Ochrana osobních údajů

1. Správce

1.1 Správcem osobních údajů je WeDriver, se sídlem DOPLNIŤ – sídlo spoločnosti, IČO: DOPLNIŤ (dále „správce“). Údaje zpracováváme v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 18/2018 Z. z. o ochrane osobných údajov.

1.2 Kontakt ve věcech ochrany osobních údajů: gdpr@wedriver.cz, nebo poštou na adrese sídla.

2. Jaké údaje, proč a na jakém právním základě

• Účet a přihlášení (e-mail, jméno, telefon, datum narození): vytvoření a správa účtu, přihlášení jednorázovým odkazem. Základ: plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Rezervace, nájem a platby (vozidlo, termín, cena, stav platby, protokoly o převzetí a vrácení včetně fotografií vozidla, škody, kilometry): uzavření a plnění smlouvy o nájmu, vyúčtování, řešení škod. Základ: smlouva (písm. b), oprávněný zájem na ochraně majetku a uplatnění nároků (písm. f).
• Řidičský průkaz a ověření řidiče (číslo, platnost, kategorie, výsledek ověření): ověření způsobilosti řídit vozidlo, ochrana majetku a pojištění. Základ: smlouva (písm. b) a oprávněný zájem (písm. f). Nekopírujeme jej nad nezbytný rámec.
• Faktury a účetnictví (fakturační údaje, IČO, DIČ, IČ DPH): zákonná povinnost podle zákona o účetnictví a o DPH, čl. 6 odst. 1 písm. c).
• Telematika a digitální klíč (poloha vozidla, tachometr, stav zámku, záznam příkazů; zpravidla jde o údaje o vozidle, které se váží na nájemce během nájmu): ochrana majetku před krádeží, vyúčtování kilometrů, asistence, zajištění digitálního přístupu. Základ: oprávněný zájem (písm. f) a smlouva (písm. b). Polohu nesledujeme v reálném čase mimo zákonných a smluvních důvodů (podezření z krádeže, nevrácení vozidla, nehoda, asistence).
• Firemní zákazníci (IČO, DIČ, kontaktní osoby, členové firemního účtu): smluvní vztahy a fakturace. Základ: smlouva a zákonná povinnost.
• Majitelé vozidel (jméno, datum narození, adresa, telefon, daňové ID, IBAN, údaje z dokladu totožnosti, které pouze ověřujeme (kopii dokladu neukládáme), údaje a doklady vozidla – technický průkaz, pojištění, fotografie): uzavření a plnění smlouvy s majitelem, ověření totožnosti a vlastnictví, výplaty, boj proti podvodům. Základ: smlouva (písm. b) a oprávněný zájem (písm. f).
• Hlášení příjmů majitelů daňové správě (DAC7): identifikační údaje majitele, IBAN a úhrn příjmů z pronájmů. Základ: zákonná povinnost, čl. 6 odst. 1 písm. c).
• Zprostředkování mezi nájemcem a majitelem: majitel po potvrzené rezervaci vidí jméno a telefon nájemce, nájemce vidí telefon a přesnou adresu převzetí majitele (veřejně se zobrazuje pouze křestní jméno a počáteční písmeno příjmení). Základ: smlouva (písm. b). Každá strana je při použití těchto údajů samostatným správcem a smí je použít pouze k předání, vrácení a uplatnění nároků z pronájmu.
• Komunikace a poptávky (formuláře, e-maily, B2B poptávky): odpověď na žádost, příprava nabídky. Základ: předsmluvní vztahy (písm. b), oprávněný zájem (písm. f).
• Transakční e-maily (potvrzení, připomínka, faktura, zrušení): plnění smlouvy; nejde o marketing.
• Newsletter (e-mail): zasílání nabídek na základě souhlasu, čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli odvolat odkazem v e-mailu nebo na adrese gdpr@wedriver.cz.
• Bezpečnost a záznamy (technické záznamy, auditní záznam činností personálu): zabezpečení systému a předcházení zneužití, oprávněný zájem (písm. f).

2.2 Poskytnutí údajů potřebných k uzavření a plnění smlouvy je smluvním požadavkem; bez nich vozidlo nemůžeme pronajmout. Newsletter je dobrovolný.

3. Komu údaje poskytujeme

3.1 Údaje zpřístupňujeme pouze zpracovatelům a příjemcům, kteří je potřebují k uvedeným účelům, na základě smlouvy o zpracování:

• Stripe Payments Europe, Ltd. a spřízněné společnosti – zpracování platebních karet a blokace kauce (údaje o kartě pronajímatel nevidí ani neukládá),
• Resend (Resend, Inc.) – odesílání e-mailů,
• poskytovatel hostingu a databáze a zálohování [DOPLNIŤ podľa nasadenia],
• poskytovatel telematiky a digitálního klíče (výrobce vozidla nebo dodavatel zařízení) [DOPLNIŤ po výbere],
• pojišťovny a asistenční společnosti, servisy a odtahové služby při škodní události,
• účetní, právní a daňový poradce, auditor,
• majitel vozidla (při nájmu jeho vozidla) a nájemce (při nájmu od majitele) v rozsahu uvedeném výše,
• správce daně (Finančná správa SR) při zákonném hlášení příjmů majitelů (DAC7),
• orgány veřejné moci (policie, soudy, správní orgány), pokud to vyžaduje zákon, a při vymáhání pohledávek inkasní společnosti.

3.3 Osobní údaje neprodáváme. Pokud zpracovatel sídlí mimo EU/EHP (např. USA), předání se uskutečňuje na základě rozhodnutí Komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek.

4. Jak dlouho údaje uchováváme

• Účet: dokud jej nezrušíte; neaktivní účet bez rezervace vymažeme/anonymizujeme po 3 letech od poslední aktivity.
• Smlouvy, rezervace, protokoly a fotografie: 4 roky od skončení nájmu (promlčecí doba a uplatnění nároků), při probíhajícím sporu do jeho skončení.
• Účetní doklady (faktury, vyúčtování výplat): 10 let podle zákona o účetnictví; údaje potřebné pro hlášení DAC7 po dobu stanovenou zákonem.
• Údaje majitele a doklady vozidla: po dobu trvání spolupráce a následně 4 roky; údaje o výplatách podle účetních předpisů.
• Údaje o řidičském průkazu: po dobu nájmu a následně 4 roky jako součást smluvní dokumentace.
• Telematika a poloha: během nájmu; následně nejvýše 6 měsíců, při škodní události nebo podezření z trestného činu po dobu nezbytnou k řešení věci.
• Auditní a technické záznamy: nejvýše 12 měsíců.
• Newsletter: do odvolání souhlasu.
• Přihlašovací odkazy: platnost 15 minut, v databázi uloženy pouze jako hash.

5. Vaše práva

5.1 Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas můžete kdykoli odvolat bez vlivu na zákonnost zpracování před jeho odvoláním.

5.2 Žádost pošlete na gdpr@wedriver.cz. Odpovíme do 30 dnů (ve složitých případech lze lhůtu prodloužit o další 2 měsíce). Údaje v účtu můžete opravit také přímo v sekci Profil.

5.3 Máte právo podat stížnost u dozorového úřadu: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

5.4 Neprovádíme automatizované rozhodování ani profilování s právními účinky.

6. Bezpečnost

6.1 Údaje chráníme technickými a organizačními opatřeními: šifrované spojení (HTTPS), přihlášení bez hesla jednorázovým odkazem, rozdělení přístupů podle rolí (zákazník, personál, správce), záznam činností personálu, uložení tokenů pouze jako hash, platby přes certifikovanou bránu a pravidelné zálohy.

6.2 Porušení ochrany údajů oznámíme dozorovému úřadu a dotčeným osobám v případech a lhůtách stanovených GDPR.

7. Cookies

7.1 Používáme nezbytné cookies (přihlašovací relace, volba souhlasu) a se souhlasem funkční cookie pro zapamatování vzhledu. Podrobnosti jsou v informaci o cookies.

8. Změny

8.1 Tyto zásady můžeme aktualizovat. Aktuální znění je vždy zveřejněno na této stránce s datem účinnosti.