Aké osobné údaje spracúvame, na aký účel, ako dlho ich uchovávame a aké sú tvoje práva.
Verzia 2.0 · Účinné od: 1. augusta 2026 · Nahrádza verziu 1.0
Paterson Group s. r. o. R.S.P. Sídlo: Bidovce 149, 044 45 Bidovce, Slovenská republika IČO: 52201660 · DIČ: 2120952031 · IČ DPH: SK2120952031 Zapísaná v Obchodnom registri Mestského súdu Košice, oddiel: Sro, vložka č. 48103/V
Kontakt vo veciach ochrany osobných údajov: podpora@paterson.sk · +421 911 836 362
Zodpovedná osoba (DPO): neurčená — Prevádzkovateľ nespĺňa podmienky podľa čl. 37 ods. 1 GDPR na jej povinné určenie. Vo veciach ochrany údajov sa obracajte na kontakt uvedený vyššie.
1.1 Tento dokument vysvetľuje, aké osobné údaje spracúvame, prečo, ako dlho a aké máte práva.
1.2 Osobné údaje spracúvame v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1.3 Tento dokument sa vzťahuje na zákazníkov, kuriérov, zamestnancov-kuriérov, prevádzky a flotily používajúce platformu Taxo.
1.4 Súvisiace dokumenty: Všeobecné obchodné podmienky · Reklamačný poriadok · Cookies
| Kategória | Údaje |
|---|---|
| Identifikačné | meno a priezvisko |
| Kontaktné | e-mail, telefónne číslo, doručovacia adresa |
| Objednávky | história objednávok, obsah, ceny, čas doručenia, poznámka k objednávke |
| Platobné | typ platby, posledné 4 číslice karty (celé číslo karty neuchovávame) |
| Technické | IP adresa, typ zariadenia, verzia aplikácie |
| Poloha | poloha zariadenia, ak ju Zákazník povolí — na určenie obce a zobrazenie dostupných prevádzok |
| Súhlasy | dátum, čas, verzia dokumentu, celé znenie textu v čase súhlasu, IP adresa, identifikátor zariadenia |
| Komunikácia | správy podpore, reklamácie, hodnotenia |
| Obmedzenie účtu | dôvod a dátum pozastavenia alebo zrušenia účtu, ak k nemu došlo |
| Kategória | Údaje |
|---|---|
| Identifikačné | meno a priezvisko, fotografia tváre |
| Podnikateľské | IČO, DIČ, IČ DPH, obchodné meno, adresa, platca DPH a sadzba |
| Kontaktné | e-mail, telefónne číslo |
| Prevádzkové | typ dopravného prostriedku, história doručení, zárobky, stav kreditu |
| Platobné | identifikátor účtu u poskytovateľa platobných služieb |
| Poloha | poloha výlučne počas aktívneho doručovania — po odovzdaní zásielky sa sledovanie ukončí |
| Súhlasy | dátum, čas, verzia dokumentu, celé znenie textu, IP adresa |
2.2.1 Poloha kuriéra sa spracúva len na zobrazenie priebehu doručenia zákazníkovi a na ponúkanie zákaziek v jeho okolí. Prevádzkovateľ nesleduje polohu kuriéra mimo aktívneho doručovania, nepoužíva ju na hodnotenie jeho výkonu ani na kontrolu pracovného času.
Vzťahuje sa na osoby, ktoré Prevádzkovateľ zamestnáva v rámci svojho poslania registrovaného sociálneho podniku.
| Kategória | Údaje |
|---|---|
| Identifikačné | meno, priezvisko, titul, dátum narodenia, rodné číslo |
| Kontaktné | e-mail, telefónne číslo, adresa trvalého pobytu |
| Mzdové a odvodové | číslo bankového účtu, zdravotná poisťovňa, rodinný stav, počet detí (daňový bonus), štátna príslušnosť |
| Pracovnoprávne | typ pracovného pomeru, dátum nástupu |
| Doklady | fotografia občianskeho preukazu (obe strany), fotografia kartičky zdravotnej poisťovne, pri študentovi potvrdenie o škole |
| Prevádzkové | história doručení, odpracovaný čas |
2.3.1 Osobitná kategória údajov. Ak je pracovný pomer uzavretý v režime určenom pre osoby so zdravotným postihnutím, ide o údaj o zdravotnom stave — osobitnú kategóriu osobných údajov podľa čl. 9 GDPR. Spracúvame ho na základe čl. 9 ods. 2 písm. b) GDPR — plnenie povinností v oblasti pracovného práva a sociálneho zabezpečenia.
2.3.2 Rodné číslo spracúvame ako všeobecne použiteľný identifikátor výlučne na plnenie zákonných povinností zamestnávateľa — mzdovú evidenciu, prihlásenie do Sociálnej a zdravotnej poisťovne a daňové účely (§ 78 ods. 4 zákona č. 18/2018 Z. z.). Na iný účel sa nepoužíva.
2.3.3 Zvýšená ochrana. Údaje podľa tohto bodu sú prístupné výlučne oprávneným osobám — konateľovi a osobe spracúvajúcej mzdovú agendu. Nie sú prístupné prevádzkam, flotilám ani iným kuriérom. Fotografie dokladov sú uložené oddelene od bežnej prevádzkovej databázy.
Spracúvame meno a priezvisko, fotografiu tváre, kontaktné údaje, históriu doručení a polohu počas aktívneho doručovania.
2.4.1 Vodič flotily je v pracovnoprávnom alebo obchodnom vzťahu výlučne s flotilou. Za zákonnosť spracúvania jeho údajov v rámci tohto vzťahu a za splnenie informačnej povinnosti voči nemu zodpovedá flotila.
| Kategória | Údaje |
|---|---|
| Firemné | obchodné meno, IČO, DIČ, IČ DPH, sídlo, adresa prevádzkarne, obce doručovania |
| Kontaktné osoby | meno, funkcia, e-mail, telefón štatutára a poverených osôb |
| Prevádzkové | história objednávok, tržby, hodnotenia |
| Súhlasy | dátum, čas, verzia dokumentu, celé znenie textu, IP adresa |
2.6.1 Fotografiu vyhotoví kuriér v dvoch prípadoch:
2.6.2 Fotografia zachytáva výlučne zásielku a nevyhnutné okolie miesta odovzdania. Kuriér je povinný nefotografovať osoby, interiér ani okolie nad rámec nevyhnutný na zachytenie zásielky.
2.6.3 Účel: preukázanie stavu a miesta odovzdania (reťaz dôvery podľa čl. IV Reklamačného poriadku).
2.6.4 Doba uchovávania: 30 dní od doručenia, alebo do právoplatného vyriešenia reklamácie, ak bola uplatnená.
2.7.1 Prevádzka môže na uľahčenie zadávania ponuky nahrať fotografiu alebo dokument s jedálnym lístkom. Súbor sa odošle poskytovateľovi služby umelej inteligencie, ktorý z neho vytvorí návrh položiek. Prevádzka návrh pred zverejnením skontroluje a potvrdí.
2.7.2 Spracúvajú sa údaje o ponuke prevádzky (názvy položiek, ceny, popisy) a obsah nahraného súboru. Prevádzka je povinná nenahrávať súbory obsahujúce osobné údaje tretích osôb.
2.7.3 Funkcia je dobrovoľná a Prevádzka ju nemusí použiť — položky môže zadať ručne. Počet importov je obmedzený.
2.7.4 Osobné údaje zákazníkov sa na spracovanie umelou inteligenciou neodosielajú nikdy.
| Účel | Právny základ | Poznámka |
|---|---|---|
| Sprostredkovanie objednávky | plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR | bez údajov nemožno objednávku doručiť |
| Registrácia a správa účtu | plnenie zmluvy — čl. 6/1/b | |
| Spracovanie platby | plnenie zmluvy — čl. 6/1/b | |
| Doručenie zásielky | plnenie zmluvy — čl. 6/1/b | údaje sa sprístupňujú prevádzke a kuriérovi |
| Overenie telefónneho čísla (SMS) | plnenie zmluvy — čl. 6/1/b | ochrana účtu a doručiteľnosti |
| Poloha zákazníka | plnenie zmluvy — čl. 6/1/b | určenie obce a dostupných prevádzok |
| Poloha kuriéra počas doručovania | plnenie zmluvy — čl. 6/1/b | priebeh doručenia, ponuka zákaziek v okolí |
| Volanie v aplikácii | plnenie zmluvy — čl. 6/1/b | kontakt bez výmeny telefónnych čísel |
| Fotografia pri odovzdaní | oprávnený záujem — čl. 6/1/f | preukázanie stavu a miesta odovzdania |
| Vybavovanie reklamácií | plnenie zmluvy + zákonná povinnosť — čl. 6/1/b, c | zákon č. 108/2024 Z. z., § 619 až 627 Občianskeho zákonníka |
| Evidencia súhlasov | zákonná povinnosť + oprávnený záujem — čl. 6/1/c, f | preukázateľnosť podľa čl. 7 ods. 1 GDPR |
| Účtovníctvo a dane | zákonná povinnosť — čl. 6/1/c | zákon č. 431/2002 Z. z., č. 222/2004 Z. z., č. 384/2025 Z. z. |
| Mzdová a personálna agenda | zákonná povinnosť — čl. 6/1/c + čl. 9/2/b | Zákonník práce, predpisy o sociálnom a zdravotnom poistení |
| AI spracovanie jedálneho lístka | plnenie zmluvy s prevádzkou — čl. 6/1/b | údaje o ponuke, nie o zákazníkoch |
| Prevencia podvodov a bezpečnosť | oprávnený záujem — čl. 6/1/f | ochrana platformy, kuriérov a prevádzok |
| Obmedzenie alebo zrušenie účtu | oprávnený záujem — čl. 6/1/f | ochrana pred zneužívaním, opakovaným nezastihnutím a nevhodným správaním |
| Zobrazovanie reklamy v aplikácii | oprávnený záujem — čl. 6/1/f | výber podľa obce, nie podľa správania — viď bod 3.2 |
| Zlepšovanie služby | oprávnený záujem — čl. 6/1/f | v agregovanej alebo anonymizovanej podobe |
| Marketing (newsletter) | súhlas — čl. 6/1/a | dobrovoľný, kedykoľvek odvolateľný |
| Overenie veku | zákonná povinnosť — čl. 6/1/c | pri tovare viazanom na vek |
Dôležité: Marketing je jediný účel založený na súhlase. Ostatné spracúvanie je nevyhnutné na poskytnutie služby alebo vyplýva zo zákona — bez neho službu poskytnúť nemožno. Neudelenie marketingového súhlasu nemá žiadny vplyv na možnosť objednávať.
3.1 Právo namietať. Proti spracúvaniu založenému na oprávnenom záujme máte právo kedykoľvek namietať podľa čl. 21 GDPR. Spracúvanie ukončíme, ak nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami a právami.
3.2 Reklama v aplikácii. Počas sledovania objednávky sa v aplikácii môže zobraziť reklamný banner. Vyberá sa podľa obce, v ktorej sa nachádzate — aby vám nebola zobrazená ponuka z druhého konca krajiny. Nevytvárame reklamný profil, nesledujeme vaše správanie a údaje nezdieľame so žiadnou reklamnou sieťou. Proti tomuto spracúvaniu môžete namietať podľa bodu 3.1.
4.1.1 Na splnenie objednávky sprístupňujeme prevádzke a kuriérovi:
4.1.2 Minimalizácia pred prijatím zákazky. Kým si kuriér objednávku nevezme, vidí len približnú adresu bez čísla domu, poschodia a poznámky. Presné údaje sa mu sprístupnia až po prijatí zákazky (čl. 5 ods. 1 písm. c) GDPR).
4.1.3 Prevádzka a kuriér sú povinní tieto údaje použiť výlučne na splnenie objednávky a nesmú ich poskytnúť tretej osobe ani použiť na vlastný marketing bez samostatného súhlasu zákazníka.
4.1.4 Ako dlho ich smú mať.
4.1.5 Prevádzka a kuriér sú vo vzťahu k týmto údajom samostatnými prevádzkovateľmi a sami zodpovedajú za ich ochranu.
| Poskytovateľ | Účel | Umiestnenie | Mimo EÚ |
|---|---|---|---|
| DigitalOcean | hosting, servery, databáza | Frankfurt, Nemecko | nie |
| Stripe | spracovanie platieb, prevencia podvodov | USA / EÚ | áno |
| Twilio | overenie telefónneho čísla cez SMS | USA / EÚ | áno |
| Google (Firebase) | doručovanie upozornení, autentifikácia | USA / EÚ | áno |
| LiveKit | volanie medzi kuriérom a zákazníkom v aplikácii | EÚ | nie |
| Anthropic | spracovanie jedálneho lístka umelou inteligenciou (bod 2.7) | USA | áno |
4.2.1 S každým sprostredkovateľom má Prevádzkovateľ uzavretú zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR.
4.2.2 Sprostredkovatelia spracúvajú údaje výlučne na uvedený účel a podľa pokynov Prevádzkovateľa. Nesmú ich použiť na vlastné účely.
4.3.1 Prevádzkovateľ prevádzkuje okrem platformy Taxo aj službu TaxiUp (preprava osôb). Registráciou vzniká spoločný účet, ktorý možno použiť v oboch službách bez opakovanej registrácie.
4.3.2 Spoločné sú len údaje o účte — meno, e-mail a telefónne číslo. Telefónne číslo slúži ako identifikátor, ktorý účty spája.
4.3.3 Objednávky, adresy, história a platby oboch služieb sú oddelené a navzájom sa nesprístupňujú.
4.3.4 Prevádzkovateľom je v oboch prípadoch tá istá spoločnosť — nejde teda o poskytnutie údajov tretej strane.
4.3.5 Ak ste udelili marketingový súhlas, môže sa marketingová komunikácia týkať oboch služieb. Súhlas môžete kedykoľvek odvolať samostatne pre každú z nich.
Údaje poskytujeme len ak to ukladá zákon — napríklad daňovému úradu, Slovenskej obchodnej inšpekcii, Sociálnej a zdravotnej poisťovni, Úradu na ochranu osobných údajov, orgánom činným v trestnom konaní alebo súdu.
5.1 Servery platformy sú umiestnené v Nemecku (Frankfurt) — v rámci Európskej únie.
5.2 Niektorí poskytovatelia služieb však môžu spracúvať údaje v Spojených štátoch amerických — Stripe, Twilio, Google (Firebase) a Anthropic.
5.3 Prenos do USA je zabezpečený:
5.4 Či je konkrétny poskytovateľ certifikovaný, si možno overiť na www.dataprivacyframework.gov.
Stav k 1. 8. 2026: Rozhodnutie o primeranosti (EU–US Data Privacy Framework) je platné. Všeobecný súd EÚ ho 3. septembra 2025 potvrdil vo veci T-553/23 (Latombe). Proti rozsudku bolo podané odvolanie na Súdny dvor EÚ (vec C-703/25 P), o ktorom zatiaľ nebolo rozhodnuté. Ak by rozhodnutie o primeranosti prestalo platiť, Prevádzkovateľ prejde na štandardné zmluvné doložky podľa bodu 5.3 písm. b) a tento dokument aktualizuje.
| Údaje | Doba | Dôvod |
|---|---|---|
| Účtovné a daňové doklady | 10 rokov | zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH |
| História objednávok v účte | do zrušenia účtu | dostupnosť pre zákazníka |
| Reklamácie a súvisiaca komunikácia | 3 roky od vybavenia | premlčacia doba podľa § 101 Občianskeho zákonníka |
| Fotografia pri odovzdaní zásielky | 30 dní, alebo do vyriešenia reklamácie | preukázanie stavu a miesta odovzdania |
| Poloha kuriéra | 30 dní od doručenia | riešenie sporov o priebeh doručenia |
| Záznam o pokusoch o kontakt | 3 roky | dôkaz pri reklamácii nedoručenia |
| Evidencia súhlasov | po dobu vzťahu + 3 roky | preukázateľnosť podľa čl. 7 ods. 1 GDPR |
| Zákaznícky účet | do zrušenia účtu | |
| Neaktívny účet | 3 roky bez prihlásenia | potom účet zrušíme; vopred upozorníme e-mailom |
| Dôvod obmedzenia účtu | 3 roky od obmedzenia | ochrana pred opakovaným zneužitím |
| Marketingové súhlasy | do odvolania súhlasu | |
| Bezpečnostné a technické logy | 6 mesiacov | bezpečnosť, vyšetrovanie incidentov a podvodov |
| Mzdová a personálna agenda | podľa osobitných predpisov | predpisy o sociálnom poistení, dani z príjmov a archívnictve; mzdové listy dlhodobo |
6.1 Po uplynutí doby uchovávania údaje bezpečne vymažeme alebo anonymizujeme.
6.2 Ak zákazník zruší účet, anonymizujeme jeho osobné údaje okrem tých, ktoré musíme uchovať zo zákona — najmä účtovných dokladov.
6.3 Ak prebieha reklamácia, spor alebo kontrola orgánu verejnej moci, uchováme súvisiace údaje až do ich právoplatného ukončenia, aj keby medzitým uplynula doba podľa tabuľky.
| Právo | Čo znamená | GDPR |
|---|---|---|
| Prístup | dozvedieť sa, aké údaje o vás spracúvame, a získať ich kópiu | čl. 15 |
| Oprava | opraviť nesprávne alebo doplniť neúplné údaje | čl. 16 |
| Výmaz | požiadať o vymazanie údajov („právo na zabudnutie") | čl. 17 |
| Obmedzenie | požiadať o obmedzenie spracúvania | čl. 18 |
| Prenosnosť | získať údaje v štruktúrovanom formáte a preniesť ich inam | čl. 20 |
| Namietať | namietať spracúvanie založené na oprávnenom záujme | čl. 21 |
| Odvolať súhlas | kedykoľvek odvolať súhlas (napríklad marketing) | čl. 7 ods. 3 |
| Sťažnosť | podať sťažnosť dozornému orgánu | čl. 77 |
7.1 Práva si môžete uplatniť e-mailom na podpora@paterson.sk alebo priamo v aplikácii.
7.2 Odpovieme vám do jedného mesiaca. V zložitých prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace — o predĺžení a jeho dôvode vás budeme informovať.
7.3 Uplatnenie práv je bezplatné. Pri zjavne neopodstatnených alebo neprimerane opakovaných žiadostiach môžeme účtovať primeraný poplatok alebo žiadosť odmietnuť — vždy s odôvodnením.
7.4 Právo na výmaz nie je absolútne — nemôžeme vymazať údaje, ktoré musíme uchovať zo zákona (napríklad účtovné doklady). O tom, ktoré údaje sme vymazali a ktoré nie, vás vždy informujeme.
7.5 Na overenie totožnosti žiadateľa môžeme požiadať o doplňujúce informácie, ak máme odôvodnené pochybnosti — chránime tým vaše údaje pred vydaním nesprávnej osobe.
Ak sa domnievate, že spracúvaním vašich údajov porušujeme právne predpisy, máte právo podať sťažnosť:
Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 Telefón: +421 2 3231 3214 E-mail: statny.dozor@pdp.gov.sk Web: www.dataprotection.gov.sk
Sťažnosť môžete podať aj bez toho, aby ste nás najprv kontaktovali — ale ak nám dáte šancu, väčšinu vecí vieme vyriešiť rýchlejšie.
9.1 Prijímame primerané technické a organizačné opatrenia na ochranu údajov pred stratou, zneužitím, neoprávneným prístupom alebo zverejnením (čl. 32 GDPR).
9.2 Medzi tieto opatrenia patria najmä:
9.3 Neuchovávame údaje o platobných kartách — tie spracúva poskytovateľ platobných služieb podľa štandardu PCI DSS.
9.4 V prípade porušenia ochrany údajov ho oznámime Úradu na ochranu osobných údajov do 72 hodín od zistenia (čl. 33 GDPR). Ak porušenie predstavuje vysoké riziko pre vaše práva, budeme bezodkladne informovať aj vás (čl. 34 GDPR).
10.1 Platforma nevykonáva automatizované rozhodovanie s právnymi účinkami ani s podobne významným vplyvom na dotknuté osoby v zmysle čl. 22 GDPR.
10.2 Kuriérom sa zákazky neprideľujú automaticky. Objednávka sa ponúkne kuriérom v okolí na nástenke. Kuriér si zákazku vyberá sám a pred prijatím vidí všetky podstatné údaje — vzdialenosť, veľkosť zásielky, odmenu a približnú adresu.
Odmietnutie zákazky nemá pre kuriéra žiadne negatívne dôsledky — neovplyvňuje jeho hodnotenie ani prístup k ďalším zákazkám. Platforma kuriéra neriadi, neurčuje mu trasu ani pracovný čas.
10.3 Poradie prevádzok v ponuke je určované podľa parametrov uvedených v čl. IV Všeobecných obchodných podmienok — najmä dostupnosti v obci, vzdialenosti, otváracích hodín a objednaných marketingových služieb. Nejde o profilovanie zákazníka a poradie sa neurčuje na základe jeho osobných vlastností.
10.4 Cena tovaru ani cena doručenia nie sú pre konkrétneho zákazníka určované automatizovaným rozhodovaním ani profilovaním. Všetci zákazníci vidia rovnaké ceny za rovnakých podmienok.
10.5 Rozhodnutie o obmedzení účtu posudzuje vždy človek, nie automatizovaný systém. Zákazník má právo sa k dôvodu vyjadriť a požiadať o preskúmanie.
11.1 Na webovej stránke a v aplikácii používame výlučne nevyhnutné cookies potrebné na prihlásenie, obsah košíka a bezpečnosť. Tie nevyžadujú súhlas (§ 109 ods. 8 zákona č. 452/2021 Z. z.).
11.2 Analytické, funkčné ani marketingové cookies nepoužívame. Ak ich v budúcnosti zavedieme, požiadame vás o súhlas pred ich načítaním a tento dokument aktualizujeme.
11.3 Podrobnosti nájdete v samostatnom dokumente Cookies.
12.1 Platforma je určená osobám starším ako 18 rokov.
12.2 Vedome nespracúvame údaje osôb mladších ako 18 rokov. Ak zistíme, že sme takéto údaje získali, bezodkladne ich vymažeme.
12.3 Ak sa domnievate, že sme získali údaje dieťaťa, kontaktujte nás na podpora@paterson.sk — vybavíme to prednostne.
13.1 Tento dokument môžeme aktualizovať — najmä ak zavedieme novú funkciu alebo zmeníme poskytovateľa.
13.2 O podstatnej zmene vás budeme informovať e-mailom a oznámením v aplikácii.
13.3 Aktuálna verzia je vždy dostupná na taxo.sk/pravne-gdpr.html. Predchádzajúce verzie sú dostupné v archíve.
13.4 Tento dokument nadobúda účinnosť dňa 1. augusta 2026 a nahrádza verziu 1.0.
Taxo