1. Správce osobních údajů

Správcem osobních údajů je provozovatel platformy SvítíTiAuto (dále jen „Správce"). Kontakt: [email protected]

2. Jaké údaje zpracováváme

Při registraci a používání služby zpracováváme následující kategorie osobních údajů:

2.1 Povinné údaje

• Uživatelské jméno – slouží k identifikaci v rámci platformy
• E-mailová adresa – slouží k ověření účtu, přihlášení a zasílání notifikací
• Heslo – uloženo výhradně v bezpečně hashované podobě, prostý text není nikdy uložen

2.2 Volitelné údaje

• Telefonní číslo – šifrováno na aplikační vrstvě, v databázi nečitelné
• SPZ / registrační značka – šifrováno, používáno pro párování hlášení s vozidlem

2.3 Automaticky shromažďované údaje

• IP adresa – při přihlášení, pro bezpečnostní účely (detekce neautorizovaného přístupu)
• Informace o prohlížeči – pro správu přihlašovacích relací
• Časové razítko přihlášení – pro auditní účely

3. Účel a právní základ zpracování

4. Zabezpečení dat

Bezpečnost vašich údajů je naší prioritou. Přijímáme odpovídající technická a organizační opatření dle čl. 32 GDPR:

• Hesla – ukládáme výhradně v bezpečně hashované podobě pomocí osvědčených průmyslových standardů. Prostý text hesla nikdy neukládáme.
• Citlivé údaje (telefon, SPZ) – šifrovány na aplikační vrstvě, v databázi jsou nečitelné. Šifrovací klíče jsou bezpečně uloženy a odděleny od dat.
• Komunikace – veškerá komunikace mezi vaším prohlížečem a serverem je šifrována.
• Přihlašovací relace – bezpečně spravovány na straně serveru s omezenou platností.
• Ochrana účtu – automatická ochrana proti opakovaným neúspěšným pokusům o přihlášení.

5. Hlášení událostí a údaje o poloze

Při vytvoření hlášení události zpracováváme tyto údaje:

• Typ události – kategorie hlášení (rozsvícená světla, poškození apod.)
• Popis a název – textový popis události zadaný uživatelem
• SPZ hlášeného vozidla – povinná, slouží k párování s registrovaným majitelem
• Přibližná poloha – souřadnice místa události s aplikovaným náhodným offsetem
• E-mail (anonymní hlášení) – slouží pouze k identifikaci hlášení, nikoli ke kontaktování

Ochrana polohy: Z důvodu ochrany soukromí majitelů vozidel je poloha každého hlášení záměrně posunuta o náhodný offset. Třetí strany tak nemohou přesně určit, kde se vozidlo nachází. Na mapě je zobrazena pouze přibližná oblast.

Registrovaní majitelé vozidel mohou přijímat e-mailové notifikace o hlášeních týkajících se jejich SPZ. Součástí notifikace je odkaz pro označení události jako vyřešené.

6. Sdílení údajů s třetími stranami

Vaše osobní údaje neprodáváme. Údaje mohou být sdíleny s následujícími třetími stranami:

• Resend (e-mailová služba) – e-mailová adresa pro doručení transakčních e-mailů (ověření, notifikace)
• Google Ads / Google Tag Manager – měření konverzí a remarketing. Aktivováno pouze s vaším souhlasem (cookie consent). Podrobnosti: Zásady ochrany soukromí Google
• OpenStreetMap / CARTO – mapové dlaždice zobrazované na mapě. Při načítání mapy je vaše IP adresa viditelná pro poskytovatele mapových dlaždic
• Nominatim (OpenStreetMap) – geokódování adres. Dotazy jsou proxied přes náš server, vaše IP adresa není přímo sdílena
• Hosting provider – v rámci technického provozu infrastruktury
• Cloudflare – DNS a CDN proxy, zpracovává IP adresy návštěvníků
• Orgány veřejné moci – pouze na základě zákonné povinnosti nebo rozhodnutí soudu

7. Vaše práva dle GDPR

Jako subjekt údajů máte následující práva. Právo na přenositelnost (export dat) můžete uplatnit přímo v nastavení profilu.

Jako subjekt údajů máte následující práva:

• Právo na přístup (čl. 15) – právo získat informace o zpracování vašich údajů
• Právo na opravu (čl. 16) – můžete své údaje upravit v nastavení profilu
• Právo na výmaz (čl. 17) – ​​můžete požádat o smazání účtu a všech souvisejících dat
• Právo na omezení zpracování (čl. 18) – právo omezit zpracování za určitých podmínek
• Právo na přenositelnost (čl. 20) – právo získat své údaje v strukturovaném formátu
• Právo vznést námitku (čl. 21) – proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas (čl. 7 odst. 3) – kdykoli odvolat udělený souhlas
• Právo podat stížnost – u Úřadu pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz

Pro uplatnění svých práv nás kontaktujte na [email protected]. Na vaši žádost odpovíme do 30 dnů.

8. Cookies

8.1 Technicky nezbytné cookies

Používáme technicky nezbytné cookies pro přihlašovací relaci (session cookie). Bez těchto cookies nemůže aplikace správně fungovat.

8.2 Marketingové cookies

Pro měření konverzí a remarketing používáme Google Ads (gtag.js). Tyto cookies se načítají pouze s vaším výslovným souhlasem, který udělíte prostřednictvím cookie banneru při první návštěvě. Souhlas můžete kdykoli odvolat vymazáním dat prohlížeče.

9. Doba uchování údajů

• Údaje účtu – po dobu existence účtu, následně smazána
• Verifikační tokeny – automaticky odstraněny po použití nebo po uplynutí platnosti
• Přihlašovací relace – automaticky expirovány po stanoveném čase nečinnosti
• Hlášení – uchována do vyřešení, expirace nebo smazání uživatelem
• Provozní logy – uchovávány po omezenou dobu nezbytnou pro zajištění bezpečnosti

Po smazání účtu jsou všechna osobní data odstraněna. Anonymizovaná data mohou být uchována pro statistické účely.

10. Zpracování údajů administrátorem

Administrátoři platformy mohou provádět následující akce s uživatelskými účty:

• Zablokování účtu – s uvedením důvodu, uživatel je informován e-mailem
• Dočasné omezení – omezení akcí na určitou dobu s důvodem, uživatel je informován e-mailem
• Smazání účtu – s uvedením důvodu, uživatel je informován e-mailem před smazáním

Všechny administrátorské akce jsou protokolovány v auditním logu včetně důvodu. K šifrovaným osobním údajům nemají přístup ani administrátoři – v systému jsou viditelné pouze v maskované podobě.

11. Změny zásad

Tyto zásady mohou být průběžně aktualizovány. O významných změnách budeme registrované uživatele informovat e-mailem. Datum poslední aktualizace je uvedeno v záhlaví dokumentu.