- Fleet
- /
- Súlad s GDPR
Súlad s GDPR — Fleet
Ako Mekavo Fleet chráni údaje vašich vodičov, vozidiel a údaje o súlade.
Posledná aktualizácia: 12. apríla 2026
Táto stránka vysvetľuje, ako spoločnosť MEKAVO LTD (vystupujúca ako „Mekavo") dodržiava všeobecné nariadenie o ochrane údajov Spojeného kráľovstva (UK GDPR), Data Protection Act 2018 a všeobecné nariadenie EÚ o ochrane údajov (EU GDPR) pre produkt Mekavo Fleet.
Prevádzka vozového parku zhromažďuje viac osobných údajov než jednotlivý vlastník vozidla — vodičské preukazy, osobné čísla zamestnancov, priradenia vozidiel, záznamy o kontrolách. Táto stránka stanovuje, kto je za čo zodpovedný. Úplné podrobnosti o tom, aké údaje sa uchovávajú a ako sa používajú, nájdete v našich Zásadách ochrany súkromia vozového parku.
1. Náš záväzok k ochrane údajov
Mekavo Fleet je od prvého dňa budovaný s ohľadom na ochranu údajov. Zaviedli sme technické a organizačné opatrenia primerané spracúvaniu údajov o zamestnancoch a vozidlách, vrátane:
- Minimalizácia údajov — žiadame len údaje, ktoré prevádzkovateľ vozového parku skutočne potrebuje (napr. platnosť vodičského preukazu, nie celý dátum narodenia, pokiaľ to prevádzkovateľ nevyžaduje)
- Obmedzenie účelu — údaje vodičov sa používajú na súlad a bezpečnosť vozového parku, nie na marketing
- Obmedzenie uchovávania — záznamy o kontrolách a hlásenia porúch majú konfigurovateľné lehoty uchovávania
- Integrita a dôvernosť — TLS pri prenose, šifrovanie v pokoji, kontroly prístupu pre jednotlivých používateľov a organizácie
- Povolenia založené na úlohách — vodiči vidia len im pridelené vozidlá; manažéri vidia svoju organizáciu; administrátori vidia všetko
- Zodpovednosť — vedieme interný záznam o spracovateľských činnostiach (článok 30) a štvrťročne preverujeme subdodávateľov spracúvania
2. Prevádzkovateľ údajov vs spracovateľ údajov
Podľa GDPR záleží na tom, či ste prevádzkovateľom (ktorý rozhoduje, aké údaje zhromažďovať a prečo), alebo spracovateľom (ktorý spracúva údaje na pokyn niekoho iného). Mekavo Fleet stojí na oboch stranách v závislosti od údajov:
Mekavo ako prevádzkovateľ údajov
Sme prevádzkovateľom pre údaje, ktoré zhromažďujeme priamo od prevádzkovateľa vozového parku:
- Registrácia účtu pre manažéra vozového parku a vlastníka organizácie
- Záznamy o fakturácii a predplatnom (plán, počet vozidiel, faktúry)
- Tikety podpory a komunikácia
- Analytika webu a nástenky (anonymizovaná)
- Push tokeny FCM a denníky doručovania SMS spojené s používateľskými účtami Mekavo
Mekavo ako spracovateľ údajov
Keď prevádzkovateľ vozového parku ukladá v Mekavo Fleet údaje o vodičoch, vozidlách a kontrolách, prevádzkovateľom je prevádzkovateľ vozového parku a Mekavo je spracovateľom. Týka sa to:
- Čísel vodičských preukazov, kategórií a dátumov platnosti
- Osobných čísel zamestnancov a interných priradení úloh
- Evidenčných čísel/ŠPZ vozidiel, VIN, histórie servisu a dokumentov
- Záznamov o kontrolách vrátane fotografií, GPS súradníc a odpočtov najazdených kilometrov
- Hlásení porúch a nástenok súladu
Mekavo spracúva tieto údaje len na pokyn prevádzkovateľa vozového parku, ako je uvedené v našej Zmluve o spracúvaní údajov (pozri časť 7).
3. Zákonný základ spracúvania
Osobné údaje spracúvame na základe týchto právnych základov:
- Zmluva (čl. 6 ods. 1 písm. b): na poskytovanie služby Fleet, na ktorú sa zákazník predplatil
- Oprávnený záujem (čl. 6 ods. 1 písm. f): bezpečnosť platformy, predchádzanie podvodom, vývoj funkcií pre bezpečnosť vozového parku
- Zákonná povinnosť (čl. 6 ods. 1 písm. c): daňové záznamy, daňové priznania k DPH (HMRC), uchovávanie kontrol vozidiel, ak to vyžaduje miestne právo
- Súhlas (čl. 6 ods. 1 písm. a): marketingové e-maily, neesenciálne cookies, voliteľné skúšobné verzie produktu
Prevádzkovateľ vozového parku je zodpovedný za to, aby mal vlastný zákonný základ na spracúvanie údajov zamestnancov/vodičov (zvyčajne pracovná zmluva, oprávnený záujem na bezpečnosti cestnej premávky alebo zákonná povinnosť pri kontrolách súladu).
4. Údaje o vodičoch a zamestnancoch
Keďže produkt Fleet uchováva údaje o vodičoch, ktorí nemusia byť držiteľmi účtu, postupujeme s mimoriadnou opatrnosťou:
- Čísla vodičských preukazov sa uchovávajú šifrované v pokoji
- Vodiči môžu požiadať o vlastnú kópiu údajov, ktoré sa o nich uchovávajú, najprv kontaktovaním prevádzkovateľa vozového parku, alebo priamo Mekavo, ak prevádzkovateľ nereaguje
- Keď vodič odíde, za jeho odstránenie je zodpovedný prevádzkovateľ vozového parku — Mekavo poskytuje akciu „odstrániť člena tímu", ktorá okamžite deaktivuje jeho prístup
- GPS súradnice zaznamenané počas kontrol sa uchovávajú len počas trvania audítorskej stopy kontroly, nie na sledovanie v reálnom čase
- Mekavo neponúka nepretržité sledovanie polohy vodičov. Ak sa táto funkcia zavedie, bude voliteľná (opt-in) a upravená samostatným oznámením o spracúvaní údajov.
5. Vaše práva dotknutej osoby
Podľa GDPR má každý jednotlivec, ktorého údaje sa uchovávajú v Mekavo Fleet, tieto práva:
- Právo na prístup (čl. 15): požiadať o kópiu uchovávaných osobných údajov
- Právo na opravu (čl. 16): opraviť nepresné údaje (napr. nesprávnu platnosť vodičského preukazu)
- Právo na vymazanie (čl. 17): požiadať o vymazanie, keď sa zákonný základ už neuplatňuje
- Právo na obmedzenie spracúvania (čl. 18): obmedziť spracúvanie počas riešenia sporu
- Právo na prenosnosť údajov (čl. 20): získať údaje vo formáte JSON alebo CSV
- Právo namietať (čl. 21): namietať proti spracúvaniu založenému na oprávnenom záujme alebo priamom marketingu
- Právo nebyť predmetom automatizovaného rozhodovania (čl. 22): Mekavo Fleet neprijíma plne automatizované rozhodnutia o jednotlivcoch
6. Ako uplatniť svoje práva
Keď je Mekavo prevádzkovateľom (držitelia účtov, fakturačné kontakty):
- Pošlite e-mail na s predmetom „Fleet Data Subject Request"
- Uveďte svoje celé meno a e-mail vášho účtu Mekavo
- Oznámte nám, ktoré právo uplatňujete, a ak je to relevantné, ktorých údajov sa to týka
Keď je Mekavo spracovateľom (údaje vodičov uchovávané v mene prevádzkovateľa vozového parku): najprv kontaktujte svojho zamestnávateľa alebo manažéra vozového parku — sú prevádzkovateľom a musia reagovať. Ak v primeranom čase neodpovedia, môžete to eskalovať na nás a my žiadosť postúpime a budeme ju ďalej sledovať.
Odpovedáme do 30 dní, s možnosťou predĺženia o 60 dní pri zložitých prípadoch (oznámime vám, ak sa to uplatní). Neúčtuje sa žiadny poplatok, pokiaľ nie je žiadosť zjavne neopodstatnená alebo neprimeraná.
7. Zmluva o spracúvaní údajov
Každé predplatné vozového parku zahŕňa Zmluvu o spracúvaní údajov (DPA), ktorá upravuje, ako Mekavo spracúva údaje o vodičoch a vozidlách v mene prevádzkovateľa. DPA pokrýva:
- Rozsah a účel spracúvania
- Kategórie dotknutých osôb (vodiči, používatelia vozidiel, manažéri)
- Kategórie osobných údajov (meno, vodičský preukaz, priradenia, záznamy o kontrolách)
- Bezpečnostné opatrenia (šifrovanie, kontrola prístupu, audítorské protokolovanie)
- Zoznam subdodávateľov spracúvania (Stripe, Twilio, Anthropic, Firebase, AWS) a oznamovanie zmien
- Postupy oznamovania porušenia ochrany údajov (72-hodinová lehota)
- Vrátenie alebo vymazanie údajov pri ukončení
O protipodpísanú kópiu DPA požiadajte e-mailom na .
8. Medzinárodné prenosy údajov
Primárne servery Mekavo Fleet sa nachádzajú v Spojenom kráľovstve a EHP. Niektorí subdodávatelia spracúvania pôsobia mimo týchto regiónov; v takom prípade sa spoliehame na:
- Štandardné zmluvné doložky (SCC) schválené Európskou komisiou
- UK International Data Transfer Agreement (IDTA) pre prenosy zo Spojeného kráľovstva
- Rozhodnutia o primeranosti, ak ich cieľová krajina má
Aktuálny zoznam subdodávateľov spracúvania a ich umiestnenia sú k dispozícii v DPA. Podstatné zmeny sa oznamujú aspoň 14 dní vopred.
9. Reakcia na porušenie ochrany údajov
Ak dôjde k narušeniu osobných údajov, Mekavo:
- Oznámi to príslušnému dozornému orgánu do 72 hodín od zistenia (čl. 33)
- Bez zbytočného odkladu informuje dotknuté osoby, ak ide o porušenie s vysokým rizikom (čl. 34)
- Informuje prevádzkovateľa vozového parku (ako prevádzkovateľa) so všetkými informáciami potrebnými na splnenie jeho vlastných ohlasovacích povinností
- Zdokumentuje porušenie, jeho účinky a nápravné opatrenia v internom registri porušení
10. Kontakt a sťažnosti
Pri všetkých záležitostiach ochrany údajov Fleet:
Tím pre ochranu údajovMEKAVO LTD (vystupujúca ako Mekavo)
76 Letchworth Rd, Leicester, LE3 6FH, UK
Email:
Ak nie ste spokojní s našou odpoveďou, máte právo podať sťažnosť svojmu miestnemu dozornému orgánu:
- Spojené kráľovstvo: Information Commissioner's Office (ICO) — ico.org.uk
- Írsko: Data Protection Commission (DPC) — dataprotection.ie
- Španielsko: Agencia Española de Protección de Datos (AEPD) — aepd.es
- Nemecko: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de