1. Správce a kontakt
Správcem osobních údajů zpracovávaných v aplikaci Cars4fun Garage je Martin Novak, provozovatel Cars4fun Garage. Tyto zásady se vztahují na mobilní aplikace pro iOS a Android i webovou aplikaci.
Pro dotazy k soukromí a žádosti o přístup, opravu nebo smazání údajů a účtu použijte e-mail info@cars4fungarage.cz. Žádost lze poslat e-mailem i bez přihlášení do aplikace.
2. Jaké údaje zpracováváme
- Účet a identifikační údaje: jméno, telefonní číslo, identifikátor účtu a případně profilová fotografie. Telefonní číslo slouží také k přihlášení pomocí jednorázového SMS kódu.
- Vozidla: SPZ, VIN, značka, model, motorizace, další vámi zadané informace a fotografie vozidla, údaje o STK a doporučeném servisu.
- Servis: požadavky a jejich stav, popis závady, rezervace a termíny, servisní záznamy, provedené práce, poznámky a historie oprav. Údaje doplňujete vy nebo servis při vyřizování zakázky.
- Komunikace: zprávy v chatu mezi vámi a servisem, informace o jejich doručení a přečtení a přílohy související s domluvou.
- Nahrané soubory: fotografie, videa, PDF a další dokumenty, které přiložíte k vozidlu, požadavku nebo zprávě. Soubory mohou obsahovat i další údaje, které do nich sami vložíte.
- Technické údaje: údaje o přihlášení a relaci, IP adresa, základní informace o zařízení, systému, prohlížeči a verzi aplikace, časové údaje a provozní či chybové záznamy potřebné pro zabezpečení a spolehlivý provoz.
- Oznámení: push token zařízení, nastavení oznámení a údaje nezbytné k doručení notifikací.
Poskytnutí údajů potřebných pro přihlášení a konkrétní servisní požadavek je nutné pro tyto funkce. Ostatní obsah zadáváte podle potřeby. Do příloh prosím nevkládejte údaje jiných osob, které s opravou nesouvisejí.
3. Proč údaje potřebujeme
Údaje používáme pro ověření telefonního čísla a přihlášení, správu zákaznického účtu a vozidel, zpracování servisních požadavků, domluvu termínů, vedení servisní historie a komunikaci mezi zákazníkem a servisem. Soubory pomáhají popsat závadu a zdokumentovat provedené práce.
Technické údaje slouží k provozu, řešení chyb, ochraně účtů a prevenci zneužití. Push tokeny používáme k doručení provozních upozornění, například na novou zprávu, termín nebo servisní událost.
Osobní údaje neprodáváme třetím stranám ani je nepoužíváme pro cílenou reklamu.
4. Právní důvody zpracování
Zpracování pro vyřízení požadavku a poskytování servisních služeb vychází z plnění smlouvy nebo z kroků před jejím uzavřením. Údaje, které musíme uchovat podle právních předpisů, zpracováváme pro plnění zákonných povinností.
Zabezpečení aplikace, řešení technických chyb a přiměřená ochrana právních nároků vycházejí z oprávněného zájmu na bezpečném provozu a ochraně našich práv. Pokud je některé zpracování založeno na souhlasu, lze souhlas odvolat; odvolání neovlivní zákonnost předchozího zpracování.
5. Používané služby a přístup k údajům
K údajům mají přístup oprávněné osoby servisu v rozsahu potřebném pro jejich práci a poskytovatelé technických služeb v rozsahu potřebném pro provoz aplikace:
- Supabase: autentizace, databáze a ukládání souborů. Zpracovává údaje účtu, vozidel, servisních záznamů, zpráv a nahraných příloh.
- Twilio Verify: ověřování telefonního čísla pomocí jednorázového OTP SMS kódu. Pro ověření a doručení SMS zpracovává telefonní číslo a související technické údaje; doručení zajišťují také telekomunikační operátoři.
- Expo / Expo Push Notifications: doručování push oznámení. Zpracovává push token a obsah odesílaného oznámení. Na doručení se podle platformy podílejí také Apple a Google.
Předání dalším příjemcům může být nezbytné při plnění zákonných povinností nebo ochraně právních nároků. Někteří poskytovatelé mohou zpracovávat údaje i mimo Evropský hospodářský prostor. Takové předávání musí mít odpovídající právní záruky podle GDPR; o konkrétních příjemcích a použitých zárukách lze požádat na kontaktním e-mailu.
6. Oprávnění a notifikace
Přístup k fotografiím, fotoaparátu nebo souborům slouží k přiložení obsahu, který vyberete. Příslušná oprávnění můžete spravovat v nastavení zařízení. Mobilní push oznámení můžete vypnout v nastavení telefonu; informace v aplikaci tím zůstávají dostupné.
Webová aplikace uchovává údaje relace potřebné k přihlášení. Odinstalování aplikace nebo vypnutí oznámení samo o sobě nemaže účet ani servisní historii.
7. Jak dlouho údaje uchováváme
Údaje účtu, vozidel, požadavků, zpráv a příloh uchováváme po dobu potřebnou pro poskytování služeb a vedení servisní historie. Dobu určuje zejména trvání zákaznického vztahu, účel záznamu, vyřízení zakázky a případná potřeba doložit opravu nebo řešit nároky.
Po smazání účtu odstraníme nebo anonymizujeme údaje, které již nepotřebujeme. Některé záznamy mohou být uchovány kvůli zákonným povinnostem nebo doložení právních nároků, pouze v nezbytném rozsahu a po odpovídající dobu. Provozní záznamy a záložní kopie mohou zaniknout až podle jejich retenčních pravidel. Konkrétní dobu uchování vašich údajů vám sdělíme na žádost.
8. Zabezpečení
Přenos dat aplikace využívá zabezpečené spojení HTTPS. Přihlášení je ověřováno pomocí telefonního čísla a OTP SMS kódu; přístup k databázi a souborům je řízen oprávněními účtů. Používáme technická a organizační opatření přiměřená povaze zpracovávaných údajů.
Chraňte přístup ke svému telefonu a nesdílejte přihlašovací kódy. Při podezření na neoprávněný přístup kontaktujte správce.
9. Oprava údajů a smazání účtu
O opravu nebo smazání údajů a účtu můžete požádat na info@cars4fungarage.cz. Uveďte, že jde o aplikaci Cars4fun Garage, telefonní číslo spojené s účtem a jakou změnu požadujete. Neposílejte SMS ověřovací kód. Pokud máte přístup k účtu, můžete využít také funkci odstranění účtu v aplikaci.
Před vyřízením můžeme přiměřeně ověřit vaši totožnost, abychom zabránili smazání cizího účtu. O rozsahu vymazání a případných záznamech, které musíme nadále uchovat, vás informujeme. Pouhé odhlášení nebo odinstalování aplikace není žádostí o výmaz.
10. Vaše práva
Za podmínek GDPR máte právo na přístup k osobním údajům a jejich kopii, opravu nepřesných údajů, výmaz, omezení zpracování a přenositelnost údajů. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Souhlas můžete odvolat, pokud na něm dané zpracování závisí.
Žádosti vyřizujeme bez zbytečného odkladu, zpravidla do jednoho měsíce. Pokud zákon umožňuje prodloužení lhůty, sdělíme vám důvod. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.
11. Změny zásad
Při změně způsobu zpracování upravíme tuto stránku a datum její aktualizace. O podstatných změnách vás budeme informovat odpovídajícím způsobem.