čl. 15 GDPR
Právo na prístup
Máš právo vedieť, či a aké údaje o tebe spracúvame. Na požiadanie ti pošleme export tvojich dát v strojovo čitateľnom formáte.
Tvoje dáta, tvoje pravidlá.
Plné znenie zásad ochrany osobných údajov podľa GDPR. Žiadne marketingové formulácie, žiadny právny žargón navyše — len to, čo musíš vedieť o tom, ako narábame s tvojimi údajmi.
01 / Prevádzkovateľ
Prevádzkovateľom v zmysle čl. 4 ods. 7 Nariadenia (EÚ) 2016/679 (GDPR) je DriverRank s.r.o. Sme spoločnosť so sídlom v Bratislave a zodpovedáme za to, ako sa s tvojimi osobnými údajmi narába.
Obchodné meno
DriverRank s.r.o.
Sídlo
Bratislava, Slovenská republika
IČO
[doplnené po registrácii]
Registrácia
Obchodný register OS Bratislava I
Kontakt na ochranu údajov
privacy@mydriverrank.com
Zodpovednú osobu (DPO) sme zatiaľ neurčili — nie sme orgán verejnej moci a hlavná činnosť nezahŕňa rozsiahle spracovanie osobitných kategórií údajov v zmysle čl. 37 GDPR. Ak by sa to zmenilo, doplníme kontakt sem.
02 / Aké údaje zbierame
Pracujeme s minimom, ktoré potrebujeme na to, aby test fungoval a aby si k svojmu výsledku mohol vrátiť. Žiadne dáta navyše „pre prípad, že".
| Kategória | Konkrétne údaje | Kedy |
|---|---|---|
| Identifikátor výsledku | Anonymný token (UUID) vygenerovaný pri spustení testu. Ukladá sa do tvojho prehliadača. | Pri spustení testu |
| Účet (voliteľný) | E-mailová adresa. Heslo ukladáme ako bcrypt hash, nikdy v čitateľnej podobe. | Pri registrácii |
| Odpovede z testu | Tvoje odpovede na otázky dotazníka, sebahodnotenie, výsledok reakčného testu, voliteľný záznam lap-times. | Počas testu |
| Skóre a tier | Vypočítané S-Score, P-Score, tier T1–T8, kalibračný signál Δ. Vrátane časovej pečiatky. | Po dokončení testu |
| Technické dáta | IP adresa (skrátená na /24 do 24 h), typ prehliadača, jazyk, časové pásmo. Bez device fingerprintingu. | Pri každom požiadavke |
| Profilové preferencie | Vek, krajina, ročný počet najazdených km, typ vozidla — len ak ich vyplníš v profile (voliteľné). | V nastaveniach |
| Notifikačné preferencie | Súhlas s e-mailom výsledku, súhlas s re-test pripomienkou (oba opt-in, nezávisle vypínateľné). | V nastaveniach |
Čo nezbierame: meno (ani priezvisko), telefón, presná adresa, dátum narodenia (len veková kohorta), čísla dokladov, údaje o zdravotnom stave, geolokáciu, device fingerprint, dáta o tretích osobách.
03 / Účely spracovania
Každý kúsok dát, ktorý zbierame, má presne definovaný účel. Ak dáta nezodpovedajú žiadnemu z týchto účelov, nezbierame ich.
| Účel | Čo konkrétne robíme | Právny základ |
|---|---|---|
| Vyhodnotenie testu | Spracujeme tvoje odpovede, vypočítame skóre a zaradíme ťa do tieru T1–T8. | čl. 6 ods. 1 b) |
| Doručenie výsledku | Zobrazenie výsledku v prehliadači a — ak si si to zapol — odoslanie e-mailom. | čl. 6 ods. 1 b) |
| Účet a história | Uloženie tvojich výsledkov, aby si sa k nim mohol vrátiť, porovnať re-testy a videl trend. | čl. 6 ods. 1 b) |
| Re-test pripomienka | E-mail po 14 dňoch s návrhom opakovať test. Len ak si súhlasil v nastaveniach. | čl. 6 ods. 1 a) |
| Populačné normy | Tvoj tier, kalibračný signál a demografická kohorta vstupujú do populačnej normy — len ak zaškrtneš súhlas pred testom. Bez IP, bez zariadenia, bez jednotlivých odpovedí. | čl. 6 ods. 1 a) |
| Bezpečnosť a anti-abuse | Detekcia botov, rate-limiting, ochrana pred zneužitím. IP po 24 h skrátená. | čl. 6 ods. 1 f) |
| Plnenie zákonných povinností | Účtovné a daňové doklady (ak je relevantné), reakcia na žiadosti dotknutých osôb. | čl. 6 ods. 1 c) |
Žiadny z týchto účelov nezahŕňa profilovanie pre tretiu stranu, automatizované rozhodovanie s právnym účinkom voči tvojej osobe, ani predaj údajov.
04 / Právny základ
GDPR vyžaduje, aby každé spracovanie malo jeden zo šiestich právnych základov v čl. 6. Pri nás je to tento mix:
- Plnenie zmluvy (čl. 6 ods. 1 b) — keď chceš dostať výsledok, musíme spracovať odpovede a vrátiť ti tier. Toto je jadro služby.
- Súhlas (čl. 6 ods. 1 a) — pre voliteľné veci: príspevok do populačnej normy, re-test pripomienka, marketing. Kedykoľvek odvolateľný — zmazaním účtu alebo jedným klikom.
- Oprávnený záujem (čl. 6 ods. 1 f) — len pre bezpečnosť a anti-abuse. Test záujmu sme zvážili a tvoje práva neprevažujú.
- Zákonná povinnosť (čl. 6 ods. 1 c) — pre účtovníctvo a reakcie na žiadosti orgánov, ak prídu.
Vyhodnotenie je automatizované, ale čl. 22 GDPR sa naň nevzťahuje: tier nemá právny ani podobne závažný účinok — je to spätná väzba pre teba, nie rozhodnutie o tebe. Otvorené odpovede do tieru v Bete nevstupujú.
05 / Doba uchovávania
Údaje nedržíme „naveky pre prípad". Pre každú kategóriu máme konkrétnu dobu, po ktorej sa dáta automaticky mažú alebo anonymizujú.
- Účet a výsledky Po celú dobu existencie účtu. Po zmazaní účtu sa všetko maže do 30 dní; záznamy v populačnej norme zostávajú len ak si dal súhlas — bez väzby na teba.
- Anonymný token Bez registrácie — cookie v tvojom prehliadači, 14 dní od poslednej aktivity. Bez tokenu sa k výsledku spätne nedostaneš.
- Nedokončený anonymný test 14 dní od poslednej aktivity. Potom odpovede, lap-times, e-mail, token a demografické údaje nezvratne odstránime — zostane len anonymný záznam o stave, jazyku, sekcii, kde test skončil, a o tom, či bol daný súhlas s populačnou normou.
- IP adresa Plná IP do 24 hodín. Potom skrátená na /24 a držaná do 90 dní pre anti-abuse. Potom mazaná úplne.
- Benchmark pool Anonymizované odpovede bez väzby na účet — bez časového limitu. Nedajú sa spätne priradiť.
- E-mail logy Záznam o odoslaní notifikačného e-mailu — 12 mesiacov pre účely deliverability a sťažností.
- Účtovné doklady 10 rokov podľa zákona č. 431/2002 Z.z. — len ak vznikne fakturačná transakcia.
Po uplynutí doby dáta nielen prestaneme používať — fyzicky ich mažeme alebo nezvratne anonymizujeme.
06 / Príjemcovia údajov
Tvoje údaje neposkytujeme tretím stranám na ich vlastné účely. Jediní, ktorí sa k nim môžu dostať, sú technickí dodávatelia (sprostredkovatelia v zmysle čl. 28 GDPR), s ktorými máme uzatvorené spracovateľské zmluvy.
| Sprostredkovateľ | Účel | Lokalita |
|---|---|---|
| Laravel Cloud (Laravel LLC) | Hosting aplikácie a databázy — spravovaná infraštruktúra na AWS (Amazon Web Services EMEA SARL) ako sub-sprostredkovateľ. Spracovateľská zmluva (DPA) je súčasťou zmluvných podmienok poskytovateľa. | Frankfurt, Nemecko (AWS eu-central-1, EU) |
| Anthropic PBC | Vyhodnocovanie otvorených scenárových odpovedí podľa expertných rubrík — len keď je táto funkcia zapnutá (v Bete vypnutá). Posielame iba text odpovede, nikdy e-mail ani identifikátor. Spracovateľská zmluva (DPA) podľa podmienok poskytovateľa. | USA — SCC / DPF (overí právnik) |
| Resend, Inc. | Doručovanie transakčných e-mailov (výsledok, re-test pripomienka). | USA — SCC + dodatočné záruky |
| Cloudflare, Inc. | CDN, DDoS ochrana, DNS. Spracováva metadata požiadavky, nie obsah testu. | EU edge servery |
Prenos mimo EU/EHP len k Resend a — ak je funkcia zapnutá — k Anthropic, v oboch prípadoch na základe štandardných zmluvných doložiek (SCC, rozhodnutie Komisie 2021/914); Resend je certifikovaný v EU-U.S. Data Privacy Framework. Laravel LLC je americká spoločnosť, dáta však ležia výhradne vo Frankfurte.
Žiadny prenos údajov poisťovniam, zamestnávateľom, marketingovým agregátorom, ani štátnym orgánom (pokým to neukladá zákon).
07 / Tvoje práva
GDPR ti dáva osem konkrétnych práv voči nám. Všetky vieš uplatniť e-mailom — vybavíme do 30 dní, vo výnimočných prípadoch do 90 dní s vysvetlením prečo.
čl. 16 GDPR
Právo na opravu
Ak je niečo nesprávne (napr. e-mail), môžeš si to opraviť priamo v účte alebo nám napíš.
čl. 17 GDPR
Právo na vymazanie
V účte je tlačidlo „Zmazať účet". Všetko sa maže do 30 dní. Ak si dal súhlas s populačnou normou, zostane v nej tvoj tier a kohorta — bez väzby na teba.
čl. 18 GDPR
Právo na obmedzenie
Ak namietaš proti spracovaniu, môžeš požiadať o jeho dočasné obmedzenie — kým spor neuzavrieme.
čl. 20 GDPR
Právo na prenosnosť
Tvoje odpovede a skóre ti pošleme v JSON formáte. Použiteľné na presun do inej služby alebo vlastný archív.
čl. 21 GDPR
Právo namietať
Voči spracovaniu na základe oprávneného záujmu (anti-abuse) môžeš namietať. Posúdime a buď zastavíme, alebo zdôvodníme.
čl. 7 ods. 3
Právo odvolať súhlas
Re-test e-maily a marketing kedykoľvek vypneš v nastaveniach — bez vysvetlenia, bez odpovedí.
čl. 77 GDPR
Právo podať sťažnosť
Ak máš pocit, že tvoje práva nedodržujeme, môžeš podať sťažnosť na ÚOOÚ SR. Kontakt nájdeš nižšie.
Ako uplatniť: napíš na privacy@mydriverrank.com. Žiadosť nepotrebuje formulár ani notársky overený podpis — stačí, aby sme ťa vedeli identifikovať (e-mail účtu alebo token výsledku). Vybavenie je bezplatné, ak žiadosť nie je zjavne neopodstatnená alebo nadmerná.
09 / Bezpečnosť údajov
Bezpečnosť je technická disciplína, nie marketing. Toto sú konkrétne opatrenia, ktoré aktuálne máme:
- Šifrovanie pri prenose — TLS 1.3, HSTS preload, žiadny HTTP fallback.
- Šifrovanie v pokoji — databáza šifrovaná na úrovni úložiska spravovaného poskytovateľom (AWS).
- Heslá — bcrypt s cost faktorom 12. Nikdy plain-text logy.
- Tokeny — anonymný výsledok je viazaný na náhodný token (UUID) v tvojom prehliadači; verejné zdieľanie výsledku zatiaľ neponúkame.
- Prístupy — produkčná databáza bez verejného endpointu, prístup len cez konzolu poskytovateľa.
- Zálohy — denné zálohy s uchovaním 7 dní + manuálny snapshot pred každým nasadením, ktoré mení štruktúru databázy.
- Audit — každá zmena skórovacích pravidiel je verzovaná a spätne dohľadateľná; logovanie prístupov k osobným údajom v administrácii doplníme pred verejným spustením.
- Incident response — v prípade úniku ohlásime ÚOOÚ do 72 hodín podľa čl. 33 GDPR a tebe priamo bez zbytočného odkladu.
Ak nájdeš bezpečnostnú zraniteľnosť, napíš na security@mydriverrank.com. Responsible disclosure vítaný, bug bounty zatiaľ nie je formalizovaný.
10 / Aktualizácie zásad
Tieto zásady občas aktualizujeme — zákony sa menia, technické dodávatelia sa menia, niekedy zlepšíme spôsob, akým niečo robíme. Pravidlá pre zmeny:
- Drobné úpravy (typo, spresnenie formulácie) — robíme tichý update, dátum dole sa zmení.
- Vecné zmeny (nový sprostredkovateľ, nový účel spracovania, nové kategórie údajov) — oznámime ti to e-mailom aspoň 30 dní pred účinnosťou, ak máš účet.
- Zmena právneho základu — vyžiada si tvoj nový súhlas, kde je to relevantné.
Historické verzie zásad nájdeš v commit histórii — žiadny tichý rewriting.
11 / Kontakt a ÚOOÚ
Otázky, žiadosti, výhrady — najrýchlejšia cesta je e-mail.
Privacy / GDPR
privacy@mydriverrank.com
Security disclosure
security@mydriverrank.com
Všeobecný kontakt
hello@mydriverrank.com
Reakčná doba
do 30 dní, väčšina do 5 pracovných
Dozorný orgán
Úrad na ochranu osobných údajov SR
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 3231 3214
Sťažnosť na ÚOOÚ vieš podať priamo — nemusíš nás najprv kontaktovať. Odporúčame to ale skúsiť, pretože väčšina problémov sa rieši rýchlejšie napriamo.
Hľadáš stručnejšiu verziu?
Plain znenie zásad ochrany osobných údajov →