Zpracování osobních údajů

1. Kdo je správce

Správcem je [OBCHODNÍ FIRMA], [ADRESA SÍDLA], IČO [IČO]. Ve věcech osobních údajů piš na [E-MAIL PRO OSOBNÍ ÚDAJE].

2. Jaké údaje zpracováváme

• Účet: e-mailová adresa, čas přihlášení, příznak nedoručitelného e-mailu.
• Profil pojistníka: jméno, příjmení, PSČ trvalého bydliště a rodné číslo (u firmy IČO).
• Vozidlo: VIN, SPZ, přezdívka, stav kilometrů a údaje z registru vozidel (značka, model, palivo, výkon, hmotnost, první registrace, platnost STK).
• Doklady: fotky a PDF, které nahraješ, a údaje z nich vytěžené.
• Pojistky: pojistitel, číslo smlouvy, pojistné, frekvence placení, počátek a výroční den, rozsah krytí, údaje pojistníka.
• Připomínky, servisní záznamy a náklady, které si zadáš.
• Technické údaje: token pro push notifikace, záznamy o odeslaných zprávách, záznamy o přístupu pracovníka k dokladům a k rodnému číslu.

Fotky nehody pořízené v mobilní aplikaci (SOS) nesou čas a polohu podle telefonu a uvidí je každý, s kým auto sdílíš. Polohu k fotkám vypneš přímo v SOS přepínačem „Přidat polohu k fotkám“ — fotka pak nese jen čas. Fotku auta, kterou si nahraješ, ukládáme zmenšenou a bez údajů EXIF, tedy bez polohy i bez údajů o telefonu.

3. Proč a na jakém právním základě

• Vedení garáže, dokladů a pojistek a hlídání termínů — plnění smlouvy s tebou.
• Zprostředkování pojištění, záznam z jednání a smluvní dokumentace — plnění smlouvy a plnění právní povinnosti distributora pojištění.
• Aktivní nabídky pojištění („Hlídej mi lepší cenu“) — tvůj souhlas, který můžeš kdykoliv odvolat jedním klikem z e-mailu i z nastavení.
• Rodné číslo pojistníka — tvůj souhlas podle § 13c zákona č. 133/2000 Sb. Bez souhlasu ho neuložíme.
• Bezpečnost, audit přístupů a ochrana před zneužitím — náš oprávněný zájem.

Odpověď na tvoji vlastní žádost o kalkulaci není nevyžádané obchodní sdělení — o nabídku jsi požádal ty.

4. Rodné číslo pojistníka

Rodné číslo je potřeba ke zjištění bonusu při výpočtu pojistného. Ukládáme ho zašifrované (AES-256-GCM, samostatný klíč) a nikdy ho nevkládáme do logů. V aplikaci se zobrazuje jen maskované: 850101/••••. Celé ho vidí makléř, který počítá tvoji nabídku, a každé takové zobrazení se zapisuje do auditu.

Odvolání souhlasu rodné číslo smaže z profilu, z pojistek i z údajů vytěžených z dokladů. Samotné soubory dokladů, které jsi nahrál, zůstávají v tvém trezoru, dokud je nesmažeš ty.

5. Odkud údaje máme

Od tebe a z veřejného rozhraní registru silničních vozidel Ministerstva dopravy, kde se dotazujeme podle VIN.

6. Kdo se k údajům dostane

• Lidé, se kterými auto sdílíš: vidí jeho doklady včetně fotek nehody s časem a polohou a fotku auta.
• Pojišťovací kancelář, kterou zastupujeme, a vybraný pojistitel — jen v rozsahu potřebném pro tvoji nabídku a smlouvu.
• Poskytovatel hostingu a úložiště v EU a poskytovatel e-mailové infrastruktury, jako zpracovatelé.
• Nikdo jinak. Žádné reklamní sítě, žádné analytické nástroje třetích stran, žádný prodej dat.

Údaje zpracováváme v Evropské unii.

7. Doklady čteme u nás

Text z dokladů získáváme z textové vrstvy PDF nebo rozpoznáváním na vlastním serveru; v mobilní aplikaci probíhá rozpoznávání přímo v telefonu. Doklady neposíláme do cizích AI služeb. Celý přečtený text neukládáme, jen jednotlivá pole, která ti dáme potvrdit.

8. Jak dlouho údaje držíme

• Po zrušení účtu mažeme data a soubory do 30 dnů.
• Dokumentaci distribuce pojištění archivujeme [POČET] let; rodné číslo z archivu mažeme vždy.
• Zálohy databáze zatím neděláme. Zavedeme je před spuštěním služby (plán 6 — provoz) a plánujeme je držet [POČET] dnů.
• Souhlas a jeho odvolání evidujeme kvůli prokazatelnosti i po smazání souvisejících údajů.

9. Cookies a ukládání v prohlížeči

Nepoužíváme sledovací cookies. Na webu neběží analytika, měřicí pixely ani reklamní skripty a nenačítáme obsah z cizích serverů. Písma máme uložená u sebe.

• Volba tmavého nebo světlého režimu se ukládá jen ve tvém prohlížeči a nikam se neposílá.
• Přihlášení do back-office používá technickou cookie relace (httpOnly), bez které se přihlásit nedá. Není to sledování.

Proto tu nenajdeš cookie lištu — není k čemu dávat souhlas. Až by se to změnilo, změní se nejdřív tento text.

10. Zabezpečení

• Přenos mezi tvým zařízením a našimi servery přes TLS (HTTPS).
• Soubory jen na podepsané odkazy s platností pět minut, žádné veřejné úložiště.
• Rodné číslo šifrované v aplikaci samostatným klíčem.
• Audit přístupů pracovníků k dokladům a k rodným číslům.
• Omezení počtu pokusů o přihlášení a o nahrání souborů.

Co ještě nemáme: šifrování disku databáze ani šifrování nahraných souborů na straně úložiště zapnuté není. Obojí zavedeme před spuštěním služby (plán 6 — provoz). Rodné číslo šifruje sama aplikace už dnes, na tom to nezávisí.

Posouzení vlivu na ochranu osobních údajů (DPIA) připravujeme před spuštěním služby.

11. Tvoje práva

• Přístup k údajům, jejich opravu a výmaz.
• Omezení zpracování a přenositelnost údajů.
• Odvolání souhlasu — u nabídek i u rodného čísla, kdykoliv a bez následků pro ostatní funkce.
• Vznesení námitky proti zpracování založenému na oprávněném zájmu.
• Stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

12. Kontakt

Žádosti k osobním údajům posílej na [E-MAIL PRO OSOBNÍ ÚDAJE]. Odpovídáme do jednoho měsíce.