Ochrana osobních údajů

Správce

Správcem osobních údajů v této části je [Název provozovatele], IČO [IČO], se sídlem [sídlo]. Kontakt: [e-mail].

Jaké údaje zpracováváme a proč

Účet a přihlášení: jméno, e-mailová adresa, otisk hesla, jazyk administrace, časy přihlášení a čas souhlasu s obchodními podmínkami. Účelem je vedení účtu a poskytování služby (plnění smlouvy).

Údaje o firmě: název, logo, kontaktní e-mail a telefon pro provozní oznámení, nastavení cest. Účelem je poskytování služby.

Fakturační údaje a platby: zpracovává společnost Stripe jako samostatný správce pro účely platby; my uchováváme identifikátory předplatného, jeho stav a doklady potřebné pro účetnictví (plnění smlouvy a zákonná povinnost).

Provozní záznamy: IP adresa, čas a adresa požadavku, chybové záznamy a počitadla pokusů o přihlášení. Účelem je bezpečnost a provoz služby (oprávněný zájem). Uchovávají se nejdéle 90 dnů.

Komunikace: obsah e-mailů a zpráv z chatu na webu a v administraci, abychom mohli odpovědět (oprávněný zájem, plnění smlouvy).

Sdělení o službě posíláme zákazníkům jen v souvislosti s jejich účtem (změny podmínek, podstatné změny funkcí). Jsou součástí vedení účtu a končí s ním.

Cookies

Web služby nepoužívá žádné analytické ani reklamní nástroje a žádné sledovací cookies. Administrace ukládá jedinou technickou cookie s identifikátorem relace, která je nutná pro přihlášení a platí nejdéle 8 hodin.

Chat tawk.to na webu a v administraci si může uložit vlastní cookies, aby udržel rozhovor při přechodu mezi stránkami. Na soukromé stránce cestujícího se chat ani žádný jiný skript třetí strany nenačítá.

Komu údaje předáváme

Zpracovatelé, kteří nám pomáhají službu provozovat: [poskytovatel hostingu VDS v ČR] (server v České republice), [poskytovatel SMTP] (odesílání e-mailů) a tawk.to Inc. (chat). Stripe Payments Europe, Ltd. zpracovává platby jako samostatný správce.

Údaje předáváme také tehdy, když nám to ukládá zákon nebo je to nutné k ochraně našich práv.

Doba uchování

Údaje účtu uchováváme po dobu trvání účtu. Po smazání účtu je odstraníme bez zbytečného odkladu, ze záloh nejpozději do 30 dnů. Účetní doklady uchováváme po dobu stanovenou zákonem. Provozní záznamy nejdéle 90 dnů.

Kdo je správcem

Cestující je zákazník firmy, která službu používá (dopravce, půjčovna). Tato firma je správcem osobních údajů cestujícího a rozhoduje o tom, jaké údaje do služby vloží a jak dlouho je potřebuje. My jsme zpracovatelem: zpracováváme údaje jménem firmy a podle jejích pokynů na základě zpracovatelské smlouvy, která je přílohou obchodních podmínek.

Se žádostí o přístup, opravu nebo výmaz údajů se cestující obrací na firmu, u které má rezervaci. Obrátí-li se na nás, žádost firmě bez zbytečného odkladu předáme.

Co cestující na soukromém odkazu vidí

Firma pošle cestujícímu soukromý odkaz k jeho rezervaci. Stránka na tomto odkazu zobrazuje údaje, které k rezervaci vložila firma: jméno cestujícího, čas a místo vyzvednutí, cíl, číslo letu, přidělené vozidlo a řidiče, instrukce a kontakt. Cestující může tlačítky a formuláři poslat firmě zprávu (například že je připraven nebo že řidiče nemůže najít).

Stránka nevyžaduje registraci ani instalaci aplikace a nenastavuje žádné cookies. Je vyloučena z indexace vyhledávači a nenačítá skripty třetích stran. Přístup má každý, kdo odkaz zná, proto ho cestující nemá posílat dál.

Uloží-li si cestující kartu do Apple Wallet nebo Google Wallet, je obsah karty (jméno, čas a místo vyzvednutí, odkaz) předán společnosti Apple nebo Google, aby kartu vydala a aktualizovala. Telefon se při aktualizacích karty prokazuje anonymním identifikátorem zařízení.

Jaké údaje se zpracovávají

Jméno, e-mail, telefon, jazyk, čas a místo vyzvednutí, cíl, číslo letu nebo jiný identifikátor rezervace, údaje o řidiči a vozidle, odpovědi z formulářů na stránce, záznam o průběhu cesty a čas otevření stránky. Zvláštní kategorie údajů, doklady totožnosti ani platební údaje se nezpracovávají; firma je přes službu nesmí vyžadovat a stránka neumožňuje nahrávat soubory.

Anonymizace a doba uchování

Třicet dnů po skončení cesty (dokončení, zrušení nebo vypršení) se jméno, e-mail a telefon cestujícího automaticky odstraní, a to i ze záznamu událostí a z evidence oznámení. Firmě zůstane průběh cesty bez vazby na osobu. Firma může cestu zrušit i dříve, případně smazat celý účet, čímž se odstraní všechna data.

Práva subjektů údajů

Máte právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Uživatelé administrace uplatní práva na [e-mail]; cestující u firmy, která je správcem jejich údajů.

Máte také právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Předání mimo EU

Údaje ukládáme v České republice. Apple, Google, Stripe a tawk.to mohou údaje zpracovávat i mimo Evropský hospodářský prostor. Předání je zajištěno standardními smluvními doložkami Evropské komise, případně rozhodnutím o odpovídající ochraně, a doplňkovými opatřeními těchto dodavatelů.

Zabezpečení

Přenos je šifrovaný, hesla a klíče API ukládáme jen jako otisk, data jednotlivých firem jsou oddělená a stránka cestujícího je dostupná jen přes soukromý odkaz s náhodným tokenem. Server je pravidelně zálohován a aktualizován.

Změny těchto zásad a kontakt

Zásady můžeme aktualizovat; aktuální verze je vždy na této adrese. O podstatných změnách informujeme uživatele e-mailem. Tyto zásady jsou účinné od [datum účinnosti].

Dotazy k ochraně údajů: [e-mail].