Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov opisujú, aké osobné údaje zhromažďuje a spracúva prevádzkovateľ webu https://carmate.sk (ďalej len „Web") a mobilnej/webovej aplikácie CarMate (ďalej len „Aplikácia"), na aký účel, na akom právnom základe, komu ich odovzdáva, ako dlho ich uchováva a aké práva máte ako dotknutá osoba podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.

Tieto Zásady sú jednotné a platia rovnako pre Web aj Aplikáciu — bez ohľadu na to, ktorú z nich používate, spracúvanie vašich údajov sa riadi týmto jedným dokumentom.

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov v zmysle čl. 4 ods. 7 GDPR je:

• E.I.G. Divine s. r. o.
• Adresa: Kováčova 43, 93526 Starý Tekov, Slovensko
• IČO: 55381588
• E-mail: info@carmate.sk
• Telefón: +421907042925

2. Zodpovedná osoba (DPO)

Prevádzkovateľ nemá povinnosť ustanoviť zodpovednú osobu (DPO) podľa čl. 37 GDPR — nevykonáva spracúvanie osobitných kategórií údajov vo veľkom rozsahu ani rozsiahle pravidelné a systematické monitorovanie dotknutých osôb. Vo všetkých otázkach ochrany osobných údajov nás môžete kontaktovať priamo na e-maile info@carmate.sk — vybavuje ich štatutárny orgán prevádzkovateľa.

3. Definície

• Osobné údaje – akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (napr. meno, e-mail, telefón, evidenčné číslo vozidla vo väzbe na osobu, IP adresa, fotografia).
• Spracúvanie – akýkoľvek úkon s osobnými údajmi (zhromaždenie, uloženie, použitie, sprístupnenie, prenos, vymazanie a pod.).
• Dotknutá osoba – fyzická osoba, ktorej sa osobné údaje týkajú (návštevník Webu, používateľ Aplikácie, partner, odberateľ noviniek).
• Sprostredkovateľ / príjemca – tretia strana, ktorá spracúva osobné údaje v mene prevádzkovateľa alebo ktorej sú údaje odovzdané na jej vlastný účel (napr. hosting, e-mailová služba, obchodný partner, ktorému ste sa rozhodli poslať dopyt).
• Aplikácia – mobilná aplikácia CarMate (iOS, Android) aj jej webová/PWA verzia.

4. Aké osobné údaje spracúvame

Rozsah údajov závisí od toho, ktoré funkcie využívate. Spracúvame len údaje, ktoré sú potrebné na poskytnutie danej funkcie.

4.1 Účet a profil (Aplikácia)

Pri registrácii a používaní účtu: e-mailová adresa, meno (voliteľné), telefónne číslo (voliteľné), okres bydliska/pôsobenia (pre zobrazenie miestnych partnerov), heslo (uložené výlučne ako jednosmerný hash — nikdy nie v čitateľnej podobe). Pri prihlásení cez Google alebo Apple spracúvame identifikátor a e-mail, ktorý nám títo poskytovatelia sprostredkujú s vaším súhlasom v ich vlastnom prihlasovacom okne.

Anonymná skúšobná session. Aplikáciu si môžete vyskúšať aj bez registrácie (anonymný účet vytvorený technológiou Supabase Anonymous Auth, obmedzený rozsahom 1 vozidlo/1 termín). Ak sa rozhodnete anonymný účet zaregistrovať (priradiť e-mail a heslo), vaše doterajšie dáta sa prenesú na nový, plnohodnotný účet. Upozorňujeme: kým e-mailovú adresu nepotvrdíte kliknutím na odkaz v potvrdzovacom e-maile, prihlásenie je viazané len na dané zariadenie/reláciu — ak si pred potvrdením e-mailu vymažete Aplikáciu, dáta lokálnej relácie alebo sa odhlásite, doterajšie dáta anonymnej session sa môžu stať nenávratne neprístupné. Odporúčame e-mail potvrdiť čo najskôr po registrácii.

4.2 Vozidlá

Značka, model, rok výroby, farba, objem a typ motora, palivo, VIN, evidenčné číslo vozidla (ŠPZ), kategória vozidla, fotografia vozidla. Pri vyhľadaní vozidla podľa ŠPZ/VIN sa tieto identifikátory odošlú externej databáze vozidiel (bod 7) na dohľadanie technických údajov.

4.3 Termíny, servis a náklady

Termíny STK, emisnej kontroly (EK), diaľničnej známky, PZP a havarijného poistenia (vrátane poisťovne a čísla zmluvy, ak ich zadáte — tieto údaje slúžia len ako vaša poznámka/pripomienka, Aplikácia nie je poisťovací sprostredkovateľ ani maklér), platnosti malého technického preukazu, revízií a dane z motorových vozidiel. Ďalej: servisná história, servisné intervaly, stav tachometra (vrátane fotiek), náklady a položky nákladov. Od verzie s osobnými termínmi aj termíny viazané na vás ako osobu, nie na konkrétne vozidlo (napr. platnosť vodičského preukazu).

4.4 Dokumenty — „Doklady k vozidlu" (súkromný archív)

Do súkromného archívu si môžete nahrať fotografie/skeny dokladov (zelená karta, technický preukaz, poistné zmluvy, faktúry a pod.) — vrátane osobných údajov, ktoré tieto doklady môžu obsahovať (meno, adresa, číslo zmluvy, údaje poisťovateľa). Tieto dokumenty nie sú predmetom žiadnej AI/OCR analýzy ani sa neodosielajú žiadnej tretej strane — slúžia výlučne ako váš osobný archív, prístupný len vám (Row Level Security) cez krátkodobo platné podpísané odkazy.

Čo je a nie je vhodné nahrávať: nahrávajte len dokumenty, ktoré priamo súvisia so správou tohto vozidla (napr. technický preukaz, kúpna zmluva, faktúry, doklady STK/EK/PZP, zelená karta). Nenahrávajte dokumenty ani fotografie, ktoré sa netýkajú vozidla, a neuvádzajte v nich osobné údaje iných osôb nad rámec toho, čo daný doklad nevyhnutne obsahuje (napr. meno predávajúceho v kúpnej zmluve je v poriadku, priložený občiansky preukaz tretej osoby nad rámec potreby nie je). Za obsah nahraných dokumentov zodpovedáte vy ako používateľ.

4.5 OCR bločkov a faktúr (servis, náklady)

Ak si pri zázname servisu alebo nákladu vyfotíte alebo nahráte bloček/faktúru, fotografia sa jednorazovo odošle cez náš server na automatické rozpoznanie textu (dátum, suma, mena, položky, poskytovateľ, prípadne stav tachometra). Použitý AI model je nastavený tak, aby z fotografie neextrahoval mená, adresy, telefónne čísla, VIN ani ŠPZ, aj keby sa na bločku nachádzali. Samotná fotografia sa po spracovaní na strane AI poskytovateľa neukladá (pozri bod 7.2).

4.6 Poloha (geolokácia)

Polohu vášho zariadenia používame výlučne na jednorazové vyhľadanie najbližších partnerov (STK, servis, pneuservis, predajne náhradných dielov) vo funkcii „Nájsť nablízku". Právnym základom je váš súhlas udelený cez systémové povolenie k polohe. Poloha sa nikde neukladá — spracuje sa len pre daný dopyt a zahodí sa. Funkcia je plne dostupná aj bez zdieľania polohy — stačí vybrať okres manuálne.

4.7 Push notifikácie a zariadenie

Ak povolíte notifikácie, uchovávame technický identifikátor vášho zariadenia (push token) potrebný na doručenie upozornení na termíny cez Apple (APNs), Google (Firebase Cloud Messaging) alebo webový Push (VAPID).

4.8 „Potrebujem diely" — dopyt na náhradné diely tretej strane

Toto je jediná funkcia, pri ktorej Aplikácia z vlastnej iniciatívy odosiela vaše údaje konkrétnej tretej strane mimo nášho ekosystému. Keď z detailu vozidla vytvoríte dopyt na náhradný diel, odošleme e-mailom vybraným, vopred zaregistrovaným predajniam náhradných dielov vo vašom okrese: technické údaje vozidla (značka, model, rok, VIN, ŠPZ, motor), text vášho dopytu a váš kontaktný e-mail (ako adresu, na ktorú vám predajňa môže priamo odpovedať — tzv. „Reply-To"). Odpoveď predajne sa doručí späť do Aplikácie a súčasne aj na váš e-mail. Právny základ: plnenie zmluvy / vykonanie krokov na vašu žiadosť pred uzavretím zmluvy s vybraným predajcom (čl. 6 ods. 1 písm. b) GDPR) — dopyt odosielame len vtedy, keď ho sami aktívne vytvoríte. Ďalšie informácie o príjemcovi nájdete v bode 7.

4.9 Partnerský adresár (STK, servis, ND, pneuservis)

Vo funkcii „Nájsť nablízku" a v partnerskej sekcii Webu vám zobrazujeme verejné firemné údaje partnerov (názov, adresa, kontakt, otváracie hodiny) na základe vašej polohy alebo okresu. Pri tomto zobrazení sa vaše osobné údaje partnerovi neodovzdávajú — ide o jednosmerné zobrazenie. (Výnimkou je výlučne funkcia „Potrebujem diely" popísaná v bode 4.8, kde k odovzdaniu údajov reálne dochádza, pretože ju sami aktívne spustíte.) Zaznamenávame anonymné, agregované štatistiky zobrazení a klikov na partnerov (okres, typ udalosti, anonymná relácia) — bez väzby na vašu identitu.

4.10 Prevod vozidla na iný účet

Pri predaji vozidla môžete iniciovať jeho prevod na účet nového majiteľa pomocou jednorazového kódu. Prevedú sa údaje o vozidle, servisná história, záznamy tachometra a termíny; súkromné doklady vo vašom archíve (bod 4.4) sa neprenášajú a ostávajú len u pôvodného majiteľa.

4.11 Kontaktný formulár (Web)

Meno a priezvisko, e-mailová adresa, telefónne číslo (voliteľné), predmet a obsah správy, IP adresa a časový údaj odoslania. Rovnaký formulár sa používa aj pre žiadosti o partnerstvo (sekcia „Staňte sa partnerom") — v takom prípade navyše názov prevádzky a mesto.

4.12 Newsletter a e-mailové kampane (Web)

E-mailová adresa, IP adresa a čas prihlásenia/odhlásenia, zdroj prihlásenia. Pri kampaňových e-mailoch: údaje o doručení, otvorení a kliknutí na odkazy (sledovací pixel a redirect odkazy).

4.13 Prehliadanie Webu a súhlasy s cookies

Podrobný rozsah nájdete v samostatných Zásadách používania cookies. V skratke: anonymizovaný/hašovaný identifikátor návštevníka, navštívená URL, referrer, typ zariadenia a — v zmysle čl. 7 GDPR na preukázanie súhlasu — vaše rozhodnutie v cookie banneri spolu s IP adresou a user-agentom prehliadača v okamihu udelenia/odvolania súhlasu.

4.14 Súhlasy so spracúvaním (evidencia)

Pri každom udelení alebo odvolaní súhlasu (marketing, cookies) zaznamenávame vaše rozhodnutie, IP adresu a user-agent prehliadača/zariadenia — nie preto, že by sme tieto údaje chceli navyše zbierať, ale preto, že nám to čl. 7 ods. 1 GDPR ukladá ako povinnosť preukázať, že súhlas bol skutočne udelený.

4.15 Štatistika používania Aplikácie (app_opens)

Počítame otvorenia Aplikácie pomocou salted (osolenej), jednosmerne hašovanej IP adresy, platformy (iOS/Android/web) a verzie Aplikácie. Hašovanie prebieha s denne sa meniacim tajným kľúčom priamo na serveri — z hašu nie je možné zistiť pôvodnú IP adresu ani identifikovať konkrétnu osobu. Geografická poloha (mesto, kraj, krajina) sa z tejto štatistiky neodvodzuje a neukladá sa.

4.16 Server logy

Hostingový poskytovateľ ukladá štandardné technické logy (IP, čas, požadovaná URL, stavový kód) na účel zabezpečenia a riešenia incidentov, automaticky mazané po 30 dňoch.

5. Účely spracúvania, právne základy a doba uchovávania

Tabuľka je informatívnym zhrnutím; podrobný opis nájdete v bode 4.

6. Poskytovanie údajov — je to povinné?

Poskytnutie údajov potrebných na registráciu a základné funkcie (e-mail, heslo) je zmluvnou požiadavkou — bez nich vám nevieme založiť účet ani poskytnúť službu. Ostatné údaje (telefón, poloha, dokumenty, fotografie, marketingový súhlas) poskytujete dobrovoľne; ich neposkytnutím sa len obmedzí rozsah funkcií, ktoré viete využiť (napr. bez polohy nevidíte partnerov podľa vzdialenosti, ale stále podľa okresu).

7. Príjemcovia a sprostredkovatelia (kto má prístup k vašim údajom)

Pri prevádzke Webu a Aplikácie využívame nasledovných sprostredkovateľov a príjemcov. Sprostredkovatelia spracúvajú údaje výlučne v našom mene na základe zmluvy o spracúvaní údajov (DPA) a nesmú ich použiť na vlastné účely; príjemcovia označení (na váš pokyn) dostávajú údaje, len keď danú funkciu sami aktívne použijete.

• Supabase, Inc. — databáza, autentifikácia, úložisko súborov a serverová logika (edge functions) Aplikácie. Dáta v EÚ (Írsko), infraštruktúra AWS. Privacy Policy.
• OpenRouter, Inc. (USA) a Google LLC (model Gemini) — spracovanie fotografie bločku/faktúry pri OCR funkcii (bod 4.5). Nastavené na zákaz uchovávania dát poskytovateľom modelu (zero/deny data retention). OpenRouter Privacy.
• Resend, Inc. (USA, backend Amazon SES) — odosielanie transakčných a marketingových e-mailov vrátane dopytov na diely. Privacy Policy.
• Google LLC / Google Ireland Ltd. — push notifikácie na Android (Firebase Cloud Messaging), prihlásenie cez Google účet, distribúcia cez Google Play, a na Webe Google Tag Manager, Analytics 4, Search Console, Fonts. Privacy Policy.
• Apple Inc. (USA) — push notifikácie na iOS (APNs), prihlásenie cez Apple ID, distribúcia cez App Store. Privacy Policy.
• databazavozidiel.sk (SK) — dohľadanie technických údajov vozidla podľa ŠPZ/VIN na váš dopyt.
• Cloudflare, Inc. (USA) — technická infraštruktúra na doručenie e-mailových odpovedí predajní pri funkcii „Potrebujem diely" (bod 4.8). Privacy Policy.
• Meta Platforms, Inc. (Web, ak je aktívny Facebook Pixel a udelíte súhlas) — sledovanie konverzií. Privacy Policy.
• Websupport, s. r. o. (SK) — hosting Webu, poštový server, DNS. Zásady WS.
• Ko-fi (Ko-fi Labs Limited, UK) — platobná platforma pre dobrovoľné dary, ak sa rozhodnete podporiť vývoj. Privacy Policy.
• GitHub Inc. — hosting zdrojového kódu; nezdieľa žiadne údaje návštevníkov/používateľov.
• Predajne náhradných dielov a partneri (na váš pokyn) — pri funkcii „Potrebujem diely" (bod 4.8) dostáva vybraná predajňa vozidlo a váš kontaktný e-mail výlučne na spracovanie vášho dopytu. Nejde o nášho sprostredkovateľa v zmysle DPA, ale o samostatného prevádzkovateľa, ktorý s vašimi údajmi ďalej nakladá podľa vlastných pravidiel — odporúčame sa pred zdieľaním ďalších údajov (napr. telefónne číslo v odpovedi) oboznámiť s podmienkami danej predajne.

Vaše osobné údaje nepredávame a neposkytujeme tretím stranám na ich vlastné marketingové účely.

8. Prenos do tretích krajín

Hlavné údaje (účet, vozidlá, termíny, doklady) sú uložené v EÚ (Írsko). Niektorí vyššie uvedení sprostredkovatelia a príjemcovia (najmä americké spoločnosti — OpenRouter/Google, Resend/AWS SES, Google, Apple, Cloudflare, Meta) sídlia v Spojených štátoch amerických alebo tam spracúvajú dáta. Prenos sa uskutočňuje v súlade s čl. 46 GDPR na základe:

• Štandardných zmluvných doložiek (SCC) schválených Európskou komisiou, a/alebo
• rámca EU–US Data Privacy Framework (DPF) pre certifikovaných príjemcov.

Ak sa rozhodnete použiť funkciu „Potrebujem diely" a vybraná predajňa náhradných dielov sídli mimo EÚ, prenos vášho e-mailu a údajov o vozidle sa uskutočňuje na základe vášho výslovného úkonu (odoslanie dopytu) v zmysle čl. 49 ods. 1 písm. b) GDPR — v praxi ide prevažne o predajne so sídlom na Slovensku/v EÚ.

9. Vaše práva ako dotknutej osoby

V zmysle čl. 15 – 22 GDPR máte voči nám tieto práva:

1. Právo na prístup (čl. 15) – potvrdenie, či a aké údaje o vás spracúvame, vrátane kópie údajov.
2. Právo na opravu (čl. 16) – ak sú údaje nesprávne alebo neaktuálne; väčšinu údajov si viete opraviť priamo v Aplikácii.
3. Právo na vymazanie / „právo byť zabudnutý" (čl. 17) – kedykoľvek v Aplikácii cez Nastavenia → Vymazať účet a dáta, alebo žiadosťou na e-mail. Vymažú sa všetky vozidlá, termíny, servisné záznamy, doklady a nahraté súbory, s výnimkou údajov, ktoré sme povinní uchovávať zo zákona.
4. Právo na obmedzenie spracúvania (čl. 18).
5. Právo na prenosnosť údajov (čl. 20) – v Aplikácii si viete v Nastaveniach exportovať svoje dáta (vozidlá, termíny, servis, náklady, tachometer) vo formáte CSV; na požiadanie vám vieme poskytnúť aj strojovo čitateľný export v inom bežnom formáte.
6. Právo namietať (čl. 21) – proti spracúvaniu založenému na oprávnenom záujme.
7. Právo odvolať súhlas (čl. 7 ods. 3) – kedykoľvek bez následkov pre už vykonané spracovanie. Súhlas s cookies zmeníte cez Cookie nastavenia v päte Webu; marketingový súhlas cez Nastavenia → Marketingové e-maily v Aplikácii alebo odhlasovací odkaz v e-maile.
8. Právo nebyť predmetom výlučne automatizovaného rozhodovania vrátane profilovania (čl. 22) – pozri bod 10.

Ako uplatniť svoje práva

Žiadosť pošlite na info@carmate.sk. Môžeme požadovať dodatočné overenie totožnosti, aby sme zabránili vydaniu údajov nesprávnej osobe. Odpovedáme do 30 dní od prijatia žiadosti (lehotu možno predĺžiť o ďalšie dva mesiace pri zložitých žiadostiach, o čom vás budeme informovať).

Sťažnosť dozornému orgánu

Ak nesúhlasíte so spôsobom spracúvania vašich údajov, máte právo podať sťažnosť na:

• Úrad na ochranu osobných údajov SR (ÚOOÚ SR)
• Hraničná 4826/12, 820 07 Bratislava 27
• Tel.: +421 2 32313214
• Web: dataprotection.gov.sk

10. Automatizované rozhodovanie a profilovanie

Nevykonávame žiadne automatizované rozhodovanie ani profilovanie, ktoré by voči vám malo právne účinky alebo by vás podobne významne ovplyvňovalo. AI/OCR funkcia (bod 4.5) len technicky prepisuje text z fotografie bločku na vašu žiadosť — nejde o rozhodovanie o vás ako o osobe, výsledok si vždy pred uložením overíte a môžete upraviť.

11. Zdroj údajov, ak nepochádzajú priamo od vás

Pri vyhľadaní vozidla podľa ŠPZ/VIN (bod 4.2) získavame technické údaje o vozidle (nie o osobe) z externej databázy vozidiel (databazavozidiel.sk). Pri prihlásení cez Google/Apple získavame identifikátor a e-mail priamo od týchto poskytovateľov na základe vášho súhlasu udeleného v ich rozhraní.

12. Bezpečnosť údajov

• Šifrovaný prenos cez HTTPS/TLS
• Heslá uložené výlučne formou jednosmerného hashu
• Riadenie prístupu na úrovni databázy (Row Level Security) — každý používateľ vidí len svoje dáta
• Súkromné dokumenty prístupné len cez krátkodobo platné podpísané odkazy
• Anonymizácia/hašovanie IP adries v štatistike otvorení Aplikácie
• Rate-limiting na citlivých API endpoint-och (napr. OCR)
• Obmedzený prístup k administratívnemu rozhraniu, pravidelné aktualizácie a zálohovanie

13. Maloletí

Web a Aplikácia nie sú určené osobám mladším ako 16 rokov. Ak ste mladší, používajte Aplikáciu len so súhlasom a pod dohľadom rodiča alebo zákonného zástupcu.

14. Cookies a sledovacie technológie

Web používa cookies a podobné technológie. Ich detailný zoznam, účel a dobu platnosti nájdete v Zásadách používania cookies. Implementujeme Google Consent Mode v2 — pred udelením súhlasu pracujú Google a tretie strany len v anonymizovanom režime.

15. Zmeny týchto zásad

Tieto zásady môžeme z času na čas aktualizovať. Aktuálna verzia je vždy zverejnená na tejto stránke aj v Aplikácii (sekcia Nastavenia → Zásady ochrany osobných údajov) s uvedeným dátumom účinnosti a verziou — obe znenia sú vždy obsahovo totožné. Pri podstatných zmenách (napr. nový sprostredkovateľ, zmena účelu) vás budeme informovať aj oznámením na Webe, v Aplikácii alebo e-mailom.

16. Sprostredkovanie poistenia (PZP a KASKO) — účel a príjemcovia

Ak si prostredníctvom CarMate vyžiadate prepočet PZP alebo havarijného poistenia (KASKO), spracúvame a odovzdávame vaše osobné údaje na účel sprostredkovania poistenia. Účel: príprava nezáväzného prepočtu a sprostredkovanie poistnej zmluvy. Rozsah: meno, kontaktné údaje (e-mail, telefón), údaje o vozidle (značka, model, rok, ŠPZ, VIN), aktuálna poisťovňa; pri uzatváraní zmluvy ďalšie údaje požadované poisťovňou. Príjemca: BROKER SERVICE GROUP Slovakia a. s., IČO 50 353 497 (samostatný finančný agent), ktorá je vo vzťahu k týmto údajom prevádzkovateľom, pričom E.I.G. Divine s. r. o. vystupuje ako jej podriadený finančný agent; ďalej poisťovne, s ktorými má BSG uzatvorenú zmluvu. Právny základ: opatrenia pred uzavretím zmluvy na základe vašej žiadosti (čl. 6 ods. 1 písm. b) GDPR) a zákon č. 186/2009 Z. z. o finančnom sprostredkovaní; marketingové oslovenie iba na základe vášho súhlasu. Uchovávanie: údaje k uzavretej zmluve najmenej 10 rokov od začiatku jej platnosti; samotný dopyt, ak nedôjde k sprostredkovaniu, najviac 1 rok; údaje na marketing 5 rokov od udelenia súhlasu. Vaše práva (prístup, oprava, výmaz, obmedzenie, námietka, prenosnosť, odvolanie súhlasu, sťažnosť dozornému orgánu) a úplné informácie sú v Podmienkach spracúvania osobných údajov BSG. Súhlas s marketingom môžete kedykoľvek odvolať.

17. Kontakt

Akékoľvek otázky, žiadosti alebo podnety k týmto Zásadám smerujte na:

E.I.G. Divine s. r. o.
Kováčova 43, 93526 Starý Tekov
E-mail: info@carmate.sk
Telefón: +421907042925

Verzia 3.1 · Účinné od 21. septembra 2026 · © 2026 E.I.G. Divine s. r. o.