Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jak zpracováváme osobní údaje při provozu webu mechanikpilot.cz a aplikace MechanikPilot, v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo je správce a jak nás kontaktovat
MROAUTO AUTODÍLY s.r.o., IČO 06630405, sídlo Čs. armády 360, Pudlov, 735 51 Bohumín, zapsaná pod spisovou značkou C 72683 vedená u Krajského soudu v Ostravě. E-mail pro otázky k osobním údajům: [email protected]. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká.
2. Dvě role: správce a zpracovatel
- Jsme správce údajů o uživatelích účtů (majitelé a zaměstnanci autoservisů), o lidech, kteří nám píší, a údajů nutných k zabezpečení služby.
- Jsme zpracovatel údajů, které do aplikace vkládá autoservis – o jeho zákaznících, vozidlech, zakázkách a dokladech. Správcem těchto údajů je autoservis; zpracováváme je jen podle jeho pokynů a zpracovatelské smlouvy. Jste-li zákazníkem autoservisu, obracejte se se žádostmi nejprve na svůj autoservis; žádost, která přijde nám, mu předáme.
3. Jaké údaje, proč a na jakém základě
| Účel | Údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| Účet a poskytování služby | jméno, e-mail, heslo (uložené jen jako kryptografický otisk), role, firma, záznamy o změnách | plnění smlouvy – čl. 6 odst. 1 písm. b) | po dobu trvání účtu a 30 dní po jeho zrušení |
| Bezpečnost a ochrana před zneužitím | IP adresa, údaje o prohlížeči, čas přihlášení, výsledek ověření proti robotům | oprávněný zájem na bezpečném provozu – čl. 6 odst. 1 písm. f) | nejvýše 90 dní, déle jen při řešení incidentu |
| Komunikace a podpora | jméno, e-mail, telefon, obsah zprávy | oprávněný zájem odpovědět – čl. 6 odst. 1 písm. f) | po dobu vyřízení, nejvýše 3 roky |
| Fakturace (u placené služby) | identifikační a fakturační údaje | právní povinnost – čl. 6 odst. 1 písm. c) | 10 let podle zákona o DPH |
| Provozní statistiky webu | souhrnné údaje o návštěvnosti bez cookies | oprávněný zájem – čl. 6 odst. 1 písm. f) | souhrnně, bez možnosti určit osobu |
Údaje potřebné k účtu musíte poskytnout, jinak vám účet nemůžeme vytvořit. Nerozhodujeme automatizovaně s právními účinky pro vás a neprovádíme profilování.
4. Kdo údaje zpracovává za nás
| Zpracovatel | Účel | Kde jsou data | Záruky při předání mimo EU |
|---|---|---|---|
| Supabase, Inc. (USA) | databáze, přihlašování uživatelů, synchronizace dat | EU – Frankfurt nad Mohanem (Německo), infrastruktura AWS eu-central-1 | smlouva o zpracování (DPA) se standardními smluvními doložkami EU |
| Cloudflare, Inc. (USA) | doručení webu a aplikace, šifrované spojení, ochrana před útoky a roboty (vč. Turnstile) | globální síť; obsah aplikace se v síti Cloudflare neukládá | DPA se standardními smluvními doložkami, certifikace EU-US Data Privacy Framework |
Údaje dále předáváme jen tehdy, když nám to ukládá zákon (např. orgánům veřejné moci), a v nezbytném rozsahu našim účetním a právním poradcům, kteří jsou vázáni mlčenlivostí. Údaje neprodáváme a nepoužíváme k reklamě.
5. Cookies a úložiště v prohlížeči
Nepoužíváme reklamní ani analytické cookies a nesledujeme vás napříč weby. Aplikace ukládá do prohlížeče jen technicky nezbytné údaje (přihlášení, jazyk, zvolená firma). Přehled najdete na stránce Cookies a úložiště.
6. Zabezpečení
Používáme šifrované spojení, oddělení dat jednotlivých firem přímo v databázi, role a oprávnění uživatelů, ochranu před roboty a zásady bezpečného vývoje. Podrobnosti jsou na stránce Bezpečnost.
7. Vaše práva
- právo na přístup k osobním údajům (čl. 15) a na jejich opravu (čl. 16),
- právo na výmaz (čl. 17) a na omezení zpracování (čl. 18),
- právo na přenositelnost údajů (čl. 20),
- právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21).
Žádost pošlete na [email protected]; vyřídíme ji bez zbytečného odkladu, nejpozději do 1 měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Změny zásad
Zásady můžeme aktualizovat, například při změně zpracovatelů. Aktuální verze je vždy na této stránce; o podstatných změnách informujeme uživatele v aplikaci nebo e-mailem.