Právne informácie

Zmluva o spracúvaní osobných údajov

Zmluva podľa čl. 28 nariadenia GDPR medzi autoškolou ako prevádzkovateľom a SWHouse s.r.o. ako sprostredkovateľom. Je súčasťou zmluvy o spolupráci a uzatvára sa spolu s ňou.

Verzia 2026-10-11 · účinné od 11. októbra 2026

1. Zmluvné strany a ich postavenie

Prevádzkovateľom je autoškola, ktorá s nami uzavrela zmluvu o spolupráci (ďalej len „Autoškola"). Sprostredkovateľom je:

Údaj	Hodnota
Obchodné meno	SWHouse s.r.o.
Sídlo	Antona Bielka 117/3, 010 09 Žilina, Slovenská republika
IČO	53 120 451
DIČ	2121272978
IČ DPH	SK2121272978
Registrácia	Okresný súd Žilina, oddiel: Sro, vložka č. 74992/L
E-mail pre autoškoly	autoskoly@premavka.sk
E-mail (spoločnosť)	hello@swhouse.sk
Telefón	+421 911 22 66 00

Táto zmluva sa vzťahuje len na osobné údaje, ktoré sprostredkovateľ spracúva v mene Autoškoly (čl. 3). Nevzťahuje sa na údaje, ktoré sprostredkovateľ spracúva ako samostatný prevádzkovateľ - najmä na účet a učenie žiaka po tom, čo si účet prevzal alebo založil, na jeho nákupy a certifikát, na bezpečnosť prihlasovania personálu a na fakturáciu medzi stranami.

JISCD je štátny informačný systém, v ktorom autoškoly evidujú kurzy a účastníkov výcviku. SWHouse s.r.o. nie je jeho prevádzkovateľom ani zmluvným partnerom jeho prevádzkovateľa a nemá doň prístup vo vlastnom mene. Systém DRIVER READY nie je aplikáciou štátu a štátna inštitúcia ho neschválila ani nepoverila.

2. Predmet, povaha a účel spracúvania

Sprostredkovateľ spracúva osobné údaje na účel poskytovania Systému Autoškole - evidencie žiakov a kurzov, ich pozývania a sprístupnenia aplikácie, plánovania jázd, správy vozového parku, triednych testov, prehľadu stavu výcviku z JISCD a - ak má Autoškola zapnutý modul evidencie platieb - evidencie zmlúv o výcviku a platieb žiakov. Spracovateľské operácie sú najmä:

prijatie zoznamu účastníkov kurzu zo súboru exportovaného z JISCD alebo cez prepojenie na JISCD a výber len použitých údajov (bez uloženia súboru), prípadne ručné pridanie jedného žiaka personálom,
uchovávanie a zobrazovanie údajov personálu Autoškoly podľa jeho pozície,
odosielanie pozvánok, správ o prístupe a pripomienok žiakom, ako aj správ o jazdách,
prihlasovanie do JISCD prístupom Autoškoly a čítanie údajov o kurze, účastníkoch a triednej knihe (bez zápisu do JISCD),
uloženie súhrnu stavu výcviku z triednej knihy - načítaného cez prepojenie na JISCD alebo zo súborov, ktoré Autoškola z triednej knihy vyexportuje - a jeho zobrazovanie personálu Autoškoly; vždy len posledný stav bez histórie, bez uloženia súboru a bez ukladania samotnej triednej knihy,
párovanie žiakov s kurzami a so záznamami JISCD podľa matričného čísla,
evidencia zmlúv o výcviku, cien, splátok a úhrad žiakov, kurzu prvej pomoci a skúšok podľa toho, čo zadá personál Autoškoly, a ich zobrazovanie personálu a žiakovi, kým je v Autoškole zaradený,
prijatie výpisu z bankového účtu Autoškoly alebo avíza banky (nahratím, vložením textu alebo čítaním e-mailovej schránky, ktorú Autoškola zverí) a výber prijatých platieb z nich, bez uloženia súboru či správy,
priraďovanie prijatých platieb k zmluvám žiakov podľa variabilného symbolu, zapamätaného účtu platiteľa a mena - automaticky len pri jednoznačnej zhode symbolu aj sumy, inak ako návrh na potvrdenie personálom,
odosielanie pripomienok splátok žiakom a vyhodnocovanie pravidla Autoškoly o rezervácii jázd pri omeškaní,
ak to Autoškola využíva, odovzdávanie údajov žiaka (alebo firmy, ktorá za neho platí), položiek a súm do fakturačného systému Autoškoly na vystavenie dokladov v jej mene, stiahnutie dokladu z neho a jeho zaslanie žiakovi e-mailom,
anonymizácia a výmaz po uplynutí lehôt a na konci zmluvy.

3. Kategórie dotknutých osôb a osobných údajov

Dotknuté osoby	Osobné údaje	Doba spracúvania
účastníci kurzu nahraní zo JISCD (pred prijatím pozvánky alebo prevzatím účtu)	meno, priezvisko, e-mail, identifikátor účastníka, matričné číslo, kurz, stav pozvánky a pripomienok	neprijatá pozvánka 12 mesiacov po vypršaní, potom anonymizácia; záznam o nahratí zoznamu 24 mesiacov, potom anonymizácia mena a e-mailu
žiaci Autoškoly	zaradenie do kurzu, identifikátor účastníka, matričné číslo, jazdy a rezervácie, poznámky k jazdám, účasť a výsledky triednych testov	po dobu zmluvy, ak ich Autoškola nevymaže skôr
žiaci, s ktorými má Autoškola zmluvu o výcviku	meno, priezvisko, e-mail, telefón, balík a cena, splátky, variabilný symbol, úhrady a potvrdenia o nich, stav výcviku, kurz prvej pomoci, prihlásenia na skúšky a ich výsledky, poznámky personálu, výnimky	po dobu zmluvy alebo do výmazu na pokyn Autoškoly; pri zmazaní účtu žiaka sa zo zmluvy odstráni meno, kontakt a poznámky - sumy a variabilný symbol zostávajú
žiaci, ktorým Autoškola vystavuje doklady cez Systém, a firmy či osoby, ktoré za nich platia	fakturačná adresa, prípadne obchodné meno, IČO, DIČ, IČ DPH a sídlo platiacej firmy; záznam o vystavených dokladoch (druh, číslo, suma, dátum, odoslanie e-mailom)	fakturačná adresa a údaje firmy najdlhšie 24 mesiacov po skončení zmluvy o výcviku a pri zmazaní účtu žiaka hneď; záznam o dokladoch po dobu zmluvy (doklady samotné sú v systéme Autoškoly)
platitelia - osoby, z ktorých účtu prišla platba na účet Autoškoly (aj tretie osoby, napríklad rodičia)	meno a číslo účtu platiteľa, správa pre prijímateľa, dátum, suma a symboly platby; účet platiteľa zapamätaný pri zmluve	meno, účet a správa najdlhšie 24 mesiacov od pripísania vybavenej platby, potom výmaz; zapamätaný účet najdlhšie 24 mesiacov po skončení výcviku a pri zmazaní účtu žiaka hneď; dátum, suma a symboly po dobu zmluvy
účastníci kurzu vedení v triednej knihe JISCD (aj tí, ktorí v Systéme účet nemajú)	súhrn stavu výcviku: matričné číslo, meno a priezvisko podľa JISCD, počet absolvovaných hodín voči osnove v jednotlivých častiach výcviku; len posledný stav, bez histórie	do ďalšej aktualizácie, najdlhšie 24 mesiacov od poslednej; pri zmazaní účtu žiaka a pri zmene čísla kurzu hneď
personál Autoškoly	meno, e-mail, telefón, pozícia, pobočka, dostupnosť a jazdy inštruktora, priradené vozidlá, úkony vo vozovom parku a pri jazdách	po dobu zmluvy, ak ich Autoškola nevymaže skôr
osoba, ktorej prístup do JISCD Autoškola zadala	prihlasovacie meno do JISCD (heslo a GRID cesta šifrovane)	kým ich Autoškola nezmení alebo nezmaže, najdlhšie do skončenia zmluvy
osoba, ktorej prístup do e-mailovej schránky s avízami Autoškola zadala	adresa poštového servera a prihlasovacie meno (heslo šifrovane)	kým ich Autoškola nezmení alebo nezmaže, najdlhšie do skončenia zmluvy
osoba, ktorej prístup do fakturačného systému Autoškola poskytla	prihlasovací e-mail alebo identifikátor (kľúč a tajomstvo šifrovane)	kým ho Autoškola nezmení alebo nezruší, najdlhšie do skončenia zmluvy
adresáti zľavových kódov Autoškoly	e-mail, prípadne meno adresáta	po dobu zmluvy

Osobitné kategórie osobných údajov, rodné čísla ani údaje o odsúdeniach sprostredkovateľ nespracúva a Autoškola mu ich neposkytne (ani vo voľných poznámkach). Kurz prvej pomoci sa eviduje len ako termín, účasť a potvrdenie - nie ako údaj o zdraví.

4. Pokyny Autoškoly

Sprostredkovateľ spracúva osobné údaje len na základe zdokumentovaných pokynov Autoškoly. Pokynmi sú táto zmluva, zmluva o spolupráci, nastavenia Systému a úkony, ktoré personál Autoškoly v Systéme vykoná v rozsahu svojej pozície (napríklad nahratie zoznamu, odoslanie pozvánky, zadanie prístupu do JISCD, nahratie výpisu z banky alebo priradenie platby).

Ak je pokyn podľa názoru sprostredkovateľa v rozpore s predpismi o ochrane osobných údajov, bezodkladne na to Autoškolu upozorní. Údaje na iné účely než podľa pokynov nepoužíva, pokiaľ mu to neukladá právo Únie alebo Slovenskej republiky - vtedy to Autoškole oznámi, ak to zákon nezakazuje.

5. Povinnosti sprostredkovateľa

zaviazať mlčanlivosťou všetky osoby, ktoré majú k údajom prístup,
prijať technické a organizačné opatrenia podľa čl. 32 GDPR (čl. 9 tejto zmluvy),
dodržiavať podmienky zapojenia ďalších sprostredkovateľov (čl. 7),
pomáhať Autoškole pri vybavovaní žiadostí dotknutých osôb - žiadosť, ktorú dostane priamo, bez zbytočného odkladu postúpi Autoškole a na jej pokyn vykoná opravu alebo výmaz,
pomáhať Autoškole pri zabezpečení, posúdení vplyvu a predchádzajúcej konzultácii (čl. 32 až 36 GDPR) v rozsahu informácií, ktoré má k dispozícii,
oznámiť Autoškole porušenie ochrany osobných údajov bez zbytočného odkladu, najneskôr do 48 hodín od jeho zistenia, s informáciami podľa čl. 33 ods. 3 GDPR, ktoré má k dispozícii,
poskytnúť Autoškole informácie potrebné na preukázanie plnenia povinností a umožniť audit (čl. 8),
viesť záznamy o kategóriách spracovateľských činností vykonávaných v mene Autoškoly, ak mu to GDPR ukladá.

6. Povinnosti Autoškoly

mať na spracúvanie právny základ a informovať dotknuté osoby podľa čl. 13 a 14 GDPR; sprostredkovateľ jej pomáha tým, že v prvej správe žiakovi uvedie, odkiaľ údaje má a kto za ne zodpovedá,
poskytovať len údaje potrebné na účel - Systém zo zoznamu z JISCD preberá len uvedené údaje a Autoškola doň iné nevkladá,
dbať na správnosť údajov, najmä e-mailových adries,
spravovať prístupy svojho personálu a bez odkladu odobrať prístup osobám, ktoré v nej skončili,
chrániť svoje prístupové údaje do JISCD a zodpovedať za oprávnenosť ich použitia (čl. 11 obchodných podmienok),
pri evidencii platieb informovať žiakov aj platiteľov (vrátane tretích osôb, ktoré platia za žiaka) o spracúvaní údajov z výpisov banky a nahrávať len výpisy a avíza k vlastným účtom,
ak zverí Systému prístup do e-mailovej schránky s avízami, mať na to oprávnenie; odporúčame schránku určenú len na avíza banky (čl. 12 obchodných podmienok),
ak využíva vystavovanie dokladov cez Systém, mať s poskytovateľom svojho fakturačného systému zmluvu, ktorá spracúvanie údajov žiakov pokrýva (čl. 12 obchodných podmienok).

7. Ďalší sprostredkovatelia

Autoškola udeľuje sprostredkovateľovi všeobecné povolenie zapojiť ďalších sprostredkovateľov. Ku dňu účinnosti tejto zmluvy sú to:

Sprostredkovateľ	Činnosť	Miesto spracúvania
Websupport (poskytovateľ poštového servera)	odosielanie e-mailov žiakom a personálu	Slovenská republika
Google (Firebase Cloud Messaging)	doručovanie push notifikácií o jazdách do zariadení	EÚ a USA - rámec ochrany údajov EÚ - USA, štandardné zmluvné doložky

Servery a databázu prevádzkuje sprostredkovateľ sám na vlastnej infrastruktúre v Slovenskej republike. O zamýšľanom pridaní alebo výmene ďalšieho sprostredkovateľa informuje Autoškolu e-mailom najmenej 30 dní vopred; Autoškola môže z oprávnených dôvodov namietať a ak sa strany nedohodnú, môže zmluvu o spolupráci vypovedať bez výpovednej lehoty. Ďalšieho sprostredkovateľa zaväzuje sprostredkovateľ rovnakými povinnosťami ako táto zmluva a za plnenie jeho povinností zodpovedá Autoškole v plnom rozsahu.

Prevádzkovateľ JISCD nie je ďalším sprostredkovateľom - do JISCD sa údaje neposielajú, len sa z neho čítajú prístupom Autoškoly. To isté platí pre banku Autoškoly a poskytovateľa jej e-mailovej schránky: výpisy a avíza sa z nich len čítajú, nahratím alebo prístupom Autoškoly. Ani poskytovateľ fakturačného systému Autoškoly nie je ďalším sprostredkovateľom sprostredkovateľa: vybrala si ho Autoškola, má s ním vlastnú zmluvu a údaje sa mu odovzdávajú na jej pokyn a jej prístupom.

8. Audit a informácie

Sprostredkovateľ na žiadosť poskytne Autoškole do 30 dní písomné informácie o opatreniach a spracúvaní. Audit na mieste môže Autoškola alebo ňou poverený audítor viazaný mlčanlivosťou vykonať najviac raz za kalendárny rok, po oznámení najmenej 30 dní vopred, v pracovnom čase a na svoje náklady; pri porušení ochrany údajov aj mimo tohto limitu. Audit nesmie ohroziť údaje iných autoškôl.

9. Technické a organizačné opatrenia

šifrovaná komunikácia (HTTPS) medzi aplikáciou a serverom,
oddelenie autoškôl - príslušnosť personálu k autoškole sa overuje pri každej požiadavke podľa jeho pozície, nie podľa roly,
prístup k údajom podľa pozície (vlastník, vedenie, vedúci pobočky, inštruktor, ekonóm),
heslá uložené len ako nečitateľný odtlačok; prístupové údaje do JISCD šifrované (AES-256-GCM) kľúčom uloženým mimo databázy, nevracané z rozhrania a maskované v logoch,
samostatné sedenie v JISCD pre každú autoškolu, ukončené po 30 minútach nečinnosti,
zoznam z JISCD spracovaný v pamäti bez uloženia súboru; rodné číslo, dátum narodenia a telefón sa nepreberajú,
z triednej knihy JISCD sa ukladá len súhrn stavu výcviku (posledný stav, bez histórie); jej exporty sa spracujú v pamäti bez uloženia súboru,
doklady vozidiel dostupné len prihlásenému personálu autoškoly,
výpisy z banky a avíza spracované v pamäti bez uloženia súboru či správy; ukladajú sa len prijaté platby, odchádzajúce sa nepreberajú,
heslo k e-mailovej schránke s avízami šifrované (AES-256-GCM) kľúčom uloženým mimo databázy a nevracané z rozhrania; schránka sa len číta, šifrovaným spojením a len na verejnej adrese poštového servera, a otvárajú sa v nej len správy od odosielateľov, ktorých Autoškola uviedla,
údaje platiteľov a vložené avízo maskované v logoch; meno, účet a správa platiteľa sa najneskôr 24 mesiacov od pripísania vybavenej platby automaticky mažú,
prístup do fakturačného systému Autoškoly šifrovaný (AES-256-GCM) kľúčom uloženým mimo databázy, nevracaný z rozhrania a maskovaný v logoch; doklad sa do fakturačného systému posiela len raz a výsledok, ktorý nie je istý, sa najprv dohľadá,
sumy zmlúv a platieb vidí len vedenie, ekonóm a vedúci pobočky (ten len svoju pobočku); inštruktor vidí len to, či žiak smie rezervovať ďalšiu jazdu,
automatická anonymizácia a výmaz po uplynutí lehôt,
oddelené vývojové a produkčné prostredie; na testovanie sa nepoužívajú reálne údaje,
logovanie prístupov do administrácie a citlivých operácií, zálohovanie databázy.

10. Prenos mimo EHP

Údaje sa ukladajú v Slovenskej republike. Prenos mimo Európskeho hospodárskeho priestoru nastáva len pri ďalších sprostredkovateľoch uvedených v čl. 7 a na základe záruk podľa kapitoly V GDPR.

11. Trvanie a skončenie spracúvania

Zmluva trvá po dobu zmluvy o spolupráci. Po jej skončení sprostredkovateľ podľa voľby Autoškoly, oznámenej do 30 dní od skončenia, údaje spracúvané v jej mene vráti (v bežnom strojovo čitateľnom formáte) alebo vymaže, a to najneskôr do 60 dní od skončenia zmluvy. Ak sa Autoškola nevyjadrí, údaje vymaže. Ponechať si ich smie len vtedy, ak mu to ukladá zákon.

Výmaz sa netýka účtov, ktoré si žiaci prevzali alebo založili - tie sú zmluvným vzťahom medzi žiakom a sprostredkovateľom ako samostatným prevádzkovateľom; skončí len ich prepojenie s Autoškolou.

12. Záverečné ustanovenia

Zodpovednosť strán za škodu spôsobenú porušením predpisov o ochrane osobných údajov sa riadi čl. 82 GDPR. V otázkach ochrany osobných údajov má táto zmluva prednosť pred obchodnými podmienkami. Zmenu tejto zmluvy oznámime Autoškole rovnako ako zmenu obchodných podmienok.

Obchodné podmienky pre autoškoly:

Obchodné podmienky pre autoškoly