Ochrana osobných údajov
1. Kto vaše údaje spracúva
Prevádzkovateľom osobných údajov pri službe Expedro je:
| obchodné meno | PDH transport s.r.o. |
| sídlo | Kňažská 3360/8, 026 01 Dolný Kubín, Slovenská republika |
| IČO | 53 651 880 |
| zápis | Obchodný register Okresného súdu Žilina, oddiel Sro, vložka č. 76841/L |
| kontakt pre ochranu osobných údajov | peter.hrasko@pdh.sk |
| poštová adresa | PDH transport s.r.o., Kňažská 3360/8, 026 01 Dolný Kubín |
(ďalej „Expedro“ alebo „my“).
Zodpovednú osobu (DPO) sme nevymenovali. So všetkými otázkami sa obracajte na kontakt vyššie.
Osobné údaje spracúvame podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
2. Koho údaje spracúvame
Služba Expedro je určená len firmám a podnikateľom. Osobné údaje, ktoré spracúvame, sú preto najmä údaje ľudí, ktorí konajú za firmu:
| kto | v akej situácii |
|---|---|
| kontaktná osoba objednávateľa | vypĺňa objednávku, platí, dostáva potvrdenia |
| záujemca o cenu | v jednej verzii formulára zadá meno, e-mail a telefón ešte pred zobrazením ceny |
| kontaktné osoby na nakládke a vykládke | ich údaje do objednávky zadá objednávateľ, nie oni sami |
| podnikateľ, fyzická osoba | ak objednáva živnostník, sú osobnými údajmi aj jeho fakturačné údaje |
| ktokoľvek, kto nám napíše | e-mail, dopyt na individuálnu ponuku, reklamácia, správa cez WhatsApp |
| návštevník webu | technické údaje pri prehliadaní webu, analytika len so súhlasom |
3. Aké údaje spracúvame a odkiaľ ich máme
Od kontaktnej osoby objednávateľa (objednávkový formulár):
- meno a priezvisko, e-mail, telefón,
- fakturačné údaje firmy: názov, adresa, krajina, IČ DPH, prípadne IČO a vlastná referencia objednávky,
- údaje o preprave: trasa, termín, zásielka (popis tovaru, obal, počet kusov, rozmery, hmotnosť, stohovateľnosť, hodnota), poznámky pre vodiča,
- čas, kedy objednávateľ súhlasil s obchodnými podmienkami a potvrdil, že zásielka neobsahuje nebezpečný tovar,
- údaje o platbe: spôsob platby, identifikátory platby v Stripe, stav platby a vrátenia. Číslo karty nevidíme ani neukladáme, zadávate ho priamo platobnej bráne Stripe.
Od záujemcu pred zobrazením ceny (verzia B formulára):
- meno, e-mail, telefón,
- trasa (krajina, PSČ a mesto nakládky a vykládky), posledná zobrazená cena s parametrami zásielky a verzia formulára, ktorú záujemca videl.
Tieto údaje uložíme v momente, keď ich záujemca odošle, teda aj keď objednávku nedokončí. Rovnako ostáva uložená aj objednávka, ktorá bola odoslaná, ale nezaplatená.
Od objednávateľa o tretích osobách:
- názov firmy, adresa, meno kontaktnej osoby a telefón na mieste nakládky a vykládky, prípadne otváracie hodiny príjmu a poznámka pre vodiča.
Z verejných registrov:
- výsledok overenia IČ DPH v systéme VIES Európskej komisie (platné alebo neplatné).
Vytvorené nami:
- číslo objednávky, história stavov, ŠPZ vozidla a výkonný dopravca, nákladný list CMR v PDF, kópie e-mailov, ktoré sme k objednávke alebo dopytu odoslali.
Pri návšteve webu:
- technické údaje, ktoré pri každej požiadavke spracúva hostingová služba (IP adresa, čas, požadovaná adresa, typ prehliadača) v prevádzkových záznamoch. IP adresy sami do databázy neukladáme,
- údaje zadané do kalkulačky (trasa, zásielka, vypočítaná cena) zaznamenávame bez osobných údajov,
- pri A/B teste formulára zaznamenávame len čas návštevy, verziu formulára a jazyk, bez identifikácie návštevníka,
- ak na to dáte súhlas, údaje o používaní webu a o tom, či ste prišli z reklamy, cez Google Analytics a Google Ads (článok 7).
4. Na čo údaje používame, na akom právnom základe a ako dlho
| účel | údaje | právny základ | ako dlho |
|---|---|---|---|
| vybavenie objednávky: prijatie, platba, zabezpečenie vozidla, CMR, e-maily k objednávke | údaje z objednávky | plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR); pri osobe, ktorá koná za firmu, oprávnený záujem na komunikácii so zmluvným partnerom (čl. 6 ods. 1 písm. f) | po dobu vybavenia objednávky, potom podľa riadkov nižšie |
| fakturácia a účtovníctvo | fakturačné údaje, suma, daňový režim | zákonná povinnosť (čl. 6 ods. 1 písm. c), zákon č. 431/2002 Z. z. o účtovníctve a zákon č. 222/2004 Z. z. o DPH | 10 rokov od konca roka, ktorého sa doklad týka |
| overenie IČ DPH a určenie režimu DPH | IČ DPH | zákonná povinnosť (čl. 6 ods. 1 písm. c) | spolu s objednávkou |
| odovzdanie údajov výkonnému dopravcovi | adresy, kontaktné osoby a telefóny na nakládke a vykládke, údaje o zásielke, CMR | plnenie zmluvy s objednávateľom a oprávnený záujem na vykonaní prepravy (čl. 6 ods. 1 písm. b a f) | spolu s objednávkou |
| reklamácie a nároky zo škôd a platieb | údaje z objednávky, korešpondencia, fotografie | oprávnený záujem na uplatnení a obhajobe právnych nárokov (čl. 6 ods. 1 písm. f) | 4 roky od vykonania prepravy, pri prebiehajúcom spore do jeho skončenia |
| nedokončená objednávka (odoslaná, nezaplatená) | údaje z objednávky | oprávnený záujem na dokončení obchodu, o ktorý objednávateľ prejavil záujem (čl. 6 ods. 1 písm. f) | 12 mesiacov od odoslania |
| kontakt so záujemcom, ktorý zadal kontakt pred cenou: e-mail, telefonát alebo správa cez WhatsApp k jeho preprave | meno, e-mail, telefón, trasa, zobrazená cena | oprávnený záujem na odpovedi na dopyt, ktorý záujemca sám zadal (čl. 6 ods. 1 písm. f); pri poliach formulára je uvedené, že kontakt použijeme na komunikáciu k tejto preprave | 12 mesiacov od zadania, ak z neho nevznikne objednávka |
| odpovede na e-maily a dopyty na individuálnu ponuku | údaje v správe | oprávnený záujem (čl. 6 ods. 1 písm. f), pri dopyte na ponuku aj predzmluvné vzťahy (čl. 6 ods. 1 písm. b) | 12 mesiacov od poslednej správy, ak nevznikne objednávka |
| prevádzka a bezpečnosť webu | prevádzkové záznamy hostingu | oprávnený záujem na bezpečnej prevádzke (čl. 6 ods. 1 písm. f) | podľa nastavenia hostingu, spravidla niekoľko dní |
| meranie návštevnosti webu (Google Analytics 4) | identifikátor cookie, stránky, udalosti, približná poloha, zariadenie | súhlas (čl. 6 ods. 1 písm. a) | do odvolania súhlasu; v Google Analytics 14 mesiacov |
| meranie a zlepšovanie reklamy (Google Ads) | identifikátor kliknutia na reklamu, konverzia „odoslaný dopyt“ | súhlas (čl. 6 ods. 1 písm. a) | do odvolania súhlasu |
Údaje nepoužívame na rozosielanie newsletterov ani reklamných e-mailov a nepredávame ich.
Ak spracúvame údaje na základe oprávneného záujmu, máte právo namietať (článok 9). Súhlas s analytikou a reklamou môžete kedykoľvek odvolať (článok 7); odvolanie nemá vplyv na spracúvanie pred ním.
Uvedenie údajov v objednávke je zmluvnou požiadavkou: bez nich prepravu nemožno objednať ani vykonať. Kontakt pred zobrazením ceny zadávate dobrovoľne.
5. Komu údaje odovzdávame
Výkonný dopravca. Na vykonanie prepravy odovzdáme vybranému dopravcovi adresy nakládky a vykládky, mená a telefóny kontaktných osôb na oboch miestach, údaje o zásielke a CMR. Dopravca je samostatný prevádzkovateľ a údaje použije na vykonanie prepravy. Pri hľadaní dopravcu zverejňujeme na burze nákladov len trasu (krajinu, PSČ a mesto), termín a parametre zásielky, nie mená a telefóny.
Sprostredkovatelia, ktorí pre nás údaje spracúvajú podľa našich pokynov na základe zmluvy o spracúvaní:
| sprostredkovateľ | čo robí | kde sú údaje |
|---|---|---|
| Vercel Inc. (USA) | hosting webu a serverových funkcií | serverové funkcie v regióne Frankfurt (Nemecko) |
| Neon (databázová služba) | databáza objednávok, dopytov a kópií e-mailov | Frankfurt (Nemecko) |
| MailerSend | odosielanie e-mailov k objednávkam a dopytom | EÚ |
| poskytovateľ e-mailovej schránky dispečingu | príjem objednávok a dopytov, komunikácia so zákazníkmi | EÚ |
| prevádzkovateľ dispečerského systému FireTMS | dispečerský systém, do ktorého dispečing prepisuje objednávky | EÚ |
| externé účtovníctvo | vedenie účtovníctva | Slovensko |
| Google Ireland Limited (Írsko) | Google Tag Manager a Google Analytics 4, len so súhlasom |
Stripe. Platby kartou a prevodom spracúva Stripe (zmluvný partner pre EHP je Stripe Payments Europe, Limited, Írsko). Pri platbe kartou Stripe dostane e-mail objednávateľa, sumu a číslo objednávky; pri platbe prevodom aj názov firmy a IČ DPH, aby mohol vydať virtuálny IBAN. Pri spracovaní platby koná Stripe ako náš sprostredkovateľ, pri predchádzaní podvodom a plnení svojich regulačných povinností ako samostatný prevádzkovateľ.
Google Ads. Ak dáte súhlas s reklamnými cookies, údaje o kliknutí na reklamu a o odoslanom dopyte spracúva aj Google Ireland Limited, pri časti účelov ako samostatný prevádzkovateľ podľa vlastných zásad.
WhatsApp. Ak vás dispečing kontaktuje cez WhatsApp, spracúva údaje aj WhatsApp Ireland Limited podľa vlastných podmienok.
Európska komisia. IČ DPH objednávateľa z iného štátu EÚ overujeme cez verejné rozhranie systému VIES.
Ďalší príjemcovia v nevyhnutnom rozsahu: poisťovňa a dopravca pri riešení škody, advokát, súd, finančná správa a iné orgány verejnej moci, ak to vyžaduje zákon.
6. Prenos mimo Európskej únie
Údaje ukladáme v EÚ. Niektorí poskytovatelia sú však spoločnosti so sídlom v USA alebo s materskou spoločnosťou v USA (Vercel, Stripe, Google, Meta) a nemožno vylúčiť prístup z USA, napríklad pri technickej podpore. Prenos sa v takom prípade opiera o rozhodnutie Európskej komisie o primeranosti ochrany v rámci EU-US Data Privacy Framework pri certifikovaných spoločnostiach alebo o štandardné zmluvné doložky.
7. Cookies, analytika a súhlas
Nevyhnutné cookies a úložisko prehliadača používame bez súhlasu, lebo bez nich web nefunguje tak, ako ste o to požiadali (napríklad aby sa rozpísaný formulár nestratil). Rozpísaný formulár (trasa, zásielka, adresy, meno a kontakt) si ukladáme len do úložiska vášho prehliadača (localStorage). Na náš server sa neposiela, kým objednávku neodošlete, po odoslaní objednávky sa zmaže a inak sa automaticky zahodí po 30 dňoch. Vymazať ho môžete aj sami vymazaním údajov stránky v prehliadači. Google Analytics a Google Ads spustíme až po vašom súhlase v cookie lište; kým súhlas nedáte, tieto nástroje sa nenačítajú. Súhlas môžete kedykoľvek zmeniť cez odkaz „Nastavenia cookies“ v pätičke webu. Zoznam všetkých cookies s dobou platnosti je v Zásadách používania cookies.
Písma webu sa načítavajú z nášho servera, nie zo služieb Google.
8. Automatizované rozhodovanie
Cena prepravy, vhodné vozidlo a režim DPH sa určujú automaticky podľa zadaných údajov o preprave a výsledku overenia IČ DPH. Ide o rozhodnutia o firme a zásielke, nie o vás ako o osobe. Automatizované rozhodovanie s právnymi účinkami na fyzickú osobu ani profilovanie podľa čl. 22 GDPR nevykonávame.
9. Vaše práva
Máte právo:
- na prístup k údajom, ktoré o vás spracúvame, a na ich kópiu,
- na opravu nesprávnych alebo neúplných údajov,
- na vymazanie, ak údaje už nepotrebujeme, ak ste odvolali súhlas, úspešne namietali alebo ak sa spracúvajú nezákonne. Údaje, ktoré musíme uchovávať podľa zákona (napríklad na faktúrach), vymazať nemôžeme,
- na obmedzenie spracúvania, napríklad počas preverovania správnosti údajov,
- na prenosnosť údajov, ktoré ste nám poskytli na základe zmluvy alebo súhlasu, v strojovo čitateľnom formáte,
- namietať proti spracúvaniu na základe oprávneného záujmu. Ak namietate proti tomu, aby sme vás kontaktovali k nedokončenému dopytu, kontakt ukončíme bez ďalšieho posudzovania,
- odvolať súhlas s analytickými a reklamnými cookies,
- podať sťažnosť dozornému orgánu.
Práva uplatníte e-mailom alebo poštou na kontakt v článku 1. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca; pri zložitých žiadostiach môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás s dôvodmi informujeme. Vybavenie je bezplatné. Ak nebude jasné, že žiadosť podávate vy, môžeme vás požiadať o overenie totožnosti.
Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.
10. Informácia pre kontaktné osoby na nakládke a vykládke
Ak sme vaše meno a telefón dostali od objednávateľa prepravy, spracúvame ich len na to, aby vás dopravca a dispečing mohli kontaktovať kvôli nakládke alebo vykládke zásielky a aby sme mohli riešiť prípadnú reklamáciu. Zdrojom údajov je objednávateľ prepravy. Všetko v tomto dokumente, vrátane vašich práv, platí aj pre vás.
11. Zabezpečenie
Web komunikuje výlučne cez šifrované spojenie. K administrácii s objednávkami a dopytmi majú prístup len poverené osoby prevádzkovateľa po prihlásení. Údaje o platobných kartách spracúva výlučne Stripe.
12. Zmeny a účinnosť
Tento dokument aktualizujeme pri každej zmene spracúvania, napríklad keď pribudne nový nástroj alebo poskytovateľ. Aktuálne znenie je vždy na webe s dátumom účinnosti.
Účinné od 19. 10. 2026.