Zásady ochrany osobních údajů

1. Kdo je správce

Správcem, který určuje účely a prostředky zpracování tvých osobních údajů, je AutoIsto s. r. o., se sídlem Sásovská cesta 15696/73F, 974 11 Banská Bystrica, Slovenská republika, IČO 57 821 356. Ve věcech ochrany osobních údajů nás můžeš kdykoli kontaktovat na [email protected].

2. Jaké údaje zpracováváme

• Údaje o účtu — jméno a e-mailová adresa, které zadáš při registraci. Pokud se přihlašuješ přes Google, získáme z tvého Google účtu jméno a e-mail; heslo v takovém případě neukládáme. Při registraci e-mailem uchováváme heslo výhradně v zašifrované (hashované) podobě.
• Údaje z vlastního inzerátu — údaje o vozidle, telefonní kontakt na prodávajícího, fotografie a nepovinně registrační značku (SPZ) a VIN vozidla, které do inzerátu sám vložíš. Tyto údaje jsou v inzerátu veřejně viditelné; SPZ i VIN zobrazujeme na detailu inzerátu v sekci „Ověření vozidla“, aby si zájemce mohl ověřit dálniční známku (podle SPZ) a historii vozidla (podle VIN). SPZ používáme navíc k rozpoznání, že totéž vozidlo už máme v katalogu z jiného portálu — tehdy skryjeme převzatý inzerát, aby tvůj vlastní nesoutěžil s kopií sebe sama. Pokud SPZ nebo VIN zveřejnit nechceš, nech pole prázdné nebo ho v úpravě inzerátu smaž.
• Balíček pro prodejce s vlastním webem — pokud si objednáš službu „Načteme tvoje inzeráty“, zpracováváme adresu tvé domény, ověřovací kód, název autobazaru a telefonní číslo, které nám zadáš ty. Právě toto jméno a číslo se zobrazují u tvých inzerátů. Z tvých stránek přebíráme údaje o vozidlech a fotografie; telefonní čísla ani jména osob uvedená na tvých stránkách nepřebíráme a nezobrazujeme — u vozidla prodávaného v komisi tak kupující vidí tebe, ne soukromého majitele vozidla. Načítáme výhradně doménu, kterou jsi ověřil, a odstraněním ověřovacího kódu načítání kdykoli zastavíš. Ověřuješ-li e-mailem, zpracováváme adresu na tvé doméně, na kterou jsme poslali ověřovací odkaz; k nalezení takové adresy si prohlédneme titulní stránku a stránku s kontaktem tvého webu. V ověřovacím mailu uvidí adresát i e-mail tvého účtu, aby věděl, komu potvrzuje — odkazy z ověřovacích mailů uchováváme nejdéle po dobu trvání služby.
• Údaje o platbě — při úhradě poplatku za vlastní inzerát nebo topování (TOP) zpracováváme variabilní symbol, částku a údaj o spárované platbě. Při platbě kartou zpracovává platbu poskytovatel Stripe a my od něj dostáváme jen identifikátor platby, případně identifikátor opakované platby (předplatného) při zapnuté automatické obnově. Údaje o platební kartě zadáváš přímo u tohoto poskytovatele — my je nikdy nevidíme ani neuchováváme.
• Upozornění na nová auta — pokud si zapneš upozornění, uchováváme tvoji e-mailovou adresu, znění uloženého hledání a údaj o tom, kdy jsi odběr potvrdil(a). Odběr se aktivuje až po potvrzení odkazem v e-mailu a odhlásit se dá jedním kliknutím v každém odeslaném e-mailu.
• Obnova hesla — při žádosti o obnovu hesla vytváříme dočasný jednorázový token s platností 1 hodina. Uchováváme ho jen v podobě otisku (hash), ne v čitelné formě.
• Technické a analytické údaje — při návštěvě portálu automaticky vznikají technické údaje (např. typ zařízení, navštívené stránky, čas na stránce). Měření návštěvnosti je anonymizované, provozujeme si ho ve vlastní režii a spouští se až po tvém souhlasu (viz bod 6).
• Věty zadané do hledání — abychom věděli, čemu hledání nerozumí, ukládáme si samotný text dotazu bez jakéhokoli identifikátoru: bez cookie, bez účtu, bez IP adresy. Při zápisu z něj odstraňujeme e-mailové adresy, VIN, telefonní čísla s mezinárodní předvolbou a dlouhé řady číslic. Uchováváme ji 90 dní a potom se maže.
• Obsah komunikace — pokud nás kontaktuješ e-mailem nebo přes kontaktní formulář, zpracováváme údaje, které nám ve zprávě poskytneš (jméno, e-mail, nepovinně telefon a text zprávy), za účelem jejího vyřízení. Zprávy z formuláře neukládáme v databázi portálu — doručí se nám jako e-mail a uchováváme je jen v naší e-mailové schránce po dobu potřebnou k vyřízení.

3. Účely a právní základy zpracování

4. Přihlášení přes Google

Pokud si zvolíš přihlášení přes Google, společnost Google ověří tvoji totožnost a poskytne nám základní údaje profilu (jméno, e-mail a identifikátor účtu). Neposkytneme Googlu žádné údaje nad rámec nezbytný pro přihlášení. Na zpracování údajů na straně Google se vztahují zásady ochrany soukromí společnosti Google.

5. Používání umělé inteligence

Pro fungování některých funkcí využíváme službu umělé inteligence od poskytovatele se sídlem v USA (kategorie příjemce je v bodě 7, předávání mimo EU a jeho záruky v bodě 8). Jde o porozumění tvému vyhledávacímu dotazu, rozpoznání údajů o vozidle z fotografií, které nahraješ do vlastního inzerátu, a generování orientačního „Posouzení auta AI“. Ke zpracování se poskytovateli předává jen text dotazu, příslušné fotografie a údaje o inzerátu — ne tvoje registrační či kontaktní údaje. Jde o informativní funkci; údaje se nepoužívají k automatizovanému rozhodování s právním účinkem vůči tobě.

6. Cookies a měření návštěvnosti

Nezbytné cookies (např. udržení přihlášení) jsou potřeba pro základní fungování portálu a vypnout se nedají. Analytické měření návštěvnosti si provozujeme sami, v anonymizované podobě, a spouští se až po tvém výslovném souhlasu v cookie liště, jak to vyžaduje § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Souhlas můžeš kdykoli odvolat vymazáním dat prohlížeče pro tuto stránku (uložené volby), čímž se lišta zobrazí znovu. Nepoužíváme reklamní ani cross-site sledovací cookies třetích stran.

Jediná věc, kterou počítáme i bez souhlasu, je samotná odpověď na tuto lištu — tedy kolik lidí za den kliklo „Souhlasím“ a kolik „Odmítnout“. Zvyšujeme tím jedno číslo v denním počítadle; neukládá se při tom nic o tobě — žádné cookie, žádný identifikátor relace, žádná IP adresa ani čas přesnější než datum. Takové záznamy se nedají zpětně přiřadit k žádné osobě, takže nejde o osobní údaje (recitál 26 GDPR). Potřebujeme je proto, abychom věděli, kolik lidí měření vůbec odmítá — jinak by naše statistiky tvrdily víc, než ve skutečnosti víme.

Stejným způsobem si zapisujeme i druhé číslo: kolik zobrazení stránek ten den na webu bylo. Opět bez cookie, bez identifikátoru relace, bez účtu, bez IP adresy a bez času přesnějšího než datum — je to jeden součet za den, ve kterém se dva lidé nedají od sebe odlišit. Právě proto jsou to zobrazení, ne návštěvy: spočítat návštěvy by znamenalo umět rozlišit jednoho člověka od druhého, a to je přesně to, co tu neděláme. Slouží to k jediné věci — vědět, jestli web někdo používá, i když podrobné měření odmítne.

7. Komu údaje zpřístupňujeme

Osobní údaje neprodáváme. Zpřístupňujeme je jen zpracovatelům, kteří nám pomáhají službu provozovat, a to v nezbytném rozsahu a na základě smluv o zpracování:

• Poskytovatel hostingu a provozu serverů — provoz serverů a databáze portálu; společnost se sídlem v USA, servery, na kterých portál běží, jsou v Evropské unii,
• Poskytovatel ochrany a doručování obsahu (CDN) — ochrana portálu před útoky a zrychlení doručování jeho obsahu; společnost se sídlem v USA,
• Poskytovatel služeb umělé inteligence — funkce uvedené v bodě 5; společnost se sídlem v USA,
• Poskytovatel služeb hromadného a transakčního e-mailu — odesílání e-mailů (potvrzení odběru upozornění, upozornění na nové inzeráty, obnova hesla, potvrzení plateb a připomínky před obnovou); společnost se sídlem ve Francii,
• Poskytovatel platebních služeb — zpracování plateb kartou včetně opakovaných plateb; společnost se sídlem v Irsku, která patří do skupiny se sídlem v USA. Údaje o platební kartě zadáváš přímo u tohoto poskytovatele a my je nikdy nevidíme ani neuchováváme,
• Poskytovatel e-mailu a firemních nástrojů — e-mailová komunikace z našich schránek a ověření totožnosti při přihlášení účtem třetí strany (bod 4); společnost se sídlem v Irsku, která patří do skupiny se sídlem v USA.

Konkrétní zpracovatele ti sdělíme na požádání. Napiš nám na [email protected] a pošleme ti jejich jména ve lhůtě uvedené v bodě 10.

Údaje můžeme zpřístupnit i orgánům veřejné moci, pokud nám to ukládá zákon.

8. Předávání údajů mimo EU

Někteří naši zpracovatelé mohou zpracovávat údaje i mimo Evropský hospodářský prostor (např. v USA). V takovém případě je předání zajištěno vhodnými zárukami ve smyslu GDPR (zejména standardními smluvními doložkami Evropské komise), aby tvoje údaje požívaly odpovídající úroveň ochrany.

9. Jak dlouho údaje uchováváme

10. Tvoje práva

Jako subjekt údajů máš právo:

• na přístup ke svým osobním údajům a na jejich kopii,
• na opravu nesprávných a doplnění neúplných údajů,
• na výmaz („právo být zapomenut“) a na omezení zpracování,
• na přenositelnost údajů k jinému správci (jen u údajů zpracovávaných na základě tvého souhlasu nebo smlouvy),
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoli odvolat udělený souhlas (bez vlivu na předchozí zpracování).

Na žádost ti odpovíme do jednoho měsíce od jejího doručení; pokud by byla žádost složitější, můžeme lhůtu prodloužit nejvýše o další dva měsíce a o prodloužení i o jeho důvodu ti dáme vědět do jednoho měsíce.

Svá práva uplatníš e-mailem na [email protected]. Pokud se domníváš, že zpracováním tvých údajů porušujeme předpisy, máš právo podat stížnost dozorovému úřadu. Bydlíš-li v České republice, můžeš se obrátit na Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz), a to i když má správce sídlo v jiném členském státě — právo podat stížnost v zemi svého bydliště ti dává čl. 77 GDPR. Vedoucím dozorovým úřadem správce je vzhledem k jeho sídlu Úrad na ochranu osobných údajov Slovenskej republiky.

Co po výmazu převzatého inzerátu zůstává a proč. Inzeráty z cizích webů k nám chodí opakovaně, takže samotné smazání řádku by nestačilo — nejbližší průchod by ho založil znovu. Po výmazu si proto uchováváme adresu původního inzerátu na cizím webu, důvod a datum, aby se už nikdy nenačetl. Je to nezbytné ke splnění samotného výmazu (čl. 17 odst. 3 písm. b) GDPR) a k tomu, abychom ho uměli doložit (čl. 5 odst. 2). Jméno, telefon ani e-mail se v tom záznamu neuchovávají — právě ty jsme smazali.

11. Agregované inzeráty z jiných stránek

U agregovaných inzerátů přebíráme veřejně dostupné nabídky vozidel ze stránek třetích stran (autobazarů, prodejců a inzertních portálů) výhradně za účelem jejich vyhledávání, porovnání a přesměrování návštěvníka na původní zdroj. Právním základem je náš oprávněný zájem a zájem kupujících podle čl. 6 odst. 1 písm. f) GDPR — provozovat vyhledávač, který shromáždí nabídku roztříštěnou po desítkách webů a umožní porovnat ceny. Vyvážení tohoto zájmu s tvými právy máme písemně zdokumentované a na požádání ti ho zpřístupníme.

Jaké údaje z inzerátu přebíráme: údaje o vozidle (značka, model, rok výroby, nájezd, cena, palivo, výkon, převodovka, karoserie, barva), obec, popis inzerátu, jednu náhledovou fotografii, název nebo jméno prodejce a odkaz na původní inzerát. Pokud inzerát uvádí VIN (identifikační číslo vozidla), ukládáme si ho — poznáme podle něj totéž auto nabízené na více portálech —, ale u převzatého inzerátu ho nikde nezobrazujeme. Registrační značku vozidla z převzatých inzerátů nepřebíráme vůbec.

Odkud údaje pocházejí: z veřejně dostupných inzerátů na webu zdroje, který je uveden přímo u každého inzerátu spolu s odkazem na něj.

Ze všech převzatých textů inzerátu — z popisu, nadpisu, jména prodejce i z jeho poznámky — odstraňujeme telefonní čísla a e-mailové adresy — kupujícího posíláme na původní zdroj, kde je prodávající zveřejnil sám. Odstraňujeme je průběžně a automaticky; pokud by ti některé přesto zůstalo zobrazené, napiš nám a odstraníme ho. Ve vlastním placeném inzerátu, který u nás zadáš ty, zůstává tvůj kontakt tak, jak jsi ho napsal.

Máš právo kdykoli vznést námitku proti tomuto zpracování (čl. 21 GDPR) a žádat odstranění inzerátu z našeho portálu. Napiš nám na [email protected] a uveď odkaz na inzerát; odstraníme ho bezodkladně, zpravidla do 5 pracovních dnů, bezplatně a bez toho, abys cokoli dokládal.

12. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat, aby odpovídaly vývoji služby a právním předpisům. Aktuální znění je vždy zveřejněno na této stránce spolu s datem účinnosti.