1. Kdo jsme (správce)
Správcem osobních údajů je Jonáš Bláha, IČO: 71772618, se sídlem Dolní hejčínská 298/19, 779 00 Olomouc (dále jen „my" nebo „Flotello"). Provozujeme webovou aplikaci Flotello na adrese flotello.app — software pro správu půjčoven přívěsů, aut, vozíků a strojů.
Kontakt ve věcech osobních údajů: info@flotello.app. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká.
Tyto Zásady popisují, jak zpracováváme osobní údaje: (a) návštěvníků webu flotello.app, (b) zájemců o službu a (c) uživatelů aplikace — tedy našich zákazníků (půjčoven) a jejich pověřených uživatelů.
2. Důležité: dvě role, ve kterých údaje zpracováváme
Jako správce zpracováváme údaje popsané v těchto Zásadách — tedy údaje návštěvníků webu a údaje zákazníků (půjčoven) a jejich uživatelů.
Jako zpracovatel zpracováváme údaje, které do aplikace vkládají naši zákazníci — půjčovny — o svých vlastních zákaznících (nájemcích): identifikační a kontaktní údaje, smlouvy, protokoly, fotodokumentaci apod. Správcem těchto údajů je vždy příslušná půjčovna. Jste-li nájemcem a chcete uplatnit svá práva (přístup, oprava, výmaz…), obraťte se prosím přímo na půjčovnu, u které jste si vozidlo půjčili. Vaši žádost, pokud ji obdržíme my, půjčovně bez zbytečného odkladu předáme. Zpracování pro půjčovny se řídí zpracovatelskou smlouvou, která je přílohou našich obchodních podmínek.
3. Jaké údaje zpracováváme, proč a jak dlouho
3.1 Registrace a užívání aplikace (zákazníci a jejich uživatelé)
- Údaje: jméno a příjmení, e-mail, telefon, název a identifikační údaje firmy (IČO, DIČ, sídlo), přihlašovací údaje, nastavení účtu, záznamy o aktivitě účtu.
- Účel: založení a správa účtu, poskytování služby, podpora, komunikace.
- Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
- Doba uchování: po dobu trvání smlouvy a 30 dnů po jejím skončení (lhůta pro export dat); dále jen údaje nezbytné pro obhajobu právních nároků po dobu promlčecích lhůt (zpravidla 3–4 roky).
3.2 Fakturace a účetnictví
- Údaje: fakturační údaje, historie plateb předplatného, daňové doklady.
- Účel a titul: plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR) — zejména zákon o DPH a zákon o účetnictví.
- Doba uchování: 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.
3.3 Zkušební období a obchodní komunikace
- Údaje: e-mail, jméno, informace o využívání zkušební verze.
- Účel: komunikace během zkušebního období, nabídka přechodu na placený tarif, přiměřený přímý marketing vůči zákazníkům (newsletter, novinky ve službě).
- Právní titul: plnění smlouvy, resp. oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na přímém marketingu vůči vlastním zákazníkům. Z obchodních sdělení se lze kdykoli odhlásit (odkaz v každém e-mailu).
- Doba uchování: po dobu trvání smlouvy, resp. do odhlášení; u neaktivních zájemců nejdéle 1 rok od skončení zkušebního období.
3.4 Návštěvníci webu flotello.app
- Údaje: technické údaje o návštěvě (IP adresa, typ prohlížeče, navštívené stránky) a údaje z cookies dle čl. 4.
- Účel: provoz a zabezpečení webu, měření návštěvnosti.
- Právní titul: oprávněný zájem (provoz a zabezpečení), souhlas (analytické cookies).
3.5 Komunikace a podpora
- Údaje: obsah komunikace (e-mail, kontaktní formulář), kontaktní údaje.
- Účel a titul: vyřízení dotazu — oprávněný zájem, případně kroky před uzavřením smlouvy.
- Doba uchování: 2 roky od ukončení komunikace.
4. Cookies a analytika
Na webu flotello.app používáme:
- Nezbytné (technické) cookies — zajišťují fungování webu a aplikace (přihlášení, bezpečnost). Nevyžadují souhlas.
- Analytické cookies — Google Analytics (poskytovatel Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko). Slouží k měření návštěvnosti a chování na webu. Ukládají se pouze s vaším souhlasem uděleným prostřednictvím cookie lišty; souhlas můžete kdykoli odvolat změnou nastavení v cookie liště. Údaje mohou být předávány společnosti Google LLC do USA — předání je zajištěno certifikací v rámci EU-U.S. Data Privacy Framework, případně standardními smluvními doložkami. Doba uchování analytických údajů: 14 měsíců.
Přehled konkrétních cookies včetně dob expirace je dostupný v cookie liště na webu.
5. Komu údaje zpřístupňujeme
Údaje zpracováváme především sami; využíváme však tyto poskytovatele (zpracovatele a další příjemce):
| Poskytovatel | Sídlo | Účel | Záruky při předání mimo EU |
|---|---|---|---|
| Vercel Inc. | USA | hosting webu a aplikace | EU-U.S. Data Privacy Framework, SCC |
| Supabase, Inc. | USA | databáze a úložiště (data v regionu Frankfurt, EU) | SCC pro případný přístup ze třetích zemí |
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Irsko / USA | zpracování plateb předplatného | EU-U.S. Data Privacy Framework, SCC |
| Resend, Inc. | USA | odesílání e-mailů | SCC |
| Google Ireland Ltd. / Google LLC | Irsko / USA | analytika (Google Analytics) | EU-U.S. Data Privacy Framework |
| účetní / daňový poradce | ČR | vedení účetnictví | — |
Dále můžeme údaje zpřístupnit orgánům veřejné moci, stanoví-li tak právní předpis.
6. Předávání do třetích zemí
Data aplikace jsou primárně uložena v EU (Frankfurt). Někteří výše uvedení poskytovatelé sídlí v USA nebo odtud mohou k údajům přistupovat. Taková předání probíhají výhradně na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek dle čl. 46 GDPR, případně s dodatečnými opatřeními. Kopii záruk si můžete vyžádat na našem kontaktu.
7. Vaše práva
Máte právo: na přístup ke svým údajům a kopii; na opravu nepřesných údajů; na výmaz („právo být zapomenut"), jsou-li splněny podmínky; na omezení zpracování; na přenositelnost údajů zpracovávaných na základě smlouvy či souhlasu; vznést námitku proti zpracování na základě oprávněného zájmu, včetně přímého marketingu (po námitce proti marketingu jej ukončíme vždy); odvolat souhlas (tam, kde je zpracování založeno na souhlasu), aniž je dotčena zákonnost předchozího zpracování.
Práva uplatníte na kontaktu dle čl. 1. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce (lhůtu lze ve složitých případech prodloužit o 2 měsíce, o čemž vás informujeme).
Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
8. Zabezpečení
Údaje chráníme zejména šifrováním přenosu (HTTPS/TLS) i uložení, řízením přístupů, logickou izolací dat jednotlivých zákazníků, pravidelnými zálohami a využíváním infrastruktury renomovaných poskytovatelů s bezpečnostními certifikacemi (SOC 2, ISO 27001).
9. Změny těchto Zásad
Tyto Zásady můžeme aktualizovat, zejména při změně funkcí služby nebo poskytovatelů. Aktuální verze je vždy dostupná na flotello.app; o podstatných změnách informujeme uživatele aplikace e-mailem nebo oznámením ve službě.