Ochrana osobních údajů
Účinné od 4. 10. 2026
1. Kdo údaje zpracovává
Provozovatelem služby Servisator je Julius Joska, IČO 24409979, se sídlem Rosovice 98, 262 11 Rosovice, fyzická osoba podnikající pod obchodní značkou ajtak.it (dále „provozovatel"). Kontakt pro ochranu osobních údajů: julius.joska@ajtak.it. Pověřence pro ochranu osobních údajů provozovatel nejmenoval, povinnost mu nevzniká.
Služba je určena autoservisům a klimaservisům (dále „servis"). Ve vztahu k osobním údajům zákazníků servisu vystupuje jako správce daný servis a provozovatel je zpracovatelem podle čl. 28 GDPR na základě zpracovatelské smlouvy; zákazník servisu se s dotazy a žádostmi obrací primárně na svůj servis. Ve vztahu k údajům uživatelských účtů (zaměstnanci a majitelé servisů), k fakturaci předplatného a k zabezpečení služby je správcem provozovatel.
2. Jaké údaje zpracováváme
- Uživatelské účty: jméno, e-mail, role, záznamy o přihlášení.
- Zákazníci servisu: jméno / název firmy, kontaktní údaje (e-mail, telefon), údaje o vozidlech (VIN, registrační značka, technické parametry), historie zakázek a faktur, udělené souhlasy s komunikací.
- Zákaznický portál: přihlašovací tokeny, IP adresa a prohlížeč při přihlášení (bezpečnostní evidence).
- Provozní záznamy: technické logy nezbytné pro zabezpečení a chod služby.
- Fotografie: snímky vozidla, závady, štítku nebo dokladu, které uživatel pořídí fotoaparátem nebo vybere z galerie a připojí k zakázce, vozidlu nebo nákladu.
- Podpisy: podpis zákazníka při převzetí a předání vozidla nebo schválení zakázky, uložený jako obrázek u zakázky.
- Zprávy a recenze: zprávy a přílohy v chatu mezi zákazníkem a servisem, hodnocení a recenze servisu.
- Přibližná poloha: jen v mobilní aplikaci, jen s vaším povolením a jen pro seřazení katalogu servisů podle vzdálenosti. Polohu odešleme se žádostí o seznam servisů a neukládáme ji; přesnou polohu (GPS) aplikace nepožaduje.
- Identifikátor pro oznámení: token zařízení, přes který mobilní aplikace dostává oznámení (např. „vůz je hotový“) — na Androidu token služby Firebase Cloud Messaging, na iPhonu token služby Apple Push Notification service.
- Platby: předplatné a propagace se platí kartou přes Stripe. Číslo karty zadáváte přímo do platebního formuláře Stripe, my ho nevidíme ani neukládáme; evidujeme tarif, období, stav předplatného a údaje o platbách a fakturách.
2a. Oprávnění mobilní aplikace
- Fotoaparát: pořízení fotografií k zakázce a přečtení štítku nebo dokladu.
- Přibližná poloha: seřazení servisů v okolí (volitelné, bez ní funguje hledání podle města).
- Oznámení: zprávy o stavu zakázky a rezervace.
Každé oprávnění můžete kdykoli odvolat v nastavení telefonu. Aplikace neobsahuje reklamy, nepoužívá reklamní identifikátor ani analytické nástroje třetích stran.
3. Účel a právní základ
| Účel | Právní základ |
|---|---|
| Vedení zakázek, fakturace, servisní evidence | plnění smlouvy (čl. 6/1/b GDPR) |
| Evidence F-plynů, účetní doklady | právní povinnost (čl. 6/1/c GDPR) |
| Připomínky STK a servisních intervalů, kampaně | souhlas zákazníka (čl. 6/1/a GDPR) |
| Uživatelský účet, předplatné a jeho fakturace | plnění smlouvy se servisem (čl. 6/1/b GDPR) |
| Zabezpečení služby, prevence zneužití | oprávněný zájem (čl. 6/1/f GDPR) |
| Evidence tržeb (EET), pokud ji servis zapne | právní povinnost servisu (čl. 6/1/c GDPR) |
Oprávněným zájmem je ochrana služby a dat všech servisů před zneužitím, neoprávněným přístupem a útoky — k tomu slouží bezpečnostní evidence přihlášení a technické logy. Proti tomuto zpracování můžete vznést námitku.
Údaje nutné pro vedení zakázky a fakturaci jsou podmínkou uzavření a plnění smlouvy; bez nich servis zakázku neeviduje. Poskytnutí údajů pro připomínky a kampaně je dobrovolné. Automatizované rozhodování ani profilování s právními či obdobně závažnými účinky neprovádíme.
4. Doba uložení
Údaje uchováváme po dobu trvání smluvního vztahu se servisem. Účetní a daňové doklady dle zákonných lhůt (min. 10 let), evidence F-plynů dle nařízení EU 517/2014 a zákona č. 73/2012 Sb. Po ukončení smlouvy jsou ostatní údaje smazány nebo anonymizovány do 90 dnů.
5. Příjemci a umístění dat
Aplikace a databáze běží na serverech provozovatele v České republice a v Německu (EU), v datových centrech společnosti Hetzner Online GmbH. Údaje neprodáváme. Předáváme je jen těmto zpracovatelům, a to jen v rozsahu nutném pro danou funkci:
- Hetzner Online GmbH (Německo) — servery, vlastní poštovní server provozovatele, přes který odchází e-maily ze služby, a zálohy.
- Cloudflare, Inc. (USA) — síťová infrastruktura: DNS, zabezpečené připojení, mezipaměť a ochrana před útoky. Prochází přes ni provoz mezi vaším zařízením a službou, včetně IP adresy.
- Sand Dune Mail Ltd (SMTP2GO) (Nový Zéland) — doručení e-mailů, např. potvrzení rezervace nebo faktury.
- SMSbrána.cz (Česká republika) — SMS zákazníkovi, např. „vůz je připraven k vyzvednutí“.
- Google Ireland Ltd. / Google LLC — Firebase Cloud Messaging — doručení oznámení do mobilní aplikace pro Android; předává se jen token zařízení a text oznámení.
- Apple Distribution International Ltd. — Apple Push Notification service — doručení oznámení do mobilní aplikace pro iOS; předává se jen token zařízení a text oznámení.
- OpenRouter, Inc. a Google LLC (Gemini API) (USA) — automatické přečtení štítku dílu nebo nákupního dokladu, jen když uživatel tuto funkci sám spustí. Odešle se jen daná fotografie nebo PDF.
- OpenStreetMap Foundation — podklady mapy v katalogu servisů a na profilu servisu; při zobrazení mapy vaše zařízení stahuje mapové podklady přímo z jejich serverů, které tak vidí vaši IP adresu.
Samostatnými správci, nikoli našimi zpracovateli, jsou Stripe Payments Europe, Limited (Irsko), přes kterou se platí předplatné a propagace kartou (Stripe může údaje o platbě předávat do USA společnosti Stripe, Inc. na základě standardních smluvních doložek), a Finanční správa České republiky, které služba odesílá údaje o tržbách, pokud servis evidenci tržeb zapne.
Mimo EU/EHP se údaje předávají takto: Cloudflare, Google a Apple do USA na základě rámce EU–USA pro ochranu osobních údajů (EU-US Data Privacy Framework), u Cloudflare doplněného standardními smluvními doložkami Evropské komise; OpenRouter do USA na základě standardních smluvních doložek, případně rámce EU–USA; SMTP2GO na Nový Zéland na základě rozhodnutí Evropské komise o odpovídající ochraně osobních údajů. Ostatní zpracovatelé zpracovávají data v EU.
6. Vaše práva
- právo na přístup k údajům a jejich kopii (čl. 15),
- právo na opravu (čl. 16) a výmaz (čl. 17),
- právo na omezení zpracování (čl. 18) a přenositelnost (čl. 20),
- právo vznést námitku proti zpracování z oprávněného zájmu (čl. 21),
- právo souhlas kdykoli odvolat,
- právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Jste-li zákazníkem servisu, uplatněte práva primárně u svého servisu (správce); provozovatel mu poskytne potřebnou součinnost.
Zpracování se řídí nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
7. Smazání účtu a dat
Postup pro smazání účtu a souvisejících údajů, včetně účtu zákazníka v mobilní aplikaci, je popsaný na stránce Smazání účtu. Žádost vyřídíme do 30 dnů; údaje, které musíme ze zákona uchovat (účetní doklady, evidence F-plynů), smažeme po uplynutí zákonné lhůty.
8. Cookies
Služba používá pouze technicky nezbytné cookies (přihlašovací relace). Žádné analytické ani marketingové cookies nenasazujeme. Podrobnosti viz Zásady cookies.