Ochrana osobních údajů

1. Základní informace

1.1 Správce osobních údajů

Název: Maloni spol. s r.o. (AutoZástava24)
Sídlo: Rybná 716/24, Staré Město, 110 00 Praha 1
IČO: 27207617
Kontakt: info@autozastava24.cz, 800 95 95 95
Odpovědná osoba: Rostislav Sikora, garant projektu

1.2 Právní základ

Zpracování osobních údajů se řídí:

• GDPR – Nařízení EU 2016/679 o ochraně osobních údajů
• Zákon č. 110/2019 Sb. – o zpracování osobních údajů v ČR
• Zákon č. 127/2005 Sb. – o elektronických komunikacích

1.3 Účel tohoto dokumentu

Tento dokument vás informuje o tom, jaké osobní údaje shromažďujeme, proč je zpracováváme, jak dlouho je uchováváme a jaká máte práva v souvislosti s ochranou vašich osobních údajů.

2. Jaké osobní údaje zpracováváme

2.1 Identifikační údaje

• Jméno a příjmení
• Datum narození
• Rodné číslo
• Číslo občanského průkazu
• Adresa trvalého pobytu
• Kontaktní adresa (pokud se liší)

2.2 Kontaktní údaje

• Telefonní číslo
• Emailová adresa
• Korespondenční adresa

2.3 Údaje o vozidle

• VIN (identifikační číslo vozidla)
• SPZ (státní poznávací značka)
• Značka, model, rok výroby
• Technické parametry vozidla
• Stav vozidla (fotografie, popis)
• Velký technický průkaz
• Servisní historie

2.4 Finanční údaje

• Číslo bankovního účtu (pro výplatu půjčky)
• Výše požadované půjčky
• Splátková historie
• Informace o bonitě (volitelné)

2.5 Technické údaje

• IP adresa
• Cookies (viz sekce 6)
• Typ zařízení a prohlížeče
• Chování na webu (analytics)

3. Účely zpracování osobních údajů

3.1 Poskytnutí finanční služby (právní základ: smlouva)

• Vyhodnocení žádosti o půjčku
• Ohodnocení vozidla
• Uzavření smlouvy
• Vyplacení finančních prostředků
• Správa splácení a upomínky

Doba uchování: Po dobu trvání smlouvy + 10 let (zákonná archivační povinnost)

3.2 Plnění právních povinností (právní základ: zákon)

• Účetní evidence (zákon o účetnictví)
• Daňová evidence (daňové zákony)
• AML/KYC kontroly (zákon o praní špinavých peněz)

Doba uchování: 10 let od ukončení smlouvy

3.3 Marketingová komunikace (právní základ: souhlas)

• Zasílání newsletterů
• Informace o nových službách
• Propagační nabídky

Doba uchování: Do odvolání souhlasu
Odvolání: Kdykoli kliknutím na "Odhlásit" v emailu nebo na info@autozastava24.cz

3.4 Zlepšování služeb (právní základ: oprávněný zájem)

• Analýza chování na webu (Google Analytics)
• Zlepšování uživatelského rozhraní
• Měření úspěšnosti marketingu

Doba uchování: 26 měsíců (Google Analytics)

4. Předávání osobních údajů třetím stranám

4.1 Nepředáváme údaje třetím stranám, kromě:

4.1.1 Zpracovatelé v rámci poskytování služby:

• Účetní společnost – vedení účetnictví
• IT poskytovatel – hosting webu (Azure)
• Platební brána – zpracování plateb
• Email služba – zasílání komunikace

Všichni zpracovatelé jsou smluvně zavázáni chránit vaše osobní údaje v souladu s GDPR.

4.1.2 Státní orgány (na základě zákona):

• Finanční úřad (daňové doklady)
• Policie ČR (na základě zákonného požadavku)
• Soudy (v případě sporu)

4.2 Neprodáváme údaje

NIKDY neprodáváme, nepronajímáme ani jinak neposkytnujeme vaše osobní údaje marketingovým společnostem nebo jiným třetím stranám pro jejich vlastní účely.

5. Vaše práva dle GDPR

5.1 Právo na přístup k údajům

Máte právo vědět, jaké vaše osobní údaje zpracováváme. Na vyžádání vám poskytneme kopii všech údajů, které o vás máme.

5.2 Právo na opravu

Pokud zjistíte, že vaše údaje jsou nepřesné nebo neúplné, máte právo požádat o jejich opravu.

5.3 Právo na výmaz ("právo být zapomenut")

Máte právo požádat o vymazání vašich osobních údajů, pokud:

• Údaje již nejsou potřebné pro účel, pro který byly shromážděny
• Odvoláte souhlas a neexistuje jiný právní základ
• Údaje byly zpracovány nezákonně

Výjimka: Nemůžeme vymazat údaje, které jsme povinni uchováva t ze zákona (např. účetní doklady po dobu 10 let).

5.4 Právo na omezení zpracování

Můžete požádat o dočasné omezení zpracování vašich údajů, například pokud:

• Zpochybňujete přesnost údajů
• Zpracování je nezákonné, ale nechcete výmaz
• Potřebujete údaje pro právní nárok

5.5 Právo na přenositelnost údajů

Máte právo získat vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (např. Excel, CSV) a předat je jinému správci.

5.6 Právo vznést námitku

Máte právo vznést námitku proti zpracování vašich údajů, zejména pokud jsou zpracovávány na základě oprávněného zájmu nebo pro marketingové účely.

5.7 Právo podat stížnost

Pokud se domníváte, že zpracováváme vaše údaje nezákonně, máte právo podat stížnost u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Tel.: +420 234 665 111
Web: www.uoou.cz

5.8 Jak uplatnit svá práva

Kontaktujte nás na:
Email: info@autozastava24.cz
Telefon: 800 95 95 95
Písemně: AutoZástava24, Rybná 716/24, Staré Město, 110 00 Praha 1

Vaši žádost vyřídíme do 30 dnů od jejího doručení.

6. Cookies a sledovací technologie

6.1 Co jsou cookies?

Cookies jsou malé textové soubory, které se ukládají do vašeho zařízení při návštěvě webu. Pomáhají nám zlepšovat funkčnost webu a měřit jeho návštěvnost.

6.2 Jaké cookies používáme

6.2.1 Nezbytné cookies (nelze odmítnout)

• Session cookies – pro fungování formulářů
• Bezpečnostní cookies – ochrana před útoky

6.2.2 Analytické cookies (vyžadují souhlas)

• Google Analytics – měření návštěvnosti webu
• Doba uchování: 26 měsíců
• Účel: Zlepšování uživatelské zkušenosti

6.2.3 Marketingové cookies (vyžadují souhlas)

• Google Ads – remarketing
• Facebook Pixel – cílení reklam
• Účel: Zobrazování relevantních reklam

6.3 Jak spravovat cookies

Cookies můžete kdykoliv odmítnout nebo smazat v nastavení vašeho prohlížeče:

• Chrome: Nastavení → Soukromí a zabezpečení → Cookies
• Firefox: Nastavení → Soukromí a zabezpečení
• Safari: Předvolby → Soukromí
• Edge: Nastavení → Cookies a oprávnění webu

7. Zabezpečení osobních údajů

7.1 Technická opatření

• HTTPS šifrování – veškerá komunikace je šifrována
• Firewall – ochrana serverů před útoky
• Zálohy – pravidelné zálohování dat
• Antivirus – ochrana před malwarem
• Aktualizace – pravidelné security patche

7.2 Organizační opatření

• Přístup k údajům mají pouze oprávnění zaměstnanci
• Všichni zaměstnanci jsou školeni o GDPR
• Smluvní závazky se zpracovateli
• Pravidelné bezpečnostní audity

7.3 Co děláme v případě úniku dat

V případě úniku osobních údajů:

1. Nahlásíme incident Úřadu pro ochranu osobních údajů do 72 hodin
2. Informujeme postižené osoby bez zbytečného odkladu
3. Přijmeme opatření k minimalizaci dopadu
4. Provedeme důkladné vyšetření příčin

8. Mezinárodní přenosy údajů

Vaše osobní údaje nepřenášíme mimo EU, kromě případů, kdy používáme služby jako:

• Google Analytics (USA) – na základě standardních smluvních doložek EU
• Microsoft Azure (hosting v EU datacent rech)

Všichni poskytovatelé mimo EU musí garantovat úroveň ochrany odpovídající GDPR.

9. Nezletilé osoby

Naše služby jsou určeny pouze osobám starším 18 let. Vědomě neshromažďujeme osobní údaje dětí mladších 18 let.

10. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. O významných změnách vás budeme informovat:

• Emailem (pokud máme váš souhlas)
• Oznámením na webu
• Minimálně 30 dní před účinností změn

11. Kontakt

Máte-li jakékoli dotazy týkající se ochrany osobních údajů, kontaktujte nás:

Email: info@autozastava24.cz
Telefon: 800 95 95 95
Adresa: AutoZástava24, Praha, Česká republika
Odpovědná osoba: Rostislav Sikora