Zásady ochrany osobních údajů

Správcem údajů podle Obecného nařízení o ochraně osobních údajů EU ("GDPR") je TempaDrive, jehož údaje jsou uvedeny níže.

Tabulka níže shrnuje, jak nakládáme s osobními údaji. Každý řádek odkazuje na příslušnou sekci níže, kde je vše podrobně vysvětleno.

V závislosti na tom, jak s námi komunikujete, můžeme shromažďovat:

• Kontaktní údaje, které nám poskytnete: celé jméno, e-mail, telefon, poštovní adresa, účty pro zasílání zpráv (WhatsApp, Telegram), pokud se je rozhodnete sdílet.
• Informace o vozidle potřebné k poskytnutí služby: značka, model, rok výroby, kód motoru, VIN (identifikační číslo vozidla), původní ECU soubor, diagnostické údaje.
• Údaje o objednávkách a transakcích: výběr produktu, cena, měna, fakturační adresa, potvrzení o platbě (nikdy nevidíme úplná čísla karet — viz sekce 9).
• Údaje o účtu (pokud si jej vytvoříte): přihlašovací e-mail, hash hesla, nastavení profilu.
• Komunikace: e-maily, odeslané formuláře, chatové zprávy, hovory, jejichž nahrávání si vzájemně odsouhlasíme.
• Technické údaje shromažďované automaticky: IP adresa, přibližná poloha (na úrovni města), typ zařízení a prohlížeče, operační systém, odkazující URL, navštívené stránky, časová razítka.
• Cookies a podobné technologie — viz sekce 6.
• Volitelný obsah, který se rozhodnete zveřejnit: recenze, komentáře na blogu, fotografie vašeho vozidla.

Záměrně neshromažďujeme tzv. zvláštní kategorie údajů (zdravotní, biometrické, politické názory apod.). Prosíme, neposílejte nám takové údaje. Pokud je omylem zašlete, jakmile to zjistíme, neprodleně je smažeme.

Osobní údaje používáme k těmto účelům:

• Poskytnutí objednané služby — úprava vašeho ECU souboru, doručení FSC kódů, aktivace BMW funkcí, zaslání fyzického zboží.
• Komunikace ohledně vaší objednávky, zodpovězení vašich dotazů a poskytování poprodejní podpory.
• Vystavovat faktury a vést účetnictví v souladu s litevskými a unijními daňovými předpisy.
• Detekovat a předcházet podvodům, zneužití a útokům na naše systémy.
• Měřit a zlepšovat kvalitu našich webových stránek, služeb a marketingu (s vaším souhlasem pro analytické a reklamní technologie).
• Zasílat vám newslettery nebo propagační sdělení (pouze pokud jste si je vyžádali; z každého e-mailu se můžete odhlásit).
• Plnit právní příkazy soudů, dozorových orgánů a daňových úřadů.

Podle článku 6 GDPR se opíráme o následující právní základy:

• Plnění smlouvy (čl. 6 odst. 1 písm. b)) — pro dodání tuningových souborů, kódů, zboží a souvisejících služeb, které si objednáte.
• Právní povinnost (čl. 6 odst. 1 písm. c)) — pro vedení účetnictví, daňové a spotřebitelské evidence.
• Oprávněné zájmy (čl. 6 odst. 1 písm. f)) — pro zabezpečení serveru, prevenci podvodů, základní analytiku, která nezávisí na sledovacích cookies, a k obraně našich právních nároků. Naše zájmy jsme vyvážili vůči vašim; můžete kdykoli vznést námitku (viz oddíl 10).
• Souhlas (čl. 6 odst. 1 písm. a)) — pro analytické cookies, marketingové cookies, záznam relací, reklamní pixely a volitelné newslettery. Svůj souhlas můžete kdykoli odvolat, aniž by to mělo vliv na zpracování provedené před odvoláním.

Používáme cookies a podobné technologie (pixely, místní úložiště, identifikátory zařízení) jak pro správné fungování webu, tak pro pochopení, jak návštěvníci stránky používají.

Při první návštěvě webu vás požádáme o souhlas prostřednictvím cookie lišty. Nezbytně nutné cookies fungují bez souhlasu, protože jsou potřebné pro provoz webu (například pro zapamatování vašeho nákupního košíku nebo volby souhlasu). Všechny ostatní kategorie se používají pouze, pokud je přijmete.

Své volby můžete kdykoli změnit prostřednictvím odkazu „Nastavení cookies“ v patičce webu a většina prohlížečů umožňuje cookies ručně smazat.

Některé z těchto technologií předávají data mimo Evropský hospodářský prostor — viz oddíl 8 pro informace o zajištění ochrany.

Vaše osobní údaje nikdy neprodáváme. Sdílíme je pouze s poskytovateli služeb, které potřebujeme k provozu podnikání, a pouze v nezbytném rozsahu. Každý poskytovatel je vázán smlouvou o zpracování údajů dle čl. 28 GDPR.

Kategorie příjemců:

Vaše údaje můžeme také zpřístupnit (i) orgánům činným v trestním řízení, regulátorům nebo soudům, pokud nám to ukládá zákon, (ii) našim profesionálním poradcům (právníkům, auditorům) za přísné mlčenlivosti a (iii) v souvislosti se sloučením, akvizicí nebo prodejem majetku, přičemž nabyvatel bude vázán touto politikou pro předaná data.

Někteří naši zpracovatelé sídlí mimo Evropský hospodářský prostor, nejčastěji ve Spojených státech. V takových případech se spoléháme na jedno nebo více z následujících zajištění uznávaných Evropskou komisí:

(a) rozhodnutí Evropské komise o odpovídající ochraně (včetně EU–US Data Privacy Framework), pokud je použitelné; (b) standardní smluvní doložky (verze 2021) s doplňujícími technickými a organizačními opatřeními; (c) váš výslovný souhlas, pokud je to dovoleno.

Kopie zajištění pro konkrétní předání si můžete vyžádat kontaktováním nás.

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro účel, pro který jsme je shromáždili, a dále po dobu vyžadovanou zákonem. Konkrétní doby uchovávání jsou uvedeny v souhrnné tabulce v oddílu 2.

Stručně:

• Objednávky a účetní záznamy: 10 let (litevský účetní zákon).
• Smluvní a zákaznická podpora: 5 let po ukončení obchodního vztahu.
• Souhlasy a preference pro marketing: do odvolání souhlasu.
• Serverové a bezpečnostní logy: až 12 měsíců.
• Analytická data: až 26 měsíců (výchozí GA4) nebo do odvolání souhlasu.

Po uplynutí doby uchovávání údaje smažeme nebo anonymizujeme tak, aby již nemohly být spojeny s vaší osobou.

Pokud se nacházíte v Evropském hospodářském prostoru, máte následující práva:

• Právo na přístup — získat kopii osobních údajů, které o vás uchováváme.
• Právo na opravu — nechat opravit nepřesné nebo neúplné údaje.
• Právo na výmaz ("právo být zapomenut") — nechat údaje vymazat, pokud již nejsou potřebné nebo pokud odvoláte souhlas.
• Právo na omezení zpracování — požádat nás o pozastavení určitého zpracování.
• Právo na přenositelnost údajů — obdržet vaše údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
• Právo vznést námitku — vznést námitku proti zpracování na základě oprávněných zájmů nebo přímého marketingu.
• Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní nebo obdobně významné účinky. Taková automatizovaná rozhodnutí neprovádíme; naše tuningové soubory vytvářejí kvalifikovaní inženýři.
• Právo kdykoli odvolat souhlas, aniž by to mělo vliv na zpracování provedené před odvoláním.
• Právo podat stížnost u dozorového úřadu — naším hlavním úřadem je Valstybinė duomenų apsaugos inspekcija (VDAI), Litva; viz https://vdai.lrv.lt. Stížnost můžete podat také u úřadu ve vaší zemi.

Pro uplatnění některého z těchto práv nás kontaktujte e-mailem na info@tempadrive.com. Odpovíme do jednoho měsíce (GDPR čl. 12(3)) a poplatek účtujeme pouze v případě, že je žádost zjevně neopodstatněná nebo nepřiměřená.

Pokud se nacházíte ve Spojeném království, vztahuje se na vás UK GDPR a zákon o ochraně osobních údajů z roku 2018. Vaše práva jsou obdobná jako v oddílu 10. Stížnost můžete podat u britského úřadu Information Commissioner's Office na https://ico.org.uk.

Pokud jste rezidentem Kalifornie, může vám kalifornský zákon o ochraně soukromí spotřebitelů (ve znění zákona California Privacy Rights Act) poskytnout následující práva, i když v současnosti nesplňujeme prahové hodnoty pro velikost podniku:

(a) právo vědět, jaké kategorie osobních údajů jsme o vás shromáždili a jak je používáme; (b) právo na výmaz osobních údajů, které jsme od vás získali, s výhradou zákonných výjimek; (c) právo na opravu nepřesných osobních údajů; (d) právo odmítnout „prodej“ nebo „sdílení“ osobních údajů (osobní údaje neprodáváme v tradičním smyslu, ale cílená reklama může být podle CPRA považována za „sdílení“); (e) právo omezit použití citlivých osobních údajů; (f) právo na nediskriminaci při uplatnění těchto práv.

Pro uplatnění svých práv podle kalifornské legislativy zašlete e-mail na info@tempadrive.com s předmětem „California privacy request“. Můžete využít zmocněného zástupce; můžeme požadovat ověření vaší totožnosti.

Švýcarsko: pokud se nacházíte ve Švýcarsku, vztahuje se na vás revidovaný švýcarský federální zákon o ochraně osobních údajů (revFADP). Vaše práva jsou v zásadě obdobná jako podle GDPR.

Brazílie: pokud se nacházíte v Brazílii, vztahuje se na vás Lei Geral de Proteção de Dados (LGPD). Máte práva uvedená v článku 18 LGPD. Žádosti zasílejte na info@tempadrive.com.

Naše služby jsou určeny pro dospělé osoby (18+), které vlastní nebo jsou oprávněny upravovat příslušné vozidlo. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás prosím a my je vymažeme.

Používáme vhodná technická a organizační opatření k ochraně vašich údajů, včetně:

• Šifrování při přenosu (TLS 1.2+) a v klidovém stavu pro naše databáze a úložiště.
• Řízení přístupu na základě rolí podle principu nejmenších oprávnění; administrativní přístup je omezen na oprávněné zaměstnance.
• Pravidelné zálohování a postupy obnovy po havárii.
• Zabezpečení aktualizací infrastruktury a knihoven třetích stran.
• Auditní záznamy administrativních akcí.
• Školení zaměstnanců a dohody o mlčenlivosti.

Žádný systém nemůže být 100% bezpečný. V případě porušení zabezpečení osobních údajů, které by mohlo představovat riziko pro vaše práva a svobody, oznámíme tuto skutečnost našemu vedoucímu dozorovému úřadu do 72 hodin (GDPR čl. 33) a v případě vysokého rizika vás budeme informovat přímo (čl. 34).

O vás nerozhodujeme výhradně na základě automatizovaného zpracování, které by mělo právní účinky nebo vás obdobně významně ovlivnilo. Naše tuningové soubory připravují kvalifikovaní inženýři a objednávky, u kterých hrozí riziko podvodu, jsou kontrolovány ručně.

Naše stránky mohou obsahovat odkazy na weby třetích stran (například partnerské dílny nebo dodavatele softwaru). Neodpovídáme za jejich zásady ochrany soukromí; před poskytnutím osobních údajů si prosím přečtěte jejich vlastní zásady.

Tyto zásady můžeme aktualizovat v návaznosti na změny našich služeb, zpracovatelů nebo platné legislativy. Při podstatných změnách aktualizujeme datum „Poslední aktualizace“ v horní části stránky a v případě potřeby o nich informujeme stávající zákazníky e-mailem. Zásady prosím pravidelně kontrolujte.

V případě jakýchkoli dotazů týkajících se ochrany soukromí nebo pro uplatnění vašich práv nás kontaktujte na: