Zásady zpracování osobních údajů (GDPR)
Aktualizováno 21. srpna 2026
Účinnost od: 21. 5. 2026
Tento dokument popisuje zpracování osobních údajů společností Getcars s.r.o. (dále „správce“) v souvislosti s platformou GetCars v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce a kontakt
Getcars s.r.o., Dlouhá 730/35, Staré Město, 110 00 Praha 1, IČ: 17852790, e-mail: [email protected], tel.: +420 702 160 043.
Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů (DPO); pro všechny žádosti subjektů údajů použijte výše uvedený kontakt s předmětem „GDPR“.
2. Kategorie subjektů údajů
- registrovaní uživatelé Platformy (zákazníci, dealeři);
- uchazeči o služby (poptávky bez účtu, kontaktní formulář);
- zástupci právnických osob a kontaktní osoby dodavatelů (pokud přistupují do interních částí);
- subjekty komunikující e-mailem nebo telefonicky se správcem.
3. Rozsah zpracovávaných údajů
- identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, adresa, IČ/DIČ, název firmy;
- účet a autentizace: identifikátor účtu, stav ověření e-mailu (správa hesel probíhá u poskytovatele identity – Amazon Cognito);
- fakturační a smluvní údaje: fakturační profil, platební reference, variabilní symboly vkladů;
- údaje o činnosti na Platformě: příhozy, poptávky, obchodní případy, sledovaná vozidla, notifikace, preference;
- technické údaje: IP adresa, cookies, logy, identifikátory zařízení;
- komunikace: obsah e-mailů a podpory, záznamy souhlasů.
4. Účely a právní základy zpracování
| Účel | Právní základ (GDPR) |
|---|---|
| Registrace a provoz uživatelského účtu | čl. 6 odst. 1 písm. b) – plnění smlouvy |
| Uzavření a plnění Smlouvy o zprostředkování, vklady, příhozy, obchodní případy | čl. 6 odst. 1 písm. b) |
| Fakturace, účetnictví, daňové povinnosti | čl. 6 odst. 1 písm. c) – právní povinnost |
| Bezpečnost Platformy, prevence podvodů, logy | čl. 6 odst. 1 písm. f) – oprávněný zájem |
| E-mailová a in-app upozornění k vašim zakázkám | čl. 6 odst. 1 písm. b) nebo f) |
| Marketingové zprávy (newsletter, akce) | čl. 6 odst. 1 písm. a) – souhlas (kdykoli odvolatelný) |
| Analytika návštěvnosti (pokud povolena cookies) | čl. 6 odst. 1 písm. a) – souhlas přes cookies lištu / nastavení |
5. Příjemci a zpracovatelé
Osobní údaje mohou být předány:
- poskytovatelům IT a cloudu (hosting, AWS – Cognito, S3, databáze; Resend pro aplikační a autentizační e-maily);
- Google Ireland Limited / Google LLC (Google Tag Manager, Google Analytics 4, Google Ads) – návštěvnost a měření reklam, pouze se souhlasem uděleným v cookie liště;
- poskytovatelům platební a bankovní komunikace (např. párování vkladů);
- dopravcům, celním zástupcům, aukčním domům – v rozsahu nutném pro váš obchodní případ;
- účetním a právním poradcům;
- orgánům veřejné moci, pokud to vyžaduje zákon.
Se zpracovateli má správce uzavřeny smlouvy o zpracování dle čl. 28 GDPR. Seznam na vyžádání na [email protected].
6. Předávání do třetích zemí
Někteří poskytovatelé (např. AWS v USA) mohou zpracovávat údaje mimo EHP. Předávání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek nebo jiných záruk dle kap. V GDPR.
7. Doba uchování
- údaje účtu – po dobu trvání účtu a poté nejdéle 3 roky, není-li nutná delší archivace pro spory;
- smluvní a fakturační dokumentace – po dobu stanovenou daňovými a účetními předpisy (typicky 5–10 let);
- záznamy o vkladech a příhozech – po dobu trvání obchodního vztahu a zákonných lhůt;
- marketingový souhlas – do odvolání, nejdéle 3 roky od poslední interakce;
- logy a bezpečnost – obvykle 6–24 měsíců.
8. Práva subjektů údajů
Máte právo na: přístup, opravu, výmaz („být zapomenut“), omezení zpracování, přenositelnost (kde se uplatní), námitku proti zpracování na základě oprávněného zájmu a odvolání souhlasu bez vlivu na zákonnost zpracování před odvoláním.
Žádosti zasílejte na [email protected]; odpovíme do 30 dnů. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
9. Automatizované rozhodování
Správce neprovádí automatizované rozhodování s právními nebo obdobně významnými účinky ve smyslu čl. 22 GDPR. Validace příhozů a limitů vkladu je technická kontrola pravidel, nikoli profilování uživatele.
10. Zabezpečení
Uplatňujeme přiměřená organizační a technická opatření (šifrování přenosu, řízení přístupu, zálohování, audit). Žádný systém však není z 100 % bezpečný – prosíme o ochranu hesla a hlášení incidentů.
11. Cookies
Podrobnosti o cookies jsou v Zásadách používání cookies.
12. Změny zásad
Aktuální verze je vždy na Platformě. Podstatné změny oznámíme zveřejněním a případně e-mailem registrovaným uživatelům.