Ochrana osobních údajů

1. Kdy jsme správce a kdy zpracovatel

Správcem jsme u údajů našich zákazníků (prodejců) a zájemců o službu: účet, fakturace, komunikace, poptávky řešení na míru.

U údajů návštěvníků webů prodejců (například poptávky z formuláře na webu autobazaru) je správcem prodejce a NodeCar tyto údaje zpracovává jen jeho jménem jako zpracovatel (viz bod 9).

2. Jaké údaje zpracováváme

Účet: e-mail, heslo (uložené jen jako bezpečný otisk), jazyk, datum potvrzení e-mailu.

Fakturace: jméno nebo název firmy, adresa, země, DIČ a výsledek jeho ověření v systému EU VIES (datum a číslo konzultace), údaje o předplatném a fakturách. Údaje o platební kartě zpracovává Stripe, my je nemáme.

Obsah webu a integrace: texty, fotografie, údaje o vozidlech, kontakty prodejny; u ABManageru šifrované přihlašovací údaje; u Google recenzí identifikátor firmy v Google.

Poptávky řešení na míru: jméno, e-mail, telefon, firma, web a zpráva.

Technické údaje: IP adresu krátkodobě používáme k ochraně před zneužitím (omezení počtu požadavků); přihlášení udržuje cookie relace (viz zásady cookies).

3. Účely a právní základy

Poskytování služby a správa účtu – plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Fakturace, účetnictví a ověření DIČ – splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).

Odpověď na poptávku a příprava nabídky – opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR).

Bezpečnost služby a ochrana před zneužitím – oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Servisní e-maily (například konec zkušební doby, neúspěšná platba, stav domény) posíláme v rámci plnění smlouvy. Marketingové e-maily neposíláme.

4. Komu údaje předáváme

Hetzner Online GmbH – hosting a zálohy (datová centra v EU).

Stripe – zpracování plateb, faktury a výpočet DPH (Stripe Tax).

Mailjet – odesílání e-mailů.

Google – Places API k vyhledání firmy a načtení recenzí; fotografie autorů recenzí na webech prodejců se načítají přímo ze serverů Google v prohlížeči návštěvníka.

Evropská komise (systém VIES) – ověření DIČ.

ABManager – na pokyn prodejce se do něj přihlašujeme a čteme jeho nabídku.

Orgány veřejné moci, pokud to vyžaduje zákon.

5. Předání mimo EU

Někteří poskytovatelé (Stripe, Google) mohou údaje zpracovávat i mimo EU, zejména v USA. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo o standardní smluvní doložky.

6. Jak dlouho údaje uchováváme

Údaje účtu a webu po dobu trvání smlouvy. Údaje vypnutého webu uchováváme 12 měsíců od vypnutí; 30 dní před smazáním pošleme upozornění e-mailem a poté web, jeho databázi a soubory trvale smažeme.

Faktury a účetní záznamy uchováváme po dobu, kterou stanoví slovenský zákon o účetnictví (10 let). Záznamy o ověření DIČ uchováváme jako doklad k fakturaci po stejnou dobu.

Poptávky řešení na míru uchováváme po dobu potřebnou k jejich vyřízení a následné obchodní komunikaci.

7. Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádost pošlete na info@nodecar.eu.

Máte právo podat stížnost dozorovému úřadu – Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

8. Bezpečnost

Komunikace probíhá šifrovaně (https). Hesla ukládáme jen jako otisky, přihlašovací údaje k ABManageru šifrované. Údaje každého prodejce jsou v samostatné databázi a přístup k nim mají jen oprávněné osoby NodeCar.

9. Zpracování jménem prodejců (smlouva o zpracování)

Předmět a doba trvání: NodeCar zpracovává osobní údaje návštěvníků webu prodejce po dobu trvání smlouvy, aby mohl web provozovat. Kategorie údajů: jméno, e-mail, telefon a zpráva z formuláře na webu, údaje o vozidle, kterého se poptávka týká; případně osobní údaje v obsahu, který prodejce na web vloží. Subjekty údajů: návštěvníci a zájemci o vozidla.

Poptávky z formuláře na webu neukládáme do databáze – pouze je doručíme e-mailem prodejci (přes Mailjet).

NodeCar zpracovává údaje jen na zdokumentovaný pokyn prodejce (tyto podmínky a nastavení webu), zavazuje k mlčenlivosti osoby, které k nim mají přístup, a přijímá vhodná technická a organizační opatření (bod 8).

Prodejce uděluje obecný souhlas se zapojením dalších zpracovatelů uvedených v bodě 4; o změnách ho předem informujeme e-mailem a může vznést námitku.

NodeCar pomáhá prodejci při vyřizování žádostí subjektů údajů a při plnění povinností podle čl. 32 až 36 GDPR, bez zbytečného odkladu ho informuje o porušení zabezpečení údajů a na požádání mu poskytne informace potřebné k doložení souladu, včetně umožnění auditu.

Po skončení smlouvy údaje smažeme ve lhůtě podle bodu 6, pokud zákon nevyžaduje jejich uchování.

10. Změny

Zásady můžeme aktualizovat; o podstatných změnách vás budeme informovat e-mailem nebo v aplikaci.