Ochrana osobních údajů

Provozovatel a kontakt

Správcem osobních údajů portálu MOTO SLUŽBY je Petr Svoboda, IČO: 04688643, adresa: Přelíc 126, 273 05 Přelíc. Pro dotazy a žádosti týkající se údajů nás kontaktujte na info@chran.cz.

Proč údaje zpracováváme

Portál pomáhá motorkářům najít služby. Údaje používáme k vytvoření firemního zápisu, jeho kontrole a schválení, zveřejnění schváleného profilu, správě a aktualizaci zápisu, komunikaci se správcem firmy, zasílání magic-link odkazu a jeho obnovení (recovery), provozu a zabezpečení portálu a ochraně proti zneužití. Nevyžadujeme marketingový souhlas.

Údaje potřebné k vytvoření a správě firemního zápisu zpracováváme pro poskytnutí služby portálu, kterou si firma vyžádala. Zabezpečení, provozní logy, rate-limit záznamy a ochrana proti zneužití vycházejí z oprávněného zájmu provozovatele na bezpečném a spolehlivém provozu. Jméno kontaktní osoby zveřejňujeme pouze na základě samostatného souhlasu; jeho odvolání lze požadovat na kontaktním e-mailu nebo změnu navrhnout ve správě zápisu.

Co zadáváte a co je veřejné

Zápis obsahuje název firmy, jméno kontaktní osoby, telefon, e-mail, web a sociální odkazy, adresu a GPS, kategorie, značky, služby, otevírací dobu, popis a volbu souhlasu s veřejným zobrazením jména kontaktní osoby. Schválené aktivní profily zveřejňují firemní údaje včetně telefonu a e-mailu. Jméno kontaktní osoby je veřejné pouze po výslovném zapnutí souhlasu „Chci zobrazit jméno kontaktní osoby veřejně“. Čekající změny se nezveřejní před schválením.

Kontaktní e-mail slouží také k autentizované správě zápisu přes magic link a pro zaslání a obnovu tohoto odkazu. Odkaz je přístupovým klíčem: neposílejte jej dalším lidem. V databázi je uložen pouze otisk přístupového tokenu.

Technická data a příjemci

Pro funkčnost, zabezpečení a správu zápisu používáme technické session cookies, CSRF ochranu a omezení počtu požadavků. Tyto cookies neslouží k reklamnímu profilování. Zpracováváme technické údaje nutné pro provoz a ochranu proti zneužití, IP/rate-limit záznamy a provozní a bezpečnostní logy. Aplikace pro tato omezení používá otisky odvozené od IP adresy; hosting může v provozních logách zaznamenávat IP adresu, čas, požadovanou URL a technické informace o požadavku. Administrátorské akce mají provozní audit.

Mapové podklady poskytuje OpenStreetMap a externí hledání adres ve formuláři služba Photon. Při jejich použití prohlížeč komunikuje s těmito poskytovateli; mohou obdržet IP adresu a u hledání adres zadaný dotaz. Po kliknutí na plánování trasy přecházíte do zvolené externí služby. GPS uživatele se do databáze firem neukládá.

Hosting portálu zajišťuje GIGASERVER jako technický poskytovatel hostingu a zpracovatel údajů uložených a zpracovávaných v rámci této služby. E-maily aplikace předává k doručení stávající hostingovou funkcí PHP mail(). Osobní údaje neprodáváme třetím stranám a nepoužíváme je pro nevyžádaný marketing bez zvláštního právního důvodu nebo souhlasu.

Vzhled můžete přepínat bez dlouhodobého ukládání. Pro aktuální návštěvu v kartě prohlížeče se volba ukládá do sessionStorage pod klíčem moto-sluzby-theme-visit; obvykle zanikne zavřením karty, obnovení relace prohlížečem ji však může zachovat. Pouze pokud sami zapnete „Zapamatovat vzhled pro další návštěvy“, uložíme do localStorage pod klíčem moto-sluzby-theme volbu vzhledu, potvrzení zapamatování a dobu platnosti 180 dní od posledního zapnutí nebo změny zapamatovaného vzhledu. Vypnutím políčka uloženou preferenci odstraníte; vzhled lze dál přepínat. Staré preference bez nového potvrzení nepoužíváme a při dostupném úložišti je odstraníme. Při zakázaném úložišti funguje přepínání alespoň do opuštění stránky. Údaje neslouží k analytice ani reklamě. Na úvodní stránce katalogu používáme pouze s vaším dobrovolným souhlasem Google Analytics 4 (Google Ireland Limited, stream MOTO SLUŽBY, G-15150KWE6X) k měření návštěvnosti. Před souhlasem ani po odmítnutí analytickou značku nenačítáme. Odesíláme očištěnou adresu úvodního katalogu a jeho název; neposíláme obsah formulářů, vyhledávací dotazy, kontaktní údaje, GPS ani odkazy a tokeny pro správu. Poskytovatel při komunikaci obdrží IP adresu a technické údaje prohlížeče; analytické cookies umožňují rozlišovat návštěvy. IP adresa je při použití GA4 zpracována poskytovatelem, nelze tedy tvrdit, že měření nezpracovává žádné osobní údaje. Nepřidáváme reklamní měření ani Google signals. Samostatné profily firem a neveřejné stránky tímto skriptem neměříme.

Volbu analytiky ukládáme odděleně od vzhledu do localStorage pod klíčem moto-sluzby-analytics-consent (verze sdělení, povolení nebo odmítnutí, čas a platnost nejvýše 180 dní). Po uplynutí platnosti ji při další dostupné kontrole odstraníme a znovu se zeptáme. Analytické cookies s prefixem msl, omezené na cestu /moto-sluzby/, mají nastavenou platnost nejvýše do konce této volby. Souhlas můžete kdykoliv odvolat přes „Nastavení analytiky“ v patičce katalogu; zastavíme další měření a odstraníme analytické cookies katalogu. Odvolání nemění zákonnost dřívějšího zpracování a již odeslaná data automaticky nevymaže. Katalog i registrace fungují bez souhlasu.

Google může údaje zpracovávat také mimo EHP podle příslušných smluvních a právních záruk. Podrobnosti uvádějí zásady ochrany soukromí Google a podmínky zpracování údajů Google. Nastavená doba uchovávání údajů o událostech v Google Analytics 4 je 2 měsíce. Tato doba se liší od uchování vašeho rozhodnutí o analytickém souhlasu, které je nejvýše 180 dní. Dvouměsíční nastavení uchovávání údajů o událostech neznamená, že se po této době smažou všechny agregované statistiky ve standardních přehledech GA4. Informace o konkrétním zpracování nebo žádost o výmaz můžete zaslat provozovateli na info@chran.cz.

Doba uchování

Aktivní firemní profil uchováváme po dobu, kdy je zápis veden v portálu. Po odstranění profilu se jeho aktivní údaje odstraní z běžné databáze podle provozního workflow. Technické a bezpečnostní logy uchováváme maximálně 90 dní. Zálohy uchováváme maximálně 30 dní; odstraněná data mohou dočasně přetrvávat v rotujících zálohách do uplynutí této maximální retenční doby. Odstranění zápisu tedy neznamená okamžité fyzické smazání ze všech záloh.

Oprava, odstranění a vaše práva

Opravu firemních údajů můžete navrhnout pomocí odkazu pro správu nebo požádat provozovatele na info@chran.cz. Odstranění zápisu provádí správce po ověření žádosti. Ztracený odkaz lze obnovit na stránce Poslat nový odkaz pro správu.

Podle podmínek GDPR můžete požádat o přístup, opravu, výmaz či omezení zpracování, vznést námitku a případně požádat o přenositelnost. Souhlas lze odvolat; odvolání nemění zákonnost předchozího zpracování. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů.