Osobní údaje zpracováváme jen v rozsahu nutném pro provoz služby, plnění zákonných povinností a ochranu před zneužitím. Údaje neprodáváme a nepoužíváme je pro reklamu třetích stran. Údaje platebních karet nemáme k dispozici.
1. Správce osobních údajů
Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, je:
| Správce | Michal Kunc, fyzická osoba podnikající |
|---|---|
| Místo podnikání | Masarykova třída 744, 735 14, Orlová - Lutyně |
| IČO | 21127778 |
| Zápis | Živnostenský rejstřík vedený Městským úřadem v Orlové |
| [email protected] |
Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost ze zákona nevyplývá. Veškeré dotazy a žádosti týkající se osobních údajů zasílejte na uvedený e-mail.
2. Jaké osobní údaje zpracováváme
- Údaje o účtu: e-mailová adresa, uživatelské jméno, otisk (hash) hesla, informace o ověření e-mailu, datum registrace, verze odsouhlasených obchodních podmínek, nastavení účtu (např. odběr upozornění).
- Údaje z přihlášení přes Google: pokud zvolíte přihlášení účtem Google, obdržíme od společnosti Google jméno, e-mailovou adresu a identifikátor vašeho účtu Google. Heslo k účtu Google nezískáváme.
- Přihlašovací a bezpečnostní záznamy: IP adresa, čas přístupu, typ prohlížeče (User-Agent), výsledek pokusu o přihlášení, záznamy o ověření reCAPTCHA.
- Údaje o užívání služby: historie vyhledávání (VIN, SPZ, IČO a čas dotazu), záznamy o čerpání limitů verze Free, vozidla uložená v garáži (VIN, SPZ, vlastní pojmenování), vygenerované dokumenty.
- Servisní knížka, tankování a připomínky: servisní záznamy, údaje o tankování, náklady, termíny připomínek (např. konec pojištění, platnost řidičského průkazu) a nahrané doklady (fotografie a PDF faktur či účtenek), které do aplikace sami vložíte.
- Hlídaná vozidla a sdílení: seznam VIN, u kterých jste zapnuli hlídání změn, a zjištěné změny; e-mailové adresy osob, se kterými sdílíte vozidlo, a přehled jejich přístupu.
- Notifikace do zařízení (Web Push): pokud je zapnete, technický identifikátor odběru (endpoint a šifrovací klíče prohlížeče) a typ zařízení/prohlížeče.
- Údaje tarifu Business a API: API klíče (uchováváme pouze jejich otisk), záznamy o dotazech přes API (čas, endpoint, IP adresa, výsledek), hromadná vyhledávání a sledované firmy podle IČO.
- Údaje o předplatném a objednávkách: zvolená varianta Premium nebo Business, období platnosti, číslo objednávky, cena, stav objednávky.
- Fakturační údaje: jméno a příjmení nebo název firmy, adresa (ulice, obec, PSČ, stát), případně IČO a DIČ, e-mail.
- Platební údaje: identifikátor platby v GoPay, stav platby a použitá platební metoda. Čísla platebních karet ani jiné citlivé platební údaje nezpracováváme – zadáváte je přímo do platební brány GoPay.
- Údaje pro kupní smlouvu: při použití generátoru kupní smlouvy údaje prodávajícího a kupujícího (jméno, příjmení, datum narození, adresa, číslo dokladu totožnosti), údaje o vozidle a kupní ceně, které do formuláře zadáte.
- Komunikace: obsah e-mailů a žádostí, které nám zašlete (např. reklamace, žádost o zrušení účtu).
- Fotografie pro rozpoznání VIN/SPZ: pokud využijete skenování kamerou, je snímek odeslán ke zpracování výhradně za účelem rozpoznání textu a není dále využíván.
Údaje o vozidlech (technické údaje, historie technických kontrol apod.) přebíráme z veřejných zdrojů Ministerstva dopravy ČR. Tyto údaje se vztahují k vozidlům a samy o sobě zpravidla neumožňují identifikovat konkrétní fyzickou osobu.
3. Účely a právní základy zpracování
| Účel | Údaje | Právní základ |
|---|---|---|
| Registrace, správa účtu a přihlášení (včetně přihlášení přes Google) | údaje o účtu, údaje z Google | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR |
| Poskytování služby – vyhledávání, garáž, historie, generování dokumentů | údaje o užívání, údaje pro kupní smlouvu | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR |
| Uplatňování limitů verze Free a pravidel férového užívání | záznamy o užívání, IP adresa | plnění smlouvy a oprávněný zájem na férovém rozdělení kapacit – čl. 6 odst. 1 písm. b) a f) GDPR |
| Servisní knížka, tankování, připomínky termínů, hlídání změn vozidel, sdílení vozidla a notifikace do zařízení | údaje, které do těchto funkcí vložíte, e-mail, identifikátor push odběru | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR; notifikace lze kdykoli vypnout |
| Poskytování API, evidence a vynucování limitů API (tarif Business) | API klíče (otisk), záznamy o dotazech, IP adresa | plnění smlouvy a oprávněný zájem na ochraně před zneužitím – čl. 6 odst. 1 písm. b) a f) GDPR |
| Upozornění na konec platnosti STK vozidel v garáži | e-mail, vozidla v garáži | plnění smlouvy (funkce služby, kterou lze v účtu vypnout) – čl. 6 odst. 1 písm. b) GDPR |
| Předplatné Premium, zpracování objednávky a platby, připomínka konce předplatného | údaje o předplatném, fakturační a platební údaje | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR |
| Vystavení a archivace účetních dokladů | fakturační údaje, údaje o objednávce | plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR |
| Servisní e-maily (ověření e-mailu, obnova hesla, potvrzení platby, změny podmínek) | e-mail, uživatelské jméno | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR |
| Bezpečnost, ochrana před roboty (reCAPTCHA) a zneužitím, řešení incidentů | bezpečnostní záznamy | oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR; u reCAPTCHA souhlas s funkčními cookies podle oddílu 10 |
| Vyřizování reklamací, dotazů a uplatňování práv | komunikace, údaje o účtu a objednávkách | plnění smlouvy, právní povinnost a oprávněný zájem na obhajobě právních nároků – čl. 6 odst. 1 písm. b), c) a f) GDPR |
Údaje nepoužíváme k automatizovanému rozhodování ani k profilování s právními účinky. Obchodní sdělení zasíláme pouze tehdy, pokud k tomu máme zákonný důvod, a vždy s možností je jednoduše odmítnout.
Při použití generátoru kupní smlouvy zadáváte údaje druhé smluvní strany. Prosíme, abyste je zadávali pouze s jejím vědomím a jen v rozsahu potřebném pro smlouvu.
4. Příjemci a zpracovatelé
Osobní údaje neprodáváme a nepředáváme třetím stranám pro jejich marketingové účely. Ke zpracování využíváme tyto příjemce:
| Příjemce | Role | Účel |
|---|---|---|
| GOPAY s.r.o., IČO 26046768, Planá 67, 370 01 České Budějovice | samostatný správce (poskytovatel platebních služeb), v rozsahu zpracování pro správce zpracovatel | provedení platby, ochrana před podvody, plnění povinností platební instituce |
| Fakturace Cloud (cloudový fakturační systém myinvoice) | zpracovatel | vystavení faktury, její zaslání e-mailem a archivace |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko | samostatný správce | přihlášení účtem Google (Google Sign-In), ochrana formulářů pomocí reCAPTCHA |
| Poskytovatel webhostingu a databáze (EU) | zpracovatel | provoz serverů, ukládání dat, zálohy |
| Poskytovatel e-mailových služeb (SMTP) | zpracovatel | doručování servisních e-mailů, upozornění na STK a připomínek předplatného |
| Účetní nebo daňový poradce | zpracovatel / samostatný správce | vedení účetnictví a daňové evidence |
| Orgány veřejné moci | samostatný správce | pouze pokud to vyžaduje právní předpis |
Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR, případně se řídí obchodními podmínkami zpracovatele, které tyto náležitosti obsahují.
5. Předávání údajů mimo EU
Údaje ukládáme na serverech v Evropské unii. K předání údajů do třetích zemí (zejména do USA) může dojít pouze při využití služeb společnosti Google (přihlášení účtem Google, reCAPTCHA). Společnost Google LLC je certifikována v rámci EU-US Data Privacy Framework, na jehož základě Evropská komise přijala rozhodnutí o odpovídající ochraně; případné další předání je zajištěno standardními smluvními doložkami.
6. Doba uchování údajů
| Údaje | Doba uchování |
|---|---|
| Údaje o účtu | po dobu existence účtu; po zrušení účtu jsou smazány nejpozději do 30 dnů |
| Historie vyhledávání | 1 rok od vyhledání, pokud ji dříve nesmažete sami v sekci Historie |
| Záznamy o čerpání limitů (usage log) | nejvýše 1 rok; jsou nezávislé na historii vyhledávání, aby limity nebylo možné obejít jejím smazáním |
| Vozidla v garáži a vygenerované dokumenty | po dobu existence účtu, pokud je dříve nesmažete |
| Údaje pro kupní smlouvu | po dobu vygenerování; dále jsou obsaženy pouze ve vygenerovaném PDF dokumentu uloženém v neveřejné části vašeho účtu |
| Přihlašovací a bezpečnostní záznamy | 1 rok |
| Servisní knížka, tankování, nahrané doklady, připomínky, hlídaná vozidla | po dobu existence účtu (případně vozidla v garáži), pokud je dříve nesmažete |
| Záznamy o dotazech přes API | 1 rok |
| Identifikátory push odběru | do vypnutí notifikací nebo do zneplatnění odběru prohlížečem |
| Faktury, fakturační údaje a údaje o objednávkách a platbách | 10 let od konce účetního období, v němž doklad vznikl (s ohledem na § 35 zákona č. 235/2004 Sb., o DPH, zákon č. 563/1991 Sb., o účetnictví, a daňové předpisy); tyto údaje zůstávají uchovány i po zrušení účtu |
| Komunikace, reklamace a údaje nutné k obhajobě právních nároků | po dobu trvání smlouvy a dále po dobu běhu promlčecí lhůty, zpravidla 3 roky od ukončení smlouvy nebo vyřízení věci |
7. Vaše práva
V souvislosti se zpracováním osobních údajů máte tato práva:
- právo na přístup k osobním údajům a na kopii zpracovávaných údajů (čl. 15 GDPR),
- právo na opravu nepřesných údajů (čl. 16 GDPR) – většinu údajů můžete upravit přímo v nastavení účtu,
- právo na výmaz (čl. 17 GDPR), nebrání-li mu zákonná povinnost uchování,
- právo na omezení zpracování (čl. 18 GDPR),
- právo na přenositelnost údajů, které jste nám poskytli, ve strukturovaném strojově čitelném formátu (čl. 20 GDPR),
- právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
- právo odvolat souhlas, pokud je zpracování založeno na souhlasu (např. funkční cookies) – odvolání nemá vliv na zákonnost předchozího zpracování,
- právo podat stížnost u dozorového úřadu.
Žádosti zasílejte na [email protected]. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce; v odůvodněných případech lze lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. Pro ochranu vašich údajů můžeme požadovat ověření totožnosti (zpravidla odpovědí z e-mailu registrovaného k účtu).
Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Zrušení účtu
Pokud si přejete zrušit účet a smazat osobní údaje, podejte žádost prostřednictvím formuláře. Žádost vyřídíme nejpozději do 30 dnů a o dokončení vás budeme informovat e-mailem. Smazány budou údaje o účtu, garáž, historie vyhledávání i vygenerované dokumenty; zachovány zůstanou pouze účetní doklady a údaje, které jsme povinni uchovávat podle zákona.
Požádat o zrušení účtu9. Zabezpečení údajů
Přijali jsme vhodná technická a organizační opatření k ochraně osobních údajů, zejména:
- šifrované připojení (HTTPS/TLS) pro veškerou komunikaci,
- ukládání hesel pouze ve formě kryptografického otisku (hash),
- ochranu formulářů proti útokům CSRF a automatizovaným robotům,
- omezení přístupu k osobním údajům pouze na nezbytně nutné osoby a evidenci přístupů v administraci,
- pravidelné zálohování dat,
- ukládání vygenerovaných dokumentů v neveřejném úložišti přístupném jen po přihlášení.
10. Cookies a obdobné technologie
Cookies jsou malé textové soubory, které webová stránka ukládá ve vašem prohlížeči. Obdobně funguje i místní úložiště prohlížeče (localStorage). Používáme je jen v nezbytném rozsahu. Analytické ani reklamní cookies nepoužíváme.
Nezbytné cookies a úložiště používáme na základě § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, bez souhlasu, protože bez nich služba nemůže fungovat. Funkční cookies třetích stran používáme pouze s vaším souhlasem, který můžete kdykoli změnit.
Nezbytné
| Název | Typ | Účel | Platnost |
|---|---|---|---|
PHPSESSID | cookie (první strana) | identifikace relace a přihlášeného uživatele; v relaci je uložen i bezpečnostní CSRF token chránící formuláře | 30 dní (prodlužuje se při používání), po odhlášení zaniká |
cookie_consent | cookie a localStorage | uložení vaší volby týkající se cookies | 1 rok |
kstk_campaign_* | cookie (první strana) | zapamatování, že jste dnes už viděli oznámení o slevové akci, aby se vám nezobrazovalo opakovaně | 2 dny |
Preferenční
| Název | Typ | Účel | Platnost |
|---|---|---|---|
kontrola-stk-theme | localStorage | zapamatování zvoleného světlého nebo tmavého režimu | do smazání v prohlížeči |
pwa_return_url | sessionStorage | návrat na poslední stránku po obnovení připojení v nainstalované aplikaci | do zavření okna |
Preferenční úložiště slouží výhradně k zajištění funkce, kterou jste sami zvolili, a údaje z něj se neodesílají na server.
Funkční (se souhlasem)
| Název | Poskytovatel | Účel | Platnost |
|---|---|---|---|
_GRECAPTCHA a související | Google (reCAPTCHA) | ochrana registrace, přihlášení a dalších formulářů před roboty | až 6 měsíců |
Ověření reCAPTCHA je součástí registrace a některých formulářů. Bez povolení funkčních cookies nemusí být tyto formuláře dostupné; v takovém případě můžete využít přihlášení účtem Google nebo nás kontaktovat e-mailem.
Jak nastavení změnit
Svou volbu můžete kdykoli změnit:
Cookies můžete také smazat nebo zablokovat v nastavení prohlížeče: Google Chrome, Mozilla Firefox, Safari, Microsoft Edge. Zablokování nezbytných cookies znemožní přihlášení.
11. Kontakt a změny zásad
S dotazy ohledně zpracování osobních údajů nebo cookies se obracejte na: Michal Kunc, IČO 21127778, Masarykova třída 744, 735 14, Orlová - Lutyně, e-mail [email protected].
Tyto zásady můžeme aktualizovat, zejména při změně služby nebo právních předpisů. O podstatných změnách budeme registrované uživatele informovat e-mailem nebo v aplikaci. Aktuální znění je vždy dostupné na této stránce. Podmínky užívání služby upravují Všeobecné obchodní podmínky.