Zásady ochrany osobních údajů

Naše základní pravidlo

Osobní údaje nikdy neprodáváme a nepředáváme je třetím osobám pro jejich vlastní účely.
Používáme je jen k tomu, abychom vyřídili vaši poptávku a objednávku, provedli přepravu vozidla, vystavili fakturu, vedli účetnictví a v případě potřeby uplatnili nebo bránili svá práva prostřednictvím advokáta.
Techničtí dodavatelé (hosting, databáze, odesílání e-mailů, fakturace) zpracovávají údaje jen podle našich pokynů a na základě smlouvy o zpracování (čl. 28 GDPR).

V kostce

Doby uložení: protokoly a fotografie vozidel 3 roky, faktury 10 let, poptávky bez objednávky 1 rok.
Analytické cookies (Google Analytics) používáme jen s vaším souhlasem.
Automatizované rozhodování ani profilování neprovádíme.
Máte právo na přístup, opravu, výmaz, omezení, přenositelnost a námitku a můžete podat stížnost u ÚOOÚ. Stačí napsat na info@preparkujto.cz.

1. Kdo je správce

Správcem je Přeparkuj to, s.r.o., IČO 084 46 261, DIČ CZ08446261, se sídlem Újezd 2175/9a, 796 01 Prostějov, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 113689.

1.2

Kontakt pro osobní údaje: doprava@preparkujto.cz, tel. +420 601 054 321, nebo písemně na adrese sídla.

1.3

Pověřence pro ochranu osobních údajů nemáme, protože pro nás není povinný (čl. 37 GDPR): nejsme orgán veřejné moci a nemonitorujeme osoby ve velkém rozsahu.

2. Jaké údaje zpracováváme

2.1

Zákazníci a jejich kontaktní osoby: jméno, firma, IČO, DIČ, fakturační adresa, e-mail, telefon, obsah komunikace, údaje o objednávkách a platbách.

2.2

Osoby na místě nakládky a vykládky (předávající a příjemce): jméno, telefon, e-mail, adresa místa a podpis na předávacím protokolu nebo nákladním listu CMR; výjimečně údaje z dokladu totožnosti, pokud musíme ověřit, komu vozidlo vydáváme.

2.3

Vozidlo: značka, model, VIN, registrační značka, hodnota, stav, doklady k převzetí (např. pickup dokument, plná moc) a fotografie vozidla pořízené řidičem při nakládce a vykládce.

2.4

Zákaznická aplikace app.preparkujto.cz: přihlašovací e-mail a jméno, údaje o objednávkách a jejich stavu a technické záznamy o přihlášení.

2.5

Návštěvníci webu: údaje vyplněné ve formulářích, technické údaje (IP adresa, prohlížeč, čas) a – jen se souhlasem – analytické údaje z cookies.

2.6

Údaje získáváme od vás, od zákazníka (kontakty na osoby na místě) nebo z veřejných rejstříků (obchodní rejstřík, ARES) při ověření firmy.

3. Proč, na jakém základě a jak dlouho

3.1

Přehled účelů zpracování, právních základů a dob uložení:

Účel	Právní základ (GDPR)	Doba uložení
Vyřízení poptávky (formulář, kontaktní formulář, e-mail, telefon)	jednání o smlouvě – čl. 6 odst. 1 písm. b)	1 rok od poslední komunikace, pokud objednávka nevznikne
Provedení přepravy, komunikace, zákaznická aplikace, automatické emaily o stavu objednávky	plnění smlouvy – písm. b); u osob na místě oprávněný zájem – písm. f)	po dobu smlouvy a 3 roky od vykládky
Předávací protokoly, nákladní listy CMR, fotografie vozidel	plnění smlouvy a oprávněný zájem na doložení stavu vozidla – písm. b), f)	3 roky od vykládky (promlčecí lhůta; čl. 8.7 VOP), při řešení škody do jejího skončení
Fakturace a účetnictví	právní povinnost – písm. c); zákon č. 563/1991 Sb. a č. 235/2004 Sb.	10 let od konce roku plnění
Škody, pojistné události, vymáhání pohledávek	oprávněný zájem – písm. f)	do vyřízení a uplynutí promlčecí lhůty
Zabezpečení webu a formulářů (ochrana proti spamu a robotům, serverové záznamy)	oprávněný zájem – písm. f)	nezbytnou dobu; serverové záznamy podle standardu poskytovatele hostingu (WEDOS)
Statistika návštěvnosti (Google Analytics 4)	souhlas – písm. a); § 89 odst. 3 zákona č. 127/2005 Sb.	cookies nejvýše 13 měsíců; data v Google Analytics 2 měsíce

3.2

Údaje potřebné k poptávce a přepravě jsou nutné k uzavření a provedení smlouvy. Bez nich přepravu provést nemůžeme.

3.3

Případná obchodní sdělení zasíláme pouze v souladu se zákonem č. 480/2004 Sb.

4. Komu údaje předáváme

4.1

Příjemci, kteří údaje potřebují pro přepravu nebo naši činnost:

a) dopravci – subdodavatelé, kteří pro nás přepravu provádějí (kontakty na místo nakládky a vykládky, údaje o vozidle);
b) pojišťovna Česká podnikatelská pojišťovna, a.s., Vienna Insurance Group, a likvidátoři při řešení škody;
c) externí účetní / daňový poradce;
d) advokát, případně soud nebo exekutor při vymáhání pohledávek a ochraně práv;
e) banky při platbách a orgány veřejné moci, pokud to ukládá zákon.

4.2

Techničtí dodavatelé (zpracovatelé) zpracovávají údaje jen podle našich pokynů a na základě smlouvy o zpracování:

Dodavatel	Služba	Kde se data zpracovávají	Záruka při předání mimo EU
WEDOS Internet, a.s.	hosting webu www.preparkujto.cz	ČR	–
Supabase Pte. Ltd. (Singapur)	databáze zákaznické aplikace a poptávek	datové centrum AWS ve Frankfurtu (EU); přístup dodavatele ze zahraničí možný	standardní smluvní doložky (DPA Supabase)
Vercel Inc. (USA)	provoz poptávkového rozhraní a zákaznické aplikace	EU (Frankfurt)	EU–US Data Privacy Framework, standardní smluvní doložky
Mailjet SAS (skupina Sinch, Francie)	odesílání automatických emailů	EU	–
Fakturoid s.r.o.	vystavování faktur	ČR / EU	–
Microsoft (Microsoft 365)	e-mail	EU, přístup z USA možný	EU–US Data Privacy Framework
Google (Analytics, Search Console, reCAPTCHA)	měření návštěvnosti, ochrana formuláře	EU a USA	EU–US Data Privacy Framework
Cloudflare, Inc. (USA)	ochrana poptávkového formuláře (Turnstile)	globálně	EU–US Data Privacy Framework

4.3

Dopravci – subdodavatelé, pojišťovna, účetní a advokát jsou pro údaje, které od nás dostanou, samostatnými správci a jsou vázáni zákonnou nebo smluvní mlčenlivostí.

5. Zabezpečení

5.1

K údajům mají přístup jen pověření lidé v rozsahu své práce (dispečink, řidič u konkrétní přepravy, fakturace). Používáme šifrované spojení (HTTPS), řízení přístupů a zálohy a ochranu formulářů proti zneužití. Fotografie a protokoly ukládáme v zabezpečených úložištích s omezeným přístupem.

5.2

Pokud by došlo k úniku údajů s vysokým rizikem pro vás, informujeme vás a ohlásíme to ÚOOÚ (čl. 33 a 34 GDPR).

6. Vaše práva

6.1

Máte právo:

a) na přístup k údajům a jejich kopii (čl. 15 GDPR);
b) na opravu nepřesných údajů (čl. 16 GDPR);
c) na výmaz, pokud údaje už nepotřebujeme; neplatí pro údaje, které musíme uchovávat ze zákona nebo k ochraně práv (čl. 17 GDPR);
d) na omezení zpracování (čl. 18 GDPR);
e) na přenositelnost údajů, které jste nám poskytli (čl. 20 GDPR);
f) vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR);
g) kdykoli odvolat souhlas s analytickými cookies odkazem „Nastavení cookies“ v patičce webu.

6.2

Žádost pošlete na doprava@preparkujto.cz. Odpovíme bezplatně, nejpozději do 1 měsíce (ve složitých případech lze lhůtu prodloužit o 2 měsíce, čl. 12 GDPR). Můžeme vás požádat o ověření totožnosti.

6.3

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Budeme rádi, když se nejdřív obrátíte na nás.

7. Cookies

7.1

Používáme nezbytné cookies (uložení volby v cookie liště, ochrana kontaktního formuláře) a jen se souhlasem analytické cookies Google Analytics 4. Marketingové cookies nepoužíváme. Web používá režim souhlasu Google (Consent Mode v2).

7.2

Podrobnosti jsou v Zásadách cookies na www.preparkujto.cz/zasady-cookies/. Souhlas změníte odkazem „Nastavení cookies“ v patičce webu.