Zásady ochrany osobních údajů

Správcem osobních údajů je XPneu s.r.o., IČO 05455073, DIČ CZ05455073, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 67593, sídlo Slezská 216, 735 14 Orlová - Poruba, provozovna Slezská 288, 735 14 Orlová - Poruba, datová schránka ica39qg. Pověřence pro ochranu osobních údajů jsme jmenovat nemuseli.

Ve věci osobních údajů nás můžete kontaktovat na info@xpneusro.cz nebo na telefonu +420 608 737 170.

Zákazníci (rezervace, uskladnění pneu, doklady): jméno, telefon, e-mail, SPZ a údaje o vozidle, historie rezervací a uskladněných pneumatik, u vystavených dokladů i fakturační údaje (adresa, IČO, DIČ u firem). Zpracováváme je za účelem sjednání a poskytnutí služby (přezutí, uskladnění, prodej), vedení účetnictví a komunikace s vámi (potvrzení termínu, upozornění na vyzvednutí uskladněných pneu).

Kontaktní formulář: jméno, e-mail a obsah zprávy, kterou nám pošlete — použijeme je jen k vyřízení vašeho dotazu.

Poptávkové formuláře na webu (uskladnění, montáž a vyvažování): jméno, telefon, e-mail a údaje o vozidle, které vyplníte — slouží k tomu, abychom se vám ozvali zpět a domluvili se na termínu.

Chatbot na webu: průběh konverzace vidíte jen vy — po zavření nebo obnovení stránky z prohlížeče zmizí. Položené dotazy a odpovědi chatbota si ale ukládáme, abychom věděli, na co se lidé ptají, a mohli chatbotovi doplnit odpovědi, které neznal. Neukládáme k nim vaši IP adresu ani nic, podle čeho by vás šlo identifikovat — proto do chatu prosím nepište osobní údaje. Zprávy se odesílají ke zpracování poskytovateli AI modelu (viz bod 4).

Zprávy, které vám posíláme: kromě provozních zpráv k vaší zakázce (potvrzení termínu, připomínka SMS hodinu předem, potvrzení uskladnění, doklad) vám můžeme jako našemu zákazníkovi poslat i jednorázovou pozvánku k hodnocení na Googlu (den po návštěvě, jednou na adresu), upozornění na končící technickou prohlídku vozidla, připomenutí sezónního přezutí a občasnou nabídku našich služeb (kampaň). Každý takový e-mail obsahuje odkaz pro odhlášení, u SMS stačí odpovědět nebo zavolat; registrovaní zákazníci si to přepínají sami ve svém přehledu.

Doporučení známému: pokud přes svůj účet pošlete doporučení známému, jeho e-mailovou adresu použijeme jen k odeslání té jedné zprávy a nikam si ji neukládáme.

Anonymní návštěvnost webu: zaznamenáváme, které stránky jsou navštěvované a odkud na ně lidé přicházejí (např. z Googlu, Facebooku). Neukládáme IP adresu ani žádné cookies — počítáme jen nevratný otisk (hash) z IP adresy a prohlížeče, který se každý den mění a nejde z něj zpětně zjistit, kdo stránku navštívil.

Údaje zákazníků zpracováváme za účelem plnění smlouvy (poskytnutí objednané služby, čl. 6 odst. 1 písm. b) GDPR) a plnění zákonných povinností (vedení účetnictví, daňové doklady, čl. 6 odst. 1 písm. c) GDPR). Kontaktní a poptávkové formuláře zpracováváme na základě vašeho souhlasu daného jejich odesláním (čl. 6 odst. 1 písm. a) GDPR). Pozvánku k hodnocení, upozornění na technickou prohlídku, připomenutí přezutí a nabídky našich služeb posíláme stávajícím zákazníkům na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) a v souladu s § 7 odst. 3 zákona č. 480/2004 Sb. — vždy jen k obdobným službám, které jste u nás využili, a s možností se kdykoliv jednoduše odhlásit. Anonymní statistiku návštěvnosti a uložené dotazy z chatbota vedeme na základě našeho oprávněného zájmu na zlepšování webu a našich odpovědí — údaje přitom nejsou osobní, protože vás podle nich nelze identifikovat.

Osobní údaje nikomu neprodáváme. Ke zpracování využíváme následující zpracovatele, vždy jen v rozsahu potřebném pro danou službu:

• Amazon Web Services (služba Amazon SES) — odesílání e-mailů (potvrzení, doklady, pozvánky, nabídky),
• SMSbrana.cz — odesílání SMS,
• Anthropic (Claude API) — zpracování zpráv v chatbotu na webu,
• Google (Google Maps, Places API, reCAPTCHA) — zobrazení mapy na stránce Kontakt, načtení veřejných recenzí a ochrana kontaktního formuláře proti robotům,
• Google Analytics — anonymní statistika návštěvnosti webu, jen pokud s tím souhlasíte v cookie liště,
• Webglobe, a.s. — webhosting a technický provoz aplikace a webu.

Někteří z těchto zpracovatelů (Anthropic, Google, Amazon) mohou údaje zpracovávat i mimo Evropskou unii, zejména v USA. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–USA pro ochranu údajů) nebo o standardní smluvní doložky Komise podle čl. 46 GDPR. Do chatbotu prosím nepište osobní údaje — kromě textu zprávy o vás k poskytovateli AI nic neodchází.

Údaje mohou být předány i orgánům veřejné moci, pokud to vyžaduje zákon (např. finanční správa v rámci účetnictví).

Údaje na daňových dokladech uchováváme po dobu vyžadovanou zákonem (10 let od konce zdaňovacího období). Údaje o zákaznících (kontakt, historie rezervací a uskladnění) uchováváme po dobu trvání obchodního vztahu a přiměřenou dobu poté, typicky kvůli navazujícím sezónním službám (uskladnění pneu se řeší v ročním cyklu); po ukončení vztahu je mažeme nebo anonymizujeme, nejdéle po uplynutí promlčecích lhůt. Zprávy z kontaktního a poptávkových formulářů uchováváme jen po dobu nutnou k vyřízení dotazu. Záznam o tom, že jste se odhlásili z našich e-mailů, si naopak necháváme trvale, abychom vám znovu nepsali. Anonymní statistiku návštěvnosti a dotazy z chatbota (bez osobních údajů) uchováváme neomezeně.

Jedinou cookie, kterou appka nastavuje bez dotazu, je technická přihlašovací cookie pro zaměstnance a registrované zákazníky po přihlášení do administrace/přehledu rezervací — bez ní by přihlášení nefungovalo. Vložená mapa na stránce Kontakt může při načtení nastavit vlastní cookies Googlu — jejich zpracování se řídí zásadami ochrany osobních údajů Googlu. Kontaktní formulář chrání proti robotům Google reCAPTCHA; ta se načte teprve ve chvíli, kdy do formuláře začnete psát, a může přitom také nastavit cookies Googlu. Pokud si stránku jen přečtete a nic nevyplňujete, k Googlu se kvůli formuláři nic neodešle.

Na hlavních stránkách (úvod, služby, kontakt, rezervace) používáme Google Analytics ke zjištění návštěvnosti webu — ale jen pokud to odsouhlasíte v liště, která se zobrazí při první návštěvě. Bez souhlasu se žádná cookie Google Analytics nenastaví a appka o vás Googlu nic nepošle. Své rozhodnutí můžete kdykoliv změnit nebo souhlas vzít zpět odkazem „Nastavení cookies“ v patičce webu (lišta se znovu zobrazí), případně smazáním údajů webu v prohlížeči. Rozhodnutí si web pamatuje jen ve vašem prohlížeči (localStorage), nikam ho neposíláme.

Podle GDPR máte právo:

• na přístup ke svým osobním údajům,
• na opravu nepřesných nebo neúplných údajů,
• na výmaz údajů, pokud pro jejich zpracování už není důvod,
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování založenému na oprávněném zájmu — proti zasílání nabídek a připomínek kdykoliv a bez udání důvodu (odhlašovací odkaz v e-mailu, přepínače ve vašem účtu, nebo nám napište),
• odvolat udělený souhlas (např. s cookies), aniž by to mělo vliv na dřívější zpracování,
• podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Pro uplatnění kteréhokoliv z těchto práv (včetně zrušení zákaznického účtu) nás kontaktujte na info@xpneusro.cz. Odpovíme nejpozději do jednoho měsíce.

Přístup k osobním údajům v naší appce mají jen přihlášení zaměstnanci, a to jen v rozsahu potřebném pro jejich práci. Hesla se ukládají v zašifrované podobě, komunikace s appkou je šifrovaná (HTTPS).