Zásady ochrany osobných údajov
1. Úvod – čo je FleetDeck Driver
Tieto zásady ochrany osobných údajov popisujú, ako spoločnosť MARSHALL spol. s r.o. spracúva osobné údaje v súvislosti s mobilnou aplikáciou FleetDeck - Driver (Android, Google Play; package name / applicationId: eu.fleetdeck.driver).
FleetDeck Driver je interná / firemná aplikácia pre vodičov na evidenciu jázd, komunikáciu s dispečingom, fotenie CMR dokladov, push notifikácie a súvisiace pracovné záznamy. Nie je to verejná sociálna sieť ani spotrebiteľská aplikácia určená deťom. Prístup majú len oprávnení vodiči a pracovníci prevádzkovateľa (účty zriaďuje firma).
Backend / API služby sú prevádzkované v súvislosti s doménou marshallapp.eu.
2. Prevádzkovateľ
Prevádzkovateľom osobných údajov je:
- Obchodné meno
- MARSHALL spol. s r.o.
- Adresa
- Dlhá Lúka 1771/13, 968 01 Nová Baňa, Slovensko
- marshall@marshall.sk
- Telefón
- +421 918 237 427
- IČO
- 36032611
- DIČ
- 2020065663
- IČ DPH
- SK2020065663
3. Aké údaje spracúvame
V závislosti od používania aplikácie môžeme spracúvať najmä tieto kategórie údajov:
A) Účet a autentifikácia
- prihlasovacie údaje (používateľské meno / login, heslo alebo token relácie),
- identifikátor vodiča / používateľa v systéme,
- rola (napr. vodič).
B) Pracovné / prevádzkové údaje
- záznamy jázd / časová os (zastávky, tankovanie, hranice, mestá, stav jazdy),
- priradené vozidlo / ťahač,
- objednávky / prepravné úlohy,
- chat správy medzi vodičom a office / dispečingom.
C) Fotografie a dokumenty
- fotografie CMR a súvisiace dokumentové snímky (kamera alebo výber z galérie),
- prípadné obrázky odoslané v chate,
- ukladanie týchto súborov na serveri prevádzkovateľa (mimo zariadenia; chat obrázky na firemnom úložisku).
D) Zariadenie a technické údaje
- typ zariadenia / operačný systém (bežné technické logy potrebné na prevádzku a podporu),
- push notifikačný token / subscription (ak používateľ povolí notifikácie),
- jazykové preferencie UI a téma (svetlá/tmavá) – spravidla lokálne v zariadení,
- lokálna offline cache / session (napr. localStorage alebo ekvivalent) – dočasné pracovné údaje na zariadení kvôli práci bez siete.
E) Poloha
Aplikácia nie je určená na trvalé sledovanie polohy vodiča na pozadí. Ak sa v budúcnosti pridá GPS funkcia, táto politika sa aktualizuje a používateľ bude informovaný.
Poloha sa môže vyskytnúť nepriamo (napr. v metadátach fotografie alebo v pracovných záznamoch o trase / mestách), ak ju používateľ alebo systém do týchto údajov zahrnie – nie ako kontinuálne GPS sledovanie.
F) Cookies / analytika
- Mobilná aplikácia: nepoužívame reklamné trackery ani reklamu tretích strán. Appka nie je určená na marketingové profilovanie.
- Táto webová stránka (marshall.sk): môže používať technické / prevádzkové cookies potrebné na fungovanie webu. To je oddelené od spracúvania údajov v Android aplikácii FleetDeck Driver.
4. Účel spracúvania
Osobné údaje spracúvame na tieto účely:
- prevádzka nákladnej dopravy a koordinácia jázd,
- komunikácia medzi vodičom a dispečingom / office,
- evidencia pracovných záznamov, prepravných úloh a súvisiacich dokladov (vrátane CMR fotografií),
- odosielanie prevádzkových notifikácií (ak sú povolené),
- zabezpečenie prístupu, autentifikácia a ochrana systému,
- plnenie zákonných povinností (napr. účtovníctvo, archív prepravných dokladov podľa interných a zákonných lehôt).
Osobné údaje nepredávame tretím stranám na marketing.
5. Právny základ
Spracúvanie prebieha najmä na týchto právnych základoch (GDPR):
- plnenie zmluvy (vrátane pracovnej alebo inej zmluvy s vodičom / zmluvným partnerom) – art. 6 ods. 1 písm. b) GDPR,
- oprávnený záujem zamestnávateľa / dopravcu na organizácii prepráv, komunikácii, bezpečnosti a prevádzke IT systémov – art. 6 ods. 1 písm. f) GDPR,
- plnenie zákonnej povinnosti, ak ju ukladá právny predpis – art. 6 ods. 1 písm. c) GDPR,
- súhlas – len v prípadoch, kde je výslovne vyžadovaný (napr. voliteľné notifikácie na úrovni zariadenia / OS).
Aplikáciu používajú zamestnanci alebo zmluvní vodiči prevádzkovateľa v rámci pracovného / obchodného vzťahu, nie široká verejnosť.
6. Príjemcovia / sprostredkovatelia
Prístup k údajom majú:
- oprávnení zamestnanci prevádzkovateľa (dispečing, administratíva, IT / admin) v nevyhnutnom rozsahu,
- technickí poskytovatelia ako sprostredkovatelia v nevyhnutnom rozsahu – napr. hosting servera / API (marshallapp.eu), poskytovateľ push notifikácií (napr. Firebase Cloud Messaging / Google pri povolení notifikácií), prípadne e-mailová infraštruktúra.
Údaje neposkytujeme tretím stranám na reklamné účely.
7. Prenos do tretích krajín
Primárne spracúvanie prebieha v EÚ / na Slovensku v súvislosti s prevádzkou služby.
Niektorí technickí poskytovatelia (napr. push notifikácie cez Google/Firebase) môžu spracúvať technické identifikátory aj mimo EÚ. V takých prípadoch sa spoliehame na vhodné záruky podľa GDPR (napr. štandardné zmluvné doložky alebo iné uznané mechanizmy), ktoré poskytovateľ uplatňuje.
8. Doba uchovávania
- prihlasovacie a účtové údaje – po dobu trvania pracovného / zmluvného vzťahu a primerané obdobie po jeho skončení,
- záznamy jázd, chat a prevádzkové údaje – podľa interných prevádzkových potrieb a lehôt súvisiacich s dopravou,
- CMR fotografie a prepravné doklady – podľa zákonných a interných archívnych lehôt (účtovníctvo, prepravná dokumentácia),
- technické logy a push tokeny – len po nevyhnutnú dobu prevádzky a podpory,
- lokálna cache na zariadení – dočasne; odhlásením / odinštalovaním appky sa lokálne údaje môžu odstrániť.
9. Zabezpečenie
- komunikácia so serverom cez HTTPS,
- prístup len pre autorizovaných používateľov (login),
- obmedzenie prístupu zamestnancov podľa rolí a potreby,
- technické a organizačné opatrenia na ochranu pred neoprávneným prístupom, stratou alebo zneužitím údajov.
10. Práva používateľa
Ako dotknutá osoba máte podľa GDPR najmä právo na:
- prístup k osobným údajom,
- opravu nesprávnych údajov,
- výmaz (v zákonných medziach),
- obmedzenie spracúvania,
- námietku proti spracúvaniu založenému na oprávnenom záujme,
- prenosnosť údajov (ak sa uplatní),
- podanie sťažnosti na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
Žiadosti uplatnite e-mailom na marshall@marshall.sk.
11. Vymazanie účtu / údajov
Účet vodiča zriaďuje a spravuje firma (nie je to self-signup pre verejnosť).
Odhlásenie z aplikácie nie je výmaz účtu.
Žiadosť o výmaz účtu / osobných údajov pošlite e-mailom na marshall@marshall.sk s predmetom „FleetDeck – žiadosť o výmaz účtu“ a uveďte identifikáciu (meno, login).
Prevádzkovateľ vymaže alebo anonymizuje údaje v primeranej lehote (spravidla do 30 dní), okrem údajov, ktoré musí uchovať zo zákona alebo z oprávnených archívnych dôvodov (napr. účtovníctvo, prepravné doklady, archív CMR podľa interných lehôt).
12. Deti
Aplikácia je určená výlučne dospelým profesionálnym vodičom (18+) v rámci pracovného / zmluvného vzťahu. Nie je určená osobám mladším ako 18 rokov a nie je cielená na deti.
13. Zmeny zásad
Tieto zásady môžeme aktualizovať pri zmene funkcionality appky, právnych požiadaviek alebo interných procesov. Aktuálna verzia je vždy zverejnená na tejto stránke s dátumom poslednej aktualizácie. Pri významných zmenách môžeme používateľov informovať aj cez aplikáciu alebo firemnú komunikáciu.
14. Kontakt
V otázkach ochrany osobných údajov a FleetDeck Driver nás kontaktujte:
- MARSHALL spol. s r.o.
- Dlhá Lúka 1771/13, 968 01 Nová Baňa, Slovensko
- E-mail: marshall@marshall.sk
- Telefón: +421 918 237 427
Tieto zásady sa vzťahujú na mobilnú aplikáciu FleetDeck - Driver (eu.fleetdeck.driver).