Ochrana osobních údajů

01Kdo zpracovává vaše údaje

Správcem osobních údajů je provozovatel webu Vapco Autodetailing. Údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

• Správce: Kryštof Daniel Zelinka
• IČO: 29638151
• Sídlo: Vinařská 995, 696 17 Dolní Bojanovice
• Telefon: +420 725 844 968
• E-mail: vapco.kontakt@gmail.com

02Jaké údaje zpracováváme

Údaje získáváme především z objednávkového formuláře na webu a z následné komunikace (telefon, e-mail, SMS).

• Kontaktní údaje: jméno a příjmení, telefon, e-mail.
• Adresa místa realizace: ulice a číslo, město, PSČ.
• Údaje o vozidle: značka a model, u balíčků také kategorie velikosti vozidla.
• Údaje o poptávce: zvolená služba, preferovaný termín, volitelná poznámka. Poznámka může obsahovat další údaje, které do ní sami napíšete.
• Provozní údaje formuláře: technický identifikátor odeslání, čas odeslání a kontrolní údaj proti zneužití formuláře (skryté pole).
• Údaje o zakázce: potvrzený termín, rozsah prací, konečná cena, číslo poptávky a stav zakázky.
• Komunikace: obsah e-mailů, zpráv a poznámek k zakázce.

03Proč údaje zpracováváme a na jakém základě

Pro zasílání obchodních sdělení vaše údaje nepoužíváme a e-mailové oznámení o nové poptávce dostává pouze provozovatel, nikoli další osoby.

04Kdo se k údajům dostane

Údaje nepředáváme k marketingu třetím osobám a neprodáváme je. K údajům mají přístup pouze provozovatel a poskytovatelé technického zázemí, kteří je zpracovávají pro potřeby provozu webu.

Base44, Inc. poskytuje k platformě dodatek o zpracování osobních údajů (DPA). Ten je součástí jejích podmínek služby, vymezuje Base44 jako zpracovatele a obsahuje i seznam dalších zpracovatelů (sub-procesorů). Dokument je dostupný na base44.com/dpa.

Google zpracovává údaje v tabulce a kalendáři jako zpracovatel podle dodatku o zpracování údajů k příslušné službě Google, který je součástí jejích podmínek.

05Předávání údajů mimo Evropský hospodářský prostor

Údaje mohou být zpracovávány i mimo Evropský hospodářský prostor. V takovém případě musí být zajištěna odpovídající úroveň ochrany podle čl. 44 a násl. GDPR.

Dodatek Base44 (DPA) řeší předání údajů mimo EHP standardními smluvními doložkami podle rozhodnutí Komise 2021/914; jako rozhodný členský stát EU je v něm uvedeno Irsko.

Seznam dalších zpracovatelů platformy je zveřejněn v příloze C dodatku Base44. K datu poslední aktualizace tohoto textu v něm byly uvedeny: MongoDB (USA, ukládání dat), SendGrid (USA, odesílání e-mailů), Render (USA, serverové služby), Google Cloud (USA, analytika), OpenAI (USA) a Anthropic (USA, volání jazykových modelů), Wix.com Ltd. (Izrael) a Supabase (USA, hostování souborů) a Datadog (USA, logy).

Google LLC je zapsána v seznamu účastníků rámce EU-U.S. Data Privacy Framework s aktivní certifikací (platnost do 13. 9. 2027). Údaje v tabulce a kalendáři tak mají zajištěnou odpovídající úroveň ochrany při předání do Spojených států amerických.

06Jak dlouho údaje uchováváme

Údaje uchováváme jen po dobu, která je potřebná k účelu, pro který je zpracováváme, a po dobu vyžadovanou právními předpisy.

Kontrola lhůt probíhá automaticky jednou měsíčně. Záznamy, u kterých lhůta uplynula, se vymažou z databáze aplikace, z Google tabulky i z Google kalendáře. Pokud se některý krok výmazu nepodaří, záznam zůstane v databázi zachován a objeví se v přehledu „Lhůty uchování“ k ruční kontrole a smazání.

• Neúspěšné poptávky (stav Nová poptávka, Kontaktováno nebo Zrušeno, ze kterých nevznikla zakázka): nejvýše 12 měsíců od jejich přijetí, poté se údaje mažou.
• Běžné záznamy dokončených zakázek (kontaktní údaje, vozidlo, rozsah prací, cena): 3 roky od předání vozidla, tedy po dobu, po kterou je možné uplatnit práva z vad a nároky z odpovědnosti za škodu.
• Pokud je delší uchování nutné (například záznam slouží jako podklad k daňovému dokladu nebo probíhá reklamace), záznam se vymaže až po odpadnutí tohoto důvodu. Provozovatel takový záznam v administraci označí jako „držený déle“ a mazání ho přeskočí.
• Účetní a daňové doklady a údaje na nich uvedené: po dobu stanovenou zákonem, u účetních dokladů 5 let od konce účetního období, ve kterém byly vystaveny (zákon o účetnictví). Provozovatel není plátcem DPH.
• Komunikace k reklamaci: po dobu jejího vyřízení a následně 3 roky.
• Záznamy v Google Sheets a Google Calendar: po stejnou dobu jako odpovídající poptávka nebo zakázka. Při výmazu se maže záznam v databázi, řádek tabulky i událost v kalendáři.

07Vaše práva

Svou žádost můžete poslat e-mailem nebo poštou na adresu správce. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. U složitých žádostí může být lhůta prodloužena o dva měsíce, o čemž vás budeme informovat.

Zpracování, které by bylo založeno na souhlasu, v současnosti neprobíhá. Pokud by se takové zpracování zavedlo, budete moci souhlas kdykoli odvolat.

• právo na přístup k osobním údajům a na jejich kopii,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz údajů, pokud pro jejich zpracování už není právní důvod,
• právo na omezení zpracování,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo na přenositelnost údajů,
• právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

08Zabezpečení údajů

Web používá šifrované spojení (HTTPS). Přístup k poptávkám a zakázkám je omezen na administrátora aplikace a k tabulkové evidenci i kalendáři mají přístup jen přihlášené účty provozovatele.

Přijímáme přiměřená technická a organizační opatření, aby údaje byly chráněny před neoprávněným přístupem, ztrátou nebo zneužitím.

09Cookies a podobné technologie

Jaké cookies a úložiště web používá, popisuje samostatný dokument Informace o cookies.

10Změny těchto zásad

Zásady můžeme aktualizovat, pokud se změní způsob zpracování údajů nebo právní úprava. Aktuální znění je vždy dostupné na této stránce.