Zásady ochrany osobních údajů

V závislosti na tom, jak web používáte, zpracováváme následující kategorie údajů:

• Identifikační a kontaktní údaje – jméno a příjmení, telefonní číslo, e-mailová adresa, případně obchodní firma a IČO u firemních zákazníků.
• Údaje o vozidle – značka a model vozu, popis a rozsah poškození nebo požadované úpravy.
• Údaje o poptávané službě – typ služby, dotčené díly karoserie, velikost vozu, stav laku, preferovaný (nezávazný) termín a další parametry, které v poptávkovém formuláři vyplníte.
• Fotografie – snímky vozidla nebo poškození, které nahrajete pro účely orientačního odhadu nebo přípravy nabídky.
• Hlasové nahrávky – pokud pro popis využijete tlačítko mikrofonu, pořídí se krátká zvuková nahrávka, která se automaticky převede na text; přepis (a případně i nahrávka) se stane součástí vaší poptávky.
• Obsah komunikace – zprávy, které nám napíšete přes virtuálního asistenta, e-mailem, telefonicky nebo přes WhatsApp.
• Technické a analytické údaje – IP adresa, typ zařízení a prohlížeče, operační systém, přibližná poloha odvozená z IP adresy, informace o vaší návštěvě a chování na webu, identifikátory z cookies a reklamní identifikátory (např. gclid u proklику z Google reklamy).
• Údaje uložené ve vašem zařízení – obsah konverzace s asistentem ukládáme do úložiště prohlížeče (localStorage) na vašem zařízení, aby konverzace přetrvala mezi stránkami.

Vyplnění osobních údajů v poptávkovém formuláři je dobrovolné; bez kontaktních údajů vás však nemůžeme zpětně kontaktovat s odhadem nebo nabídkou. Zvláštní kategorie údajů (tzv. citlivé údaje) záměrně nezpracováváme a prosíme, abyste je do volných textů či nahrávek neuváděli.

Vaše osobní údaje zpracováváme pro tyto účely a na těchto právních základech:

• Vyřízení poptávky a příprava služby (odhad ceny, zpětný telefonát, domluva termínu, příprava a plnění smlouvy) – právní titul: plnění smlouvy a provedení opatření před jejím uzavřením na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
• Orientační odhad ceny z fotografie a odpovědi virtuálního asistenta – právní titul: provedení opatření na vaši žádost, resp. náš oprávněný zájem na poskytnutí požadované funkce webu (čl. 6 odst. 1 písm. b) a f) GDPR).
• Plnění zákonných povinností (zejména účetní a daňové) – právní titul: splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
• Ochrana a zabezpečení webu, prevence zneužití a podvodů, uplatnění a obhajoba právních nároků – právní titul: náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Přímý marketing vlastních obdobných služeb stávajícím zákazníkům (např. e-mailem) – právní titul: náš oprávněný zájem s možností kdykoli vznést námitku a odhlásit se (čl. 6 odst. 1 písm. f) GDPR, § 7 zákona č. 480/2004 Sb.).
• Analytika, remarketing, měření reklamy a marketingové cookies – právní titul: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete v nástroji pro správu souhlasu a můžete jej kdykoli odvolat.
• Zveřejnění fotografií vozidla „před / po“ v galerii referencí a na našich sociálních sítích – právní titul: váš souhlas udělený přijetím obchodních podmínek; identifikační údaje (např. SPZ) nezveřejňujeme. O odstranění fotografií můžete kdykoli požádat na info@garservice.cz.

Web nabízí tři funkce postavené na umělé inteligenci: virtuálního asistenta (chat), orientační odhad ceny z fotografie a převod hlasu na text. Pro tyto funkce využíváme jazykový model společnosti Google prostřednictvím rozhraní Google Gemini API.

Pokud tyto funkce použijete, předáváme poskytovateli tohoto rozhraní obsah, který zadáte – text zprávy, nahranou fotografii nebo hlasovou nahrávku – za účelem vygenerování odpovědi, odhadu nebo přepisu. Do těchto vstupů prosím neuvádějte údaje, které si nepřejete zpracovat, ani osobní údaje třetích osob.

Odhady a odpovědi asistenta jsou pouze orientační a informativní. Nejde o automatizované rozhodování s právními či obdobně významnými účinky ve smyslu čl. 22 GDPR – konečné posouzení a cenu vždy potvrzuje člověk (technik) po osobní prohlídce vozu. Asistent je nástroj a může se mýlit.

Cookies jsou malé soubory ukládané ve vašem prohlížeči. Podobně fungují technologie localStorage a sessionStorage. Používáme je v následujícím rozsahu:

• Nezbytné (technické) – potřebné pro základní fungování webu a zapamatování vaší volby souhlasu. Ukládají se bez souhlasu na základě našeho oprávněného zájmu. Sem patří i uložení konverzace s asistentem ve vašem zařízení (localStorage), které slouží čistě k pohodlnému pokračování chatu.
• Analytické – měří návštěvnost a chování na webu (např. Google Analytics 4). Ukládají se pouze s vaším souhlasem.
• Marketingové – slouží k měření a cílení reklamy a remarketingu (např. Google Ads, Meta, TikTok). Ukládají se pouze s vaším souhlasem.

Souhlas s analytickými a marketingovými cookies udělujete a spravujete prostřednictvím nástroje pro správu souhlasu zobrazeného při návštěvě webu; svou volbu můžete kdykoli změnit nebo odvolat. Nastavení cookies lze upravit také přímo ve vašem prohlížeči. Odmítnutí volitelných cookies nemá vliv na základní funkčnost webu.

Na základě vašeho souhlasu můžeme používat níže uvedené nástroje třetích stran. Jsou nasazovány přes správce značek (Google Tag Manager) a aktivují se až po udělení souhlasu:

• Google Analytics 4 – analýza návštěvnosti a chování uživatelů.
• Google Ads – měření konverzí, remarketing a cílení reklamy; využíváme funkci vylepšených konverzí, při níž se kontaktní údaje (e-mail, telefon, jméno) před odesláním nevratně zahašují (SHA-256), takže je předáváme v podobě, která neumožňuje jejich přímé přečtení.
• Meta (Facebook/Instagram) – reklamní pixel a měření konverzí prostřednictvím rozhraní Conversions API, a to jak z prohlížeče, tak ze serveru; v rámci měření konverzí můžeme společnosti Meta předat i informaci, že poptávka vedla ke sjednané objednávce (tzv. offline konverze). Kontaktní údaje (e-mail, telefon, jméno) se před odesláním nevratně zahašují (SHA-256), takže je předáváme v podobě, která neumožňuje jejich přímé přečtení.
• TikTok – reklamní pixel a měření konverzí.
• Google Business Profile – zobrazení hodnocení a recenzí z naší firemní vizitky.

Provozovatelé těchto nástrojů mohou vystupovat jako samostatní správci nebo společní správci pro účely měření a cílení reklamy. Podrobnosti o jejich zpracování naleznete v jejich vlastních zásadách ochrany soukromí, například zásady společnosti Google.

Vaše údaje zpřístupňujeme pouze v nezbytném rozsahu následujícím kategoriím příjemců:

• Poskytovatelé IT a hostingu – provoz webu a serverů (poskytovatel serverové infrastruktury v EU a poskytovatel sítě pro doručování obsahu a zabezpečení).
• Poskytovatel AI rozhraní – Google (Google Gemini API) pro funkce asistenta, odhadu z fotografie a přepisu hlasu.
• Poskytovatelé mapových služeb – Google (mapa umístění provozovny).
• Poskytovatelé analytických a reklamních nástrojů – Google, Meta, TikTok (na základě souhlasu).
• Poskytovatelé komunikačních kanálů – provozovatel služby WhatsApp (Meta Platforms Ireland Ltd.) a poskytovatel rozhraní WhatsApp Business (360dialog GmbH, Německo), pokud nás přes tento kanál kontaktujete.
• Subdodavatelé a spolupracující technici – v rozsahu nutném pro provedení služby (např. lakovna); jsou vázáni mlčenlivostí.
• Poskytovatelé účetních, daňových a právních služeb.
• Orgány veřejné moci – pokud nám to ukládá právní předpis.

Se zpracovateli, kteří pro nás zpracovávají osobní údaje, uzavíráme smlouvy o zpracování osobních údajů podle čl. 28 GDPR. Vaše údaje neprodáváme.

Někteří poskytovatelé (zejména Google, Meta a TikTok) mohou údaje zpracovávat i mimo Evropský hospodářský prostor, například ve Spojených státech amerických. K takovému předání dochází na základě záruk vyžadovaných GDPR – zejména rozhodnutí Evropské komise o odpovídající úrovni ochrany (rámec EU–USA pro ochranu údajů, jsou-li příjemci certifikováni) nebo standardních smluvních doložek schválených Evropskou komisí, případně s doplňujícími technickými a organizačními opatřeními.

Osobní údaje uchováváme jen po dobu nezbytnou k naplnění účelu:

• Údaje z poptávky, která nevedla k zakázce – zpravidla po dobu 12 měsíců od poslední komunikace, poté je odstraníme nebo anonymizujeme.
• Údaje zákazníků a smluvní dokumentace – po dobu trvání smluvního vztahu a následně po dobu běhu promlčecích lhůt (zpravidla 3 roky, u některých nároků déle) pro ochranu právních nároků.
• Účetní a daňové doklady – po dobu stanovenou právními předpisy (zpravidla 10 let).
• Údaje zpracovávané na základě souhlasu (marketing, cookies) – do odvolání souhlasu, nejdéle však po dobu platnosti daného souhlasu.
• Konverzace s asistentem uložená ve vašem zařízení – zůstává ve vašem prohlížeči, dokud ji nesmažete (např. tlačítkem restartu konverzace nebo vymazáním dat prohlížeče).

Ve vztahu ke svým osobním údajům máte podle GDPR zejména tato práva:

• právo na přístup ke svým údajům a na jejich kopii;
• právo na opravu nepřesných nebo doplnění neúplných údajů;
• právo na výmaz („právo být zapomenut“), nebrání-li tomu naše zákonná povinnost údaje uchovat;
• právo na omezení zpracování;
• právo na přenositelnost údajů zpracovávaných na základě souhlasu nebo smlouvy;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu;
• právo kdykoli odvolat udělený souhlas, aniž je dotčena zákonnost zpracování před jeho odvoláním;
• právo podat stížnost u dozorového úřadu.

Svá práva uplatníte na e-mailu uvedeném výše. Můžeme vás požádat o ověření totožnosti, abychom údaje nezpřístupnili nesprávné osobě. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Máte-li za to, že zpracováním vašich údajů porušujeme právní předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením či zneužitím – zejména šifrovaný přenos (HTTPS), omezení přístupu na oprávněné osoby a hašování kontaktních údajů předávaných reklamním platformám. Přenos dat po internetu však nelze zajistit se stoprocentní bezpečností.

Web a naše služby nejsou určeny dětem. Osobní údaje dětí vědomě neshromažďujeme. Pokud zjistíme, že jsme neúmyslně získali údaje dítěte bez souhlasu zákonného zástupce, bez zbytečného odkladu je odstraníme.

Tyto zásady můžeme čas od času aktualizovat, například v návaznosti na změny zpracování nebo právních předpisů. Aktuální znění je vždy dostupné na této stránce s uvedením data poslední aktualizace.