Zásady ochrany osobních údajů
Platné od [DATUM]
1. Správce
Správcem osobních údajů je iBakers s.r.o., IČO 01719751, se sídlem Nezamyslova 660/3, Nusle, 128 00 Praha 2, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 210650 (dále jen „správce“). Kontakt pro ochranu osobních údajů: podpora@papiryzame.cz.
Osobní údaje zpracováváme podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
2. Jaké údaje zpracováváme, proč a jak dlouho
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Vytvoření a dodání dokumentů | údaje, které zadáte do průvodce: jména, data narození nebo IČO a adresy smluvních stran, údaje o vozidle, kupní cena a další údaje o prodeji; e-mail | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | 30 dní od zaplacení, poté automatické smazání |
| Vyčtení údajů z fotografie dokladu k vozidlu | fotografie osvědčení o registraci vozidla, kterou nahrajete. Fotografie může kromě údajů o vozidle obsahovat i jméno, rodné číslo nebo IČO a adresu vlastníka či provozovatele vozidla. Tyto údaje nevyčítáme ani neukládáme; vyčítáme pouze údaje o vozidle. Polohu a další metadata z fotografie odstraníme ještě ve vašem zařízení. | plnění smlouvy, resp. kroky před uzavřením smlouvy (čl. 6 odst. 1 písm. b) | fotografii neukládáme: zpracuje se jednorázově, pouze v EU (Frankfurt), a ihned zahodí |
| Údaje druhé smluvní strany | údaje o kupujícím / prodávajícím, které zadáte | oprávněný zájem na vyhotovení dokumentů, které si strany sjednaly (čl. 6 odst. 1 písm. f) | 30 dní, poté smazání |
| Platba a účetnictví | e-mail, částka, datum a identifikátor platby (údaje o kartě zpracovává pouze platební brána) | právní povinnost (čl. 6 odst. 1 písm. c), zákon o účetnictví | po dobu stanovenou účetními a daňovými předpisy |
| Řešení reklamací a sporů | komunikace s vámi, údaje o objednávce | oprávněný zájem (čl. 6 odst. 1 písm. f) | po dobu řešení a promlčecí lhůty |
| Analytika a měření reklamy | cookies, anonymizovaná data o návštěvě a zdroj návštěvy | souhlas (čl. 6 odst. 1 písm. a) | podle nastavení cookies, nejvýše 13 měsíců |
Zadáte-li údaje jiné osoby (druhé smluvní strany), odpovídáte za to, že jste k tomu oprávněni a že ji o zpracování informujete. Nežádáme rodné číslo ani číslo dokladu totožnosti. Tyto údaje lze do dokumentu doplnit ručně až po stažení.
3. Komu údaje předáváme (zpracovatelé)
Údaje předáváme jen dodavatelům, kteří nám pomáhají službu provozovat, a jen v nezbytném rozsahu:
- Comgate, a.s. (ČR): platební brána
- [Hosting, např. Vercel Inc.]: provoz webu; funkce zpracovávající fotografie dokladů běží v regionu Frankfurt (Německo)
- [Databáze, např. Upstash / Supabase]: dočasné uložení objednávky
- Amazon Web Services EMEA SARL (Lucembursko), služba Amazon Bedrock v regionu Frankfurt (Německo): jednorázové vyčtení údajů o vozidle z fotografie dokladu pomocí umělé inteligence. Vstupy ani výstupy se neukládají a nepoužívají k trénování modelů.
- [E-mail, např. Resend]: odeslání dokumentů
- Google Ireland Ltd. / Seznam.cz, a.s.: analytika a měření reklamy, jen s vaším souhlasem
Předání mimo EU probíhá jen na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek. [OVĚŘIT u každého zpracovatele]
4. Vaše práva
Máte právo:
- na přístup ke svým údajům,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut“),
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- kdykoli odvolat souhlas (např. s cookies v nastavení cookies na webu),
- podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz).
Svá práva uplatníte e-mailem na podpora@papiryzame.cz.
5. Cookies
- Nezbytné cookies (fungování průvodce a platby) používáme bez souhlasu.
- Analytické a marketingové cookies (Google Analytics, Google Ads, Sklik) používáme jen s vaším souhlasem, který udělíte nebo odmítnete v liště při první návštěvě a kdykoli změníte v Nastavení cookies.
6. Zabezpečení
Data přenášíme šifrovaně (HTTPS). Odkazy ke stažení obsahují náhodný neuhodnutelný identifikátor a po 30 dnech přestanou platit. Osobní údaje ani fotografie dokladů nezapisujeme do provozních logů.
7. Automatizované rozhodování
Nedochází k automatizovanému rozhodování ani profilování s právními účinky. Umělá inteligence slouží pouze k vyčtení textu z fotografie, kterou poté sami zkontrolujete.