Zásady ochrany osobních údajů

4.1. Technické údaje, soubory cookie, podobné technologie a technické zpracování na straně serveru

Při návštěvě webu můžeme zpracovávat technické údaje, jako je IP adresa, síťové identifikátory, informace o prohlížeči, použité zařízení, operační systém, datum a čas přístupu, navštívené stránky, zdroj návštěvnosti a další podobné technické informace, v závislosti na souborech cookie a podobných technologiích používaných na webu.

Podrobné informace o souborech cookie, podobných technologiích, kategoriích souborů cookie, zapojených poskytovatelích, době uložení a způsobu udělení/odvolání souhlasu najdete v Zásadách používání souborů cookie.

Odděleně od souborů cookie a podobných technologií, které zahrnují ukládání informací do zařízení uživatele nebo přístup k nim, může společnost CERTCAR SRL provádět určité technické zpracování na straně serveru, nezbytné pro provoz, zabezpečení a ochranu platformy před neoprávněným přístupem, podvody, spamem, automatizovaným provozem nebo jinými formami zneužití.

Toto zpracování může zahrnovat IP adresu předávanou prostřednictvím infrastruktury Cloudflare, používanou pro účely zabezpečení, technické diagnostiky, správy provozu a ochrany před neoprávněným nebo zneužívajícím přístupem.

Ve vývojovém nebo testovacím prostředí může být IP adresa pro účely správy přístupových seznamů převedena algoritmem SHA-256, aniž by byla IP adresa uložena v čitelné podobě.

Platforma může rovněž používat informace o geolokaci na úrovni země poskytované infrastrukturou Cloudflare za účelem uplatnění smluvních požadavků na zobrazování určitých kategorií údajů ve zprávách. V této souvislosti se používá pouze kód země, aniž by se ukládala IP adresa pro účely přesné geolokace.

Při používání Google reCAPTCHA v3 může Google zpracovávat určité technické a behaviorální signály ze zařízení nebo prohlížeče za účelem stanovení skóre rizika. Společnost CERTCAR SRL ukládá pouze skóre vrácené službou reCAPTCHA, za účelem ochrany formulářů, předcházení zneužití a zajištění bezpečnosti platformy.

Účel zpracování: technický provoz webových stránek, zajištění bezpečnosti, správa provozu, předcházení podvodům a zneužití, ochrana formulářů před spamem a automatizovaným přístupem, zapamatování preferencí souborů cookie, vytváření statistik provozu a výkonu platformy, zlepšování služby, měření a atribuce konverzí, hodnocení a optimalizace reklamních kampaní a v případě TikTok Pixel a Meta Pixel vytváření remarketingových publik, za podmínek popsaných v Zásadách používání souborů cookie.

Právní základ: oprávněný zájem Správce na provozu, zabezpečení, správě a ochraně webových stránek, předcházení podvodům a zneužití a předcházení bezpečnostním incidentům; plnění smlouvy nebo provedení opatření před uzavřením smlouvy, jsou-li technické údaje nezbytné k poskytování služeb požadovaných uživatelem; souhlas subjektu údajů v případě nezbytně nenutných souborů cookie a podobných technologií používaných ke statistické analýze, měření a atribuci konverzí, optimalizaci reklamních kampaní a remarketingu; právní povinnost, je-li zpracování nezbytné ke splnění právních požadavků vztahujících se na Správce. Pokud jde o technické signály bez souborů cookie přenášené prostřednictvím Google Consent Mode v2 v případě neudělení souhlasu s marketingovou kategorií, zakládá se zpracování, v rozsahu, v jakém tyto signály představují osobní údaje, na oprávněném zájmu společnosti CERTCAR SRL na získávání agregovaných měření účinnosti reklamních kampaní, aniž by tyto signály společnost CERTCAR SRL používala k vytváření remarketingových publik nebo k individuálnímu sledování uživatelů.

Doba uchování: technické údaje se uchovávají po dobu nezbytnou ke splnění účelů, pro které jsou zpracovávány, podle lhůt uvedených v Zásadách používání souborů cookie, nastavení technických poskytovatelů, životnosti souborů cookie nebo podobných technologií a interních zásad Správce týkajících se protokolování, bezpečnosti a předcházení podvodům. Skóre reCAPTCHA, technické protokoly a bezpečnostní informace se uchovávají pouze po dobu nezbytnou k ochraně platformy, vyšetřování incidentů, předcházení zneužití nebo obhajobě práv společnosti CERTCAR SRL.

4.2. Komunikace a sociální sítě

Pokud nás kontaktujete e-mailem, telefonicky, kontaktním formulářem, chatem nebo jinými prostředky komunikace na dálku, můžeme zpracovávat údaje jako jméno, příjmení, e-mailová adresa, telefonní číslo, obsah zprávy, postavení, v němž nás kontaktujete, údaje o podané žádosti a jakékoli další informace, které nám dobrovolně sdělíte.

Pokud komunikujete s našimi stránkami na sociálních sítích, můžeme zpracovávat údaje jako název nebo označení profilu, profilový obrázek, zprávy, komentáře, reakce, sdílení obsahu, údaje z veřejného profilu a další informace, které nám předáte nebo které jsou zpřístupněny prostřednictvím funkcí dané platformy. Informace z účtů na sociálních sítích se uchovávají v souladu s podmínkami stanovenými provozovateli sociálních sítí. V našich databázích budou uloženy pouze výslovně uvedené údaje a vztahují se na ně tyto Zásady.

Účel zpracování: kontaktování subjektu údajů za účelem odpovědi na jeho žádost, správa komunikace, vyřizování žádostí, podpora a obhajoba práv společnosti CERTCAR SRL.

Právní základ: plnění smlouvy nebo provedení opatření na žádost subjektu údajů před uzavřením smlouvy, týká-li se žádost služeb Certcar; oprávněný zájem Správce na odpovídání na přijaté žádosti, správě komunikace, vyřizování žádostí/stížností a obhajobě svých práv; souhlas subjektu údajů pouze tehdy, je-li samostatně vyžádán pro marketingovou komunikaci nebo jiné zpracování, k němuž zákon vyžaduje souhlas subjektu údajů. (Čl. 6 odst. 1 písm. a), b) a f) GDPR).

Doba uchování: údaje týkající se žádostí podaných e-mailem, telefonicky, kontaktním formulářem, chatem nebo jinými komunikačními prostředky se uchovávají po dobu nezbytnou k vyřízení žádosti a poté po dobu až 3 let, v rozsahu nezbytném k prokázání komunikace, vyřízení stížností nebo obhajobě práv společnosti CERTCAR SRL, pokud zákon nevyžaduje nebo nepovoluje delší dobu.

4.3. Založení účtu a používání služby

Pokud si na webu založíte účet a využíváte služby Certcar, můžeme zpracovávat tyto kategorie údajů:

• a) údaje o účtu: jméno, příjmení, e-mailová adresa, telefonní číslo, šifrované/hashované heslo, identifikátor účtu, datum založení účtu, historie přihlášení;
• b) fakturační údaje: jméno a příjmení nebo název společnosti, adresa, daňové identifikační číslo u právnických osob, číslo v obchodním rejstříku, je-li to relevantní, údaje o zástupci/kontaktní osobě, informace nezbytné k vystavení faktury;
• c) platební údaje: stav platby, částka, měna, identifikátor transakce, způsob platby, zpracovatel plateb; společnost CERTCAR SRL neukládá úplné údaje o bankovních kartách na svých vlastních serverech;
• d) údaje o objednávce: číslo objednávky, zadaný VIN/číslo karoserie, typ požadované zprávy, stav objednávky, vytvořená zpráva, historie objednávek, zakoupené/použité kredity, slevový kód, komunikace týkající se objednávky;
• e) technické a bezpečnostní údaje: IP adresa, síťové identifikátory, přístupové protokoly, prohlížeč, zařízení, operační systém, datum a čas přístupu, údaje o souhlasu uděleném se soubory cookie nebo se smluvními ustanoveními, v nezbytném rozsahu;
• f) komunikace: zprávy zaslané nám, žádosti o podporu, reklamace, hlášení, odpovědi a dokumenty poskytnuté uživatelem.

Účely zpracování jsou:

• a) založení a správa uživatelského účtu;
• b) přijímání, zpracování a dodávání objednávek;
• c) vytvoření a poskytnutí požadované zprávy;
• d) správa kreditů, plateb, vrácení peněz a faktur;
• e) transakční komunikace týkající se účtu, objednávky, platby, zprávy nebo požadované podpory;
• f) plnění daňových, účetních a právních povinností;
• g) předcházení podvodům, zabezpečení webu, zaznamenávání relevantních činností a ochrana práv společnosti Certcar;
• h) vyřizování žádostí, reklamací a sporů;
• i) zlepšování služeb a interní analýza;
• j) přímý marketing, měření a atribuce konverzí, hodnocení a optimalizace reklamních kampaní a případně vytváření remarketingových publik, pouze v souladu se zákonem a na základě právního základu příslušného pro každou operaci.

Právní základy jsou:

• a) plnění smlouvy nebo provedení opatření před uzavřením smlouvy — pro založení účtu, zadávání objednávek, vytváření a dodání zprávy, správu kreditů a transakční komunikaci;
• b) právní povinnost — pro vystavování a uchovávání faktur, účetní evidenci, daňové výkaznictví a odpovědi orgánům;
• c) oprávněný zájem — pro zabezpečení webu, předcházení podvodům, ochranu práv společnosti Certcar, evidenci přijetí podmínek, vyřizování reklamací, obhajobu práv před soudem, zlepšování služeb a správu vztahů s uživateli;
• d) souhlas — pro nezbytně nenutné soubory cookie a podobné technologie, sdělení přímého marketingu, newslettery, měření a atribuci konverzí, optimalizaci reklamních kampaní, vytváření remarketingových publik a další zpracování, k němuž zákon vyžaduje souhlas subjektu údajů.

Doby uchování se stanovují podle účelu zpracování:

• a) údaje o účtu — po dobu existence účtu a poté po dobu 5 let od zrušení účtu nebo poslední aktivity, v rozsahu nezbytném k obhajobě práv společnosti Certcar;
• b) údaje o objednávkách a zprávách — po dobu dostupnosti zprávy v účtu a poté po dobu 2 let, v rozsahu nezbytném pro podporu, reklamace, předcházení podvodům a obhajobu práv;
• c) faktury a finančně-účetní doklady — po dobu stanovenou platnými daňovými a účetními předpisy;
• d) technické údaje a bezpečnostní protokoly — po dobu 1 roku, není-li delší uchování nezbytné k vyšetřování podvodů, bezpečnostních incidentů nebo k obhajobě práv;
• e) údaje zpracovávané na základě souhlasu — do odvolání souhlasu nebo do uplynutí doby uvedené při jejich shromáždění;
• f) údaje týkající se žádostí/reklamací — po dobu nezbytnou k jejich vyřízení a poté po dobu nezbytnou k prokázání způsobu vyřízení.

4.4. Affiliate partneři Certcar

Pokud se stanete affiliate partnerem Certcar, můžeme zpracovávat údaje jako jméno, příjmení, e-mailová adresa, telefonní číslo, identifikační údaje nezbytné k uzavření a plnění affiliate vztahu, platební údaje/údaje o bankovním účtu, daňové údaje, vygenerované provize, jedinečný slevový kód, přehled, faktury, komunikace a údaje o affiliate činnosti.

Účel zpracování: posouzení žádosti o zapojení do affiliate programu, správa smluvního vztahu, přidělení jedinečného slevového kódu, výpočet a výplata provizí, vystavování/správa daňových dokladů, předcházení podvodům a ochrana práv společnosti Certcar.

Právní základ: plnění smlouvy, právní povinnost, oprávněný zájem společnosti Certcar a případně souhlas s marketingovou komunikací.

Doba uchování: údaje týkající se affiliate vztahu se uchovávají po dobu posuzování žádosti o zapojení do affiliate programu, a pokud je smluvní vztah uzavřen, po dobu jeho plnění a poté po dobu nezbytnou ke splnění daňových, účetních a smluvních povinností a k obhajobě práv společnosti CERTCAR SRL. Finančně-účetní údaje se uchovávají po dobu stanovenou platnými daňovými a účetními předpisy.

4.5. Zástupci partnerů

Pokud zastupujete Partnera, který je právnickou osobou, nebo jednáte jeho jménem, můžeme zpracovávat údaje jako jméno, příjmení, pozice/funkce, pracovní e-mailová adresa, telefonní číslo, podpis, pracovní identifikační údaje, komunikace, údaje nezbytné k uzavření a plnění dodatku, údaje o jedinečném slevovém kódu, přehledu, provizích a fakturách.

Účel zpracování: vyjednání, uzavření a plnění partnerského vztahu, správa komunikace, přidělení jedinečného kódu, výpočet provizí, ověřování chování partnera, předcházení podvodům a obhajoba práv společnosti Certcar.

Právní základ: plnění smlouvy nebo provedení opatření před uzavřením smlouvy, právní povinnost a oprávněný zájem společnosti Certcar na správě vztahů s partnery a jejich zástupci.

Doba uchování: údaje zástupců nebo kontaktních osob Partnerů se uchovávají po dobu vyjednávání, uzavření a plnění smluvního vztahu s Partnerem a poté po dobu nezbytnou ke splnění právních povinností, vyřízení případných stížností či sporů a obhajobě práv společnosti CERTCAR SRL.

4.6. Zpracování na základě souhlasu

Pokud je zpracování osobních údajů založeno na souhlasu, bude vyžádán samostatně, v jasné, konkrétní podobě, odděleně od jiných operací zpracování, prostřednictvím potvrzujícího úkonu subjektu údajů.

Dobrovolné poskytnutí dalších informací ve volných polích, formulářích nebo zprávách zaslaných společnosti CERTCAR SRL se automaticky nerovná udělení souhlasu pro jakýkoli účel zpracování. Tyto informace budou zpracovány pouze v rozsahu nezbytném pro posouzení a vyřízení podané žádosti, plnění smlouvy, provedení opatření před uzavřením smlouvy, splnění právní povinnosti nebo ochranu oprávněných zájmů společnosti CERTCAR SRL, podle okolností.

Pokud je určité zpracování založeno výhradně na souhlasu, máte právo svůj souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním.

Souhlas lze odvolat změnou nastavení dostupného ve vašem účtu, použitím poskytnutých mechanismů pro odhlášení nebo odvolání nebo zasláním žádosti na e-mailovou adresu uvedenou v těchto Zásadách.

Můžeme vést záznamy o udělení, změně nebo odvolání souhlasu za účelem prokázání souladu s platnými předpisy.

4.7. Přímý marketing a technologie měření reklamních kampaní

Zpracování údajů pro zasílání sdělení přímého marketingu, newsletterů, obchodních nabídek nebo propagačních sdělení probíhá pouze na základě souhlasu subjektu údajů, který lze kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Odděleně od sdělení přímého marketingu používá společnost CERTCAR SRL TikTok Pixel, Meta Pixel a značku Google Ads k měření a atribuci konverzí, hodnocení a optimalizaci reklamních kampaní a v případě TikTok Pixel a Meta Pixel k vytváření remarketingových publik.

TikTok Pixel a Meta Pixel neukládají soubory cookie ani nepředávají údaje společnosti TikTok, resp. Meta, dokud uživatel prostřednictvím mechanismu správy souborů cookie neudělí souhlas s marketingovou kategorií. Odmítnutí souhlasu ponechává tyto technologie vypnuté a pozdější odvolání souhlasu zastaví jakýkoli další přenos údajů jejich prostřednictvím.

Značka Google Ads je implementována prostřednictvím Google Consent Mode v2. Bez souhlasu s marketingovou kategorií se neukládají žádné reklamní soubory cookie Google Ads, ale do Google mohou být přenášeny technické signály bez souborů cookie, používané k agregovanému modelování a odhadu konverzí. Po udělení souhlasu může značka Google Ads ukládat a používat reklamní soubory cookie popsané v Zásadách používání souborů cookie.

Prostřednictvím těchto technologií mohou být v závislosti na použitém nástroji a sledované události zpracovávány údaje jako IP adresa, síťové identifikátory, identifikátory souborů cookie nebo zařízení, informace o prohlížeči a operačním systému, zobrazené stránky, zdroj návštěvnosti, URL dříve navštívené stránky, identifikátory kliknutí na reklamu a informace o interakcích uživatele s webem, včetně zobrazení stránky, zahájení platebního procesu nebo dokončení platby.

Podrobné informace o názvech souborů cookie, poskytovatelích, účelech, dobách uložení a způsobu udělení nebo odvolání souhlasu najdete v Zásadách používání souborů cookie.

4.8. Údaje ze zdrojů třetích stran pro zprávy

Pokud jde o údaje zpracovávané za účelem vytváření a poskytování zpráv, může společnost Certcar přijímat, zpřístupňovat, dotazovat, uspořádávat nebo zobrazovat údaje od smluvních dodavatelů, úřadů, registrů, provozovatelů databází, technických platforem nebo jiných externích zdrojů za podmínek uzavřených smluv a platných předpisů.

Společnost Certcar plně neurčuje, jak externí zdroje shromažďují, aktualizují, opravují nebo doplňují údaje ve svých vlastních systémech. Uživatel je povinen používat údaje získané prostřednictvím Zprávy v souladu se zákonem, Obchodními podmínkami a právy subjektů údajů.

4.9. Automatizované rozhodování a profilování

Společnost CERTCAR SRL nepoužívá rozhodovací procesy založené výhradně na automatizovaném zpracování, které mají pro subjekt údajů právní účinky nebo se ho obdobně významně dotýkají, ve smyslu článku 22 nařízení (EU) 2016/679.

Vytváření zpráv o historii vozidla, technická ověření, skóre proti zneužití nebo mechanismy proti podvodům mohou zahrnovat automatizované procesy nebo technické dotazy do databází, nejsou však určeny k přijetí automatizovaného právního rozhodnutí o subjektu údajů.

Používání TikTok Pixel a Meta Pixel a vytváření remarketingových publik může zahrnovat automatizovanou analýzu událostí a interakcí uživatelů s webem a jejich zařazení do určitých reklamních kategorií nebo publik. Tyto operace mohou představovat profilování pro reklamní účely, z pohledu společnosti CERTCAR SRL však nemají pro subjekt údajů právní účinky a ani se ho obdobně významně nedotýkají ve smyslu článku 22 nařízení (EU) 2016/679.

Poskytovatelé reklamních platforem mohou provádět další zpracování podle svých vlastních zásad ochrany osobních údajů, platných podmínek a vlastních právních základů.

4.10. Zásada minimalizace údajů

Zásada shromažďování osobních údajů, kterou se řídíme, spočívá v respektování důvěrnosti: shromažďujeme a v bezpečných podmínkách zpracováváme výhradně údaje nezbytné k poskytování služeb, v souladu s účelem jejich shromáždění a po dobu, po kterou jsou potřebné, a nesdělujeme je třetím stranám, s výjimkou situací, kdy je to nezbytné k poskytnutí služeb nebo splnění právních povinností.

4.11. Minimální věk

Naše služby jsou určeny osobám, které mají zájem prověřit vozidlo, tj. podnikatelům, orgánům veřejné moci, potenciálním kupujícím apod., a tedy implicitně uživatelům starším 18 let; proto nemáme v úmyslu prostřednictvím našich webových stránek shromažďovat a zpracovávat údaje osob mladších 18 let.

4.12. Výmaz údajů

Po uplynutí doby zpracování údajů (zpracování již není nezbytné/odvolání souhlasu) budou uplatněna opatření týkající se výmazu, anonymizace, archivace nebo zničení v souladu s příslušnými právními postupy a požadavky na ochranu zájmů subjektů údajů. Pokud jsou osobní údaje vymazány na vaši žádost, může si společnost CERTCAR SRL ponechat kopie informací v rozsahu nezbytném k ochraně svých oprávněných zájmů a zájmů třetích stran, ke splnění právních povinností, k určení, výkonu nebo obhajobě právních nároků a k řešení sporů.