Zásady ochrany osobných údajov

1. Kto údaje spracúva

Detailero s.r.o., IČO 29589428, DIČ CZ29589428, so sídlom Uralská 689/7, Bubeneč, 160 00 Praha 6, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe (Městský soud v Praze), oddiel C, vložka 449023 (ďalej len „Detailero“).

Kontakt pre ochranu súkromia a uplatnenie práv: info@detailero.com, prípadne poštou na adresu sídla. Detailero nemá vymenovanú zodpovednú osobu pre ochranu osobných údajov.

2. Úloha Detailera

Detailero je prevádzkovateľom údajov zákazníckych účtov, účtov Štúdií, predplatného, verejných profilov, dopytovej platformy, recenzií, globálnej VIN histórie, bezpečnosti, podpory a vlastného marketingu.

Pri CRM údajoch, ktoré Štúdio vloží o svojich klientoch, vozidlách a zamestnancoch pre vlastnú prevádzku, je prevádzkovateľom Štúdio a Detailero sprostredkovateľom. Podrobnosti upravuje dodatok o spracúvaní osobných údajov . Po odovzdaní dopytu je Štúdio aj samostatným prevádzkovateľom pre jeho obchodné vybavenie.

3. Kategórie údajov

• Účet – meno, e-mail, telefón, mesto, identifikátor účtu, poskytovateľ prihlásenia a bezpečnostné údaje.
• Štúdio a predplatné – firemné, kontaktné a fakturačné údaje, IČO, DIČ, rola, stav schválenia, identifikátory Stripe customer/subscription a história platobných stavov; Detailero neukladá celé číslo karty.
• Garáž a vozidlá – značka, model, rok, farba, označenie, ŠPZ a VIN.
• Dopyty – kontakt, služby, správa, termín, vozidlo, vybrané Štúdio a stav vybavenia.
• Recenzie a obsah – hodnotenie, text, odpoveď Štúdia, nahlásenie obsahu a moderácia.
• Globálna VIN história – VIN, dátum a kategória služby a Štúdio, ktoré záznam vykonalo; bez mena vlastníka.
• Komunikácia – transakčné e-maily, pripomienky, kampane, odhlásenia, doručenie a push tokeny.
• Technické a bezpečnostné údaje – čas prihlásenia, auditné záznamy, typ zariadenia, hash IP alebo iný obmedzený identifikátor na ochranu proti spamu, informácie o chybách a súhlas s analytikou.

4. Účely a právne základy

• Poskytnutie účtu a funkcií služby – plnenie zmluvy.
• Dopyt a odovzdanie zvolenému Štúdiu – kroky na žiadosť používateľa pred uzavretím zmluvy a plnenie služby Detailera.
• Predplatné, účtovníctvo a daňové doklady – plnenie zmluvy a zákonná povinnosť.
• Verejný profil, recenzie, moderácia, bezpečnosť, prevencia podvodov a obrana nárokov – plnenie zmluvy a oprávnené záujmy na dôveryhodnej a bezpečnej prevádzke.
• Globálna VIN história – oprávnený záujem Detailera, Štúdií a používateľov na overiteľnej histórii starostlivosti o vozidlo, minimalizovaný na VIN, službu, dátum a Štúdio.
• Vlastný marketing Detailera a marketing Štúdií – súhlas alebo zákonná výnimka pre existujúcich zákazníkov podľa práva krajiny používateľa (v Česku zákon o niektorých službách informačnej spoločnosti, na Slovensku zákon o elektronických komunikáciách), ak sú splnené všetky jej podmienky. Odhlásenie je možné kedykoľvek.
• Push notifikácie – plnenie zmluvy pri prevádzkových správach; súhlas zariadenia a marketingové oprávnenie pri propagačných správach.
• Meranie návštevnosti a analytika – meranie návštevnosti bez cookies s pseudonymným, denne meneným identifikátorom na základe oprávneného záujmu (čl. 6 ods. 1 písm. f GDPR) vedieť, koľko ľudí službu používa a kde sa zadrháva; podrobná analytika s identifikátorom v zariadení, pri prihlásenom spojená s účtom a e-mailom, na základe súhlasu (čl. 6 ods. 1 písm. a GDPR). Voľba v lište cookies rieši, či smieme ukladať informácie do zariadenia; právny základ samotného spracúvania údajov podľa GDPR je samostatná otázka a uvádzame ho tu. Pri dopyte a registrácii štúdia zaznamenávame, odkiaľ ste na web prišli (označenie kampane z odkazu, doménu predchádzajúceho webu a vstupnú stránku), na základe oprávneného záujmu vedieť, ktoré kanály nám privádzajú zákazníkov a štúdiá. Nič z toho neukladáme do vášho zariadenia.
• Meranie reklám na stránke pre štúdiá – len na stránke /for-studios a len na základe súhlasu v kategórii Marketing (čl. 6 ods. 1 písm. a GDPR; ukladanie do zariadenia podľa § 89 ods. 3 zákona č. 127/2005 Sb. o elektronických komunikáciách, Česko). Meta Pixel odošle spoločnosti Meta Platforms Ireland Ltd. udalosť o návšteve stránky a o kliknutí na tlačidlo registrácie štúdia spolu s identifikátormi v cookies _fbp a _fbc, IP adresou, údajmi o prehliadači, adresou navštívenej stránky (vrátane parametrov kampane a identifikátora kliknutia na reklamu) a adresou stránky, z ktorej ste prišli. Meta si tieto údaje môže spárovať so svojimi vlastnými cookies na facebook.com alebo s prihláseným účtom na Facebooku či Instagrame. Účelom je zmerať, koľko ľudí z reklám na Facebooku a Instagrame prišlo a zaregistrovalo štúdio. Súhlas môžete kedykoľvek odvolať cez odkaz Nastavenia cookies v pätičke alebo v nastaveniach účtu (Meranie reklám); odvolanie nemá vplyv na zákonnosť spracúvania pred ním. Súhlas s analytikou nepovažujeme za súhlas s marketingom. V mobilnej aplikácii sa Pixel nenačítava.

5. Verejnosť a príjemcovia

Verejne sa zobrazujú schválené profily Štúdií, ich obsah a recenzie v obmedzenej identite autora. Globálna VIN história je dostupná prihlásenému Štúdiu a Používateľovi, ktorý má vozidlo s daným VIN vo svojej garáži. Kontaktné a CRM údaje klientov nie sú verejné.

Aktuálny zoznam subdodávateľov (sprostredkovateľov) zverejňujeme samostatne. Niektorí dodávatelia majú sídlo alebo spracúvajú údaje mimo EHP, najmä v USA. Pri každom z nich v zozname uvádzame krajinu a záruku, o ktorú sa prenos opiera: certifikáciu podľa rámca EÚ–USA pre ochranu osobných údajov (rozhodnutie Komisie o primeranej ochrane) alebo štandardné zmluvné doložky, vrátane odkazu na ich znenie. Kópiu záruk vám na požiadanie zašleme.

6. Doby uchovávania

• Účet a jeho bežný obsah – po dobu účtu; po zmazaní sa odstráni z aktívnych systémov bez zbytočného odkladu.
• Technické zálohy zmazaných aktívnych dát – najviac 7 dní, potom sú prepísané.
• Dopyt v účte – po dobu účtu, najdlhšie však po dobu nevyhnutnú na doloženie priebehu služby a obranu nárokov.
• Daňové a účtovné podklady Detailera – po zákonnú dobu, spravidla 10 rokov.
• Recenzie – do zmazania používateľom, odstránenia pri moderácii alebo zmazania účtu; nevyhnutný neverejný záznam o moderácii môže zostať na obranu nárokov, najdlhšie 3 roky od moderácie.
• Globálna VIN história – po dobu existencie služby alebo do opravy či odstránenia záznamu; zmena vlastníka vozidla ju nemaže; pri zaniknutom Štúdiu sa zobrazuje len jeho názov s označením, že už nepôsobí.
• Marketingový súhlas a odhlásenie – po dobu zasielania a nevyhnutnú dobu potom na preukázanie oprávnenia a rešpektovanie odhlásenia; pri slovenských súhlasoch najmenej podľa tamojších povinných lehôt.
• Analytika PostHog – záznamy o návštevách a udalostiach najviac 1 rok; profil prihláseného používateľa s identifikátorom účtu a e-mailom do odvolania súhlasu alebo zmazania účtu.
• Meta Pixel – cookies _fbp a _fbc uložené vo vašom prehliadači majú dobu uloženia určenú spoločnosťou Meta; odvolaním súhlasu ich zmažeme. Údaje odoslané spoločnosti Meta Platforms Ireland Ltd. uchováva Meta podľa svojich podmienok.
• Bezpečnostné a auditné záznamy – spravidla 12 mesiacov, dlhšie len pri konkrétnom incidente alebo nároku.

7. Zmazanie účtu

Zmazaním zákazníckeho účtu sa odstráni prihlásenie, profil, garáž, obľúbené Štúdiá, zákaznícke preferencie a verejné recenzie. Údaje prevzaté Štúdiom do jeho CRM alebo zákazky spravuje Štúdio. Globálna VIN história zostáva, pretože nie je vedená ako súkromná história jedného vlastníka.

Pri zmazaní Štúdia jeho verejný profil hneď skryjeme a aktívne CRM dáta, zamestnancov, zákazky, klientov, vozidlá, interné poznámky a faktúry nenávratne odstránime 30 dní po zrušení účtu; dovtedy ich možno na žiadosť Štúdia obnoviť alebo vydať faktúry. Historické VIN záznamy zostávajú a zobrazujú sa len s názvom Štúdia.

8. Práva dotknutých osôb

Máte právo na prístup, opravu, vymazanie, obmedzenie, prenosnosť, námietku proti oprávnenému záujmu a odvolanie súhlasu. Žiadosť pošlite na info@detailero.com. Môžeme overiť totožnosť. Odpovieme spravidla do jedného mesiaca.

Pri údajoch vedených Štúdiom v CRM kontaktujte primárne príslušné Štúdio; ako sprostredkovateľ mu poskytneme potrebnú súčinnosť. Sťažnosť možno podať českému Úradu na ochranu osobných údajov (Úřad pro ochranu osobních údajů) alebo dozornému orgánu v krajine obvyklého bydliska, najmä slovenskému Úradu na ochranu osobných údajov Slovenskej republiky.

9. Automatizácia a radenie

Nevykonávame automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami. Štúdiá radíme najmä podľa vzdialenosti a zvolených filtrov. Platené zvýraznenie bude vždy zreteľne označené.

10. Zabezpečenie a prístupy

Používame šifrovaný prenos, riadenie prístupu na úrovni databázy, oddelenie firemných účtov, zálohy a obmedzené administrátorské prístupy. Administrátorský prístup do CRM je dovolený iba pre podporu, bezpečnosť, opravu chyby, zákonnú povinnosť alebo na žiadosť Štúdia a má byť auditovaný.

11. Zmeny zásad

Zásady aktualizujeme pri zmene služby, účelu alebo dodávateľa. Podstatnú zmenu oznámime e-mailom alebo v aplikácii pred jej účinnosťou, ak to okolnosti umožňujú.

12. Produkční dodávatelia pri vydaní

Pri vydaní využívame Supabase, Laravel Cloud, Vercel, Stripe, Resend, Cloudflare, Upstash, PostHog, mapu, našepkávač lokalít a recenzie z Google Maps Platform, mapové podklady CARTO a vyhľadanie adresy Photon v aplikácii pre Štúdiá, prihlásenie Google a Apple a push služby Firebase a APNs. Na stránke pre štúdiá (/for-studios) používame len so súhlasom v kategórii Marketing Meta Pixel spoločnosti Meta Platforms Ireland Ltd. (Írsko; údaje sa môžu dostať do USA, kde je prenos krytý certifikáciou podľa rámca EÚ–USA pre ochranu osobných údajov), inde a v mobilnej aplikácii žiadne reklamné pixely nepoužívame. Analytika PostHog bez súhlasu do zariadenia nič neukladá a počíta návštevy len s identifikátorom, ktorý sa denne mení; podrobnejšie meranie s trvalým identifikátorom spustí až súhlas. Každý nový dodávateľ alebo SDK sa pred zapojením posúdi a premietne do týchto zásad, zásad cookies a zoznamu subdodávateľov .

Mapu, našepkávač lokalít a recenzie z Máp Google poskytuje Google Maps Platform. Pri ich použití Google spracúva IP adresu, zobrazovaný výrez mapy a zadaný text vyhľadávania podľa Zásad ochrany súkromia Google. Recenzie z Máp Google zobrazujeme len tak, ako ich Google práve poskytne; neukladáme ich.

13. Retencia dopytu bez účtu

Dopyt bez účtu je v platformovej časti dostupný zvolenému Štúdiu štrnásť dní na reakciu. Potom sa z platformovej časti vymaže, ak nie je na žiadosť používateľa alebo Štúdia prevedený do zákazky, alebo ak obmedzené uchovanie nie je nevyhnutné na riešenie konkrétneho zneužitia či právneho nároku. Dáta prevzaté Štúdiom do jeho vlastného CRM spravuje Štúdio podľa vlastných retenčných pravidiel.

14. Zdroje údajov a informácie podľa článku 14 GDPR

Údaje získavame priamo od používateľa, Štúdia, jeho oprávneného pracovníka, poskytovateľa prihlásenia Google alebo Apple, Stripe a z technickej prevádzky služby. Štúdio môže do CRM vložiť údaje klienta alebo zamestnanca, ktorý účet Detailero nemá; prevádzkovateľom týchto údajov je Štúdio a ono zodpovedá za informačnú povinnosť. Pri odovzdaní dopytu získa Štúdio údaje od Detailera na žiadosť používateľa.

15. Nutnosť poskytnutia údajov

Údaje označené ako povinné sú zmluvnou požiadavkou pre danú funkciu; bez nich nemožno účet, dopyt alebo predplatné poskytnúť. Marketingový súhlas a voliteľná analytika nie sú podmienkou služby. Telefón, mesto a niektoré údaje vozidla sú dobrovoľné, ak rozhranie nestanoví inak pre konkrétnu požiadavku.

16. Posúdenie oprávnených záujmov

Pri bezpečnosti, prevencii podvodov, moderácii a obrane nárokov sledujeme legitímne prevádzkové a právne záujmy a obmedzujeme rozsah, prístup a dobu uchovávania. Pri globálnej VIN histórii sledujeme dôveryhodnú kontinuitu histórie starostlivosti o vozidlo; zdieľané dáta minimalizujeme na VIN, službu, dátum a Štúdio a umožňujeme námietku, opravu a preverenie neoprávneného záznamu. Pri meraní návštevnosti bez cookies sledujeme záujem poznať rozsah a stabilitu prevádzky. Do zariadenia nič neukladáme a identifikátor sa počíta s denne meneným kľúčom, takže návštevy nemožno prepojiť naprieč dňami. Aj tak ide o pseudonymný osobný údaj, preto jeho rozsah a dobu uchovávania obmedzujeme.

17. Deti

Služba nie je určená deťom mladším ako 16 rokov na samostatné založenie účtu. Ak zistíme účet dieťaťa bez potrebného súhlasu, môžeme požadovať overenie alebo účet odstrániť.

18. Správnosť a zodpovednosť jednotlivých rolí

Každý používateľ zodpovedá za správnosť údajov, ktoré poskytuje. Štúdio ako samostatný prevádzkovateľ zodpovedá za zákonnosť svojho CRM, komunikácie a obchodného vzťahu. Toto rozdelenie neobmedzuje zodpovednosť Detailera za jeho vlastné účely a prostriedky spracúvania, zabezpečenie, dodávateľov, vybavenie práv dotknutých osôb a zákonnosť platformových funkcií.

19. Kontaktné miesta a dozor

Žiadosti k údajom, ktoré spravuje Detailero: info@detailero.com. Technické incidenty a nahlásenia obsahu: support@detailero.com. Českým dozorným orgánom je Úrad na ochranu osobných údajov (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Subjekt na Slovensku sa môže obrátiť aj na Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk.

20. Podrobnejšie zdieľanie a sprístupnenie

Údaje sprístupňujeme iba podľa roly: zvolenému Štúdiu pri dopyte; pracovníkom v rozsahu oprávnení ich Štúdia; poskytovateľom infraštruktúry podľa zmluvy; poradcom viazaným mlčanlivosťou; orgánom na základe zákonnej žiadosti; a nadobúdateľovi pri premene alebo predaji podniku za primeraných záruk. Nepredávame CRM kontakty ani ich neposkytujeme iným Štúdiám.

21. Prevádzková komunikácia a marketing

Bez marketingového súhlasu môžeme zaslať správy nevyhnutné na účet, zabezpečenie, dopyt, platbu, zmenu podmienok alebo uplatnenie práv. Vlastné ponuky Detailera posielame len pri zodpovedajúcom oprávnení. Správy Štúdia sa riadia jeho účelom a právnym titulom; Detailero eviduje odhlásenia a technicky blokuje ďalší marketing v danom rozsahu.

22. Overenie žiadostí a splnomocnenie

Pred vybavením žiadosti môžeme primerane overiť totožnosť, najmä prihlásením, potvrdením e-mailu alebo doplňujúcou informáciou. Zástupca doloží splnomocnenie. Žiadosť možno odmietnuť alebo spoplatniť iba vtedy, ak je zjavne nedôvodná alebo neprimeraná a ak to GDPR dovoľuje.

23. Prenosnosť, export a kópie

Pri údajoch spracúvaných na základe zmluvy alebo súhlasu a automatizovane možno požiadať o prenosnosť v štruktúrovanom bežne používanom formáte, ak sú splnené zákonné podmienky. Export nesmie nepriaznivo zasiahnuť práva iných osôb. Kópia verejných alebo právne uchovávaných údajov nemusí byť odstránená z každého nezávislého systému okamžite.

24. Zmena vlastníctva a právne požiadavky

Pri fúzii, premene, investícii alebo predaji podniku môžu byť údaje sprístupnené poradcom a nadobúdateľovi v nevyhnutnom rozsahu a za mlčanlivosti. Nový prevádzkovateľ musí rešpektovať platné právne základy a informovať používateľov. Žiadosti orgánov posudzujeme z hľadiska právomoci, rozsahu a zákonnosti, ak nám zákon dovoľuje ich preskúmať.

25. Bezpečnostné obmedzenia

Prijímame opatrenia zodpovedajúce riziku, žiadny internetový systém však nemožno označiť za absolútne bezpečný. Používateľ chráni svoje zariadenie a prihlasovacie údaje. Toto upozornenie neobmedzuje zákonnú povinnosť Detailera zabezpečiť spracúvanie ani jeho zodpovednosť za porušenie tejto povinnosti.