neuchovávame dlhšie, než je na daný účel potrebné; väčšinu lehôt vynucuje aplikácia sama automatickým upratovaním.
• Osobné údaje nepredávame a nesprístupňujeme na reklamné účely tretích strán.
• Údaje nepoužívame na trénovanie modelov strojového učenia.

5. Aké údaje spracúvame a na akom základe

Ak spracúvame na základe oprávneného záujmu, vždy sme posúdili, či neprevažuje tvoj záujem na ochrane údajov. Proti takému spracúvaniu môžeš podať námietku (čl. 16).

Musíš nám údaje poskytnúť? Meno, e-mail a heslo (alebo prihlásenie cez Google) a potvrdenie veku sú podmienkou uzavretia zmluvy - bez nich účet nezaložíme. Fakturačné údaje sú pri nákupe na webe potrebné na splnenie zákonnej povinnosti vystaviť doklad - bez nich nákup na webe nedokončíš. Ostatné údaje (prezývka, termín skúšky, hlásenia, súhlas s marketingom) sú dobrovoľné a ich neposkytnutie obmedzí len príslušnú funkciu.

6. Údaje, ktoré nám o tebe odovzdala autoškola (JISCD)

JISCD je štátny informačný systém, v ktorom autoškoly evidujú kurzy a účastníkov výcviku. Nie sme jeho prevádzkovateľom ani zmluvným partnerom jeho prevádzkovateľa a nemáme doň prístup vo vlastnom mene. Ak autoškola využíva prepojenie na JISCD, prihlasujeme sa doň výlučne jej vlastnými prístupovými údajmi, na jej pokyn a len v rozsahu, ktorý na to autoškola má.

Autoškola môže do aplikácie nahrať zoznam účastníkov svojho kurzu, ktorý vedie v JISCD (ako súbor, ktorý si z JISCD vyexportuje, alebo priamo cez prepojenie na JISCD), alebo ťa do kurzu pridať ručne. Použijeme len tieto údaje:

• meno a priezvisko,
• e-mail,
• identifikátor účastníka kurzu v JISCD,
• matričné číslo,
• a pri kurze jeho číslo v JISCD, skupinu vodičského oprávnenia a začiatok.

Rodné číslo, dátum narodenia ani telefón, ktoré zoznam z JISCD obsahuje, nepreberáme. Nahratý súbor sa nikam neukladá - spracuje sa v pamäti a zostane po ňom len jeho názov a použité údaje.

Na čo tieto údaje slúžia, závisí od dohody autoškoly s nami:

• pošleme ti pozvánku do aplikácie od tvojej autoškoly a ak ju neprijmeš, najviac dve pripomienky (po 24 a po ďalších 48 hodinách) - potom už nič,
• alebo ti zriadime účet s prístupom, ktorý za teba zaplatila autoškola, pošleme ti odkaz na jeho prevzatie a ak sa neprihlásiš, najviac dve pripomienky v rovnakej kadencii,
• spárujeme ťa s kurzom autoškoly a so záznamami jej triednej knihy v JISCD.

Za to, že nám autoškola tvoje údaje smie odovzdať, zodpovedá ona - spracúva ich ako prevádzkovateľ na účely výcviku a my ako jej sprostredkovateľ. Kým pozvánku neprijmeš alebo si účet neprevezmeš, nie si naším používateľom a údaje nepoužívame na nič iné než na tieto správy. Neprijatá pozvánka sa rok po svojom vypršaní anonymizuje; mená a e-maily v záznamoch o nahratí zoznamu sa anonymizujú po 24 mesiacoch.

Stav výcviku z triednej knihy JISCD (odučená teória, autocvičisko, jazdy) si aplikácia načítava vždy, keď ho niekto zobrazí, a neukladá ho - je to zobrazenie záznamov, ktoré vedie autoškola.

7. Čo o tebe vidí autoškola

Kým si prepojený s autoškolou (prijal si jej pozvánku alebo ti účet zriadila), jej personál vidí v rozsahu svojej pozície:

• meno, e-mail, dátum prvého prihlásenia, plánovaný termín skúšky, identifikátor účastníka a matričné číslo,
• vyhodnotenie pripravenosti, certifikát a úspešnosť po okruhoch,
• štatistiku aktivity, jednotlivé odpovede a testy vrátane rozpisu,
• otázky, ktoré si poslal inštruktorovi na konzultáciu,
• výsledky triednych testov pod tvojím menom (v súťaži s kamarátmi len prezývku),
• tvoje jazdy, rezervácie a stav výcviku z JISCD,
• kurzy, v ktorých si bol, a spôsob, akým si získal prístup.

Autoškola nevidí tvoje heslo ani platobné údaje a nedozvie sa, ktorý z jej zľavových kódov si použil. Z autoškoly môžeš vystúpiť v Nastaveniach; potom tvoje ďalšie výsledky nevidí. Údaje, ktoré si autoškola medzitým uložila vo svojej evidencii, sú už jej vecou ako samostatného prevádzkovateľa.

Právnym základom sprístupnenia je plnenie zmluvy - prepojenie s autoškolou je funkcia, ktorú si prijatím pozvánky alebo prevzatím účtu od autoškoly zvolil (VOP čl. 13).

8. Čo o tebe nespracúvame

• polohu ani GPS údaje,
• rodné číslo, dátum narodenia, biometrické údaje, údaje o zdraví ani iné osobitné kategórie údajov,
• obsah tvojich kontaktov, fotografií či iných súborov v zariadení (okrem príloh, ktoré nám sám pošleš),
• údaje z reklamných, analytických alebo sledovacích nástrojov tretích strán - žiadne v aplikácii ani na tomto webe nemáme,
• úplné číslo platobnej karty ani jej overovací kód - tie sa k nám nikdy nedostanú.

9. Kto sa k údajom dostane

Údaje sprístupňujeme len tým, ktorí ich potrebujú na zabezpečenie chodu služby, a to v nevyhnutnom rozsahu:

So sprostredkovateľmi máme uzavreté zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR. Apple a Google pri nákupe v ich obchode vystupujú ako samostatní prevádzkovatelia podľa svojich podmienok. JISCD nie je príjemcom tvojich údajov od nás - údaje z neho naopak čítame pre tvoju autoškolu.

10. Prenos údajov mimo Európskeho hospodárskeho priestoru

Údaje ukladáme v Slovenskej republike. Niektorí poskytovatelia (Google, Apple, RevenueCat) môžu údaje spracúvať aj mimo EHP, najmä v USA. Deje sa to na základe rozhodnutia Európskej komisie o primeranosti (rámec ochrany údajov EÚ - USA) pri poskytovateľoch, ktorí sú doň zapojení, inak na základe štandardných zmluvných doložiek schválených Komisiou. Informácie o týchto zárukách a ich kópiu ti na požiadanie poskytneme.

11. Cookies a úložisko v zariadení

Používame len technicky nevyhnutné cookies a úložisko - tie zákon nepodmieňuje súhlasom, preto na weboch nemáme cookie lištu. Analytické ani reklamné cookies nepoužívame a nenačítavame ani písma či skripty z cudzích serverov. Ak by sme analytiku niekedy zaviedli, vyžiadame si najprv tvoj súhlas.

12. Verejná overovacia stránka certifikátu

Certifikát vodičskej pripravenosti má overovaciu stránku dostupnú cez odkaz alebo QR kód, aby si mohol svoju pripravenosť doložiť napríklad inštruktorovi.

Kto má tento odkaz, vidí údaje na certifikáte - najmä celé meno držiteľa, kategóriu, dosiahnutú úroveň a platnosť. Stránka nie je nikde zverejnená ani indexovaná, ale nie je ani chránená heslom. Zdieľaním odkazu tieto údaje sprístupňuješ ty.

Ak už nechceš, aby bol certifikát overiteľný, napíš nám a zneplatníme ho.

13. Súťaže, prezývka a rebríček autoškôl

V súťaži s kamarátmi vystupuješ pod prezývkou, nie pod menom. Poradie v súťaži sa počíta zo skóre a času testu. V triednom teste autoškoly vidí jej personál výsledky pod tvojím menom (čl. 7).

Rebríček autoškôl zverejňuje len súhrnné ukazovatele za celú autoškolu. Nikdy nezverejňuje jednotlivých žiakov ani to, koľko žiakov autoškola má.

14. Notifikácie a e-maily

Posielame ti prevádzkové správy (overenie e-mailu, nastavenie hesla, potvrdenie objednávky, správy od autoškoly o prístupe a jazdách) a pripomienky učenia (séria, denná výzva, týždenný prehľad, termín skúšky). Pripomienky učenia si môžeš vypnúť v Nastaveniach a každý taký e-mail obsahuje odkaz na odhlásenie.

Marketingové novinky posielame len so súhlasom, ktorý môžeš kedykoľvek odvolať v Nastaveniach. Push notifikácie zapneš a vypneš v nastaveniach zariadenia.

15. Ako dlho údaje uchovávame

Konkrétne lehoty sú v tabuľke v čl. 5. Po uplynutí lehoty údaje zmažeme alebo nezvratne anonymizujeme - relácie, odkazy, chyby z aplikácie, notifikácie, hlásenia, pozvánky, záznamy o nahratí zoznamu zo JISCD a súbory s exportom automaticky, ostatné pri pravidelnej kontrole.

Keď si zmažeš účet, osobné údaje a údaje o učení zmažeme okamžite. Účet sa nahradí anonymným záznamom, na ktorý zostanú naviazané len veci, ktoré si musíme ponechať podľa zákona alebo na ochranu právnych nárokov - najmä platby a doklady (10 rokov), záznamy o súhlasoch a podklady k vyúčtovaniu s autoškolou. Tieto údaje už nepoužívame na nič iné.

Záznamy, ktoré o tebe vedie autoškola (napríklad odjazdené jazdy), sú jej evidenciou ako prevádzkovateľa - o ich uchovávaní rozhoduje ona.

Anonymizované štatistiky (napríklad úspešnosť pri jednotlivých otázkach bez väzby na osobu) môžeme uchovávať aj naďalej - nie sú to už osobné údaje.

16. Tvoje práva

Právo namietať: kedykoľvek môžeš namietať proti spracúvaniu na základe oprávneného záujmu (čl. 5) z dôvodov týkajúcich sa tvojej situácie - potom údaje ďalej nespracúvame, pokiaľ nepreukážeme závažné oprávnené dôvody alebo ich nepotrebujeme na právne nároky. Proti priamemu marketingu môžeš namietať vždy a bez udania dôvodu.

Podľa GDPR máš právo:

• na prístup - dozvedieť sa, aké údaje o tebe spracúvame, a dostať ich kópiu,
• na opravu nesprávnych a doplnenie neúplných údajov,
• na vymazanie („právo na zabudnutie"), ak už nie sú potrebné alebo ich spracúvame neoprávnene,
• na obmedzenie spracúvania, kým sa nevyrieši tvoja námietka alebo správnosť údajov,
• na prenosnosť - dostať údaje v strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi,
• namietať proti spracúvaniu na základe oprávneného záujmu a proti priamemu marketingu,
• kedykoľvek odvolať súhlas, ak je spracúvanie naň založené (odvolanie nemá vplyv na zákonnosť spracúvania pred ním),
• podať sťažnosť dozornému orgánu (čl. 20).

Veľkú časť práv uplatníš priamo v aplikácii:

• export údajov (Nastavenia): súbor JSON s profilom, súhlasmi, výsledkami testov, obľúbenými otázkami a platbami - odkaz na stiahnutie platí 7 dní,
• zmazanie účtu (Nastavenia → Mazanie dát → Zmazať účet) - okamžité a nevratné,
• vystúpenie z autoškoly, vypnutie notifikácií a odvolanie súhlasu s marketingom (Nastavenia),
• oprava mena, prezývky a skupiny vodičského oprávnenia (Nastavenia).

Ostatné práva uplatníš e-mailom na podpora@premavka.sk z adresy, na ktorú máš účet. Odpovieme do jedného mesiaca; ak je žiadosť zložitá, lehotu môžeme predĺžiť najviac o dva mesiace a oznámime ti to. Uplatnenie práv je bezplatné.

Ak sa žiadosť týka údajov, ktoré spracúvame v mene autoškoly (čl. 3 a 6), pošli ju autoškole. Ak ju pošleš nám, bezodkladne ju autoškole postúpime a pomôžeme jej ju vybaviť.

17. Automatizované vyhodnocovanie

Vodičskú pripravenosť, úroveň certifikátu a zaradenie otázky medzi „ťažké" počíta algoritmus z tvojich výsledkov v aplikácii - z úspešnosti, stability výkonu, série omylov a pokrytia okruhov. Ako presne, je opísané na stránke o certifikáte.

Nie je to automatizované rozhodovanie s právnym účinkom v zmysle čl. 22 GDPR: výsledok neurčuje, či ťa pripustia na skúšku, akú cenu zaplatíš ani nič, čo by malo právne dôsledky. O prihlásení na skúšku rozhoduje autoškola, nie aplikácia. Profilovanie na reklamné účely nerobíme.

18. Bezpečnosť

• Heslá ukladáme len ako nečitateľný odtlačok - z databázy sa heslo prečítať nedá, a nie je ani v exporte údajov.
• Komunikácia medzi aplikáciou a serverom je šifrovaná (HTTPS).
• Prístup k údajom je obmedzený rolami; k údajom žiaka má prístup len jeho autoškola (a v nej len personál, ktorého pozícia to vyžaduje) a nevyhnutný okruh našich správcov.
• Autoškoly sú od seba oddelené - príslušnosť zamestnanca k autoškole sa overuje pri každej požiadavke.
• Prístupové údaje autoškoly do JISCD sú v databáze šifrované, nikdy sa nevracajú z rozhrania a v záznamoch servera sa maskujú.
• Prístupy do administrácie a citlivé operácie logujeme.
• Vývojové a produkčné prostredie sú oddelené; na testovanie nepoužívame reálne osobné údaje.

19. Porušenie ochrany údajov

Ak by napriek tomu došlo k porušeniu ochrany údajov s rizikom pre tvoje práva, oznámime to dozornému orgánu do 72 hodín a v prípade vysokého rizika bez zbytočného odkladu aj tebe. Pri údajoch, ktoré spracúvame v mene autoškoly, informujeme bez zbytočného odkladu autoškolu.

20. Sťažnosť dozornému orgánu

Ak si myslíš, že tvoje údaje spracúvame v rozpore s predpismi, môžeš podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27.

dataprotection.gov.sk

Budeme však radi, ak dáš najprv šancu nám - väčšinu vecí vieme vyriešiť obratom.

21. Zmeny týchto zásad

Zásady aktualizujeme, keď sa zmenia funkcie aplikácie, poskytovatelia alebo právne predpisy. Každé znenie zverejňujeme s číslom verzie a dátumom účinnosti; nové znenie ti predložíme pri najbližšom prihlásení.

Predchádzajúce znenia zostávajú zverejnené na trvalých adresách v časti „História znení" na konci tejto stránky.

22. Kontakt

S otázkami k spracúvaniu údajov sa ozvi na podpora@premavka.sk.

Kontaktné údaje