Zásady ochrany osobních údajů – TaxiNearMe.cz

1. Provozovatel

Provozovatelem webové stránky www.taxinearme.cz je:

Provozovatel zpracovává osobní údaje v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 18/2018 Z. z. o ochrane osobných údajov.

2. Jaké osobní údaje zpracováváme

Při používání webu můžeme zpracovávat zejména tyto kategorie údajů:

3. Účely a právní základy zpracování

4. Jak dlouho údaje uchováváme

• technické logy: zpravidla max. 1 rok, pokud není potřeba delší uchovávání (např. při bezpečnostním incidentu)
• analytické údaje: podle nastavení nástrojů (typicky 14–26 měsíců)
• marketingové cookies: podle nastavení příslušné služby (obvykle několik měsíců až 2 roky)
• údaje z kontaktního formuláře: po dobu řešení dotazu a následně max. 3 roky pro případ obrany právních nároků
• jednorázové ownership výzvy a pseudonymizované bezpečnostní otisky: kód je platný 10 minut; finalizované technické záznamy výzvy nejvýše 90 dní
• uživatelský účet a důkaz o vlastnictví profilu: po dobu aktivního spravování profilu a po jeho ukončení nejvýše 3 roky, pokud delší uchování nevyžaduje právní povinnost nebo probíhající právní nárok
• účetní doklady: 10 let od konce účetního období

5. Příjemci osobních údajů

Vaše údaje mohou být zpracovávány také těmito kategoriemi příjemců:

• poskytovatelé hostingu a infrastruktury (GitHub, Cloudflare, případně další poskytovatelé serverů)
• poskytovatel domény a DNS (např. Websupport, Cloudflare)
• poskytovatelé analytických a reklamních služeb (Google Ireland Limited, Google LLC, Microsoft)
• Supabase (databáze a Supabase Auth) a nakonfigurovaný poskytovatel SMTP/e-mailu pro doručení jednorázového e-mailového kódu
• Zadarma jako poskytovatel doručení jednorázové ověřovací SMS
• Upstash jako poskytovatel distribuovaného omezení pokusů; předáváme mu pouze pseudonymizované identifikátory s krátkou dobou platnosti
• poskytovatel e-mailové služby pro doručování zpráv z formulářů a provozních oznámení
• účetní/účetní kancelář (při fakturaci a účetnictví)
• orgány veřejné moci, pokud to vyžaduje právní předpis

6. Přenos do třetích zemí

V rámci používání služeb Google (Analytics, AdSense) a Microsoft Clarity může docházet k přenosu údajů do třetích zemí, zejména do USA. Přenos probíhá na základě standardních smluvních doložek EU nebo jiného vhodného mechanismu podle GDPR.

Podle zvoleného datového regionu a infrastruktury se to může týkat také služeb Supabase, Upstash, Zadarma nebo poskytovatele SMTP. Před takovým přenosem používáme smluvní a technická opatření vyžadovaná GDPR, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.

7. Práva dotčených osob

Máte zejména tato práva:

• právo na přístup ke svým osobním údajům
• právo na opravu nepřesných nebo neúplných údajů
• právo na výmaz („právo být zapomenut") v případech podle GDPR
• právo na omezení zpracování
• právo vznést námitku proti zpracování založenému na oprávněném zájmu
• právo na přenositelnost údajů (pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně)
• právo kdykoli odvolat souhlas se zpracováním, pokud je zpracování založeno na souhlasu; odvolání se nedotýká zákonnosti zpracování před jeho odvoláním
• právo podat stížnost na Úřad pro ochranu osobních údajů SR (Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk)

8. Uplatnění práv

Svá práva můžete uplatnit zasláním e-mailu na: info@taxinearme.sk

Žádosti vyřizujeme zpravidla do 1 měsíce od doručení, ve výjimečných případech může být lhůta prodloužena v souladu s GDPR.

9. Bezpečnost osobních údajů

Provozovatel přijímá přiměřená technická a organizační opatření na ochranu osobních údajů před ztrátou, zneužitím nebo neoprávněným přístupem. Přístup k údajům mají pouze osoby, které ho nezbytně potřebují a jsou vázány mlčenlivostí.

10. Změny zásad

Tyto zásady mohou být aktualizovány, například při změně právních předpisů nebo našich služeb. Aktuální verze je vždy zveřejněna na této stránce.