Ochrana osobných údajov

Spoločnosť Brixstone Capital s. r. o.(ďalej tiež "BOLTCAR" ako prevádzkovaná obchodná značka) sa zaoberá nákupom, predajom a dočasným výkupom motorových vozidiel na Slovensku. Pri svojej činnosti, najmä pri príprave zmluvnej dokumentácie, spracúva osobné údaje, ktoré ste nám poskytli — t.j. informácie ktoré sa vás týkajú a možno ich priamo či nepriamo použiť na vašu identifikáciu.

Ochranu týchto údajov berieme ako dôležitú súčasť svojej činnosti a zhromažďujeme a spracúvame ich vždy v súlade s platnými právnymi predpismi, najmä s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len "GDPR") a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.

Plne rešpektujeme súkromie našich klientov a ich právo voľby. Z tohto dôvodu nájdete nižšie informácie o tom, aké údaje a z akých dôvodov BOLTCAR spracúva, akým spôsobom dáta chráni, aké sú vaše práva s tým spojené, vrátane informácií o tom, čo môžete urobiť, ak k tomu procesu máte výhrady alebo otázky.

1. Totožnosť a kontaktné údaje prevádzkovateľa

Prevádzkovateľom osobných údajov v zmysle GDPR je:

Pre otázky týkajúce sa spracúvania osobných údajov nás môžete kontaktovať na vyššie uvedených kontaktoch. Zodpovednú osobu (DPO) sme zatiaľ nepoverili — povinnosť ju vymenovať pre nás zatiaľ nevyplýva z GDPR.

2. Aké osobné údaje zhromažďujeme a spracúvame

Údaje, ktoré nám poskytnete sami

Za účelom realizácie obchodu / služby (uzavretia zmluvy o dočasnom výkupe vozidla):

• Identifikačné údaje: meno, priezvisko, dátum narodenia, rodné číslo (ak je relevantné pre zmluvu), číslo občianskeho preukazu alebo IČO podnikateľa
• Kontaktné údaje: adresa trvalého pobytu, doručovacia alebo iná kontaktná adresa, telefónne číslo, e-mailová adresa
• Údaje o vozidle: značka, model, rok výroby, VIN, evidenčné číslo, technický stav, najazdené kilometre, fotografie
• Finančné údaje: číslo bankového účtu (IBAN) pre vyplatenie kúpnej ceny

Za účelom zaslania nezáväznej žiadosti / dopytu prostredníctvom nášho webu:

• Meno, priezvisko, telefónne číslo, e-mailová adresa, prípadne mesto a UTM parametre kampane.

Údaje, ktoré spracúvame automaticky

• IP adresa — každé zariadenie pripojené na internet má svoju IP adresu (napr. 192.168.45.12). Aj keď z nej priamo neidentifikujeme totožnosť, v spojení s inými dátami sa podľa rozhodnutí súdov považuje za osobný údaj. Tam, kde to nie je nevyhnutné, IP adresu skracujeme alebo uchovávame iba na obmedzený čas.
• Identifikátor návštevníka webu — náhodný reťazec uložený v súbore cookie alebo localStorage prehliadača (napr. BC-1234abcd), ktorý slúži na rozpoznanie opakovaných návštev a uchovanie preferencií. Identifikátor môžete kedykoľvek zmazať.
• Technické a štatistické dáta — typ prehliadača a operačného systému, jazyk, čas príchodu, navštívené stránky, zdroj návštevy (referrer, UTM).

3. Účel a právny základ spracúvania

Vaše osobné údaje spracúvame na základe nasledujúcich právnych základov:

• Plnenie zmluvy medzi vami a prevádzkovateľom (čl. 6 ods. 1 písm. b GDPR) — pri uzavretí a plnení zmluvy o dočasnom výkupe vozidla
• Zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR) — najmä účtovné a daňové predpisy, povinnosť uchovávať doklady, AML zákon č. 297/2008 Z. z.
• Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f GDPR) — pre potreby priameho marketingu, zasielania obchodných oznámení, predchádzanie podvodom a zaistenie bezpečnosti dát
• Súhlas (čl. 6 ods. 1 písm. a GDPR) — pri marketingových cookies, newsletteri a aktivitách, kde je súhlas explicitne potrebný
• Google Analytics a Google Ads — analýza návštevnosti a meranie účinnosti reklamných kampaní. Právny základ: váš súhlas (čl. 6 ods. 1 písm. a GDPR) udelený prostredníctvom cookie lišty. Bez udeleného súhlasu sa tieto nástroje na stránke vôbec nespúšťajú a do spoločnosti Google sa neprenášajú žiadne údaje.

Účelom spracúvania je:

• Riadne vybavenie vašej žiadosti a výkon práv a povinností zo zmluvy
• Ohodnotenie vozidla a vypracovanie ponuky
• Vyplatenie kúpnej ceny a evidencia spätného odkupu
• Zaistenie bezpečnosti dát a predchádzanie podvodom
• Plnenie zákonných povinností (účtovné, daňové, AML)
• Zasielanie obchodných oznámení a marketingové aktivity (na základe oprávneného záujmu alebo vášho súhlasu)

Ak si neželáte dostávať obchodné oznámenia alebo byť dotknutí marketingovými aktivitami, môžete sa na nás kedykoľvek obrátiť na info@boltcar.sk.

4. Ako dlho budeme údaje spracúvať

Osobné údaje spracúvame len po dobu nevyhnutnú na naplnenie vyššie uvedených účelov:

• Údaje zo zmluvy — počas trvania zmluvy a následne 10 rokov po jej ukončení (zákonná povinnosť uchovávať účtovné doklady)
• Údaje z neúspešných žiadostí — najviac 12 mesiacov od poslednej komunikácie
• Marketingové databázy — do odvolania súhlasu, najviac 5 rokov od posledného kontaktu
• IP adresy a technické záznamy — najviac 3 mesiace
• Účtovné doklady — 10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve

5. Komu osobné údaje odovzdávame

Vaše údaje môžeme odovzdať týmto kategóriám príjemcov:

• Poisťovniam a poistnému maklérovi — pri uzatváraní poistenia vozidiel
• Externým partnerom pre správu pohľadávok — pri neplnení zmluvy
• Poskytovateľom IT služieb a hostingu — Vercel Inc. (hosting webovej stránky; serverové funkcie tejto stránky bežia v regióne EÚ — Frankfurt), Make.com (Celonis SE, automatizácia príjmu dopytov, spracovanie v EÚ zóne eu2.make.com), Google Ireland Limited (Google Sheets, Google Workspace), Sentry (monitorovanie chýb)
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írsko) — analytické a reklamné služby (Google Analytics, Google Ads), výlučne na základe vášho súhlasu udeleného cez cookie lištu. Materská spoločnosť Google LLC (USA) môže vystupovať ako ďalší sprostredkovateľ.
• Účtovným, daňovým a právnym poradcom — v rozsahu potrebnom pre ich služby
• Orgánom verejnej moci — na základe príslušných právnych predpisov (polícia, finančná správa, súdy, exekútori)

Údaje, ktoré vyplníte vo formulári, sa odosielajú výhradne cez náš vlastný server (serverová funkcia na doméne boltcar.sk, región EÚ) — z vášho prehliadača neodchádzajú na žiadnu tretiu doménu. Náš server ich následne server-side odovzdá do nástroja Make.com v európskej zóne a do nášho interného tabuľkového prehľadu dopytov.

Osobné údaje odovzdávame iba sprostredkovateľom, ktorí garantujú primerané záruky, náležité zabezpečenie ochrany osobných údajov a dodržiavajú platné právne predpisy.

Prenos mimo EÚ

Niektorí naši IT dodávatelia (napr. Google, Vercel) môžu spracúvať dáta na serveroch v USA. Prenos je zabezpečený štandardnými zmluvnými doložkami EÚ a/alebo certifikáciou EU-U.S. Data Privacy Framework.

6. Akým spôsobom sú údaje zabezpečené

S vašimi osobnými údajmi nakladáme zodpovedne a v súlade s platnými právnymi predpismi. Prijali sme a udržujeme technické a organizačné opatrenia, ktoré zaisťujú zamedzenie neoprávneného alebo náhodného prístupu k osobným údajom, ich zmeny, zničenia či straty, neoprávnených prenosov, iného neoprávneného spracúvania ako aj iného zneužitia. Medzi tieto opatrenia patrí najmä šifrovanie prenosu (HTTPS), prístupy na základe rolí, pravidelné zálohovanie a auditové logy.

7. Aké sú vaše práva v súvislosti s ochranou údajov

Vo vzťahu k ochrane osobných údajov máte tieto práva:

• Právo na prístup k osobným údajom — máte právo vedieť, aké údaje o vás spracúvame, na aké účely, po akú dobu a komu ich odovzdávame. Tieto informácie nájdete v tomto dokumente; v prípade pochybností nás kontaktujte.
• Právo na opravu — ak zistíte, že údaje sú nepresné alebo neúplné, máte právo na ich bezodkladnú opravu alebo doplnenie.
• Právo na vymazanie („právo byť zabudnutý") — v určitých prípadoch máte právo, aby sme vaše údaje vymazali (najmä keď ich už nepotrebujeme, odvoláte súhlas a iný právny základ chýba, namietate proti spracúvaniu, alebo domnievate sa, že spracúvanie je protiprávne). Toto právo neplatí, ak je spracúvanie nevyhnutné pre splnenie zákonnej povinnosti alebo obhajobu právnych nárokov.
• Právo na obmedzenie spracúvania — môžete požadovať obmedzenie spracúvania, ak popierate presnosť údajov, považujete spracúvanie za protiprávne, údaje už nepotrebujeme, ale vy áno (napr. pre obhajobu nárokov), alebo ste vzniesli námietku.
• Právo na prenosnosť údajov — máte právo požiadať nás o prenos vašich údajov, ktoré ste nám poskytli. Údaje vám poskytneme v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (napr. CSV, JSON).
• Právo namietať proti spracúvaniu — ak údaje spracúvame na základe oprávneného záujmu, máte právo namietať. Pri marketingových aktivitách prestaneme údaje spracúvať okamžite. V iných prípadoch tak urobíme, ak nemáme závažné oprávnené dôvody pokračovať.
• Právo odvolať súhlas — ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať bez toho, aby to ovplyvnilo zákonnosť spracúvania pred odvolaním.
• Právo podať sťažnosť dozornému orgánu — Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, e-mail: statny.dozor@pdp.gov.sk, dataprotection.gov.sk

So žiadosťami o uplatnenie svojich práv sa na nás môžete kedykoľvek obrátiť:

• E-mailom na info@boltcar.sk
• Písomne na adresu sídla: Brixstone Capital s. r. o., Staničná 18/18, 971 01 Prievidza

8. Cookies

Detailné informácie o cookies, ich kategóriách a možnostiach správy nájdete v samostatnom dokumente Zásady používania cookies.

9. Zmeny týchto zásad

Tieto zásady môžeme z času na čas aktualizovať. Aktuálna verzia je vždy dostupná na adrese boltcar.sk/ochrana-udajov s dátumom účinnosti. O podstatných zmenách vás budeme informovať vhodným spôsobom.