Ochrana osobných údajov

Stav: 16. septembra 2026

Toto vyhlásenie o ochrane osobných údajov informuje podľa čl. 19 a nasl. švajčiarskeho federálneho zákona o ochrane údajov (DSG, účinný od 1. septembra 2023) o tom, ktoré osobné údaje spoločnosť VB flexi GmbH spracúva prostredníctvom webu lieferwagenzummieten.ch a v súvislosti s prenájmom vozidiel, na aký účel, kto ich dostáva a aké máte práva. Opisuje, čo web skutočne robí — nič viac a nič menej.

1. Prevádzkovateľ

VB flexi GmbH, Cholacherstrasse 20, 5452 Oberrohrdorf, Švajčiarsko, UID CHE-484.525.380

Telefón: +41 76 234 56 27 (Vladimir Brziak) · E-mail: info@lieferwagenzummieten.ch

Žiadosti týkajúce sa ochrany údajov posielajte na tieto kontaktné údaje. Poradca pre ochranu údajov v zmysle čl. 10 DSG nie je vymenovaný; VB flexi GmbH takúto povinnosť nemá.

2. Čo tento web nerobí

Aby bolo jasné, čoho sa obávať nemusíte:

Nepoužívame cookies — ani vlastné, ani od tretích strán.
Nepoužívame webovú analytiku ani sledovanie: žiadny Google Analytics, žiadny Tag Manager, žiadne reklamné ani sociálne doplnky, žiadna vložená mapa Google.
Ochrana proti spamu funguje bez tretích strán (žiadna reCAPTCHA).
Neposielame newsletter a neodovzdávame údaje na reklamné účely.
Nerobíme automatizované individuálne rozhodnutia v zmysle čl. 21 DSG: o každej rezervácii rozhoduje človek.

3. Návšteva webu

Pri návšteve webu prehliadač z technických dôvodov odošle nášmu serveru vašu IP adresu, dátum a čas, požadovanú adresu a údaje o prehliadači. Tieto údaje sú potrebné na doručenie stránky a bezpečnú prevádzku. Naša aplikácia navyše zaznamená IP adresu vtedy, keď sa odošle formulár alebo ho odmietne ochrana proti spamu — spolu s výsledkom, nikdy s obsahom formulára. Záznamy sú uložené v systémovom protokole nášho servera (časť 9). Ten je obmedzený miestom na disku, nie časom: len čo sa vyhradené miesto zaplní, najstaršie záznamy sa priebežne prepisujú. Pevná lehota uchovávania v dňoch nie je nastavená.

4. Písma

Písma „Oswald“ a „Nunito“ sú uložené na našom vlastnom serveri a načítavajú sa odtiaľ. Pri načítaní stránky sa preto nenadväzuje žiadne spojenie s Googlom ani iným poskytovateľom písma.

5. Kontaktný formulár

Cez kontaktný formulár nám posielate meno, e-mailovú adresu, prípadne telefónne číslo, správu a zvolený jazyk. Údaje dostaneme ako e-mail na našu firemnú adresu info@lieferwagenzummieten.ch; túto schránku prevádzkuje Vas-Hosting s.r.o., Česká republika (časť 9). E-mail obsahuje navyše čas a vašu IP adresu (na ochranu pred zneužitím, časť 8). Údaje sa neukladajú do databázy. Používame ich výlučne na odpoveď na vašu otázku a vymažeme ich, len čo je vybavená a neexistuje povinnosť uchovávania. E-mail sa odosiela službou uvedenou v časti 6.6.

6. Online rezervácia

Vozidlo sa rezervuje cez rezervačný formulár na tomto webe. Keďže z neho vzniká nájomná zmluva, zbierame tu výrazne viac údajov než inde. Všetky údaje slúžia na posúdenie žiadosti, uzavretie a plnenie nájomnej zmluvy a na splnenie zákonných povinností (oprávnenie viesť vozidlo, poistenie, povinnosti držiteľa pri pokutách, fakturácia). Bez týchto údajov vozidlo prenajať nemôžeme.

6.1 Ktoré údaje zbierame

vozidlo, začiatok a koniec prenájmu (dátum a čas)
vodič alebo vodička: meno, priezvisko, dátum narodenia, ulica, PSČ a obec, telefónne číslo, e-mailová adresa
voliteľne: firma a odlišná adresa firmy na faktúru
vodičský preukaz: číslo, dátum platnosti, skupiny (vlastné vyhlásenie) a fotografie prednej a zadnej strany
doklad totožnosti (občiansky preukaz alebo pas): číslo a jedna fotografia
voliteľne druhý vodič alebo vodička: priezvisko, meno, dátum narodenia, číslo vodičského preukazu, voliteľne fotografie vodičského preukazu a dokladu totožnosti
spôsob platby (hotovosť alebo faktúra), či je plánovaná cesta do zahraničia a prípadne cieľ, dobrovoľná poznámka
technické údaje: jazyk webu, čas, IP adresa a referenčné číslo žiadosti (tvar VB-RRRRMMDD-XXXX)

Adresu vodiča potrebujeme preto, že ako držiteľ vozidla musíme pri pokutách a dopravných priestupkoch oznámiť, kto vozidlo viedol; adresa firmy slúži výlučne na faktúru.

Návrhy adries: keď do poľa „Ulica a číslo domu“ napíšete aspoň štyri znaky, váš prehliadač pošle presne tento text vyhľadávacej službe Spolkového úradu topografie swisstopo (api3.geo.admin.ch, úradný register adries budov) a zobrazí zodpovedajúce adresy na výber. Iné údaje z formulára sa neposielajú. swisstopo prevádzkuje službu cez sieť Amazon CloudFront (prístupový bod Zürich); vaša IP adresa je pritom technicky viditeľná. Ak návrhy nechcete, adresu jednoducho napíšte celú sami.

6.2 Automatické čítanie fotografií dokladov

Na čítanie dokladov používame službu v USA. Len čo nahráte fotografie vodičského preukazu a dokladu totožnosti, náš server tieto obrázky odošle na programové rozhranie spoločnosti Anthropic PBC, San Francisco, USA (api.anthropic.com). Fotografie pri tomto kroku opúšťajú Švajčiarsko a spracúvajú sa v USA. Model umelej inteligencie (Claude) z nich prečíta priezvisko, meno, dátum narodenia, číslo preukazu, dátum vydania a platnosti, vydávajúci úrad, skupiny a kódy obmedzení vodičského preukazu, ako aj číslo, meno a dátum narodenia z dokladu totožnosti. Výsledok predvyplní formulár; každý údaj si sami skontrolujete, potvrdíte a môžete ho zmeniť. Všetky údaje môžete vyplniť aj sami ručne — čítanie je len pomôcka a na rezerváciu nie je potrebné. Účelom je predísť preklepom a zistiť, či oba doklady patria tej istej osobe. Na porovnanie ukladáme, čo model prečítal a čo ste potvrdili. Čítanie o ničom nerozhoduje: či rezervácia vznikne, posudzuje pracovník alebo pracovníčka podľa fotografií. Obrázky vo formáte HEIC sa spoločnosti Anthropic neposielajú. Anthropic vo svojich podmienkach pre rozhranie uvádza, že odoslaný obsah nepoužíva na trénovanie modelov. Ide o prenos do USA — pozri časť 10.

6.3 Stáli zákazníci

Ak sa meno a dátum narodenia z fotografií dokladov zhodujú so skoršou rezerváciou, ktorú sme schválili, web ponúkne odoslanie šesťmiestneho jednorazového kódu na vtedy uloženú e-mailovú adresu; adresa sa zobrazí len skrátene (napr. v•••@gmail.com). Po zadaní kódu sa z poslednej schválenej rezervácie predvyplní adresa, telefónne číslo, e-mailová adresa, číslo a platnosť vodičského preukazu, číslo dokladu totožnosti, skupiny a skôr použité firmy. Kód platí 10 minút, umožňuje 5 pokusov a posiela sa najviac trikrát za hodinu na osobu; vyhľadávanie je obmedzené na 20 požiadaviek za hodinu z jednej IP adresy. Bez kódu sa žiadne skoršie údaje nezobrazia. Pri novej rezervácii navyše vidíme, koľkokrát a kedy naposledy ste si u nás prenajali vozidlo a ktoré údaje sa odvtedy zmenili.

6.4 Dočasné uloženie v prehliadači

Aby sa rozpísaná rezervácia nestratila, web ukladá jej rozpracovanú verziu do lokálneho úložiska vášho prehliadača (localStorage, kľúč „vbflexi.poptavka.v1“): doteraz zadané údaje, aktuálny krok, čas začiatku a názvy súborov nahraných fotografií — nikdy fotografie samotné. Tieto údaje opustia vaše zariadenie len odoslaním rezervácie, nie sú cookie a po úspešnom odoslaní alebo pri reštarte formulára sa vymažú. Kedykoľvek ich môžete odstrániť v nastaveniach údajov webových stránok vo svojom prehliadači.

6.5 Posúdenie a rozhodnutie

Vaša žiadosť sa uloží do našej databázy (časť 9). Naši pracovníci ju vidia v časti chránenej heslom, skontrolujú údaje a fotografie (fotografie sa zobrazujú cez časovo obmedzené odkazy platné päť minút) a rozhodnú: schváliť, požiadať o doplnenie alebo zamietnuť. Každé rozhodnutie sa zaznamená s časom a používateľským menom. O každej novej žiadosti dostaneme e-mailové upozornenie; obsahuje referenčné číslo, meno, telefónne číslo, vozidlo a obdobie prenájmu, ale ani dátum narodenia, ani čísla dokladov.

6.6 Správy pre vás

Od nás dostanete najviac tri automatické e-maily: schválenie s nájomnou zmluvou v PDF, prípadnú žiadosť o doplnenie a po vrátení vozidla faktúru v PDF — a prípadne jednorazový kód z časti 6.3. E-maily sa odosielajú službou Resend; zmluvnou stranou je podľa jej zmluvy o spracúvaní údajov spoločnosť Plus Five Five, Inc., San Francisco, USA. Resend pritom spracúva vašu e-mailovú adresu a obsah správy vrátane prílohy. Podľa údajov spoločnosti Resend sa obsah správ, prílohy a protokoly o doručení ukladajú v USA — bez ohľadu na zvolený región odosielania. Týka sa to aj nájomnej zmluvy v PDF s vašimi osobnými údajmi (meno, adresa, dátum narodenia, číslo vodičského preukazu) a faktúry. K prenosu do USA pozri časť 10.

6.7 Kalendár a Google Kalendár

Schválené rezervácie sa zapisujú do nášho interného kalendára obsadenosti: vozidlo, obdobie, meno, telefónne číslo a poznámka s referenčným číslom a vašou poznámkou. Tento kalendár sa jednosmerne zrkadlí do Google Kalendára spoločnosti VB flexi GmbH, aby náš tím videl obsadenosť aj na cestách. Do udalosti v Google sa dostane vozidlo a meno (názov), meno, telefónne číslo, poznámka, druh, zdroj a identifikátor (popis) a obdobie. Poskytovateľom je Google Ireland Limited, resp. Google LLC, USA (časť 10). Ak sa rezervácia u nás vymaže, vymaže sa aj zrkadlená udalosť.

6.8 Nájomná zmluva, vrátenie a faktúra

Pri schválení náš server z vašich údajov vytvorí nájomnú zmluvu v PDF (s menom, adresou, dátumom narodenia, číslom vodičského preukazu, vozidlom, obdobím a cenou), uloží ju a pošle vám aj nám. Po vrátení zaznamenáme stav kilometrov, palivo, prípadné škody a poplatky a zúčtovanie kaucie a vystavíme faktúru so švajčiarskou QR faktúrou (meno, adresa, sumy). Fakturačné údaje sa exportujú pre účtovníctvo. Nájomné zmluvy, faktúry a účtovné doklady uchovávame podľa čl. 958f OR desať rokov.

7. Uchovávanie a vymazanie

Fotografie vodičského preukazu a dokladu totožnosti: vymažú sa z úložiska tri roky po skončení prenájmu; v zázname rezervácie potom zostane len údaj, že fotografie boli vymazané. Tri roky preto, lebo dopravné priestupky sa dajú stíhať tak dlho a úrady sa nás ako držiteľa vozidla môžu v tomto čase pýtať, kto vozidlo viedol — fotografiami vieme doložiť, že sme doklady skontrolovali.
Žiadosti o rezerváciu, z ktorých nevznikne nájomná zmluva (zamietnuté alebo nedokončené): dvanásť mesiacov od prijatia, vrátane fotografií.
Nájomné zmluvy a faktúry a údaje z nich prevzaté (meno, adresa, dátum narodenia, číslo, skupiny a platnosť vodičského preukazu, číslo dokladu totožnosti, vozidlo, obdobie, sumy): desať rokov od konca účtovného roka (čl. 958f OR), pretože zmluvy a faktúry sú účtovnými dokladmi. Súvisiaci záznam rezervácie zostáva v tomto čase uložený ako podklad zmluvy a faktúry.
IP adresa v zázname rezervácie: zostáva súčasťou záznamu a vymaže sa spolu s ním. IP adresa v protokoloch: pozri časť 3.
Záznamy v kalendári (interný a Google Kalendár): zostávajú, kým je u nás uložená súvisiaca rezervácia; s vymazaním rezervácie sa vymaže aj zrkadlená udalosť v Google (časť 6.7).
Kontaktné otázky: do vybavenia.
Jednorazové kódy: 10 minút, len v pamäti servera.
Počítadlá ochrany proti spamu (IP adresa): 60 minút, len v pamäti servera.
Zálohy: náš server denne vytvára zálohu údajov; uchováva sa posledných 14 záloh. Vymazané údaje preto môžu v zálohách zostať až 14 dní. Okrem toho zálohuje poskytovateľ databázy (časť 9) podľa vlastných podmienok.

8. Ochrana proti spamu a IP adresa

Kontaktný a rezervačný formulár sú chránené proti automatizovaným vstupom bez tretích strán: pole formulára pre ľudí neviditeľné, minimálny čas medzi otvorením a odoslaním, najviac päť odoslaní za hodinu z jednej IP adresy, celkový strop 60 odoslaní za hodinu a kontrola obsahu na odkazy, nelatinkové písma a typické spamové výrazy. Pre počítadlá sa vaša IP adresa drží hodinu v pamäti servera. Pri rezervácii IP adresu navyše ukladáme do záznamu, aby sa dalo dohľadať zneužitie formulára; naši pracovníci ju pri posudzovaní nevidia.

9. Kde sú vaše údaje a kto ich spracúva

Ako sprostredkovateľov (čl. 9 DSG) využívame týchto poskytovateľov. Údaje spracúvajú len podľa našich pokynov a sú zmluvne zaviazaní k bezpečnosti údajov.

Databáza a úložisko súborov: Supabase Pte. Ltd., Singapur. Databáza (rezervácie, kalendár obsadenosti, rozhodnutia) a úložisko súborov (fotografie dokladov, nájomné zmluvy) sa nachádzajú v dátovom centre nastavenom pre náš projekt Supabase; podľa našej projektovej dokumentácie je to región Zürich, Švajčiarsko. Úložiská sú súkromné; prístup je možný len cez náš server, cez nižšie uvedenú náhľadovú verziu a cez časovo obmedzené podpísané odkazy. Poskytovateľ má sídlo v Singapure (časť 10).
Server pre web a tvorbu dokumentov: Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Nemecko; dátové centrum Norimberg, Nemecko. Nemecko podľa zoznamu Spolkovej rady zaručuje primeranú úroveň ochrany údajov. Na serveri je aplikácia, protokoly, vytvorené zmluvy a faktúry a denné zálohy.
Náhľadová verzia: Vercel Inc., San Francisco, USA. Popri webe na lieferwagenzummieten.ch prevádzkujeme neprelinkovanú náhľadovú verziu, zablokovanú pre vyhľadávače, na adrese vbflexi-neu.vercel.app na platforme Vercel. Používa tú istú databázu, to isté úložisko súborov a to isté rozhranie Anthropic ako web. Ak náhľadovú verziu otvoríte alebo v nej zadáte rezerváciu, vaše údaje o pripojení (IP adresa) a vstupy z formulára sa spracúvajú cez systémy Vercel; údaje sa potom uložia v tej istej databáze. K prenosu do USA pozri časť 10.
Čítanie fotografií dokladov: Anthropic PBC, San Francisco, USA, cez rozhranie api.anthropic.com (časť 6.2).
Odosielanie e-mailov: Resend (Plus Five Five, Inc., San Francisco, USA); obsah správ vrátane príloh a protokoly o doručení sa ukladajú v USA (časť 6.6).
Firemná schránka info@lieferwagenzummieten.ch: Vas-Hosting s.r.o., Česká republika. Sú v nej uložené e-maily doručené na túto adresu, medzi nimi kontaktné otázky a upozornenia na nové rezervácie (časti 5 a 6.5). Česká republika ako člen EÚ podľa zoznamu Spolkovej rady zaručuje primeranú úroveň ochrany údajov.
Kalendár: Google Ireland Limited, Dublin, Írsko, resp. Google LLC, Mountain View, USA (časť 6.7).

Okrem toho údaje poskytujeme, ak sme povinní alebo ak je to potrebné na plnenie: úradom pri pokutách a dopravných priestupkoch (oznámenie vodiča), našej poisťovni pri škode a advokátom, inkasným spoločnostiam alebo súdom, ak musíme vymáhať pohľadávky.

10. Prenos do zahraničia

Nemecko, Írsko a Česká republika podľa rozhodnutia Spolkovej rady (príloha 1 nariadenia o ochrane údajov) zaručujú primeranú úroveň ochrany údajov. Pre USA takéto rozhodnutie platí len pre spoločnosti certifikované podľa Swiss-U.S. Data Privacy Framework. Pri poskytovaní údajov spoločnostiam Anthropic, Resend (Plus Five Five, Inc.), Vercel a Google v USA a spoločnosti Supabase v Singapure sa podľa čl. 16 ods. 2 písm. d DSG opierame o zmluvy o spracúvaní údajov týchto poskytovateľov so štandardnými zmluvnými doložkami vrátane švajčiarskeho dodatku. Prenášajú sa pritom: spoločnosti Anthropic fotografie dokladov a údaje z nich prečítané; spoločnosti Resend e-mailová adresa a obsah správ vrátane príloh, medzi nimi nájomná zmluva a faktúra v PDF; spoločnosti Google meno, telefónne číslo a poznámka rezervácie (kalendár); spoločnosti Vercel údaje o pripojení a vstupy z formulára náhľadovej verzie; spoločnosti Supabase údaje uvedené v časti 9, pokiaľ k nim poskytovateľ pristupuje.

11. Bezpečnosť údajov

Pripojenie k webu je šifrované (HTTPS).
Administračné časti (schvaľovanie, kalendár, vrátenie, správa) sú dostupné len s používateľským menom a heslom; prístup majú pracovníci VB flexi GmbH.
Databáza a úložisko súborov nie sú verejne dostupné. Fotografie a zmluvy sa zobrazujú len cez podpísané odkazy platné päť minút.
Prístup k serveru je možný výlučne s SSH kľúčom.
Protokoly a upozornenia neobsahujú čísla dokladov ani obsah fotografií.
Nahrané súbory sa kontrolujú podľa skutočného obsahu, nie podľa typu, ktorý nahlási prehliadač; prijímajú sa len obrázky do 8 MB.

12. Vaše práva

Podľa DSG máte tieto práva:

prístup k údajom (čl. 25 DSG): či a ktoré osobné údaje o vás spracúvame — spravidla bezplatne a do 30 dní;
oprava nesprávnych údajov (čl. 32 ods. 1 DSG);
vymazanie alebo zničenie, pokiaľ tomu nebráni povinnosť uchovávania (napríklad podľa čl. 958f OR);
vydanie a prenos (čl. 28 DSG) údajov, ktoré ste nám poskytli, v bežnom elektronickom formáte;
námietka proti spracúvaniu a obmedzenie poskytovania tretím stranám (čl. 30 a 32 DSG).

Na uplatnenie práv použite kontaktné údaje v časti 1. Aby sme vaše údaje nevydali nesprávnej osobe, môžeme požadovať preukázanie totožnosti. Ak sa domnievate, že vaše údaje spracúvame nezákonne, môžete sa obrátiť na dozorný orgán: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. Nezávisle od toho máte možnosť súdnej ochrany podľa čl. 32 ods. 2 DSG.

13. Zmeny

Toto vyhlásenie upravujeme, keď sa zmení web alebo naše postupy. Platí tu zverejnené znenie; dátum je uvedený hore.