Zásady ochrany osobních údajů

1. Kdo je správcem vašich údajů

Správcem osobních údajů je GB Ventures s.r.o., IČO 23119772, provozovatel platformy Opravio. Kontaktovat nás můžete na servis@opravio.cz.

Nejmenovali jsme pověřence pro ochranu osobních údajů — nemáme k tomu zákonnou povinnost, protože neprovádíme rozsáhlé systematické monitorování ani nezpracováváme zvláštní kategorie údajů ve velkém rozsahu. Všechny dotazy k ochraně údajů vyřizujeme na uvedeném e‑mailu.

2. Jaké údaje zpracováváme

V závislosti na tom, jak Opravio používáte, jde o tyto údaje:

• Údaje o účtu: e‑mailová adresa, zaheslovaná podoba hesla, zvolený jazyk a informace, zda jde o účet zákazníka nebo autoservisu.
• Fakturační údaje: jméno, adresa, telefon a případně IČO a DIČ, pokud si je do účtu doplníte. Použije je autoservis na faktuře za opravu vašeho vozidla — bez adresy nelze u zakázek nad 10 000 Kč vystavit plnohodnotný daňový doklad. Vyplnění je dobrovolné a údaje se předávají jen servisu, který na vašem voze skutečně pracoval.
• Údaje z objednávky: jméno, telefonní číslo, e‑mail, požadované služby a poznámka, kterou k objednávce napíšete.
• Údaje o vozidle: registrační značka, VIN, značka, model a rok výroby.
• Údaje z registru vozidel: technické údaje dohledané podle VIN — značka, model, rok, motor, karoserie a platnost STK. Registr o vlastníkovi vozidla nesděluje nic.
• Servisní záznamy: datum návštěvy, popis provedené práce, položkový rozpis dílů a práce, ceny a stav tachometru.
• Fotografie ze zakázky: snímky, které autoservis k záznamu připojí — stav vozidla, průběh prací nebo doklady. U každého snímku servis určuje, zda ho uvidíte i vy; snímky označené jako interní (typicky nákupní doklad servisu) se vám nezobrazí. Snímky převádíme do formátu WebP, čímž se z nich zároveň odstraní metadata fotoaparátu včetně případné polohy.
• Připomínky: typ (servis, STK, pojištění) a datum, ke kterému se vztahují.
• Hodnocení servisu: počet hvězdiček a text hodnocení, pokud nějaké napíšete. U veřejně zobrazeného hodnocení uvádíme také křestní jméno a iniciálu příjmení z vaší objednávky — například „Jan N.“ Celé příjmení nezveřejňujeme. Autoservis, kterého se hodnocení týká, u něj vidí vaše jméno tak, jak jste ho uvedli při objednání.
• Souhlas s nabídkami: u kterého servisu jste povolili nebo odmítli zasílání nabídek a kdy jste tak rozhodli.
• Provozní a technické údaje: IP adresa, typ prohlížeče a záznamy o přístupu, které vznikají automaticky při provozu serveru.

3. Proč údaje zpracováváme a na jakém právním základě

Každé zpracování má svůj účel a svůj právní základ podle čl. 6 odst. 1 nařízení GDPR:

• Vedení účtu a poskytování platformy — plnění smlouvy [písm. b)]. Bez těchto údajů nelze účet zřídit ani používat.
• Zprostředkování objednávky do autoservisu — plnění smlouvy [písm. b)]. Údaje z objednávky předáváme zvolenému autoservisu, aby vás mohl přijmout a kontaktovat.
• Vedení servisní historie vozidla — plnění smlouvy [písm. b)] a náš oprávněný zájem na tom, aby historie vozidla zůstala úplná [písm. f)].
• Dohledání vozidla v Registru silničních vozidel podle VIN — plnění smlouvy [písm. b)] a oprávněný zájem na tom, aby servisní záznam odpovídal skutečnému vozu [písm. f)]. Odesíláme pouze VIN. Uchováváme technické údaje o vozidle a záznam o tom, že dotaz proběhl a jak dopadl; obsah odpovědi ani IP adresu v čitelné podobě neukládáme.
• Připomínky blížících se termínů — náš oprávněný zájem a zájem autoservisu na udržení kontaktu se zákazníkem [písm. f)]. Zasílání připomínek můžete kdykoli odmítnout.
• Zveřejnění ověřených hodnocení — oprávněný zájem na důvěryhodnosti platformy [písm. f)].
• Nabídky a novinky od servisu, u kterého jste byli — náš a jeho oprávněný zájem na péči o vlastní zákazníky [písm. f)] podle § 7 odst. 3 zákona č. 480/2004 Sb. Týká se jen vlastních obdobných služeb daného servisu; odhlásit se můžete jedním kliknutím v každém e-mailu nebo v Nastavení svého účtu.
• Zabezpečení platformy a prevence zneužití — oprávněný zájem [písm. f)].
• Vedení účetnictví a plnění daňových povinností — plnění právní povinnosti [písm. c)].

4. Servisní záznamy a role autoservisu

Tuto část si přečtěte, i když zbytek přeskočíte. Autoservis, ke kterému se objednáte, není naším zaměstnancem ani naší pobočkou — je to samostatný podnikatel a ve vztahu k údajům, které o vaší návštěvě zapíše, vystupuje jako samostatný správce.

Znamená to, že za správnost a úplnost servisního záznamu odpovídá autoservis, který ho vytvořil, a že se svými dotazy k obsahu záznamu můžete obrátit přímo na něj. My zajišťujeme technické prostředí, ve kterém záznam vzniká a ve kterém k němu máte přístup.

Autoservis vidí pouze údaje o svých vlastních zákaznících a vozidlech, která u něj byla. Přístup k datům jiných servisů je vyloučen na úrovni databáze, ne jen v aplikaci.

5. Jak dlouho údaje uchováváme

Údaje neuchováváme déle, než je nutné pro účel, ke kterému byly získány:

• Údaje o účtu — po dobu jeho trvání a následně 3 roky, což odpovídá obecné promlčecí lhůtě.
• Servisní záznamy, fotografie k nim a údaje o vozidle — po dobu trvání účtu, protože smyslem služby je, aby historie vozidla zůstala dostupná. Výmaz můžete kdykoli vyžádat.
• Objednávky — 3 roky od termínu objednávky.
• Účetní a daňové doklady — 5 let podle zákona o účetnictví, u dokladů podléhajících DPH 10 let podle zákona o dani z přidané hodnoty.
• Provozní záznamy serveru — 12 měsíců.

6. Komu údaje předáváme

Osobní údaje neprodáváme a nepředáváme je pro reklamní účely. Předáváme je pouze autoservisu, ke kterému se objednáte, a dále těmto zpracovatelům, kteří pro nás zajišťují technický provoz:

7. Předávání mimo Evropskou unii

Někteří z uvedených zpracovatelů jsou společnosti se sídlem ve Spojených státech. Předávání údajů je v takovém případě zajištěno standardními smluvními doložkami schválenými Evropskou komisí, případně účastí příjemce v rámci EU‑US Data Privacy Framework.

8. Vaše práva

Ve vztahu ke svým osobním údajům máte tato práva:

Právo na výmaz můžete uplatnit sami a hned: v Nastavení svého účtu je část Zrušení účtu. Nemusíte nám psát ani čekat na odpověď. Přesný výčet toho, co se smaže a co autoservisu ze zákona zůstane, je uvedený přímo u tlačítka.

• Právo na přístup — můžete si vyžádat kopii údajů, které o vás vedeme.
• Právo na opravu — nepřesné údaje opravíme, neúplné doplníme.
• Právo na výmaz — pokud pro zpracování odpadl důvod a nebrání mu naše zákonná povinnost.
• Právo na omezení zpracování — například po dobu, kdy prověřujeme vaši námitku.
• Právo na přenositelnost — údaje, které jste nám poskytli, vám vydáme ve strojově čitelném formátu.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně zasílání připomínek.
• Právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).

9. Zabezpečení

Přenos dat je vždy šifrovaný. Hesla ukládáme pouze v zaheslované podobě, ze které je nelze zpětně získat. Oddělení dat jednotlivých autoservisů i zákazníků je vynuceno přímo v databázi, takže se k cizím záznamům nelze dostat ani chybou v aplikaci.

10. Cookies

Používáme pouze nezbytné cookies. Podrobnosti, včetně jejich seznamu a doby platnosti, najdete na stránce Cookies.

11. Změny těchto zásad

Zásady můžeme upravit, například když přidáme novou funkci nebo změníme zpracovatele. Aktuální znění je vždy dostupné na této adrese a je u něj uvedeno datum účinnosti. O podstatné změně vás předem informujeme e‑mailem.