Zásady ochrany osobních údajů

Správcem údajů je Transport Solutions s.r.o., zapsaná v České republice. Poštovní a kontaktní údaje jsou uvedeny v Tiráži.

Zpracováváme: (a) údaje z přihlášky dealera (jméno, pracovní e-mail, firma, země, volitelný telefon) za účelem posouzení žádostí; (b) údaje z kontaktního formuláře (jméno, e-mail, volitelný telefon, zpráva) pro odpovědi na dotazy; (c) údaje dealerského účtu (jméno, e-mail, hash hesla, role, země, DIČ, telefon) pro provoz portálu; (d) metadata objednávek a plateb (položky, součty, ID plateb a refundací Stripe, historie stavů) pro plnění objednávek a účetní povinnosti. Údaje o platebních kartách neukládáme — karty se zadávají přímo do Stripe ve vašem prohlížeči.

Zpracování je založeno na (i) plnění smlouvy s dealerem (čl. 6 odst. 1 písm. b) GDPR) pro užívání portálu, objednávky a plnění; (ii) našem oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR) odpovídat na přihlášky a dotazy; a (iii) plnění zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR) pro daňovou a účetní archivaci.

Využíváme služby Vercel (hosting), Neon (spravovaný Postgres v regionu EU), Stripe (zpracování plateb) a Resend (transakční e-maily). Každý je vázán písemnou smlouvou v souladu s čl. 28 GDPR a zpracovává údaje v rámci EU/EHP nebo s rovnocennými zárukami.

Někteří naši zpracovatelé jsou usazeni v zemích mimo Evropský hospodářský prostor (EHP) nebo do nich osobní údaje předávají, včetně Spojených států (například Vercel, Stripe a Resend). V takovém případě zajišťujeme odpovídající úroveň ochrany v souladu s kapitolou V GDPR: předávání do Spojených států probíhá příjemcům certifikovaným podle rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework, čl. 45 GDPR) a/nebo na základě standardních smluvních doložek Evropské komise (čl. 46 GDPR), v případě potřeby s dalšími zárukami. Kopii příslušných záruk poskytneme na vyžádání prostřednictvím kontaktu uvedeného v Tiráži.

Podání z kontaktního formuláře a přihlášek uchováváme nejvýše 24 měsíců. Záznamy o objednávkách, fakturách a účetnictví uchováváme po zákonem stanovenou dobu (zpravidla 10 let dle českého práva). Dealerské účty uchováváme po dobu aktivity účtu a přiměřenou dobu poté pro účely auditu.

Máte právo na přístup, opravu, výmaz, omezení zpracování a přenositelnost svých osobních údajů a právo vznést námitku proti zpracování opřenému o oprávněný zájem (čl. 21 GDPR). Žádosti vyřizujeme do jednoho měsíce. Máte rovněž právo podat stížnost u dozorového úřadu — naším vedoucím úřadem je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz — nebo u dozorového úřadu země EU/EHP, kde žijete či pracujete.

Vaše osobní údaje nepoužíváme k automatizovanému rozhodování s právními či obdobně významnými účinky ve smyslu článku 22 GDPR a neprovádíme profilování. O přihláškách dealerů a objednávkách rozhodují naši pracovníci.

Zavádíme vhodná technická a organizační opatření k ochraně osobních údajů, jak vyžaduje článek 32 GDPR — včetně šifrování při přenosu (TLS), šifrování úložiště, hashování hesel k účtům, řízení přístupu na základě rolí a zpracování výhradně prostřednictvím renomovaných poskytovatelů vázaných smlouvou o zpracování. Údaje o platebních kartách se předávají přímo našemu zpracovateli plateb a nikdy je neukládáme.

Dojde-li k porušení zabezpečení osobních údajů, které bude pravděpodobně představovat riziko pro vaše práva a svobody, oznámíme to bez zbytečného odkladu příslušnému dozorovému úřadu, a je-li to možné, do 72 hodin od okamžiku, kdy se o něm dozvíme (čl. 33 GDPR). Bude-li porušení pravděpodobně představovat vysoké riziko, budeme bez zbytečného odkladu informovat i vás (čl. 34 GDPR).

Používáme pouze nezbytně nutné cookies — relační cookie Better-Auth pro přihlášený přístup do portálu a malé potvrzovací cookie zaznamenávající uzavření informace o cookies. Žádné analytické, reklamní ani sledovací cookies třetích stran nenastavujeme. Podrobnosti najdete v našich Zásadách používání cookies.

Náš portál a služby jsou určeny výhradně podnikům a jejich oprávněným zástupcům. Nejsou určeny dětem a vědomě neshromažďujeme osobní údaje týkající se dětí.

Tyto zásady můžeme čas od času aktualizovat tak, aby odrážely změny v našem zpracování nebo právních požadavcích. Aktuální znění je vždy dostupné na této stránce a označené datem poslední aktualizace; jsou-li změny podstatné, přiměřeným způsobem vás na ně upozorníme.

Žádosti týkající se osobních údajů lze zasílat na e-mail uvedený v Tiráži.