Ochrana osobných údajov

Vaše osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov. Tento dokument vysvetľuje, aké údaje spracúvame, prečo a aké máte v súvislosti s tým práva.

Prevádzkovateľ

Prevádzkovateľom služby Cyril a spracovateľom osobných údajov je:

Ministerstvo dopravy Slovenskej republiky
Námestie slobody 6, 810 05 Bratislava
IČO: 30 416 094

Zodpovedná osoba

V otázkach týkajúcich sa ochrany osobných údajov môžete kontaktovať zodpovednú osobu:

E-mail: gdpr@mindop.sk
Adresa: Ministerstvo dopravy SR, Námestie slobody 6, 810 05 Bratislava

Účely spracúvania

Aké údaje a prečo ich spracúvame

Nákup cestovného lístka

• Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)
• Údaje: E-mail, údaje o nákupe, číslo lístka, údaje o spoji.
• Doba uchovávania: 5 rokov (účtovné doklady).

Vedenie používateľského účtu

• Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)
• Údaje: Meno, e-mail, telefón (voliteľné), história nákupov.
• Doba uchovávania: Do zrušenia účtu, následne 1 rok.

Prihlásenie cez účet tretej strany

• Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)
• Údaje: Meno a e-mailová adresa získané od poskytovateľa prihlásenia (Google, Apple alebo Facebook).
• Doba uchovávania: Do zrušenia účtu alebo do odstránenia prepojenia.

Spracovanie platby

• Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)
• Údaje: Údaje o platbe (cez platobnú bránu), suma, identifikátor transakcie.
• Doba uchovávania: 10 rokov (zákonná povinnosť).

Zákaznícka podpora

• Právny základ: Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR)
• Údaje: Kontaktné údaje, obsah komunikácie.
• Doba uchovávania: 3 roky od poslednej komunikácie.

Štatistika a zlepšovanie služby

• Právny základ: Súhlas (čl. 6 ods. 1 písm. a GDPR)
• Údaje: Anonymizované údaje o používaní aplikácie a webu.
• Doba uchovávania: Do 24 mesiacov.

Plnenie zákonných povinností

• Právny základ: Zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR)
• Údaje: Účtovné doklady, podklady pre kontrolné orgány.
• Doba uchovávania: Podľa príslušného zákona (najmä 10 rokov).

Poloha a režim PayGo

• Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
• Údaje: Poloha zariadenia vrátane presnej polohy (GPS) — na vyhľadanie najbližších zastávok a v režime PayGo na zaznamenanie nástupu/výstupu a výpočet cestovného; spracúva sa aj na pozadí len počas aktívneho PayGo lístka. Ďalej identifikátor Bluetooth (BLE) majáku, časy pripojenia/odpojenia, dopravca, identifikátor zariadenia a účtu.
• Doba uchovávania: PayGo / Bluetooth záznamy najviac 12 mesiacov od použitia služby.

Príjemcovia údajov

Vaše osobné údaje sprístupňujeme len v rozsahu nevyhnutnom na splnenie účelu spracúvania týmto kategóriám príjemcov:

• Dopravcovia - zmluvní vlakoví, prímestskí a mestskí dopravcovia, ktorých lístok ste si zakúpili (pre potreby kontroly a reklamácie).
• Poskytovateľ platobnej brány - na spracovanie platby kartou alebo Apple/Google Pay.
• Poskytovateľ cloudovej infraštruktúry - hosting v rámci EÚ.
• Orgány verejnej moci - v prípadoch ustanovených zákonom.

Osobné údaje neprenášame do tretích krajín mimo Európskeho hospodárskeho priestoru.

Zabezpečenie

Na ochranu vašich údajov používame technické a organizačné opatrenia v súlade s normami informačnej bezpečnosti štátu - šifrovanie prenosu (TLS), šifrovanie údajov v databáze, riadenie prístupových práv a pravidelné bezpečnostné audity.

Automatizované rozhodovanie

V rámci služby nedochádza k automatizovanému rozhodovaniu vrátane profilovania, ktoré by malo právne účinky alebo by sa vás podobne významne dotklo.

Údaje o polohe

Aplikácia CYRIL pristupuje k údajom o polohe mobilného zariadenia vrátane presnej polohy získanej cez GPS a zhromažďuje ich na dva účely:

1. vyhľadanie najbližších zastávok a spojov
2. funkciu PayGo — zaznamenanie nástupu a výstupu vo vozidle a výpočet cestovného; poloha slúži aj na spresnenie nástupu

Nástup a výstup v režime PayGo sa môžu zaznamenať manuálne (check-in / check-out) alebo automaticky na základe rozpoznania Bluetooth Low Energy (BLE) majáku vo vozidle. Na spoľahlivé zaznamenanie výstupu aplikácia pristupuje k polohe aj na pozadí — aj keď je aplikácia zatvorená alebo sa nepoužíva a obrazovka je zamknutá. Prístup na pozadí je potrebný, lebo Android klasifikuje skenovanie Bluetooth majákov ako údaj odvodený od polohy, a zároveň na spoľahlivé ukončenie cesty.

K polohe pristupujeme len počas aktívneho PayGo lístka. Údaje o polohe sa používajú výhradne na uvedené účely. Nepoužívajú sa na reklamu, neposkytujú sa tretím stranám na marketingové účely a neslúžia na nepretržité sledovanie pohybu ani profilovanie používateľa mimo uvedených funkcií.

Biometrické prihlásenie

Aplikácia CYRIL umožňuje voliteľné prihlásenie pomocou biometrie zariadenia — Face ID, Touch ID, odtlačku prsta alebo rozpoznania tváre. Overenie vykonáva operačný systém a zabezpečený hardvér samotného zariadenia. Biometrické údaje (napr. mapa tváre alebo odtlačok prsta) sa spracúvajú výlučne na zariadení používateľa; aplikácia CYRIL ani prevádzkovateľ k nim nemá prístup, nezískava ich, neukladá ani neprenáša na server. Aplikácia dostáva iba výsledok overenia (úspešné / neúspešné). Používanie biometrického prihlásenia je dobrovoľné, dá sa kedykoľvek vypnúť v nastaveniach zariadenia alebo aplikácie a alternatívou je prihlásenie heslom.

Vaše práva

Práva dotknutej osoby

Právo na prístup

Získať potvrdenie, či spracúvame vaše osobné údaje, a získať ich kópiu.

Právo na opravu

Žiadať opravu nesprávnych alebo doplnenie neúplných údajov.

Právo na vymazanie

Žiadať vymazanie údajov, ak už nie sú potrebné na účel spracúvania.

Právo na obmedzenie

Žiadať obmedzenie spracúvania v zákonom stanovených prípadoch.

Právo na prenosnosť

Získať svoje údaje v štruktúrovanom, bežne používanom formáte.

Právo namietať

Namietať proti spracúvaniu založenému na oprávnenom záujme.

Právo odvolať súhlas

Súhlas so spracúvaním môžete kedykoľvek odvolať bez vplyvu na predchádzajúce spracúvanie.

Právo podať sťažnosť

Podať sťažnosť na Úrad na ochranu osobných údajov SR.

Ako uplatniť svoje práva

Žiadosť o uplatnenie ktoréhokoľvek z vyššie uvedených práv môžete zaslať e-mailom na gdpr@mindop.sk alebo poštou na adresu prevádzkovateľa. Odpovieme vám do 30 dní od doručenia.

Zrušenie účtu, odstránenie prepojenia s prihlásením cez Google, Apple alebo Facebook a prehľad údajov, ktoré musíme uchovať aj po zrušení účtu, sú opísané v dokumente Vymazanie údajov a zrušenie účtu.

Ak nie ste spokojní s vybavením žiadosti, máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

Poskytnutie údajov

Na nákup cestovného lístka a vybavenie platby potrebujeme aspoň kontaktný e-mail a údaje nevyhnutné na vystavenie lístka. Bez týchto údajov nie je možné zmluvu uzavrieť ani lístok doručiť.

Telefón, údaje o preukaze zľavy alebo fakturačné údaje sú dobrovoľné - ich neposkytnutie nebráni nákupu, ale môže obmedziť automatické uplatnenie zľavy alebo vystavenie faktúry. Údaje pre štatistiku a zlepšovanie služby poskytujete len so súhlasom v nastaveniach cookies.

Zdroj osobných údajov

Osobné údaje získavame priamo od vás pri registrácii, nákupe lístka, komunikácii so zákazníckou podporou alebo pri nastavení profilu v aplikácii. Údaje o platbe spracúva platobná brána - my uchovávame len identifikátor transakcie a sumu. Údaje nezískavame z verejných registrov ani od tretích strán bez vášho vedomia.

Ak si na prihlásenie zvolíte účet Google, Apple alebo Facebook, získame od tohto poskytovateľa vaše meno a e-mailovú adresu, a to len v rozsahu, ktorý pri prihlásení potvrdíte. Prihlásenie prebieha na stránke poskytovateľa, takže vaše heslo sa k nám nikdy nedostane; prístupový token neuchovávame a v mene vášho účtu u poskytovateľa nepristupujeme k žiadnym ďalším údajom ani nič nezverejňujeme. Ako toto prepojenie odstrániť, sa dozviete v dokumente Vymazanie údajov a zrušenie účtu.

Súbory cookies

Na webe a v aplikácii používame súbory cookies a podobné technológie. Nevyhnutné cookies zabezpečujú fungovanie služby; funkčné a analytické spracúvame len na základe vášho súhlasu.

Podrobnosti o jednotlivých cookies, ich účele a spôsobe správy nájdete v dokumente Zásady používania cookies.

Služba a deti

Služba Cyril nie je určená osobám mladším ako 16 rokov. Vedome nezhromažďujeme osobné údaje detí bez súhlasu zákonného zástupcu. Ak sa domnievate, že sme také údaje spracovali, kontaktujte nás na gdpr@mindop.sk - údaje bezodkladne vymažeme.

Zmeny tohto dokumentu

Tento dokument môžeme aktualizovať pri zmene služby alebo právnych požiadaviek. Aktuálna verzia je vždy zverejnená na tejto stránke. Pri podstatných zmenách vás informujeme primeraným spôsobom (napr. oznámením v aplikácii alebo e-mailom registrovaným používateľom). Platnosť od: máj 2026.