§ 1. Správce osobních údajů
Správcem vašich osobních údajů je:
- Jméno / Obchodní firma: Jarmila Červená
- IČO: 70740801
- Sídlo / místo podnikání: Ježkova 627, 250 91 Zeleneč
- E-mail: apexdetailingprague@gmail.com
- Telefon: +420 604 447 377
Pověřence pro ochranu osobních údajů (DPO) nejmenujeme — naše zpracování nesplňuje podmínky pro jeho povinné jmenování dle čl. 37 GDPR.
§ 2. Jaké údaje zpracováváme a proč
2.1 Rezervace služby
Při vytvoření rezervace zpracováváme tyto údaje:
- Identifikační údaje: jméno, příjmení
- Kontaktní údaje: e-mail, telefon
- Údaje o vozidle: značka, model, typ (osobní/SUV/VAN)
- Údaje o místě plnění: v případě mobilní služby adresa, kde má být služba provedena
- Údaje o platbě: způsob platby, stav platby, ID platební transakce u Stripe (samotné údaje o platební kartě my neuchováváme — viz oddíl 4)
- Poznámky: jakékoliv informace, které sami uvedete ke své rezervaci
Účel: uzavření a plnění smlouvy o poskytnutí služby (čl. 6 odst. 1 písm. b) GDPR).
Doba uchování: po dobu trvání smluvního vztahu + 7 let od poslední fakturace (povinnost dle účetních a daňových předpisů, § 31 zákona č. 563/1991 Sb.).
2.2 Uživatelský účet
Při registraci uživatelského účtu navíc zpracováváme heslo (uložené v zašifrované formě pomocí algoritmu bcrypt — v plaintextu jej nikdy neukládáme).
Účel: autentizace zákazníka pro správu vlastních rezervací (čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy).
Doba uchování: dokud účet neodstraníte (lze požádat na e-mailu výše).
2.3 Komunikace e-mailem
E-mailové potvrzení, schválení, připomínka platby, poděkování po službě — jsou nezbytnou součástí poskytování služby a jsou odesílány přes externí službu Brevo (viz oddíl 4).
Účel: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
2.4 Marketingová komunikace
Po dokončení služby vám můžeme zaslat jednorázový věrnostní slevový kód a poděkování. Pro pravidelný newsletter nebo marketingové nabídky bychom si vyžádali váš zvláštní souhlas — v současnosti newsletter neprovozujeme.
2.5 Cookies a technické údaje
Více v samostatné stránce Cookies. Web ukládá pouze technicky nezbytné údaje v localStorage prohlížeče (přihlašovací token, předvolby zobrazení) — neprovozujeme Google Analytics, Meta Pixel ani jiné sledovací nástroje.
§ 3. Vaše práva jako subjekt údajů
Dle GDPR máte ve vztahu k vašim osobním údajům následující práva. Pro uplatnění kteréhokoliv z nich nám napište na apexdetailingprague@gmail.com. Vyhrazujeme si právo ověřit vaši totožnost.
- Právo na přístup — kdykoliv se nás můžete zeptat, jaké údaje o vás zpracováváme.
- Právo na opravu — pokud jsou údaje nepřesné nebo neúplné.
- Právo na výmaz („právo být zapomenut“) — v určitých případech, např. odvolání souhlasu nebo zánik účelu zpracování.
- Právo na omezení zpracování — žádost o pozastavení dalšího zpracování po dobu vyřízení námitky.
- Právo vznést námitku — proti zpracování opřenému o oprávněný zájem.
- Právo na přenositelnost — strukturované, strojově čitelné vydání údajů, které jste nám poskytli.
- Právo odvolat souhlas — pokud je zpracování založeno na souhlasu (např. budoucí newsletter).
- Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (uoou.cz).
Vyřízení žádosti probíhá zpravidla do 30 dnů od jejího přijetí.
§ 4. Komu vaše údaje předáváme (zpracovatelé)
K provozu rezervačního systému využíváme následující prověřené externí zpracovatele. Se všemi máme uzavřeny zpracovatelské smlouvy a všichni zpracovávají údaje v souladu s GDPR.
| Zpracovatel | Účel | Lokalita |
|---|---|---|
| Brevo (Sendinblue SAS) | Rozesílání transakčních e-mailů (potvrzení rezervace, platba, připomínky) | Francie / EU |
| Stripe Payments Europe Ltd. | Zpracování online plateb kartou | Irsko / EU |
| MongoDB Atlas (provozováno na vlastním serveru) | Ukládání rezervací a uživatelských údajů | EU |
| Google LLC (Google Maps, Google Calendar) | Mapové podklady a generování odkazů do kalendáře | USA (Standardní smluvní doložky) |
Stripe jako zpracovatel platebních údajů (PCI DSS Level 1) zpracovává údaje o platební kartě přímo na své infrastruktuře. K údajům karty nemáme přístup, ukládáme pouze jednorázový identifikátor transakce.
Mimo tyto zpracovatele neposkytujeme údaje žádné jiné třetí straně — kromě případů, kdy nám to ukládá zákon (např. orgán daňové správy, soud).
§ 5. Zabezpečení
Údaje jsou uloženy v databázi v rámci EU. Komunikace mezi prohlížečem a serverem je vždy šifrována přes HTTPS (TLS 1.2+). Hesla jsou uložena hashována pomocí algoritmu bcrypt; přihlašovací tokeny jsou opatřeny krátkou dobou platnosti.
Přístup k osobním údajům má pouze provozovatel a oprávnění zaměstnanci v rozsahu nezbytném pro plnění služby.
§ 6. Změny zásad
Tyto zásady můžeme příležitostně aktualizovat (např. při přidání nového zpracovatele). Aktuální znění je vždy dostupné na této stránce s vyznačeným datem účinnosti.