Zásady ochrany osobních údajů – Cesta autem

Tyto zásady popisují zpracování osobních údajů u placené digitální služby NA CO MÁM? Cesta autem. Doplňují obecné zásady ochrany osobních údajů projektu; v otázkách výslovně upravených zde platí tento dokument.

1. Správce údajů

2. Jaké údaje zpracováváme

E-mail a přihlášení

Vaši e-mailovou adresu potřebujeme k vytvoření přístupu a k jeho doručení. Přihlášení probíhá odkazem zaslaným na e-mail (magic link), heslo nezakládáme ani neukládáme. U účtu evidujeme e-mail a časové údaje o vzniku a poslední změně záznamu.

Objednávka a platba

K objednávce ukládáme zvolenou variantu a cenovou úroveň, částku, měnu, stav platby, zvolenou platební metodu, identifikátor transakce u platební brány, e-mail zadaný při objednávce, informaci o tom, zda šlo o testovací platbu, a časové údaje (vytvoření, zaplacení, poslední ověření stavu).

Číslo platební karty ani jiné platební údaje neukládáme a nemáme k nim přístup – zadáváte je přímo v prostředí platební brány GoPay.

Zakoupené oprávnění (přístup)

Evidujeme, k jakému produktu máte přístup, na základě které objednávky vznikl, zda je aktivní, kdy začíná a kdy končí (1 měsíc u varianty Jedna cesta, 12 měsíců u ročního přístupu) a k jakému e-mailu či účtu je navázán.

Cesty a vozidla

Pokud si cestu uložíte, zpracováváme údaje, které do plánovače sami zadáte a které z nich vzniknou: pojmenování cesty, výchozí a cílové místo, datum odjezdu a návratu, kategorii vozidla, typ paliva a spotřebu, informaci o přívěsu, počet dospělých, údaj o psu, projížděné země a vypočtenou vzdálenost a dobu jízdy.

Výpočet nákladů, mapa trasy a checklist před odjezdem se zobrazují přímo v prohlížeči a jejich průběžný stav (například odškrtnuté položky checklistu) na server neukládáme.

U uložených vozidel jde o název, kategorii, spotřebu a údaj o přívěsu, případně označení výchozího vozidla – tedy jen to, co sami vyplníte. Registrační značku ani doklady k vozidlu nezpracováváme.

Doklady totožnosti ani dokumenty k cestě do aplikace nenahráváte – žádné takové úložiště neprovozujeme. Vlastní nouzová telefonní čísla rovněž neukládáme.

Zapnete-li připomínku k platnosti známky nebo návratu, ukládáme k ní typ připomínky, zemi, rozhodné datum, e-mail a stav odeslání.

Souhlasy a poučení

U každé objednávky ukládáme přesné znění obou povinných zaškrtnutých textů (souhlas s obchodními podmínkami spolu s potvrzením seznámení se zásadami ochrany osobních údajů a výslovnou žádost o okamžité zpřístupnění služby s poučením o ztrátě práva na odstoupení), verzi podmínek, zdroj (checkout) a čas. Stejným způsobem evidujeme udělení i odvolání marketingového souhlasu. Záznamy nikdy zpětně nepřepisujeme.

Technické a bezpečnostní údaje

Provozní záznamy nutné k zajištění bezpečnosti a funkčnosti služby (například časy operací, chybové stavy a záznamy o odeslaných e-mailech). Analytické měření se spouští pouze po vašem souhlasu v cookie liště.

3. Účely a právní tituly

• Plnění smlouvy – zpracování objednávky, platby, aktivace a poskytování přístupu, ukládání cest, vozidel a připomínek, komunikace k objednávce a reklamacím. Právní titul: čl. 6 odst. 1 písm. b) GDPR. Tyto údaje nejsou souhlasem – bez nich službu nelze poskytnout.
• Právní povinnost – účetní a daňová evidence transakcí a doložení povinných poučení. Právní titul: čl. 6 odst. 1 písm. c) GDPR.
• Oprávněný zájem – zabezpečení služby, prevence zneužití, řešení incidentů a ochrana či obhajoba právních nároků. Právní titul: čl. 6 odst. 1 písm. f) GDPR.
• Souhlas – zasílání novinek a analytické měření. Právní titul: čl. 6 odst. 1 písm. a) GDPR. Souhlas je dobrovolný, není podmínkou nákupu a lze jej kdykoli odvolat.

4. Příjemci a zpracovatelé

• GoPay – zpracování platby. Bráně se předává částka, měna, identifikace objednávky a e-mail. Platební údaje zadáváte přímo u brány.
• Lovable – provoz a hosting aplikace, databáze, autentizace a odesílání transakčních e-mailů (potvrzení objednávky, přihlašovací odkaz, připomínky).
• Ecomail – rozesílka obchodních sdělení. Kontakt se předává výhradně při uděleném marketingovém souhlasu.
• Google (Google Analytics) – měření návštěvnosti, aktivní pouze po vašem analytickém souhlasu.

Někteří poskytovatelé mohou údaje zpracovávat i mimo Evropský hospodářský prostor; předání se opírá o mechanismy předvídané GDPR. Údaje neprodáváme třetím stranám.

5. Doba uchování

• Objednávka a platba – po dobu trvání přístupu a dále po dobu nutnou k ochraně právních nároků.
• Účetní a daňové doklady – po dobu vyžadovanou právními předpisy.
• Účet, cesty a vozidla – po dobu existence účtu a přístupu a přiměřenou dobu poté, je-li to nutné; jednotlivé záznamy si můžete kdykoli sami smazat.
• Záznamy souhlasů a poučení – po dobu potřebnou k jejich doložení.
• Marketing – do odvolání souhlasu; poté zůstává minimální záznam o odvolání.

Lhůty vyhodnocujeme pravidelnou kontrolou databáze. Automatické mazání, které bychom skutečně nastavené neměli, si nepřipisujeme.

6. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat udělený souhlas. Odvoláním souhlasu není dotčena zákonnost předchozího zpracování.

Právo na výmaz se neuplatní na údaje, které musíme uchovat kvůli zákonné povinnosti (zejména účetní a daňové doklady) nebo k ochraně právních nároků. V takovém případě zpracování omezíme na nezbytné minimum.

Práva uplatníte na info@nacomam.cz nebo přes stránku Smazání účtu a údajů. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

7. Změny těchto zásad

Zásady průběžně aktualizujeme podle vývoje služby a právních předpisů. Aktuální znění je vždy zveřejněno na této stránce.

Datum poslední aktualizace: 21. srpna 2026