Zásady ochrany osobných údajov AESA Taxi

Tu vysvetľujeme, aké osobné údaje spracúvame, keď používate aplikácie AESA Taxi a AESA Taxi Vodič, panel taxi.aesa.sk/admin a web taxi.aesa.sk. Ďalej aj prečo, ako dlho, komu ich dávame a aké máte práva. Plníme tým informačnú povinnosť podľa čl. 13 a 14 nariadenia (EÚ) 2016/679 (GDPR)¹.

Zhrnutie v skratke

• Prevádzkovateľom je AESA Group, SE.
• Polohu cestujúceho používame len pri objednaní a počas jazdy. Polohu vodiča len keď je online – aj na pozadí, nikdy keď je offline.
• Vodič a cestujúci o sebe vidia len to, čo je potrebné na jazdu. Telefónne číslo druhej strany slúži len na spojenie k danej jazde.
• Podrobnú GPS stopu jazdy mažeme po 90 dňoch. Doklady o jazdách uchovávame 10 rokov nasledujúcich po roku jazdy, lebo to vyžaduje zákon o účtovníctve a zákon o DPH.
• O vodičovi nikdy nerozhoduje len algoritmus. Zablokovanie účtu aj schválenie dokladov robí vždy človek.
• Údaje nepredávame a reklamu necielime podľa vašich údajov. Web nepoužíva analytiku ani reklamné cookies.

1. Kto spracúva vaše údaje

1.1 Prevádzkovateľ: AESA Group, SE, Haanova 2601/46, 851 04 Bratislava, IČO/registračné číslo 55361731 (ďalej „AESA“, „my“).

1.2 Kontakt na ochranu údajov: taxi@aesa.sk (predmet „Ochrana osobných údajov“), poštou na adresu sídla.

1.3 Zodpovedná osoba (DPO): Zodpovednú osobu podľa čl. 37 GDPR určujeme preventívne, pretože súčasťou našej hlavnej činnosti je sledovanie polohy vodičov, keď sú online. Kontakt na zodpovednú osobu: taxi@aesa.sk, predmet „Ochrana osobných údajov“.

1.4 Samostatní prevádzkovatelia. AESA a dopravca nie sú spoločnými prevádzkovateľmi. Každý z nich spracúva údaje na vlastné účely:

1.5 Doklad o jazde v mene dopravcu. Doklad o jazde vyhotovuje AESA v mene a na účet dopravcu ako jeho zástupca². Údaje na doklade pritom AESA spracúva pre dopravcu a podľa jeho povinností; samostatne ich uchováva na plnenie vlastných účtovných a daňových povinností.

2. Aké údaje spracúvame, prečo a na akom základe

2.1 Cestujúci

2.2 Vodič a dopravca

Čo o vodičoch nikdy nespracúvame⁸: emocionálny ani psychický stav, súkromné rozhovory (vrátane rozhovorov s inými vodičmi a zástupcami), údaje na predvídanie výkonu práva združovať sa, osobitné kategórie údajov (napríklad zdravie, členstvo v odboroch), biometriu na porovnávanie s databázou, a žiadne údaje z času, keď nie ste online.

2.3 Používatelia panela taxi.aesa.sk/admin (dispečeri a správcovia taxislužieb)

E-mail, meno, rola, záznamy o akciách v paneli (audit). Základ: plnenie zmluvy s dopravcom a oprávnený záujem na bezpečnosti. Uchovanie: počas trvania prístupu, záznamy o akciách 3 roky.

2.4 Návštevník webu taxi.aesa.sk

• Technicky nevyhnutné údaje (IP adresa, typ prehliadača, čas požiadavky) spracúva poskytovateľ hostingu (Google Firebase Hosting) na doručenie stránky a ochranu pred útokmi – oprávnený záujem, logy 30 dní.
• Analytiku, reklamné ani sledovacie cookies web nepoužíva. Ukladá len vašu voľbu svetlého alebo tmavého vzhľadu priamo vo vašom prehliadači a nikam ju neodosiela. Podrobnosti sú v Zásadách používania cookies.
• Objednanie a registrácia dopravcu cez web zatiaľ nie sú dostupné. Ak ich spustíme, platí pre ne časť 2.1, resp. 2.2.
• E-mail, ktorý nám pošlete z webu, spracúvame ako podporu (2.1).

2.5 Vek používateľov

Služba je určená osobám starším ako 18 rokov (Podmienky pre cestujúcich, čl. 4.2). Na súhlas maloletých sa nespoliehame. Súhlas dieťaťa so službami informačnej spoločnosti by bol podľa slovenského práva platný až od 16 rokov⁹, naše služby však vyžadujú plnoletosť. Ak zistíme, že účet založila osoba mladšia ako 18 rokov, účet zrušíme a údaje zmažeme okrem tých, ktoré musíme uchovať podľa zákona.

3. Poloha – podrobne

3.1 Cestujúci. Polohu používame, keď otvoríte aplikáciu na zadanie miesta vyzdvihnutia (ak to dovolíte) a od objednania do konca jazdy. Na pozadí ju nepoužívame. Aplikácia funguje aj bez povolenia polohy – adresu zadáte ručne.

3.2 Vodič. Polohu používame len keď ste online – aj keď je aplikácia na pozadí, aby sme vám mohli posielať ponuky a cestujúci videl, kde ste. Keď sa prepnete na offline, aplikácia polohu neodosiela. Frekvencia: v jazde približne každých 5 s, online bez jazdy každých 30 s pri pohybe.

3.3 Uchovávanie: podrobná stopa jazdy 90 dní (na riešenie reklamácií a bezpečnostných udalostí), potom ostane len trasa na doklade. Poloha vodiča mimo jazdy 30 dní (na riešenie sťažností a podvodov).

3.4 Kto polohu vidí: cestujúci vidí polohu svojho vodiča od priradenia po koniec jazdy. Vodič vidí miesto vyzdvihnutia a cieľ. Taxislužba vidí polohu svojich vodičov, kým sú online. Osoby, s ktorými zdieľate jazdu, vidia jazdu cez odkaz do jej konca.

4. Čo vidia vodič a cestujúci o sebe

Telefónne číslo druhej strany vidíte len pri danej jazde a smiete ho použiť len na spojenie k tejto jazde (napríklad pri hľadaní miesta vyzdvihnutia alebo pri zabudnutej veci). Hovory a SMS idú priamo medzi vašimi zariadeniami, platforma ich obsah nespracúva.

5. Komu údaje poskytujeme

5.1 Sprostredkovatelia (spracúvajú údaje len podľa našich pokynov, na základe zmluvy podľa čl. 28 GDPR):

5.2 Samostatní prevádzkovatelia:

• dopravca a vodič – údaje potrebné na jazdu (pozri 1.4);
• Stripe (Stripe Payments Europe, Limited, Írsko, v rámci skupiny aj Stripe, Inc., USA) – spracovanie platieb, overenie totožnosti dopravcov (KYC), prevencia podvodov a plnenie povinností platobnej inštitúcie;
• Apple a Google – ak sa prihlásite cez ich účet;
• orgány verejnej moci – ak to vyžaduje zákon: dopravný správny orgán (údaje o sprostredkovaných prepravách do 30 dní od vyžiadania)¹⁰, finančná správa (DAC7, daňová kontrola), polícia, súdy, inšpektorát práce;
• záchranná služba 112 – pri použití SOS;
• advokáti, audítori, poisťovne – ak je to potrebné na uplatnenie alebo obranu nárokov.

6. Prenos mimo EÚ/EHP

6.1 Niektorí príjemcovia (najmä Google a Stripe) môžu spracúvať údaje aj v USA. Spoliehame sa na rozhodnutie Európskej komisie o primeranosti pre rámec ochrany údajov EÚ – USA (EU-US Data Privacy Framework), ak je príjemca certifikovaný, inak na štandardné zmluvné doložky podľa čl. 46 ods. 2 písm. c) GDPR spolu s doplnkovými opatreniami.

6.2 Kópiu záruk vám poskytneme na požiadanie na taxi@aesa.sk.

7. Automatizované rozhodovanie a profilovanie

7.1 Prideľovanie jázd je automatizované: systém určí, ktorému vodičovi pošle ponuku (podľa času príchodu, čakania od poslednej jazdy, obľúbenosti a vlastností vozidla). Je to nevyhnutné na plnenie zmluvy (čl. 22 ods. 2 písm. a) GDPR). Odmietnutie ponuky nemá žiadne dôsledky. Pri každej ponuke vidíte dôvod. Môžete žiadať vysvetlenie, vyjadriť svoj názor a požiadať o ľudské preskúmanie. Podrobnosti sú v dokumente „Informácia o automatizovaných systémoch“.

7.2 Kontrola dokladov s pomocou AI. Systém umelej inteligencie prečíta údaje z dokladu (typ, meno, číslo, EČV, dátum platnosti), porovná ich s ostatnými dokladmi a s totožnosťou overenou u Stripe a navrhne „v poriadku“ alebo „pozor“ s dôvodom. AI len navrhuje a nikdy nezamieta. O schválení alebo zamietnutí rozhoduje vždy človek, ktorý vidí originál dokladu. Nejde preto o rozhodnutie založené výlučne na automatizovanom spracúvaní podľa čl. 22 GDPR. Pri registrácii vás upozorníme, že doklady číta AI¹¹. Návrh AI aj rozhodnutie človeka sa zaznamenávajú; na požiadanie vám povieme, čo AI navrhla.

7.3 Pozastavenie pri skončení platnosti dokladu. Systém automaticky prestane posielať ponuky, keď uplynie dátum platnosti dokladu, ktorý overil človek. Ide o zákonnú podmienku. Môžete žiadať ľudské preskúmanie. O obmedzení, pozastavení alebo zrušení účtu z iných dôvodov rozhoduje vždy človek¹².

7.4 Prevencia podvodov môže označiť podozrivú platbu alebo účet. Označenie posúdi človek pred akýmkoľvek opatrením voči vám.

7.5 Cena pre cestujúceho sa počíta z cenníka dopravcu podľa trasy a času. Nepoužívame osobné údaje na individuálnu cenu (žiadna cena podľa zariadenia, histórie ani profilu).

7.6 Posúdenie vplyvu. Pre automatizované systémy, ktoré sa týkajú vodičov, vypracúvame posúdenie vplyvu na ochranu osobných údajov a poskytneme ho zástupcom vodičov¹³.

8. Vaše práva

Máte právo:

• na prístup k údajom a ich kópiu (čl. 15);
• na opravu (čl. 16);
• na vymazanie (čl. 17) – ak ho neobmedzuje zákonná povinnosť uchovávania;
• na obmedzenie spracúvania (čl. 18);
• na prenosnosť – údaje v strojovo čitateľnom formáte (čl. 20); vodiči aj vrátane hodnotení a ďalších údajov podľa zákona o platformovej práci¹⁴;
• namietať spracúvanie na základe oprávneného záujmu (čl. 21) – vrátane priameho marketingu kedykoľvek;
• odvolať súhlas kedykoľvek, bez vplyvu na spracúvanie pred odvolaním;
• nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní a pri automatizovanom rozhodnutí žiadať ľudský zásah, vyjadriť názor a napadnúť rozhodnutie (čl. 22 ods. 3);
• vodiči navyše: žiadať vysvetlenie každého rozhodnutia systému alebo človeka a jeho preskúmanie (odpoveď do 2 týždňov)⁷ – na taxi@aesa.sk s predmetom „Preskúmanie rozhodnutia“ alebo v aplikácii tlačidlom „Požiadať o preskúmanie“.

Ako: v aplikácii (Účet → Zmazať účet), e-mailom na taxi@aesa.sk alebo poštou. Odpovieme do 1 mesiaca, v zložitých prípadoch najviac o ďalšie 2 mesiace – o predĺžení vás budeme informovať (čl. 12 ods. 3). Môžeme si overiť vašu totožnosť (napríklad SMS kódom).

9. Zrušenie účtu

Cestujúci zruší účet v aplikácii. Vodič a dopravca v aplikácii alebo cez podporu. Fotografie a kópie dokladov vodiča zmažeme hneď. Do 30 dní zmažeme alebo anonymizujeme ostatné údaje, ktoré nepotrebujeme. Údaje, ktoré musíme uchovávať zo zákona (doklady o jazdách, účtovníctvo, DAC7), ostanú do uplynutia zákonnej lehoty. Meno a telefónne číslo cestujúceho v histórii jázd nahradíme označením „Zmazaný používateľ“.

10. Bezpečnosť

Údaje šifrujeme pri prenose aj uložení, prístup majú len poverené osoby podľa roly, každý prístup k údajom vodičov v paneli sa zaznamenáva, telefónne číslo druhej strany je dostupné len účastníkom danej jazdy, karty spracúva len Stripe (PCI DSS). Bezpečnostný incident, ktorý vás ohrozuje, vám oznámime bez zbytočného odkladu (čl. 34 GDPR).

11. Sťažnosť dozornému orgánu

Ak si myslíte, že porušujeme ochranu vašich údajov, napíšte nám. Máte aj právo podať sťažnosť dozornému orgánu (čl. 77 GDPR): Úrad na ochranu osobných údajov Slovenskej republiky, Budova Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, statny.dozor@pdp.gov.sk, www.dataprotection.gov.sk.

12. Zmeny

Zásady aktualizujeme pri zmene spracúvania. Podstatné zmeny oznámime v aplikácii vopred. Predchádzajúce verzie sú na taxi.aesa.sk/pravne.

---

Poznámky

1. Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679; v SR aj zákon č. 18/2018 Z. z. o ochrane osobných údajov. ↩

2. § 72 ods. 6 zákona č. 222/2004 Z. z. o dani z pridanej hodnoty (faktúru môže v mene a na účet dodávateľa vyhotoviť tretia osoba). ↩

3. § 35 ods. 3 zákona č. 431/2002 Z. z. o účtovníctve a § 76 ods. 1 zákona č. 222/2004 Z. z. o dani z pridanej hodnoty (10 rokov nasledujúcich po roku, ktorého sa týkajú). ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶

4. Premlčacia doba 3 roky (§ 101 Občianskeho zákonníka); právo na náhradu škody sa premlčí najneskôr za 3 roky (§ 106 ods. 2 Občianskeho zákonníka). ↩ ↩² ↩³ ↩⁴

5. § 29 ods. 2 písm. a) a b) zákona č. 56/2012 Z. z. o cestnej doprave. ↩

6. Zákon č. 442/2012 Z. z., § 22h a nasl.; § 22m ods. 4 dovoľuje uchovávať údaje 5 až 10 rokov po skončení oznamovacieho obdobia – volíme 10 rokov, aby lehota zodpovedala dokladom o jazdách. ↩

7. § 10 zákona č. 262/2026 Z. z. ↩ ↩²

8. § 6 zákona č. 262/2026 Z. z. o práci prostredníctvom digitálnej pracovnej platformy. ↩

9. § 15 ods. 1 zákona č. 18/2018 Z. z. o ochrane osobných údajov. ↩

10. § 29 ods. 2 písm. d) zákona č. 56/2012 Z. z. o cestnej doprave. ↩

11. Čl. 50 ods. 1 nariadenia (EÚ) 2024/1689 (akt o umelej inteligencii). Systém plní len prípravnú úlohu pre rozhodnutie človeka (čl. 6 ods. 3 aktu o AI); posúdenie je zdokumentované. ↩

12. § 9 ods. 5 zákona č. 262/2026 Z. z. ↩

13. § 7 zákona č. 262/2026 Z. z. ↩

14. § 8 ods. 9 až 11 zákona č. 262/2026 Z. z. ↩