Zásady ochrany osobních údajů

Správcem údajů je Transport Solutions s.r.o., zapsaná v České republice. Poštovní a kontaktní údaje jsou uvedeny v Tiráži.

Zpracováváme: (a) údaje z přihlášky dealera (jméno, pracovní e-mail, firma, země, volitelný telefon) za účelem posouzení žádostí, spolu s — pouze pokud jste udělili souhlas s marketingovými cookies — reklamní kampaní, prokliknutím ve vyhledávání nebo odkazujícím webem, ze kterého vaše návštěva přišla, abychom věděli, který náš marketing oslovuje potenciální dealery; (b) údaje z kontaktního formuláře (jméno, e-mail, volitelný telefon, zpráva) pro odpovědi na dotazy; (c) údaje dealerského účtu (jméno, e-mail, hash hesla, role, země, DIČ, telefon) pro provoz portálu; (d) metadata objednávek a plateb (položky, součty, ID plateb a refundací Stripe, historie stavů) pro plnění objednávek a účetní povinnosti. Údaje o platebních kartách neukládáme — karty se zadávají přímo do Stripe ve vašem prohlížeči.

Zpracování je založeno na (i) plnění dealerské smlouvy (čl. 6 odst. 1 písm. b) GDPR) pro užívání portálu, objednávání a plnění; (ii) našem oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR) na vyřizování žádostí a dotazů z kontaktního formuláře; (iii) právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) pro daňovou a účetní archivaci; a (iv) vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR) pro analytické a marketingové cookies a zpracování prováděné jejich prostřednictvím, včetně údajů o původu kampaně zaznamenaných spolu s přihláškou dealera, který můžete kdykoli odvolat.

Využíváme služby Vercel (hosting a měření návštěvnosti a výkonu bez cookies), Neon (spravovaný Postgres, region EU), Stripe (zpracování plateb), Resend (transakční e-maily) a — na základě vašeho souhlasu s cookies — Google (Tag Manager a Analytics) a Meta (měření reklamy). Každý z nich je zapojen na základě písemných podmínek v souladu s čl. 28 GDPR a zpracovává údaje v rámci EU/EHP nebo za rovnocenných záruk. U nástroje Meta Pixel vystupujeme jako společný správce se společností Meta Platforms Ireland Ltd. podle čl. 26 GDPR ve vztahu ke shromažďování a předávání dotčených údajů.

Někteří naši zpracovatelé jsou usazeni v zemích mimo Evropský hospodářský prostor (EHP) nebo do nich osobní údaje předávají, včetně Spojených států (například Vercel, Stripe, Resend a — na základě vašeho souhlasu s cookies — Google a Meta). V takovém případě zajišťujeme odpovídající úroveň ochrany v souladu s kapitolou V GDPR: předávání do Spojených států probíhá příjemcům certifikovaným podle rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework, čl. 45 GDPR) a/nebo na základě standardních smluvních doložek Evropské komise (čl. 46 GDPR), v případě potřeby s dalšími zárukami. Kopii příslušných záruk poskytneme na vyžádání prostřednictvím kontaktu uvedeného v Tiráži.

Podání z kontaktního formuláře a přihlášek uchováváme nejvýše 24 měsíců; údaje o původu kampaně jsou součástí záznamu přihlášky a mazání probíhá společně s ním. Záznamy o objednávkách, fakturách a účetnictví uchováváme po zákonem stanovenou dobu (zpravidla 10 let dle českého práva). Dealerské účty uchováváme po dobu aktivity účtu a přiměřenou dobu poté pro účely auditu.

Máte právo na přístup, opravu, výmaz, omezení zpracování a přenositelnost svých osobních údajů a právo vznést námitku proti zpracování opřenému o oprávněný zájem (čl. 21 GDPR). Žádosti vyřizujeme do jednoho měsíce. Máte rovněž právo podat stížnost u dozorového úřadu — naším vedoucím úřadem je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz — nebo u dozorového úřadu země EU/EHP, kde žijete či pracujete.

Vaše osobní údaje nepoužíváme k automatizovanému rozhodování s právními či obdobně významnými účinky ve smyslu článku 22 GDPR a neprovádíme profilování. O přihláškách dealerů a objednávkách rozhodují naši pracovníci.

Zavádíme vhodná technická a organizační opatření k ochraně osobních údajů, jak vyžaduje článek 32 GDPR — včetně šifrování při přenosu (TLS), šifrování úložiště, hashování hesel k účtům, řízení přístupu na základě rolí a zpracování výhradně prostřednictvím renomovaných poskytovatelů vázaných smlouvou o zpracování. Údaje o platebních kartách se předávají přímo našemu zpracovateli plateb a nikdy je neukládáme.

Dojde-li k porušení zabezpečení osobních údajů, které bude pravděpodobně představovat riziko pro vaše práva a svobody, oznámíme to bez zbytečného odkladu příslušnému dozorovému úřadu, a je-li to možné, do 72 hodin od okamžiku, kdy se o něm dozvíme (čl. 33 GDPR). Bude-li porušení pravděpodobně představovat vysoké riziko, budeme bez zbytečného odkladu informovat i vás (čl. 34 GDPR).

Nezbytně nutné cookies — relační cookie Better-Auth pro přístup do portálu, cookie zaznamenávající vaše volby ohledně cookies a cookies Stripe k prevenci podvodů při platbě — nastavujeme bez souhlasu, protože bez nich web nemůže fungovat. Analytické cookies (Google Analytics) a marketingové cookies (reklamní nástroje Google a Meta) nastavujeme až poté, co jste udělili souhlas s příslušnou kategorií v liště cookies, a tento souhlas můžete kdykoli odvolat přes odkaz „Nastavení cookies“ v patičce. Nezávisle na tom náš hostingový poskytovatel Vercel zajišťuje souhrnné měření návštěvnosti a výkonu, které nenastavuje žádné cookies a nic neukládá do vašeho zařízení; probíhá proto bez souhlasu, na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). Podrobnosti včetně dob uchování jednotlivých cookies najdete v našich Zásadách cookies.

Náš portál a služby jsou určeny výhradně podnikům a jejich oprávněným zástupcům. Nejsou určeny dětem a vědomě neshromažďujeme osobní údaje týkající se dětí.

Tyto zásady můžeme čas od času aktualizovat tak, aby odrážely změny v našem zpracování nebo právních požadavcích. Aktuální znění je vždy dostupné na této stránce a označené datem poslední aktualizace; jsou-li změny podstatné, přiměřeným způsobem vás na ně upozorníme.

Žádosti týkající se osobních údajů lze zasílat na e-mail uvedený v Tiráži.