Zásady ochrany osobních údajů

1. Kdo vaše údaje zpracovává

Tyto zásady popisují, jak zpracováváme osobní údaje uživatelů služby EuMo pro autoservisy (workshop.eumo.cz) a návštěvníků tohoto webu. Službu provozuje:

Ve věcech osobních údajů nás kontaktujte e-mailem na talalayev@outlook.com nebo poštou na adresu sídla.

2. Kdy jsme správcem a kdy zpracovatelem

Jako správce zpracováváme údaje, které potřebujeme k poskytování služby jejím uživatelům: uživatelské účty zaměstnanců a majitelů servisů, fakturační údaje odběratelů předplatného, komunikaci s námi a záznamy o zabezpečení služby. Na tato zpracování se vztahují tyto zásady.

Jako zpracovatel zpracováváme údaje, které do aplikace zadává servis o svých zákaznících, jejich vozidlech, zakázkách a fakturách, o svých zaměstnancích (např. docházka) a o uchazečích o práci. Správcem těchto údajů je servis; my je zpracováváme jen podle jeho pokynů, jak stanoví Podmínky zpracování osobních údajů. Pokud jste zákazníkem servisu a chcete uplatnit svá práva, obraťte se na svůj servis.

3. Jaké údaje zpracováváme a proč

• Uživatelský účet — e-mail, jméno, telefon, heslo (uložené jen jako bcrypt otisk), přístupové klíče (passkeys), role a příslušnost k servisům a organizacím. Účel: registrace, přihlášení a poskytování služby. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Fakturace předplatného — název firmy, IČO, DIČ, fakturační adresa, kontaktní e-mail, historie plateb. Platební kartu zpracovává společnost Stripe; číslo karty k nám nepřichází. Právní základ: plnění smlouvy a plnění právních povinností v oblasti účetnictví a daní (čl. 6 odst. 1 písm. b) a c) GDPR).
• Zabezpečení a provoz — IP adresa, údaje o přihlášeních a neúspěšných pokusech, záznam bezpečnostně významných akcí (audit log), technické údaje o chybách aplikace a ověření Cloudflare Turnstile při registraci a přihlášení. Právní základ: oprávněný zájem na bezpečném provozu služby a ochraně před zneužitím (čl. 6 odst. 1 písm. f) GDPR).
• Komunikace — obsah zpráv, které nám pošlete, a provozní e-maily, které od nás dostáváte (ověření e-mailu, obnova hesla, oznámení o předplatném). Právní základ: plnění smlouvy a oprávněný zájem na vyřízení dotazu.
• Návštěvníci webu — při načtení stránky zaznamená hosting běžné technické údaje (IP adresa, čas, adresa stránky, typ prohlížeče) do provozních záznamů, které se uchovávají jen krátce. Právní základ: oprávněný zájem na provozu a zabezpečení webu. Návštěvníky nesledujeme a jejich chování nevyhodnocujeme.

Údaje nepoužíváme k marketingovému profilování ani je neprodáváme.

Odkud údaje máme. Většinu nám poskytujete sami. E-mail pozvaného uživatele nám předává ten, kdo ho do servisu nebo organizace pozval. Název, adresu a DIČ firmy doplňujeme z veřejných registrů (ARES, VIES) podle zadaného IČO nebo DIČ.

Musíte údaje poskytnout? Údaje účtu jsou nezbytné k uzavření a plnění smlouvy — bez nich službu poskytnout nemůžeme. Fakturační údaje navíc vyžadují daňové předpisy. Ostatní údaje (např. telefon) jsou dobrovolné.

Automatizované rozhodování. Nerozhodujeme o vás výhradně automatizovaně ani vás neprofilujeme ve smyslu čl. 22 GDPR.

4. Jak dlouho údaje uchováváme

• Údaje účtu po dobu jeho existence; po zrušení účtu je smažeme, ledaže je potřebujeme k plnění právní povinnosti nebo k ochraně právních nároků.
• Účetní a daňové doklady po dobu stanovenou účetními a daňovými předpisy (zpravidla 5 až 10 let).
• Přihlášení (relace) nejdéle 30 dní; nevyužité a propadlé odkazy pro ověření či pozvánky mažeme 30 dní po vypršení.
• Oznámení v aplikaci 12 měsíců po přečtení (nepřečtená 24 měsíců), záznamy o doručení e-mailů a SMS 13 měsíců.
• Záznamy o zabezpečení (audit log) po dobu poskytování služby organizaci, k níž se vztahují.

5. Komu údaje předáváme

Údaje zpřístupňujeme jen zpracovatelům, kteří nám pomáhají službu provozovat, a to v rozsahu nezbytném pro jejich úkol a na základě smlouvy o zpracování:

Údaje firem a vozidel ověřujeme ve veřejných registrech (ARES, VIES, Registr silničních vozidel ČR přes dataovozidlech.cz); tyto registry dostávají jen hledané IČO, DIČ nebo VIN. Mapové podklady se načítají z OpenStreetMap. Orgánům veřejné moci údaje předáváme, jen pokud nám to ukládá zákon.

6. Předávání mimo Evropskou unii

Někteří zpracovatelé sídlí v USA nebo mají přístup k údajům odtud. Předání se v takovém případě opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), u příjemců, kteří k němu nepřistoupili, o standardní smluvní doložky schválené Evropskou komisí. Jejich kopii vám na požádání poskytneme.

7. Cookies a úložiště v prohlížeči

Analytické, reklamní ani jiné sledovací cookies nepoužíváme. Do prohlížeče ukládáme jen to, co je nezbytné pro fungování služby, o kterou jste požádali. K tomu podle § 89 odst. 3 zákona o elektronických komunikacích souhlas není potřeba, proto o něj nežádáme:

• Návštěvníkům webu, kteří nejsou přihlášení, nenastavujeme žádné cookies.
• cookie refresh_token — vzniká až po přihlášení, udržuje vás přihlášené (platnost 30 dní) a čte ji jen server api.eumo.cz,
• místní úložiště prohlížeče: čas poslední aktivity (bezpečnostní odhlášení po nečinnosti), zvolený jazyk, poslední přihlášený účet, rozbalené části menu a to, že jste viděli upozornění o cookies,
• service worker a jeho mezipaměť (rychlé načítání a instalace aplikace) a po přihlášení offline úložiště s dočasnou kopií dat a neodeslanými změnami,
• na stránkách registrace a přihlášení se načítá Cloudflare Turnstile, který podle údajů o prohlížeči a IP adrese ověřuje, že formulář neodesílá robot.

Uložená data můžete kdykoli smazat v nastavení prohlížeče; po smazání se budete muset znovu přihlásit. Kdybychom v budoucnu chtěli používat cookies, které nezbytné nejsou, požádáme vás předem o souhlas.

8. Vaše práva

Máte právo:

• na přístup ke svým údajům a jejich kopii,
• na opravu nepřesných údajů,
• na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně,
• na omezení zpracování,
• na přenositelnost údajů, které jste nám poskytli,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• odvolat souhlas, pokud zpracování na souhlasu stojí.

Žádost pošlete e-mailem na talalayev@outlook.com nebo poštou na adresu sídla. Vyřídíme ji do jednoho měsíce. Můžete také podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

9. Zabezpečení

Komunikace s aplikací je šifrovaná (HTTPS). Hesla ukládáme jen jako bcrypt otisky, přístup k datům řídí role a oprávnění v rámci servisu, bezpečnostně významné akce se zapisují do neměnného záznamu a soubory i databáze jsou uloženy v datových centrech v EU.

10. Změny těchto zásad

Zásady můžeme upravit, například když přidáme funkci nebo změníme zpracovatele. Aktuální znění je vždy na této stránce s datem poslední aktualizace; o podstatných změnách informujeme uživatele e-mailem.