Ochrana osobních údajů (GDPR)

1. Jaké údaje zpracováváme

• Technické a provozní údaje (IP, identifikátory zařízení, typ prohlížeče, logy, nezbytné cookies) – právní základ: oprávněný zájem na provozu, bezpečnosti a prevenci zneužití.
• Analytické údaje (měření návštěvnosti a chování) – právní základ: souhlas (nasazujeme až po povolení v cookie liště).
• Marketingové identifikátory (remarketing, personalizace) – právní základ: souhlas.
• Kontaktní údaje (e-mail, jméno, obsah zpráv), pokud nám je poskytneš – právní základ: plnění smlouvy / oprávněný zájem (komunikace).
• Fakturace/účetnictví (pokud dojde k placeným službám) – právní základ: splnění právní povinnosti.

2. Účely zpracování

• provoz a zabezpečení služby Drivilo,
• analýza a vylepšování funkcí (např. doporučování nabídek),
• zákaznická podpora a komunikace,
• splnění zákonných povinností (např. účetnictví).

3. Doba uchování

• provozní logy: max. 12 měsíců,
• analytika/marketing: dle nastavení cookies (typ. 14–26 měs.),
• účetní doklady: dle zákona 5–10 let,
• korespondence: po dobu nutnou k vyřízení požadavku.

4. Příjemci a zpracovatelé

Využíváme důvěryhodné dodavatele (hosting, analytika, e-mailing, bezpečnost). S každým máme uzavřenou zpracovatelskou smlouvu. Přenos mimo EU/EHP probíhá pouze s odpovídající zárukou (např. standardní smluvní doložky).

5. Cookies a souhlasy

Detaily najdeš na stránce Cookies. Analytické a marketingové cookies nasazujeme až po udělení souhlasu. Souhlas můžeš kdykoliv změnit přes Nastavení cookies v patičce. Používáme Consent Mode – do rozhodnutí je ukládání těchto kategorií omezené.

6. Tvoje práva

• právo na přístup a kopii zpracovávaných údajů,
• opravu nepřesných údajů,
• výmaz („právo být zapomenut“) v zákonných případech,
• omezení zpracování a námitku proti zpracování,
• přenositelnost údajů,
• stížnost u ÚOOÚ (www.uoou.cz), pokud se domníváš, že dochází k porušení GDPR.

Pro uplatnění práv napiš na privacy@drivilo.cz. Odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

7. Zabezpečení

Přijímáme technická a organizační opatření (šifrování přenosu, řízení přístupů, logování, pravidelné aktualizace). Přístup k údajům mají pouze oprávněné osoby.

8. Děti

Služba není určena dětem mladším 16 let. Pokud zjistíme, že zpracováváme údaje dítěte bez souhlasu zákonného zástupce, podnikneme kroky k výmazu.

9. Změny dokumentu

Tyto zásady můžeme aktualizovat, typicky z důvodu legislativy nebo změn služeb. Pokud půjde o podstatné změny, informujeme přiměřeným způsobem.