1. Úvodní ustanovení
Tento dokument vysvětluje, jak jsou zpracovávány osobní údaje zákazníků, návštěvníků webu a dalších osob v souvislosti s provozem webových stránek www.spgarage.cz a poskytováním služeb autodetailingu pod označením SP Garage.
Dokument zahrnuje také informace o používání souborů cookies a obdobných technologií na webových stránkách SP Garage.
Osobní údaje jsou zpracovávány pouze v nezbytném rozsahu, pro konkrétní účely a po dobu, po kterou je to potřebné nebo zákonem vyžadované.
2. Správce osobních údajů
Správcem osobních údajů je:
Filip Špánek
IČO: 10899421
Sídlo: Šumavská 875, 382 41 Kaplice
E-mail: info@spgarage.cz
Telefon: +420 728 622 838
Web: spgarage.cz
Dále jen „správce“ nebo „SP Garage“.
Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost vzhledem k povaze a rozsahu zpracování nevzniká.
3. Koho se zpracování týká
Tyto zásady se týkají zejména:
- návštěvníků webových stránek www.spgarage.cz,
- osob, které odešlou poptávku přes kontaktní formulář,
- osob, které kontaktují SP Garage e-mailem, telefonicky, SMS zprávou nebo přes sociální sítě,
- zákazníků, kteří si objednají službu,
- osob, které zakoupí nebo využijí dárkový poukaz,
- osob, jejichž vozidlo je předmětem služby,
- osob zachycených ve fotodokumentaci nebo videozáznamu v souvislosti se zakázkou, pokud je lze identifikovat.
4. Jaké osobní údaje mohou být zpracovávány
SP Garage může zpracovávat zejména tyto kategorie osobních údajů:
- jméno a příjmení,
- telefonní číslo,
- e-mailovou adresu,
- fakturační údaje,
- adresu, pokud je potřebná pro poskytnutí mobilní služby nebo vystavení dokladu,
- obsah zpráv, poptávek a další komunikace,
- údaje o objednané nebo provedené službě,
- údaje o vozidle, zejména značka, model, registrační značka, VIN, stav kilometrů a stav vozidla,
- fotografie a videa vozidla,
- informace uvedené v předávacím protokolu, zakázkovém listu nebo cenové nabídce,
- údaje o platbách a účetních dokladech,
- technické údaje z provozu webu, například IP adresa, typ zařízení, prohlížeč, operační systém, čas návštěvy, navštívené stránky a informace získané prostřednictvím cookies.
SP Garage nezpracovává zvláštní kategorie osobních údajů, jako jsou údaje o zdravotním stavu, politických názorech, náboženství nebo biometrické údaje, pokud k tomu v konkrétním výjimečném případě nevznikne zvláštní právní důvod.
5. Zdroje osobních údajů
Osobní údaje jsou získávány zejména:
- přímo od zákazníka nebo návštěvníka webu,
- prostřednictvím kontaktního formuláře,
- z e-mailové, telefonické, SMS nebo jiné elektronické komunikace,
- při osobní domluvě nebo předání vozidla,
- při vytvoření cenové nabídky, zakázkového listu nebo předávacího protokolu,
- pořízením fotodokumentace nebo videodokumentace vozidla,
- automaticky při návštěvě webových stránek prostřednictvím technických nástrojů a cookies.
6. Účely a právní základy zpracování
SP Garage zpracovává osobní údaje pouze tehdy, pokud k tomu má konkrétní účel a odpovídající právní základ.
6.1 Vyřízení poptávky a komunikace před objednávkou
Osobní údaje jsou zpracovávány za účelem odpovědi na dotaz, nacenění služby, domluvy prohlídky vozidla nebo přípravy cenové nabídky.
Zpracovávané údaje mohou zahrnovat jméno, e-mail, telefon, údaje o vozidle, fotografie vozidla a obsah komunikace.
Právním základem je provedení opatření před uzavřením smlouvy na žádost zákazníka.
6.2 Uzavření a plnění objednávky
Osobní údaje jsou zpracovávány za účelem sjednání, provedení a dokončení objednané služby.
Zpracovávané údaje mohou zahrnovat identifikační a kontaktní údaje zákazníka, údaje o vozidle, sjednaný rozsah prací, cenu, termín, komunikaci, zakázkový list, předávací protokol a fotodokumentaci související s provedením služby.
Právním základem je plnění smlouvy.
6.3 Účetnictví a zákonné povinnosti
Osobní údaje jsou zpracovávány za účelem vedení účetnictví, vystavení účetních a daňových dokladů a plnění dalších zákonných povinností.
Právním základem je splnění právní povinnosti správce.
6.4 Ochrana právních nároků a řešení reklamací
Osobní údaje mohou být zpracovávány za účelem doložení průběhu zakázky, výchozího stavu vozidla, výsledku služby, komunikace se zákazníkem, řešení reklamace, prevence sporů nebo obhajoby právních nároků.
Zpracovávané údaje mohou zahrnovat komunikaci, zakázkové dokumenty, fotodokumentaci, videozáznamy vozidla, údaje o službě a platební údaje.
Právním základem je oprávněný zájem správce na ochraně práv, majetku a právních nároků.
6.5 Fotodokumentace a videozáznam vozidla
SP Garage může pořizovat fotografie a videa vozidla před službou, během služby a po dokončení služby.
Účelem je zejména:
- zaznamenání výchozího stavu vozidla,
- doložení viditelných vad a poškození,
- dokumentace průběhu prací,
- dokumentace výsledku služby,
- řešení reklamací a sporů,
- ochrana práv správce.
Právním základem je plnění smlouvy a oprávněný zájem správce.
Pokud mají být fotografie nebo videa použity pro marketingové účely, například na webu, sociálních sítích nebo v reklamních materiálech, postupuje SP Garage tak, aby nedocházelo k nepřiměřenému zásahu do soukromí zákazníka. Registrační značka, osoby nebo jiné identifikační znaky mohou být anonymizovány.
Zákazník může předem sdělit, že si nepřeje marketingové použití fotografií nebo videí svého vozidla. Toto omezení se nevztahuje na dokumentaci potřebnou pro plnění smlouvy, ochranu práv nebo řešení reklamace.
6.6 Analýza návštěvnosti webu
SP Garage používá nástroje pro měření návštěvnosti webu, zejména Google Analytics, pokud k tomu návštěvník udělí souhlas prostřednictvím cookie lišty.
Účelem je porozumět tomu, jak návštěvníci web používají, které stránky jsou navštěvované, jak web funguje a jak jej lze zlepšit.
Právním základem je souhlas návštěvníka webu.
6.7 Technický provoz a bezpečnost webu
Některé údaje mohou být zpracovávány za účelem technického provozu, zabezpečení, dostupnosti a správného fungování webových stránek.
Může jít zejména o technické cookies, serverové logy, IP adresu, chybové záznamy nebo údaje nezbytné pro ochranu webu proti zneužití.
Právním základem je oprávněný zájem správce na bezpečném a funkčním provozu webu, případně nezbytnost pro poskytnutí služby výslovně vyžádané návštěvníkem webu.
6.8 Mapové podklady
Web může používat vloženou mapu nebo odkaz na mapovou službu za účelem zobrazení lokality působení SP Garage nebo usnadnění kontaktu.
Při načtení vložené mapy může docházet k předání technických údajů poskytovateli mapové služby. Pokud mapa využívá cookies nebo jiné technologie, které nejsou nezbytné pro fungování webu, měly by být spuštěny až po udělení příslušného souhlasu návštěvníka.
6.9 Newsletter a obchodní sdělení
Pokud SP Garage v budoucnu umožní přihlášení k newsletteru, bude e-mailová adresa zpracovávána za účelem zasílání obchodních sdělení pouze na základě souhlasu nebo jiného zákonného důvodu.
Každý příjemce bude mít možnost odběr obchodních sdělení jednoduše odhlásit.
Tato část se použije až od okamžiku, kdy bude newsletter nebo jiná forma pravidelné e-mailové komunikace skutečně spuštěna.
7. Cookies a podobné technologie
Cookies jsou malé soubory ukládané do zařízení návštěvníka webu. Mohou sloužit k technickému fungování webu, zapamatování voleb uživatele, měření návštěvnosti nebo marketingu.
Web SP Garage může používat tyto typy cookies:
7.1 Nezbytné cookies
Nezbytné cookies zajišťují základní fungování webu, bezpečnost, správné načítání stránek, fungování formulářů nebo zapamatování nastavení cookie lišty.
Tyto cookies lze používat bez souhlasu návštěvníka, protože jsou nezbytné pro fungování webu nebo poskytnutí služby, kterou návštěvník výslovně požaduje.
7.2 Analytické cookies
Analytické cookies slouží k měření návštěvnosti a vyhodnocování chování návštěvníků na webu.
Na webu může být používán zejména nástroj Google Analytics.
Analytické cookies jsou spouštěny pouze na základě souhlasu návštěvníka, pokud nejde o řešení nastavené tak, že nevyžaduje souhlas podle použitelných právních předpisů.
7.3 Marketingové cookies
Marketingové cookies slouží k měření a vyhodnocování reklamních kampaní, remarketingu nebo personalizaci reklamy.
SP Garage v současnosti nemusí marketingové cookies používat. Pokud budou v budoucnu nasazeny, například prostřednictvím Meta Pixelu, Meta Conversion API, Google Ads nebo jiných reklamních nástrojů, budou používány pouze na základě souhlasu návštěvníka, pokud právní předpisy nestanoví jinak.
7.4 Preferenční cookies
Preferenční cookies mohou sloužit k zapamatování voleb návštěvníka, například jazykového nastavení nebo jiných preferencí webu.
Použití těchto cookies závisí na konkrétním nastavení webu a cookie lišty.
8. Správa souhlasu s cookies
Návštěvník webu může při první návštěvě webu nastavit, s jakými kategoriemi cookies souhlasí.
Souhlas musí být dobrovolný, konkrétní, informovaný a jednoznačný.
Návštěvník má možnost souhlas neudělit nebo jej později odvolat.
Odvolání souhlasu musí být stejně snadné jako jeho udělení. Web by měl proto obsahovat snadno dostupný odkaz nebo tlačítko pro změnu nastavení cookies.
Odmítnutí analytických nebo marketingových cookies nesmí bránit běžnému používání webu, pokud nejde o funkci, která je na daných cookies technicky závislá.
9. Google Analytics a Google nástroje
Web SP Garage může používat Google Analytics za účelem měření návštěvnosti a zlepšování webu.
Google Analytics může zpracovávat technické údaje o návštěvě webu, například informace o zařízení, prohlížeči, navštívených stránkách, čase návštěvy a interakci s webem.
Používání Google Analytics by mělo být navázáno na cookie lištu a příslušný souhlas návštěvníka.
Web může používat také Google Search Console. Tento nástroj slouží zejména k technické správě viditelnosti webu ve výsledcích vyhledávání a neposkytuje správci individuální osobní údaje běžných návštěvníků ve stejném rozsahu jako analytické nebo marketingové nástroje.
Pokud je na webu použit Google Tag Manager, slouží jako technický nástroj pro správu měřicích a marketingových značek. Samotné použití Google Tag Manageru neznamená automaticky spouštění analytických nebo marketingových cookies; rozhodující je nastavení konkrétních značek.
10. Google Consent Mode
Pokud web používá nástroje Google Analytics, Google Ads nebo Google Tag Manager, může být vhodné nasadit Google Consent Mode.
Consent Mode umožňuje předávat nástrojům Google informaci o tom, zda návštěvník udělil nebo neudělil souhlas s analytickým nebo reklamním zpracováním.
Před udělením souhlasu by měly být výchozí stavy nastaveny jako odmítnuté pro účely, které vyžadují souhlas. Po udělení souhlasu se stav aktualizuje podle volby návštěvníka.
11. Příjemci a zpracovatelé osobních údajů
Osobní údaje mohou být zpřístupněny pouze v nezbytném rozsahu osobám a subjektům, které se podílejí na provozu webu, poskytování služeb nebo plnění zákonných povinností.
Může jít zejména o:
- poskytovatele webhostingu,
- správce webu nebo IT dodavatele,
- poskytovatele e-mailových služeb,
- poskytovatele analytických nástrojů,
- poskytovatele mapových služeb,
- účetního nebo daňového poradce,
- poskytovatele cloudového úložiště,
- právní nebo odborné poradce,
- orgány veřejné moci, pokud to vyžaduje zákon.
Osobní údaje nejsou prodávány třetím stranám.
12. Předávání osobních údajů mimo Evropskou unii
Někteří poskytovatelé technických, analytických nebo marketingových nástrojů mohou zpracovávat osobní údaje mimo Evropskou unii nebo Evropský hospodářský prostor.
Pokud k takovému předání dochází, probíhá pouze při splnění podmínek stanovených právními předpisy, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek nebo jiných vhodných záruk.
Toto se může týkat zejména nástrojů poskytovaných společnostmi ze skupiny Google nebo Meta, pokud budou na webu použity.
13. Doba uchování osobních údajů
Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro příslušný účel.
Orientační doby uchování:
- poptávky, které nevedly k objednávce: nejdéle 12 měsíců od poslední komunikace,
- komunikace související s objednávkou: po dobu trvání smluvního vztahu a následně obvykle 3 roky z důvodu ochrany právních nároků,
- účetní a daňové doklady: po dobu stanovenou právními předpisy,
- zakázkové listy, předávací protokoly a dokumentace zakázky: obvykle 3 roky od dokončení služby, případně déle, pokud je to nutné pro ochranu právních nároků,
- fotodokumentace pro účely zakázky a reklamace: obvykle 3 roky od dokončení služby, případně déle při trvajícím sporu,
- marketingové fotografie a videa: po dobu zveřejnění nebo do oprávněné námitky či žádosti o odstranění, pokud je důvodná,
- údaje z cookies: podle typu cookies a nastavení cookie lišty,
- newsletter: do odvolání souhlasu nebo odhlášení z odběru.
Konkrétní doba uchování se může lišit podle povahy zakázky, právního důvodu zpracování a zákonných povinností správce.
14. Práva subjektů údajů
Osoba, jejíž osobní údaje jsou zpracovávány, má za podmínek stanovených právními předpisy zejména tato práva:
- právo na informace o zpracování osobních údajů,
- právo na přístup k osobním údajům,
- právo na opravu nepřesných nebo neúplných údajů,
- právo na výmaz osobních údajů,
- právo na omezení zpracování,
- právo na přenositelnost údajů,
- právo vznést námitku proti zpracování založenému na oprávněném zájmu,
- právo odvolat souhlas, pokud je zpracování založeno na souhlasu,
- právo podat stížnost u dozorového úřadu.
Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
15. Jak uplatnit svá práva
Práva lze uplatnit u správce prostřednictvím těchto kontaktů:
E-mail: info@spgarage.cz
Telefon: +420 728 622 838
Adresa: Šumavská 875, 382 41 Kaplice
Správce může požadovat přiměřené ověření totožnosti žadatele, pokud je to nezbytné k ochraně osobních údajů před neoprávněným zpřístupněním.
16. Stížnost u dozorového úřadu
Pokud se subjekt údajů domnívá, že dochází k neoprávněnému zpracování osobních údajů, má právo podat stížnost u dozorového úřadu.
Dozorovým úřadem v České republice je:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.gov.cz
17. Zabezpečení osobních údajů
SP Garage přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, změnou nebo zveřejněním.
Mezi tato opatření může patřit zejména:
- zabezpečení přístupů heslem,
- omezení přístupu k údajům pouze na nezbytný rozsah,
- používání zabezpečených služeb a nástrojů,
- zálohování dat,
- pravidelná aktualizace webu a pluginů,
- používání zabezpečeného připojení HTTPS,
- přiměřená evidence zakázek a dokumentace.
18. Automatizované rozhodování a profilování
SP Garage neprovádí automatizované individuální rozhodování, které by mělo právní účinky vůči zákazníkům nebo se jich obdobně významně dotýkalo.
Při použití analytických nebo marketingových nástrojů může docházet k určitému vyhodnocování návštěvnosti nebo chování na webu, a to pouze v rozsahu daném použitými nástroji a nastavením souhlasu.
19. Změny těchto zásad
SP Garage je oprávněn tyto zásady změnit, zejména při změně právních předpisů, změně používaných nástrojů, úpravě webu nebo změně rozsahu poskytovaných služeb.
Aktuální znění zásad je vždy zveřejněno na webových stránkách www.spgarage.cz.