Ochrana osobních údajů

I. Správce osobních údajů

Správcem osobních údajů je společnost Gaelta s. r. o., se sídlem Novomestská ulica 9514/9, 917 01 Trnava, Slovensko, IČO: 55 966 357, DIČ: 2122141912, IČ DPH: SK2122141912, zapsaná v Obchodním rejstříku Okresního soudu Trnava, oddíl: Sro, vložka č. 55755/T, provozující značku LuxMotion – Zážitková požičovňa áut (dále jen „Správce").

Kontaktní místo pro otázky ochrany osobních údajů: [email protected], tel.: +421 911 463 138.

II. Účely a právní základy zpracování osobních údajů

A. Uzavření a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Zpracováváme osobní údaje nezbytné k:

• uzavření smlouvy o pronájmu motorového vozidla (Mercedes-Benz GLC, Ford Mustang Mach 1, Chevrolet Camaro SS);
• realizaci objednávky zážitkové jízdy;
• poskytování chauffeur service a transferů;
• poskytování videoprodukčních služeb (GoPro, dron, postprodukce);
• vyřízení online objednávky a platby;
• vystavení faktury a účetních dokladů včetně firemní fakturace;
• vytvoření a správě zákaznického účtu včetně přihlašovacích údajů;
• komunikaci ohledně objednávky a poskytování služby.

Kategorie údajů (fyzická osoba): jméno, příjmení, datum narození, slovenské rodné číslo, adresa bydliště, e-mail, telefonní číslo, číslo občanského průkazu/cestovního pasu, číslo řidičského průkazu, fotokopie/skeny občanského průkazu (přední a zadní strana) a řidičského průkazu (přední a zadní strana) nahrané při rezervaci krátkodobého pronájmu, podpis (digitální nebo vlastnoruční), přihlašovací údaje k zákaznickému účtu. Platební údaje (číslo platební karty) zpracovává výlučně Stripe, Inc. jako zprostředkovatel platby – Správce k číslu karty přístup nemá.

Kategorie údajů (firemní objednávka): obchodní jméno, IČO, DIČ, IČ DPH, fakturační adresa, jméno a kontaktní údaje jednající osoby.

Zpracování rodného čísla: Rodné číslo zpracováváme za účelem jednoznačné identifikace nájemce ve Smlouvě o pronájmu motorového vozidla ve smyslu slovenského zákona č. 301/1995 Z. z. o rodném čísle a § 78 odst. 5 zákona č. 18/2018 Z. z. Rodné číslo není zpřístupňováno třetím stranám kromě případů stanovených zákonem (orgány veřejné moci).

Zpracování fotokopií dokladů: Skeny/fotografie dokladů jsou nahrávány prostřednictvím šifrovaného HTTPS spojení a uchovávány v zabezpečeném neveřejném adresáři s omezeným přístupem. Přístup k těmto souborům má jen personál s oprávněním spravovat objednávky. Skeny dokladů uchováváme po dobu trvání smluvního vztahu a maximálně 5 let po jeho ukončení (pro účely případných reklamací, pojistných událostí a právních nároků), následně jsou automaticky smazány.

Doba uchovávání (ostatní smluvní údaje): po dobu trvání smluvního vztahu a 5 let po jeho ukončení, nebo po dobu stanovenou zvláštními právními předpisy (účetní a daňové předpisy – 10 let). Zákaznický účet je uchováván, dokud si ho zákazník nezruší.

B. Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR)

Zpracováváme údaje na základě povinností vyplývajících ze:

• slovenského zákona č. 431/2002 Z. z. o účetnictví;
• zákona č. 222/2004 Z. z. o DPH;
• zákona č. 563/2009 Z. z. (daňový řád);
• zákona č. 395/2002 Z. z. o archivech a spisové službě;
• zákona č. 8/2009 Z. z. o silničním provozu (povinnosti při dopravních nehodách).

Doba uchovávání: podle příslušného právního předpisu (zpravidla 10 let).

C. Oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR)

Na základě oprávněného zájmu zpracováváme údaje k:

• ochraně majetku Správce – GPS telemetrické sledování pronajatých vozidel během doby pronájmu;
• 360° fotografická a videodokumentace stavu vozidla při převzetí a vrácení (předávací protokol);
• GoPro záznam z kabiny vozidla během jízdy (při aktivované videoprodukční službě) – Nájemce se zápisem do smlouvy souhlasí; za získání souhlasu spolucestujících odpovídá Nájemce;
• předcházení podvodům, zneužití služeb a neoprávněnému použití vozidel;
• vymáhání pohledávek vyplývajících ze smlouvy;
• zlepšování kvality služeb a analýze návštěvnosti webu;
• přímému marketingu vůči stávajícím klientům (soft opt-in podle § 116 slovenského zákona č. 452/2021 Z. z. o elektronických komunikacích).

GPS sledování: Vozidla jsou vybavena GPS zařízením. Poloha se sleduje výlučně během doby pronájmu. Údaje o poloze se uchovávají maximálně 30 dnů po ukončení pronájmu a následně se automaticky mažou, pokud nejsou potřebné k řešení sporu nebo pojistné události.

Fotografická dokumentace vozidla: Fotografie a videozáznamy stavu vozidla při převzetí a vrácení slouží výlučně jako důkazní materiál pro případ sporu o poškození a jsou uchovávány nejvýše 12 měsíců po vrácení vozidla, pokud neprobíhá řešení pojistné události nebo jiného sporu.

Právo vznést námitku: Proti zpracování na základě oprávněného zájmu (včetně přímého marketingu) máte právo kdykoli vznést námitku podle čl. 21 GDPR. V případě přímého marketingu zpracování po námitce okamžitě ukončíme.

D. Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)

Na základě svobodného, informovaného a jednoznačného souhlasu zpracováváme údaje k:

• zasílání marketingových e-mailů a newsletteru (prostřednictvím Ecomail);
• zobrazování personalizované reklamy prostřednictvím remarketingových nástrojů (Meta Pixel + Conversions API / PixelYourSite, Google Ads, Seznam Sklik);
• ukládání analytických a marketingových cookies.

Věková hranice: Marketingové služby jsou určeny výhradně osobám starším 16 let v souladu s čl. 8 GDPR.

Souhlas je kdykoli odvolatelný bez vlivu na zákonnost zpracování před jeho odvoláním: odhlášením z newsletteru (odkaz v každém e-mailu), změnou nastavení cookies na stránce nebo zasláním žádosti na [email protected].

III. Příjemci a zpracovatelé osobních údajů

Vaše osobní údaje mohou být zpřístupněny následujícím třetím stranám (zpracovatelům), se kterými má Správce uzavřeny smlouvy o zpracování osobních údajů (čl. 28 GDPR):

Přenos do třetích zemí: Při přenosu do USA se Správce spoléhá na standardní smluvní doložky (SCC) schválené Evropskou komisí a/nebo certifikaci v rámci EU-U.S. Data Privacy Framework (DPF).

Společní správci (čl. 26 GDPR): Při používání Meta Pixel mohou Správce a Meta Platforms, Inc. vystupovat jako společní správci (rozsudek C-40/17 Fashion ID). Rozdělení odpovědností: Meta Controller Addendum.

Údaje mohou být také poskytnuty orgánům veřejné moci (policie, soudy, daňový úřad, SOI) v rámci plnění zákonných povinností.

IV. Práva subjektu údajů

• Právo na přístup (čl. 15 GDPR) – potvrzení o zpracování, kopie údajů a informace o zpracování.
• Právo na opravu (čl. 16 GDPR) – oprava nesprávných nebo doplnění neúplných údajů.
• Právo na výmaz (čl. 17 GDPR) – výmaz, pokud pominul účel, odvolali jste souhlas nebo byly údaje zpracovány nezákonně (není absolutní u zákonných povinností).
• Právo na omezení zpracování (čl. 18 GDPR) – např. při napadení správnosti údajů.
• Právo na přenositelnost údajů (čl. 20 GDPR) – získání údajů ve strukturovaném, strojově čitelném formátu.
• Právo vznést námitku (čl. 21 GDPR) – zejména proti přímému marketingu, kdykoli a bezpodmínečně.
• Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR) – Správce neprovádí profilování s právními účinky.
• Právo odvolat souhlas – kdykoli bez vlivu na předchozí zpracování.
• Právo podat stížnost – u Úradu na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

Žádosti zasílejte na: [email protected]. Odpovíme bez zbytečného odkladu, nejpozději do 30 dnů; v odůvodněných případech může být lhůta prodloužena o dalších 60 dnů.

V. Bezpečnost osobních údajů

Správce přijal přiměřená technická a organizační opatření, zejména:

• šifrování dat při přenosu (TLS/SSL);
• omezení přístupu k osobním údajům jen na oprávněné osoby;
• pravidelné zálohování dat;
• fyzické zabezpečení prostor;
• silná hesla a dvoufaktorová autentizace;
• školení zaměstnanců o ochraně osobních údajů;
• pravidelná revize bezpečnostních opatření.

VI. Cookies a automaticky shromažďované údaje

Podrobné informace o používání cookies najdete v Zásadách používání cookies.

VII. Závěrečná ustanovení

Tyto zásady nabývají účinnosti dnem 1. května 2026. Správce si vyhrazuje právo je kdykoli aktualizovat. Aktuální verze je vždy dostupná na www.luxmotion.sk/gdpr.