Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je CAR makléř, s.r.o., IČO: 21957151, se sídlem Školská 660/3, Nové Město (Praha 1), 110 00 Praha, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 408076.

Kontakt pro ochranu osobních údajů:
E-mail: gdpr@carmakler.cz
Telefon: 733 179 199
Adresa: Školská 660/3, 110 00 Praha

2. Účely zpracování a právní základy

Vaše osobní údaje zpracováváme pro následující účely:

Účel	Právní základ	Doba uchování
Registrace uživatelského účtu	Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)	Po dobu trvání účtu + 3 roky
Zpracování objednávky v e-shopu	Plnění smlouvy (čl. 6/1b)	10 let (daňové a účetní předpisy)
Podání inzerátu na prodej vozidla	Plnění smlouvy (čl. 6/1b)	Po dobu inzerátu + 1 rok
Makléřské služby (zprostředkování prodeje)	Plnění smlouvy (čl. 6/1b)	10 let (daňové účely)
Investiční marketplace (dealeři/investoři)	Plnění smlouvy (čl. 6/1b)	10 let
Kontaktní formulář / dotaz	Oprávněný zájem (čl. 6/1f)	1 rok od poslední komunikace
Hlídací pes (watchdog) — notifikace o nových vozidlech	Souhlas (čl. 6/1a)	Do odvolání souhlasu
Analýza návštěvnosti webu (Plausible Analytics)	Oprávněný zájem (čl. 6/1f)	Agregované, bez identifikace
Cookies (analytické, marketingové)	Souhlas (čl. 6/1a)	Viz Zásady cookies

3. Kategorie zpracovávaných údajů

Identifikační údaje: jméno, příjmení, e-mail, telefon, IČO (u podnikatelů).
Adresní údaje: ulice, město, PSČ (pro doručení a fakturaci).
Finanční údaje: bankovní účet (makléři, dodavatelé), platební informace.
Technické údaje: IP adresa, typ prohlížeče, cookie identifikátory.
Údaje o vozidle: VIN, značka, model, rok výroby, fotografie (při inzerci a makléřských službách).
Komunikace: obsah zpráv z kontaktního formuláře, e-mailová korespondence.

4. Příjemci osobních údajů

Vaše údaje mohou být předány následujícím kategoriím příjemců:

Poskytovatelé hostingu a infrastruktury: Vercel Inc. (hosting aplikace).
E-mailové služby: Resend (odesílání transakčních e-mailů).
Úložiště obrázků: Cloudinary (fotografie vozidel a dílů).
Analytické nástroje: Plausible Analytics (anonymizovaná analytika, bez cookies).
Prověrka vozidel: Cebia s.r.o. (VIN prověrky).
Doručovací služby: Zásilkovna, PPL, Česká pošta (při doručení zboží).
Platební brána: Stripe (zpracování plateb — fáze 2).
Státní orgány: na základě zákona (např. daňová správa, orgány činné v trestním řízení).

5. Předávání údajů mimo EU/EEA

Někteří naši poskytovatelé služeb (Vercel, Cloudinary, Stripe) mohou zpracovávat údaje na serverech mimo Evropský hospodářský prostor (USA). V takových případech je přenos zabezpečen standardními smluvními doložkami (SCCs) dle čl. 46 odst. 2 písm. c GDPR nebo na základě rozhodnutí o přiměřenosti (adequacy decision).

6. Vaše práva

Jako subjekt údajů máte následující práva:

Právo na přístup (čl. 15 GDPR) — máte právo získat potvrzení, zda zpracováváme vaše údaje, a získat jejich kopii.
Právo na opravu (čl. 16) — můžete požadovat opravu nepřesných údajů.
Právo na výmaz (čl. 17) — „právo být zapomenut“ — můžete požadovat smazání údajů, pokud není důvod pro další zpracování.
Právo na omezení zpracování (čl. 18) — můžete požadovat dočasné omezení zpracování.
Právo na přenositelnost (čl. 20) — máte právo získat své údaje ve strojově čitelném formátu.
Právo vznést námitku (čl. 21) — můžete namítat proti zpracování na základě oprávněného zájmu.
Právo odvolat souhlas — pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat (bez vlivu na zákonnost předchozího zpracování).

Pro uplatnění svých práv kontaktujte nás na gdpr@carmakler.cz. Na váš požadavek odpovíme do 30 dní.

Právo podat stížnost

Pokud se domníváte, že vaše údaje zpracováváme v rozporu s předpisy, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochorova 27, 170 00 Praha 7
Tel.: +420 234 665 111
Web: www.uoou.cz
E-mail: posta@uoou.cz

7. Automatizované rozhodování a profilování

Platforma využívá AI asistenta (na bázi Claude od Anthropic) pro generování popisů vozidel a pomoc makléřům. Toto zpracování nepředstavuje automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR — všechna rozhodnutí činí člověk.

Pro účely zobrazení relevantních nabídek (např. hlídací pes) může docházet k základnímu profilování na základě vašich preferencí (značka, model, cenové rozmezí). Proti tomuto zpracování můžete vznést námitku.

8. Cookies

Naše platforma používá cookies. Rozdělujeme je do tří kategorií:

Nutné cookies — nezbytné pro fungování webu (přihlášení, košík, consent). Nevyžadují souhlas.
Analytické cookies — měření návštěvnosti. Vyžadují váš souhlas.
Marketingové cookies — cílená reklama. Vyžadují váš souhlas.

Podrobnosti včetně seznamu konkrétních cookies najdete na stránce Zásady cookies. Svůj souhlas můžete kdykoliv změnit pomocí cookie banneru na našem webu.

9. Zabezpečení údajů

Přijímáme následující technická a organizační opatření k ochraně vašich údajů:

Veškerá komunikace probíhá přes šifrované spojení (HTTPS/TLS).
Hesla jsou ukládána v hashované podobě (bcrypt) — nikdy v otevřeném textu.
Přístup k osobním údajům je omezen na základě rolí (role-based access control).
Databáze je pravidelně zálohována.
Používáme autentizaci přes JWT tokeny s omezenou platností.

10. Aktualizace tohoto dokumentu

Tyto zásady ochrany osobních údajů mohou být aktualizovány. O významných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámením na platformě minimálně 14 dní před účinností nových zásad.

Datum poslední aktualizace je uvedeno v hlavičce tohoto dokumentu.