Informácie podľa článku 13 Nariadenia (EÚ) 2016/679 (GDPR)
Účinnosť od 25. júla 2026 | Verzia 2.0
Prevádzkovateľom je Rampup s. r. o., Južná trieda 2881/4B, 040 01 Košice - mestská časť Juh, IČO 57 692 327, DIČ
2122883532. Kontaktný e-mail pre uplatnenie práv: info@spisbike.sk, telefón: +421 949 233 894. Prevádzkovateľ
nemá ustanovenú zodpovednú osobu, pretože mu taká povinnosť podľa povahy a rozsahu spracúvania nevznikla.
| Účel | Rozsah údajov | Právny základ | Uchovávanie |
|---|---|---|---|
| Dopyt a rezervácia | Meno, priezvisko, telefón, e-mail, vybraný bicykel, termín, cena, obsah komunikácie. | Predzmluvné opatrenia a plnenie zmluvy - čl. 6 ods. 1 písm. b) GDPR. | Počas rezervácie a 3 roky po jej ukončení alebo vysporiadaní. |
| Nájomná zmluva a protokol | Identifikačné a kontaktné údaje, adresa, dátum narodenia, druh a číslo dokladu, podpis, údaje o jazdcoch, bicykli, príslušenstve a jeho stave. | Plnenie zmluvy - čl. 6 ods. 1 písm. b); ochrana a uplatňovanie právnych nárokov - čl. 6 ods. 1 písm. f). | Spravidla 3 roky po úplnom vysporiadaní; dlhšie iba počas trvania konkrétneho právneho nároku alebo konania. |
| Platby a účtovníctvo | Údaje na pokladničnom alebo účtovnom doklade, suma, dátum, identifikátor transakcie. SpišBike neukladá celé údaje platobnej karty. | Zákonná povinnosť - čl. 6 ods. 1 písm. c) GDPR, najmä zákon o účtovníctve a daňové predpisy. | 10 rokov nasledujúcich po roku, ktorého sa účtovný záznam týka, ak zákon nevyžaduje inú dobu. |
| Reklamácie a právne nároky | Kontaktné údaje, rezervácia, komunikácia, fotografie, servisné doklady, údaje o škode, nehode alebo krádeži. | Zákonná povinnosť a oprávnený záujem na ochrane a uplatňovaní práv - čl. 6 ods. 1 písm. c) a f). | Počas vybavenia a spravidla 3 roky po skončení; dlhšie počas súdneho, správneho alebo poistného konania. |
| Lokalizácia bicykla | Poloha, čas, identifikátor zariadenia a väzba na konkrétny prenájom, ak je potrebná na riešenie udalosti. | Oprávnený záujem na ochrane majetku, prevencii krádeže a objasnení nevrátenia - čl. 6 ods. 1 písm. f). | Bežná história sa aktívne nevyhodnocuje. Údaje zachytené pre incident najviac 90 dní po jeho uzavretí, dlhšie iba pre právny alebo poistný nárok. |
| Bezpečnosť webu a nevyhnutné cookies | IP adresa, čas prístupu, technický log, nastavenie relácie a voľba cookies. | Oprávnený záujem na bezpečnosti a prevádzke webu; nevyhnutnosť pre požadovanú službu. | Bezpečnostné logy spravidla najviac 30 dní; cookies podľa doby uvedenej v nastavení cookies. |
| Analytické a marketingové nástroje | Online identifikátory, údaje o používaní webu a kampani iba v rozsahu konkrétne povolenej kategórie. | Súhlas - čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. | Podľa konkrétneho nástroja uvedeného v nastavení cookies, najdlhšie do odvolania súhlasu alebo uplynutia doby cookie. |
Doklady totožnosti: Prevádzkovateľ štandardne overí doklad nahliadnutím a zaznamená iba údaje nevyhnutné na zmluvu. Kópia dokladu nie je bežnou podmienkou prenájmu. Ak sa vo výnimočnom prípade vyhotoví na základe samostatného súhlasu, súhlas musí byť dobrovoľný, konkrétny a odvolateľný a kópia sa vymaže bezodkladne po odpadnutí účelu, najneskôr v lehote uvedenej pri získaní súhlasu.
Pri lokalizácii, ochrane právnych nárokov a bezpečnosti webu Prevádzkovateľ sleduje oprávnený záujem, nevyhnutnosť spracúvania a primeranosť zásahu do práv dotknutých osôb. Prístup k lokalizácii je obmedzený na poverené osoby a závažné incidenty. Dotknutá osoba má právo z dôvodov týkajúcich sa jej konkrétnej situácie namietať proti spracúvaniu podľa článku 21 GDPR. Prevádzkovateľ spracúvanie ukončí, ak nepreukáže závažné oprávnené dôvody alebo potrebu určenia, výkonu či obhajoby právnych nárokov.
Údaje môžu byť v nevyhnutnom rozsahu sprístupnené týmto kategóriám príjemcov: poskytovateľ webhostingu a rezervačného systému, poskytovateľ e-mailových a IT služieb, účtovník, poskytovateľ platobného terminálu, servis bicyklov, poskytovateľ lokalizačnej technológie, poisťovňa, právni a daňoví poradcovia, súdy, polícia, SOI, daňové orgány a iné orgány verejnej moci, ak na to existuje právny základ. Sprostredkovatelia spracúvajú údaje iba podľa pokynov Prevádzkovateľa a na základe príslušnej zmluvy.
Ak konkrétny poskytovateľ analytickej, marketingovej alebo lokalizačnej technológie spracúva údaje mimo Európskeho hospodárskeho priestoru, prenos sa uskutoční iba pri existencii primeraného právneho mechanizmu, najmä rozhodnutia Európskej komisie o primeranosti alebo štandardných zmluvných doložiek, a po splnení informačnej povinnosti. Konkrétny poskytovateľ, krajina a mechanizmus prenosu musia byť uvedené v nastavení cookies alebo v informácii poskytnutej pri použití lokalizačnej technológie.
Údaje označené v rezervačnom formulári ako povinné sú potrebné na vybavenie rezervácie. Identifikačné údaje v nájomnej zmluve a overenie totožnosti sú zmluvnou požiadavkou; bez nich nemožno bicykel odovzdať. Súhlas s voliteľnými cookies, marketingom alebo vyhotovením kópie dokladu je dobrovoľný a jeho neudelenie nebráni rezervácii ani nájmu, ak možno totožnosť overiť primeraným menej invazívnym spôsobom.
Prevádzkovateľ nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by voči dotknutej osobe vyvolávalo právne účinky alebo ju podobne významne ovplyvňovalo.
Dotknutá osoba má za podmienok GDPR právo:
• na prístup k svojim osobným údajom a na ich opravu;
• na vymazanie alebo obmedzenie spracúvania;
• na prenosnosť údajov pri spracúvaní založenom na zmluve alebo súhlase a vykonávanom automatizovane;
• namietať proti spracúvaniu založenému na oprávnenom záujme;
• kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred odvolaním;
• podať sťažnosť dozornému orgánu.
Žiadosť možno poslať na info@spisbike.sk. Prevádzkovateľ môže primerane overiť totožnosť žiadateľa a odpovie
bez zbytočného odkladu, spravidla do jedného mesiaca.
Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II,
Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk.
