Zásady ochrany osobních údajů

Úvod

Společnost AutoPro Dílna, se sídlem Servisní 123, 150 00 Praha 5, IČO: 12345678, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 123456 (dále jen „AutoPro Dílna" nebo „my"), jakožto správce osobních údajů, Vás jako uživatele webových stránek www.autoprodilna.cz informuje o níže popsaném shromažďování osobních údajů a zásadách ochrany soukromí.

Tyto zásady ochrany osobních údajů popisují, jaké údaje o vás shromažďujeme, jak s nimi nakládáme a za jakým účelem. Ochrana vašich osobních údajů je pro nás velmi důležitá, proto vždy jednáme v souladu s platnou legislativou, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR).

Jaké údaje shromažďujeme

V rámci naší činnosti můžeme shromažďovat a zpracovávat následující osobní údaje:

• Identifikační údaje (jméno, příjmení)
• Kontaktní údaje (e-mail, telefon, adresa)
• Údaje o vozidle (typ, model, VIN, registrační značka)
• Údaje o provedených servisních úkonech
• Informace o využití našich webových stránek (IP adresa, cookies)

Osobní údaje získáváme přímo od vás, když:

• Vyplníte kontaktní formulář na našich webových stránkách
• Objednáte se k servisu vozidla
• Nakoupíte u nás zboží nebo služby
• Zaregistrujete se do našeho věrnostního programu
• Komunikujete s námi telefonicky, e-mailem nebo osobně
• Navštívíte naše webové stránky (prostřednictvím cookies a podobných technologií)

Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme pro následující účely:

• Poskytování služeb - abychom mohli realizovat objednané servisní služby, vést servisní historii vašeho vozidla a zajistit kvalitní zákaznický servis
• Komunikace - abychom vás mohli informovat o stavu vašeho vozidla, termínu dokončení opravy nebo odpovídat na vaše dotazy
• Marketingové účely - pro zasílání obchodních sdělení, novinek a speciálních nabídek (pouze s vaším souhlasem)
• Plnění právních povinností - vedení účetnictví, vystavování daňových dokladů, plnění povinností vůči státním orgánům
• Ochrana našich oprávněných zájmů - např. pro účely případných reklamací nebo právních sporů

Právní základ pro zpracování

Osobní údaje zpracováváme vždy na základě jednoho z právních základů stanovených GDPR:

• Plnění smlouvy - zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou jste, nebo pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost (např. objednávka servisu)
• Plnění právní povinnosti - zpracování je nezbytné pro splnění právní povinnosti, která se na nás vztahuje (např. vedení účetnictví)
• Oprávněné zájmy - zpracování je nezbytné pro účely našich oprávněných zájmů (např. zajištění bezpečnosti našich služeb, zlepšování kvality služeb, obrana proti právním nárokům)
• Váš souhlas - v některých případech zpracováváme vaše osobní údaje na základě souhlasu, který nám udělíte (např. pro zasílání marketingových sdělení)

Doba uchovávání osobních údajů

Vaše osobní údaje uchováváme pouze po dobu, která je nezbytná k naplnění účelů zpracování, nebo po dobu vyžadovanou právními předpisy:

• Údaje související s poskytovanými službami - po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu našich práv (obvykle po dobu 4 let)
• Účetní doklady - 10 let od konce zdaňovacího období, ve kterém se uskutečnilo plnění
• Marketingové údaje - po dobu trvání vašeho souhlasu, případně do jeho odvolání

Po uplynutí těchto lhůt jsou osobní údaje bezpečně smazány nebo anonymizovány.

Cookies a další technologie

Naše webové stránky používají soubory cookies a podobné technologie k zajištění správného fungování, analýze návštěvnosti a personalizaci obsahu. Cookies jsou malé textové soubory, které jsou ukládány ve vašem prohlížeči.

Používáme následující typy cookies:

• Nezbytné cookies - umožňují základní funkce stránek a jsou nezbytné pro jejich správné fungování
• Preferenční cookies - umožňují webovým stránkám zapamatovat si informace, které mění způsob, jakým se stránka chová nebo jak vypadá
• Statistické cookies - pomáhají porozumět, jak návštěvníci interagují s webovými stránkami, shromažďováním a hlášením informací anonymně
• Marketingové cookies - sledují návštěvníky napříč webovými stránkami a shromažďují informace pro poskytování cílené reklamy

Většina prohlížečů umožňuje odmítnout přijímání cookies. Pokud nechcete cookies používat nebo chcete jejich použití omezit, můžete je ve svém prohlížeči zakázat nebo odstranit. Upozorňujeme však, že v takovém případě nemusí některé funkce našich stránek správně fungovat.

Předávání osobních údajů třetím stranám

Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců:

• Poskytovatelé služeb - společnosti, které nám pomáhají poskytovat naše služby (např. dodavatelé softwarových řešení, poskytovatelé IT služeb, účetní)
• Obchodní partneři - v některých případech můžeme sdílet vaše údaje s našimi obchodními partnery, například s výrobci vozidel pro účely záručních oprav
• Státní orgány - v případech, kdy jsme povinni tak učinit na základě právních předpisů nebo na základě jejich vyžádání

Se všemi zpracovateli osobních údajů máme uzavřené příslušné smlouvy, které zajišťují odpovídající ochranu vašich osobních údajů. Nepředáváme vaše osobní údaje mimo EU/EHP, ledaže by příjemce zaručil odpovídající úroveň ochrany vašich osobních údajů.

Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

• Právo na přístup k osobním údajům - máte právo získat informaci o tom, zda zpracováváme vaše osobní údaje, a pokud ano, jaké údaje zpracováváme a za jakým účelem
• Právo na opravu - máte právo na opravu nepřesných nebo neúplných osobních údajů
• Právo na výmaz - máte právo na výmaz osobních údajů, pokud již nejsou potřebné pro účely zpracování, odvoláte souhlas se zpracováním nebo neexistuje jiný právní základ pro zpracování
• Právo na omezení zpracování - máte právo požadovat omezení zpracování vašich osobních údajů v určitých případech
• Právo na přenositelnost údajů - máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci
• Právo vznést námitku - máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů pro účely přímého marketingu nebo z důvodů týkajících se vaší konkrétní situace
• Právo odvolat souhlas - máte právo kdykoli odvolat svůj souhlas se zpracováním osobních údajů, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním
• Právo podat stížnost u dozorového úřadu - máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že zpracování vašich osobních údajů porušuje právní předpisy

Pro uplatnění vašich práv nás můžete kontaktovat na e-mailové adrese [email protected] nebo písemně na adrese našeho sídla. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti.

Zabezpečení osobních údajů

Zavedli jsme vhodná technická a organizační opatření, abychom zajistili odpovídající úroveň zabezpečení vašich osobních údajů a zabránili jejich náhodnému nebo protiprávnímu zničení, ztrátě, změně nebo neoprávněnému přístupu k nim.

Tato opatření zahrnují:

• Šifrování dat při přenosu
• Pravidelné zálohování dat
• Omezení přístupu k osobním údajům pouze na oprávněné osoby
• Pravidelné školení zaměstnanců v oblasti ochrany osobních údajů
• Implementace bezpečnostních protokolů a postupů