Zásady ochrany osobních údajů

NÁVRH TEXTU – před spuštěním webu jej musí zkontrolovat provozovatel nebo právník. Doplňte místa označená [doplnit] a po kontrole tento odstavec smažte.

Kdo vaše údaje zpracovává

Správcem osobních údajů je provozovatel webu HARU Servis. Jeho jméno, adresu, IČO, telefon a e-mail najdete v patičce každé stránky a na stránce Kontakt. Na těchto kontaktech můžete uplatnit i svá práva popsaná níže. [doplnit: zda uvést správce přímo zde – jméno nebo obchodní firmu, sídlo, IČO]

Jaké údaje zpracováváme a proč

Poptávka

Když odešlete poptávku (formulář u stroje, na stránce Kontakt nebo poptávku doplňků), uložíme jméno, firmu, telefon, e-mail, text zprávy, poptávané stroje a doplňky, stránku, ze které jste poptávku odeslali, a čas udělení souhlasu. Údaje použijeme jen k vyřízení poptávky a k přípravě nabídky. Právním základem je jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

Rezervace v půjčovně

Při rezervaci uložíme jméno, telefon, e-mail, u firem název a IČO, číslo řidičského průkazu a adresu stavby (pokud je vyplníte), poznámku, termín, vybrané vozidlo nebo stroj, ceny, přijaté platby a čas udělení souhlasu. Pokud se rezervace zruší, uložíme i důvod zrušení. Údaje potřebujeme k uzavření a plnění smlouvy o nájmu (čl. 6 odst. 1 písm. b) GDPR), k vedení účetnictví (čl. 6 odst. 1 písm. c) GDPR) a k obhajobě případných nároků, například při poškození nebo nezaplaceném nájemném (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).

Platby

Zálohy a platby přijímáme na bankovní účet u Fio banky. Z bankovního výpisu ukládáme u každé platby jméno plátce, číslo účtu, částku, variabilní symbol a zprávu pro příjemce, abychom platbu přiřadili k rezervaci. Jde o účetní záznamy (čl. 6 odst. 1 písm. c) GDPR).

E-maily

Po odeslání poptávky nebo rezervace vám pošleme potvrzení e-mailem a provozovatel dostane oznámení s vašimi údaji. Kopie odeslaných e-mailů uchováváme, abychom mohli doložit, že zpráva odešla (oprávněný zájem).

Technické údaje a cookies

• Server webu při každé návštěvě zaznamenává IP adresu, čas, adresu stránky a typ prohlížeče. Záznamy slouží k zajištění provozu a bezpečnosti (oprávněný zájem). [doplnit: jak dlouho záznamy uchovává poskytovatel hostingu]
• Formuláře chráníme před zneužitím tak, že krátkodobě počítáme odeslání z jedné IP adresy. Počítadlo zaniká nejpozději po hodině.
• Když na webu nastane chyba, odešle se technické hlášení do služby Sentry. Hlášení neobsahuje obsah formulářů ani vaši IP adresu. [doplnit: jak dlouho Sentry hlášení uchovává]
• Web používá jen technicky nutné cookies (ochrana formulářů před podvržením a přihlášení do administrace). Analytické ani reklamní cookies nepoužíváme. Poptávané doplňky si web pamatuje ve vašem prohlížeči; na server se odešlou až s poptávkou.

Kdo údaje vidí

• provozovatel HARU Servis,
• poskytovatel hostingu, na jehož serverech web a databáze běží (Opalstack) [doplnit: sídlo, umístění serverů a záruky při předání mimo EU],
• poskytovatel odesílání e-mailů [doplnit],
• služba Sentry pro hlášení chyb [doplnit: provozovatel, region a záruky při předání mimo EU],
• Fio banka u plateb, které na účet pošlete,
• účetní a úřady, pokud to ukládá zákon.

Údaje neprodáváme a nepoužíváme je k marketingu ani k automatizovanému rozhodování.

Jak dlouho údaje uchováváme

• Poptávky: 2 roky od odeslání, poté je smažeme.
• Rezervace: 3 roky od konce pronájmu (obecná promlčecí lhůta). Poté smažeme jméno, kontakty, IČO, číslo řidičského průkazu, adresu, poznámky i důvod zrušení. Číslo rezervace, termín a ceny zůstanou kvůli účetnictví a statistikám.
• Záznamy plateb z banky: 10 let (účetní a daňové předpisy).
• Kopie odeslaných e-mailů: 90 dní.
• Záznamy serveru: [doplnit].

Údaje mažeme ručně, proto to může proběhnout až nějakou dobu po uplynutí lhůty. Smazané údaje zůstanou ještě 14 dní v zálohách, poté se přepíší.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Souhlas můžete kdykoli odvolat; zpracování před odvoláním tím není dotčeno a údaje potřebné pro probíhající rezervaci nebo účetnictví zpracováváme dál z důvodů uvedených výše. [doplnit: ke kontrole právníkem – text uvádí jako právní základ smlouvu (čl. 6 odst. 1 písm. b) GDPR), ale zároveň mluví o odvolatelném souhlasu. Souhlas jako podmínka služby je sporný (čl. 7 odst. 4 GDPR); zvážit i znění zaškrtávacího pole, například „Odesláním beru na vědomí…“.] Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Jak požádat o výmaz

Napište na e-mail nebo zavolejte na telefon uvedený v patičce. Napište prosím z e-mailové adresy, kterou jste uvedli v poptávce nebo rezervaci, abychom údaje nesmazali nebo nevydali někomu jinému. Na vaši žádost smažeme vaše poptávky a kopie e-mailů a odstraníme vaše údaje z ukončených rezervací. Ponecháme jen záznamy plateb a účetní údaje rezervací, které ukládá zákon, a probíhající rezervace do jejich ukončení, spolu s kopiemi e-mailů z té doby. Žádost vyřídíme nejpozději do jednoho měsíce.

Poskytnutí údajů je dobrovolné, bez nich ale poptávku ani rezervaci nevyřídíme.