Zásady ochrany osobných údajov

1. Prevádzkovateľ údajov

Prevádzkovateľom vašich osobných údajov je spoločnosť PIKAP2 EOOD, podnikajúca pod obchodným názvom PickUp2, so sídlom na adrese Stara Planina 1, 7900 Omurtag, obec Omurtag, oblasť Targovište, Bulharsko, IČ DPH: BG207937426. Ďalšie informácie nájdete v našom Právnom upozornení.

2. Zodpovedná osoba za ochranu údajov

Naša vymenovaná Zodpovedná osoba za ochranu údajov (DPO) je Dobromir Ivanov. DPO zabezpečuje dodržiavanie predpisov o ochrane údajov a je k dispozícii na riešenie akýchkoľvek otázok týkajúcich sa vašich osobných údajov. Našu DPO môžete kontaktovať na:

1. E-mail: [email protected]
2. Adresa: str. Stara Planina 1, Omurtag, 7900, obec Omurtag, oblasť Targovište, Bulharsko

3. Osobné údaje, ktoré zhromažďujeme

Zhromažďujeme nasledujúce kategórie osobných údajov v závislosti od toho, ako s našou Platformou interagujete: (a) Údaje o registrácii účtu: e-mailová adresa, heslo (uchovávané len ako bcrypt hash — heslá nikdy neuchovávame v čitateľnej forme), krstné meno, priezvisko, telefónne číslo, oslovenie, typ používateľa (odosielateľ, dopravca alebo zasielateľ) a dátum, kedy ste súhlasili s našimi podmienkami. (b) Údaje o spoločnosti: názov spoločnosti, IČ DPH, krajina, ulica, PSČ, mesto, telefónne číslo a typ činnosti spoločnosti. (c) Overovacie údaje: výsledky overenia IČ DPH (prostredníctvom EU VIES a pri britských spoločnostiach UK Companies House), nahraté dokumenty (osvedčenia o registrácii podnikania, osvedčenia o DPH, prepravné licencie, poistné certifikáty), meno vlastníka a výsledky analýzy dokumentov s pomocou umelej inteligencie. (d) Údaje o používaní služby: prepravné objednávky (miesta nakládky/vykládky vrátane GPS súradníc, dátumy, časy, opisy nákladu, hmotnosť, rozmery, požiadavky na vozidlo, ceny, kontaktné osoby), ponuky vozového parku, dražby a ponuky, záznamy o dohodách a registrácie vozidiel (vrátane evidenčných čísel). (e) Komunikačné údaje: chatové správy vymieňané medzi používateľmi, prílohy súborov, cenové ponuky, potvrdenia o prečítaní a indikátory písania. (f) Údaje o hodnoteniach a recenziách: hviezdičkové hodnotenia (1 – 5), komentáre a hodnotenia platobného stavu. Hodnotenia sú viditeľné pre všetkých registrovaných používateľov. (g) Platobné a transakčné údaje: stav predplatného, názov plánu, história transakcií, sumy platieb, mena, typ platobnej metódy a referencie faktúr Stripe. Neuchovávame čísla kreditných kariet ani údaje o platobných kartách — všetko spracovanie kariet zabezpečuje Stripe. (h) Technické údaje: IP adresy, typ a verzia prehliadača, operačný systém, typ zariadenia, platforma (web, iOS alebo Android), časové pečiatky prihlásení a približná geografická poloha na základe IP adresy. (i) Údaje o zamestnancoch a tíme: keď vlastníci spoločnosti pozvú zamestnancov — e-mailová adresa, priradená rola, pozícia a nastavenia oprávnení. (j) Údaje zo spätnej väzby: typ spätnej väzby, text správy, voliteľný kontaktný e-mail a voliteľné snímky obrazovky. (k) Biometrické údaje (len mobil): ak na podporovanom mobilnom zariadení povolíte biometrické prihlásenie (Face ID alebo Touch ID), biometrické overenie sa spracúva výhradne vo vašom zariadení pomocou bezpečnostného enklávy zariadenia. Neprijímame, neprenášame ani neuchovávame žiadne biometrické šablóny. (l) Údaje o newsletteri: e-mailová adresa, dátum prihlásenia na odber, časová pečiatka súhlasu a jazykové nastavenie.

4. Poskytovatelia služieb tretích strán

Využívame nasledujúcich poskytovateľov služieb tretích strán, ktorí spracúvajú osobné údaje v našom mene na základe Zmlúv o spracovaní údajov: (a) Stripe (stripe.com) — Spracovanie platieb. Stripe bezpečne spracúva údaje o vašich platobných kartách. My prijímame len potvrdenia transakcií a neuchovávame údaje o kartách. Ochrana údajov: https://stripe.com/privacy (b) Amazon Web Services (AWS) — Cloudová infraštruktúra, ukladanie súborov (S3) a doručovanie e-mailov (SES). Údaje sú uchovávané v regiónoch EÚ (eu-north-1, Štokholm). Ochrana údajov: https://aws.amazon.com/privacy (c) Sentry (sentry.io) — Monitorovanie chýb a sledovanie výkonu. Prehrávanie relácií je povolené len po vašom súhlase so Štatistickými súbormi cookie. Ochrana údajov: https://sentry.io/privacy (d) Google Analytics — Analytika webovej stránky (len po Štatistickom súhlase prostredníctvom Cookiebot). Používame Google Analytics 4 s Google Consent Mode v2. IP adresy sú anonymizované. Ochrana údajov: https://policies.google.com/privacy (e) Meta Pixel (Facebook) — Sledovanie konverzií (len po Marketingovom súhlase). Ochrana údajov: https://www.facebook.com/privacy (f) Cookiebot (Cybot A/S) — Správa súhlasu so súbormi cookie v súlade s GDPR. Ochrana údajov: https://www.cookiebot.com/en/privacy-policy (g) OpenAI Inc. — Analýza dokumentov s pomocou umelej inteligencie na overovanie spoločností. Extrahovaný text z dokumentov (názov spoločnosti, adresa, IČ DPH, mená konateľov) sa spracúva na overenie registrácií podnikania. Ochrana údajov: https://openai.com/privacy (h) DeepL SE — Strojový preklad používateľmi vytvoreného obsahu (prepravné objednávky, ponuky vozového parku, dražby, správy, hodnotenia) na podporu našej viacjazyčnej platformy. Údaje spracúvané v Nemecku (EÚ). Ochrana údajov: https://www.deepl.com/privacy (i) IPInfo Inc. — Geolokácia IP na poskytovanie lokalizovaného obsahu a detekciu jazyka. Ochrana údajov: https://ipinfo.io/privacy (j) Google Maps (Google LLC) — Automatické dopĺňanie adries a geokódovanie na vyhľadávanie polohy. Ochrana údajov: https://policies.google.com/privacy (k) Apple Push Notification Service (APNs) — Push oznámenia pre mobilnú aplikáciu iOS. (l) Cloudflare Inc. — CDN, ochrana pred DDoS a služby DNS. Ochrana údajov: https://www.cloudflare.com/privacypolicy/ (m) Google Firebase Storage — Doručovanie videoobsahu na našej webovej stránke. Ochrana údajov: https://firebase.google.com/support/privacy

5. Automatické zhromažďovanie údajov

Keď navštívite našu webovú stránku alebo používate naše aplikácie, automaticky zhromažďujeme: (a) Technické informácie: IP adresa, typ/verzia prehliadača, operačný systém, typ zariadenia, rozlíšenie obrazovky a jazykové nastavenia. (b) Údaje o používaní: navštívené stránky, čas strávený na stránkach, vzory klikania a zdroje odkazov. (c) Údaje o polohe: približná geografická poloha na základe IP adresy (prostredníctvom služby IPInfo) na poskytovanie lokalizovaného obsahu. Tieto údaje sa zhromažďujú na oprávnené záujmy vrátane zabezpečenia webovej stránky, prevencie podvodov, zlepšovania používateľského zážitku a udržiavania kvality služby. Právnym základom tohto spracovania je článok 6 ods. 1 písm. f) GDPR.

6. Kontaktné formuláre a žiadosti o služby

Keď použijete náš kontaktný formulár, formulár žiadosti o prepravu alebo sa prihlásite na odber nášho newslettera, zhromažďujeme: (a) Kontaktný formulár: meno, e-mail, telefón (voliteľné), typ dopytu a obsah správy. Tieto údaje sa spracúvajú na zodpovedanie vášho dopytu (právny základ: článok 6 ods. 1 písm. b) GDPR — predzmluvné opatrenia). (b) Formulár žiadosti o prepravu: celé meno, e-mail, telefón, krajina, miesta nakládky/vykládky, opis tovaru, hmotnosť, rozmery a preferované dátumy. Tieto údaje sa používajú na poskytnutie cenových ponúk na prepravu a na prepojenie s vhodnými dopravcami alebo zasielateľmi. (c) Newsletter: e-mailová adresa a jazykové nastavenie. Newslettery zasielame len s vaším výslovným súhlasom (článok 6 ods. 1 písm. a) GDPR). Odber môžete kedykoľvek zrušiť pomocou odkazu v každom e-maile newslettera.

7. Zdieľanie údajov s používateľmi platformy

Ako trhovisko pre prepravnú logistiku sa určité údaje zdieľajú medzi používateľmi, aby bola služba možná: (a) Keď zverejníte prepravnú objednávku alebo ponuku vozového parku, názov vašej spoločnosti, meno kontaktnej osoby a podrobnosti inzerátu sú viditeľné pre ostatných registrovaných používateľov. (b) Keď predložíte cenovú ponuku prostredníctvom chatu, údaje o vašej spoločnosti a podmienky ponuky sa zdieľajú s príjemcom. (c) Chatové správy sú viditeľné len pre účastníkov konverzácie. (d) Hodnotenia a recenzie sú viditeľné pre všetkých registrovaných používateľov. (e) Stav overenia spoločnosti (overená/neoverená) sa zobrazuje ostatným používateľom. Osobné údaje nepredávame tretím stranám. Zdieľanie údajov s ostatnými používateľmi je nevyhnutné pre základnú funkčnosť platformy (právny základ: článok 6 ods. 1 písm. b) GDPR — plnenie zmluvy).

8. Pozývanie zamestnancov a správa tímu

Vlastníci a administrátori spoločnosti môžu pozvať zamestnancov, aby sa pripojili k účtu ich spoločnosti na PickUp2. Pri pozvaní zamestnanca zhromažďujeme: e-mailovú adresu, priradenú rolu, pozíciu a nastavenia oprávnení. Pozývacie e-maily obsahujú bezpečné, časovo obmedzené tokeny. Účty zamestnancov sú prepojené s účtom spoločnosti a administrátori spoločnosti môžu spravovať oprávnenia zamestnancov na prístup k prepravným objednávkam, ponukám vozového parku, dohodám, chatu, hodnoteniam a správe vozového parku. Ak zamestnanec opustí spoločnosť, jeho účet môže administrátor spoločnosti deaktivovať.

9. Súbory cookie a sledovacie technológie

Súbory cookie a podobné technológie používame v súlade s vašimi preferenciami súhlasu. Kategórie súborov cookie: (a) Nevyhnutné súbory cookie: Nevyhnutné pre funkčnosť webovej stránky vrátane autentifikačných tokenov (JWT v HTTP-only cookie), jazykových nastavení (i18n_redirected), stavu súhlasu Cookiebot a bezpečnostných funkcií. Tieto nevyžadujú súhlas. (b) Preferenčné súbory cookie: Uchovávajú vaše nastavenia ako režim témy (tmavý/svetlý) a uložené filtre vyhľadávania. Povolené s vaším súhlasom s Preferenciami. (c) Štatistické súbory cookie: Sledovanie Google Analytics a prehrávanie relácií Sentry na pochopenie správania používateľov a zlepšovanie našich služieb. Povolené len s vaším Štatistickým súhlasom prostredníctvom Cookiebot. (d) Marketingové súbory cookie: Meta Pixel na meranie reklamy. Povolené len s vaším Marketingovým súhlasom. Implementujeme Google Consent Mode v2, čo znamená, že všetko analytické a marketingové sledovanie je štandardne zablokované, kým neposkytnete súhlas. Svoje preferencie súborov cookie môžete kedykoľvek spravovať kliknutím na odkaz nastavení súborov cookie v našej pätičke. Používame aj localStorage prehliadača na funkčné účely: jazykové nastavenie, nastavenie témy a pamäť filtrov vyhľadávania. Tieto vás nesledujú naprieč webovými stránkami.

10. Newsletter a marketingová komunikácia

Keď sa prihlásite na odber nášho newslettera, uchovávame vašu e-mailovú adresu, dátum prihlásenia na odber, časovú pečiatku súhlasu a jazykové nastavenie. Tieto údaje používame na zasielanie aktualizácií o našich službách, noviniek z odvetvia a funkcií platformy. Právny základ: Váš výslovný súhlas (článok 6 ods. 1 písm. a) GDPR). Súhlas môžete kedykoľvek odvolať a odber zrušiť: (1) kliknutím na odkaz na odhlásenie v ktoromkoľvek e-maile newslettera, (2) kontaktovaním nás na adrese [email protected], alebo (3) správou svojich preferencií v nastaveniach účtu. Po zrušení odberu si ponecháme záznam o vašej e-mailovej adrese v našom zozname vylúčení, aby sme zabezpečili, že vás už nebudeme kontaktovať, pokiaľ sa opätovne neprihlásite na odber.

11. Analytika a monitorovanie chýb

Používame nasledujúce analytické a monitorovacie nástroje: (a) Google Analytics 4: Sleduje používanie webovej stránky vrátane zobrazení stránok, ciest používateľov a konverzných udalostí. Implementovali sme Google Consent Mode v2, čo znamená, že sledovanie začína až po tom, ako poskytnete Štatistický súhlas. IP adresy sú anonymizované. Údaje sa uchovávajú 14 mesiacov. (b) Sentry: Monitoruje chyby aplikácie a problémy s výkonom. Pri sledovaní chýb (nevyhnutné pre stabilitu služby) sa opierame o oprávnený záujem. Pri prehrávaní relácií (zaznamenávanie interakcií používateľov na pochopenie chýb) vyžadujeme váš Štatistický súhlas. Citlivé údaje (heslá, tokeny, platobné údaje) sú automaticky odfiltrované pred odoslaním akýchkoľvek údajov do Sentry. (c) Meta Pixel: Sleduje konverzné udalosti na optimalizáciu reklamy. Aktivované až po Marketingovom súhlase. Kedykoľvek sa môžete odhlásiť odvolaním svojho súhlasu prostredníctvom nastavení súborov cookie.

12. Integrácia sociálnych médií

Udržiavame profily na LinkedIn, Facebooku, Instagrame a X (Twitter). Keď s nami interagujete prostredníctvom týchto platforiem: (a) Odkazy na sociálne médiá: Kliknutie na odkazy na naše profily na sociálnych médiách môže preniesť vašu IP adresu na platformu. (b) Funkcie zdieľania: Použitie tlačidiel zdieľania na článkoch blogu vytvára spojenie s príslušnou platformou. (c) Ochrana údajov platformy: Každá platforma má vlastné zásady ochrany osobných údajov. Odporúčame preskúmať: Facebook (https://www.facebook.com/privacy), LinkedIn (https://www.linkedin.com/legal/privacy-policy), Instagram (https://help.instagram.com/519522125107875), X/Twitter (https://twitter.com/en/privacy).

13. Vaše práva na ochranu údajov

Podľa GDPR, UK GDPR a švajčiarskeho FADP máte nasledujúce práva týkajúce sa vašich osobných údajov:

1. Právo na prístup (článok 15 GDPR): Požiadať o kópiu osobných údajov, ktoré o vás uchovávame
2. Právo na opravu (článok 16): Požiadať o opravu nepresných alebo neúplných údajov. Väčšinu údajov môžete aktualizovať priamo v nastaveniach účtu
3. Právo na vymazanie (článok 17): Požiadať o vymazanie vašich údajov. Svoj účet môžete zrušiť v Nastavenia > Nebezpečná zóna, čo spustí 30-dňovú ochrannú lehotu, po ktorej nasleduje trvalé odstránenie
4. Právo na obmedzenie spracovania (článok 18): Požiadať, aby sme za určitých okolností obmedzili spôsob spracovania vašich údajov
5. Právo na prenosnosť údajov (článok 20): Požiadať o vaše údaje v štruktúrovanom, strojovo čitateľnom formáte
6. Právo namietať (článok 21): Namietať proti spracovaniu založenému na oprávnených záujmoch alebo na účely priameho marketingu. Odber newsletterov môžete kedykoľvek zrušiť

Ak chcete uplatniť tieto práva, kontaktujte nás na adrese [email protected]. Odpovieme do 30 dní. Máte tiež právo podať sťažnosť na miestny úrad na ochranu údajov. Pre Bulharsko: Komisia pre ochranu osobných údajov (CPDP) — https://www.cpdp.bg. Pre Spojené kráľovstvo: Úrad komisára pre informácie (ICO) — https://ico.org.uk. Pre Švajčiarsko: Spolkový komisár pre ochranu údajov a informácie (FDPIC) — https://www.edoeb.admin.ch. [email protected]

14. Opatrenia na zabezpečenie údajov

Na ochranu vašich údajov implementujeme nasledujúce bezpečnostné opatrenia: (a) Šifrovanie pri prenose: Všetky údaje prenášané medzi vaším zariadením a našimi servermi používajú šifrovanie TLS/SSL (HTTPS). (b) Zabezpečenie hesiel: Heslá sú pred uložením hashované pomocou bcrypt s 10 kolami soľovania. Heslá nikdy neuchovávame v čitateľnej forme. (c) Riadenie prístupu: Oprávnenia založené na rolách so štyrmi prednastavenými úrovňami plus vlastné konfigurácie. (d) Autentifikácia: Krátkodobé prístupové tokeny JWT (30 minút) s HTTP-only, bezpečnými refresh tokenmi cookie SameSite=strict (7 dní). Refresh tokeny je možné individuálne zrušiť. (e) Zabezpečenie OTP: Jednorazové heslá na overenie e-mailu a obnovenie hesla sú hashované a vypršia po 15 minútach s maximálne 3 pokusmi. (f) Zabezpečenie súborov: Nahraté dokumenty sú uložené v AWS S3 so súkromnými riadeniami prístupu a časovo obmedzenými predpodpísanými URL adresami. Overovacie dokumenty sú opatrené vodoznakom. (g) Zabezpečenie platieb: Sme v súlade s PCI-DSS prostredníctvom Stripe — údaje o kreditných kartách nikdy neuchovávame, nespracúvame ani neprenášame na našich serveroch. (h) Zabezpečenie mobilu: Na zariadeniach iOS sú citlivé prihlasovacie údaje uložené v hardvérovo podporovanom iOS Keychain. (i) Detekcia zneužitia: Automatizované monitorovanie pokusov o prihlásenie hrubou silou, podozrivých vzorov prístupu a obmedzovanie rýchlosti naprieč viacerými úrovňami. (j) Zablokovanie prihlásenia: Stupňujúce sa doby zablokovania po neúspešných pokusoch o prihlásenie.

15. Uchovávanie údajov

Vaše údaje uchovávame počas nasledujúcich období: (a) Údaje účtu: Uchovávané počas trvania vášho účtu. Po žiadosti o zrušenie vstupuje váš účet do 30-dňovej ochrannej lehoty na obnovenie, po ktorej sú vaše údaje trvalo vymazané. (b) Záznamy o transakciách: Platobné záznamy sa uchovávajú 7 rokov na daňové a účtovné účely, ako to vyžaduje zákon. (c) Chatové správy: Uchovávané počas trvania vášho účtu. Odstránené správy sú mäkko odstránené (označené ako odstránené, ale uchované na riešenie sporov počas životnosti účtu). (d) Hodnotenia: Uchovávané počas trvania vášho účtu. Vymazané, keď je váš účet trvalo odstránený. (e) Serverové protokoly: Technické protokoly sa uchovávajú až 90 dní na bezpečnostné monitorovanie. (f) Údaje o relácii: Refresh tokeny vypršia po 7 dňoch. Relácie sa odstránia pri odhlásení alebo vypršaní tokenu. (g) Odber newslettera: E-mailová adresa uchovaná, kým nezrušíte odber, potom presunutá do zoznamu vylúčení. (h) Odoslania kontaktného formulára: Uchovávané až 2 roky, potom vymazané. (i) Overovacie dokumenty: Uchovávané počas trvania vášho účtu. (j) Záznamy o súhlase so súbormi cookie: 12 mesiacov (spravované Cookiebot). Po 30-dňovej ochrannej lehote na zrušenie účtu sa trvalé odstránenie kaskádovo rozšíri na: profil používateľa, relácie, správy, hodnotenia, prepravné objednávky, ponuky vozového parku, dražby, chatové miestnosti, dokumenty spoločnosti, overovacie údaje spoločnosti a vozidlá. Platobné záznamy a história transakcií sa uchovávajú na dodržiavanie právnych predpisov.

16. Medzinárodné prenosy údajov

Vaše údaje môžu byť prenesené a spracované v krajinách mimo Európskeho hospodárskeho priestoru (EHP), Spojeného kráľovstva alebo Švajčiarska. Zabezpečujeme primerané záruky prostredníctvom: (a) Rámca EÚ – USA pre ochranu údajov: Stripe. (b) Štandardných zmluvných doložiek (SCC): Google (Analytics, Maps, Firebase), Meta, OpenAI, IPInfo, Apple (APNs), Cloudflare. (c) Spracovania v EÚ (bez potreby prenosu): AWS (eu-north-1, Štokholm), Sentry (de.sentry.io, Nemecko), DeepL (Nemecko), Cookiebot (Dánsko). So všetkými spracovateľmi uvedenými v oddiele 4 sme uzavreli Zmluvy o spracovaní údajov (DPA).

16.1 Automatizované rozhodovanie

Náš proces overovania spoločnosti využíva analýzu dokumentov s pomocou umelej inteligencie (poháňanú OpenAI) na extrahovanie a porovnanie informácií z nahratých overovacích dokumentov s vašimi registračnými údajmi. Táto automatizovaná analýza vytvára hodnotenie zhody, ktoré ovplyvňuje váš stav overenia. Žiadne plne automatizované rozhodnutie však nevedie k zamietnutiu účtu bez ľudského preskúmania. Náš tím preskúmava všetky predložené overenia. Máte právo požiadať o ľudské preskúmanie akéhokoľvek automatizovaného hodnotenia, vyjadriť svoj názor a napadnúť rozhodnutie kontaktovaním nás na adrese [email protected].

16.2 Zásady ochrany osobných údajov tretích strán

Podrobné informácie o tom, ako naši poskytovatelia služieb nakladajú s vašimi údajmi, nájdete v ich zásadách ochrany osobných údajov:

1. Facebook: https://www.facebook.com/about/privacy
2. Instagram: https://help.instagram.com/519522125107875
3. X (Twitter): https://twitter.com/en/privacy
4. YouTube: https://policies.google.com/privacy
5. LinkedIn: https://www.linkedin.com/legal/privacy-policy

17. Údaje detí a zmeny týchto zásad

Naša Platforma je B2B služba pre podniky v odvetví prepravnej logistiky. Vedome nezhromažďujeme osobné údaje od osôb mladších ako 18 rokov. Ak zistíme, že sme zhromaždili osobné údaje od osoby mladšej ako 18 rokov, bezodkladne ich vymažeme. Tieto Zásady ochrany osobných údajov môžeme aktualizovať, aby odrážali zmeny v našich postupoch, právnych požiadavkách alebo službách. Pri podstatných zmenách: (1) Aktualizujeme dátum „Posledná aktualizácia“ v hornej časti týchto zásad. (2) Upozorníme registrovaných používateľov e-mailom pri významných zmenách. (3) Zobrazíme na našej webovej stránke výrazné oznámenie. Vaše pokračujúce používanie Platformy po nadobudnutí účinnosti zmien predstavuje prijatie aktualizovaných zásad.

Ak máte akékoľvek otázky týkajúce sa týchto Zásad ochrany osobných údajov alebo našich postupov spracovania údajov, kontaktujte nás na adrese [email protected] alebo napíšte na: PIKAP2 EOOD, Stara Planina 1, 7900 Omurtag, Bulharsko.