Zásady zpracování osobních údajů

Platné od: 10. 2. 2026Verze: 1.0

Tyto zásady zpracování osobních údajů vysvětlují, jak provozovatel platformy GrauTech Cleaner zpracovává osobní údaje uživatelů v souvislosti s používáním webové aplikace dostupné na adrese https://vw40crashclear.com.

1. Správce osobních údajů

Identifikační údaje provozovatele nejsou v tomto prostředí kompletně nastavené.

Kontaktní e-mail: [email protected]

2. Jaké osobní údaje zpracováváme

Zpracováváme registrační a účtové údaje, zejména jméno a příjmení, název firmy, e-mailovou adresu, heslo v hashované podobě, zemi, fakturační údaje, IČO, DIČ nebo VAT, pokud je Uživatel uvede.

Zpracováváme údaje o používání Platformy, zejména datum registrace, datum přihlášení, historii přihlášení, IP adresu, user agent, jazyk webu, akce provedené v účtu a auditní logy.

Zpracováváme údaje o zakázkách, zejména název nahraného souboru, velikost souboru, hash souboru, datum nahrání, stav zakázky, metadata zakázky, chybové logy, poznámky podpory a výsledný soubor.

Zpracováváme platební údaje, zejména vybraný kreditový balíček, částku platby, stav platby, identifikátor platby od platební brány, datum platby a fakturační údaje.

Správce neukládá celé údaje o platební kartě. Tyto údaje zpracovává platební brána.

Zpracováváme komunikaci, zejména zprávy v interním chatu, e-mailovou komunikaci a informace potřebné k řešení podpory nebo reklamace.

Zpracováváme také technické údaje, například cookies, IP adresu, typ zařízení, prohlížeč, operační systém, bezpečnostní logy a údaje o chybách.

3. Údaje obsažené v nahraných souborech

Uživatel bere na vědomí, že nahrané soubory mohou obsahovat technická data, která mohou v některých případech přímo nebo nepřímo souviset s konkrétním vozidlem, jednotkou, servisní zakázkou nebo zákazníkem Uživatele.

Uživatel odpovídá za to, že má oprávnění takový soubor do Platformy nahrát a že tím neporušuje práva třetích osob ani právní předpisy.

Uživatel je povinen před nahráním souboru zvážit, zda soubor neobsahuje osobní údaje nebo důvěrná data třetích osob.

4. Přihlášení přes Google

Pokud se Uživatel přihlásí nebo registruje prostřednictvím Google účtu, zpracováváme údaje poskytnuté společností Google v rozsahu potřebném pro vytvoření a správu uživatelského účtu, zejména e-mailovou adresu, jméno, případně profilový identifikátor a další údaje, které Google v rámci přihlášení předá.

Tyto údaje používáme pouze pro ověření identity Uživatele, vytvoření účtu, přihlášení a zabezpečení Platformy.

Použití Google přihlášení se zároveň řídí zásadami ochrany osobních údajů společnosti Google.

5. Účely zpracování

Osobní údaje zpracováváme za účelem vytvoření a správy uživatelského účtu, poskytování digitální služby, zpracování zakázek a zpřístupnění výsledků.

Údaje dále zpracováváme pro správu kreditového systému a plateb, vystavení daňových dokladů, plnění účetních a daňových povinností, zákaznickou podporu, interní chat a řešení reklamací.

Údaje používáme také pro bezpečnost Platformy, ochranu proti zneužití, podvodům, neoprávněným přístupům a technickým incidentům, vedení auditních logů, ochranu právních nároků, zlepšování Platformy, analýzu chyb, technickou údržbu a marketingovou komunikaci, pokud k ní existuje právní základ.

6. Právní základy zpracování

Osobní údaje zpracováváme na základě plnění smlouvy, zejména pro registraci, provoz účtu, poskytování služby, zpracování zakázek, správu kreditů a zákaznickou podporu.

Dalšími právními základy jsou plnění právních povinností, oprávněný zájem Správce na bezpečnosti Platformy, prevenci podvodů, evidenci logů, ochraně právních nároků, řešení sporů, zlepšování služby a základní komunikaci se zákazníky, a souhlas tam, kde je vyžadován.

7. Doba uložení údajů

Údaje uživatelského účtu uchováváme po dobu existence Účtu a následně po dobu potřebnou k ochraně právních nároků nebo splnění právních povinností.

Údaje o platbách, fakturách a daňových dokladech uchováváme po dobu vyžadovanou právními předpisy.

Údaje o zakázkách, souborech, výsledkích, logy a komunikaci podpory uchováváme po dobu potřebnou pro poskytování služby, řešení reklamací, bezpečnost a ochranu právních nároků.

Technické a bezpečnostní logy uchováváme po přiměřenou dobu podle jejich účelu.

Pokud již údaje nepotřebujeme, smažeme je nebo anonymizujeme.

8. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny těmto kategoriím dodavatelů:

poskytovatelé hostingu a serverové infrastruktury,

poskytovatelé databáze,

poskytovatelé cloudového úložiště souborů,

poskytovatelé platebních bran,

poskytovatelé e-mailových služeb,

poskytovatelé přihlašování přes třetí strany, například Google,

poskytovatelé bezpečnostních, logovacích a chybových nástrojů,

účetní, daňoví a právní poradci,

orgány veřejné moci, pokud to vyžaduje zákon.

Konkrétní dodavatelé budou doplněni podle produkční konfigurace Platformy před spuštěním veřejného placeného provozu.

9. Předávání údajů mimo EU

Někteří dodavatelé mohou zpracovávat osobní údaje mimo Evropskou unii nebo Evropský hospodářský prostor.

Pokud k takovému předání dochází, je prováděno pouze při zajištění odpovídajících záruk podle GDPR, například na základě standardních smluvních doložek nebo jiného právního mechanismu.

10. Cookies

Platforma používá nezbytné cookies pro přihlášení, zabezpečení, správu relace a základní funkce.

Google Analytics 4 se používá pouze po souhlasu uživatele. Před souhlasem jsou analytics_storage, ad_storage, ad_user_data a ad_personalization nastavené na denied.

Do analytiky neposíláme e-mail, název souboru, VIN ani jiný obsah nahraného souboru. Měříme pouze obecné události, například registraci, dokončený upload, zahájení platby a nákup.

Souhlas lze kdykoliv změnit pomocí nastavení cookies v patičce.

11. Práva Uživatele

Uživatel má podle GDPR zejména tato práva:

právo na přístup k osobním údajům,

právo na opravu nepřesných údajů,

právo na výmaz údajů, pokud jsou splněny zákonné podmínky,

právo na omezení zpracování,

právo na přenositelnost údajů,

právo vznést námitku proti zpracování založenému na oprávněném zájmu,

právo odvolat souhlas, pokud je zpracování založeno na souhlasu,

právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

12. Jak uplatnit práva

Svá práva může Uživatel uplatnit e-mailem na adrese [email protected].

Správce může požadovat ověření totožnosti žadatele, aby nedošlo k neoprávněnému zpřístupnění údajů.

Na žádosti odpovídáme v zákonné lhůtě.

13. Zabezpečení údajů

Správce přijímá technická a organizační opatření k ochraně osobních údajů, zejména:

šifrované spojení přes HTTPS,

hashování hesel,

omezení přístupu k administraci,

logování bezpečnostních událostí,

ukládání souborů mimo veřejnou část webu,

kontrolu oprávnění uživatelů,

pravidelnou údržbu systému.

Přesto nelze zaručit absolutní bezpečnost přenosu nebo ukládání dat na internetu.

14. Automatizované rozhodování

Platforma může automatizovaně vyhodnocovat technické parametry nahraných souborů za účelem validace, bezpečnosti a zpracování zakázky.

Toto vyhodnocení neslouží k rozhodování, které by mělo pro Uživatele právní účinky ve smyslu GDPR, pokud není výslovně uvedeno jinak.

15. Změny zásad

Správce může tyto zásady změnit.

Aktuální verze bude vždy zveřejněna na Platformě.

Pokud dojde k podstatné změně, může být Uživatel informován e-mailem nebo oznámením v Účtu.

16. Kontakt

V případě dotazů ke zpracování osobních údajů nás kontaktujte na e-mailu:

[email protected]