1. Kdo s údaji pracuje
Provozovatelem služby ServisVozidla.cz je Kamil Babisz, IČO 06624278, sídlo Tichá 1262/7, Havířov-Město, 736 01, e-mail [email protected] (dále „provozovatel“).
Provozovatel je správcem údajů potřebných pro uživatelské účty, bezpečnost a provoz služby. Pokud autoservis do aplikace vloží údaje svého zákazníka, pracovníka nebo jiné osoby pro vedení zakázky, je správcem těchto údajů zpravidla daný autoservis a provozovatel je zpracovává jako jeho zpracovatel. Podrobnosti stanoví Zpracovatelské podmínky.
2. Koho a jaké údaje se zpracování týká
| Oblast | Příklady údajů | Zdroj |
|---|---|---|
| Účet a profil | jméno, e-mail, telefon, adresa, role, nastavení; u servisu IČO, DIČ, fakturační a provozní údaje | uživatel, případně ARES |
| Vozidla | SPZ, VIN, značka, model, rok, stav kilometrů, STK, fotografie a dokumenty | uživatel, autoservis, veřejné rozhraní Registru silničních vozidel |
| Servis a komunikace | zakázky, servisní záznamy, náklady, přílohy, připomínky, žádosti a zprávy | uživatel nebo zapojený autoservis |
| Klienti a pracovníci servisu | kontaktní, adresní, firemní a poznámkové údaje, přiřazení k vozidlu nebo zakázce | autoservis |
| Provoz a bezpečnost | IP adresa, user-agent, časy a výsledek přihlášení, bezpečnostní a administrátorské události | zařízení uživatele a server |
| Návštěvnost | navštívená cesta, doména odkazující stránky, země a typ zařízení; denně měněný pseudonymní identifikátor odvozený z IP adresy a user-agentu | prohlížeč a server |
3. Účely a právní základy
| Účel | Právní základ |
|---|---|
| registrace, přihlášení, vedení vozidel, servisních záznamů a funkcí účtu | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR |
| ochrana účtů, prevence zneužití, audit zásahů a řešení incidentů | oprávněný zájem na bezpečném provozu, čl. 6 odst. 1 písm. f) |
| e-mailové servisní zprávy a uživatelem zapnuté připomínky | plnění smlouvy; u volitelných upozornění oprávněný zájem nebo nastavení uživatele |
| základní statistika používání bez cookies a bez trvalého identifikátoru v prohlížeči | oprávněný zájem na zlepšování služby, čl. 6 odst. 1 písm. f); lze proti němu vznést námitku |
| Google Analytics na veřejném webu a vložené Google Maps v aplikaci | souhlas, čl. 6 odst. 1 písm. a); nespustí se před jeho udělením |
| splnění právních povinností a obrana právních nároků | čl. 6 odst. 1 písm. c) a f) |
U údajů vložených autoservisem stanoví účel a právní základ autoservis jako jejich správce. Poskytnutí údajů potřebných k účtu je smluvním požadavkem; bez nich nelze účet nebo příslušnou funkci provozovat. Ostatní údaje jsou dobrovolné, není-li ve formuláři uvedeno jinak.
4. Doba uložení a výmaz účtu
| Údaj | Standardní doba |
|---|---|
| aktivní účet a jeho obsah | po dobu trvání účtu; po výmazu podle pravidel níže |
| přihlašovací relace | nejvýše 24 hodin, případně kratší dobu po odhlášení nebo odvolání relace |
| cache odpovědi registru vozidel | 24 hodin |
| surová provozní statistika | 90 dnů; souhrnné statistiky 1 095 dnů |
| záznam využití VIN, bezpečnostní události a administrátorský audit | 90 dnů |
| zálohy databáze | 14 dnů; smazané údaje mohou do té doby zůstat pouze v nepřepisované záloze |
Při smazání účtu zneplatníme přihlášení a odstraníme nebo anonymizujeme identitu a soukromý obsah účtu. Interní klienti, pracovníci a offline vozidla servisu se odstraní. U vozidla vlastníka, k němuž vytvořil servis servisní historii, mohou SPZ, VIN, technické údaje a příslušné servisní záznamy zůstat v účtu druhé zapojené strany. Důvodem je zachování servisní knihy, doložení provedených prací a ochrana jejích práv. Každá strana za vlastní dobu uchování odpovídá jako správce. Soukromé dokumenty a fotografie vlastníka se při výmazu odstraní; přílohy vložené jako součást sdíleného servisního záznamu mohou zůstat s tímto záznamem.
Některé údaje lze uchovat déle, pokud je to nutné kvůli právní povinnosti, probíhajícímu sporu nebo obraně právního nároku. Konkrétní dobu v takovém případě omezíme na nezbytné minimum.
5. Příjemci a externí služby
| Příjemce / kategorie | Účel a předávané údaje |
|---|---|
| Hetzner Online GmbH (EU) | hosting aplikace, databáze a záloh |
| Cloudflare, Inc. | CDN, síťová ochrana a Turnstile; technické údaje, IP adresa a signály prohlížeče |
| Seznam.cz, a.s. (aktuální e-mailová infrastruktura) | doručování ověřovacích a servisních e-mailů; e-mail a obsah zprávy |
| Google LLC | Google Analytics a vložené Google Maps pouze po společném souhlasu; údaje o návštěvě veřejného webu, adresa zobrazeného servisu a technické údaje předané prohlížečem. Bez souhlasu se Google Maps kontaktuje až po otevření externího odkazu uživatelem. |
| Functional Software, Inc. (Sentry), je-li služba zapnuta | diagnostika technických chyb s omezením osobních údajů |
| Ministerstvo dopravy / veřejné API Registru silničních vozidel | uživatelem vyžádané doplnění technických údajů podle VIN |
| Ministerstvo financí / ARES | uživatelem vyžádané doplnění veřejných firemních údajů podle IČO |
| propojený vlastník vozidla nebo autoservis | sdílení vozidla, žádosti a servisní historie v rozsahu funkcí služby |
| orgány veřejné moci a odborní poradci | jen vyžaduje-li to právo nebo je-li to nezbytné pro určení, výkon či obhajobu právních nároků |
Někteří dodavatelé mohou zpracovávat údaje i mimo EHP. V takovém případě je předání založeno na rozhodnutí o odpovídající ochraně nebo standardních smluvních doložkách a doplňujících opatřeních. Údaje neprodáváme ani je neposkytujeme třetím stranám pro jejich vlastní reklamu.
6. Cookies, místní úložiště a analytika
- Nezbytná relační cookie
__Host-sv_sessionje HttpOnly, Secure a SameSite=Strict a slouží k přihlášení; běžně platí nejvýše 24 hodin. - Nastavení volitelných služeb
sv_cookie_consentuchovává společnou volbu pro Google Analytics a Google Maps nejvýše 180 dnů.sv_lp_viewuchovává zvolenou variantu veřejné stránky do její změny nebo vymazání úložiště. Nejde o reklamní identifikátory. - Vlastní statistika nepoužívá cookies ani trvalý identifikátor v zařízení. Na serveru vzniká pouze denně měněný pseudonym.
- Google Analytics se načte jen po volbě „Přijmout“. Cookies
_gaa_ga_*rozlišují návštěvy a mají nastavenou dobu nejvýše 180 dnů. - Google Maps se v seznamu servisů vloží až po stejné volbě „Přijmout“. Google může obdržet IP adresu, údaje o prohlížeči a adresu zobrazovaného servisu a může přistupovat ke svým cookies. Bez souhlasu zůstane pouze externí odkaz, který se otevře až na pokyn uživatele.
- Souhlas lze kdykoli změnit přes „Nastavení cookies“ v patičce veřejného webu nebo aplikace. Při odvolání přestaneme externí mapy načítat a odstraníme cookies Google Analytics dostupné z naší domény.
- PWA cache obsahuje pouze veřejnou offline stránku a instalační ikony, nikoli API odpovědi nebo osobní obsah.
7. Externí registry a budoucí ověření dálniční známky
Dotazy na Registr silničních vozidel a ARES se odesílají jen při použití příslušné funkce. Pokud bude zpřístupněno ověření dálniční známky, proběhne až po získání oprávněného technického přístupu a pouze na pokyn uživatele. Pro dotaz by se Státnímu fondu dopravní infrastruktury a jeho zpracovateli CENDIS předala země registrace a SPZ. Před spuštěním funkce bude uživatel informován přímo u ovládacího prvku; výsledek nebude použit k automatizovanému rozhodnutí s právními účinky ani k průběžnému sledování bez samostatně zapnuté funkce.
8. Práva osob
Podle okolností máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti oprávněnému zájmu a odvolání souhlasu. Nemusí být možné vyhovět v plném rozsahu, pokud údaje musíme uchovat z právního důvodu nebo chrání práva jiné osoby; vždy vysvětlíme proč.
Žádost pošlete na [email protected]. Můžeme přiměřeně ověřit totožnost. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; o případném zákonném prodloužení a jeho důvodu vás včas informujeme. Údaje profilu lze upravit v aplikaci, změnu přihlašovacího e-mailu vyřídí podpora.
Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Služba neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by mělo právní nebo obdobně významné účinky.
9. Zabezpečení a změny dokumentu
Používáme šifrovaný přenos HTTPS, jednosměrné hashování hesel, HttpOnly relační cookies, omezení přístupů, audit důležitých změn, zálohy a ochranu proti automatizovanému zneužití. Žádné opatření však nemůže zaručit absolutní bezpečnost.
Aktuální verze dokumentu je vždy zde. O podstatné změně, která ovlivní práva uživatelů nebo způsob zpracování, informujeme přiměřeným způsobem v aplikaci nebo e-mailem.