Tento dokument popisuje, jak společnost DiagnostikaCJD zpracovává a chrání vaše osobní údaje v souvislosti s provozem webu a poskytováním služeb autodiagnostiky.
Správce osobních údajů:
DiagnostikaCJD
U soutoku 951/4, Praha
E-mail: info@diagnostikacjd.cz
Telefon: +420 601 200 251
Správce je odpovědný za to, že zpracování vašich osobních údajů probíhá v souladu s platnými právními předpisy, zejména s obecným nařízením o ochraně osobních údajů (GDPR).
Rozsah zpracovávaných osobních údajů závisí na tom, jakým způsobem s námi komunikujete a jaké služby od nás využijete. Obvykle zpracováváme tyto kategorie údajů:
- Identifikační údaje – jméno a příjmení, případně název firmy, IČ a DIČ (pokud vystavujeme daňový doklad).
- Kontaktní údaje – e-mailová adresa, telefonní číslo, případně doručovací či fakturační adresa.
- Údaje o vozidle a zakázce – značka a model vozidla, VIN, popis závady, rozsah požadovaných prací, záznamy o provedených úkonech a výsledcích diagnostiky.
- Technické a provozní údaje z webu – IP adresa, logy serveru, informace o používaném prohlížeči a zařízení, základní údaje o aktivitě na webu; v omezeném rozsahu také údaje ze souborů cookies, pokud jsou považovány za osobní údaje.
Osobní údaje získáváme primárně přímo od vás (při vyplnění kontaktního formuláře, telefonické či e-mailové komunikaci, v rámci zakázky). Technické údaje z webu získáváme automatizovaně při vaší návštěvě našich stránek.
Vaše osobní údaje zpracováváme pouze v nezbytném rozsahu a na základě některého z níže uvedených právních důvodů:
- Vyřízení poptávky a komunikace před uzavřením smlouvy
Pokud nás kontaktujete prostřednictvím formuláře, e-mailem nebo telefonicky, zpracováváme vaše identifikační a kontaktní údaje za účelem zodpovězení dotazu, zpracování cenové nabídky nebo upřesnění požadavků. Právním základem je čl. 6 odst. 1 písm. b) GDPR (opatření před uzavřením smlouvy). - Plnění smlouvy
Při realizaci zakázky (diagnostika, autoelektrikářské práce, kódování apod.) zpracováváme vaše údaje, abychom mohli službu poskytnout, účtovat a doložit její provedení. Právním základem je čl. 6 odst. 1 písm. b) GDPR. - Plnění právních povinností
Některé údaje jsme povinni uchovávat z důvodu účetních a daňových předpisů (např. vystavené faktury). Právním základem je čl. 6 odst. 1 písm. c) GDPR. - Oprávněný zájem správce
Na základě našeho oprávněného zájmu zpracováváme osobní údaje pro základní komunikaci se zákazníky, ochranu našich právních nároků a zajištění bezpečného provozu webu (např. logování přístupů, prevence útoků). Právním základem je čl. 6 odst. 1 písm. f) GDPR. - Souhlas se zpracováním
Pokud bychom chtěli vaše údaje použít nad rámec výše uvedených účelů (například pro zasílání obchodních sdělení), učiníme tak pouze na základě vašeho výslovného souhlasu. Souhlas můžete kdykoli odvolat.
Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly získány, a v souladu s povinnostmi vyplývajícími z právních předpisů:
- Údaje pro vyřízení poptávky – po dobu komunikace a nejdéle 6 měsíců od posledního kontaktu, pokud nedojde k uzavření smlouvy.
- Údaje související s uzavřenou smlouvou a realizovanou zakázkou – po dobu trvání smluvního vztahu a následně po dobu běhu promlčecích lhůt (obvykle až 3 roky) pro případ ochrany našich právních nároků.
- Účetní a daňové doklady – po dobu stanovenou příslušnými právními předpisy (obvykle 10 let od konce účetního období, ve kterém byl doklad vystaven).
- Technické a provozní logy – obvykle po dobu několika měsíců, maximálně však 1 roku, pokud není z důvodu řešení incidentu či sporu nutné uchovávat je déle.
- Údaje zpracovávané na základě souhlasu – do odvolání souhlasu, nejdéle však po dobu, pro kterou byl souhlas udělen.
Vaše osobní údaje předáváme třetím stranám pouze v nezbytném rozsahu a při zachování odpovídajících záruk ochrany.
Typicky se jedná o tyto příjemce a zpracovatele:
- Poskytovatel webhostingu a technické správy webu – zajišťuje provoz našich webových stránek a souvisejících služeb.
- Poskytovatel e-mailových a komunikačních služeb – zajišťuje doručování a správu e-mailové komunikace.
- Externí IT podpora a specialisté – v případech, kdy je nutný jejich zásah při řešení technických problémů nebo zabezpečení systémů.
- Účetní a daňoví poradci – v rozsahu potřebném pro vedení účetnictví a plnění daňových povinností.
- Orgány veřejné moci – pouze v případech, kdy nám to ukládá zákon nebo je to nezbytné k ochraně našich práv.
Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů, které garantují minimálně stejnou úroveň ochrany, jakou poskytujeme my sami.
V souvislosti se zpracováním vašich osobních údajů máte zejména tato práva:
- Právo na přístup – můžete požadovat potvrzení, zda vaše údaje zpracováváme, a získat kopii zpracovávaných údajů.
- Právo na opravu – pokud jsou vaše údaje nepřesné nebo neúplné, máte právo požadovat jejich opravu či doplnění.
- Právo na výmaz – v určitých případech můžete požadovat, abychom vaše údaje vymazali (např. pokud již nejsou potřebné pro daný účel nebo jste odvolali souhlas).
- Právo na omezení zpracování – v některých situacích můžete požadovat, abychom údaje pouze uchovávali a jinak dále nezpracovávali.
- Právo vznést námitku – proti zpracování založenému na oprávněném zájmu můžete vznést námitku; v takovém případě zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody na naší straně.
- Právo na přenositelnost – v případech zpracování na základě souhlasu nebo smlouvy a za použití automatizovaných prostředků můžete požadovat předání údajů v strukturovaném, běžně používaném a strojově čitelném formátu jinému správci.
- Právo podat stížnost u dozorového úřadu – pokud se domníváte, že dochází k porušení vašich práv, můžete se obrátit na Úřad pro ochranu osobních údajů (www.uoou.cz).
Svá práva můžete uplatnit prostřednictvím e-mailu na info@diagnostikacjd.cz nebo poštou na adresu sídla správce. Pro urychlení vyřízení prosím uveďte, jakého práva se vaše žádost týká a o jaké údaje jde.
Osobní údaje chráníme přiměřenými technickými a organizačními opatřeními s ohledem na povahu, rozsah, účely a rizika zpracování. Přijali jsme zejména tato opatření:
- přístup k systémům obsahujícím osobní údaje je chráněn silným heslem a omezen na oprávněné osoby,
- používáme aktuálně podporovaný software a průběžně instalujeme bezpečnostní aktualizace,
- komunikace mezi vaším prohlížečem a naším webem je šifrována (HTTPS),
- pravidelně zálohujeme data a chráníme je proti ztrátě či poškození,
- předávání dat zpracovatelům probíhá jen na základě smluv zajišťujících odpovídající úroveň zabezpečení.
Osobní údaje nezpracováváme formou systematického profilování ani je nepředáváme do třetích zemí mimo EU/EHP, pokud není výslovně uvedeno jinak.
Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány, zejména v případě změn právních předpisů, rozsahu poskytovaných služeb nebo použitých technologií. Aktuální znění je vždy zveřejněno na našich webových stránkách.
Pro podrobnější informace o používání souborů cookies a souvisejícím zpracování osobních údajů prosím navštivte samostatnou stránku Cookies.
Tyto zásady nabývají účinnosti dnem 1. 7. 2024.
