Ochrana osobných údajov

Naposledy aktualizované: 15. septembra 2026

Tieto zásady vysvetľujú, aké osobné údaje platforma GL-TAXI spracúva, keď používate náš verejný web, mobilnú aplikáciu alebo administrátorskú konzolu, prečo ich spracúvame, komu ich sprístupňujeme a aké práva máte. Tento dokument je technický návrh pripravený na základe skutočne implementovanej funkcionality platformy.

Prevádzkovateľ a kontakt

Platformu GL-TAXI prevádzkuje:

Obchodné meno: Hashlab s. r. o.
Sídlo: Juraja Sklenára 100/29, 052 01 Spišské Tomášovce
IČO: 52575420
IČ DPH: SK2121069203
Registrácia: Mestský súd Košice, oddiel Sro, vložka č. 46939/V
Kontakt pre ochranu osobných údajov: informacie@lovepix.sk

Obsah

1. Kategórie dotknutých osôb

Tieto zásady sa vzťahujú na: cestujúcich a zákazníkov, ktorí si objednávajú jazdy, rezervácie alebo donášku tovaru; vodičov; administrátorov taxislužieb (tenantov) a ich firmy; návštevníkov verejného webu; a kontaktné osoby, ktoré nám napíšu cez formulár pre taxislužby.

2. Účet a autentifikačné údaje

Váš účet obsahuje e-mail, telefónne číslo, meno, priezvisko, rolu (zákazník, vodič, administrátor) a preferovaný jazyk. Prihlasovanie zabezpečuje Supabase Auth a vaše konto je s ním prepojené. Zaznamenávame aj čas nastavenia hesla a potvrdenie veku pri registrácii. Meno, telefón a e-mail vodiča žijú iba na tomto jednom zázname o účte a nie sú duplikované inde v systéme.

3. Jazdy a rezervácie

Pri objednaní jazdy alebo rezervácie ukladáme miesto vyzdvihnutia a cieľ (súradnice aj adresu), požadovaný alebo naplánovaný čas, cenu, vzdialenosť, trvanie a stav jazdy, prepojené s vaším účtom a účtom vodiča. Cenová ponuka pred potvrdením ukladá tiež pôvodné súradnice a adresy, ktoré ste zadali.

4. Donáška tovaru

Pri objednávke donášky ukladáme adresu a súradnice doručenia. Pri tovare označenom ako vekovo obmedzený vodič pri odovzdaní potvrdí vek príjemcu — mimo tohto záznamu o potvrdení nezhromažďujeme žiadny doklad totožnosti.

5. Presná poloha (GPS)

Mobilná aplikácia žiada polohu iba na popredí (nikdy na pozadí). Používame ju na: (1) predvyplnenie miesta vyzdvihnutia, iba ak sami stlačíte „použiť moju polohu“; (2) počas aktívnej jazdy sa poloha vodiča naživo posiela zákazníkovi danej jazdy, aby ste videli približovanie vodiča; (3) kým je vodič online a k dispozícii (nie na jazde), jeho približná poloha sa hlási približne raz za 2 minúty, aby dispečing vedel nájsť najbližšieho voľného vodiča. Záznamy o polohe vodiča sa uchovávajú 90 dní a potom sa automaticky vymažú.

6. Správy (chat)

Počas jazdy si zákazník a vodič môžu písať v aplikácii. Ukladáme text správy, odosielateľa a čas odoslania, aby mali obe strany históriu komunikácie k danej jazde. Potvrdenie o prečítaní sa nezaznamenáva.

7. Hodnotenia

Po jazde alebo donáške môže byť vodičovi priradené hodnotenie (skóre) a nepovinný komentár.

8. Platby

Platby spracúva Stripe. Úplné číslo karty ani CVC kód od vás nikdy nedostávame ani neukladáme — zostávajú výlučne u Stripe. My ukladáme: referenciu na vášho zákazníka v Stripe, referenciu na platbu/refundáciu v Stripe a zobraziteľné metaúdaje karty, ako je značka karty a posledné 4 číslice — to isté platí aj pre kartu, ktorú si uložíte na budúce použitie. Výslovne potvrdzujeme: úplné údaje o platobnej karte GL-TAXI neukladá.

9. Nahrané súbory

Jedinou funkciou nahrávania súborov v produkte je dnes nahrávanie fotografií produktov, ktoré používajú administrátori taxislužieb pri správe svojho katalógu v konzole. Nahrávanie fotografie alebo dokladu zo strany cestujúceho či vodiča v produkte neexistuje. Nahrané obrázky sa ukladajú v Supabase Storage.

10. Push notifikácie

Mobilná aplikácia registruje push token zariadenia (Expo), aby sme mohli posielať notifikácie o jazde či objednávke (napr. priradenie vodiča, príchod vodiča). Token je prepojený s vaším účtom a firmou (tenantom) a uchováva sa, kým sa neodhlásite alebo nevypnete notifikácie — vtedy sa zruší jeho registrácia.

11. Chybové hlásenia a technická telemetria

Na zachytávanie chýb a výkonnostných problémov vo webovej aplikácii, konzole aj mobilnej aplikácii používame Sentry. Je nastavené tak, aby nezbieralo cookies, hlavičky požiadaviek ani odpovedí, telá požiadaviek, parametre URL ani premenné GraphQL, a telefónne čísla, súradnice, jednorazové kódy, tokeny a podobné citlivé údaje sa z každej udalosti odstránia pred odoslaním. Nahrávanie obrazovky (session replay) nepoužívame.

12. Dopyty od taxislužieb

Ak nás kontaktujete cez formulár „Pre taxislužby“, ukladáme názov spoločnosti, kontaktnú osobu, e-mail, telefón, mesto/región, veľkosť vozového parku a vašu správu, spolu s časom udelenia súhlasu a verziou tohto oznámenia, s ktorou ste súhlasili. Tieto údaje uchovávame najviac 365 dní od odoslania a potom sa automaticky vymažú dennou úlohou, pokiaľ ich nepotrebujeme dlhšie z oprávneného obchodného dôvodu (napr. prebiehajúce rokovanie o partnerstve) alebo zo zákonnej povinnosti.

13. Mapy a vyhľadávanie adries (Google)

Na výpočet trasy, vyhľadanie adries a zobrazenie mapy náš server volá Google Places, Geocoding a Routes API a posiela im súradnice/adresy z vašej požiadavky. Mobilná aplikácia sama osebe nemá priamy kľúč ku Google službám a Google nikdy nevolá priamo — na Androide používa samostatný kľúč iba na vykreslenie dlaždíc mapy, na iOS sa mapa zobrazuje cez Apple Maps.

14. Príjemcovia a spracovatelia (sub-processors)

Údaje spracúvajú títo poskytovatelia v našom mene: Supabase (autentifikácia, databáza, úložisko súborov), Stripe (spracovanie platieb), Google (mapy, vyhľadávanie adries, plánovanie trasy), Expo (doručovanie push notifikácií) a Sentry (sledovanie chýb). Pri prihlásení telefónnym číslom využíva Supabase Auth službu Twilio výlučne na doručenie jednorazového prihlasovacieho kódu SMS — naša aplikácia Twilio priamo nevolá. Administrátori taxislužieb (tenantov) vidia v konzole iba údaje svojej vlastnej firmy, nikdy inej.

15. Medzinárodné prenosy údajov

Niektorí z vyššie uvedených spracovateľov (Stripe, Google, Sentry) môžu spracúvať údaje na infraštruktúre mimo EÚ/EHP v závislosti od ich vlastnej regionálnej konfigurácie. Ak k tomu dôjde, prenos je zabezpečený štandardnými zmluvnými doložkami Európskej komisie alebo iným zákonom uznaným mechanizmom prenosu podľa zmluvy o spracúvaní údajov daného spracovateľa.

16. Doba uchovávania

V kóde je dnes vynútených niekoľko dôb uchovávania. Záznamy o polohe vodiča sa uchovávajú 90 dní a dopyty od taxislužieb najviac 365 dní (pozri vyššie), potom sa automaticky vymažú. Záznamy o jazdách, rezerváciách a donáške tovaru si ponechávajú finančné údaje na účtovné účely, ale presné miesto vyzdvihnutia/cieľa a adresa sa po 2 rokoch automaticky vymažú. Správy v chate sa automaticky vymažú po 180 dňoch. Bežné upozornenia v aplikácii sa vymažú po 90 dňoch; upozornenia vytvorené v rámci hromadného upozornenia od administrátora sa uchovávajú spolu s príslušným auditným záznamom o hromadnom upozornení až 365 dní. Záznamy o účte nemajú automatické vymazanie založené na čase, no svoj účet si môžete kedykoľvek sami vymazať (pozri „Ako vymazať svoj účet“ nižšie) — vymazanie prebehne okamžite namiesto čakania na uplynutie doby uchovávania. Záznamy o hodnoteniach (skóre a komentáre, ktoré ste vy alebo vodič zanechali) momentálne nemajú žiadny mechanizmus vymazania, ani automatický, ani na požiadanie, a vymazanie účtu sa ich netýka.

17. Účely a právne základy spracúvania

Údaje o účte, jazdách, rezerváciách, donáškach, platbách a správach spracúvame na plnenie zmluvy, ktorú uzatvárate objednaním jazdy, rezervácie alebo donášky (čl. 6 ods. 1 písm. b) GDPR). Telemetriu zariadenia/chýb a údaje o polohe vodiča/dispečingu spracúvame na základe nášho oprávneného záujmu prevádzkovať spoľahlivú a bezpečnú službu (čl. 6 ods. 1 písm. f)). Pri formulári pre taxislužby spracúvame údaje na základe súhlasu, ktorý udelíte začiarknutím políčka súhlasu (čl. 6 ods. 1 písm. a)) — tento súhlas môžete kedykoľvek odvolať kontaktovaním nás, bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

18. Automatizované rozhodovanie

Pri objednaní jazdy alebo donášky náš dispečerský systém automaticky priradí požiadavku dostupnému blízkemu vodičovi na základe jeho nahlásenej polohy — ide o prevádzkovú/logistickú funkciu, nie o automatizované hodnotenie vašich osobných vlastností, a nemá to na vás právne ani inak podobne významné účinky v zmysle čl. 22 GDPR. Inak profilovanie ani automatizované rozhodovanie o vás nepoužívame.

19. Maloletí a vekovo obmedzený tovar

Registrácia účtu vyžaduje potvrdenie splnenia príslušnej vekovej hranice pri registrácii. Samostatne, pri objednávkach tovaru označeného ako vekovo obmedzený, vodič pri odovzdaní potvrdí vek príjemcu, nezávisle od potvrdenia veku na úrovni účtu. Služba nie je určená deťom.

20. Vaše práva

V súvislosti so spracúvaním svojich osobných údajov máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, namietanie proti spracúvaniu, prenosnosť údajov a — tam, kde je právnym základom súhlas — jeho kedykoľvek odvolanie bez vplyvu na zákonnosť spracúvania pred jeho odvolaním. Svoje práva môžete uplatniť na kontaktnej adrese uvedenej vyššie.

21. Ako vymazať svoj účet

Svoj účet môžete vymazať priamo v mobilnej aplikácii: Profil → Účet → Vymazať účet, a potom potvrďte. Táto akcia sa odmietne, s jasným dôvodom, ak máte prebiehajúcu jazdu, rezerváciu alebo donášku, alebo — ak ste vodič — ak ste na aktívnej jazde; najprv ju dokončite alebo zrušte. Po úspešnom vymazaní sa váš profil, uložené platobné metódy a nastavenia upozornení okamžite odstránia a budete odhlásení. Minulé jazdy a donášky zostávajú v našich záznamoch na účtovné účely, no po vymazaní účtu už neobsahujú vaše meno, e-mail, telefónne číslo ani presné miesto vyzdvihnutia/cieľa či doručenia. Vymazanie účtu neodstráni hodnotenia, ktoré ste dali alebo dostali, ani správy v chate — tie sa riadia dobou uchovávania uvedenou vyššie. Ak radšej nechcete použiť funkciu v aplikácii, alebo aplikácia nepokrýva niečo, čo potrebujete vymazať, kontaktujte nás na adrese uvedenej vyššie a vybavíme to priamo.

22. Sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje platné predpisy, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, https://dataprotection.gov.sk, tel.: +421 2 3231 3214, e-mail: statny.dozor@pdp.gov.sk.

23. Vzťah platformy a taxislužieb

GL-TAXI je multi-tenantová platforma: každá taxislužba (tenant) pôsobí vo vlastnom izolovanom rozsahu údajov a jej administrátori vidia iba jazdy, vodičov a objednávky svojej vlastnej firmy — nikdy inej. Presné právne posúdenie vzťahu GL-TAXI a jednotlivých taxislužieb (spoloční prevádzkovatelia, samostatní prevádzkovatelia, alebo prevádzkovateľ/sprostredkovateľ pre údaje v rámci tenanta) ešte nebolo určené.

24. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať. Zmeny zverejníme na tejto stránke s novým dátumom/verziou; podstatné zmeny môžu vyžadovať opätovný súhlas tam, kde je spracúvanie založené na súhlase (napríklad súhlas vo formulári pre taxislužby).