1. Správce údajů
2. Jaké údaje zpracováváme
- Technická data a logy: IP adresa, datum a čas požadavku, identifikátory, User-Agent, referrer, stav odpovědi, události chyb/bezpečnosti.
- Data dotazů na zprávu: zadané VIN a/nebo registrační značka a metadata požadavku (IP, časové razítko) – výhradně pro zpracování dotazu a krátkodobou cache; cache nezahrnuje data identifikující uživatele.
- Transakční data (při nákupu zprávy): e-mail pro doručení zprávy, fakturační údaje (např. jméno a příjmení/název, adresa, DIČ – pokud je vyžadováno pro fakturu), platební údaje (identifikátory/známky z platebního systému).
- Komunikace: e-mailová adresa/telefon a obsah korespondence, pokud s námi komunikujete.
Nevedeme registraci účtů ani newsletteru. Nepoužíváme marketingové cookies.
3. Cíle a právní základy
- Realizace služby – přijetí dotazu, vygenerování a dodání zprávy, zpracování plateb a případných reklamací: čl. 6 odst. 1 písm. b GDPR.
- Právní povinnosti – účetní a daňové zúčtování (faktury, účetní doklady): čl. 6 odst. 1 písm. c GDPR.
- Oprávněný zájem – bezpečnost (proti zneužití, omezení frekvence), diagnostika, krátkodobá cache, jednoduchá statistika bez profilování, korespondence a vymáhání/obrana nároků: čl. 6 odst. 1 písm. f GDPR.
- Zdroje dat o vozidle (čl. 14 GDPR) – technická/událostní data získáváme od spolupracujících poskytovatelů automobilových informací a z veřejně dostupných zdrojů výhradně za účelem vytvoření zprávy; zpravidla neobsahují údaje umožňující identifikaci fyzických osob.
Neprovádíme přímý marketing, remarketing ani profilování uživatelů.
4. Zdroje dat a obsah zprávy
VIN/registraci zadává uživatel. Data o vozidle získáváme od spolupracujících poskytovatelů automobilových informací a z veřejně dostupných zdrojů – výhradně za účelem vytvoření zprávy. Zpráva může obsahovat údaje o událostech a historii vozidla; obecně neobsahuje údaje umožňující identifikaci fyzických osob.
6. Příjemci údajů
- Hosting/CDN a ochrana (např. Cloudflare) – logy, síťový provoz, cache bez osobních údajů uživatelů.
- Platební operátor (zveřejněné během platby) – vyúčtování transakce.
- Dodavatelé dat o vozidlech – pouze VIN/registrovaná značka a parametry dotazu nezbytné pro získání technických dat.
- IT/dodavatelé e-mailových služeb, účetnictví, právní poradci – v rozsahu nezbytném pro poskytování služeb nebo plnění povinností.
Subjekty jsou správci údajů nebo zpracovateli – dle smluv a/nebo standardních smluvních doložek (SCC).
7. Předávání mimo EHP
Vzhledem k infrastruktuře dodavatelů mohou být technická data zpracovávána mimo EHP (mimo jiné v USA). Používáme odpovídající zabezpečení (SCC, technická a organizační opatření).
8. Doby uchovávání
- Technické/bezpečnostní logy: až 90 dní (nebo déle, pokud to vyplývá z dohody/vyšetřování nároků).
- Cache výsledků dotazů: do uplynutí nastavené doby platnosti (TTL) nebo ruční invalidace.
- Transakční a fakturační data: po dobu požadovanou účetními a daňovými předpisy (obecně 5 let od začátku roku následujícího po účetním období).
- Korespondence: do 6 let od ukončení komunikace nebo do platného vznesení námitky (pokud je základem čl. 6 odst. 1 písm. f).
9. Vaše práva
Máte právo požadovat: přístup k údajům, jejich kopii, opravu, výmaz, omezení zpracování, přenositelnost údajů a vznést námitku proti zpracování na základě čl. 6 odst. 1 písm. f GDPR.
Stížnost můžete podat Předsedovi Úřadu pro ochranu osobních údajů (ul. Stawki 2, 00-193 Varšava, uodo.gov.pl).
Žádosti vyřizujeme na adrese: pomoc(at)autoiso.pl.
10. Dobrovolnost údajů
Poskytnutí VIN/registrace je dobrovolné, ale nezbytné pro vytvoření zprávy. Poskytnutí platebních údajů je vyžadováno zákonem pro transakce/faktury.
11. Automatizovaná rozhodnutí
Neprovádíme vůči Vám plně automatizovaná rozhodnutí s právními účinky. Generování zprávy je technické zpracování dat o vozidle bez profilování uživatele.
12. Bezpečnost
Používáme odpovídající technická a organizační opatření (např. ochrana sítě, kontrola přístupu, šifrování přenosu TLS, logování událostí, ochrana edge).
13. Indexování vyhledávači/AI
Veřejný obsah služby může být indexován vyhledávači a systémy AI v souladu se souborem robots.txt a pravidly fair use.
14. Změny zásad
Můžeme aktualizovat zásady v případě právních změn, funkčnosti nebo dodavatelů. Změny publikujeme s novým datem.