Zásady ochrany osobních údajů

Správcem vašich osobních údajů je Telmo Eduardo Antunes Alfarrobeira, IČO 21781478, Kaprova 14, 11000 Prague, Czech Republic („my"). Dotazy a žádosti týkající se soukromí: info@detailmasters.pro. Tyto zásady vysvětlují, jaké osobní údaje na platformě detailmasters.pro zpracováváme, proč a jaká máte práva podle obecného nařízení EU o ochraně osobních údajů (GDPR).

• Údaje o účtu — jméno, e-mail, telefon, země, preferovaný jazyk, heslo (uložené jako solený hash), volitelný avatar a popis, souhlas s marketingem.
• Fakturační údaje — fakturační adresa a daňové identifikátory, které pro faktury poskytnete.
• Údaje o rezervacích — rezervované služby, termíny, ceny (rozpětí, potvrzená cena, platby zaznamenané firmou), vaše poznámky, adresa služby u mobilních služeb.
• Údaje o vozidlech — uložená vozidla (značka, model, rok, barva, SPZ) a údaje o vozidle zadané při rezervaci.
• Fotografie — fotografie vozidla před/po nahrané firmou pro dokumentaci práce.
• Platební údaje — zpracovává Stripe; my dostáváme pouze platební reference (částky, stav, identifikátory), nikdy číslo vaší karty.
• Obsah — recenze, odpovědi, odvolání, zprávy zaslané v rámci průběžných informací o zakázce.
• Věrnostní, kuponové a balíčkové údaje — body, výměny, vydané kupony a jejich využití, zakoupené balíčky a vyčerpané návštěvy.
• Údaje o oznámeních — oznámení v aplikaci a, pokud je zapnete, endpointy push odběru tohoto zařízení.
• Technické údaje — IP adresa, protokoly požadavků, identifikátory cookies popsané níže.

Převážně přímo od vás. Některé údaje vytvářejí firmy, s nimiž jednáte: firma může zaznamenat osobní rezervaci s vaším jménem a kontakty, vést zákaznické poznámky o provedených službách, nahrát fotografie vašeho vozidla a evidovat platby. Firmy jsou samostatnými správci svých zákaznických záznamů; my tyto údaje zpracováváme v rámci poskytování platformy.

• Poskytování služby (účty, rezervace, platby, balíčky, věrnostní program, oznámení) — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Fakturace a daňová evidence — právní povinnost (písm. c)).
• Připomenutí rezervací a nezbytné servisní e-maily — plnění smlouvy.
• Marketingové e-maily, slevové kupony, výzvy k recenzi — váš souhlas (písm. a)), kdykoli odvolatelný v nastavení účtu.
• Push oznámení — váš souhlas udělený pro konkrétní zařízení, odvolatelný v nastavení účtu nebo v prohlížeči.
• Reklama a měření konverzí (Google Ads, Google Analytics) — váš souhlas (čl. 6 odst. 1 písm. a) GDPR), udělený nebo odmítnutý v cookie liště a kdykoli odvolatelný.
• Zabezpečení platformy, prevence podvodů, záznamy o sporech — oprávněný zájem (písm. f)).
• Anonymní souhrnné statistiky (např. počty specialistů, měst, rezervací) — oprávněný zájem.

Používáme minimální sadu vlastního úložiště:

• dp_session (cookie) — označuje aktivní relaci pro správné přesměrování chráněných stránek; platnost 7 dní.
• NEXT_LOCALE (cookie) — pamatuje si vaši volbu jazyka; 1 rok.
• detailpro_token (localStorage) — váš přihlašovací token na tomto zařízení.
• dismissed_promo_* (localStorage) — pamatuje si zavřené propagační pruhy.

Analytické a reklamní cookies jsou volitelné, ve výchozím stavu vypnuté a načítají se pouze s vaším souhlasem:

• Google Analytics 4 — měření návštěvnosti a publika (např. identifikátory _ga, _ga_*).
• Google Ads — měření konverzí registrací z našich reklamních kampaní. Používáme rozšířené konverze (enhanced conversions), které odesílají Googlu hashovanou (nevratnou) podobu vaší e-mailové adresy k přiřazení konverze ke kliknutí na reklamu; Google může nastavit konverzní cookies jako _gcl_*.

Používáme Google Consent Mode v2: dokud se nerozhodnete, zůstává reklamní i analytické úložiště odmítnuto a tyto služby dostávají pouze omezené signály bez cookies. Cookie lišta umožňuje "Přijmout vše" nebo "Odmítnout volitelné"; nezbytně nutné úložiště uvedené výše zůstává aktivní v obou případech. Volbu můžete kdykoli změnit smazáním cookies a lokálního úložiště tohoto webu, čímž se lišta znovu zobrazí.

Osobní údaje sdílíme pouze v rozsahu nutném pro provoz platformy:

• Firmy, u nichž rezervujete — obdrží údaje o rezervaci, kontaktní údaje, údaje o vozidle a adresu služby (u mobilních služeb).
• Stripe Payments Europe — zpracování plateb.
• MongoDB Atlas — hostování databáze.
• Vercel — webhosting a doručování obsahu.
• Resend — doručování transakčních a odsouhlasených marketingových e-mailů.
• Cloudinary — hostování obrázků (loga, galerie, fotografie vozidel).
• Push služby dodavatele vašeho prohlížeče (Apple, Google, Mozilla) — pouze pokud si zapnete push oznámení.
• Google (Google Analytics 4 a Google Ads) — měření publika a sledování reklamních konverzí, pouze je-li zapnuto a odsouhlaseno; rozšířené konverze sdílejí hashovanou, nevratnou podobu vaší e-mailové adresy.
• Agenti — vidí údaje na úrovni firem, které doporučili; osobní údaje zákazníků nedostávají.

Někteří zpracovatelé mohou údaje zpracovávat mimo EHP; v takových případech se předání opírá o rozhodnutí o odpovídající ochraně (např. EU–US Data Privacy Framework) nebo standardní smluvní doložky.

Údaje o účtu uchováváme po dobu existence účtu. Záznamy o rezervacích, recenzích a věrnostním programu uchováváme po dobu aktivního účtu, abychom vám zpřístupnili historii. Fakturační doklady uchováváme po dobu vyžadovanou českými daňovými předpisy (až 10 let). Platební reference uchováváme v rozsahu nutném pro účetnictví a řešení sporů. Při smazání účtu jsou osobní údaje vymazány nebo anonymizovány, s výjimkou údajů, jejichž uchování ukládá zákon.

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost dřívějšího zpracování.

Samoobslužně: můžete exportovat své údaje (nastavení účtu → „Vaše údaje"), aktualizovat své údaje, spravovat marketingový souhlas a push oznámení a smazat účet — vše přímo v aplikaci. S ostatním se na nás obraťte písemně; odpovíme do jednoho měsíce.

Můžete podat stížnost u dozorového úřadu — v České republice u Úřadu pro ochranu osobních údajů (ÚOOÚ, www.uoou.cz); v Portugalsku u CNPD (www.cnpd.pt); případně u úřadu země vašeho bydliště.

Údaje jsou při přenosu šifrovány (TLS). Hesla ukládáme jako solené hashe. Přístup k produkčním systémům je omezený a autentizovaný; zaměstnanecké účty firem pracují s granulárními oprávněními po sekcích; údaje o platebních kartách našimi servery nikdy neprocházejí. Faktury jsou zpřístupňovány pouze prostřednictvím autentizovaných nebo neodhadnutelných odkazů.

Platforma není určena dětem. Pro založení účtu musíte být starší 18 let. Údaje dětí vědomě nezpracováváme; pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a údaje vymažeme.

Tyto zásady můžeme s vývojem platformy aktualizovat; podstatné změny oznámíme v aplikaci nebo e-mailem. Zásady jsou k dispozici v angličtině, portugalštině a češtině — v případě rozporu má přednost anglické znění, v rozsahu povoleném právem. Kontakt: info@detailmasters.pro.