Zásady ochrany osobných údajov

⚠️ NÁVRH — pred zverejnením musí schváliť právnik. Tento text vznikol z technického auditu systému. Opisuje, čo softvér reálne robí, ale nie je právnym stanoviskom a nebol posúdený advokátom.

Naposledy upravené: 27. 7. 2026

Kto sme

Prevádzkovateľom je:

Spoločnosť poskytuje službu GPSko — online knihu jázd a sledovanie vozidiel.

Kontakt vo veciach ochrany údajov: info@gpsko.eu

Dve roly, ktoré treba rozlíšiť

Toto je dôležité a väčšina otázok pramení z toho, že sa to nerozlíši:

• Voči návštevníkom webu a osobám, ktoré nás kontaktujú, sme prevádzkovateľ — my rozhodujeme, čo s údajmi.
• Voči údajom, ktoré do systému vkladá zákazník (jeho vozidlá, vodiči, jazdy), sme sprostredkovateľ. Prevádzkovateľom je zákazník — firma, ktorá službu používa. My s týmito údajmi robíme len to, čo nám zákazník zadá. Podmienky sú v Zmluve o spracúvaní osobných údajov.

Aké údaje spracúvame

Keď nás kontaktujete cez formulár

Právny základ: oprávnený záujem — odpovedať tomu, kto nás oslovil, a chrániť formulár pred spamom.

Obsah dopytu neukladáme do databázy — ide iba e-mailom.

Keď používate aplikáciu (užívateľské účty)

Údaje, ktoré do systému vkladá zákazník

Tu sme sprostredkovateľ. Systém spracúva:

Polohové dáta sú najcitlivejšia kategória. Viažu sa na vozidlo, a ak je k jazde priradený vodič, tvoria pohybový profil konkrétnej osoby. Preto k nim platia osobitné pravidlá — pozri Informačnú povinnosť pre vodičov.

Prevádzkové a diagnostické záznamy

Vaša IP adresa sa do access logu nezapisuje celá. Ešte pred zápisom na disk sa skráti na sieť — pri IPv4 sa zahodí posledný oktet (198.51.100.37 → 198.51.100.0), pri IPv6 zostáva len prvá polovica adresy. Jedna taká hodnota zodpovedá stovkám až tisícom zariadení, takže z nej nevieme určiť konkrétneho človeka. Robíme to preto, že na náš účel — vidieť, či si stránku stiahol Googlebot alebo bežný návštevník — úplná adresa nie je potrebná; postačuje User-Agent a skrátená adresa na overenie, či hlásený crawler naozaj prichádza zo zverejneného rozsahu daného vyhľadávača.

Do access logu sa nezapisujú prihlasovacie cookie, autorizačné hlavičky ani hlavička X-Forwarded-For (tá by inak obsahovala neskrátenú adresu).

Právny základ: oprávnený záujem — udržať web v prevádzke, chrániť ho pred zneužitím a vedieť, ako ho indexujú vyhľadávače.

Ako dlho uchovávame polohové dáta

• Surové polohové body: predvolene 24 mesiacov, potom sa automaticky mažú. Doba je nastaviteľná.
• Jazdy (kniha jázd): uchovávajú sa dlhšie než surové body, pretože sú účtovným a daňovým dokladom. Po zmazaní bodov ostáva jazda so všetkými náležitosťami — dátum, čas, miesto začiatku a konca, kilometre, účel, poradové číslo, stav tachometra. Stratí sa iba možnosť prehrať si trasu na mape bod po bode.

Tento rozdiel je zámerný: nepotrebujeme držať sekundový pohybový profil roky dozadu, ale daňovú knihu jázd musí byť možné preukázať.

Komu údaje poskytujeme

Nepredávame ich nikomu. Používame však dodávateľov, ktorí sa k údajom môžu dostať pri poskytovaní svojich služieb:

Sprístupnenie vozidiel tretej strane cez API

Firma, ktorá GPSko používa, si môže vo svojom účte vytvoriť API prístup pre tretiu stranu — typicky pre odberateľa prepravy, ktorý chce vidieť polohu vozidiel vezúcich jeho tovar vo vlastnom systéme.

Čo je pri tom podstatné:

• Rozhoduje o tom výhradne firma, ktorá vozidlá prevádzkuje. Prístup si zapína sama v *Nastavenia → API prístupy*. My taký prístup nezriaďujeme ani na žiadosť tretej strany — sme spracovateľ a konáme len na pokyn firmy.
• Rozsah je menovitý zoznam vozidiel, nie celá firma. Tretia strana vidí iba tie vozidlá, ktoré jej firma výslovne priradila.
• Sprístupňuje sa poloha a prehľad jázd (kedy, odkiaľ, kam, koľko km, ako dlho). Podrobná trasa bod po bode sa cez API neposkytuje — je to pohybový profil vodiča a na plnenie prepravnej zmluvy nie je potrebný.
• Prístup sa dá kedykoľvek zrušiť alebo zúžiť a firma vidí, kedy bol naposledy použitý a koľko volaní prišlo. Vytvorenie, zmena aj zrušenie prístupu sa zaznamenáva.
• Voči vodičovi je za toto sprístupnenie zodpovedná firma, ktorá ho povolila. Vzor informácie pre vodičov to preto uvádza.

Technický popis je verejný na gpsko.eu/api.

AI asistenti — čítajte, prosím, pozorne

Na webe aj v aplikácii je AI asistent. Otázka, ktorú mu napíšete, sa odosiela na spracovanie do Anthropic API (poskytovateľ Anthropic, PBC, USA) spolu s našou znalostnou bázou. Bez toho by asistent nevedel odpovedať.

Čo z toho vyplýva:

• Nepíšte asistentovi osobné ani citlivé údaje. Nepotrebuje ich a nemá k nim prístup.
• Asistent v aplikácii nemá prístup k vašim dátam — k jazdám, polohám, nákladom. Je to úmyselné technické obmedzenie: vie iba radiť, ako aplikáciu používať. Ak sa ho spýtate „koľko som najazdil", odpovie vám, kde si to nájdete, nie číslo.
• Obsah konverzácií neukladáme do databázy a neukladáme k nim IP adresu návštevníka. (Samotná požiadavka prejde webovým serverom ako každá iná, takže sa objaví v jeho access logu — ale bez obsahu otázky a len so skrátenou adresou, pozri Prevádzkové a diagnostické záznamy.)
• Prenos do USA je krytý štandardnými zmluvnými doložkami a podmienkami poskytovateľa.

Ak si neželáte, aby vaša otázka išla do AI, jednoducho asistenta nepoužite — napíšte nám na info@gpsko.eu.

Cookies a údaje v prehliadači

Nepoužívame reklamné ani analytické cookies. Nesledujeme vás naprieč webmi.

Obe sú nevyhnutné na fungovanie služby, ktorú ste si vyžiadali, takže na ne nepotrebujeme súhlas ani cookie lištu. Ak by sme niekedy pridali analytiku alebo reklamu, lišta pribudne a bez súhlasu sa nič nespustí.

Vaše práva

Máte právo:

• vedieť, aké údaje o vás spracúvame, a dostať ich kópiu,
• opraviť nesprávne údaje,
• nechať údaje vymazať, ak na ich uchovanie nemáme zákonný dôvod,
• obmedziť spracúvanie alebo namietať proti nemu,
• preniesť údaje inam v štruktúrovanom formáte,
• podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).

Ako ich uplatniť: napíšte na info@gpsko.eu. Odpovieme do jedného mesiaca.

Ak ste zamestnanec firmy, ktorá GPSko používa, obráťte sa najprv na svojho zamestnávateľa — on je prevádzkovateľom vašich údajov a my ich spracúvame na jeho pokyn. My mu poskytneme súčinnosť.

Bezpečnosť

• Komunikácia je šifrovaná (HTTPS, certifikát Let's Encrypt).
• Heslá sú uložené ako bcrypt hash, nikdy v čitateľnej podobe.
• Dáta jednotlivých firiem sú oddelené na úrovni databázy (row-level security) — nie iba v aplikácii. Bez platného kontextu firmy dopyt nevráti nič.
• V rámci firmy sa dá obmedziť prístup na konkrétne vozidlá.
• Servery sú v EÚ, denné zálohy s rotáciou.

Zmeny

Zásady môžeme upraviť. Podstatné zmeny oznámime v aplikácii alebo e-mailom. Dátum poslednej úpravy je hore.