Zásady ochrany osobních údajů

1. Kdo údaje zpracovává

Detailero s.r.o., IČO 29589428, DIČ CZ29589428, se sídlem Uralská 689/7, Bubeneč, 160 00 Praha 6, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 449023 (dále jen „Detailero“).

Kontakt pro soukromí a výkon práv: info@detailero.com, případně poštou na adresu sídla. Detailero nemá jmenovaného pověřence pro ochranu osobních údajů.

2. Role Detailera

Detailero je správcem údajů zákaznických účtů, účtů Studií, předplatného, veřejných profilů, poptávkové platformy, recenzí, globální VIN historie, bezpečnosti, podpory a vlastního marketingu.

U CRM údajů, které Studio vloží o svých klientech, vozidlech a zaměstnancích pro vlastní provoz, je Studio správcem a Detailero zpracovatelem. Podrobnosti upravuje dodatek o zpracování osobních údajů . Po předání poptávky je Studio také samostatným správcem pro její obchodní vyřízení.

3. Kategorie údajů

• Účet – jméno, e-mail, telefon, město, identifikátor účtu, poskytovatel přihlášení a bezpečnostní údaje.
• Studio a předplatné – firemní, kontaktní a fakturační údaje, IČO, DIČ, role, stav schválení, Stripe customer/subscription identifikátory a historie platebních stavů; Detailero neukládá celé číslo karty.
• Garáž a vozidla – značka, model, rok, barva, označení, SPZ a VIN.
• Poptávky – kontakt, služby, zpráva, termín, vozidlo, vybrané Studio a stav vyřízení.
• Recenze a obsah – hodnocení, text, odpověď Studia, hlášení obsahu a moderace.
• Globální VIN historie – VIN, datum a kategorie služby a Studio, které zápis provedlo; bez jména vlastníka.
• Komunikace – transakční e-maily, připomínky, kampaně, odhlášení, doručení a push tokeny.
• Technické a bezpečnostní údaje – čas přihlášení, auditní záznamy, typ zařízení, hash IP nebo jiný omezený identifikátor pro ochranu proti spamu, informace o chybách a souhlas s analytikou.

4. Účely a právní základy

• Poskytnutí účtu a funkcí služby – plnění smlouvy.
• Poptávka a předání zvolenému Studiu – kroky na žádost uživatele před uzavřením smlouvy a plnění služby Detailera.
• Předplatné, účetnictví a daňové doklady – plnění smlouvy a právní povinnost.
• Veřejný profil, recenze, moderace, bezpečnost, prevence podvodů a obrana nároků – plnění smlouvy a oprávněné zájmy na důvěryhodném a bezpečném provozu.
• Globální VIN historie – oprávněný zájem Detailera, Studií a uživatelů na ověřitelné historii péče o vozidlo, minimalizovaný na VIN, službu, datum a Studio.
• Vlastní marketing Detailera a marketing Studií – souhlas nebo zákonná zákaznická výjimka podle práva země uživatele (v Česku zákon o některých službách informační společnosti, na Slovensku zákon o elektronických komunikáciách), pokud jsou splněny všechny její podmínky. Odhlášení je možné kdykoliv.
• Push notifikace – plnění smlouvy u provozních zpráv; souhlas zařízení a marketingové oprávnění u propagačních zpráv.
• Měření návštěvnosti a analytika – měření návštěvnosti bez cookies s pseudonymním, denně měněným identifikátorem na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) vědět, kolik lidí službu používá a kde se zadrhává; podrobná analytika s identifikátorem v zařízení, u přihlášeného spojená s účtem a e-mailem, na základě souhlasu (čl. 6 odst. 1 písm. a GDPR). Volba v liště cookies řeší, zda smíme ukládat informace do zařízení; právní základ samotného zpracování údajů podle GDPR je samostatná otázka a uvádíme ho zde.

5. Veřejnost a příjemci

Veřejně se zobrazují schválené profily Studií, jejich obsah a recenze v omezené identitě autora. Globální VIN historie je dostupná přihlášenému Studiu a Uživateli, který má vozidlo s daným VIN ve své garáži. Kontaktní a CRM údaje klientů veřejné nejsou.

Aktuální seznam subzpracovatelů zveřejňujeme samostatně. Někteří dodavatelé sídlí nebo zpracovávají údaje mimo EHP, zejména v USA. U každého z nich v seznamu uvádíme zemi a záruku, o kterou se předání opírá: certifikaci podle rámce EU-USA pro ochranu osobních údajů (rozhodnutí Komise o odpovídající ochraně) nebo standardní smluvní doložky, včetně odkazu na jejich znění. Kopii záruk vám na žádost zašleme.

6. Doby uchování

• Účet a jeho běžný obsah – po dobu účtu; po smazání se odstraní z aktivních systémů bez zbytečného odkladu.
• Technické zálohy smazaných aktivních dat – nejvýše 7 dní, poté jsou přepsány.
• Poptávka v účtu – po dobu účtu, nejdéle však po dobu nezbytnou k doložení průběhu služby a obrany nároků.
• Daňové a účetní podklady Detailera – po zákonnou dobu, zpravidla 10 let.
• Recenze – do smazání uživatelem, odstranění při moderaci nebo smazání účtu; nezbytný neveřejný záznam o moderaci může zůstat pro obranu nároků, nejdéle 3 roky od moderace.
• Globální VIN historie – po dobu existence služby nebo do opravy či odstranění záznamu; změna vlastníka vozidla ji nemaže; u zaniklého Studia se zobrazuje jen jeho název s označením, že již nepůsobí.
• Marketingový souhlas a odhlášení – po dobu zasílání a nezbytnou dobu poté k prokázání oprávnění a respektování odhlášení; u slovenských souhlasů nejméně podle tamních povinných lhůt.
• Analytika PostHog – záznamy o návštěvách a událostech nejvýše 1 rok; profil přihlášeného uživatele s identifikátorem účtu a e-mailem do odvolání souhlasu nebo smazání účtu.
• Bezpečnostní a auditní záznamy – zpravidla 12 měsíců, déle jen při konkrétním incidentu nebo nároku.

7. Smazání účtu

Smazáním zákaznického účtu se odstraní přihlášení, profil, garáž, oblíbená Studia, zákaznické preference a veřejné recenze. Údaje převzaté Studiem do jeho CRM nebo zakázky spravuje Studio. Globální VIN historie zůstává, protože není vedena jako soukromá historie jednoho vlastníka.

Při smazání Studia jeho veřejný profil hned skryjeme a aktivní CRM data, zaměstnance, zakázky, klienty, vozidla, interní poznámky a faktury nevratně odstraníme 30 dní po zrušení účtu; do té doby je lze na žádost Studia obnovit nebo vydat faktury. Historické VIN záznamy zůstávají a zobrazují se jen s názvem Studia.

8. Práva subjektů údajů

Máte právo na přístup, opravu, výmaz, omezení, přenositelnost, námitku proti oprávněnému zájmu a odvolání souhlasu. Žádost pošlete na info@detailero.com. Můžeme ověřit totožnost. Odpovíme zpravidla do jednoho měsíce.

U údajů vedených Studiem v CRM kontaktujte primárně příslušné Studio; jako zpracovatel mu poskytneme potřebnou součinnost. Stížnost lze podat Úřadu pro ochranu osobních údajů v ČR nebo dozorovému úřadu v zemi obvyklého bydliště, zejména slovenskému Úradu na ochranu osobných údajov.

9. Automatizace a řazení

Neprovádíme automatizované rozhodování s právními nebo obdobně významnými účinky. Studia řadíme zejména podle vzdálenosti a zvolených filtrů. Placené zvýraznění bude vždy zřetelně označeno.

10. Zabezpečení a přístupy

Používáme šifrovaný přenos, řízení přístupu na úrovni databáze, oddělení firemních účtů, zálohy a omezené administrátorské přístupy. Administrátorský přístup do CRM je dovolen pouze pro podporu, bezpečnost, opravu chyby, právní povinnost nebo na žádost Studia a má být auditován.

11. Změny zásad

Zásady aktualizujeme při změně služby, účelu nebo dodavatele. Podstatnou změnu oznámíme e-mailem nebo v aplikaci před její účinností, pokud to okolnosti umožňují.

12. Produkční dodavatelé při vydání

Při vydání využíváme Supabase, Laravel Cloud, Vercel, Stripe, Resend, Cloudflare, Upstash, PostHog, mapu, našeptávač lokalit a recenze z Google Maps Platform, mapové podklady CARTO a vyhledání adresy Photon v aplikaci pro Studia, přihlášení Google a Apple a push služby Firebase a APNs. Reklamní pixely nepoužíváme. Analytika PostHog bez souhlasu do zařízení nic neukládá a počítá návštěvy jen s identifikátorem, který se denně mění; podrobnější měření s trvalým identifikátorem spustí až souhlas. Každý nový dodavatel nebo SDK se před zapojením posoudí a promítne do těchto zásad, zásad cookies a seznamu subzpracovatelů .

Mapu, našeptávač lokalit a recenze z Map Google poskytuje Google Maps Platform. Při jejich použití Google zpracovává IP adresu, zobrazovaný výřez mapy a zadaný text hledání podle Zásad ochrany soukromí Google. Recenze z Map Google zobrazujeme jen tak, jak je Google právě poskytne; neukládáme je.

13. Retence poptávky bez účtu

Poptávka bez účtu je v platformní části dostupná zvolenému Studiu čtrnáct dní pro reakci. Poté se z platformní části vymaže, není-li na žádost uživatele nebo Studia převedena do zakázky, nebo není-li omezené uchování nezbytné k řešení konkrétního zneužití či právního nároku. Data převzatá Studiem do jeho vlastního CRM spravuje Studio podle vlastních retenčních pravidel.

14. Zdroje údajů a informace podle článku 14 GDPR

Údaje získáváme přímo od uživatele, Studia, jeho oprávněného pracovníka, poskytovatele přihlášení Google nebo Apple, Stripe a z technického provozu služby. Studio může do CRM vložit údaje klienta nebo zaměstnance, který účet Detailero nemá; správcem těchto údajů je Studio a ono odpovídá za informační povinnost. Při předání poptávky získá Studio údaje od Detailera na žádost uživatele.

15. Nutnost poskytnutí údajů

Údaje označené jako povinné jsou smluvním požadavkem pro danou funkci; bez nich nelze účet, poptávku nebo předplatné poskytnout. Marketingový souhlas a volitelná analytika nejsou podmínkou služby. Telefon, město a některé údaje vozidla jsou dobrovolné, pokud rozhraní nestanoví jinak pro konkrétní požadavek.

16. Posouzení oprávněných zájmů

U bezpečnosti, prevence podvodů, moderace a obrany nároků sledujeme legitimní provozní a právní zájmy a omezujeme rozsah, přístup a dobu uchování. U globální VIN historie sledujeme důvěryhodnou kontinuitu historie péče o vozidlo; sdílená data minimalizujeme na VIN, službu, datum a Studio a umožňujeme námitku, opravu a prověření neoprávněného záznamu. U měření návštěvnosti bez cookies sledujeme zájem znát rozsah a stabilitu provozu. Do zařízení nic neukládáme a identifikátor se počítá s denně měněným klíčem, takže návštěvy nejde propojit napříč dny. I tak jde o pseudonymní osobní údaj, proto jeho rozsah a dobu uchování omezujeme.

17. Děti

Služba není určena dětem mladším 16 let k samostatnému založení účtu. Zjistíme-li účet dítěte bez potřebného souhlasu, můžeme požadovat ověření nebo účet odstranit.

18. Správnost a odpovědnost jednotlivých rolí

Každý uživatel odpovídá za správnost údajů, které poskytuje. Studio jako samostatný správce odpovídá za zákonnost svého CRM, komunikace a obchodního vztahu. Toto rozdělení neomezuje odpovědnost Detailera za jeho vlastní účely a prostředky zpracování, zabezpečení, dodavatele, vyřízení práv subjektů a zákonnost platformních funkcí.

19. Kontaktní místa a dozor

Žádosti k údajům, které spravuje Detailero: info@detailero.com. Technické incidenty a hlášení obsahu: support@detailero.com. Českým dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Subjekt na Slovensku se může obrátit také na Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk.

20. Podrobnější sdílení a zpřístupnění

Údaje zpřístupňujeme pouze podle role: zvolenému Studiu při poptávce; pracovníkům v rozsahu oprávnění jejich Studia; poskytovatelům infrastruktury podle smlouvy; poradcům vázaným mlčenlivostí; orgánům na základě zákonné žádosti; a nabyvateli při přeměně nebo prodeji závodu za odpovídajících záruk. Neprodáváme CRM kontakty ani je neposkytujeme jiným Studiím.

21. Provozní komunikace a marketing

Bez marketingového souhlasu můžeme zaslat zprávy nezbytné k účtu, zabezpečení, poptávce, platbě, změně podmínek nebo výkonu práv. Vlastní nabídky Detailera posíláme jen při odpovídajícím oprávnění. Zprávy Studia se řídí jeho účelem a právním titulem; Detailero eviduje odhlášení a technicky blokuje další marketing v daném rozsahu.

22. Ověření žádostí a zmocnění

Před vyřízením žádosti můžeme přiměřeně ověřit totožnost, zejména přihlášením, potvrzením e-mailu nebo doplňující informací. Zástupce doloží zmocnění. Žádost lze odmítnout nebo zpoplatnit pouze tehdy, je-li zjevně nedůvodná nebo nepřiměřená a dovoluje-li to GDPR.

23. Přenositelnost, export a kopie

U údajů zpracovávaných na základě smlouvy nebo souhlasu a automatizovaně lze požádat o přenositelnost ve strukturovaném běžně používaném formátu, pokud jsou splněny zákonné podmínky. Export nesmí nepříznivě zasáhnout práva jiných osob. Kopie veřejných nebo právně uchovávaných údajů nemusí být odstraněna z každého nezávislého systému okamžitě.

24. Změna vlastnictví a právní požadavky

Při fúzi, přeměně, investici nebo prodeji závodu mohou být údaje zpřístupněny poradcům a nabyvateli v nezbytném rozsahu a za mlčenlivosti. Nový správce musí respektovat platné právní základy a uživatele informovat. Žádosti orgánů posuzujeme z hlediska pravomoci, rozsahu a zákonnosti, pokud nám zákon dovoluje je přezkoumat.

25. Bezpečnostní omezení

Přijímáme opatření odpovídající riziku, žádný internetový systém však nelze označit za absolutně bezpečný. Uživatel chrání své zařízení a přihlašovací údaje. Toto upozornění neomezuje zákonnou povinnost Detailera zabezpečit zpracování ani jeho odpovědnost za porušení této povinnosti.