Súlad s GDPR — Fleet

Posledná aktualizácia: 12. apríla 2026

Táto stránka vysvetľuje, ako spoločnosť MEKAVO LTD (vystupujúca ako „Mekavo") dodržiava všeobecné nariadenie o ochrane údajov Spojeného kráľovstva (UK GDPR), Data Protection Act 2018 a všeobecné nariadenie EÚ o ochrane údajov (EU GDPR) pre produkt Mekavo Fleet.

Prevádzka vozového parku zhromažďuje viac osobných údajov než jednotlivý vlastník vozidla — vodičské preukazy, osobné čísla zamestnancov, priradenia vozidiel, záznamy o kontrolách. Táto stránka stanovuje, kto je za čo zodpovedný. Úplné podrobnosti o tom, aké údaje sa uchovávajú a ako sa používajú, nájdete v našich Zásadách ochrany súkromia vozového parku.

1. Náš záväzok k ochrane údajov

Mekavo Fleet je od prvého dňa budovaný s ohľadom na ochranu údajov. Zaviedli sme technické a organizačné opatrenia primerané spracúvaniu údajov o zamestnancoch a vozidlách, vrátane:

• Minimalizácia údajov — žiadame len údaje, ktoré prevádzkovateľ vozového parku skutočne potrebuje (napr. platnosť vodičského preukazu, nie celý dátum narodenia, pokiaľ to prevádzkovateľ nevyžaduje)
• Obmedzenie účelu — údaje vodičov sa používajú na súlad a bezpečnosť vozového parku, nie na marketing
• Obmedzenie uchovávania — záznamy o kontrolách a hlásenia porúch majú konfigurovateľné lehoty uchovávania
• Integrita a dôvernosť — TLS pri prenose, šifrovanie v pokoji, kontroly prístupu pre jednotlivých používateľov a organizácie
• Povolenia založené na úlohách — vodiči vidia len im pridelené vozidlá; manažéri vidia svoju organizáciu; administrátori vidia všetko
• Zodpovednosť — vedieme interný záznam o spracovateľských činnostiach (článok 30) a štvrťročne preverujeme subdodávateľov spracúvania

2. Prevádzkovateľ údajov vs spracovateľ údajov

Podľa GDPR záleží na tom, či ste prevádzkovateľom (ktorý rozhoduje, aké údaje zhromažďovať a prečo), alebo spracovateľom (ktorý spracúva údaje na pokyn niekoho iného). Mekavo Fleet stojí na oboch stranách v závislosti od údajov:

Mekavo ako prevádzkovateľ údajov

Sme prevádzkovateľom pre údaje, ktoré zhromažďujeme priamo od prevádzkovateľa vozového parku:

• Registrácia účtu pre manažéra vozového parku a vlastníka organizácie
• Záznamy o fakturácii a predplatnom (plán, počet vozidiel, faktúry)
• Tikety podpory a komunikácia
• Analytika webu a nástenky (anonymizovaná)
• Push tokeny FCM a denníky doručovania SMS spojené s používateľskými účtami Mekavo

Mekavo ako spracovateľ údajov

Keď prevádzkovateľ vozového parku ukladá v Mekavo Fleet údaje o vodičoch, vozidlách a kontrolách, prevádzkovateľom je prevádzkovateľ vozového parku a Mekavo je spracovateľom. Týka sa to:

• Čísel vodičských preukazov, kategórií a dátumov platnosti
• Osobných čísel zamestnancov a interných priradení úloh
• Evidenčných čísel/ŠPZ vozidiel, VIN, histórie servisu a dokumentov
• Záznamov o kontrolách vrátane fotografií, GPS súradníc a odpočtov najazdených kilometrov
• Hlásení porúch a nástenok súladu

Mekavo spracúva tieto údaje len na pokyn prevádzkovateľa vozového parku, ako je uvedené v našej Zmluve o spracúvaní údajov (pozri časť 7).

3. Zákonný základ spracúvania

Osobné údaje spracúvame na základe týchto právnych základov:

• Zmluva (čl. 6 ods. 1 písm. b): na poskytovanie služby Fleet, na ktorú sa zákazník predplatil
• Oprávnený záujem (čl. 6 ods. 1 písm. f): bezpečnosť platformy, predchádzanie podvodom, vývoj funkcií pre bezpečnosť vozového parku
• Zákonná povinnosť (čl. 6 ods. 1 písm. c): daňové záznamy, daňové priznania k DPH (HMRC), uchovávanie kontrol vozidiel, ak to vyžaduje miestne právo
• Súhlas (čl. 6 ods. 1 písm. a): marketingové e-maily, neesenciálne cookies, voliteľné skúšobné verzie produktu

Prevádzkovateľ vozového parku je zodpovedný za to, aby mal vlastný zákonný základ na spracúvanie údajov zamestnancov/vodičov (zvyčajne pracovná zmluva, oprávnený záujem na bezpečnosti cestnej premávky alebo zákonná povinnosť pri kontrolách súladu).

4. Údaje o vodičoch a zamestnancoch

Keďže produkt Fleet uchováva údaje o vodičoch, ktorí nemusia byť držiteľmi účtu, postupujeme s mimoriadnou opatrnosťou:

• Čísla vodičských preukazov sa uchovávajú šifrované v pokoji
• Vodiči môžu požiadať o vlastnú kópiu údajov, ktoré sa o nich uchovávajú, najprv kontaktovaním prevádzkovateľa vozového parku, alebo priamo Mekavo, ak prevádzkovateľ nereaguje
• Keď vodič odíde, za jeho odstránenie je zodpovedný prevádzkovateľ vozového parku — Mekavo poskytuje akciu „odstrániť člena tímu", ktorá okamžite deaktivuje jeho prístup
• GPS súradnice zaznamenané počas kontrol sa uchovávajú len počas trvania audítorskej stopy kontroly, nie na sledovanie v reálnom čase
• Mekavo neponúka nepretržité sledovanie polohy vodičov. Ak sa táto funkcia zavedie, bude voliteľná (opt-in) a upravená samostatným oznámením o spracúvaní údajov.

5. Vaše práva dotknutej osoby

Podľa GDPR má každý jednotlivec, ktorého údaje sa uchovávajú v Mekavo Fleet, tieto práva:

• Právo na prístup (čl. 15): požiadať o kópiu uchovávaných osobných údajov
• Právo na opravu (čl. 16): opraviť nepresné údaje (napr. nesprávnu platnosť vodičského preukazu)
• Právo na vymazanie (čl. 17): požiadať o vymazanie, keď sa zákonný základ už neuplatňuje
• Právo na obmedzenie spracúvania (čl. 18): obmedziť spracúvanie počas riešenia sporu
• Právo na prenosnosť údajov (čl. 20): získať údaje vo formáte JSON alebo CSV
• Právo namietať (čl. 21): namietať proti spracúvaniu založenému na oprávnenom záujme alebo priamom marketingu
• Právo nebyť predmetom automatizovaného rozhodovania (čl. 22): Mekavo Fleet neprijíma plne automatizované rozhodnutia o jednotlivcoch

6. Ako uplatniť svoje práva

Keď je Mekavo prevádzkovateľom (držitelia účtov, fakturačné kontakty):

• Pošlite e-mail na s predmetom „Fleet Data Subject Request"
• Uveďte svoje celé meno a e-mail vášho účtu Mekavo
• Oznámte nám, ktoré právo uplatňujete, a ak je to relevantné, ktorých údajov sa to týka

Keď je Mekavo spracovateľom (údaje vodičov uchovávané v mene prevádzkovateľa vozového parku): najprv kontaktujte svojho zamestnávateľa alebo manažéra vozového parku — sú prevádzkovateľom a musia reagovať. Ak v primeranom čase neodpovedia, môžete to eskalovať na nás a my žiadosť postúpime a budeme ju ďalej sledovať.

Odpovedáme do 30 dní, s možnosťou predĺženia o 60 dní pri zložitých prípadoch (oznámime vám, ak sa to uplatní). Neúčtuje sa žiadny poplatok, pokiaľ nie je žiadosť zjavne neopodstatnená alebo neprimeraná.

7. Zmluva o spracúvaní údajov

Každé predplatné vozového parku zahŕňa Zmluvu o spracúvaní údajov (DPA), ktorá upravuje, ako Mekavo spracúva údaje o vodičoch a vozidlách v mene prevádzkovateľa. DPA pokrýva:

• Rozsah a účel spracúvania
• Kategórie dotknutých osôb (vodiči, používatelia vozidiel, manažéri)
• Kategórie osobných údajov (meno, vodičský preukaz, priradenia, záznamy o kontrolách)
• Bezpečnostné opatrenia (šifrovanie, kontrola prístupu, audítorské protokolovanie)
• Zoznam subdodávateľov spracúvania (Stripe, Twilio, Anthropic, Firebase, AWS) a oznamovanie zmien
• Postupy oznamovania porušenia ochrany údajov (72-hodinová lehota)
• Vrátenie alebo vymazanie údajov pri ukončení

O protipodpísanú kópiu DPA požiadajte e-mailom na .

8. Medzinárodné prenosy údajov

Primárne servery Mekavo Fleet sa nachádzajú v Spojenom kráľovstve a EHP. Niektorí subdodávatelia spracúvania pôsobia mimo týchto regiónov; v takom prípade sa spoliehame na:

• Štandardné zmluvné doložky (SCC) schválené Európskou komisiou
• UK International Data Transfer Agreement (IDTA) pre prenosy zo Spojeného kráľovstva
• Rozhodnutia o primeranosti, ak ich cieľová krajina má

Aktuálny zoznam subdodávateľov spracúvania a ich umiestnenia sú k dispozícii v DPA. Podstatné zmeny sa oznamujú aspoň 14 dní vopred.

9. Reakcia na porušenie ochrany údajov

Ak dôjde k narušeniu osobných údajov, Mekavo:

• Oznámi to príslušnému dozornému orgánu do 72 hodín od zistenia (čl. 33)
• Bez zbytočného odkladu informuje dotknuté osoby, ak ide o porušenie s vysokým rizikom (čl. 34)
• Informuje prevádzkovateľa vozového parku (ako prevádzkovateľa) so všetkými informáciami potrebnými na splnenie jeho vlastných ohlasovacích povinností
• Zdokumentuje porušenie, jeho účinky a nápravné opatrenia v internom registri porušení

10. Kontakt a sťažnosti

Pri všetkých záležitostiach ochrany údajov Fleet:

Tím pre ochranu údajov
MEKAVO LTD (vystupujúca ako Mekavo)
76 Letchworth Rd, Leicester, LE3 6FH, UK

Email:

Ak ste nespokojní s našou odpoveďou, máte právo podať sťažnosť úradu Úrad na ochranu osobných údajov Slovenskej republiky na adrese https://dataprotection.gov.sk.

Ak nie ste spokojní s našou odpoveďou, máte právo podať sťažnosť svojmu miestnemu dozornému orgánu:

• Spojené kráľovstvo: Information Commissioner's Office (ICO) — ico.org.uk
• Írsko: Data Protection Commission (DPC) — dataprotection.ie
• Španielsko: Agencia Española de Protección de Datos (AEPD) — aepd.es
• Nemecko: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de