1. Kdo je správcem údajů
Správcem osobních údajů je PISTEXA (dále jen „Správce“). Kontaktní e-mail pro otázky a uplatnění práv: info@pistexa.com.
2. Na koho se dokument vztahuje
Tento dokument se vztahuje na návštěvníky webu, registrované uživatele, autory inzerátů, veřejných profilů a garáží, zakladatele, správce a členy týmů, žadatele o členství, autory a účastníky akcí, poskytovatele služeb, zájemce kontaktující autora, oznamovatele závadného obsahu a osoby komunikující se Správcem.
3. Jaké údaje zpracováváme
- Účetní a identifikační údaje: jméno nebo zobrazované jméno, e-mail, identifikátor Firebase účtu, informace o ověření e-mailu, případně profilová fotografie zvoleného poskytovatele přihlášení.
- Kontaktní údaje: telefon, e-mail, lokalita a případně odkaz na web nebo sociální síť.
- Údaje v inzerátu: text, fotografie, údaje o vozidle, ceně, podmínkách pronájmu, společném projektu a další informace dobrovolně uvedené uživatelem.
- Údaje o týmech a členství: název a popis týmu, logo, fotografie, disciplíny, auta, okruhy, členové a jejich role; u žádosti o členství také představení, zkušenosti, časové možnosti, zpráva týmu a zvolený souhlas s veřejným profilem.
- Veřejný profil a garáž: zobrazované jméno, fotografie, lokalita, zkušenosti, disciplíny, oblíbené tratě, představení a dobrovolně zveřejněná auta, fotografie a technické údaje.
- Akce a služby: údaje o pořadateli nebo poskytovateli, termínu, místu, nabídce, ceně a kontaktech; u funkce „Jedu také“ zobrazované jméno a vazba účtu na akci.
- Uložená hledání a upozornění: zvolené filtry, název hledání, stav přečtení a technická oznámení související s účtem, moderací a týmovým členstvím.
- Provozní a bezpečnostní údaje: čas přihlášení, technické záznamy, IP adresa nebo její zkrácená či hashovaná podoba, typ zařízení, prohlížeč, chybové a bezpečnostní logy.
- Komunikace: zprávy zaslané Správci, žádosti, hlášení inzerátů a související metadata.
- Údaje o používání: oblíbené položky uložené lokálně v prohlížeči, případně základní anonymní nebo agregované statistiky, pokud budou technicky aktivovány.
Nevkládejte do inzerátů rodná čísla, kopie osobních dokladů, zdravotní údaje ani jiné citlivé či nadbytečné informace. Pokud fotografie obsahují registrační značku, obličej nebo jiné osobní údaje, ujistěte se, že máte oprávnění je zveřejnit.
4. Účely a právní základy zpracování
| Účel | Typické údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Založení a správa účtu | e-mail, UID, jméno | plnění smlouvy nebo kroky před jejím uzavřením | po dobu účtu a zpravidla 30 dnů po zrušení, pokud není nutné delší uchování |
| Vložení a zveřejnění inzerátu | kontakt, text, fotografie, údaje o vozidle | plnění smlouvy; u veřejného zobrazení také iniciativa uživatele | po dobu zveřejnění a zpravidla 90 dnů po odstranění pro obnovu, spory a bezpečnost |
| Profil týmu, nábor a členství | kontakty, týmový profil, logo, fotografie, role členů a žádosti o členství | plnění smlouvy; u veřejného členského profilu souhlas člena | po dobu profilu nebo členství; žádosti a související údaje zpravidla 12 měsíců po vyřízení |
| Veřejný profil a garáž | jméno, fotografie, lokalita, zkušenosti, popis, auta a jejich fotografie | plnění smlouvy a iniciativa uživatele při dobrovolném zveřejnění | po dobu zveřejnění a zpravidla 90 dnů po odstranění pro obnovu, spory a bezpečnost |
| Kalendář akcí, účast a paddockové služby | údaje o akci, pořadateli, poskytovateli, kontakty a veřejné potvrzení účasti | plnění smlouvy a iniciativa uživatele při dobrovolném zveřejnění | po dobu zveřejnění a zpravidla 12 měsíců po skončení nebo odstranění |
| Uložená hledání a interní upozornění | filtry, název hledání, stav přečtení a související identifikátory | plnění smlouvy | po dobu účtu nebo do odstranění uživatelem |
| Moderace a bezpečnost | hlášení, logy, identifikátory, komunikace | oprávněný zájem; právní povinnost | zpravidla 12 měsíců, déle při incidentu nebo sporu |
| Komunikace a podpora | jméno, e-mail, obsah zprávy | plnění smlouvy nebo oprávněný zájem | zpravidla 3 roky od vyřízení |
| Plnění právních povinností | údaje vyžádané orgánem nebo nutné pro evidenci | právní povinnost | podle příslušného předpisu |
| Obrana právních nároků | relevantní účetní, provozní a komunikační údaje | oprávněný zájem | po dobu běhu a uplatnění příslušných promlčecích lhůt |
| Volitelná analytika nebo marketing | online identifikátory a souhlasy | souhlas | do odvolání souhlasu nebo podle nastavení konkrétního nástroje |
5. Veřejnost údajů v inzerátu a komunitních profilech
Údaje vložené do veřejného inzerátu jsou určeny ke zveřejnění. To může zahrnovat kontaktní jméno, telefon, e-mail, lokalitu, fotografie a další informace zadané autorem. Zobrazení kontaktu až po kliknutí omezuje běžné zobrazování, ale v čistě klientské aplikaci nemusí zabránit technicky zdatné osobě ve získání dat dostupných veřejnému klientovi.
Autor má zveřejňovat pouze údaje, které chce zpřístupnit veřejnosti. Pro vyšší ochranu lze použít samostatný kontaktní e-mail a telefon určený pro inzerci.
Veřejný profil týmu může obsahovat název, logo, fotografie, lokalitu, kontakty, auta, disciplíny a další údaje zadané správcem. Jméno, role, představení a fotografie přijatého člena se zobrazí pouze tehdy, pokud člen zvolil veřejné zobrazení. Žádosti o členství nejsou veřejné; vidí je žadatel, správci daného týmu a případně administrátor Platformy.
Veřejný osobní profil, veřejná část garáže, potvrzení účasti „Jedu také“, schválená akce a schválená nabídka služby jsou určeny ke zveřejnění. Uložená hledání, skrytá auta, interní upozornění a nevyřízené žádosti o členství veřejné nejsou.
6. Příjemci a zpracovatelé
- Google / Firebase: autentizace, databáze Cloud Firestore a ukládání fotografií ve Firebase Storage.
- Active24 nebo aktuální poskytovatel hostingu: hosting statických souborů webu, doména, HTTPS a technické logy.
- Dodavatelé e-mailu a technické podpory: pouze pokud budou v konkrétní implementaci využiti.
- Právní, účetní a bezpečnostní poradci: v rozsahu nutném pro ochranu práv a plnění povinností.
- Orgány veřejné moci: pokud předání vyžaduje právní předpis nebo vykonatelné rozhodnutí.
7. Předávání mimo Evropský hospodářský prostor
Někteří technologičtí dodavatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. Správce použije mechanismus dovolený GDPR, například rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jinou platnou záruku. Konkrétní informace musí odpovídat regionu a smluvním podmínkám zvolených služeb Firebase a hostingu.
8. Zdroje údajů
Většinu údajů získáváme přímo od uživatele. Technické údaje vznikají při používání služby. Při přihlášení přes Google můžeme získat údaje předané tímto poskytovatelem v rozsahu, který uživatel schválí. Údaje o nahlášeném obsahu mohou pocházet od jiného uživatele nebo orgánu veřejné moci.
9. Automatizované rozhodování
Neprovádíme automatizované rozhodování, které by pro uživatele mělo právní nebo obdobně významné účinky. Automatické bezpečnostní kontroly mohou dočasně omezit spam nebo podezřelou aktivitu. Konečné rozhodnutí o závažném omezení inzerátu má být možné přezkoumat člověkem.
10. Práva subjektu údajů
- právo na přístup k osobním údajům;
- právo na opravu nepřesných údajů;
- právo na výmaz, jsou-li splněny zákonné podmínky;
- právo na omezení zpracování;
- právo na přenositelnost údajů v zákonem stanoveném rozsahu;
- právo vznést námitku proti zpracování založenému na oprávněném zájmu;
- právo kdykoliv odvolat souhlas, aniž je dotčena zákonnost předchozího zpracování;
- právo podat stížnost u Úřadu pro ochranu osobních údajů.
Žádost lze zaslat na info@pistexa.com. Pro ochranu údajů můžeme přiměřeně ověřit totožnost žadatele. O žádosti rozhodneme ve lhůtách stanovených GDPR.
11. Povinnost poskytnout údaje
Údaje označené ve formuláři jako povinné jsou nutné pro vytvoření účtu, vložení inzerátu nebo vyřízení požadavku. Bez nich nemusí být možné službu poskytnout. Zveřejnění inzerátu je dobrovolné.
12. Zabezpečení
Používáme přiměřená technická a organizační opatření, zejména řízení přístupu prostřednictvím Firebase Authentication, bezpečnostní pravidla Firestore a Storage, HTTPS, omezení oprávnění, zálohování a monitoring chyb. Žádná internetová služba však není absolutně bezpečná.
13. Děti
Platforma není určena osobám mladším 18 let. Pokud zjistíme, že byl účet nebo inzerát vytvořen nezletilou osobou bez odpovídajícího právního oprávnění, můžeme jej odstranit.
14. Změny dokumentu
Dokument můžeme měnit podle vývoje služby, dodavatelů nebo právních požadavků. Aktuální verze bude zveřejněna s datem účinnosti. O významných změnách můžeme registrované uživatele informovat e-mailem.
15. Kontakt a dozorový úřad
Kontakt Správce: info@pistexa.com. Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.