Zásady ochrany osobních údajů
Verze: listopad 2026Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, když používáte web carinfovin.cz a objednáváte u nás reporty o historii vozidel, k jakým účelům a na jakých právních základech, komu údaje předáváme a jaká máte práva podle nařízení (EU) 2016/679, obecného nařízení o ochraně osobních údajů (GDPR), a v použitelném rozsahu podle zákona č. 110/2019 Sb., o zpracování osobních údajů.
Správce
Správcem osobních údajů je SND TEAM S.R.L., Str. Mihai Viteazu 260, 557260 Șelimbăr, župa Sibiu, Rumunsko, číslo zápisu v rejstříku J2018000311325, CUI 38963245. Kontaktovat nás můžete e-mailem na [email protected] a telefonicky na +40 792 222 882. Žádosti týkající se ochrany osobních údajů posílejte na tuto e-mailovou adresu.
Používání webu, hosting a zabezpečení
Při návštěvě našeho webu zpracováváme technicky nutné údaje: vaši IP adresu, datum a čas návštěvy, zobrazenou stránku, předchozí navštívenou stránku a údaje o prohlížeči a operačním systému. Potřebujeme je, abychom vám web zobrazili, zajistili jeho bezpečnost a předcházeli zneužití, například omezením nadměrného počtu požadavků. K tomuto účelu zaznamenáváme také vyhledávání VIN, pokusy o přihlášení k zákaznickému účtu a přihlášky k newsletteru, s časem a IP adresou. Právním základem je náš oprávněný zájem na bezpečné a fungující službě (čl. 6 odst. 1 písm. f) GDPR).
Naše servery pro nás provozuje Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo.
Veškerý provoz na náš web prochází sítí pro doručování obsahu a bezpečnostními službami Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare zpracovává hlavně vaši IP adresu a údaje o vašich požadavcích, aby web doručil rychle a chránil ho před útoky, a z IP adresy odvozuje zemi, ze které nás navštěvujete. Cloudflare může údaje zpracovávat i v USA (viz bod 15).
Zákaznický účet
Pro zákaznický účet zpracováváme vaši e-mailovou adresu, případné dříve vytvořené heslo (uložené jen jako hash; od listopadu 2026 se přihlašujete kódem zaslaným e-mailem), vaše jméno a příjmení, pokud jste je uvedli, fakturační údaje z poslední objednávky, abychom mohli předvyplnit objednávkový formulář, a reporty a objednávky spojené s účtem.
Pokud si účet vytvoříte sami, pošleme vám e-mailem odkaz k jeho aktivaci. Pokud objednáváte bez účtu, po první zaplacené objednávce automaticky vytvoříme zákaznický účet pro vaši e-mailovou adresu a pošleme vám přihlašovací údaje, abyste v něm našli své reporty i ty, které jste ještě nepoužili. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Vytvoření reportu o vozidle
Když prověřujete VIN nebo objednáváte report, hledáme podle tohoto čísla u specializovaných poskytovatelů dat o historii vozidel a v dalších databázích vozidel. Těmto zdrojům předáváme jen VIN, ne vaše jméno ani kontaktní údaje. Právním základem je plnění smlouvy nebo opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR).
V některých případech může report obsahovat informace o jiných osobách, například historické údaje spojené s vozidlem. Tyto údaje nepocházejí od dotčené osoby, ale z uvedených zdrojů. Zpracováváme je na základě našeho oprávněného zájmu na poskytování služby prověřování historie vozidel a zájmu našich zákazníků informovat se před koupí ojetého auta (čl. 6 odst. 1 písm. f) GDPR). Reporty používáme jen k prověření vozidla a nevytváříme profily předchozích majitelů. Dotčené osoby mají práva uvedená v bodě 17 (čl. 14 GDPR).
Dotazy přes kontaktní formulář
Pokud nám napíšete přes kontaktní formulář nebo e-mailem, zpracováváme vaše jméno a příjmení, e-mailovou adresu a zprávu, abychom vám mohli odpovědět (čl. 6 odst. 1 písm. b) GDPR, pokud se dotaz týká smlouvy; v ostatních případech čl. 6 odst. 1 písm. f) GDPR). Zprávy z kontaktního formuláře dostáváme e-mailem a také jako interní upozornění (bod 9).
Interní upozornění přes Telegram
Abychom mohli rychle vyřizovat vyhledávání VIN, objednávky, problémy s platbami a technické chyby, posíláme si automatická upozornění přes aplikaci Telegram (poskytovatel se sídlem v Dubaji, Spojené arabské emiráty). Upozornění mohou obsahovat číslo objednávky, balíček, částku, VIN, vaše jméno a příjmení a e-mailovou adresu; u vyhledávání VIN také vaši IP adresu a z ní odvozenou zemi; u dotazů z kontaktního formuláře také vaši zprávu; u přihlášek k newsletteru vaši e-mailovou adresu. Právním základem je náš oprávněný zájem na rychlém a spolehlivém servisu (čl. 6 odst. 1 písm. f) GDPR). Telegram zpracovává údaje mimo EHP (viz bod 15).
Analytické a marketingové služby (jen s vaším souhlasem)
Níže uvedené služby se načítají až po souhlasu v příslušné kategorii (§ 89 odst. 3 zákona č. 127/2005 Sb. a čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat přes „Nastavení cookies“ v patičce webu. V rámci těchto služeb může docházet k profilování pro reklamní účely.
- Google Analytics 4 a Google Tag Manager (analytika): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Statistická analýza používání webu, včetně nákupů (hodnota objednávky, měna a číslo objednávky). Je možné předání údajů společnosti Google LLC v USA.
- Microsoft Clarity (analytika): Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko. Analýza používání stránek, včetně záznamu pohybů myši, kliknutí a posouvání. Je možné předání údajů společnosti Microsoft Corporation v USA.
- Měření konverzí Google Ads (marketing): Google Ireland Limited, adresa viz výše. Měří, zda reklama vedla k objednávce (hodnota objednávky, měna a číslo objednávky). Je možné předání údajů společnosti Google LLC v USA.
- Pixel Meta (marketing): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko. Měření reklamních kampaní na Facebooku a Instagramu a zobrazování relevantní reklamy, včetně nákupů (hodnota objednávky a měna). Za shromažďování údajů a jejich předání společnosti Meta jsme s Meta společnými správci (čl. 26 GDPR); za další zpracování odpovídá jen Meta. Je možné předání údajů společnosti Meta Platforms, Inc. v USA.
- Pixel TikTok (marketing): TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irsko. Měření reklamních kampaní a zobrazování relevantní reklamy, včetně nákupů (hodnota objednávky a měna). TikTok může údaje zpracovávat i ve třetích zemích.
- Přiřazení ke kampaním a partnerům (marketing): pokud přijdete na web z reklamy nebo z odkazu partnera, uchováme ve vašem prohlížeči na 30 dní údaje o kampani (cf_attr) nebo kód partnera (cf_ref) a objednávku přiřadíme ke kampani nebo k partnerovi, abychom mohli měřit účinnost reklamy a vypočítat provize. Partner o vás jako o osobě žádné údaje nedostává.
Příjemci
Osobní údaje předáváme jen v rozsahu nutném pro uvedené účely, těmto příjemcům:
- Hosting: Hetzner Online GmbH, Německo
- Síť pro doručování obsahu a zabezpečení: Cloudflare, Inc., USA
- Zpracování plateb: Stripe Payments Europe, Limited, Irsko, a Stripe, Inc., USA
- Fakturace: poskytovatel fakturačního programu, Rumunsko
- Odesílání e-mailů: Proton AG, Švýcarsko
- Interní upozornění: Telegram, Spojené arabské emiráty
- Data o vozidlech: specializovaní poskytovatelé dat o historii vozidel a databáze vozidel (jen VIN)
- Jen s vaším souhlasem: Google Ireland Limited, Microsoft Ireland Operations Limited, Meta Platforms Ireland Limited a TikTok Technology Limited
- Orgány veřejné moci a soudy, pokud nám to ukládá zákon
Doba uchování
- Faktury a účetní doklady: podle rumunských daňových a účetních předpisů, zpravidla 10 let.
- Údaje o objednávkách a důkazy o uzavření smlouvy, včetně vašeho souhlasu se zahájením plnění: po dobu uchování stanovenou zákonem a po dobu, kdy lze uplatnit práva ze smlouvy.
- Zákaznický účet: dokud účet existuje; pokud požádáte o jeho zrušení, údaje smažeme, pokud nám zákon neukládá povinnost je uchovat.
- Reporty: online pro vás k dispozici 30 dní; související údaje o vozidle uchováváme spolu s údaji o objednávce.
- Newsletter: do odvolání souhlasu; záznam o odhlášení, dokud je potřeba k jeho respektování.
- Dotazy přes kontaktní formulář: do vyřízení a po dobu, kdy lze uplatnit případná práva.
- Údaje z našeho měření návštěvnosti: se zkrácenou IP adresou, dokud je potřebujeme pro statistické analýzy.
- Záznamy o vyhledávání VIN, pokusech o přihlášení, přihláškách k newsletteru a jejich potvrzeních (s IP adresou): dokud slouží k zabezpečení služby, předcházení zneužití a prokázání operací, včetně vašeho souhlasu.
- Cookies a paměť prohlížeče: jak je popsáno v zásadách používání cookies.
Předávání údajů mimo EHP
Někteří příjemci zpracovávají údaje mimo Evropskou unii a Evropský hospodářský prostor (EHP):
- USA (Cloudflare, Stripe, Google, Microsoft a Meta): rozhodnutí Evropské komise o odpovídající ochraně v rámci EU-U.S. Data Privacy Framework (prováděcí rozhodnutí (EU) 2023/1795), pokud je příjemce certifikován, a dále standardní smluvní doložky Evropské komise (prováděcí rozhodnutí (EU) 2021/914).
- Švýcarsko (Proton): rozhodnutí Evropské komise o odpovídající ochraně pro Švýcarsko.
- TikTok: podle TikToku se předávání do třetích zemí opírá o standardní smluvní doložky Evropské komise.
- Spojené arabské emiráty (Telegram): pro tuto zemi neexistuje rozhodnutí Evropské komise o odpovídající ochraně. Úroveň ochrany údajů může být nižší než v EU a uplatňování práv může být obtížnější.
Povinné údaje a automatizované rozhodování
Údaje, které požadujeme v objednávkovém formuláři a které nejsou označené jako nepovinné, jsou nutné k uzavření smlouvy; bez nich objednávku vyřídit nemůžeme. Poskytnutí nepovinných údajů je dobrovolné.
Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás obdobným způsobem významně dotýkala (čl. 22 GDPR).
Vaše práva
GDPR vám dává tato práva. K jejich uplatnění stačí e-mail na adresu z bodu 1.
- Přístup k údajům, které zpracováváme (čl. 15 GDPR)
- Oprava nepřesných údajů (čl. 16 GDPR)
- Výmaz údajů (čl. 17 GDPR)
- Omezení zpracování (čl. 18 GDPR)
- Přenositelnost údajů (čl. 20 GDPR)
- Námitka proti zpracování založenému na našem oprávněném zájmu, z důvodů týkajících se vaší konkrétní situace, a vždy proti přímému marketingu (čl. 21 GDPR)
- Odvolání uděleného souhlasu, kdykoli a do budoucna (čl. 7 odst. 3 GDPR)
Právo podat stížnost
Stížnost můžete podat u dozorového úřadu, zejména v členském státě vašeho obvyklého bydliště, místa výkonu práce nebo místa, kde došlo k údajnému porušení (čl. 77 GDPR). V Česku je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Dozorovým úřadem příslušným podle místa našeho sídla je rumunský úřad pro ochranu osobních údajů ANSPDCP, www.dataprotection.ro.
Zabezpečení údajů
Vaše údaje chráníme technickými a organizačními opatřeními, zejména šifrovaným připojením (HTTPS), omezenými přístupovými oprávněními a pečlivě vybranými poskytovateli služeb.
Změny
Tyto zásady aktualizujeme, když se změní naše zpracování nebo příslušné předpisy. Platí verze zveřejněná na této stránce s datem uvedeným výše.