Zásady zpracování osobních údajů

Platné od: [DOPLNIT DATUM]Verze: 1.0

Tyto zásady zpracování osobních údajů vysvětlují, jak provozovatel platformy GrauTech Cleaner zpracovává osobní údaje uživatelů v souvislosti s používáním webové aplikace dostupné na adrese [DOPLNIT DOMÉNU].

1. Správce osobních údajů

Správcem osobních údajů je: [DOPLNIT JMÉNO / NÁZEV FIRMY], IČO: [DOPLNIT], DIČ: [DOPLNIT, pokud máš], sídlo / místo podnikání: [DOPLNIT], e-mail: info@vw40crashclear.com, dále jen „Správce“.

2. Jaké osobní údaje zpracováváme

Zpracováváme registrační a účtové údaje, zejména jméno a příjmení, název firmy, e-mailovou adresu, heslo v hashované podobě, zemi, fakturační údaje, IČO, DIČ nebo VAT, pokud je Uživatel uvede.

Zpracováváme údaje o používání Platformy, zejména datum registrace, datum přihlášení, historii přihlášení, IP adresu, user agent, jazyk webu, akce provedené v účtu a auditní logy.

Zpracováváme údaje o zakázkách, zejména název nahraného souboru, velikost souboru, hash souboru, datum nahrání, stav zakázky, metadata zakázky, chybové logy, poznámky podpory a výsledný soubor.

Zpracováváme platební údaje, zejména vybraný kreditový balíček, částku platby, stav platby, identifikátor platby od platební brány, datum platby a fakturační údaje. Správce neukládá celé údaje o platební kartě; tyto údaje zpracovává platební brána.

Zpracováváme komunikaci, zejména zprávy v interním chatu, e-mailovou komunikaci a informace potřebné k řešení podpory nebo reklamace. Zpracováváme také technické údaje, například cookies, IP adresu, typ zařízení, prohlížeč, operační systém, bezpečnostní logy a údaje o chybách.

3. Údaje obsažené v nahraných souborech

Uživatel bere na vědomí, že nahrané soubory mohou obsahovat technická data, která mohou v některých případech přímo nebo nepřímo souviset s konkrétním vozidlem, jednotkou, servisní zakázkou nebo zákazníkem Uživatele.

Uživatel odpovídá za to, že má oprávnění takový soubor do Platformy nahrát a že tím neporušuje práva třetích osob ani právní předpisy. Uživatel je povinen před nahráním zvážit, zda soubor neobsahuje osobní údaje nebo důvěrná data třetích osob.

4. Účely zpracování

Osobní údaje zpracováváme za účelem vytvoření a správy uživatelského účtu, poskytování digitální služby, zpracování zakázek a zpřístupnění výsledků.

Údaje dále zpracováváme pro správu kreditového systému a plateb, vystavení daňových dokladů, plnění účetních a daňových povinností, zákaznickou podporu, interní chat a řešení reklamací.

Údaje používáme také pro bezpečnost Platformy, ochranu proti zneužití, podvodům, neoprávněným přístupům a technickým incidentům, vedení auditních logů, ochranu právních nároků, zlepšování Platformy, analýzu chyb, technickou údržbu a marketingovou komunikaci, pokud k ní existuje právní základ.

5. Právní základy zpracování

Osobní údaje zpracováváme na základě plnění smlouvy, zejména pro registraci, provoz účtu, poskytování služby, zpracování zakázek, správu kreditů a zákaznickou podporu.

Dalšími právními základy jsou plnění právních povinností, oprávněný zájem Správce na bezpečnosti Platformy, prevenci podvodů, evidenci logů, ochraně právních nároků, řešení sporů, zlepšování služby a základní komunikaci se zákazníky, a souhlas tam, kde je vyžadován.

6. Doba uložení údajů

Údaje uživatelského účtu uchováváme po dobu existence Účtu a následně po dobu potřebnou k ochraně právních nároků nebo splnění právních povinností.

Údaje o platbách, fakturách a daňových dokladech uchováváme po dobu vyžadovanou právními předpisy. Údaje o zakázkách, souborech, výsledcích, logy a komunikaci podpory uchováváme po dobu potřebnou pro poskytování služby, reklamace, bezpečnost a ochranu právních nároků.

Technické a bezpečnostní logy uchováváme po přiměřenou dobu podle jejich účelu. Pokud již údaje nepotřebujeme, smažeme je nebo anonymizujeme.

7. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny poskytovatelům hostingu, serverů, databází a cloudového úložiště, poskytovatelům platebních bran, e-mailových služeb, zákaznické podpory, analytických a bezpečnostních nástrojů, účetním, daňovým a právním poradcům a orgánům veřejné moci, pokud to vyžaduje zákon.

Konkrétní zpracovatelé mohou zahrnovat například [DOPLNIT HOSTING], [DOPLNIT DATABÁZE], [DOPLNIT STORAGE], [DOPLNIT PLATEBNÍ BRÁNA], [DOPLNIT E-MAILOVÁ SLUŽBA] a [DOPLNIT ANALYTIKA, pokud používáš].

8. Předávání údajů mimo EU

Někteří dodavatelé mohou zpracovávat osobní údaje mimo Evropskou unii nebo Evropský hospodářský prostor. Pokud k takovému předání dochází, je prováděno pouze při zajištění odpovídajících záruk podle GDPR, například na základě standardních smluvních doložek nebo jiného právního mechanismu.

9. Cookies

Platforma používá cookies a podobné technologie. Nezbytné cookies používáme pro fungování webu, přihlášení, zabezpečení, správu relace a základní funkce Platformy.

Analytické a marketingové cookies používáme pouze tehdy, pokud k tomu máme odpovídající právní základ, zejména souhlas Uživatele, pokud je vyžadován. Uživatel může nastavení cookies změnit ve svém prohlížeči nebo v cookie liště, pokud je na webu dostupná.

10. Práva Uživatele

Uživatel má podle GDPR právo na přístup k osobním údajům, právo na opravu nepřesných údajů, právo na výmaz, právo na omezení zpracování, právo na přenositelnost údajů, právo vznést námitku, právo odvolat souhlas a právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

11. Jak uplatnit práva

Svá práva může Uživatel uplatnit e-mailem na adrese info@vw40crashclear.com. Správce může požadovat ověření totožnosti žadatele, aby nedošlo k neoprávněnému zpřístupnění údajů. Na žádosti odpovídáme v zákonné lhůtě.

12. Zabezpečení údajů

Správce přijímá technická a organizační opatření k ochraně osobních údajů, zejména šifrované spojení přes HTTPS, hashování hesel, omezení přístupu k administraci, logování bezpečnostních událostí, ukládání souborů mimo veřejnou část webu, kontrolu oprávnění uživatelů a pravidelnou údržbu systému.

Přesto nelze zaručit absolutní bezpečnost přenosu nebo ukládání dat na internetu.

13. Automatizované rozhodování

Platforma může automatizovaně vyhodnocovat technické parametry nahraných souborů za účelem validace, bezpečnosti a zpracování zakázky. Toto vyhodnocení neslouží k rozhodování, které by mělo pro Uživatele právní účinky ve smyslu GDPR, pokud není výslovně uvedeno jinak.

14. Změny zásad

Správce může tyto zásady změnit. Aktuální verze bude vždy zveřejněna na Platformě. Pokud dojde k podstatné změně, může být Uživatel informován e-mailem nebo oznámením v Účtu.

15. Kontakt

V případě dotazů ke zpracování osobních údajů nás kontaktujte na e-mailu info@vw40crashclear.com nebo adrese [DOPLNIT].