Zásady ochrany osobních údajů

Osobní údaje zpracováváme za účelem:

• provozu interního systému zakázek a dokumentace vozidel,
• ověření identity přihlášených uživatelů (zaměstnanců / oprávněných osob),
• zobrazení a správy zakázek, zákazníků a vozidel,
• pořizování a ukládání fotografií vozidel souvisejících se zakázkou.

Právním základem je oprávněný zájem správce na zajištění provozu servisu a plnění smluvních povinností vůči zákazníkům, případně plnění právní povinnosti.

Aplikace může zpracovávat následující kategorie údajů:

• Přihlašovací údaje: e-mail a heslo; po přihlášení autentizační token uložený v zabezpečeném úložišti zařízení.
• Profil uživatele: jméno, e-mail a role v systému.
• Údaje o zakázkách, zákaznících a vozidlech: zejména jméno zákazníka, SPZ a VIN vozidla a další metadata zakázky, ke kterým má přihlášený uživatel oprávněný přístup.
• Fotografie vozidel: snímky pořízené fotoaparátem zařízení nebo vybrané z galerie, nahrávané do úložiště souborů.
• Lokální data na zařízení: autentizační token, preference aplikace a dočasné informace o vybrané zakázce / cestách k fotografiím.

• polohu (GPS / lokalizační služby),
• reklamy a reklamní identifikátory,
• analytiku třetích stran (např. Firebase Analytics, Crashlytics),
• push notifikace.

Pro provoz aplikace využíváme poskytovatele cloudových služeb, kteří údaje zpracovávají na základě našich pokynů:

• Contember Cloud (EU) — autentizace, API obsahu a správa dat zakázek.
• Úložiště souborů (objektové úložiště typu S3) — ukládání nahraných fotografií vozidel prostřednictvím Contember (podepsané nahrávací URL).

Údaje nepředáváme třetím stranám za účelem marketingu. Předání může nastat pouze pokud to vyžaduje zákon, nebo pokud je to nezbytné pro provoz výše uvedených zpracovatelů.

• Údaje o zakázkách, zákaznících, vozidlech a fotografiích uchováváme po dobu nezbytnou pro evidenci zakázek, reklamace a plnění právních povinností správce.
• Autentizační token a lokální cache na zařízení zůstávají do odhlášení, odinstalace aplikace nebo vymazání dat aplikace uživatelem.

Přístup do aplikace je chráněn přihlášením. Autentizační token je ukládán v zabezpečeném úložišti zařízení. Přenos dat probíhá přes šifrované spojení (HTTPS). Přístup k údajům mají pouze oprávnění uživatelé dle svých rolí.

Subjekty údajů mají podle GDPR zejména právo:

• na přístup k osobním údajům,
• na opravu nepřesných údajů,
• na výmaz (jsou-li splněny zákonné podmínky),
• na omezení zpracování,
• na námitku proti zpracování,
• na podání stížnosti u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Žádosti týkající se ochrany osobních údajů zasílejte správci na kontakt uvedený v článku 1.

Aplikace může požadovat přístup k:

• internetu — komunikace se servery Contember,
• fotoaparátu — pořízení fotografií vozidel,
• úložišti / galerii — výběr fotografií k nahrání.

Tato oprávnění slouží výhradně k účelům uvedeným v těchto zásadách.

Tyto zásady můžeme aktualizovat. Aktuální znění je vždy dostupné na této stránce. Datum účinnosti je uvedeno v záhlaví.

Karpich Car s.r.o. · V korytech 67, Praha 10 · +420 606 713 777 · karpichcar.cz