Ochrana osobních údajů

1. Kdo je správcem údajů

Jan Šponiar, IČO 19974116, sídlo Výprachtice 287, 561 34 Výprachtice, provozující Devil’s Shiny Cars. Kontakt: devilsshinycars@seznam.cz, 732 725 595.

Adresa dílny pro domluvené předání auta: Dolní Třešňovec 45, 563 01 Lanškroun. Nejde o adresu sídla.

2. Poptávka a domluva péče

Zpracováváme značku a model auta, zvolenou službu, váš popis a telefon nebo e-mail. Jméno a preferovaný termín jsou nepovinné. Formulář nevyžaduje ani nepřijímá fotografie. Neposílejte citlivé údaje, čísla dokladů nebo údaje jiných osob, které nejsou pro domluvu potřeba.

Údaje používáme pro odpověď, upřesnění rozsahu, ceny a termínu a případné poskytnutí služby. Právním základem jsou kroky na vaši žádost před uzavřením smlouvy a její plnění podle čl. 6 odst. 1 písm. b) GDPR. Samostatný souhlas s vyřízením poptávky proto nevyžadujeme. Poptávka vás nepřihlašuje k reklamě a sama nepotvrzuje rezervaci.

3. Kam zpráva směřuje

Příjemcem poptávek je naše schránka devilsshinycars@seznam.cz. Při aktivovaném odesílání z vlastního hostingu zprávu předá server přes zabezpečené SMTP. Pokud přímé odesílání není dostupné, formulář nabídne otevření vaší e-mailové aplikace; zpráva se odešle až vaším potvrzením v této aplikaci.

Přístup v nezbytném rozsahu mají poskytovatelé webhostingu a e-mailových služeb; cílovou schránku poskytuje Seznam.cz. Formulář nepoužívá externí službu pro sběr poptávek.

4. Bezpečnost a technické údaje

Pro zabezpečení formuláře používáme relační token a omezení opakovaných požadavků. Na vlastním hostingu se pro toto omezení ukládají hashované identifikátory odvozené z IP adresy a počty pokusů; nejde o reklamní profil. Časové okno je jedna hodina, staré záznamy se odstraňují při následném zpracování požadavku. Technické protokoly může pro zabezpečení a provoz uchovávat také poskytovatel infrastruktury podle svého nastavení.

Právním základem bezpečnostních opatření je oprávněný zájem na ochraně webu a komunikace podle čl. 6 odst. 1 písm. f) GDPR. Vlastní aplikace nevytváří databázi poptávek; komunikace se uchovává v e-mailové schránce. Nepoužíváme automatizované rozhodování ani reklamní profilování.

5. Jak dlouho údaje uchováváme

Poptávkovou komunikaci uchováváme po dobu jejího vyřizování a navazujícího jednání o službě. Po ukončení této potřeby ji nemáme uchovávat bez dalšího důvodu. Při uzavření zakázky se relevantní podklady uchovávají také po dobu nutnou k plnění smlouvy, řešení reklamací či ochraně právních nároků; zákonem požadované účetní a daňové doklady po příslušné zákonné lhůty (čl. 6 odst. 1 písm. c) GDPR). Konkrétní dobu tedy určuje účel a povaha dokumentu, nikoli samotné odeslání formuláře.

6. Vaše práva

Můžete požádat o přístup k údajům a jejich kopii, opravu, výmaz nebo omezení zpracování. Za podmínek GDPR máte právo na přenositelnost a právo vznést námitku vůči zpracování na základě oprávněného zájmu. Některé požadavky mohou být omezeny povinností uchovat údaje ze zákona nebo kvůli právním nárokům.

Napište na devilsshinycars@seznam.cz. Pro ochranu vašich údajů může být nutné přiměřeně ověřit totožnost. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

7. Volitelná analytika a cookies

Google Analytics 4 je připravené pro měření návštěvnosti a používání webu. Bez nastaveného měřicího ID a vašeho souhlasu se nespustí. Právním základem analytiky je souhlas podle čl. 6 odst. 1 písm. a) GDPR, který lze kdykoli odvolat přes „Nastavení cookies“ v patičce. Příjemcem je Google Ireland Limited, s možným zpracováním také mimo EU. Kategorie údajů, ukládání, příjemci a postup změny volby jsou popsány na stránce Cookies a úložiště. Souhlas není podmínkou poptávky ani služby.

8. Mimosoudní řešení spotřebitelských sporů

Pokud mezi námi a spotřebitelem vznikne spor ze smlouvy o poskytování služeb, který se nepodaří vyřešit přímo, může spotřebitel podat návrh na mimosoudní řešení sporu u České obchodní inspekce. Podrobnosti a kontakty uvádí Česká obchodní inspekce — mimosoudní řešení spotřebitelských sporů.