Ochrana osobních údajů

1. Základní informace

1.1 Správce osobních údajů

Název správce osobních údajů: Maloni spol. s r.o.
Sídlo: Rybná 716/24, Staré Město, 110 00 Praha 1
IČO: 27207617
Kontakt: info@autozastava24.cz, 800 95 95 95
Odpovědná osoba: Rostislav Sikora, garant projektu

AutoZastava24.cz je obchodní značka. Smlouvy s klienty uzavírá Auto Bez Starostí s.r.o., IČO 11861223, Jankovcova 1596/14A, Praha 7 – Holešovice, jako kupující a pronajímatel. Údaj o správci osobních údajů výše popisuje jinou roli než smluvní stranu.

1.2 Právní základ

Zpracování osobních údajů se řídí:

• GDPR – Nařízení EU 2016/679 o ochraně osobních údajů
• Zákon č. 110/2019 Sb. – o zpracování osobních údajů v ČR
• Zákon č. 127/2005 Sb. – o elektronických komunikacích

1.3 Účel tohoto dokumentu

Tento dokument vás informuje o tom, jaké osobní údaje shromažďujeme, proč je zpracováváme, jak dlouho je uchováváme a jaká máte práva v souvislosti s ochranou vašich osobních údajů.

2. Jaké osobní údaje zpracováváme

2.1 Identifikační údaje

• Jméno a příjmení
• Datum narození
• Rodné číslo
• Číslo občanského průkazu
• Adresa trvalého pobytu
• Kontaktní adresa (pokud se liší)

2.2 Kontaktní údaje

• Telefonní číslo
• Emailová adresa
• Korespondenční adresa

2.3 Údaje o vozidle

• VIN (identifikační číslo vozidla)
• SPZ (státní poznávací značka)
• Značka, model, rok výroby
• Technické parametry vozidla
• Stav vozidla (fotografie, popis)
• Velký technický průkaz
• Servisní historie

2.4 Finanční údaje

• Číslo bankovního účtu (pro výplatu půjčky)
• Výše požadované půjčky
• Splátková historie
• Informace o bonitě (volitelné)

2.5 Technické údaje

• IP adresa
• Cookies (viz sekce 6)
• Typ zařízení a prohlížeče
• Chování na webu (analytics)

3. Účely zpracování osobních údajů

3.1 Poskytnutí finanční služby (právní základ: smlouva)

• Vyhodnocení žádosti o půjčku
• Ohodnocení vozidla
• Uzavření smlouvy
• Vyplacení finančních prostředků
• Správa splácení a upomínky

Doba uchování: Po dobu trvání smlouvy + 10 let (zákonná archivační povinnost)

3.2 Plnění právních povinností (právní základ: zákon)

• Účetní evidence (zákon o účetnictví)
• Daňová evidence (daňové zákony)
• AML/KYC kontroly (zákon o praní špinavých peněz)

Doba uchování: 10 let od ukončení smlouvy

3.3 Marketingová komunikace (právní základ: souhlas)

• Zasílání newsletterů
• Informace o nových službách
• Propagační nabídky

Doba uchování: Do odvolání souhlasu
Odvolání: Kdykoli kliknutím na "Odhlásit" v emailu nebo na info@autozastava24.cz

3.4 Zlepšování služeb (právní základ: souhlas)

• Analýza chování na webu (Google Analytics a Microsoft Clarity)
• Zlepšování uživatelského rozhraní
• Měření úspěšnosti marketingu
• Vyhodnocení neosobního označení obsluhované oblasti a vstupní stránky

Analytické nástroje se načtou pouze po udělení souhlasu. V rámci jedné relace uchováváme v úložišti prohlížeče první navštívenou cestu a zdroj návštěvy; neposíláme v těchto parametrech jméno, telefon ani e-mail.
Doba uchování: podle nastavení jednotlivých analytických služeb, nejdéle 26 měsíců

4. Předávání osobních údajů třetím stranám

4.1 Nepředáváme údaje třetím stranám, kromě:

4.1.1 Zpracovatelé v rámci poskytování služby:

• Účetní společnost – vedení účetnictví
• IT poskytovatel – hosting webu (Azure)
• Platební brána – zpracování plateb
• Email služba – zasílání komunikace

Všichni zpracovatelé jsou smluvně zavázáni chránit vaše osobní údaje v souladu s GDPR.

4.1.2 Státní orgány (na základě zákona):

• Finanční úřad (daňové doklady)
• Policie ČR (na základě zákonného požadavku)
• Soudy (v případě sporu)

4.2 Neprodáváme údaje

NIKDY neprodáváme, nepronajímáme ani jinak neposkytnujeme vaše osobní údaje marketingovým společnostem nebo jiným třetím stranám pro jejich vlastní účely.

5. Vaše práva dle GDPR

5.1 Právo na přístup k údajům

Máte právo vědět, jaké vaše osobní údaje zpracováváme. Na vyžádání vám poskytneme kopii všech údajů, které o vás máme.

5.2 Právo na opravu

Pokud zjistíte, že vaše údaje jsou nepřesné nebo neúplné, máte právo požádat o jejich opravu.

5.3 Právo na výmaz ("právo být zapomenut")

Máte právo požádat o vymazání vašich osobních údajů, pokud:

• Údaje již nejsou potřebné pro účel, pro který byly shromážděny
• Odvoláte souhlas a neexistuje jiný právní základ
• Údaje byly zpracovány nezákonně

Výjimka: Nemůžeme vymazat údaje, které jsme povinni uchováva t ze zákona (např. účetní doklady po dobu 10 let).

5.4 Právo na omezení zpracování

Můžete požádat o dočasné omezení zpracování vašich údajů, například pokud:

• Zpochybňujete přesnost údajů
• Zpracování je nezákonné, ale nechcete výmaz
• Potřebujete údaje pro právní nárok

5.5 Právo na přenositelnost údajů

Máte právo získat vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (např. Excel, CSV) a předat je jinému správci.

5.6 Právo vznést námitku

Máte právo vznést námitku proti zpracování vašich údajů, zejména pokud jsou zpracovávány na základě oprávněného zájmu nebo pro marketingové účely.

5.7 Právo podat stížnost

Pokud se domníváte, že zpracováváme vaše údaje nezákonně, máte právo podat stížnost u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Tel.: +420 234 665 111
Web: www.uoou.cz

5.8 Jak uplatnit svá práva

Kontaktujte nás na:
Email: info@autozastava24.cz
Telefon: 800 95 95 95
Písemně: AutoZástava24, Rybná 716/24, Staré Město, 110 00 Praha 1

Vaši žádost vyřídíme do 30 dnů od jejího doručení.

6. Cookies a sledovací technologie

6.1 Co jsou cookies?

Cookies jsou malé textové soubory, které se ukládají do vašeho zařízení při návštěvě webu. Pomáhají nám zlepšovat funkčnost webu a měřit jeho návštěvnost.

6.2 Jaké cookies používáme

6.2.1 Nezbytné cookies (nelze odmítnout)

• Session cookies – pro fungování formulářů
• Bezpečnostní cookies – ochrana před útoky

6.2.2 Analytické cookies (vyžadují souhlas)

• Google Analytics – měření návštěvnosti webu
• Microsoft Clarity – anonymizovaná analýza používání webu
• Relační atribuce – vstupní cesta, zdroj návštěvy a neosobní kód oblasti v úložišti relace
• Doba uchování analytických dat: nejdéle 26 měsíců; relační údaje zanikají ukončením relace prohlížeče
• Účel: zlepšování uživatelské zkušenosti a měření přínosu obsahu

6.2.3 Marketingové cookies (vyžadují souhlas)

• Google Ads – remarketing
• Facebook Pixel – cílení reklam
• Účel: Zobrazování relevantních reklam

6.3 Jak spravovat cookies

Cookies můžete kdykoliv odmítnout nebo smazat v nastavení vašeho prohlížeče:

• Chrome: Nastavení → Soukromí a zabezpečení → Cookies
• Firefox: Nastavení → Soukromí a zabezpečení
• Safari: Předvolby → Soukromí
• Edge: Nastavení → Cookies a oprávnění webu

7. Zabezpečení osobních údajů

7.1 Technická opatření

• HTTPS šifrování – veškerá komunikace je šifrována
• Firewall – ochrana serverů před útoky
• Zálohy – pravidelné zálohování dat
• Antivirus – ochrana před malwarem
• Aktualizace – pravidelné security patche

7.2 Organizační opatření

• Přístup k údajům mají pouze oprávnění zaměstnanci
• Všichni zaměstnanci jsou školeni o GDPR
• Smluvní závazky se zpracovateli
• Pravidelné bezpečnostní audity

7.3 Co děláme v případě úniku dat

V případě úniku osobních údajů:

1. Nahlásíme incident Úřadu pro ochranu osobních údajů do 72 hodin
2. Informujeme postižené osoby bez zbytečného odkladu
3. Přijmeme opatření k minimalizaci dopadu
4. Provedeme důkladné vyšetření příčin

8. Mezinárodní přenosy údajů

Vaše osobní údaje nepřenášíme mimo EU, kromě případů, kdy používáme služby jako:

• Google Analytics (USA) – na základě standardních smluvních doložek EU
• Microsoft Azure (hosting v EU datacent rech)

Všichni poskytovatelé mimo EU musí garantovat úroveň ochrany odpovídající GDPR.

9. Nezletilé osoby

Naše služby jsou určeny pouze osobám starším 18 let. Vědomě neshromažďujeme osobní údaje dětí mladších 18 let.

10. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. O významných změnách vás budeme informovat:

• Emailem (pokud máme váš souhlas)
• Oznámením na webu
• Minimálně 30 dní před účinností změn

11. Kontakt

Máte-li jakékoli dotazy týkající se ochrany osobních údajů, kontaktujte nás:

Email: info@autozastava24.cz
Telefon: 800 95 95 95
Adresa: AutoZástava24, Praha, Česká republika
Odpovědná osoba: Rostislav Sikora