Zásady ochrany osobných údajov
Platné od: 30. júla 2026 Verzia: 1.5 (nahrádza verziu 1.4 z 29. júla 2026 — spresnenie: EČV a VIN sa partnerskému autoservisu poskytujú len vtedy, ak ich zákazník pri rezervácii zadal — ide o voliteľné údaje; reálne spracúvanie sa nemení)
1. Prevádzkovateľ
Prevádzkovateľom vašich osobných údajov je:
BENBEN.SK s.r.o. Sídlo: Cementárenská cesta 4635/4, Banská Bystrica 974 01 IČO: 36 635 944 DIČ: 2021975560 Zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, Oddiel: Sro, Vložka číslo: 10227/S E-mail: info@sos-battery.sk Web: https://sos-battery.sk
(ďalej len „SOS Battery" alebo „my")
Zodpovedná osoba (DPO) podľa čl. 37 GDPR nie je určená — jej určenie nie je pre náš rozsah spracúvania povinné.
1.1 Naše postavenie pri spracúvaní osobných údajov
Podľa čl. 4 GDPR vystupujeme v rôznych rolách:
| Situácia | Rola SOS Battery |
|---|---|
| Voči zákazníkom-vodičom (rezervácia, AI poradca) | Prevádzkovateľ — rozhodujeme o účeloch a prostriedkoch spracúvania |
| Voči partnerským autoservisom — ich zákaznícke dáta spravované v ich mene | Sprostredkovateľ — spracúvame dáta na pokyn partnera-prevádzkovateľa (podmienky upravuje DPA) |
| Zákaznícke dáta postúpené konkrétnemu partnerovi na vykonanie rezervovanej služby | Partner sa ich prevzatím stáva samostatným prevádzkovateľom pre vlastné spracúvanie (plnenie zmluvy so zákazníkom, účtovníctvo, záruka) |
2. Kontakt pre otázky týkajúce sa osobných údajov
Žiadosti a otázky týkajúce sa vašich osobných údajov posielajte na:
E-mail: info@sos-battery.sk
Dozorný orgán (sťažnosti): Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 4826/12, 820 07 Bratislava Tel: +421 2 3231 3214 Web: www.dataprotection.gov.sk
3. Kategórie spracúvaných osobných údajov
3.1 Zákazníci — fyzické osoby rezervujúce výmenu batérie
| Kategória | Konkrétne údaje | Povinné? |
|---|---|---|
| Identifikačné | Meno a priezvisko | Áno |
| Kontaktné | E-mailová adresa, telefónne číslo | Áno |
| Vozidlové | EČV, VIN, značka, model, rok výroby, typ paliva | Podľa typu formulára (niektoré formuláre vozidlové údaje nevyžadujú) |
| Zmluvné | Typ a cena objednanej služby, dátum a čas rezervácie | Áno |
| Technické | IP adresa (automaticky anonymizovaná na úrovni /24 siete), User-Agent prehliadača | Automaticky |
| Potvrdenie oboznámenia | Čas a obsah potvrdenia o oboznámení sa s týmito zásadami; čas a obsah udelených súhlasov (marketing, cookies) | Automaticky |
| Dokumenty | Fotografie a skeny technického preukazu vozidla, fotografie stavu batérie | Voliteľné |
Poznámka k anonymizácii IP: Systém automaticky skracuje IP adresy (napr. 192.168.1.123 → 192.168.1.0) pred ich uložením. Plné IP adresy sa neukladajú nikdy.
3.2 Partneri — zástupcovia autoservisov
| Kategória | Konkrétne údaje |
|---|---|
| Identifikačné | Meno a priezvisko používateľa |
| Kontaktné | E-mailová adresa (prihlásenie), telefón servisu |
| Firemné | Názov spoločnosti, IČO, DIČ, fakturačná adresa |
| Prevádzkové | Pracovné hodiny servisu, lokácia, kapacity |
4. Účely a právne základy spracúvania
4.1 Plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR
Spracúvame vaše údaje, pretože sú nevyhnutné na:
- Príjem, spravovanie a potvrdenie rezervácie výmeny batérie
- Prepojenie zákazníka s partnerským autoservisom
- Zaslanie potvrdenia, pripomenutí a informácií o stave rezervácie
- Riešenie reklamácií a sporov týkajúcich sa rezervácie
Spracúvanie údajov potrebných na rezerváciu nie je podmienené súhlasom — právnym základom je plnenie zmluvy. Zaškrtávacie políčko v rezervačnom formulári slúži ako potvrdenie, že ste sa oboznámili s týmito zásadami (informačná povinnosť podľa čl. 13 GDPR), nie ako súhlas so spracúvaním.
4.2 Plnenie zákonnej povinnosti — čl. 6 ods. 1 písm. c) GDPR
- Vedenie účtovnej evidencie podľa zákona č. 431/2002 Z.z. o účtovníctve (10 rokov)
- Daňová evidencia podľa zákona č. 222/2004 Z.z. o dani z pridanej hodnoty (10 rokov)
4.3 Oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR
- Bezpečnosť platformy: Detekcia a prevencia podvodov, zneužívania a kyberútokov. (IP logy sa uchovávajú max. 90 dní v anonymizovanej forme, potom sa automaticky mažú.)
- Prevádzkové štatistiky: Agregované, neosobné štatistiky pre zlepšovanie kvality služby.
- Ochrana práv: Uplatňovanie nárokov v súdnych a mimosúdnych konaniach.
- Potlačovací zoznam (opt-out): Ak spustíme zasielanie marketingovej komunikácie, budeme viesť evidenciu odhlásení, aby sme vám po odhlásení marketing opätovne nezasielali. (Marketingovú komunikáciu zatiaľ nezasielame.)
4.4 Súhlas — čl. 6 ods. 1 písm. a) GDPR
- Zasielanie obchodných oznámení osobám, ktoré nie sú existujúcimi zákazníkmi
- Personalizácia komunikácie na základe vašich preferencií (ak ste súhlas udelili)
- Uloženie analytických a/alebo marketingových cookies — zatiaľ ich nepoužívame; ak ich nasadíme, aktivujú sa až po vašom súhlase prostredníctvom cookie bannera (podrobnosti v Cookies Policy)
Existujúci zákazníci: Obchodné oznámenia súvisiace s podobnými službami (napr. pripomenutie výmeny batérie) môžeme zasielať na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR) v súlade so zákonom č. 452/2021 Z. z. o elektronických komunikáciách. Máte právo to kedykoľvek odmietnuť e-mailom na info@sos-battery.sk; každá prípadná obchodná správa bude obsahovať aj odhlasovací odkaz. (Takéto oznámenia zatiaľ nezasielame.)
AI odporúčania batérií a spracúvanie dokumentov: Odporúčania sú generované na základe vašich vozidlových údajov; ak dobrovoľne nahráte sken technického preukazu, jeho obsah spracuje AI na automatické predvyplnenie údajov (podrobnosti v čl. 5.3). Nejde o automatizované rozhodovanie s právnymi dôsledkami v zmysle čl. 22 GDPR — konečné rozhodnutie vždy robí zákazník alebo servisný technik.
Súhlas môžete kedykoľvek odvolať (e-mailom na info@sos-battery.sk) bez vplyvu na zákonnosť spracúvania pred odvolaním.
4.5 Dôsledky neposkytnutia osobných údajov
Niektoré osobné údaje sú nevyhnutnou podmienkou uzatvorenia zmluvy o rezervácii:
| Údaj | Dôvod povinnosti | Dôsledok odmietnutia |
|---|---|---|
| Meno a priezvisko | Identifikácia pri rezervácii | Nemožno vytvoriť rezerváciu |
| E-mail / telefón | Potvrdenie a komunikácia | Nemožno potvrdiť ani kontaktovať |
| EČV, VIN, rok výroby | Výber správnej batérie | Nemožno garantovať kompatibilitu |
| Potvrdenie oboznámenia sa so zásadami | Preukázanie splnenia informačnej povinnosti (čl. 13 GDPR) | Formulár nie je možné odoslať |
Neposkytnutie dobrovoľných údajov (napr. fotografie TP, poznámky) nemá vplyv na realizáciu rezervácie.
5. Príjemcovia osobných údajov
5.1 Partnerský servis
Údaje potrebné na vykonanie rezervovanej služby (meno, telefón, e-mail, termín; EČV a VIN, ak ich zákazník pri rezervácii zadal) sú poskytnuté vybranému partnerskému autoservisu, u ktorého ste uskutočnili rezerváciu. Partner ich ďalej spracúva ako samostatný prevádzkovateľ (pozri čl. 1.1).
5.2 Technickí poskytovatelia (Sprostredkovatelia)
Nasledujúce subjekty spracúvajú osobné údaje v mene SOS Battery na základe písomných zmlúv o spracúvaní osobných údajov (DPA) — s výnimkou geolokačnej služby, ktorej sa poskytuje výlučne anonymizovaná IP adresa (nie osobný údaj, preto sa DPA nevyžaduje):
| Poskytovateľ | Sídlo | Umiestnenie dát | Účel spracúvania | Základ prenosu |
|---|---|---|---|---|
| Supabase Inc. | USA | EÚ — Frankfurt, Nemecko (AWS) | Databáza, autentifikácia, úložisko súborov | Štandardné zmluvné doložky EK (čl. 46 ods. 2 písm. c) GDPR) |
| Resend | USA | USA/EÚ | Odosielanie e-mailových notifikácií (potvrdenia rezervácií) | Štandardné zmluvné doložky EK |
| Cloudflare Inc. | USA | globálna sieť | Bezpečnostná CAPTCHA (Turnstile) — ochrana formulárov | Štandardné zmluvné doložky EK, EU-US Data Privacy Framework |
| Lovable Labs AB (materská spoločnosť Lovable Labs Inc., USA) | Švédsko (EÚ) | EÚ a USA | Hosting, deployment a prevádzka platformy vrátane sprístupnenia AI Gateway | Spracúvanie v rámci EHP (Švédsko); pre materskú spoločnosť Štandardné zmluvné doložky EK |
| Google LLC (model Gemini sprístupnený cez AI Gateway spoločnosti Lovable) | USA | prechodné spracovanie (bez ukladania na tréning) | Spracovanie AI dopytov — odporúčanie batérie a extrakcia údajov zo skenu technického preukazu | Štandardné zmluvné doložky EK; sub-sprostredkovateľ krytý DPA so spoločnosťou Lovable Labs AB |
| ip-api.com (Artia Soft, Rumunsko/EÚ) | Rumunsko (EÚ); infraštruktúra Anycast (EÚ/US/APAC) | výlučne anonymizovaná IP (/24) | Geolokácia mesta z anonymizovanej IP — prevencia podvodov a hrubá lokalizácia | Poskytuje sa len anonymizovaná IP — nie plný osobný údaj; právny základ oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) |
Vaše údaje neposkytujeme tretím stranám na účely ich vlastného marketingu, profilovania ani ďalšieho predaja. Analytické nástroje tretích strán (napr. Google Analytics) v súčasnosti nepoužívame — ak ich nasadíme, aktualizujeme tento dokument a Cookies Policy a vyžiadame si súhlas.
5.3 Spracúvanie osobných údajov umelou inteligenciou (AI)
Platforma využíva nástroje umelej inteligencie (model z rodiny Google Gemini, aktuálne Gemini 2.5 Flash) sprístupnené prostredníctvom AI Gateway spoločnosti Lovable Labs AB (Švédsko/EÚ). AI sa používa na dva účely:
- Odporúčanie batérie — do AI systému sa posielajú technické parametre vozidla (značka, model, rok výroby, typ paliva). Tieto údaje samostatne priamo neidentifikujú konkrétnu osobu.
- Extrakcia údajov zo skenu technického preukazu (TP) — ak dobrovoľne nahráte fotografiu alebo sken TP, obrázok dokumentu vrátane identifikačného čísla vozidla (VIN) a evidenčného čísla vozidla (EČV) sa spracuje AI modelom na automatické predvyplnenie polí formulára. VIN aj EČV môžu byť podľa okolností osobným údajom (rozsudok Súdneho dvora EÚ vo veci C-319/22, r. 2023).
Kľúčové záruky:
- Vaše údaje sa nepoužívajú na tréning AI modelov — tento zákaz je zmluvne zakotvený v zmluve o spracúvaní (DPA) so spoločnosťou Lovable Labs AB.
- Spracovanie prebieha prechodne (transientne) len na účel vygenerovania odpovede; prompty sa neukladajú na ďalšie účely.
- Nejde o automatizované rozhodovanie s právnym alebo obdobne závažným účinkom podľa čl. 22 GDPR — výsledok je len návrh, konečné rozhodnutie robí zákazník alebo servisný technik.
Právny základ: plnenie zmluvy, resp. opatrenia pred uzavretím zmluvy (čl. 6 ods. 1 písm. b) GDPR) pri odporúčaní batérie v rámci rezervácie; nahranie skenu TP je dobrovoľné a slúži na vaše pohodlie (predvyplnenie údajov). Prenosy do USA (Google LLC) sú kryté Štandardnými zmluvnými doložkami EK (pozri čl. 6).
6. Prenos osobných údajov do tretích krajín
Poskytovatelia Supabase, Resend, Cloudflare a Google LLC sú spoločnosti so sídlom v USA (tretia krajina mimo Európskeho hospodárskeho priestoru); sprostredkovateľ Lovable Labs AB má sídlo v EÚ (Švédsko), pričom jeho materská spoločnosť Lovable Labs Inc. sídli v USA. Dáta platformy sú primárne uložené v EÚ (Frankfurt). Prenosy do USA sú zabezpečené prostredníctvom:
- Štandardných zmluvných doložiek (SCC) schválených Európskou komisiou podľa čl. 46 ods. 2 písm. c) GDPR, a/alebo
- EU-US Data Privacy Framework (kde je poskytovateľ certifikovaný)
7. Doby uchovávania osobných údajov
| Typ údajov | Doba uchovávania | Dôvod |
|---|---|---|
| Aktívna rezervácia | Po dobu trvania + 6 mesiacov | Záručné a reklamačné lehoty |
| Zákaznícky účet (aktívny) | Po dobu používania + 12 mesiacov | Zmluva o využívaní platformy |
| Zákaznícky účet (žiadosť o výmaz) | Anonymizácia do 30 dní od žiadosti | GDPR čl. 17 |
| Anonymizované IP v bezpečnostných logoch | 90 dní | Ochrana pred podvodmi |
| IP geolokácia | 30 dní | Prevencia podvodov |
| Záznamy prístupu k osobným údajom | 1 rok | Bezpečnostný audit |
| Záznamy potvrdení a súhlasov (consent log) | Po dobu trvania zmluvy + 3 roky | Preukázanie súladu (čl. 7 GDPR) |
| Fotografie a skeny dokumentov | Podľa nastavenia partnera (min. 0, max. definovaný limit) | Zmluva |
| Účtovné doklady | 10 rokov | Zákon č. 431/2002 Z.z. |
| Záznam o odhlásení z marketingu (opt-out) — ak marketing spustíme | Po dobu, kým trvá možnosť zasielania marketingu (potlačovací zoznam) | Oprávnený záujem — zabránenie opätovnému zasielaniu po odhlásení |
8. Vaše práva ako dotknutej osoby
Máte nasledujúce práva, ktoré môžete uplatniť e-mailom na info@sos-battery.sk:
| Právo | Čo to znamená | Lehota odpovede |
|---|---|---|
| Prístup (čl. 15 GDPR) | Kópia vašich osobných údajov, ktoré o vás spracúvame | 30 dní |
| Oprava (čl. 16 GDPR) | Oprava nesprávnych alebo doplnenie neúplných údajov | 30 dní |
| Výmaz (čl. 17 GDPR) | „Právo na zabudnutie" — výmaz vašich údajov, ak nie je iný zákonný dôvod na uchovanie | 30 dní |
| Obmedzenie spracúvania (čl. 18 GDPR) | Dočasné pozastavenie niektorých spracovateľských operácií | 30 dní |
| Prenosnosť údajov (čl. 20 GDPR) | Export vašich údajov v strojovo čitateľnom formáte (JSON/CSV) | 30 dní |
| Námietka (čl. 21 GDPR) | Vznesenie námietky voči spracúvaniu na základe oprávneného záujmu vrátane priameho marketingu | 30 dní |
| Odvolanie súhlasu | Kedykoľvek, bez sankcie a bez vplyvu na predchádzajúce spracúvanie | Okamžite |
| Sťažnosť na dozornom orgáne | Obrátiť sa na Úrad na ochranu osobných údajov SR | — |
V zložitejších prípadoch môže byť lehota predĺžená o ďalšie dva mesiace (čl. 12 ods. 3 GDPR) — o predĺžení vás informujeme.
9. Cookies a sledovacie technológie
Podrobné informácie o cookies, ich kategóriách, dobách platnosti a o tom, ako spravovať vaše preferencie, nájdete v Cookies Policy.
10. Bezpečnosť osobných údajov
Uplatňujeme technické a organizačné opatrenia zodpovedajúce riziku:
- Šifrovaná komunikácia (HTTPS/TLS pre všetku komunikáciu)
- Automatická anonymizácia IP adries pred uložením
- Prístupové práva na základe rolí (Row Level Security v databáze)
- Zálohovanie dát v dátovom centre v EÚ (Frankfurt)
- Auditný log zmien citlivých dát
- Pravidelný bezpečnostný audit a monitoring
11. Zmeny tohto dokumentu
O podstatných zmenách vás informujeme e-mailom (ak máme váš kontakt) alebo oznámením na webovej stránke aspoň 30 dní vopred. Predošlé verzie sú archivované a dostupné na požiadanie.
12. Platnosť
Tento dokument (verzia 1.5) nadobúda účinnosť dňom 30. júla 2026 a nahrádza verziu 1.4 z 29. júla 2026. Keďže ide o doplnenie a spresnenie informácií o už existujúcom spracúvaní (nie o novú spracovateľskú činnosť ani zmenu vašich práv), účinnosť nastáva dňom zverejnenia.
Posledná aktualizácia: 2026-07-30