Informácie o spracúvaní osobných údajov podľa GDPR.
| Verzia | 1.0 |
| Účinnosť od | 24. 08. 2026 |
| Prevádzkovateľ | ETfin s.r.o. |
| Sídlo | Chrastné 162, 044 44 Chrastné |
| IČO | 53 628 241 |
| DIČ / IČ DPH | 2121434359 / SK2121434359 |
| Zápis | Obchodný register Mestského súdu Košice, oddiel Sro, vložka č. 51038/V |
| etrent@etrent.sk | |
| Telefón | +421 903 373 979 |
| Kontakt pre ochranu osobných údajov | etrent@etrent.sk |
ETfin s.r.o. (ďalej len „ETfin“ alebo „prevádzkovateľ“) určuje účely a prostriedky spracúvania osobných údajov opísaného v tomto dokumente. Otázky a žiadosti týkajúce sa ochrany osobných údajov sa adresujú na vyššie uvedené kontaktné miesto.
Nariadením GDPR sa v tomto dokumente rozumie nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679. Pojmy osobné údaje, dotknutá osoba, spracúvanie, prevádzkovateľ, sprostredkovateľ a príjemca sa používajú vo význame podľa GDPR.
ETrent je interný systém ETrent používaný administrátorom, agentmi a podľa pridelených oprávnení pracovníkmi servisu cez webové rozhranie. Zákazku vytvára a spravuje ETfin; zákazník podpisuje dokumenty elektronicky za fyzickej prítomnosti agenta pri odovzdaní a vrátení Vozidla. Verejný zákaznícky účet, samoobslužná rezervácia alebo storno, samostatné uzatvorenie zmluvy zákazníkom na diaľku ani platobná brána nie sú súčasťou aktuálneho modelu.
Tieto informácie sa vzťahujú na návštevu verejného webu a kontaktné dopyty, predzmluvnú, nájomnú, zákaznícku, platobnú, reklamačnú, poistnú a škodovú agendu, evidenciu náhradných Vozidiel, elektronické podpisovanie, prevádzku ETrent a komunikáciu a zmluvnú spoluprácu s dodávateľmi, servismi, vlastníkmi Vozidiel, leasingovými a inými projektovými partnermi. Nevzťahujú sa na personálnu agendu zamestnancov a spolupracovníkov ani na iné spracúvania ETfin mimo uvedeného modelu.
Dotknutými osobami môžu byť najmä:
nájomcovia – spotrebitelia a fyzické osoby – podnikatelia;
štatutári, splnomocnené, kontaktné a iné osoby konajúce za právnické osoby;
oprávnení Vodiči;
vlastníci alebo držitelia poškodených Vozidiel, účastníci a svedkovia poistných alebo škodových udalostí a osoby zachytené v súvisiacej dokumentácii;
osoby uplatňujúce reklamáciu, žiadosť o nápravu alebo práva podľa GDPR;
návštevníci verejného webu a osoby, ktoré zašlú dopyt kontaktným formulárom, e-mailom alebo telefonicky;
používatelia interného systému ETrent, agenti a poverení pracovníci servisov v rozsahu prístupových a auditných záznamov.
kontaktné osoby, zástupcovia a fyzické osoby – podnikatelia na strane dodávateľov, servisov, vlastníkov Vozidiel, leasingových, poistných a iných projektových partnerov.
Údaje získavame priamo od dotknutej osoby vrátane kontaktného formulára, e-mailu alebo telefonátu, alebo od Nájomcu, osoby konajúcej za Nájomcu, zamestnávateľa alebo iného prevádzkovateľa poškodeného Vozidla, Vodiča, servisu, poisťovne, asistenčnej spoločnosti, účastníka alebo svedka udalosti, dodávateľa, vlastníka Vozidla, leasingového alebo iného projektového partnera, orgánu verejnej moci, banky alebo poskytovateľa terminálu, z verejného Registra účtovných závierok podľa IČO a z prevádzkových, serverových a auditných záznamov webu a ETrent.
Ak údaje získame priamo od dotknutej osoby, informácie podľa článku 13 GDPR jej poskytneme pri získavaní údajov. Ak ich získame z iného zdroja, informácie podľa článku 14 GDPR poskytneme v primeranej lehote, najneskôr do jedného mesiaca; pri skoršej komunikácii najneskôr pri prvej komunikácii a pri skoršom sprístupnení najneskôr pri prvom sprístupnení. Výnimku podľa článku 14 ods. 5 GDPR použijeme iba v konkrétnom zdokumentovanom prípade.
ETfin spracúva osobné údaje zákonne, korektne a transparentne; iba na určené a zlučiteľné účely; v primeranom a nevyhnutnom rozsahu; dbá na ich správnosť; uchováva ich len počas potrebnej doby; chráni ich primeranými technickými a organizačnými opatreniami a vedie záznamy potrebné na preukázanie súladu. Údaj bez určeného účelu a právneho základu sa nemá získavať ani uchovávať.
Účel: prijať a vybaviť dopyt zaslaný verejným webom, e-mailom alebo telefonicky, identifikovať zákazníka a osobu oprávnenú konať, pripraviť ponuku a zmluvu, odovzdať a prevziať Vozidlo, komunikovať, plniť zmluvné povinnosti a preukázať obsah vzťahu.
Údaje: meno, priezvisko, titul, adresa, dátum narodenia, e-mail, telefón, obsah dopytu a komunikácie, firemné a registračné údaje, funkcia a oprávnenie konať, údaje o zmluve, Vozidle, Vodičoch, cene, depozite, trvaní a súvisiacich dokumentoch. Rodné číslo sa pri bežnom nájme nevyžaduje ani neeviduje.
Právny základ: článok 6 ods. 1 písm. b) GDPR pri opatreniach na žiadosť dotknutej osoby pred uzavretím zmluvy a pri zmluvnej strane; článok 6 ods. 1 písm. f) GDPR pri vybavení iného dopytu, zástupcoch, kontaktných osobách a Vodičoch – oprávnený záujem na komunikácii, riadnom uzavretí, plnení a preukázaní zmluvného vzťahu a bezpečnom prenechaní Vozidla.
Uchovávanie: dopyt, ktorý neviedol k zmluve, spravidla 12 mesiacov od poslednej vecnej komunikácie; spotrebiteľská zmluvná dokumentácia spravidla počas zmluvy a tri roky po jej skončení; B2B dokumentácia spravidla počas zmluvy a štyri roky po jej skončení. Dokumenty potrebné na účtovníctvo, daňové povinnosti, poistnú udalosť alebo právny nárok sa uchovávajú podľa dlhšej osobitnej lehoty.
Účel: overiť totožnosť podpisujúcej osoby, oprávnenie konať a platnosť a rozsah vodičského oprávnenia; predchádzať podvodu a odovzdaniu Vozidla neoprávnenej osobe.
Údaje: meno, dátum narodenia, adresa, číslo a platnosť dokladu totožnosti, číslo, skupina a platnosť vodičského preukazu a výsledok overenia. Eviduje sa iba potrebný rozsah údajov.
Právny základ: článok 6 ods. 1 písm. b) GDPR pri zmluvnej strane; článok 6 ods. 1 písm. f) GDPR pri Vodičovi alebo zástupcovi – ochrana Vozidla, prevencia podvodu a bezpečné odovzdanie.
Osobitný režim fotografie dokladu: doklad sa vizuálne skontroluje bez odobratia držiteľovi a neprijíma sa ako záloha. Oprávnený agent môže fotografiu alebo obrazovú kópiu dočasne nahrať iba vtedy, ak je to v konkrétnom prípade nevyhnutné na kontrolu prepísaných údajov alebo prevenciu podvodu a účel nemožno rovnako účinne dosiahnuť menej invazívne. Použije firemne spravované zariadenie a priamy zabezpečený upload do ETrent; nesmie použiť osobný telefón, súkromnú galériu, chat ani cloud. Nepotrebné údaje, najmä rodné číslo, sa podľa možnosti zakryjú. Systém ETrent nepoužíva OCR ani automatické čítanie dokladov.
Uchovávanie: minimálny záznam podľa lehoty zmluvy. Dočasná fotografia sa po kontrole bezodkladne automaticky vymaže, najneskôr do 48 hodín od nahratia, vrátane lokálnej pracovnej kópie. Dlhšie uchovanie je prípustné iba pri konkrétnej zdokumentovanej zákonnej, poistnej alebo dôkaznej potrebe s osobitne určeným rozsahom, prístupom a lehotou.
Účel: preukázať stav Vozidla, výbavy a dokladov, priebeh a trvanie nájmu, vyúčtovať kilometre a palivo, spravovať vozový park a viesť nevyhnutnú zmluvnú, účtovnú alebo daňovú evidenciu a evidenciu prevádzky Vozidla a jeho Vodiča podľa § 6 ods. 6 zákona č. 8/2009 Z. z., ak je ETfin prevádzkovateľom Vozidla v zmysle tohto ustanovenia.
Údaje: meno, priezvisko a adresa pobytu Vodiča, dátum a čas vedenia Vozidla a evidenčné číslo Vozidla v zákonom vyžadovanom rozsahu; ďalej údaje o začiatku a konci nájmu, počiatočný a konečný stav tachometra, stav paliva, druh zákazky, odovzdaná výbava a doklady, výhrady a fotografie Vozidla, interiéru, tachometra, paliva a poškodení.
Právny základ: článok 6 ods. 1 písm. b) GDPR pri zmluvnej strane; článok 6 ods. 1 písm. c) GDPR v rozsahu konkrétnej zákonnej evidenčnej povinnosti; článok 6 ods. 1 písm. f) GDPR pri Vodičoch, správe vozového parku, ochrane majetku a právnych nárokov.
Uchovávanie: podľa lehoty príslušnej zmluvy; relevantná fotodokumentácia pri Škode, reklamácii alebo spore do konečného skončenia veci a počas nevyhnutnej nadväzujúcej lehoty. Osoby a nesúvisiace identifikátory sa zámerne nefotografujú; náhodné záznamy sa podľa možnosti zakryjú alebo odstránia.
Účel: prijať a zaevidovať platbu, vystaviť faktúru alebo pokladničný doklad, evidovať tržbu v pokladnici eKasa, ak ide o tržbu podliehajúcu zákonu, viesť účtovníctvo a plniť daňové a kontrolné povinnosti.
Údaje: identifikačné a fakturačné údaje, suma, mena, spôsob a stav platby, variabilný symbol, číslo účtu, číslo a údaje faktúry alebo pokladničného dokladu a údaje o terminálovej transakcii v potrebnom rozsahu. Platba sa vykonáva terminálom, v hotovosti, na faktúru, bankovým prevodom alebo bankovým QR kódom; ETrent nie je pripojený k platobnej bráne.
Právny základ: článok 6 ods. 1 písm. b) a c) GDPR, najmä zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty, zákon č. 595/2003 Z. z. o dani z príjmov a, ak sa prijíma tržba podliehajúca evidencii, zákon č. 384/2025 Z. z. o evidencii tržieb.
Uchovávanie: účtovné záznamy a podklady počas zákonnej lehoty, spravidla desať rokov nasledujúcich po roku, ktorého sa týkajú; iné platobné údaje iba počas zmluvnej alebo nárokovej lehoty, ak zákon nevyžaduje dlhšie uchovanie.
Účel: zdokumentovať nehodu alebo Škodu, preukázať potrebu a účelnosť náhradného Vozidla, komunikovať s poisťovňou, servisom a asistenčnou spoločnosťou, vykonať vyúčtovanie a uplatniť alebo obhajovať nároky.
Údaje: údaje o udalosti, účastníkoch, svedkoch, Vozidlách, Vodičoch, vinníkovi a PZP, poistnej udalosti, oprave, potrebe náhradného Vozidla, faktúrach, vyhláseniach, korešpondencii, fotografiách a dôkazoch.
Právny základ: článok 6 ods. 1 písm. b), c) a f) GDPR – plnenie zmluvy, zákonná povinnosť a uplatnenie, preukazovanie alebo obhajovanie právnych nárokov. Ak dokumentácia nevyhnutne obsahuje údaje o zdraví potrebné na právny nárok, uplatní sa aj článok 9 ods. 2 písm. f) GDPR. Údaje podľa článku 10 GDPR sa spracujú iba v rozsahu dovolenom právom Únie alebo Slovenskej republiky a s primeranými zárukami.
Uchovávanie: do konečného vybavenia poistnej alebo škodovej udalosti a následne počas relevantnej zákonnej, premlčacej alebo vykonávacej lehoty; potreba pokračujúceho uchovávania sa viaže na konkrétny spis.
Účel: prijať, potvrdiť a vybaviť vytknutie vady, reklamáciu alebo žiadosť o nápravu, komunikovať so spotrebiteľom a subjektom alternatívneho riešenia sporov, prijať a vybaviť alebo postúpiť príslušnému držiteľovi údajov žiadosť používateľa podľa nariadenia (EÚ) 2023/2854 a preukázať splnenie zákonných povinností.
Údaje: identifikačné a kontaktné údaje, údaje o zmluve, Vozidle a postavení používateľa, opis podania, vady alebo žiadosti, požadovaný rozsah, určená tretia strana, dôkazy, komunikácia, spôsob a výsledok vybavenia.
Právny základ: článok 6 ods. 1 písm. b) a c) GDPR, najmä zákon č. 108/2024 Z. z. o ochrane spotrebiteľa, zákon č. 391/2015 Z. z. o alternatívnom riešení spotrebiteľských sporov a nariadenie (EÚ) 2023/2854, ak sa uplatní; článok 6 ods. 1 písm. f) GDPR pri obhajobe právnych nárokov a pri odovzdaní nesprávne adresovanej žiadosti skutočnému držiteľovi údajov v záujme jej riadneho vybavenia.
Uchovávanie: spravidla tri roky od konečného vybavenia; pri súdnom, správnom alebo inom spore do jeho konečného skončenia a počas nevyhnutnej nadväzujúcej lehoty.
Účel: uzavrieť a preukázať právny úkon, chrániť integritu dokumentu, identifikovať úkon v systéme ETrent a chrániť právne nároky.
Údaje: ID a číslo zákazky, typ dokumentu a podpisu, dátum a čas, ID, meno a rola používateľa, IP adresa, user-agent, elektronicky zachytený podpis a kryptografické odtlačky podpisov, šablóny, výsledného PDF a auditnej udalosti.
Právny základ: článok 6 ods. 1 písm. b) GDPR pri zmluvnej strane a článok 6 ods. 1 písm. f) GDPR pri zástupcoch, používateľoch systému ETrent, bezpečnosti a dokazovaní.
Uchovávanie: spolu s príslušnou zmluvnou dokumentáciou; pri incidente alebo spore dlhšie iba v nevyhnutnom rozsahu. Podpis nie je kvalifikovaným elektronickým podpisom a jeho obraz sa nepoužíva na biometrickú identifikáciu osoby.
Účel a údaje: pri vyhľadaní podnikateľského subjektu sa do verejného API Registra účtovných závierok odosiela IČO. Dostupné identifikačné a adresné údaje účtovnej jednotky sa načítajú na predvyplnenie a do ETrent sa uložia až po potvrdení používateľom.
Právny základ: článok 6 ods. 1 písm. b) GDPR pri opatreniach pred zmluvou s fyzickou osobou – podnikateľom a článok 6 ods. 1 písm. f) GDPR – presnosť údajov, efektívne uzatvorenie zmluvy a prevencia chýb.
Uchovávanie: nepotvrdený výsledok iba počas pracovnej relácie; potvrdené údaje podľa lehoty príslušnej zákazky.
Účel: prevádzkovať a zabezpečiť ETrent, riadiť roly a prístupy, poskytovať podporu, odhaľovať a riešiť bezpečnostné incidenty, obnovovať systém ETrent a preukázať úkony oprávnených používateľov.
Údaje: meno alebo používateľské meno, rola, pridelené oprávnenia a zákazky, čas prihlásenia a úkonu, IP adresa, user-agent, technické a bezpečnostné logy, údaje o podpore, incidente, zálohe a obnove.
Právny základ: článok 6 ods. 1 písm. f) GDPR – bezpečná, dostupná a preukázateľná prevádzka; v rozsahu zákonnej bezpečnostnej alebo archivačnej povinnosti aj článok 6 ods. 1 písm. c) GDPR.
Uchovávanie: bežné prístupové a bezpečnostné logy spravidla 12 mesiacov; záznam konkrétneho incidentu, auditu alebo právneho nároku počas jeho riešenia a nevyhnutnej nadväzujúcej lehoty. Účty a oprávnenia sa zrušia bezodkladne po zániku potreby prístupu.
Pri návšteve verejného webu alebo interného webového rozhrania sa môžu spracúvať IP adresa, čas a adresa požiadavky, odpoveď servera, typ zariadenia a prehliadača, technické identifikátory relácie a bezpečnostné záznamy. Účelom je doručenie a bezpečná prevádzka webu, prihlásenie oprávneného používateľa, bezpečnosť formulárov, odhaľovanie zneužitia a riešenie incidentov. Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. f) GDPR; bežná lehota serverových a bezpečnostných logov je najviac 12 mesiacov, ak konkrétny incident alebo právna povinnosť neodôvodní dlhšie uchovanie.
Marketing sa vykonáva iba e-mailom. ETfin pri každej adrese eviduje zdroj a právny režim a tieto režimy nemieša:
súhlas: článok 6 ods. 1 písm. a) GDPR spolu s § 116 ods. 3 zákona č. 452/2021 Z. z.; používa sa samostatný, dobrovoľný a preukázateľný súhlas podľa dokumentu „Súhlas s e-mailovým marketingom“;
vlastné podobné tovary alebo služby: iba pri e-mailovej adrese získanej v súvislosti s predajom tovaru alebo služby, po splnení § 116 ods. 15 zákona č. 452/2021 Z. z., s jednoduchou a bezplatnou možnosťou odmietnuť použitie kontaktu pri jeho získaní a v každej správe; najdlhšie jeden rok od skončenia zmluvného vzťahu podľa § 116 ods. 16. Právnym základom podľa GDPR je článok 6 ods. 1 písm. f) po zdokumentovaní oprávneného záujmu. Zverejnené B2B kontakty sa bez samostatného posúdenia a evidencie zdroja nepoužijú.
Pri súhlasovom režime sa meno a e-mail používajú do odvolania súhlasu, námietky alebo skoršieho zániku účelu. Odvolanie alebo námietku možno uplatniť odhlasovacím odkazom alebo na etrent@etrent.sk; adresa sa vyradí bez zbytočného odkladu, najneskôr pred ďalšou kampaňou. Odvolanie súhlasu ETfin potvrdí najneskôr do 30 dní. Dôkaz o súhlase, jeho odvolaní a potvrdení sa uchová na trvanlivom médiu najmenej štyri roky od odvolania podľa § 116 ods. 5 a 6 zákona č. 452/2021 Z. z. Pri odmietnutí alebo námietke v režime vlastných podobných služieb sa uchová iba minimálny záznam potrebný na rešpektovanie voľby a preukázanie splnenia povinnosti počas odôvodnenej doby.
Účel: plniť povinnosti voči súdom, polícii, správnym, daňovým a dozorným orgánom, reagovať na zákonné žiadosti, vykonať audit, riešiť porušenie ochrany osobných údajov a uplatniť, preukázať alebo obhajovať právny nárok.
Údaje a právny základ: údaje relevantné pre konkrétnu povinnosť, kontrolu, incident alebo nárok; článok 6 ods. 1 písm. c) a f) GDPR a pri nevyhnutných údajoch o zdraví článok 9 ods. 2 písm. f) GDPR.
Uchovávanie: počas zákonnej lehoty alebo do konečného skončenia veci a počas nevyhnutnej nadväzujúcej premlčacej alebo vykonávacej lehoty. Zákaz uchovávania dlhšie, než je potrebné, tým nie je dotknutý.
Účel: vybrať dodávateľa alebo partnera, uzavrieť, plniť, spravovať a preukázať zmluvný vzťah, koordinovať servis, dostupnosť Vozidla, poistné a leasingové úkony, fakturáciu, podporu a bezpečnosť.
Údaje: meno, priezvisko, pracovná alebo podnikateľská funkcia, obchodné kontaktné údaje, oprávnenie konať, zmluvná a fakturačná komunikácia, údaje o plnení, zákazke, Vozidle, servise, podpore alebo incidente v nevyhnutnom rozsahu.
Právny základ: článok 6 ods. 1 písm. b) GDPR pri fyzickej osobe, ktorá je zmluvnou stranou, článok 6 ods. 1 písm. c) GDPR pri zákonnej povinnosti a článok 6 ods. 1 písm. f) GDPR pri zástupcoch a kontaktných osobách – oprávnený záujem na riadnom výbere, správe, plnení a preukázaní dodávateľského alebo partnerského vzťahu.
Uchovávanie: neúspešná ponuka spravidla 12 mesiacov od poslednej vecnej komunikácie; zmluvná a prevádzková dokumentácia spravidla počas vzťahu a štyri roky po jeho skončení; účtovné a daňové doklady počas zákonnej lehoty, spravidla desať rokov. Pri spore alebo kontrole iba do konečného skončenia veci a počas nevyhnutnej nadväzujúcej lehoty.
Ak je právnym základom článok 6 ods. 1 písm. f) GDPR, ETfin sleduje najmä riadne uzavretie a preukázanie zmluvného vzťahu, overenie oprávnenia konať a viesť Vozidlo, prevenciu podvodu, ochranu Vozidla a iného majetku, bezpečnú a spoľahlivú prevádzku systému ETrent, správnosť firemných údajov, vybavovanie komunikácie, správu dodávateľských a partnerských vzťahov a uplatnenie alebo obhajobu právnych nárokov. Pred spracúvaním posúdi primeranosť, nevyhnutnosť a vplyv na práva dotknutej osoby a použije minimalizačné, prístupové a retenčné opatrenia. Posúdenia oprávnených záujmov, ich nevyhnutnosti, vplyvu na dotknuté osoby a prijatých záruk ETfin dokumentuje a pravidelne preveruje v internom dokumente „Záznamy o spracovateľských činnostiach“.
Dotknutá osoba môže z dôvodov týkajúcich sa jej konkrétnej situácie namietať spracúvanie založené na oprávnenom záujme. ETfin spracúvanie ukončí, ak nepreukáže nevyhnutné závažné oprávnené dôvody, ktoré prevažujú nad jej právami, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Pri priamom marketingu je námietka bezpodmienečná a údaje sa na tento účel ďalej nespracúvajú.
Osobné údaje sa sprístupňujú iba v nevyhnutnom rozsahu podľa účelu a roly príjemcu najmä:
menovite oprávneným osobám ETfin a povereným agentom alebo servisom v rozsahu pridelených zákaziek;
Ringle s.r.o. ako vývojárovi a technickému správcovi ETrent a WebSupport ako poskytovateľovi hostingu webového rozhrania a WordPress/MySQL databázy;
schválenému poskytovateľovi SMTP alebo inému dodávateľovi e-mailovej infraštruktúry, ak sa používa;
bankám, poskytovateľovi platobného terminálu, účtovníkom, audítorom, advokátom a odborným poradcom;
poisťovniam, asistenčným spoločnostiam, servisom, odťahovým službám, vlastníkom Vozidiel a leasingovým spoločnostiam;
súdom, polícii, daňovým a iným orgánom verejnej moci, iba ak na sprístupnenie existuje zákonný základ.
Rola každého dodávateľa sa určuje podľa jeho skutočných činností. Sprostredkovateľ môže spracúvať údaje iba na zdokumentované pokyny ETfin a na základe zmluvy podľa článku 28 GDPR, ktorá upraví predmet a dobu spracúvania, povahu a účel, kategórie údajov a osôb, mlčanlivosť, bezpečnosť, ďalších sprostredkovateľov, pomoc pri právach a incidentoch, audit a výmaz alebo vrátenie údajov. Samostatný prevádzkovateľ zodpovedá za vlastný účel a právny základ; spoloční prevádzkovatelia si rozdelia povinnosti podľa článku 26 GDPR.
Podľa aktuálneho technického modelu ETfin nezamýšľa prenášať osobné údaje mimo Európskej únie alebo Európskeho hospodárskeho priestoru. Pred zapojením nového hostingu, SMTP služby, pluginu, podpory alebo iného dodávateľa preverí umiestnenie produkčných údajov a záloh, servisné prístupy a ďalších sprostredkovateľov. Ak by vznikol prenos podľa kapitoly V GDPR, ETfin pred jeho začatím určí príjemcu, krajinu a právny mechanizmus, vykoná potrebné posúdenie a poskytne dotknutým osobám aktuálne informácie o zárukách a možnosti získať ich kópiu.
Údaje potrebné na identifikáciu, uzavretie a plnenie zmluvy, overenie vodičského oprávnenia, fakturáciu a splnenie zákonných povinností sú zmluvnou alebo zákonnou požiadavkou. Bez nich nemusí byť možné uzavrieť alebo plniť zmluvu alebo odovzdať Vozidlo. Rozsah sa vždy obmedzí na konkrétnu potrebu; fotografia dokladu nie je automaticky podmienkou, ak postačí vizuálna kontrola a minimálny záznam. Marketingový súhlas je dobrovoľný a jeho odmietnutie nemá vplyv na nájom alebo cenu.
ETfin nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má právne účinky alebo podobne významný vplyv podľa článku 22 GDPR. Cena sa neurčuje profilovaním konkrétnej osoby. Podpisový modul nepoužíva podpis na jedinečnú biometrickú identifikáciu, nevyhodnocuje biometrické charakteristiky a systém ETrent nepoužíva OCR ani automatické čítanie dokladov.
ETfin prijíma primerané technické a organizačné opatrenia zodpovedajúce riziku a pravidelne ich preveruje. Patria medzi ne najmä menovité používateľské účty, prideľovanie najnižších potrebných oprávnení, mlčanlivosť a školenie, riadenie servisných prístupov, šifrovanie citlivých podpisových údajov, kontrola integrity dokumentov kryptografickými odtlačkami, auditné a bezpečnostné logy, aktualizácie WordPressu a pluginov, správa zraniteľností, zálohovanie a testovanie obnovy, bezpečný prenos, retenčné a výmazové pravidlá a postup riešenia porušenia ochrany osobných údajov.
Servisné prístupy sa obmedzujú na pridelené zákazky a Vozidlá. Oprávnenia sa pravidelne kontrolujú a po zániku potreby bezodkladne odoberú. Ak porušenie ochrany osobných údajov pravdepodobne povedie k riziku pre práva a slobody fyzických osôb, ETfin ho oznámi dozornému orgánu podľa článku 33 GDPR; pri vysokom riziku informuje dotknuté osoby podľa článku 34 GDPR, ak sa neuplatní zákonná výnimka.
Za podmienok GDPR máte najmä tieto práva:
právo na informácie a prístup k osobným údajom vrátane kópie, účelov, kategórií, príjemcov, doby uchovávania a dostupných informácií o zdroji;
právo na opravu nepresných a doplnenie neúplných údajov;
právo na vymazanie, ak sa uplatní niektorý dôvod podľa článku 17 GDPR; právo nie je absolútne, najmä ak je spracúvanie potrebné na zákonnú povinnosť alebo právne nároky;
právo na obmedzenie spracúvania podľa článku 18 GDPR;
právo na prenosnosť údajov podľa článku 20 GDPR pri údajoch spracúvaných automatizovane na základe súhlasu alebo zmluvy, ak tým nie sú nepriaznivo dotknuté práva iných osôb;
právo namietať spracúvanie založené na článku 6 ods. 1 písm. e) alebo f) GDPR a kedykoľvek namietať priamy marketing;
právo kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred odvolaním;
právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní v prípadoch podľa článku 22 GDPR;
právo podať sťažnosť dozornému orgánu a právo na súdny prostriedok nápravy.
Práva možno uplatniť písomne na adrese ETfin s.r.o., Chrastné 162, 044 44 Chrastné, e-mailom na etrent@etrent.sk alebo telefonicky na +421 903 373 979; pri telefonickej žiadosti môže ETfin požiadať o jej potvrdenie alebo doplnenie údajov potrebných na bezpečné vybavenie. Žiadosť má dostatočne opísať uplatnené právo a údaje alebo spracúvanie, ktorého sa týka.
ETfin pred vybavením primerane overí totožnosť žiadateľa, najmä ak existujú odôvodnené pochybnosti; nevyžiada viac údajov, než je potrebné. O vybavení informuje bez zbytočného odkladu, spravidla do jedného mesiaca. Pri zložitosti alebo väčšom počte žiadostí možno lehotu predĺžiť o ďalšie dva mesiace; o predĺžení a dôvodoch informuje do jedného mesiaca. Žiadosti sa vybavujú bezplatne. Ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre opakovanie, ETfin môže požadovať primeraný poplatok zohľadňujúci administratívne náklady alebo odmietnuť konať; preukáže dôvod a poučí o sťažnosti a súdnom prostriedku nápravy.
Máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, e-mail: statny.dozor@pdp.gov.sk, web: www.dataprotection.gov.sk. Toto právo nie je dotknuté uplatnením práv priamo voči ETfin ani právom na účinný súdny prostriedok nápravy.
ETfin tieto informácie aktualizuje pred podstatnou zmenou účelu, právneho základu, rozsahu údajov, príjemcu alebo dodávateľa, prenosu, doby uchovávania, verejného zákazníckeho rozhrania alebo iného relevantného procesu. Aktuálna verzia sa poskytne dotknutej osobe spôsobom zodpovedajúcim spracúvaniu. Nový nezlučiteľný účel sa nepoužije spätne bez samostatného právneho základu a splnenia informačnej povinnosti.