All Ride Service zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a platnými právními předpisy České republiky. Tyto zásady popisují, jak poskytovatel služby zpracovává osobní údaje zákazníků (provozovatelů autoservisů) a jejich uživatelů.

1. Správce údajů

Y.T.P. s.r.o.
IČO: 29964229 · DIČ: CZ29964229
Sídlo: Handkeho 755/1b, Nové Sady, 779 00 Olomouc
Spisová značka: C 105077 vedená u Krajského soudu v Ostravě
E-mail: info@ytp.cz · Podpora licence: tomas.vlcek@ytp.cz · Web: www.ytp.cz

2. Jaké údaje zpracováváme

2.1. Identifikační a kontaktní údaje — jméno, e-mail, telefon a přihlašovací údaje uživatelů zákazníka.

2.2. Fakturační a smluvní údaje — obchodní jméno, IČO, DIČ, adresa sídla nebo provozovny a údaje potřebné k vystavení daňových dokladů.

2.3. Provozní údaje autoservisu — údaje o zákaznících, vozidlech, zakázkách, skladu, rezervacích a dalších záznamech, které provozovatel autoservisu do aplikace vloží.

2.4. Technické a provozní logy — IP adresa, identifikátory relace, záznamy o přístupu do aplikace, chybové logy a metadata související s bezpečností a provozem služby.

2.5. Platební metadata — informace o objednávce licence, stavu platby a vystavených fakturách, včetně faktur k bankovnímu převodu. Údaje o platební kartě zadáváte výhradně v rozhraní platební brány Comgate; poskytovatel služby k nim nemá přístup.

3. Účel a právní základ zpracování

3.1. Poskytování služby a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — registrace účtu, správa licence, provoz cloudové aplikace, technická podpora a komunikace se zákazníkem služby.

3.2. Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) — zejména vedení účetní a daňové evidence, vystavování daňových dokladů a plnění povinností vyplývajících z právních předpisů.

3.3. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — zabezpečení služby, prevence zneužití, ochrana práv poskytovatele, vedení provozních logů a řešení reklamací, pokud tento zájem nepřevažuje nad právy subjektu údajů.

3.4. Údaje neprodáváme třetím stranám a nevyužíváme je pro profilování ani automatizované rozhodování s právními nebo obdobně významnými účinky.

4. Zpracovatel u údajů koncových zákazníků autoservisu

4.1. Ve vztahu k osobním údajům, které provozovatel autoservisu ukládá do aplikace o svých zákaznících, vozidlech a zakázkách, vystupuje provozovatel autoservisu jako správce a Y.T.P. s.r.o. jako zpracovatel dle čl. 28 GDPR.

4.2. Poskytovatel zpracovává tyto údaje pouze na základě pokynů zákazníka, v rozsahu nezbytném pro provoz služby, a přijímá technická a organizační opatření k jejich zabezpečení. Podrobnosti jsou uvedeny v obchodních podmínkách.

4.3. Provozovatel autoservisu je povinen zajistit, aby měl pro zpracování osobních údajů svých klientů ve službě příslušný právní základ dle GDPR.

5. Příjemci a zpracovatelé

5.1. Osobní údaje sdílíme pouze v rozsahu nezbytném pro provoz služby s těmito kategoriemi příjemců:

5.2. Microsoft Azure — hosting aplikace a databáze v datacentrech v Evropské unii (region Germany West Central). Microsoft vystupuje jako zpracovatel dle smlouvy o zpracování osobních údajů.

5.3. Comgate, a.s. — zpracování online plateb za licenci prostřednictvím platební brány a plateb kartou na platebním terminálu v dílně. Comgate zpracovává platební údaje jako samostatný správce v rozsahu nezbytném pro provedení platby.

5.4. Azure Communication Services — odesílání transakčních e-mailů (např. registrace, obnovení hesla, notifikace související se službou).

5.5. Osobní údaje nejsou předávány mimo Evropskou unii ani Evropský hospodářský prostor, pokud to není nezbytné pro konkrétní technickou podporu a pouze s odpovídajícími zárukami dle GDPR.

6. Doba uchování údajů

6.1. Provozní data účtu — po dobu trvání smlouvy a následně 30 dnů po jejím ukončení, během nichž může zákazník požádat o export dat.

6.2. Účetní a daňové doklady — po dobu stanovenou právními předpisy, zejména 10 let dle zákona o DPH.

6.3. Provozní a bezpečnostní logy — obvykle po dobu 12 měsíců, pokud delší doba není nezbytná pro vyšetření bezpečnostního incidentu nebo plnění právní povinnosti.

6.4. Po uplynutí příslušné doby uchování jsou údaje smazány nebo anonymizovány, s výjimkou údajů, které musíme uchovávat dle zákona.

7. Ukládání a zabezpečení dat

7.1. Data jsou uložena v datacentrech Microsoft Azure v Evropské unii. Používáme šifrování dat při přenosu (TLS) i v klidovém stavu, pravidelné zálohy a logické oddělení dat jednotlivých zákazníků.

7.2. Přístup k osobním údajům mají pouze oprávnění zaměstnanci a subdodavatelé poskytovatele, a to v rozsahu nezbytném pro výkon jejich práce.

8. Cookies a sledovací technologie

8.1. Marketingový web All Ride Service nepoužívá analytické ani marketingové cookies třetích stran.

8.2. Cloudová aplikace používá technicky nezbytné úložiště prohlížeče (localStorage) pro přihlašovací token a uživatelské preference, například filtry a nastavení zobrazení. Bez tohoto úložiště aplikace nemůže správně fungovat.

9. Vaše práva

9.1. Máte právo na přístup ke svým osobním údajům, opravu, výmaz, omezení zpracování, přenositelnost údajů a vznést námitku proti zpracování založenému na oprávněném zájmu.

9.2. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (www.uoou.cz).

9.3. Pro uplatnění práv nás kontaktujte na info@ytp.cz.

10. Změny těchto zásad

10.1. Poskytovatel může tyto zásady v přiměřeném rozsahu aktualizovat, zejména z důvodu vývoje služby nebo změny právních předpisů. Aktuální znění je trvale dostupné na webu služby.

10.2. O podstatných změnách informujeme zákazníky e-mailem nebo ve službě.

Související dokumenty: Obchodní podmínky · Dodací a platební podmínky