Služba Pneusklad — evidence uskladněných pneu, provozovatel a správce údajů SimteGen s.r.o., IČO (doplnit IČO), se sídlem (doplnit sídlo), e-mail [email protected]. S dotazy k údajům nás kontaktujte na uvedeném e-mailu.
Pověřence pro ochranu osobních údajů jsme nejmenovali — nesplňujeme žádnou z podmínek čl. 37 GDPR, které by nám to ukládaly. Dotazy k údajům vyřizuje kontaktní e-mail výše.
U údajů popsaných v těchto zásadách jsme správcem — rozhodujeme, proč a jak se zpracovávají.
Vedle toho ukládáme obsah, který do služby vložíte vy. Jsou-li v něm osobní údaje třetích osob (např. vašich zákazníků), jste jejich správcem vy a my jsme pouze zpracovatelem, který je pro vás ukládá podle vašich pokynů. Pravidla pro tuto roli jsou ve zpracovatelské smlouvě; tyto zásady na takový obsah nedopadají.
Právním základem je plnění smlouvy (poskytnutí služby, kterou jste si vyžádali, čl. 6 odst. 1 písm. b) GDPR) a u provozních a bezpečnostních záznamů náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na tom, aby služba fungovala, nebyla zneužita a aby bylo možné dohledat příčinu poruchy nebo útoku.
| Účel | Údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| účet zákazníka a přihlášení | e-mailová adresa, čas založení účtu | plnění smlouvy | do smazání účtu zákazníkem |
| jednorázové přihlášení e-mailovým odkazem | otisk tokenu, e-mailová adresa, expirace | plnění smlouvy | 24 hodin |
| udržení přihlášení | otisk tokenu, odkaz na účet, expirace | plnění smlouvy | 30 dní od přihlášení |
| údaje servisu na štítek a nastavení aplikace | název, telefon a adresa provozovny, formát štítku, výchozí cena uskladnění, čítač kódů sad, tarif a konec zkušebního období, příznak zobrazení návodu, otevírací doba a pauza na oběd, počet souběžně odbavovaných zákazníků, čas vytvoření záznamu | plnění smlouvy | do smazání účtu zákazníkem |
| evidence motoristů, kterým servis skladuje pneu, a jejich kontaktování ohledně přezutí | jméno, telefon, e-mail (volitelně), poznámka, příznak ukázkových dat, čas vytvoření záznamu | plnění smlouvy | do smazání zákazníka v aplikaci nebo do smazání účtu |
| evidence uskladněných sad pneu, tisk štítků a přehled nezaplaceného uskladnění | kód sady, odkaz na motoristu, registrační značka a popis vozidla, typ a rozměr pneu, počet kusů, dezén, údaj o montáži na discích, hloubky dezénu čtyř kol, pozice ve skladu, stav, datum příjmu a výdeje, cena a příznak zaplacení, poznámka, příznak ukázkových dat, čas vytvoření záznamu | plnění smlouvy | po dobu uskladnění a 24 měsíců po výdeji sady |
| historie příjmů, výdejů a přesunů sady napříč sezónami | odkaz na sadu, typ pohybu, datum, poznámka, čas vytvoření záznamu | plnění smlouvy | 24 měsíců po výdeji sady |
| objednávkový kalendář servisu a příprava kol na následující den | odkaz na motoristu a sadu nebo jméno bez evidence, datum a čas termínu, délka, úkon, údaj o montáži na discích, příznak celodenního čekání, stav, příznak připravenosti, poznámka, příznak ukázkových dat, čas vytvoření záznamu | plnění smlouvy | 24 měsíců od termínu |
| přístup dalších pracovníků servisu do aplikace a jejich oprávnění | e-mailová adresa pracovníka, role (správce, mechanik, jen čtení), čas vytvoření záznamu | plnění smlouvy | do odebrání pracovníka v aplikaci nebo do smazání účtu |
| evidence zaplaceného období předplatného | odkaz na účet, datum konce předplatného, poznámka k platbě, čas poslední změny | plnění smlouvy | do smazání účtu zákazníkem |
| historie plateb předplatného, aby bylo vidět obnovení i ukončení | odkaz na účet, počet zaplacených měsíců, poznámka k platbě, čas zapsání | plnění smlouvy | do smazání účtu zákazníkem |
| objednávka předplatného z aplikace a doklad o souhlasu spotřebitele se zahájením služby před uplynutím lhůty pro odstoupení | odkaz na účet, délka předplatného v měsících, zvolená varianta a cena, fakturační údaje, příznak spotřebitele, souhlas se zahájením před uplynutím 14denní lhůty a čas jeho udělení, stav objednávky, čas vytvoření | plnění smlouvy | do smazání účtu zákazníkem; daňové doklady vede provozovatel mimo aplikaci po zákonnou dobu |
| provozní a bezpečnostní záznamy (logy) | IP adresa, čas a typ požadavku, identifikace prohlížeče | oprávněný zájem — provoz a zabezpečení služby | (doplnit skutečnou dobu, typicky 30 dnů) |
| vyřízení dotazu nebo požadavku podpory | e-mailová adresa a obsah komunikace | plnění smlouvy, u nezákazníků oprávněný zájem | (doplnit, typicky 1 rok) |
| účetní a daňové doklady | fakturační údaje, částka, datum | plnění právní povinnosti (zákon o účetnictví, zákon o DPH) | 10 let; vedeno mimo aplikaci |
Poskytnutí e-mailové adresy je smluvním požadavkem — bez ní nelze účet založit ani službu poskytovat. Ostatní údaje vznikají provozem služby. Nedochází k automatizovanému rozhodování ani profilování s právními účinky pro vás.
Data běží na infrastruktuře níže uvedených zpracovatelů; primární instance databáze je umístěna v Evropské unii. Údaje nikomu neprodáváme a nepředáváme je k reklamním účelům. Kategoriemi příjemců jsou dále náš účetní a v nezbytném rozsahu orgány veřejné moci, ukládá-li nám to zákon.
Uvedení zpracovatelé jsou společnosti se sídlem ve Spojených státech. Přestože primární instance databáze je v EU, může při provozu (zejména při podpoře, ochraně provozu a doručování e-mailů) dojít k přístupu k údajům ze Spojených států. Takové předání je zajištěno standardními smluvními doložkami Evropské komise podle čl. 46 odst. 2 písm. c) GDPR, které jsou součástí zpracovatelských smluv odkazovaných výše, případně rozhodnutím Evropské komise o odpovídající ochraně (rámec EU–USA pro ochranu údajů), je-li zpracovatel v tomto rámci certifikován. Kopii záruk vám na požádání poskytneme na kontaktním e-mailu.
Používáme pouze technické cookies nezbytné pro chod služby — žádné sledovací ani reklamní. Pro takové cookies zákon souhlas nevyžaduje (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích):
relace — udržení přihlášení (technická, HttpOnly); platnost 30 dní.Na žádost odpovíme nejpozději do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme.
Pokud by došlo k porušení zabezpečení údajů, ohlásíme je Úřadu pro ochranu osobních údajů do 72 hodin od zjištění, pokud je pravděpodobné, že pro vás představuje riziko. Bude-li pro vás představovat vysoké riziko, budeme o něm bez zbytečného odkladu informovat i vás. Postup máme písemně zpracován.
Zásady můžeme aktualizovat; podstatnou změnu oznámíme v aplikaci nebo e-mailem nejméně 30 dní předem. Historické verze poskytneme na vyžádání.