Zásady ochrany osobních údajů
Tyto zásady popisují, jak Radek Macha (dále jen „my", „Odjeto" nebo „provozovatel") zpracovává osobní údaje v souvislosti s provozem webových stránek odjeto.cz a cloudové aplikace na adrese app.odjeto.cz, a to v souladu s Nařízením (EU) 2016/679 (GDPR) a českým zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo je správcem vašich údajů?
Správce: Radek Macha, IČO 01420267, se sídlem Tupesy 485, 687 07 Tupesy.
Kontakt pro záležitosti GDPR: info@odjeto.cz
Provozovatel nemá povinnost jmenovat pověřence pro ochranu osobních údajů (DPO). Veškeré dotazy směřujte na výše uvedený e-mail.
2. Jaké údaje zpracováváme jako SPRÁVCE a proč?
Jako správce osobních údajů určujeme účel a prostředky zpracování pouze u následujících skupin osob:
2.1 Návštěvníci webu odjeto.cz
Kontaktní formulář a poptávky: Zpracováváme jméno, e-mail a obsah zprávy.
- Účel: Odpověď na váš dotaz nebo vyřízení poptávky.
- Právní základ: Oprávněný zájem na komunikaci se zákazníky.
- Doba uchování: Maximálně 1 rok od ukončení poslední komunikace.
Provozní logy serveru: IP adresa, typ prohlížeče (User-Agent), čas přístupu.
- Účel: Zajištění bezpečnosti systému a prevence kybernetických útoků.
- Právní základ: Oprávněný zájem na bezpečnosti naší infrastruktury.
- Doba uchování: Maximálně 90 dní.
Soubory cookies:
- Účel: Analýza návštěvnosti a správná funkčnost webu.
- Právní základ: Souhlas (u analytických cookies) / Nezbytnost pro funkčnost webu (u technických cookies). Podrobnosti naleznete v našich Zásadách používání cookies.
2.2 Uživatelé aplikace app.odjeto.cz (Zákazníci / Provozovatelé autoškol)
Pokud si u nás zaregistrujete účet a objednáte službu Odjeto.cz jako podnikající fyzická nebo právnická osoba, zpracováváme vaše identifikační, kontaktní a fakturační údaje (jméno, IČO, adresa sídla, e-mail, telefon, platební údaje).
- Účel: Uzavření a plnění smlouvy, poskytování technické podpory a plnění zákonných daňových a účetních povinností.
- Právní základ: Plnění smlouvy a plnění právních povinností správce.
- Doba uchování: Po dobu trvání smluvního vztahu a následně 10 let od konce zdaňovacího období pro účely daňové evidence.
3. Kdy vystupujeme v roli ZPRACOVATELE? (Důležité upozornění)
Pokud do naší aplikace zadáváte osobní údaje svých instruktorů, zaměstnanců nebo žáků autoškoly, pak Odjeto tyto údaje neovládá ani o nich nerozhoduje.
V tomto vztahu je Správcem osobních údajů vaše autoškola. Odjeto je pouze Zpracovatelem, který poskytuje cloudové úložiště a software. Zpracování těchto dat (včetně jmen žáků, rodných čísel, evidovaných jízd a GPS tras) se řídí výhradně Zpracovatelskou smlouvou (DPA), která je součástí našich Obchodních podmínek.
Pokud jste žákem autoškoly a chcete uplatnit svá práva (např. právo na výmaz nebo přístup k datům), musíte se obrátit přímo na svou autoškolu. My nejsme oprávněni o těchto žádostech sami rozhodovat.
4. Komu údaje předáváme (Příjemci a podzpracovatelé)
Pro zajištění chodu webu a aplikace využíváme specializované dodavatele. Všichni partneři jsou vázáni povinností mlčenlivosti a bezpečnosti dat.
| Zpracovatel | Účel zapojení | Umístění dat / Právní základ |
|---|---|---|
| Oracle Cloud Infrastructure | Hosting serverů a databáze platformy | EU (Frankfurt) |
| SendPulse Inc. | Odesílání systémových a transakčních e-mailů | EU / USA (Rozhodnutí o odpovídající ochraně — DPF / SCC) |
| Google LLC (Firebase) | Distribuce push notifikací do mobilní aplikace | EU / USA (Rozhodnutí o odpovídající ochraně — DPF) |
| Google LLC (Gemini API) | Automatické skloňování názvů obcí v PDF | Bez předávání osobních údajů |
| Google LLC (Analytics 4) | Anonymizovaná analýza webu (pouze se souhlasem) | EU / USA (Rozhodnutí o odpovídající ochraně — DPF) |
Do třetích zemí mimo Evropský hospodářský prostor (EHP) předáváme data pouze poskytovatelům certifikovaným v rámci EU-US Data Privacy Framework (DPF) nebo na základě Standardních smluvních doložek (SCC) schválených Evropskou komisí.
5. Jak vaše údaje zabezpečujeme?
- Šifrování: Všechna data přenášená mezi vámi a naším serverem jsou chráněna protokolem TLS 1.3. Databáze i její zálohy jsou ukládány v šifrované podobě.
- Řízení přístupu: Data jednotlivých autoškol jsou striktně logicky oddělena. K provozní infrastruktuře má přístup pouze pověřený administrátor za použití vícefaktorového ověření (MFA).
- Zálohování a obnova: Data denně zálohujeme s retencí minimálně 7 dní a ukládáme je v geograficky oddělené lokalitě.
6. Vaše práva jako subjektu údajů
V rozsahu, v jakém Odjeto vystupuje jako správce vašich údajů (viz bod 2 těchto zásad), máte následující práva:
- Právo na přístup k osobním údajům a vystavení jejich kopie.
- Právo na opravu nepřesných nebo neaktuálních údajů.
- Právo na výmaz (právo být zapomenut), pokud pominul účel nebo odvoláte souhlas.
- Právo na omezení zpracování v případech definovaných v čl. 18 GDPR.
- Právo na přenositelnost dat ve strojově čitelném formátu.
- Právo vznést námitku proti zpracování založeném na našem oprávněném zájmu.
- Právo kdykoli odvolat souhlas se zpracováním (např. u marketingových cookies).
Svá práva můžete uplatnit zasláním žádosti na e-mail info@odjeto.cz. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů. Pokud se domníváte, že s vašimi údaji nakládáme nezákonně, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz).
7. Změny těchto zásad
Tyto zásady jsme oprávněni jednostranně měnit, zejména z důvodu legislativních změn či úprav funkcí aplikace. O podstatných změnách vás budeme informovat e-mailem nejméně 30 dní před nabytím jejich účinnosti.