Ochrana osobných údajov
Návrh na právnu kontrolu · verzia 0.1 z 12. 10. 2026 · zatiaľ nie je účinný
Tu vysvetľujeme, aké osobné údaje grabbi spracúva, prečo, ako dlho a komu ich odovzdáva, a aké máš práva. Postupujeme podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je GRABBI s. r. o., so sídlom Veľká okružná 17, 010 01 Žilina, IČO 57 936 757, zapísaná v živnostenskom registri (Okresný úrad Žilina, č. živnostenského registra 580-86559) ⟦a v Obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka č. …⟧. Kontakt vo veciach osobných údajov: ahoj@grabbi.sk. Zodpovednú osobu sme nevymenovali, lebo nám to čl. 37 GDPR neukladá. ⟦Overiť s advokátom vzhľadom na rozsah spracúvania polohy a správ.⟧
2. Aké údaje, na aký účel a na akom právnom základe
| Údaje | Účel | Právny základ |
|---|---|---|
| Meno, e-mail, telefón, heslo (len ako hash), jazyk | Účet, prihlásenie, kontakt pri odovzdaní | Zmluva — čl. 6 ods. 1 písm. b) GDPR |
| Štvrť a presná adresa odovzdania | Zobraziť ponuky v okolí; adresu vidí druhá strana až po potvrdení rezervácie | Zmluva |
| Adresa miesta práce (pri stroji s obsluhou) | Aby obsluha vedela, kam prísť; majiteľ ju vidí už v žiadosti, aby sa mohol rozhodnúť | Zmluva |
| Približná poloha zariadenia (len keď ju povolíš) | Ponuky do 10 km; na serveri ju neukladáme | Súhlas — čl. 6 ods. 1 písm. a), odvolateľný v nastaveniach zariadenia |
| Ponuky a ich fotky | Zverejniť ponuku | Zmluva |
| Výpožičky, fotky stavu, kód odovzdania, správy a fotky v chate | Uskutočniť výpožičku, dôkaz o stave veci, riešenie sporov | Zmluva; oprávnený záujem na obrane nárokov — čl. 6 ods. 1 písm. f) |
| Platby: identifikátory Stripe, značka a posledné 4 číslice karty, sumy | Platba, záloha, vrátenie peňazí, výplata | Zmluva; zákonná povinnosť pri účtovných záznamoch — čl. 6 ods. 1 písm. c) |
| Hodnotenia | Dôvera medzi používateľmi | Oprávnený záujem |
| Profil: meno so začiatočným písmenom priezviska, štvrť, odznak overenia, hodnotenia, odkedy si na grabbi a tvoje ponuky | Dôvera medzi používateľmi. Kto niečo ponúka, toho profil vidí každý; kto nič neponúka, toho vidia len ľudia, s ktorými si požičiaval | Zmluva; oprávnený záujem |
| Nahlásenia, blokovania, rozhodnutia a záznam o úkonoch zamestnancov | Bezpečnosť, plnenie akt o digitálnych službách, preukázanie, kto čo urobil | Zákonná povinnosť (nariadenie 2022/2065); oprávnený záujem |
| Žiadosť o účet požičovne (názov, IČO, poznámka) | Posúdiť žiadosť; názov a IČO požičovne potom ukazujeme nájomcom pred objednávkou | Opatrenia pred uzavretím zmluvy; zákonná povinnosť (§ 16 zákona č. 108/2024 Z. z.; v Česku § 11b zákona č. 634/1992 Sb.) |
| IP adresa a typ zariadenia pri prihlásení, počítadlá pokusov | Bezpečnosť účtu, ochrana pred hádaním hesla | Oprávnený záujem |
| Token pre push notifikácie | Posielať upozornenia na telefón | Zmluva; vypneš ich v nastaveniach zariadenia |
| E-mailové upozornenia | Informovať o výpožičke | Zmluva; nepovinné môžeš vypnúť v profile |
| Chybové záznamy (identifikátor účtu, adresa obrazovky, popis chyby) | Opraviť chyby | Oprávnený záujem |
| Dátum narodenia, rodné číslo alebo DIČ, krajina daňovej rezidencie a príjmy z prenájmu | Hlásenie finančnej správe podľa smernice DAC7 — len od majiteľov, ktorí požičiavajú dopravné prostriedky alebo ponúkajú stroj s obsluhou | Zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR, zákon č. 442/2012 Z. z. o medzinárodnej pomoci a spolupráci pri správe daní |
Doklad totožnosti ani selfie v grabbi neukladáme. ⟦Po výbere partnera na overenie doplniť, čo spracúva on.⟧ Údaje karty spracúva len Stripe.
Nerobíme automatizované rozhodovanie ani profilovanie s právnymi účinkami podľa čl. 22 GDPR. O spore, pozastavení účtu či skrytí ponuky rozhoduje vždy človek.
Ak nám údaje potrebné na zmluvu neposkytneš, nemôžeme ti účet ani výpožičku poskytnúť.
3. Kto tvoje údaje vidí
- Ostatní používatelia: krstné meno a začiatočné písmeno priezviska, štvrť, hodnotenie, počet výpožičiek, odznak overenia a tvoje ponuky.
- Druhá strana potvrdenej výpožičky: aj telefón a presnú adresu odovzdania, správy a fotky z tejto výpožičky.
- Poverení zamestnanci grabbi: údaje potrebné na podporu, riešenie sporov a bezpečnosť, vrátane správ a fotiek výpožičky, o ktorej rozhodujú. Každý ich úkon sa zaznamenáva.
4. Sprostredkovatelia a ďalší príjemcovia
| Príjemca | Na čo | Kde |
|---|---|---|
| Stripe Payments Europe, Ltd. | Platby, záloha, výplaty a overenie majiteľov (je samostatným prevádzkovateľom pri plnení svojich zákonných povinností) | Írsko; prenos do USA na základe rámca EÚ – USA pre ochranu údajov a štandardných zmluvných doložiek |
| Neon (Databricks) | Databáza | EÚ — Frankfurt |
| Hetzner Online GmbH | Server, na ktorom beží aplikácia a sú uložené fotky | EÚ — Nemecko (Falkenstein) |
| ⟦Resend⟧ | Odosielanie e-mailov | ⟦doplniť po zapnutí⟧ |
| Google (Firebase Cloud Messaging), Apple (APNs) | Doručenie push notifikácií | USA; rámec EÚ – USA |
| ⟦Sentry⟧ | Hlásenia chýb | ⟦doplniť región po zapnutí⟧ |
| ⟦Úložisko fotiek S3⟧ | Fotky, ak ich presunieme mimo servera | ⟦doplniť⟧ |
| OpenFreeMap | Mapové podklady; tvoj prehliadač si ich stiahne priamo (vidí IP adresu a zobrazenú oblasť) | EÚ ⟦overiť⟧ |
| OpenRouter, Inc. a Anthropic PBC (model Claude) | Návrh ceny a zálohy pri ponuke: dostanú prvú fotku veci (bez údajov o mieste, kde vznikla), názov, kategóriu a popis, nie tvoje meno ani kontakt; nepoužívajú ich na tréning modelov ⟦právnik: doba, počas ktorej ich poskytovatelia uchovávajú (u Anthropic do 30 dní)⟧ | USA; rámec EÚ – USA ⟦právnik: overiť certifikáciu oboch, zmluvu podľa čl. 28 a štandardné zmluvné doložky⟧ |
| OpenStreetMap Foundation (Nominatim) | Z adresy, kde vec odovzdáš, zistí štvrť a približnú polohu pre mapu; dostane len adresu, nie tvoje meno | Spojené kráľovstvo ⟦overiť: rozhodnutie o primeranosti, zmluva podľa čl. 28⟧ |
| Finančné riaditeľstvo SR | Hlásenie DAC7 o majiteľoch dopravných prostriedkov a strojov s obsluhou; vymieňa ho so správcami dane iných štátov EÚ | Slovensko |
So sprostredkovateľmi máme uzavreté zmluvy podľa čl. 28 GDPR. Údaje poskytneme aj orgánom verejnej moci, ak to vyžaduje zákon. Údaje nepredávame a nepoužívame na reklamu.
5. Ako dlho údaje uchovávame
- Účet a profil: kým účet používaš.
- Po zrušení účtu vymažeme prihlasovacie údaje, relácie, uložené karty u Stripe, obľúbené, upozornenia, blokovania a ponuky, ktoré sa nikdy nepožičali. Meno, e-mail, telefón a adresu nahradíme anonymným záznamom.
- Výpožičky, platby, fotky stavu, správy, hodnotenia a nahlásenia, ktorých si bol súčasťou, uchovávame aj po zrušení účtu, lebo patria aj druhej strane a slúžia na obranu nárokov: počas premlčacej doby, najviac 4 roky od skončenia výpožičky (§ 101 a nasl. Občianskeho zákonníka). Účtovné záznamy o platbách 10 rokov (§ 35 zákona č. 431/2002 Z. z. o účtovníctve).
- Záznamy o úkonoch zamestnancov a rozhodnutiach o obsahu: 5 rokov.
- Údaje pre hlásenie DAC7: 10 rokov od konca roka, za ktorý sme ich hlásili.
- Relácia prihlásenia platí 90 dní od posledného použitia; odkaz na obnovenie hesla 60 minút, na potvrdenie e-mailu 48 hodín.
6. Tvoje práva
Máš právo na prístup k údajom (čl. 15 GDPR), opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), prenosnosť (čl. 20) a namietať spracúvanie na základe oprávneného záujmu (čl. 21). Súhlas môžeš kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred odvolaním.
Žiadosť pošli na ahoj@grabbi.sk. Vybavíme ju do jedného mesiaca (čl. 12 ods. 3). Meno, telefón a e-mail si môžeš opraviť aj sám v profile, účet zrušiť tiež.
Ak si myslíš, že s údajmi zaobchádzame nezákonne, môžeš podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava (dataprotection.gov.sk), alebo orgánu krajiny, kde žiješ — v Česku Úřad pro ochranu osobních údajů (uoou.gov.cz).
7. Bezpečnosť
Heslá ukladáme len ako hash, komunikácia je šifrovaná (HTTPS), fotky výpožičiek sú prístupné len cez časovo obmedzené podpísané odkazy a prístup zamestnancov je obmedzený na tých, ktorí ho potrebujú, a zaznamenáva sa. O porušení ochrany údajov, ktoré ti môže vážne ublížiť, ťa budeme informovať (čl. 34 GDPR).
8. Deti
grabbi je určený osobám od 18 rokov. Údaje detí vedome nespracúvame; ak sa o takom účte dozvieme, zrušíme ho.
Sídlo: Veľká okružná 17, 010 01 Žilina
IČO: 57 936 757
Okresný úrad Žilina, č. živnostenského registra 580-86559
ahoj@grabbi.sk