Ochrana osobných údajov

Dôležité upozornenie

Toto je pracovná GDPR verzia pre MVP. Prevádzkovateľ platformy je Gridlim s. r. o., IČO: 57 028 486, sídlo: Fabrická 1538/3, 949 01 Nitra, Slovenská republika, zapísaná v Okresný súd Nitra, oddiel Sro, vložka č. 66375/N. Treba ešte doplniť sprostredkovateľov, retenčné lehoty, DPO kontakt, krajiny prenosu a finálne právne základy.

Prevádzkovateľ osobných údajov

• Gridlim s. r. o., IČO: 57 028 486.
• Sídlo: Fabrická 1538/3, 949 01 Nitra, Slovenská republika.
• Zápis: Okresný súd Nitra, oddiel Sro, vložka č. 66375/N.
• Kontakt pre osobné údaje: gdpr@vanveri.sk.
• DPO kontakt sa doplní, ak bude pre konkrétny model spracúvania potrebný.

Aké údaje spracúvame

• Identifikačné a kontaktné údaje zákazníka: meno, email, telefón, adresa.
• Rezervačné údaje: termín, vozidlo, cena, doplnky, stav platby a kaucia.
• Komunikačné údaje medzi zákazníkom a požičovňou v rámci platformy.
• Fotky a protokoly pri odovzdaní a vrátení vozidla, ak ich požičovňa používa.
• Technické údaje potrebné pre bezpečnosť, prevenciu zneužitia a prevádzku služby.

Účely spracúvania

• Vytvorenie a správa rezervácie.
• Spracovanie platby, autorizácie kaucie, refundov a účtovných povinností.
• Komunikácia o rezervácii a zákaznícka podpora.
• Tvorba zmlúv, preberacích protokolov a riešenie škôd.
• Bezpečnosť platformy, prevencia podvodov a zlepšovanie služby.

AI funkcie

• AI môže pomôcť pripraviť zmluvu, odpovedať v chate alebo vyhodnotiť kvalitu fotiek a zmeny poškodenia.
• AI výstupy sú pomocné a pri právnych alebo finančných dôsledkoch ich má skontrolovať človek.
• Ak sa používa automatizované hodnotenie rizika alebo škody, zákazník má byť jasne informovaný o logike, význame a následkoch takého spracúvania.

Uchovávanie a príjemcovia

• Finálna verzia musí uviesť retenčné lehoty alebo kritériá uchovávania pre rezervácie, účtovníctvo, komunikáciu, zmluvy, preberacie protokoly a fotky škôd.
• Treba pomenovať hlavné kategórie príjemcov: požičovňa, platobná brána, hosting, email/SMS nástroje, AI poskytovateľ a právne/účtovné služby.
• Ak sa údaje prenášajú mimo EHP, dokument musí uviesť použitý ochranný mechanizmus.

Automatizované rozhodovanie

• AI damage detection, fraud scoring a moderovanie komunikácie nesmú samé rozhodovať o strhnutí kaucie alebo odmietnutí zákazníka bez ľudskej kontroly.
• Zákazník má byť informovaný o existencii automatizovaného hodnotenia, jeho logike, význame a očakávaných dôsledkoch.
• Pri spornom výstupe musí existovať možnosť ľudského preskúmania a doplnenia dôkazov.

Práva dotknutej osoby

• Právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov a namietanie.
• Právo podať sťažnosť dozornému orgánu.
• Žiadosť treba smerovať na kontakt prevádzkovateľa uvedený pri finálnej produkčnej verzii dokumentu.