Zásady zpracování osobních údajů
Tento dokument popisuje, jaké osobní údaje o vás Provozovatel zpracovává, k jakému účelu, jak dlouho a jaká máte práva. Dokument je v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.
1. Správce osobních údajů
CarTrax, s.r.o.
IČ: 10827226, DIČ: CZ10827226
Sídlo: Rybná 716/24, 110 00 Praha 1
Spisová značka: C 349108 vedená u Městského soudu v Praze
Kontakt v záležitostech ochrany osobních údajů: vincheck@vincheck.cz
Obecný kontakt: vincheck@vincheck.cz
Správce nejmenoval pověřence pro ochranu osobních údajů (DPO) — povinnost dle čl. 37 GDPR pro něj nevyplývá.
2. Kategorie zpracovávaných osobních údajů
- Identifikační údaje: jméno, příjmení (volitelně u objednávky bez registrace), IČO a DIČ u podnikatelů.
- Kontaktní údaje: e-mail (povinný), telefon (volitelný), fakturační adresa (volitelná).
- Technické údaje: IP adresa (uchovávaná pouze jako kryptografický hash pro účely zabezpečení), typ prohlížeče, údaje z cookies.
- Obsahové údaje: VIN vozidel, na která se Uživatel dotazuje; historie prověrek; časové značky.
- Platební údaje: souhrnné informace o transakcích (částka, datum, identifikátor platby u GoPay). Provozovatel NEUKLÁDÁ čísla platebních karet — ta zpracovává výhradně GoPay.
3. Účely zpracování a právní základ
| Účel | Právní základ | Údaje |
|---|---|---|
| Plnění smlouvy (provoz Účtu, dodání prověrky) | čl. 6/1/b GDPR — plnění smlouvy | identifikační, kontaktní, obsahové |
| Vystavení faktury a vedení účetnictví | čl. 6/1/c GDPR — právní povinnost (zákon o účetnictví, zákon o DPH) | identifikační, kontaktní, platební |
| Zabezpečení Služby, prevence zneužití, omezení dotazů | čl. 6/1/f GDPR — oprávněný zájem | technické, obsahové (hash IP, user-agent) |
| Statistiky (anonymizované) | čl. 6/1/a GDPR — souhlas (cookie banner) | údaje z cookies |
| Marketingová komunikace | čl. 6/1/a GDPR — souhlas | kontaktní |
4. Doba uchování
- Účet Uživatele a obsah – po dobu existence Účtu a 30 dní po zrušení (pak smazáno).
- Účetní doklady a faktury – 10 let (povinnost dle zákona č. 563/1991 Sb. o účetnictví, § 31).
- Logy o přístupu a zabezpečení – maximálně 12 měsíců.
- Cookie souhlas – 12 měsíců nebo do změny souhlasu Uživatelem.
- Newsletter / marketing – do odvolání souhlasu Uživatelem.
5. Příjemci a zpracovatelé osobních údajů
Provozovatel využívá následující zpracovatele, kteří mají uzavřenu smlouvu o zpracování osobních údajů:
- AutoDetect s.r.o., IČO: 04809572 (Česká republika) – datový partner, poskytovatel technického řešení pro vyhledávání údajů v Registru silničních vozidel a databázích souvisejících s prověrkami VIN.
- Poskytovatel hostingu (Česká republika) – provoz infrastruktury Služby.
- Poskytovatel e-mailové infrastruktury (Česká republika) – odeslání transakčních e-mailů (report na e-mail).
- Google LLC (Google Analytics) (USA, na základě Standard Contractual Clauses) – pouze pokud Uživatel udělil souhlas v cookie banneru.
Osobní údaje nejsou předávány do třetích zemí mimo EU s výjimkou výše uvedené statistické služby (Google Analytics, pouze se souhlasem).
6. Vaše práva
Jako subjekt údajů máte následující práva (čl. 15–22 GDPR):
- Právo na přístup – získat potvrzení a kopii zpracovávaných údajů.
- Právo na opravu – požadovat opravu nepřesných údajů.
- Právo na výmaz („být zapomenut“) – pokud nejsou údaje nezbytné pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas.
- Právo na omezení zpracování.
- Právo na přenositelnost údajů – získat svá data ve strukturovaném strojově čitelném formátu.
- Právo vznést námitku proti zpracování na základě oprávněného zájmu.
- Právo odvolat souhlas kdykoli (nemá zpětný účinek na zpracování provedené před odvoláním).
Tyto požadavky uplatníte e-mailem na vincheck@vincheck.cz. Provozovatel odpoví bez zbytečného odkladu, nejpozději do 30 dní.
Pozor — povinné uchování pro účetnictví: i po výmazu Účtu Provozovatel uchová účetní doklady (faktury) po dobu stanovenou zákonem (10 let). Ostatní údaje smaže nebo anonymizuje.
7. Stížnost u dozorového úřadu
Pokud se domníváte, že je zpracování v rozporu s GDPR, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz
8. Kontakt a platnost
Dotazy ke zpracování osobních údajů zasílejte na vincheck@vincheck.cz.
Tyto Zásady jsou platné a účinné od data uvedeného v záhlaví. Provozovatel si vyhrazuje právo Zásady aktualizovat. O zásadních změnách bude registrovaný Uživatel informován e-mailem.