Proklepniproklepni

Zásady ochrany soukromí

Účinné od 29. července 2026

1. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR je Viktor Vaculík, podnikající fyzická osoba zapsaná v živnostenském rejstříku, IČO 22348026, se sídlem Kovalovice 250, 664 06, kontaktní e-mail viktor.vaculik@gmail.com, ID datové schránky rzuxzdi (dále jen „Správce“).

Pojem GDPR označuje nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů; vedle GDPR se zpracování řídí zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Správce provozuje webovou službu na doméně proklepni.cz (dále jen „Služba“), která umožňuje informativní kontrolu historie vozidel z veřejně dostupných registrů České republiky. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť k tomu není dle čl. 37 GDPR povinen.

2. Rozsah a kategorie zpracovávaných údajů

V souvislosti s provozem Služby Správce zpracovává následující údaje:

  • VIN (Vehicle Identification Number) zadaný Uživatelem za účelem vyhledání záznamů ve veřejných registrech. V kontextu této Služby VIN zpravidla představuje nepřímý osobní údaj, neboť ve spojení s daty z Centrálního registru vozidel umožňuje identifikovat vlastníka nebo provozovatele vozidla, který je fyzickou osobou. Zpracování proto Správce provádí v souladu s GDPR a na základě právních titulů uvedených v bodě 3.
  • URL inzerátu - pokud Uživatel zadá odkaz na inzerát, slouží výhradně k jednorázové extrakci VIN a technických údajů vozidla. Obsah cílové stránky Správce trvale neukládá.
  • Technické provozní údaje – IP adresa, časové razítko požadavku, HTTP metoda, cílová URL, User-Agent prohlížeče a odkazující stránka (Referer).
  • Provozní údaje o použití Služby – při kontrole vozidla nebo inzerátu vzniká na serveru záznam o požadavku, zadaném VIN nebo URL inzerátu, výsledku, době odezvy a dostupných údajích o zobrazeném vozidle. Tyto záznamy slouží k poskytnutí Služby, řešení chyb a omezenému statistickému vyhodnocení.
  • Telemetrické údaje z analytiky provozované přímo Správcem – jejich rozsah závisí na zvolené úrovni měření. Základní měření bez analytických cookies zahrnuje čas, normalizovaný vzor trasy, povolené typované události, hrubou kategorii zdroje návštěvy, klasifikaci zařízení, prohlížeče a operačního systému, zemi, údaje o aktivním používání stránky, rozmezí šířky okna prohlížeče, orientační kategorii připojení a přehled částí výpisu, které se na stránce zobrazily. Šířka okna se ukládá pouze jako rozmezí, nikoli jako přesná hodnota. Pro výpočet návštěv, jedinečných denních pseudonymů, opuštění stránky a aktivního času server pouze přechodně použije IP adresu a User-Agent k odvození denního pseudonymu pomocí náhodného denního klíče. IP adresa ani úplný User-Agent se do analytické databáze neukládají. Před vytvořením pseudonymu pro další den UTC se klíč přepíše a předchozí klíče se nearchivují. Pseudonym proto nelze použít ke spojení návštěv v různých dnech. V plném režimu se navíc používá náhodný identifikátor relace v dané kartě a náhodný identifikátor prohlížeče, který umožňuje spojit návštěvy z téhož prohlížeče po dobu nejvýše 180 dní. Nejde o jméno ani o důkaz totožnosti konkrétní osoby a nespojuje návštěvy z různých prohlížečů nebo zařízení.
  • Cookies a obdobné identifikátory v rozsahu uvedeném v bodě 7.
  • Komunikační údaje - e-mailová adresa a obsah zprávy, pokud Uživatel Správce kontaktuje.

Správce vědomě nezpracovává zvláštní kategorie osobních údajů dle čl. 9 GDPR ani osobní údaje dětí mladších 15 let.

3. Účely zpracování a právní základy

Osobní údaje jsou zpracovávány pro následující účely a na základě následujících právních titulů:

  • Poskytnutí Služby (zobrazení výsledků kontroly) - právní základ: plnění smlouvy, resp. opatření přijatá před uzavřením smlouvy na žádost subjektu údajů podle čl. 6 odst. 1 písm. b) GDPR.
  • Zpřístupnění historických údajů o vozidle (informativní výpis z veřejných registrů, včetně případných identifikačních údajů předchozích majitelů, pokud jsou součástí veřejně dostupných datových sad) - právní základ: oprávněný zájem Správce a zájem Uživatele na transparentnosti trhu ojetých vozidel a předcházení podvodům podle čl. 6 odst. 1 písm. f) GDPR; ve vztahu k údajům pocházejícím z veřejných registrů státní správy zároveň zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu podle čl. 6 odst. 1 písm. e) GDPR ve spojení se zákonem č. 56/2001 Sb. a zákonem č. 106/1999 Sb., o svobodném přístupu k informacím. Proti tomuto zpracování lze kdykoliv vznést námitku podle čl. 21 GDPR (viz bod 9).
  • Zabezpečení Služby (ochrana proti zneužití, DDoS, scraping, rate-limiting, detekce podvodů) - právní základ: oprávněný zájem Správce dle čl. 6 odst. 1 písm. f) GDPR na zajištění bezpečnosti a integrity Služby.
  • Plnění právních povinností (např. součinnost s orgány činnými v trestním řízení) - právní základ: čl. 6 odst. 1 písm. c) GDPR.
  • Základní měření využití a kvality Služby – oprávněný zájem Správce dle čl. 6 odst. 1 písm. f) GDPR na zajištění funkčnosti, odhalování chyb a statistickém vyhodnocení používání Služby. V tomto režimu se nepoužívá trvalý ani mezidenní identifikátor prohlížeče a do analytického úložiště prohlížeče se nic neukládá. Při načtení může aplikace pouze odstranit vlastní zastaralé analytické hodnoty z dřívější verze. Události lze pomocí denního pseudonymu spojit pouze v rámci jednoho dne.
  • Plné analytické měření – souhlas dle čl. 6 odst. 1 písm. a) GDPR. Plný režim umožňuje spojit události v jedné kartě a také návštěvy z téhož prohlížeče pomocí náhodného prvostranného identifikátoru. Souhlas lze kdykoliv odvolat. Se souhrny se zachází jako s anonymními pouze tehdy, pokud z nich nelze s využitím rozumně dostupných prostředků zpětně určit konkrétní relaci, prohlížeč nebo osobu.
  • Vyřízení dotazů a komunikace - právní základ: oprávněný zájem Správce dle čl. 6 odst. 1 písm. f) GDPR na vyřízení komunikace iniciované subjektem údajů.

Údaje nezbytné k vyřízení kontroly vozidla musí Uživatel poskytnout, pokud chce tuto funkci využít. Souhlas s plným analytickým měřením je dobrovolný a jeho odmítnutí nemá vliv na dostupnost ani funkčnost Služby.

4. Informace pro subjekty údajů, jejichž údaje nebyly získány od nich (čl. 14 GDPR)

Údaje pocházející z veřejných registrů (zejména Centrální registr vozidel a evidence stanic technické kontroly) mohou u některých vozidel obsahovat identifikační údaje předchozích majitelů (druh subjektu, okres registrace, datum převodu) či další údaje, na jejichž základě lze nepřímo identifikovat fyzickou osobu. Správce tyto údaje nezískává přímo od subjektů údajů, nýbrž z veřejných datových sad; z tohoto důvodu v souladu s čl. 14 GDPR poskytuje následující informace:

  • Totožnost správce: viz bod 1.
  • Zpracovávané kategorie údajů: identifikační údaje vozidla (VIN, SPZ částečně anonymizovaná), údaje o průběhu vlastnictví (druh subjektu - fyzická osoba / právnická osoba, okres, rok registrace a vyřazení), údaje o technických kontrolách (datum, výsledek, nájezd), údaje o případných dovozech / vývozech.
  • Účely zpracování a právní základ: viz bod 3, zejména čl. 6 odst. 1 písm. f) (oprávněný zájem Uživatele a veřejnosti na transparentnosti trhu ojetých vozidel a předcházení podvodům) a čl. 6 odst. 1 písm. e) (úkol prováděný ve veřejném zájmu - zpřístupnění veřejných registrů).
  • Příjemci: Uživatelé Služby, kteří zadají konkrétní VIN; dále zpracovatelé uvedení v bodě 5.
  • Zdroj údajů: veřejné registry státní správy ČR (Centrální registr vozidel - Ministerstvo dopravy ČR, evidence STK, registr odcizených vozidel - Policie ČR), případně veřejně publikované inzertní portály. Detaily viz bod 10.
  • Doba uchování: viz bod 8.
  • Práva subjektu údajů: viz bod 9, včetně práva vznést námitku podle čl. 21 GDPR, na jejímž základě Správce přestane údaje zpracovávat, nepřevažují-li závažné oprávněné důvody pro zpracování.

Tuto informaci Správce poskytuje veřejně dostupným způsobem prostřednictvím těchto Zásad, neboť individuální kontaktování všech dotčených subjektů by vyžadovalo nepřiměřené úsilí ve smyslu čl. 14 odst. 5 písm. b) GDPR (jedná se o historická data řádově milionů vozidel pocházející z veřejných registrů, na jejichž základě Správce nedisponuje přímými kontaktními údaji dotčených osob).

5. Příjemci a zpracovatelé

Osobní údaje nejsou prodávány ani předávány třetím stranám pro marketingové účely. V nezbytném rozsahu mohou být zpřístupněny následujícím kategoriím příjemců:

  • Poskytovatel hostingu: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo (EU) - zpracovatel dle čl. 28 GDPR.
  • CDN a bezpečnostní vrstva: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA - zpracovatel dle čl. 28 GDPR; předání do třetí země je zajištěno standardními smluvními doložkami schválenými Evropskou komisí (rozhodnutí č. 2021/914) dle čl. 46 odst. 2 písm. c) GDPR a doplňujícími zárukami podle rámce EU–U.S. Data Privacy Framework (čl. 45 GDPR).
  • Historická webová analytika: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonsko (EU) – zpracovatel dle čl. 28 GDPR. Od účinnosti těchto zásad se jeho měřicí skript nenačítá a nové údaje mu Služba neposílá. Dřívější konfigurace mohla zpracovat úplnou adresu navštívené stránky, včetně cesty s VIN či veřejným identifikátorem potvrzení a případných parametrů, zdroj návštěvy, čas a technické údaje o zařízení, prohlížeči, operačním systému a zemi. Zaznamenávala také události o odeslání formuláře, stažení souboru, kliknutí na externí odkaz, aktivním čase a posunu stránky; obsah polí formuláře nebyl určen ke zpracování. IP adresa byla na straně zpracovatele použita jen pro odvození souhrnných údajů a neukládala se. Právním základem dřívějšího měření byl oprávněný zájem na zlepšování Služby podle tehdy účinných zásad. Po revizi rozsahu Správce tuto konfiguraci ukončil a nové volitelné měření podmínil souhlasem. Historická data budou z účtu odstraněna nejpozději 29. července 2027; dřívější výmaz na žádost se posuzuje podle bodu 9. Smlouva o zpracování osobních údajů: https://plausible.io/dpa.
  • AffilBox s.r.o. (zpracovatel dle čl. 28 GDPR)
    • Identifikace: Jahnova 8, 530 02 Pardubice, IČO 28777000
    • Účel: Tracking konverzí z affiliate odkazů na partnera Cebia
    • Předmět zpracování: agregovaná data o prokliku (čas, anonymní identifikátor relace nastavený na doméně cz.cebia.com)
    • Smlouva o zpracování: https://www.affilbox.cz/affilbox-a-gdpr/
  • Cebia, spol. s r.o. (samostatný správce po prokliku)
    • Identifikace: Kateřinská 8, 120 00 Praha 2, IČO 18628443
    • Postavení: NIKOLI zpracovatel - Cebia je ve vztahu k údajům získaným po prokliku na cz.cebia.com samostatným správcem
    • Účel: Vyhodnocení provize a poskytnutí placeného výpisu Uživateli, který si jej u Cebia objedná
    • Předmět zpracování: cookie nastavená na doméně cz.cebia.com s platností 90 dnů po prokliku
  • Poskytovatel e-mailových služeb pro adresu viktor.vaculik@gmail.com - v rozsahu nezbytném pro doručování, ukládání a zálohování e-mailové korespondence.
  • Orgány veřejné moci (zejména Policie ČR, soudy, správní orgány) - pouze v rozsahu zákonné povinnosti Správce.

Správce se zavazuje uzavírat s jednotlivými zpracovateli smlouvy o zpracování osobních údajů splňující náležitosti čl. 28 GDPR.

6. Předávání do třetích zemí

Se zapojením CDN Cloudflare může docházet k technickému přenosu údajů do USA. Přenos je chráněn standardními smluvními doložkami a doplňujícími technickými a organizačními opatřeními (zejména šifrování TLS, minimalizace obsahu logů). Jiné přenosy mimo EHP Správce aktivně neprovádí.

7. Cookies a obdobné technologie

Služba používá technicky nezbytné cookies potřebné pro základní funkčnost webu, například bezpečnostní tokeny. Po volbě „Souhlasím“ cookie pk_analytics_consent obsahuje pouze informaci o souhlasu s plným měřením a platí nejvýše 180 dní. Nejde o analytický identifikátor. Tato technická cookie zajišťuje, aby se lišta během platnosti souhlasu nezobrazovala při každé návštěvě.

Základní analytika bez cookies běží i před provedením volby. Volbu lze kdykoliv změnit nebo souhlas odvolat tlačítkem „Nastavení analytiky“ v zápatí veřejných stránek. Žádná z možností nemá vliv na funkčnost Služby a Služba nepoužívá marketingové cookies.

  • Základní měření bez cookies běží před provedením volby a pokračuje po volbě „Odmítnout“ nebo po zavření lišty symbolem ×. Tato dvě rozhodnutí se do cookie ani jiného úložiště prohlížeče neukládají. Lišta se proto skryje pouze v právě otevřené kartě a po obnovení stránky nebo otevření nové karty se zobrazí znovu. Základní měření nepoužívá pro analytiku cookies, localStorage ani sessionStorage; při načtení pouze odstraňuje vlastní zastaralé analytické hodnoty z dřívější verze. Měří zobrazení normalizovaných vzorů tras, návštěvy v rámci jednoho dne, aktivní čas, opuštění a posun stránky, povolené interakce s funkcemi, hrubou kategorii zdroje návštěvy, druh zařízení, prohlížeče a operačního systému, zemi, rozmezí šířky okna prohlížeče, orientační kategorii připojení a přehled částí výpisu, které se na stránce zobrazily. Denní pseudonym odvozený na serveru z IP adresy a User-Agentu nelze po přepsání denního klíče znovu vytvořit ani spojit s návštěvou v jiném dni. Zdrojová IP adresa ani úplný User-Agent se neukládají. Původ odkazující stránky a hodnoty UTM se mohou přechodně použít k určení kategorie zdroje, ale v základním režimu se do analytické databáze neuloží.
  • Plné měření se spustí pouze po volbě „Souhlasím“. Do sessionStorage se uloží náhodný identifikátor relace, první zdroj návštěvy a technické klíče potřebné pro měření a deduplikaci. Současně se nastaví prvostranná cookie pk_analytics_visitors náhodným identifikátorem prohlížeče a platností nejvýše 180 dní. Ten umožňuje spojit návštěvy z téhož prohlížeče, například pro výpočet návratnosti, kohort a úplnějších cest mezi funkcemi. Plné měření zahrnuje také podrobnější cestu stránkami, aktivní čas, opuštění a posun stránky, povolené interakce s funkcemi, průběh a výsledek kontroly vozidla, sdílení, vytvoření potvrzení, přechody k partnerům a technický kontext výkonu nebo chyby. Navíc může uložit původ odkazující stránky bez cesty a omezené hodnotyutm_source, utm_medium a utm_campaign. Parametry utm_terma utm_content se neukládají. Neumožňuje sám o sobě zjistit jméno osoby, nespojuje různá zařízení ani prohlížeče a nepoužívá se pro reklamu nebo sledování na jiných webech.

V plném režimu se na server odesílají pouze položky určené typovaným seznamem událostí a povolených vlastností. U zobrazeného výsledku kontroly se ukládá také rozsah údajů popsaný v bodě 2. Telemetrie s identifikátorem relace nebo prohlížeče je pseudonymní, nikoli anonymní. IP adresa návštěvníka se v aplikační analytické databázi neukládá. Telemetrie nepřijímá e-mailové adresy, úplný User-Agent ani neomezené parametry URL. Omezené názvy kampaní v plném režimu jsou údaje hlášené prohlížečem a mohou být spojeny s pseudonymní relací; nejde o nezávisle ověřený původ návštěvy.

Při změně na základní měření Služba odstraní cookie se souhlasem, svůj analytický identifikátor prohlížeče i položky v sessionStorage; odvolání souhlasu ukončí další spojované měření, nemá však zpětný vliv na zákonnost předchozího zpracování. Dříve shromážděné záznamy se mažou podle bodu 8 nebo na základě oprávněné žádosti podle bodu 9.

Základní i plné měření může zahrnovat aktivní čas, posun stránky a dobu zobrazení jednotlivých částí stránky. V základním režimu lze tyto události spojit pouze v rámci jednoho dne; v plném režimu také s relací a návštěvami téhož prohlížeče v době platnosti souhlasu.

Při přesměrování na partnera Cebia (cz.cebia.com) může tato třetí strana ve vlastním zařízení Uživatele uložit soubor cookie po dobu až 90 dnů, kterým se ve službě cz.cebia.com identifikuje původ návštěvy z Proklepni.cz pro účely vyhodnocení provize. Tato cookie není nastavena na doméně proklepni.cz a její použití se řídí výhradně pravidly společnosti Cebia.

8. Doba uchování

  • Cookie se souhlasem s plným měřením: nejvýše 180 dní. Odmítnutí ani zavření lišty se do cookie neukládá. Náhodný identifikátor prohlížeče se ukládá pouze v plném režimu, rovněž nejvýše 180 dní, a při změně na základní měření se z prohlížeče odstraní. Relační identifikátor plného režimu je uložen pouze v sessionStorage a za běžných okolností zaniká po zavření karty.
  • Historická data u Plausible Insights OÜ: nejpozději do 29. července 2027. Nový sběr je od účinnosti těchto zásad vypnutý.
  • Prvostranné provozní a telemetrické záznamy (zahrnují zejména zadaný VIN nebo URL inzerátu, navštívenou stránku, časové razítko požadavku, dobu odpovědi, údaje o zobrazeném výsledku, hrubou klasifikaci zařízení, prohlížeče a operačního systému, zemi z hlavičky CDN, denní pseudonym základního měření a identifikátory plného měření podle bodu 7): maximálně 365 dní od vzniku, poté se automaticky mažou. Stejná lhůta platí pro detailní záznam jedné kontroly vozidla a pro dočasné přehledy nejčastěji prověřovaných VIN. IP adresa návštěvníka se v těchto tabulkách neukládá. Náhodný klíč se před vytvořením pseudonymu pro další den UTC přepíše a předchozí klíče se nearchivují.
  • Síťové a systémové bezpečnostní logy: přístupové a chybové logy webového serveru, které mohou obsahovat IP adresu, se uchovávají nejvýše 15 dní. Systémový deník serveru se uchovává nejvýše 30 dní.
  • Bezpečnostní záznamy přihlášení do administrace: maximálně 30 dní. Nové záznamy neukládají IP adresu ani její hash; starší sloupec zůstává v databázi pouze kvůli zpětné kompatibilitě.
  • Data z veřejných registrů spojená s VIN: po dobu provozu Služby; jedná se o veřejně dostupné informace.
  • Výsledky kontrol konkrétního VIN: samostatný uživatelský výpis se sestavuje ad hoc z veřejných dat. Provozní analytika však po omezenou dobu podle tohoto bodu uchovává strukturovaný záznam kontroly, který umožňuje ověřit zobrazený výsledek, dobu odezvy a následné využití funkcí. V plném režimu mohou být související návštěvy spojeny náhodným identifikátorem téhož prohlížeče; nevytváří se z něj reklamní profil osoby.
  • Vystavená potvrzení o ověření vozidla (cert): jsou uchovávána po dobu platnosti certifikátu a nejvýše 7 dní po jejím skončení, aby Správce mohl dostát svým závazkům vůči Uživateli vyplývajícím z vystaveného potvrzení; zpracování má právní základ v čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy). Potvrzení obsahují pouze veřejné údaje z registrů vázané na zadaný VIN a okamžik vystavení; IP adresa žadatele o vystavení se neukládá. Uživatel může kdykoliv požádat o znepřístupnění konkrétního potvrzení prostřednictvím postupu uvedeného v bodě 9.
  • Uživatelská zpětná vazba (chybová hlášení): maximálně 30 dní od odeslání, poté jsou automaticky mazány. Účelem je zlepšování Služby; po uplynutí lhůty zpráva v databázi již není dohledatelná.
  • Agregované SEO datové sady (např. statistiky spolehlivosti značek a modelů v katalogu /znacky): neobsahují osobní údaje, regenerují se v pravidelných intervalech z veřejných registrů; historické verze nejsou archivovány déle než je nezbytné pro provoz Služby.
  • Anonymní agregované statistiky: po odstranění VIN, identifikátorů prohlížeče, relace, zobrazení stránky, kontroly vozidla a potvrzení se uchovávají bez časového omezení, avšak pouze pokud z nich nelze s využitím rozumně dostupných prostředků zpětně určit konkrétní prohlížeč, relaci nebo osobu.
  • E-mailová komunikace: po dobu nezbytnou k vyřízení dotazu, nejdéle 3 roky od posledního kontaktu, nevyžaduje-li zvláštní právní předpis delší lhůtu.

9. Práva subjektu údajů

V rozsahu a za podmínek stanovených GDPR má Uživatel právo:

  • na přístup k osobním údajům (čl. 15 GDPR);
  • na opravu nepřesných údajů (čl. 16 GDPR);
  • na výmaz („právo být zapomenut“, čl. 17 GDPR);
  • na omezení zpracování (čl. 18 GDPR);
  • na přenositelnost údajů (čl. 20 GDPR);
  • vznést námitku proti zpracování založenému na oprávněném zájmu nebo úkolu prováděném ve veřejném zájmu (čl. 21 GDPR) - pokud Uživatel uvede důvody vyplývající z jeho konkrétní situace, Správce ukončí zpracování jeho osobních údajů, ledaže prokáže závažné oprávněné důvody pro zpracování převažující nad zájmy, právy a svobodami subjektu údajů, nebo zpracování je nezbytné pro určení, výkon nebo obhajobu právních nároků; námitka se uplatňuje e-mailem podle bodu 13 a Správce o jejím vyřízení informuje bez zbytečného odkladu;
  • odvolat udělený souhlas, byl-li souhlas právním základem, kdykoliv s účinky do budoucna (čl. 7 odst. 3 GDPR);
  • nebýt předmětem automatizovaného individuálního rozhodování s právními účinky (čl. 22 GDPR); Správce takové rozhodování neprovádí.

Žádosti lze uplatnit e-mailem na viktor.vaculik@gmail.com. Správce odpoví bez zbytečného odkladu, v každém případě však do jednoho měsíce od obdržení žádosti; tuto lhůtu lze v odůvodněných případech s ohledem na složitost a počet žádostí prodloužit o další dva měsíce, o čemž bude Uživatel společně s důvody prodlení informován dle čl. 12 odst. 3 GDPR. Za účelem ověření totožnosti žadatele je Správce oprávněn vyžádat si přiměřené doplňující informace dle čl. 12 odst. 6 GDPR.

Postup u žádosti týkající se konkrétního vozidla (VIN): Správce si u žádostí směřujících k vyloučení záznamů o konkrétním vozidle ze Služby vyhrazuje právo požádat žadatele o doložení vztahu k vozidlu (např. sken osvědčení o registraci vozidla - ORV / technického průkazu - s případným začerněním údajů, které nejsou pro ověření nezbytné). Vyhoví-li Správce žádosti, doplní příslušný VIN do interního seznamu vyloučených záznamů; všechna veřejná API a stránky Služby následně tento VIN vynechají. Rozhodnutí spolu s odůvodněním Správce zasílá žadateli e-mailem ve lhůtě podle předchozího odstavce.

Pro vlastní zpracování žádosti o přístup (čl. 15 GDPR) a výmaz (čl. 17 GDPR) Správce provozuje interní nástroj, který vyhledá záznamy ke konkrétnímu VIN ve všech databázích Služby (provozní události, detailní záznamy kontrol, související záznamy interakcí se stránkou, dočasné přehledy VIN, vystavená potvrzení a archivovaná zpětná vazba). Vyhledávání je nezávislé na velikosti písmen a zahrnuje všechny strukturované položky, kde se VIN vyskytuje. Při výmazu jsou nalezené záznamy nevratně smazány a operace je zaprotokolována pro účely čl. 30 GDPR.

V plném režimu lze žádost vztáhnout také k náhodnému identifikátoru prohlížeče z cookie pk_analytics_visitor. Žadatel jej může uvést společně se žádostí; interní nástroj vyhledá nebo vymaže pouze záznamy přímo spojené s tímto identifikátorem a bezpečně navázané záznamy téže cesty.

Uživatel má dále právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika.

10. Zdroje údajů

Osobní údaje Správce získává výhradně přímo od Uživatele (zadáním VIN, URL inzerátu nebo odesláním dotazu) nebo automaticky prostřednictvím technických logů při návštěvě Služby. Správce nezískává osobní údaje Uživatelů od třetích stran ani je nenabývá z veřejně dostupných zdrojů pro marketingové účely.

Technické údaje o vozidlech zobrazené ve Službě pocházejí z veřejných registrů provozovaných orgány státní správy České republiky (zejména Centrální registr vozidel, evidence stanic technické kontroly, registr odcizených vozidel) a z dalších veřejně přístupných datových sad.

Pro účely statistického vyhodnocení cenových trendů na trhu ojetých vozidel Správce využívá výhradně agregované a anonymizované údaje, ze kterých není možné identifikovat konkrétního prodejce ani kupujícího. Tyto údaje neobsahují osobní údaje ve smyslu čl. 4 odst. 1 GDPR a nejsou spojovány s konkrétními fyzickými osobami.

Provozovatel nad obsahem externích zdrojů nemá kontrolu a neodpovídá za jeho správnost, úplnost ani aktuálnost.

11. Zabezpečení

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo změnou, zejména šifrování přenosu (HTTPS/TLS), omezení přístupových oprávnění, pravidelné aktualizace software a monitorování bezpečnostních incidentů.

12. Změny těchto zásad

Správce je oprávněn tyto Zásady jednostranně aktualizovat. Aktuální znění je vždy dostupné na této stránce s uvedením data účinnosti. O podstatných změnách bude Správce informovat vhodným způsobem ve Službě.

13. Kontakt

V případě jakýchkoli dotazů, žádostí nebo podnětů ohledně zpracování osobních údajů kontaktujte Správce na adrese viktor.vaculik@gmail.com nebo prostřednictvím stránky Kontakt.