Obsah
1. Správce osobních údajů
Správcem osobních údajů zpracovávaných prostřednictvím služby mapastroju.eu je:
Emtron s.r.o.
Domoslavická 146, 507 52 Ostroměř
IČO: 27467864 · DIČ: CZ27467864
E-mail: info@emtron.cz
Tel: +420 493 691 134
2. Jaká data zpracováváme
2.1 GPS a telemetrická data vozidel
| Kategorie | Konkrétní data |
|---|---|
| Poloha | GPS souřadnice (zeměpisná šířka, délka), nadmořská výška, rychlost |
| Technická data | Otáčky motoru (RPM), počet satelitů, napětí baterie |
| Provozní data | Motohodiny, sekundy sečení, sekundy jízdy, počet sepnutí spojky |
| Identifikátory | IMEI zařízení, registrační značka vozidla |
| Časové razítko | Datum a čas každého záznamu |
GPS data mohou nepřímo identifikovat fyzickou osobu (obsluhu stroje), a jsou proto považována za osobní údaje dle čl. 4 GDPR.
2.2 Uživatelské účty
- E-mailová adresa (slouží jako přihlašovací jméno)
- Hashované heslo (nikdy neukládáme heslo v čitelné podobě)
- Datum registrace a poslední přihlášení
2.3 Platební a fakturační data
Platby jsou zpracovávány výhradně prostřednictvím Stripe, Inc. Emtron s.r.o. neukládá čísla platebních karet. Ukládáme pouze: identifikátor zákazníka ve Stripe, číslo faktury, datum a výši platby.
3. Účel a právní základ zpracování
| Účel | Právní základ (čl. 6 GDPR) |
|---|---|
| Poskytování GPS monitorovací služby | Plnění smlouvy dle Obchodních podmínek (čl. 6 odst. 1 písm. b) |
| Sledování firemního majetku, optimalizace provozu | Oprávněný zájem (odst. 1 písm. f) |
| Správa uživatelských účtů | Plnění smlouvy dle Obchodních podmínek (čl. 6 odst. 1 písm. b) |
| Zpracování plateb a fakturace | Plnění smlouvy dle Obchodních podmínek (čl. 6 odst. 1 písm. b) |
| Bezpečnost systému, prevence zneužití | Oprávněný zájem (odst. 1 písm. f) |
| Plnění zákonných povinností (daně, účetnictví) | Právní povinnost (odst. 1 písm. c) |
4. Doba uchování dat
| Kategorie dat | Doba uchování |
|---|---|
| GPS polohy a trasy (surová data) | 24 měsíců od záznamu |
| Agregované statistiky (motohodiny, km) | Po dobu trvání smluvního vztahu + 1 rok |
| Uživatelský účet | Po dobu trvání smluvního vztahu; po zrušení do 30 dnů |
| Platební záznamy a faktury | 10 let (daňová povinnost dle zákona č. 563/1991 Sb.) |
Po uplynutí retenční doby jsou data automaticky anonymizována nebo smazána.
5. Příjemci a zpracovatelé dat
Vaše osobní údaje neprodáváme třetím stranám. Sdílíme je pouze s těmito zpracovateli v rozsahu nezbytném pro poskytování služby:
| Zpracovatel | Účel | Umístění |
|---|---|---|
| Hetzner Online GmbH | Hosting serverů a databáze | EU (Německo) |
| Stripe, Inc. | Zpracování plateb | USA (Privacy Shield / SCC) |
| Cloudflare, Inc. | CDN, ochrana před boty (Turnstile) | USA (SCC) |
Všichni zpracovatelé jsou smluvně zavázáni chránit vaše data v souladu s GDPR. Předání do třetích zemí (USA) je zajištěno standardními smluvními doložkami (SCC) dle čl. 46 GDPR.
6. Vaše práva
Jako subjekt údajů máte dle GDPR tato práva:
- Právo na přístup (čl. 15) — můžete požádat o kopii všech dat, která o vás uchováváme.
- Právo na opravu (čl. 16) — můžete požádat o opravu nepřesných osobních údajů.
- Právo na výmaz / „být zapomenut" (čl. 17) — po ukončení smluvního vztahu smažeme váš účet a veškerá osobní data do 30 dnů.
- Právo na přenositelnost (čl. 20) — vaše GPS data a statistiky lze exportovat ve strojitelném formátu (JSON/CSV).
- Právo vznést námitku (čl. 21) — můžete vznést námitku proti zpracování na základě oprávněného zájmu.
- Právo na omezení zpracování (čl. 18) — v určitých případech můžete požádat o omezení zpracování.
Pro uplatnění jakéhokoli práva nás kontaktujte e-mailem na info@emtron.cz. Vaši žádost vyřídíme do 30 dnů.
7. Cookies a localStorage
Tato aplikace nepoužívá sledovací ani reklamní cookies. Používáme pouze:
| Název | Typ | Účel | Doba platnosti |
|---|---|---|---|
| auth_token | localStorage | Přihlašovací token pro ověření uživatele | 24 hodin |
| cc_cookie | Cookie | Uložení volby souhlasu s cookies | 1 rok |
| lang | localStorage | Uložení zvoleného jazyka rozhraní | Trvalé |
Cloudflare Turnstile (ochrana přihlašovacího formuláře před boty) může ukládat dočasné technické cookies nezbytné pro ověření. Tyto cookies neobsahují osobní údaje a jsou vymazány po dokončení ověření.
8. Bezpečnost dat
Zavádíme přiměřená technická a organizační opatření pro ochranu vašich osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím.
V případě bezpečnostního incidentu, který by mohl ohrozit vaše osobní údaje, vás budeme informovat v souladu s čl. 34 GDPR.
9. Kontakt a stížnosti
S dotazy ohledně zpracování vašich osobních údajů se obraťte na: