Ochrana osobných údajov

1. Úvod

1.1. Tento dokument vysvetľuje, ako spoločnosť OOZI s.r.o. spracúva osobné údaje zákazníkov, používateľov webovej stránky kyuzet.com, používateľov webovej aplikácie QZ a osôb, ktorých údaje môžu byť spracúvané pri používaní zariadenia QZ a služby QZ Foresight.

1.2. Pri spracúvaní osobných údajov postupujeme najmä podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a príslušných slovenských právnych predpisov.

2. Aké údaje spracúvame

2.1. Pri objednávke spracúvame najmä:

• a) meno a priezvisko alebo obchodné meno,
• b) e-mail,
• c) telefónne číslo,
• d) fakturačnú adresu,
• e) doručovaciu adresu,
• f) IČO, DIČ, IČ DPH pri firemnom zákazníkovi,
• g) údaje o objednávke,
• h) údaje potrebné na vystavenie faktúry.

2.2. Pri platbe

spracúvame informáciu o stave platby, sume, mene, variabilnom identifikátore alebo identifikátore transakcie. Úplné údaje platobnej karty spracúva poskytovateľ platobnej brány Stripe.

2.3. Pri aktivácii a používaní služby QZ Foresight spracúvame najmä:

• a) e-mail používateľa,
• b) identifikátor zariadenia,
• c) QR alebo aktivačný kód,
• d) údaje o vozidle zadané používateľom,
• e) typ vozidla,
• f) typ a kapacitu batérie, ak sú zadané,
• g) režim používania vozidla,
• h) údaje o stave 12V batérie,
• i) napätie batérie,
• j) časové záznamy meraní,
• k) stav pohybu alebo státia,
• l) približnú alebo presnú GPS polohu zariadenia podľa technických možností,
• m) údaje o mobilnom signáli a technickom stave zariadenia,
• n) notifikačné tokeny,
• o) jazykové a technické nastavenia používateľa.

2.4. Z nameraných údajov môžeme odvodiť najmä:

• a) dobu státia vozidla,
• b) trend poklesu napätia,
• c) pravdepodobnosť potreby dobitia batérie,
• d) stavové odporúčanie typu OK, SLABNE, NABÍJAJ alebo KRITICKÉ,
• e) históriu upozornení,
• f) reakcie používateľa na upozornenia.

2.5. Pri používaní webovej stránky a webovej aplikácie spracúvame technické údaje, najmä IP adresu, typ zariadenia, prehliadač, operačný systém, čas prístupu, chybové logy a bezpečnostné záznamy.

3. Účely a právne základy spracúvania

3.1. Osobné údaje spracúvame na tieto účely:

a) vybavenie objednávky, dodanie tovaru a plnenie zmluvy
Právny základ: plnenie zmluvy.

b) aktivácia zariadenia a poskytovanie služby QZ Foresight
Právny základ: plnenie zmluvy.

c) zasielanie prevádzkových upozornení, push notifikácií a e-mailov súvisiacich so stavom služby alebo batérie
Právny základ: plnenie zmluvy v rozsahu varovných a stavových upozornení; oprávnený záujem alebo súhlas pri ostatných notifikáciách.

d) fakturácia, účtovníctvo a daňové povinnosti
Právny základ: zákonná povinnosť.

e) zákaznícka podpora a riešenie reklamácií
Právny základ: plnenie zmluvy, zákonná povinnosť alebo oprávnený záujem.

f) bezpečnosť, prevencia zneužitia, diagnostika chýb a ochrana právnych nárokov
Právny základ: oprávnený záujem.

g) marketingová komunikácia existujúcim zákazníkom v primeranom rozsahu
Právny základ: oprávnený záujem alebo súhlas, ak sa vyžaduje. Spotrebitelia môžu kedykoľvek odhlásiť odber prostredníctvom odkazu v každom marketingovom e-maile alebo na support@kyuzet.com.

h) analytika a zlepšovanie služby
Právny základ: oprávnený záujem alebo súhlas pri nástrojoch, ktoré nie sú technicky nevyhnutné.

4. GPS poloha a telematické údaje

4.1. QZ môže spracúvať polohu vozidla, pretože poloha môže byť potrebná na technické fungovanie služby, posúdenie kontextu batérie, mobilného signálu a posledného známeho stavu zariadenia.

4.2. QZ nie je primárne určený ako systém na sledovanie osôb. Služba je určená na sledovanie technického stavu 12V batérie a súvisiaceho zariadenia.

4.3. Ak zákazník používa QZ vo firemnom vozidle, ktoré používa zamestnanec, vodič, zákazník servisu alebo iná osoba, zákazník je povinný zabezpečiť, aby takéto osoby boli riadne informované a aby mal zákazník vlastný právny základ na používanie zariadenia.

4.4. Pri firemnom používaní môže byť OOZI s.r.o. v niektorých prípadoch sprostredkovateľom a firemný zákazník prevádzkovateľom. Podrobnosti môžu byť upravené samostatnou zmluvou o spracúvaní osobných údajov.

4.5. Na zobrazenie polohy vozidla na mape vo webovej aplikácii sa mapové podklady načítavajú priamo z prehliadača používateľa zo služby CARTO (basemaps.cartocdn.com), ktorá využíva dáta projektu OpenStreetMap. Poskytovateľ mapových podkladov pritom získava IP adresu používateľa a súradnice zobrazeného výrezu mapy (okolie polohy vozidla). K načítaniu dochádza len pri zobrazení mapy v aplikácii. Právny základ: oprávnený záujem na zrozumiteľnom zobrazení poslednej známej polohy vozidla.

4.6. Na zobrazenie názvu mesta pri polohe vozidla používame službu spätného geokódovania Nominatim prevádzkovanú nadáciou OpenStreetMap Foundation (nominatim.openstreetmap.org). Tejto službe sa z prehliadača používateľa odosiela IP adresa používateľa a súradnice polohy vozidla. Právny základ: oprávnený záujem na zrozumiteľnom označení polohy.

4.6a. Na určenie vonkajšej teploty a poveternostného kontextu v mieste vozidla používame službu Open-Meteo (api.open-meteo.com). Tejto službe sa z nášho servera odosiela približná oblasť, v ktorej sa vozidlo nachádza — súradnica zaokrúhlená na mriežku približne 5 km, nie presná poloha. Deje sa to pri vyhodnocovaní stavu batérie, teda aj vtedy, keď nemáte zapnutý dohľad nad polohou — teplota priamo ovplyvňuje posúdenie batérie a bez nej by služba nedokázala plniť svoj účel. Neodosielame identifikátor vozidla ani vaše údaje, iba súradnice. Právny základ: plnenie zmluvy (poskytovanie služby posúdenia batérie).

4.6b. Mapa v aplikácii je zároveň odkazom na Google Maps (www.google.com/maps). Ak na ňu klepnete, otvorí sa nová karta s adresou, ktorá obsahuje súradnice vozidla, a spoločnosť Google LLC tak získa tieto súradnice spolu s vašou IP adresou. Deje sa to iba na váš vlastný klik — samotné zobrazenie mapy Googlu nič neodosiela. Google LLC má sídlo v USA; na prenos sa vzťahuje bod 6.3. Právny základ: oprávnený záujem na možnosti otvoriť polohu v navigácii.

4.6c. Ak máte zapnutý Prehľad jázd, na pomenovanie miesta začiatku a konca jazdy používame službu Nominatim (nominatim.openstreetmap.org, prevádzkovateľ OpenStreetMap Foundation). Z nášho servera sa odosiela súradnica zaokrúhlená na približne 110 metrov — nie presná poloha, žiadny identifikátor vozidla ani vaše údaje. Odpoveď ukladáme iba ako obec a ulicu, nikdy nie súpisné číslo, a jedno vyhľadanie slúži všetkým jazdám v tom istom mieste. Deje sa to len pri jazdách zapísaných v Prehľade jázd; bez tohto doplnku sa neodosiela nič. Právny základ: plnenie zmluvy (poskytovanie prehľadu jázd).

4.7. Polohu vozidla uchovávame najviac 30 dní, ak máte pre vozidlo zapnutý dohľad nad polohou, inak najviac 3 dni; po tejto dobe sa súradnice automaticky odstraňujú. Pri odvolaní súhlasu ich odstránime bezodkladne. Podrobnosti aj výnimku uvádzajú body 7.4 až 7.4.3.

5. Automatizované vyhodnocovanie

5.1. Služba QZ Foresight vyhodnocuje technické údaje zo zariadenia a vytvára odporúčania týkajúce sa stavu 12V batérie. Vyhodnocovanie prebieha podľa pevne definovaných pravidiel — služba nepoužíva strojové učenie na rozhodovanie o stave batérie.

5.2. Vyhodnocovanie slúži na informačné a preventívne upozornenia. Nejde o rozhodovanie, ktoré by malo právne účinky voči používateľovi alebo obdobne významne ovplyvňovalo používateľa v zmysle článku 22 GDPR.

6. Komu údaje poskytujeme

6.1. Osobné údaje môžeme sprístupniť len v nevyhnutnom rozsahu týmto kategóriám príjemcov:

• a) poskytovateľ platobnej brány,
• b) poskytovateľ hostingu a cloudovej infraštruktúry,
• c) poskytovateľ e-mailovej komunikácie,
• d) poskytovateľ notifikačných služieb,
• e) poskytovateľ mobilnej IoT konektivity,
• f) poskytovateľ monitoringu chýb,
• g) účtovník alebo daňový poradca,
• h) dopravca,
• i) orgány verejnej moci, ak to vyžaduje zákon.

6.2. Aktuálne môžeme používať najmä:

• a) Stripe — platobná brána,
• b) Hetzner — hosting a serverová infraštruktúra,
• c) Resend alebo iný poskytovateľ transakčných e-mailov,
• d) Sentry alebo iný nástroj na monitoring chýb,
• e) Backblaze alebo iný poskytovateľ záloh,
• f) 1Global / 1NCE alebo iný poskytovateľ IoT konektivity.

6.3. Pri poskytovateľoch mimo EÚ/EHP používame primerané záruky podľa GDPR, najmä štandardné zmluvné doložky alebo iný platný mechanizmus prenosu.

6.4. Niektoré prvky webových stránok a aplikácie sa načítavajú priamo z prehliadača používateľa zo serverov tretích strán. Ide o typografiu Google Fonts (fonts.googleapis.com, fonts.gstatic.com) a o nástroj na monitoring chýb Sentry (browser.sentry-cdn.com, ingest.de.sentry.io). Pri takomto načítaní získava príslušný poskytovateľ IP adresu používateľa a technické údaje o prehliadači; v prípade Sentry aj údaje o vzniknutej chybe a o krokoch, ktoré jej predchádzali. Google LLC má sídlo v USA — na prenos sa vzťahuje bod 6.3. Právny základ: oprávnený záujem na jednotnom vzhľade služby a na jej stabilite a bezpečnosti. Mapové podklady a geokódovanie sú opísané v bodoch 4.5 a 4.6.

7. Ako dlho údaje uchovávame

7.1. Údaje o objednávkach a fakturácii uchovávame po dobu vyžadovanú účtovnými a daňovými predpismi.

7.2. Údaje potrebné na poskytovanie služby QZ Foresight uchovávame počas trvania služby a primeraný čas po jej ukončení, najmä na riešenie reklamácií, bezpečnosti a právnych nárokov.

7.3. Namerané technické údaje o batérii a odvodené vyhodnotenia uchovávame počas trvania služby a následne najviac 12 mesiacov, ak dlhšie uchovávanie nie je potrebné na riešenie reklamácie, bezpečnostného incidentu alebo právneho nároku.

7.4. Doba uchovávania údajov o polohe vozidla závisí od toho, či máte pre dané vozidlo zapnutý dohľad nad polohou. Ak je zapnutý, uchovávame ich najviac 30 dní — dohľad má zmysel len vtedy, ak po upozornení na pohyb alebo odtiahnutie viete zistiť, kam vozidlo šlo. Ak zapnutý nie je, uchovávame ich najviac 3 dni; ide o technickú dobu potrebnú na diagnostiku prebiehajúceho incidentu. Po uplynutí príslušnej doby sa súradnice automaticky odstraňujú, a to aj zo surového záznamu prijatého zo zariadenia.

7.4.1. Ak súhlas s polohou odvoláte, uložené polohy tohto vozidla odstránime bezodkladne — nečakáme na uplynutie doby podľa bodu 7.4. Odvolanie je v aplikácii dostupné na tom istom mieste ako zapnutie.

7.4.2. Ak dohľad nad polohou nemáte zapnutý — alebo ho odvoláte — neuchovávame žiadnu polohu vozidla, ani tú poslednú známu. Odstraňuje sa automaticky. Na vyhodnotenie stavu batérie nám zostáva iba približná oblasť podľa bodu 4.6a (súradnica zaokrúhlená na mriežku približne 5 km), z ktorej zisťujeme vonkajšiu teplotu; mráz priamo mení to, čo vám o batérii povieme. Kým dohľad zapnutý máte, poslednú známu polohu uchovávame a v aplikácii ju vidíte; po ukončení alebo archivácii vozidla sa odstraňuje.

7.4.3. Údaj o rýchlosti vozidla (bez súradníc, smeru a výšky) uchovávame najviac 30 dní bez ohľadu na dohľad nad polohou. Slúži ako podklad na rozpoznanie jazdy, ktoré vstupuje do vyhodnotenia stavu batérie; samotná rýchlosť bez súradníc neurčuje, kde sa vozidlo nachádzalo. Namerané údaje o batérii nie sú dotknuté ničím z bodov 7.4 až 7.4.3 a zostávajú zachované podľa bodu 7.3.

7.5. Zálohy databázy uchovávame 30 dní. Údaj odstránený podľa bodov 7.3 alebo 7.4 preto môže byť po túto dobu ešte prítomný v zálohe. Zálohy sú šifrované, slúžia výlučne na obnovu služby po havárii a pristupuje k nim len prevádzkovateľ.

7.6. Notifikačné tokeny uchovávame počas používania služby alebo do ich deaktivácie.

7.7. Technické logy uchovávame len po nevyhnutný čas potrebný na bezpečnosť, diagnostiku a stabilitu služby.

8. Práva dotknutej osoby

8.1. Dotknutá osoba má právo:

• a) na prístup k osobným údajom,
• b) na opravu údajov,
• c) na vymazanie údajov,
• d) na obmedzenie spracúvania,
• e) na prenosnosť údajov,
• f) namietať proti spracúvaniu,
• g) odvolať súhlas, ak je spracúvanie založené na súhlase,
• h) podať sťažnosť dozornému orgánu.

8.2. Svoje práva si môžete uplatniť e-mailom na support@kyuzet.com.

8.3. Dozorným orgánom je:

9. Cookies

9.1. Webová stránka môže používať technicky nevyhnutné cookies potrebné na fungovanie webu, jazykové nastavenia, bezpečnosť a prihlásenie.

9.2. Analytické alebo marketingové cookies používame len vtedy, ak je na to potrebný súhlas a používateľ ho udelil.

9.3. Podrobnosti o cookies môžu byť uvedené v samostatnom cookies nastavení alebo cookies lište.

10. Bezpečnosť

10.1. Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím, neoprávneným prístupom alebo zverejnením.

10.2. Prístup k údajom majú len oprávnené osoby a poskytovatelia, ktorí ich potrebujú na plnenie svojich úloh.

11. Zmeny dokumentu

11.1. Tento dokument môžeme aktualizovať, najmä pri zmene služby, technických poskytovateľov alebo právnych požiadaviek.

11.2. Aktuálna verzia je vždy dostupná na webovej stránke kyuzet.com.