Zásady ochrany osobních údajů

Poslední aktualizace: 10. dubna 2026

1. Správce údajů

Správcem osobních údajů na tomto webu je:

BSI OÜ (Maakivi tn 8-2, Räni alevik, Kambja vald, Tartu maakond, 61708, Estonsko). V případě dotazů ohledně ochrany osobních údajů nás kontaktujte na info@carlytics.eu.

2. Jaké údaje shromažďujeme

2.1 Výsledky kontroly VIN (souhrnné záznamy)

Při kontrole VIN nebo registrační značky ukládáme dekódované informace o vozidle (značka, model, specifikace, údaje o svolávacích akcích apod.) v souhrnném záznamu. To vám umožňuje později se k výsledkům vrátit. VIN kódy a registrační značky nepředstavují osobní údaje; jedná se o identifikátory vozidel.

2.2 Platební údaje

Platby zpracovává společnost Stripe, Inc. Neukládáme ani nevidíme údaje o vaší platební kartě. Stripe zpracovává vaše platební údaje v souladu se standardem PCI DSS Level 1. Ukládáme pouze ID transakce od Stripe, e-mailovou adresu zákazníka a stav platby za účelem doručení zprávy a zákaznické podpory.

2.3 Analytické údaje

Zaznamenáváme anonymizované údaje o návštěvách stránek (navštívená stránka, typ prohlížeče, země) pro potřeby analýzy a zlepšení služby. Tyto údaje nelze propojit s konkrétními osobami.

2.4 Soubory cookie

Používáme výhradně nezbytné technické soubory cookie pro funkčnost relace (identifikátor relace). Nepoužíváme marketingové ani sledovací soubory cookie třetích stran.

3. Právní základ zpracování (GDPR čl. 6)

Plnění smlouvy (čl. 6 odst. 1 písm. b): Zpracování VIN kontrol a doručení placených zpráv.

Oprávněný zájem (čl. 6 odst. 1 písm. f): Analytika webu, prevence podvodů a zlepšování služby.

Zákonná povinnost (čl. 6 odst. 1 písm. c): Uchování účetních záznamů v souladu s požadavky daňové legislativy.

4. Sdílení údajů

Vaše osobní údaje neprodáváme. Údaje sdílíme pouze s:

Stripe — zpracování plateb; Vercel — hosting a doručování obsahu; dalšími poskytovateli služeb nezbytných pro provoz platformy. Všichni zpracovatelé jsou vázáni smlouvami o zpracování osobních údajů (DPA) v souladu s GDPR.

5. Doba uchovávání

Výsledky kontrol VIN: 12 měsíců od vytvoření. Platební záznamy: 7 let (zákonné daňové požadavky). Analytické údaje: 26 měsíců. Údaje o relaci (cookie): 24 hodin.

6. Vaše práva

Podle GDPR máte právo na: přístup ke svým údajům, opravu nepřesných údajů, výmaz (právo být zapomenut), omezení zpracování, přenositelnost údajů a námitku proti zpracování. Pro uplatnění svých práv nás kontaktujte na info@carlytics.eu.

7. Předávání údajů do třetích zemí

Některé údaje mohou být zpracovávány v USA (Stripe, Vercel). Tyto přenosy jsou chráněny standardními smluvními doložkami EU nebo rozhodnutím o odpovídající ochraně.

8. Bezpečnost údajů

Používáme šifrování TLS pro veškerou komunikaci, šifrované databáze a přístupy s minimálními oprávněními. Pravidelně kontrolujeme naše bezpečnostní postupy.

9. Kontakt a dozorový úřad

V případě dotazů ohledně ochrany osobních údajů nás kontaktujte na info@carlytics.eu. Máte rovněž právo podat stížnost u dozorového úřadu pro ochranu osobních údajů ve vaší zemi.