Zásady ochrany osobních údajů

1. Kdo je správcem údajů?

Správcem údajů je poskytovatel služby uvedený níže v sekci „Poskytovatel služby“.

2. Jaké údaje zpracováváme

Snažíme se zpracování údajů omezit na minimum. Zpracováváme pouze údaje nezbytné k poskytování Služby, zajištění její bezpečnosti, správě nastavení soukromí a provozu povolených měřicích nástrojů. Podle toho, jak Službu používáte, to může zahrnovat:

• VIN a parametry reportu, které zadáte (např. jazyk/verze).
• Identifikátory objednávky a stav platby (např. ID objednávky, časová razítka, potvrzení, zda byla platba úspěšná/neúspěšná).
• Technické údaje v serverových logech (např. IP adresa, user-agent, čas požadavku) používané pro bezpečnost, prevenci zneužití a řešení problémů.
• Kontaktní údaje a obsah zprávy, pokud nás kontaktujete e-mailem.
• Informace o vašich volbách souhlasu a nastavení soukromí.
• Online identifikátory, identifikátory související s cookies a údaje o událostech spojené s analytickými nebo reklamními měřicími nástroji, ale pouze v rozsahu povoleném vaším nastavením souhlasu.

Údaje o platební kartě a platebním prostředku zpracovávají poskytovatelé platebních služeb (např. Stripe/PayPal). Neobdržíme celé číslo vaší karty. V závislosti na způsobu platby vás může platební proces přesměrovat na stránku poskytovatele nebo zobrazit jeho vložené komponenty. V některých případech může VIN představovat osobní údaj, pokud může být spojen s identifikovatelnou osobou. V takových případech jsou údaje VIN zpracovávány v souladu s GDPR.

3. Účely a právní základy zpracování (GDPR)

Osobní údaje zpracováváme pro následující účely a na následujících právních základech:

• Poskytnutí reportu a poskytování Služby: Plnění smlouvy (GDPR čl. 6 odst. 1 písm. b)).
• Zpracování plateb a plnění účetních a daňových povinností: Právní povinnost (GDPR čl. 6 odst. 1 písm. c)) a plnění smlouvy (GDPR čl. 6 odst. 1 písm. b)).
• Bezpečnost, prevence podvodů a integrita Služby: Oprávněný zájem (GDPR čl. 6 odst. 1 písm. f)).
• Odpovídání na dotazy: Oprávněný zájem (GDPR čl. 6 odst. 1 písm. f)) nebo opatření před uzavřením smlouvy (GDPR čl. 6 odst. 1 písm. b)) podle okolností.
• Zapamatování voleb soukromí a správa nastavení souhlasů: Oprávněný zájem (GDPR čl. 6 odst. 1 písm. f)) a tam, kde je to relevantní, zpracování nezbytné pro fungování Služby požadované uživatelem.
• Analýza webu a měření návštěvnosti: Souhlas (GDPR čl. 6 odst. 1 písm. a)), pokud je vyžadován.
• Měření účinnosti reklamy a sledování konverzí: Souhlas (GDPR čl. 6 odst. 1 písm. a)), pokud je vyžadován.
• Personalizovaná reklama: Souhlas (GDPR čl. 6 odst. 1 písm. a)), pokud je tato funkce ve Službě používána.

4. Komu údaje předáváme

Údaje sdílíme pouze v rozsahu nezbytném pro poskytování Služby, zejména s:

• Poskytovateli platebních služeb (např. Stripe, PayPal) za účelem zpracování plateb.
• IT/hostingovými poskytovateli, kteří provozují infrastrukturu webu.
• Poskytovateli e-mailových služeb používanými ke komunikaci s vámi (pokud se to týká).
• Googlem v rozsahu, v jakém jsou analytické, tag management nebo reklamní měřicí nástroje aktivovány podle vašeho nastavení souhlasu.
• Poskytovateli podporujícími správu souhlasů nebo související technickou implementaci, pokud se to týká.
• Orgány veřejné moci, pokud to vyžaduje zákon.

5. Předávání do třetích zemí

Někteří poskytovatelé (např. poskytovatelé platebních služeb, IT poskytovatelé nebo poskytovatelé analytických a reklamních měřicích nástrojů) mohou zpracovávat údaje mimo Evropský hospodářský prostor. Pokud se to týká, jsou takové přenosy chráněny vhodnými zárukami (např. standardními smluvními doložkami) v souladu s GDPR.

6. Jak dlouho údaje uchováváme

Údaje uchováváme pouze po dobu nezbytnou pro výše uvedené účely, včetně:

• Objednávkové a účetní záznamy: po dobu vyžadovanou příslušnými daňovými/účetními předpisy.
• Serverové logy: obvykle po omezenou dobu nezbytnou pro bezpečnost a řešení problémů.
• E-mailovou korespondenci: po dobu potřebnou k vyřízení vašeho požadavku a případně jako důkaz komunikace.
• Informace o volbách souhlasu a nastavení soukromí: po dobu potřebnou ke správě vašich nastavení a prokázání souladu.
• Analytické a reklamní měřicí údaje: podle konfigurace používaných nástrojů a případně do odvolání souhlasu nebo do doby, kdy již údaje nejsou potřebné.

7. Vaše práva

Pokud se nacházíte v EHP / Spojeném království, můžete mít právo:

• Přistupovat ke svým údajům a získat jejich kopii.
• Opravit nepřesné údaje.
• Požadovat výmaz údajů (pokud je to relevantní).
• Omezit zpracování.
• Vznést námitku proti zpracování založenému na oprávněném zájmu.
• Kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu.
• Na přenositelnost údajů (pokud je to relevantní).
• Podat stížnost u dozorového úřadu.

Pro uplatnění svých práv nás kontaktujte prostřednictvím níže uvedených údajů.

8. Automatizované rozhodování

Auto.vin nevyužívá osobní údaje k profilování ani automatizovanému rozhodování ve smyslu čl. 22 GDPR.

9. Cookies a podobné technologie

Auto.vin používá cookies a podobné technologie, včetně úložiště prohlížeče, jako je localStorage a sessionStorage. Některé z nich jsou nezbytné pro fungování webu, bezpečnost, zapamatování nastavení soukromí a pro proces objednávky a platby.

Se souhlasem může Služba používat také analytické a reklamní měřicí technologie, včetně nástrojů Google nasazených prostřednictvím Google Tag Manageru, jako jsou Google Analytics 4 a Google Ads, za účelem analýzy návštěvnosti a měření účinnosti kampaní a konverzí. Můžete přijmout všechny souhlasy, odmítnout volitelné účely nebo kdykoli změnit svá nastavení prostřednictvím nastavení cookies dostupných ve Službě. Poskytovatelé platebních služeb (např. Stripe/PayPal) mohou také používat cookies nebo podobné technologie na svých vlastních stránkách nebo ve vložených platebních komponentech; v takových případech se uplatní jejich vlastní zásady.

10. Bezpečnost

Používáme přiměřená technická a organizační opatření k ochraně osobních údajů, včetně řízení přístupu, bezpečného přenosu tam, kde je to relevantní, a opatření určených ke snížení rizika neoprávněného přístupu, zneužití a náhodné ztráty údajů. Žádný způsob přenosu není 100% bezpečný, ale udržujeme ochranná opatření odpovídající povaze Služby.

11. Externí odkazy

Služba může obsahovat odkazy na externí webové stránky. Neneseme odpovědnost za zásady ochrany soukromí těchto stránek.

12. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, zejména pokud se změní Služba, právní požadavky nebo technologie, které používáme. Datum „Poslední aktualizace“ uvádí, kdy byla zveřejněna nejnovější verze.