Zásady ochrany osobných údajov

Ako ECU-LAB spracúva údaje o účte, objednávkach, platbách a súboroch ECU.

Verzia 3.5-N · Účinné od: 2026-11-13

1. Prevádzkovateľ a kontakt

Prevádzkovateľom osobných údajov opísaných v týchto Zásadách je ECU-LAB, prevádzkovateľ ecu-lab.online.

Žiadosti k ochrane údajov: contact@ecu-lab.online.

2. Rozsah

Tieto Zásady sa vzťahujú na ecu-lab.online, Účty ECU-LAB, Balíky, transakcie s coinmi, Automatické aj Ručné spracovanie, tikety a súvisiacu komunikáciu.

ECU-LAB je predovšetkým službou B2B, osobné údaje sa však môžu týkať samostatne zárobkovo činných osôb, zamestnancov, zástupcov, technikov, zákazníkov a vlastníkov vozidiel.

3. Čo spracúvame, prečo a na akom základe

• Údaje o účte a firemné údaje — meno, e-mail, telefón, spoločnosť, fakturačná adresa, IČ DPH/daňové údaje, jazyk a označenie účtu. Účel: zriadenie a správa Účtu. Základ: zmluva; zákonná povinnosť pri fakturačných údajoch.
• Autentifikačné a bezpečnostné údaje — hash hesla, identifikátory relácií/zariadení, história prihlásení, IP adresa, prehliadač/user-agent, signály zneužitia. Účel: zabezpečenie Účtov, vynucovanie limitov relácií/zariadení, prevencia podvodov a zdieľania účtov. Základ: oprávnené záujmy na bezpečnosti, prevencii podvodov a vymáhaní zmluvy.
• Údaje o objednávkach a technické údaje — údaje o vozidle/ECU, zvolené voľby, poznámky, zoznamy DTC, história objednávok, hashe a udalosti spracovania. Účel: identifikácia súborov, spracovanie objednávok, dodanie a zdokumentovanie Služby. Základ: zmluva; oprávnené záujmy na riešení problémov a audite.
• Nahrané súbory ECU — binárne súbory, ktoré môžu obsahovať VIN alebo iné identifikátory vozidla. Účel: vykonanie Automatického alebo Ručného spracovania a bezpečné dodanie. Základ: zmluva.
• Záznamy o coinoch a Balíkoch — zostatky Zelených/Červených coinov, udalosti v knihe, balík, limity, potvrdenia odomknutia. Účel: účtovať až po potvrdení, spravovať oprávnenia a riešiť spory. Základ: zmluva; oprávnené záujmy na preukázaní transakcií.
• Platobné a účtovné údaje — suma, mena, poskytovateľ, stav/referencia transakcie, údaje faktúry; nie úplné údaje o karte. Účel: prijatie platby, vystavenie faktúr, párovanie a plnenie daňových povinností. Základ: zmluva; zákonná povinnosť.
• Podpora a komunikácia — tikety, prílohy, obsah e-mailov a servisné oznámenia. Účel: podpora objednávok a poskytovanie informácií o Službe. Základ: zmluva; oprávnené záujmy.
• Záznamy o prijatí — prijatý dokument/verzia, dátum a čas, Účet, IP adresa a user-agent. Účel: preukázať históriu zmluvy a súhlasov. Základ: oprávnené záujmy; zákonná povinnosť tam, kde sa uplatní.
• Marketingové údaje — e-mail a záznam o súhlase/odhlásení. Účel: zasielanie ponúk či noviniek. Základ: súhlas.
• Analytické a cookie údaje — stav súhlasu a obmedzené údaje o prevádzke. Účel: pochopiť používanie a zlepšovať Službu. Základ: súhlas pri analytike, ktorá nie je nevyhnutná.

4. Súbory ECU a dôvernosť

Súbor ECU môže obsahovať VIN alebo iný identifikátor spojený s vozidlom či fyzickou osobou. Súbory sa považujú za dôverné, ukladajú sa mimo verejného webového adresára, sprístupňujú sa pomocou podpísaných odkazov s obmedzenou platnosťou a sú dostupné iba odosielajúcemu Účtu a poverenému personálu.

ECU-LAB súbory nepredáva, nezverejňuje, nepoužíva na reklamu ani na trénovanie či zlepšovanie všeobecného alebo konkurenčného modelu. Technické porovnávanie nevyhnutné na poskytnutie objednanej Služby nie je predajom ani nesúvisiacim ďalším využitím.

5. Zdroje údajov

Väčšina údajov pochádza priamo od Klienta, jeho poverených používateľov, z nahraných súborov a z interakcií so Službou. Poskytovatelia platieb zasielajú potvrdenia transakcií. Bezpečnostné údaje vytvárajú systémy a poskytovatelia služieb.

Ak Klient odovzdáva údaje o inej osobe alebo o inom vozidle, musí mať právny základ a splniť požadované informačné povinnosti.

6. Príjemcovia a sprostredkovatelia

ECU-LAB osobné údaje nepredáva. Údaje sa sprístupňujú iba v nevyhnutnom rozsahu poverenému personálu, odborným poradcom, príslušným orgánom tam, kde to vyžaduje právo, a zmluvným poskytovateľom služieb:

• Stripe Payments Europe, Ltd. (Írsko) — platby kartou
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembursko) — platby
• Cloudflare, Inc. (USA / okrajové uzly v EÚ) — CDN, ochrana proti DDoS, tunel k spracovateľskému enginu
• ecu-lab (poskytovateľ hostingu) (ecu-lab) — hosting, zálohy
• ecu-lab (doručovanie e-mailov) (ecu-lab) — transakčné e-maily
• ecu-lab (vlastný hosting) (náš vlastný server) — štatistiky návštevnosti, iba so súhlasom

Poskytovatelia dostávajú iba údaje nevyhnutné pre svoju funkciu a sú viazaní zmluvou a povinnosťami z oblasti ochrany údajov zodpovedajúcimi ich úlohe.

7. Medzinárodné prenosy

Ak sa osobné údaje spracúvajú mimo Európskeho hospodárskeho priestoru, ECU-LAB sa opiera o zákonný mechanizmus prenosu, napríklad o rozhodnutie o primeranosti alebo o štandardné zmluvné doložky Európskej komisie, a tam, kde je to potrebné, uplatňuje doplnkové záruky.

Podrobnosti o mechanizme pri konkrétnom poskytovateľovi sú k dispozícii na požiadanie.

8. Doby uchovávania

• Pripravené Výstupné súbory — mažú sa po úspešnom stiahnutí, s krátkou prevádzkovou lehotou.
• Pripravené, avšak neuhradené súbory — mažú sa po uplynutí okna na odomknutie.
• Nahrané zdrojové súbory — uchovávajú sa iba na spracovanie, dodanie, riešenie problémov a po krátku prevádzkovú dobu uvedenú v rozhraní, potom sa mažú, ibaže dlhšie uchovávanie vyžaduje ručný tiket alebo zákonná povinnosť.
• Prílohy tiketov — bežne sa mažú 30 dní po uzavretí alebo vyriešení tiketu.
• Záznamy o Účte, objednávkach, Balíkoch a knihe coinov — počas trvania Účtu a potom iba v rozsahu nevyhnutnom na uplatnenie nárokov, prevenciu podvodov a plnenie zákonných povinností.
• Faktúry a účtovné záznamy — po zákonnú dobu vyžadovanú príslušnými daňovými a účtovnými predpismi.
• Doklady o prijatí a o transakciách — po príslušnú premlčaciu dobu a počas trvania sporu.
• Bezpečnostné logy — pravidelne sa rotujú a uchovávajú sa dlhšie iba pri zistenom incidente alebo zo zákonného dôvodu.
• Marketingové súhlasy — do odvolania, spolu s minimálnym záznamom o odhlásení, aby bola odhláška rešpektovaná.

Ak nie je stanovená pevná doba, ECU-LAB určuje dobu uchovávania podľa nevyhnutnosti, zákonných povinností, premlčacích lehôt, bezpečnostného rizika a stavu sporu. Údaje sa mažú alebo nezvratne anonymizujú, len čo už nie sú potrebné.

9. Cookies a podobné technológie

Nevyhnutne potrebné cookies a lokálne úložisko zabezpečujú prihlásenie, bezpečnosť, jazyk, nadväznosť objednávky a predvoľby súhlasu a tam, kde je to dovolené, sa používajú bez voliteľného súhlasu. Analytika, ktorá nie je nevyhnutná, sa aktivuje až po udelení súhlasu.

ECU-LAB nepoužíva reklamné cookies. Klient môže voliteľné voľby zmeniť v nastaveniach cookies. Každý cookie je jednotlivo uvedený v Zásadách používania cookies.

10. Automatizované spracúvanie

Služba automaticky porovnáva technické vlastnosti súboru s podporovanými záznamami, ktorými disponuje, vynucuje limity a vypočítava cenu v coinoch.

Tieto operácie slúžia na poskytnutie objednanej služby a nepredstavujú rozhodnutia o osobe s právnymi alebo obdobne významnými účinkami v zmysle článku 22 GDPR. ECU-LAB neprofiluje fyzické osoby na reklamné účely.

11. Bezpečnosť

Opatrenia zahŕňajú šifrovaný prenos, hashované heslá, riadenie prístupu, podpísané odkazy na stiahnutie s obmedzenou platnosťou, ukladanie mimo verejného webového adresára, obmedzenie počtu požiadaviek, auditné udalosti, kontrolu jedinej relácie, zálohy a postupy riešenia incidentov.

Žiadny systém nie je bez rizika. Ak porušenie ochrany osobných údajov vyvolá oznamovaciu povinnosť, ECU-LAB informuje príslušný orgán a dotknuté osoby v rozsahu vyžadovanom právnymi predpismi.

12. Vaše práva

S výhradou GDPR a platných obmedzení môžu fyzické osoby požadovať prístup, opravu, vymazanie, obmedzenie spracúvania a prenosnosť údajov, namietať a odvolať súhlas bez vplyvu na skoršie zákonné spracúvanie.

Ak sa spracúvanie opiera o oprávnené záujmy, námietka sa posúdi voči závažným oprávneným dôvodom. Žiadosti možno zasielať na contact@ecu-lab.online. ECU-LAB môže overiť totožnosť a zvyčajne odpovedá do jedného mesiaca, s výhradou zákonného predĺženia.

13. Marketingová komunikácia

Marketing sa zasiela iba na základe požadovaného súhlasu a vždy obsahuje spôsob odhlásenia.

Servisné oznámenia — bezpečnostné upozornenia, stav objednávky, faktúry a právne či prevádzkové oznámenia — sú pre Účet nevyhnutné a nejde o marketing.

14. Zrušenie Účtu

Zrušenie Účtu ukončuje bežné používanie Služby a vedie k vymazaniu alebo obmedzeniu podľa plánu uchovávania. ECU-LAB si môže ponechať záznamy o faktúrach, platbách, súhlasoch, bezpečnosti a sporoch tam, kde je to zákonne nevyhnutné.

Klient by si mal potrebné Výstupné súbory stiahnuť pred zrušením Účtu, pretože ECU-LAB nie je trvalým archívom.

15. Zmeny týchto Zásad

Aktuálna verzia a dátum účinnosti sa zverejňujú spolu s týmito Zásadami. O podstatných zmenách informujeme prostredníctvom Účtu alebo, ak je to vhodné, e-mailom. Nový súhlas sa vyžaduje vtedy, ak to vyžaduje právny základ.