Zásady ochrany osobních údajů

1. Kdo údaje zpracovává

Provozovatel

PODPORA.Info s.r.o.

IČO

28545389

Sídlo

Branislavova 1419/9, 266 01 Beroun

Rejstřík

sp. zn. C 149309 vedená u Městského soudu v Praze

Kontakt

[email protected]

Telefon

+420 602 574 303

Datová schránka

mxetuwi

Dvě role. U údajů uživatelů ServisAdminu (účet, přihlášení, komunikace s podporou, provoz služby) jsme správcem. U údajů zákazníků servisu(jméno, kontakty, vozidla, zakázky), které do aplikace zapisuje servis, je správcem servis a my jsme jeho zpracovatelem na základě smlouvy o poskytování služby a smlouvy o zpracování osobních údajů. Jako zákazník servisu se tedy se svými právy obracejte na svůj servis; rádi mu s vyřízením pomůžeme.

2. Jaké údaje zpracováváme

Účet uživatele servisu (majitel, vedoucí, technik): jméno, e-mail, telefon, role a pobočky, heslo (jen jako hash), nastavení dvoufázového ověření, záznamy o přihlášení, případně propojení s Google kalendářem (jen po vašem souhlasu).

Údaje zákazníků servisu, které servis zapisuje: jméno a kontakty (telefon, e-mail, případně firma a IČO), registrační značka a údaje o vozidle, rezervace a zakázky (úkony, materiál, dezén pneumatik), fotografie vozidla a SPZ pořízené při příjmu, podpis zákazníka na zakázkovém listu, uskladněné pneumatiky, doklady k vyúčtování, historie servisu a — má-li zákazník aplikaci AutoDeník a potvrdí propojení — sdílená historie a chat se servisem.

Komunikace a kancelář (jen s balíčkem Provoz): týmový chat, zprávy s podporou, e-maily a datové zprávy připojených schránek servisu včetně příloh, úkoly, poznámky, kalendář a znalostní báze servisu.

AI asistent (placený doplněk, zapíná ho majitel servisu): dotazy, které asistentovi položíte, a odpovědi; data servisu, na která se ptáte, v rozsahu vaší role. Asistent nic nezapisuje bez vašeho schválení.

Technické údaje: IP adresa, typ prohlížeče či zařízení, verze aplikace, čas požadavku, korelační identifikátor a provozní logy (chyby, auditní záznamy — kdo kdy co změnil), v mobilní aplikaci token pro doručování upozornění (push token). Mobilní aplikace nesleduje polohu, nečte kontakty a nepoužívá reklamní ani analytické identifikátory třetích stran; fotoaparát a galerii používá jen k focení SPZ a přikládání fotek k zakázkám, a to po vašem povolení.

3. Proč a na jakém základě

• Poskytování služby (účet, přihlášení, rezervace, zakázky, uskladnění, kancelář, mobilní aplikace, upozornění) — plnění smlouvy se servisem; u údajů zákazníků servisu pokyny servisu jako správce.
• Bezpečnost a provoz (logy, auditní záznamy, ochrana před zneužitím, Cloudflare Turnstile při přihlášení) — oprávněný zájem na bezpečném a funkčním provozu.
• Zákonné povinnosti — účetní a daňové doklady, evidence pro případné spory.
• Souhlas — propojení s Google kalendářem, připojení osobního účtu Claude / ChatGPT k AI asistentovi, povolení upozornění a fotoaparátu v mobilní aplikaci. Souhlas lze kdykoli odvolat v nastavení účtu nebo zařízení.

4. Jak dlouho údaje uchováváme

• Účet uživatele: po dobu členství v servisu; po deaktivaci nebo žádosti o smazání účet odstraníme (viz Smazání účtu), nejpozději do 30 dnů.
• Údaje zákazníků servisu, rezervace, zakázky, fotografie a podpisy: po dobu trvání smlouvy se servisem a podle jeho pokynů; po skončení služby data servisu předáme nebo smažeme do 90 dnů.
• Účetní a daňové doklady: 10 let (zákon o účetnictví, zákon o DPH).
• Provozní logy a auditní záznamy: zpravidla 12 měsíců; záznamy o zobrazení hesel ve znalostní bázi po dobu trvání služby.
• Push tokeny: do odhlášení ze zařízení, odinstalace aplikace nebo smazání účtu.
• Zprávy s podporou: 3 roky od posledního kontaktu (řešení reklamací a sporů).

5. Kdo má k údajům přístup

Data leží na serverech PODPORA.Info v České republice a zpracovávají je naši zaměstnanci vázaní mlčenlivostí, jen v rozsahu nutném pro provoz a podporu. Dále využíváme tyto zpracovatele:

• Cloudflare, Inc. — ochrana a doručování webu (DNS, ochrana před útoky, Turnstile při přihlášení); může zpracovat IP adresu a technické údaje požadavku.
• Google LLC — jen pokud si propojíte Google kalendář (export událostí kanceláře do vašeho kalendáře); propojení jde kdykoli zrušit v Můj účet.
• Expo (650 Industries, Inc.) a Apple / Google — doručování upozornění do mobilní aplikace (push); zpracovává se token zařízení a text upozornění.
• Poskytovatel AI (Anthropic, OpenAI nebo jiný podle nastavení servisu) — jen pokud si servis zapne AI asistenta nebo napojení vlastní AI; posílají se dotazy a data, na která se ptáte, v rozsahu role. Servis může jednotlivé zprávy, přílohy a stránky před AI skrýt.

Se zpracovateli mimo EU/EHP (Cloudflare, Google, Expo, poskytovatelé AI) máme uzavřeny standardní smluvní doložky EU, případně se opírají o rozhodnutí Komise o odpovídající ochraně (EU–US Data Privacy Framework). Údaje neprodáváme a nepředáváme k marketingu třetích stran.

6. Zabezpečení

Přenos je šifrovaný (HTTPS), hesla ukládáme jen jako hash, přihlášení lze chránit dvoufázovým ověřením (autentifikátor, potvrzení z mobilní aplikace), API přístupy mají omezenou platnost a jdou okamžitě zrušit, přístupy k citlivým datům (hesla ve znalostní bázi) jsou auditované. Mobilní aplikace drží přihlášení v zabezpečeném úložišti systému.

7. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování z oprávněného zájmu a právo odvolat souhlas. Podat můžete také stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Žádosti posílejte na [email protected] z e-mailu, na který je účet vedený, nebo datovou schránkou. Odpovíme do 30 dnů. Jak požádat o smazání účtu a co se při něm smaže, popisuje stránka Smazání účtu.

8. Cookies a úložiště prohlížeče

Web používá jen technické cookies nutné pro přihlášení (session), volbu organizace a pobočky, sbalené menu a vzhled (světlý / tmavý). Žádné reklamní ani sledovací cookies. Mobilní aplikace ukládá jen přihlašovací údaje v zabezpečeném úložišti a nastavení aplikace.

9. Změny zásad

Zásady můžeme upravit, když se změní služba nebo právní předpisy. Aktuální znění je vždy na této adrese; o podstatných změnách informujeme v aplikaci.