Zásady ochrany osobných údajov
Tieto zásady vysvetľujú, aké osobné údaje spracúva služba Serviska (serviska.sk), na aký účel, na akom právnom základe a aké máte práva. Riadime sa Nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ
Mäspo s.r.o
Sídlo: J.Majku 687, 92563 Dolná Streda
IČO: 45648671 · DIČ: 2023091312
Zapísaná: Obchodný register Okresného súdu Trnava, oddiel Sro, vložka č. 35610/T
Kontakt vo veciach ochrany údajov: info@maspo.sk
2. Aké údaje spracúvame
- Registračné a účtové údaje: e-mail, meno, priezvisko, heslo (uložené výhradne ako nečitateľný kryptografický odtlačok).
- Profilové údaje (nepovinné): adresa, telefónne číslo.
- Údaje o vozidlách: VIN, EČV (ŠPZ), výrobca, model, technické parametre, stav tachometra.
- Kniha jázd: dátum a čas jázd, miesto štartu a cieľa, účel jazdy, meno vodiča, stav tachometra, prejazdené kilometre.
- Náklady a servisná kniha: doklady, sumy, dátumy, popisy nákupov a servisných úkonov.
- Firemné údaje: obchodné meno, IČO, DIČ, IČ DPH, adresa subjektu, členovia firmy a ich role.
- Domácnosť: evidované veci (názov, umiestnenie, dátum kúpy, dĺžka záruky), výdavky domácnosti so sumami a vlastnými štítkami, členovia domácnosti a ich oprávnenia.
- Nahrané dokumenty: fotografie a PDF, ktoré sami priložíte — bločky, faktúry, zmluvy, doklady k vozidlu — vrátane fotodokumentácie opráv v autoservisoch.
- Údaje autoservisu: zákazky (hlásená porucha, diely, práca, technici), zákaznícke vozidlá a kontaktné údaje zákazníkov, ktoré do evidencie zadá servis.
- Objednávky z verejného formulára: ak sa cez verejný odkaz objednáte do autoservisu, spracujeme meno, telefón, e-mail, údaje o vozidle a popis poruchy — aj keď nemáte účet.
- Fakturačné a platobné údaje: pri platenom pláne meno alebo obchodné meno, adresa, IČO/DIČ, suma, dátum a stav platby. Údaje o platobnej karte nespracúvame ani neukladáme — zadávate ich priamo poskytovateľovi platobnej brány.
- Prevádzkové záznamy (audit): nemenné záznamy o úkonoch v evidencii — kto a kedy zmenil práva, previedol vozidlo, stornoval náklad či zasiahol do daňovej evidencie.
- Technické údaje: IP adresa a čas prístupu na účely bezpečnosti (obmedzenie počtu pokusov o prihlásenie).
3. Účely a právne základy spracúvania
| Účel | Právny základ (GDPR) |
|---|---|
| Vytvorenie a prevádzka používateľského účtu, poskytovanie služby | plnenie zmluvy — čl. 6 ods. 1 písm. b) |
| Elektronická evidencia jázd podľa §85n zákona o DPH (kniha jázd pre 100 % odpočet DPH) | plnenie zákonnej povinnosti — čl. 6 ods. 1 písm. c) |
| Systémové e-maily a upozornenia (aktivácia účtu, obnova hesla, blížiace sa termíny a záruky, žiadosti o zdieľanie, pozvánky do firmy či domácnosti, návrhy opráv, správy k zákazke, prevod vozidla) | plnenie zmluvy — čl. 6 ods. 1 písm. b) |
| Spracovanie platieb predplatného | plnenie zmluvy — čl. 6 ods. 1 písm. b) |
| Vystavenie a archivácia faktúr, vedenie účtovníctva | plnenie zákonnej povinnosti — čl. 6 ods. 1 písm. c) (zákon č. 431/2002 Z. z. o účtovníctve) |
| Prevádzkové záznamy (audit) o úkonoch v evidencii — preukázateľnosť a ochrana pred spätnou manipuláciou | plnenie zákonnej povinnosti — čl. 6 ods. 1 písm. c) a oprávnený záujem — čl. 6 ods. 1 písm. f) |
| Objednávka do autoservisu cez verejný formulár | opatrenia pred uzavretím zmluvy na žiadosť dotknutej osoby — čl. 6 ods. 1 písm. b) |
| Zabezpečenie účtov, prevencia zneužitia (rate-limiting), riešenie technických problémov a podpora | oprávnený záujem — čl. 6 ods. 1 písm. f) |
4. Doba uchovávania
Účtové, profilové a obsahové údaje uchovávame po dobu trvania účtu. Po zmazaní účtu sa odstránia, s dvomi zákonnými výnimkami:
Údaje tvoriace daňovú evidenciu jázd podľa §85n zákona o DPH (kniha jázd, súvisiace náklady a uzávierky vozidiel s aktivovanou daňovou evidenciou) sme zo zákona povinní uchovávať 10 rokov. Tieto údaje preto nie je možné vymazať skôr; účet s takouto evidenciou nie je možné odstrániť, kým sa vozidlo neprevedie na iného vlastníka (evidencia prechádza s vozidlom).
Vystavené faktúry a účtovné doklady uchovávame 10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve. Týka sa to údajov nevyhnutných na daňový doklad (meno alebo obchodné meno, adresa, IČO/DIČ, suma, dátum) — nie obsahu vašej evidencie.
Prevádzkové záznamy (audit) o úkonoch v daňovej evidencii a vo firme sú zámerne nemenné a uchovávajú sa spolu s evidenciou, ktorej sa týkajú. Technické bezpečnostné záznamy uchovávame krátkodobo, spravidla do 30 dní.
5. Komu údaje sprístupňujeme
Osobné údaje nepredávame. Na zabezpečenie fungovania služby využívame starostlivo vybraných sprostredkovateľov (subdodávateľov), ktorí spracúvajú údaje výhradne podľa našich pokynov:
- Railway Corp. (hosting) — prevádzka aplikácie a databázy (servery v EÚ).
- Cloudflare, Inc. (R2 úložisko) — uloženie nahraných dokladov, bločkov, faktúr a fotodokumentácie.
- Stripe Payments Europe, Ltd. — spracovanie platieb predplatného a fakturačných údajov.
- Google Ireland Ltd. (Google Maps) — výpočet vzdialenosti a času trás (zadané miesta štartu a cieľa jazdy).
- Google Ireland Ltd. (prihlásenie cez Google) — overenie totožnosti pri prihlásení a registrácii (e-mail a meno z Google účtu; heslo k Google účtu sa k nám nikdy nedostane).
- Anthropic, PBC (Claude) — prečítanie údajov z fotky faktúry alebo tachometra; fotka sa odošle len vtedy, keď o prečítanie sami požiadate, a spracúva sa aj mimo EÚ (USA).
- Poskytovateľ e-mailových služieb (SMTP) — odosielanie systémových e-mailov a upozornení.
Časť týchto poskytovateľov môže spracúvať údaje aj mimo EÚ (napr. USA); v takom prípade je prenos krytý štandardnými zmluvnými doložkami alebo rozhodnutím o primeranosti podľa čl. 45 a 46 GDPR.
Údaje nesprístupňujeme nikomu inému, s výnimkou prípadov, keď nám to ukladá zákon (napr. na žiadosť orgánu verejnej moci).
6. Zdieľanie v rámci služby
Ak sami zdieľate prístup k vozidlu s inou osobou, napojíte auto na autoservis, vložíte vozidlo do firmy alebo pozvete človeka do domácnosti, sprístupníte tým súvisiace údaje týmto používateľom. Toto sprístupnenie riadite vy a môžete ho kedykoľvek odvolať. Druhá strana musí zdieľanie aj pozvánku výslovne prijať — nikomu sa cudzie údaje neobjavia v účte bez jeho súhlasu.
Termíny (STK, poistka, konce záruk) si môžete pripojiť do svojho kalendára cez odkaz s tajným tokenom. Kto tento odkaz získa, uvidí vaše termíny aj bez prihlásenia — zdieľajte ho preto opatrne. Token viete kedykoľvek zneplatniť v Profile.
7. Prístup prevádzkovateľa k účtom
Na riešenie nahlásených technických problémov má správca služby technickú možnosť zobraziť si aplikáciu očami konkrétneho používateľa. Každé takéto zobrazenie je auditované a počas neho je v aplikácii zreteľne označené. Túto možnosť využívame výhradne na podporu a údržbu, nie na čítanie vašich údajov nad tento rámec.
8. Vaše práva
Ako dotknutá osoba máte právo na: prístup k údajom, ich opravu, výmaz („právo byť zabudnutý“ — v rozsahu, ktorý neobmedzuje zákonná 10-ročná archivácia podľa bodu 4), obmedzenie spracúvania, prenosnosť údajov a namietať proti spracúvaniu na základe oprávneného záujmu. Žiadosť uplatníte na adrese info@maspo.sk.
Máte tiež právo podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky,
Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
9. Cookies
Služba používa výlučne nevyhnutné technické cookies (prihlásenie a ochrana formulárov). Nepoužívame analytické ani marketingové sledovacie cookies. Viac na stránke Cookies.
10. Automatizované rozhodovanie
Nevykonávame automatizované rozhodovanie ani profilovanie s právnymi účinkami na dotknuté osoby.
11. Zmeny týchto zásad
Tieto zásady môžeme aktualizovať. Aktuálne znenie je vždy dostupné na tejto stránke s uvedením verzie a dátumu účinnosti.
Znenie 2.2 účinné od 12. novembra 2026. Otázky k spracúvaniu údajov posielajte na info@maspo.sk — odpovieme do 30 dní, ako nám ukladá GDPR.