Zásady ochrany osobních údajů

1. Kdo vaše údaje zpracovává

Tyto zásady popisují, jak zpracováváme osobní údaje uživatelů webu a aplikace EuMo pro řidiče a majitele vozidel na adrese eumo.cz (dále jen „služba“) a jejích návštěvníků. Službu provozuje:

Ve věcech osobních údajů nás kontaktujte e-mailem na talalayev@outlook.com nebo poštou na adresu sídla.

2. Kdy jsme správcem my a kdy servis

Jako správce zpracováváme údaje, které potřebujeme k poskytování služby: váš uživatelský účet, vozidla, která si do účtu přidáte, ověření jejich vlastnictví, sdílení vozidel s dalšími lidmi, hodnocení servisů, oznámení, hledání v katalogu servisů, firemní účty (organizace) a záznamy o zabezpečení služby. Na tato zpracování se vztahují tyto zásady.

Správcem je servis, se kterým jednáte, u údajů o vaší objednávce a opravě: rezervace termínu, kterou servisu pošlete (i bez účtu), kalkulace a jejich schválení, zakázky a jejich průběh, protokoly o prohlídce, uskladnění pneumatik, faktury a jejich online platby a zprávy, které si se servisem vyměníte v chatu. Totéž platí pro přihlášky do zaměstnání u servisu (podrobnosti v informacích o zpracování údajů při výběrovém řízení). Tyto údaje zpracováváme jen jako zpracovatel servisu, podle jeho pokynů. Pokud chcete u těchto údajů uplatnit svá práva, obraťte se na servis; totožnost a kontakt servisu najdete na jeho stránce v katalogu servisů a na dokladech, které vám posílá.

Pokud vás servis, který používá EuMo, vede jako zákazníka se stejným e-mailem nebo telefonem, jaký má váš účet, propojíme váš účet s tímto záznamem, abyste v účtu viděli své opravy, kalkulace a faktury u tohoto servisu. Vlastnictví vozidla se tím nepřevádí — to musíte potvrdit sami.

3. Jaké údaje zpracováváme a proč

• Uživatelský účet — e-mail, jméno, telefon, fakturační adresa (nepovinná), heslo (uložené jen jako bcrypt otisk), přístupové klíče (passkeys), zvolený jazyk, nastavení oznámení a verze podmínek, se kterými jste souhlasili. Účel: registrace, přihlášení a poskytování služby. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Vozidla — VIN, registrační značka, značka, model, rok výroby, země registrace, termíny technické kontroly a pojištění a stav tachometru. Údaje o vozidle doplňujeme podle VIN z Registru silničních vozidel (přes dataovozidlech.cz). Účel: vedení vašich vozidel a jejich servisní historie. Právní základ: plnění smlouvy.
• Ověření vlastnictví vozidla — když vozidlo přidáváte naskenováním dokladů, fotografie technického průkazu a dokladu totožnosti přečte služba umělé inteligence (Anthropic) a vyplní z nich údaje o vozidle; samotné snímky neukládáme a z dokladu totožnosti si neponecháváme jméno, datum narození ani čísla dokladů, jen výsledek kontroly. Doklady, které k ověření nahrajete (např. technický průkaz, kupní smlouva, výpis z registru, doklad totožnosti), posuzuje náš pracovník. Přečtení dokladu je jen podklad: vlastnictví tím samo ověřeno není — potvrzuje ho servis, který vozidlo a doklady vidí, a sporné případy náš pracovník. Účel: aby si cizí vozidlo nemohl přivlastnit někdo jiný. Právní základ: plnění smlouvy a oprávněný zájem na ochraně majitelů vozidel (čl. 6 odst. 1 písm. b) a f) GDPR).
• Sdílení vozidla — odkaz na servisní historii vozidla (bez údajů o majiteli a bez cen) a přístup, který k vozidlu udělíte jiné osobě nebo firmě, včetně e-mailu nebo telefonu, na který pozvánku posíláte. Právní základ: plnění smlouvy.
• Hodnocení servisů — známka, komentář a datum; u hodnocení zveřejníme křestní jméno a počáteční písmeno příjmení, jak je máte uvedené u servisu. Hodnotit lze jen servis, u kterého máte dokončenou zakázku. Hodnocení můžete kdykoli smazat. Právní základ: plnění smlouvy.
• Hledání servisů — pokud nám to v prohlížeči dovolíte, použijeme vaši polohu k seřazení servisů podle vzdálenosti. Polohu neukládáme k vašemu účtu; může se jen krátce objevit v technických záznamech serveru. Adresu, kterou píšete do pole adresy, dohledáváme ve službě OpenStreetMap (Nominatim). Právní základ: oprávněný zájem na poskytnutí funkce, o kterou žádáte.
• Oznámení — e-maily, SMS a oznámení v aplikaci o vašich opravách, termínech, kalkulacích, fakturách, zprávách a zabezpečení účtu, a záznamy o jejich doručení (u e-mailu i to, zda byl otevřen, jak to hlásí poskytovatel e-mailů). Oznámení o zabezpečení, platbách a schvalování vypnout nelze; ostatní si můžete vypnout v nastavení a SMS vypnout úplně. Obchodní sdělení neposíláme. Právní základ: plnění smlouvy a oprávněný zájem na doručení důležitých zpráv.

4. Jak dlouho údaje uchováváme

• Údaje účtu a vozidel po dobu existence účtu; po jeho zrušení je smažeme, ledaže je potřebujeme k plnění právní povinnosti nebo k ochraně právních nároků. Záznamy, které o vás vede servis, se řídí jeho pravidly.
• Doklady nahrané k ověření vlastnictví smažeme 90 dní po skončení ověření; záznam o jeho výsledku (bez dokladů) zůstává u vozidla.
• Přihlášení (relace) nejdéle 30 dní od posledního použití; odkazy pro ověření e-mailu a obnovu hesla platí 24 hodin a nevyužité odkazy a pozvánky mažeme 30 dní po vypršení; ukončené přístupy ke sdíleným vozidlům 30 dní po skončení.
• Oznámení v aplikaci 12 měsíců po přečtení (nepřečtená 24 měsíců), záznamy o doručení e-mailů a SMS 13 měsíců.
• Zprávy v chatu se servisem po dobu existence účtu a vlákna; servis je může uchovávat jako svou komunikaci se zákazníkem.
• Hodnocení servisu, dokud ho nesmažete.
• Účetní a daňové doklady firemních účtů po dobu stanovenou účetními a daňovými předpisy (zpravidla 5 až 10 let).
• Záznamy o zabezpečení (audit log) po dobu nezbytnou k prokázání bezpečnostně významných akcí a k ochraně právních nároků.

5. Komu údaje předáváme

Servisům předáváme jen to, co se týká vašeho vztahu s nimi: rezervaci, kterou jim pošlete, zprávy v chatu, schválení kalkulace, vozidlo, ke kterému jim udělíte přístup, a zveřejněné hodnocení. Lidem a firmám, se kterými vozidlo sdílíte, zpřístupníme to, co jim povolíte.

Dále údaje zpřístupňujeme jen zpracovatelům, kteří nám pomáhají službu provozovat, a to v rozsahu nezbytném pro jejich úkol a na základě smlouvy o zpracování:

6. Předávání mimo Evropskou unii

Někteří zpracovatelé sídlí v USA nebo mají přístup k údajům odtud. Předání se v takovém případě opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), u příjemců, kteří k němu nepřistoupili, o standardní smluvní doložky schválené Evropskou komisí. Jejich kopii vám na požádání poskytneme.

7. Cookies a úložiště v prohlížeči

Analytické, reklamní ani jiné sledovací cookies nepoužíváme. Do prohlížeče ukládáme jen to, co je nezbytné pro fungování služby, o kterou jste požádali. K tomu podle § 89 odst. 3 zákona o elektronických komunikacích souhlas není potřeba, proto o něj nežádáme:

• Návštěvníkům webu, kteří nejsou přihlášení, nenastavujeme žádné cookies.
• cookie refresh_token — vzniká až po přihlášení, udržuje vás přihlášené (platnost 30 dní) a čte ji jen server api.eumo.cz; cookie sidebar_state si v přihlášené části pamatuje, zda je boční menu sbalené (7 dní),
• místní úložiště prohlížeče: čas poslední aktivity (bezpečnostní zamčení po nečinnosti), zvolený jazyk, poslední přihlášený účet a způsob přihlášení (pro rychlé opětovné přihlášení), zda jste na zařízení nastavili přístupový klíč, kam se vrátit po přihlášení, zda pracujete za sebe nebo za organizaci, rozbalené části menu, nastavení přehrávání hlasových zpráv, skrytí nabídky instalace aplikace a to, že jste viděli upozornění o cookies,
• service worker a jeho mezipaměť se soubory aplikace (rychlé načítání a instalace aplikace).

Některé stránky načítají obsah z jiných serverů, které se tak dozví vaši IP adresu a údaje o prohlížeči: na stránkách registrace, přihlášení a rezervace bez účtu Cloudflare Turnstile, který ověřuje, že formulář neodesílá robot; mapy servisů dlaždice z OpenStreetMap; stažení faktury v PDF písmo z cdn.jsdelivr.net. Na platební stránku Stripe přejdete, až když zvolíte online platbu. Vaši polohu prohlížeč předá, jen když o ni požádáte a povolíte ji.

Uložená data můžete kdykoli smazat v nastavení prohlížeče; po smazání se budete muset znovu přihlásit. Kdybychom v budoucnu chtěli používat cookies, které nezbytné nejsou, požádáme vás předem o souhlas.

8. Vaše práva

Máte právo:

• na přístup ke svým údajům a jejich kopii,
• na opravu nepřesných údajů,
• na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně — včetně zrušení celého účtu,
• na omezení zpracování,
• na přenositelnost údajů, které jste nám poskytli,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• odvolat souhlas, pokud zpracování na souhlasu stojí.

Jméno, telefon a nastavení oznámení změníte sami v nastavení účtu. Ostatní žádosti, včetně zrušení účtu, pošlete e-mailem na talalayev@outlook.com nebo poštou na adresu sídla; vyřídíme je do jednoho měsíce. U údajů, jejichž správcem je servis (článek 2), se obraťte na servis; žádost, kterou pošlete nám, mu předáme. Můžete také podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

9. Zabezpečení

Komunikace se službou je šifrovaná (HTTPS). Hesla ukládáme jen jako bcrypt otisky, přihlásit se můžete i přístupovým klíčem, bezpečnostně významné akce se zapisují do neměnného záznamu a soubory i databáze jsou uloženy v datových centrech v EU.

10. Změny těchto zásad

Zásady můžeme upravit, například když přidáme funkci nebo změníme zpracovatele. Aktuální znění je vždy na této stránce s datem poslední aktualizace; o podstatných změnách informujeme uživatele e-mailem. Související dokument: Obchodní podmínky.