Ochrana osobních údajů

Tento dokument popisuje, jaké osobní údaje zpracováváme při provozu webu https://www.dr-files.com a poskytování služby úprav souborů řídicích jednotek, proč je zpracováváme, komu je předáváme a jaká máte práva. Zpracování probíhá v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce údajů

Správcem je DR CARS services s.r.o., Holická 117/49a, 77900 Olomouc, IČO 17677297. Ve věcech ochrany osobních údajů nás kontaktujte na info@dr-files.com. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká.

2. Jaké údaje zpracováváme

Identifikační a kontaktní údaje – jméno, e-mail, telefon; u podnikatelů firma, IČO, DIČ a fakturační adresa.
Údaje o vozidle a řídicí jednotce – značka, model, motor, rok výroby, typ řídicí jednotky, HW/SW číslo, nástroj a způsob vyčtení a volitelně VIN.
Nahrané soubory – originální a upravený soubor řídicí jednotky. Soubor může obsahovat VIN nebo jiné identifikátory vozidla.
Údaje o objednávce a platbě – objednané služby, cena, měna, stav, číslo faktury, identifikátor platby u platební brány. Údaje o platební kartě nevidíme ani neukládáme; zpracovává je Stripe.
Komunikace – zprávy a přílohy, které nám pošlete přes kontaktní formulář, zprávy k objednávce nebo e-mailem.
Údaje účtu – u registrovaných zákazníků přihlašovací e-mail, heslo (uloženo pouze v zabezpečené podobě), nastavení dvoufázového ověření a přístupových klíčů, uložené fakturační údaje.
Doklady o souhlasu – čas potvrzení obchodních podmínek a prohlášení, jejich verze, IP adresa a identifikace prohlížeče.
Technické údaje – IP adresa, typ prohlížeče, čas přístupu, záznamy o chybách a zabezpečení, cookies (viz Zásady cookies).
Statistika návštěvnosti (bez cookies) – IP adresa, typ zařízení a prohlížeče, zobrazené stránky, doba na stránce a odkud jste přišli. Podle IP adresy a prohlížeče poznáme opakovanou návštěvu.
Údaje pro ověření úvodní nabídky – VIN, otisk (kontrolní součet) nahraného souboru, e-mail a telefon v porovnatelné podobě, IČO, IP adresa při registraci a objednávce a otisk platební karty od Stripe (anonymní identifikátor, nikoli číslo karty). Pouze s vaším souhlasem při uplatnění nabídky také náhodný identifikátor zařízení v cookie a otisk prohlížeče – souhrnná hodnota vypočtená z technických vlastností zařízení (např. rozlišení obrazovky, časové pásmo, grafická karta, nainstalovaná písma).

Údaje získáváme přímo od vás. Poskytnutí kontaktních údajů, údajů o vozidle a souboru je nutné k uzavření a plnění smlouvy; bez nich službu nelze poskytnout.

3. Proč údaje zpracováváme a na jakém právním základě

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – přijetí a zpracování objednávky, úprava souboru, komunikace o objednávce, doručení souboru, vedení zákaznického účtu, vyřízení reklamací a vrácení plateb.
Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) – vystavování a uchovávání daňových dokladů, vedení účetnictví, plnění povinností podle daňových předpisů a předpisů o ochraně spotřebitele.
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – zabezpečení webu a ochrana před zneužitím, statistika návštěvnosti webu, ověření, že úvodní nabídku využije každá osoba a každé vozidlo jen jednou (porovnání VIN, souboru, kontaktních údajů, IP adresy a otisku karty s dřívějšími objednávkami), prokázání uzavření smlouvy a udělených souhlasů, obrana právních nároků, interní evidence a zlepšování služby. Proti zpracování z tohoto důvodu můžete vznést námitku.
Souhlas (čl. 6 odst. 1 písm. a) GDPR) – analytické cookies (souhlas odvoláte v nastavení cookies) a identifikátor zařízení s otiskem prohlížeče při uplatnění úvodní nabídky (bez souhlasu nabídku nelze uplatnit, objednávka za běžnou cenu je možná vždy; o výmaz již uložených údajů nás můžete kdykoli požádat).

Nezpracováváme údaje pro automatizované rozhodování s právními účinky ani pro marketing bez vašeho souhlasu.

4. Komu údaje předáváme

Údaje předáváme pouze příjemcům, kteří je potřebují k poskytnutí služby, a v nezbytném rozsahu:

Stripe Payments Europe, Ltd. (Irsko) – zpracování plateb a vrácení plateb; předáváme e-mail, částku, měnu a číslo objednávky. Od Stripe získáváme otisk platební karty (anonymní identifikátor stejný pro stejnou kartu) pro ověření úvodní nabídky.
Externí specialisté na úpravu souborů (subdodavatelé) – pro provedení některých úprav předáváme nahraný soubor a technické údaje o vozidle a řídicí jednotce. Vaše jméno, kontaktní ani fakturační údaje jim nepředáváme.
Poskytovatel hostingu a e-mailových služeb – provoz serveru, úložiště souborů a odesílání e-mailů.
Účetní a daňový poradce – zpracování účetnictví a daňových dokladů.
Google Ireland Ltd. – analytika návštěvnosti, pouze pokud jste udělili souhlas s analytickými cookies.
Orgány veřejné moci, pokud nám to ukládá zákon.

Údaje neprodáváme. Pokud jsou údaje předávány mimo Evropský hospodářský prostor (např. při zpracování plateb nebo analytice), děje se tak na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek.

5. Jak dlouho údaje uchováváme

Soubory nezaplacených objednávek mažeme po 48 hodinách; ostatní údaje nezaplacené objednávky po 90 dnech.
Soubory dokončených objednávek uchováváme po dobu trvání zákaznického účtu, nejdéle však do vaší žádosti o výmaz.
Údaje o objednávkách, faktury a doklady o souhlasu uchováváme 10 let od konce roku, v němž byla objednávka vyřízena (zákon o účetnictví, zákon o DPH, promlčecí lhůty).
Zprávy a přílohy z komunikace uchováváme 3 roky od poslední zprávy.
Identifikátor zařízení, otisk prohlížeče, otisk platební karty a IP adresu při registraci mažeme 3 roky od objednávky, resp. registrace.
Záznamy statistiky návštěvnosti včetně IP adresy mažeme po 12 měsících.
Údaje zákaznického účtu uchováváme do jeho zrušení. Po zrušení účtu zůstávají objednávky a faktury uchovány po výše uvedenou dobu, ale již nejsou spojeny s účtem.
Technické záznamy (logy) uchováváme nejdéle 12 měsíců.

6. Vaše práva

Máte právo:

na přístup k osobním údajům a na kopii údajů, které o vás zpracováváme,
na opravu nepřesných nebo doplnění neúplných údajů (fakturační údaje si u účtu můžete upravit sami),
na výmaz údajů, pokud již nejsou potřebné a nebrání tomu zákonná povinnost (např. uchování faktur),
na omezení zpracování a na přenositelnost údajů, které jste nám poskytli,
vznést námitku proti zpracování založenému na oprávněném zájmu,
kdykoli odvolat souhlas, aniž by to mělo vliv na zákonnost zpracování před jeho odvoláním,
podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Žádosti posílejte na info@dr-files.com. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Pro ochranu vašich údajů můžeme před vyřízením žádosti ověřit vaši totožnost (např. potvrzením z e-mailu uvedeného v objednávce).

7. Zabezpečení

Web běží výhradně přes šifrované spojení (HTTPS). Nahrané soubory jsou uloženy mimo veřejně přístupnou část serveru a stáhnout je může jen jejich vlastník, případně osoba s podepsaným odkazem z e-mailu, a správce. Přístup do administrace je chráněn dvoufázovým ověřením. Hesla ukládáme pouze jako hash.

8. Cookies

Používání cookies a podobných technologií popisují samostatné Zásady cookies.

9. Změny tohoto dokumentu

Tento dokument můžeme aktualizovat, například při změně zpracovatelů nebo rozsahu služby. Aktuální znění je vždy dostupné na této stránce. Toto znění je účinné od 28. 9. 2026.