GDPR
Ochrana osobních údajů
Na webu dmcarmeet.cz sbíráme jen to, co opravdu potřebujeme – k vyřízení objednávky merche a přihlášky na sraz. Nepoužíváme žádné měření návštěvnosti, reklamní ani sledovací cookies a údaje nikomu neprodáváme.
1. Kdo je správce osobních údajů
Správcem osobních údajů je provozovatel webu dmcarmeet.cz a klubu D&M Car Meet:
- Správce
- Pavel Sagner, fyzická osoba
- Sídlo
- Nové Město nad Metují
- info.dmcarmeet@gmail.com
- Telefon
- +420 739 665 910
Ve všech záležitostech osobních údajů nám piš na info.dmcarmeet@gmail.com. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože to pro nás zákon nevyžaduje.
2. Jaké údaje zpracováváme, proč a jak dlouho
a) Objednávka merche
- Údaje: jméno a příjmení, e-mail nebo telefon, u zaslání poštou adresa (ulice a číslo popisné, PSČ, město), poznámka k objednávce a obsah objednávky (produkty, počet kusů, cena, způsob doručení).
- Proč: abychom mohli objednávku vyřídit – potvrdit ji, domluvit platbu, předat zboží na srazu nebo ho poslat poštou, a případně řešit reklamaci. Pokud zadáš e-mail, pošleme ti na něj potvrzení objednávky.
- Právní základ: uzavření a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Bez těchto údajů objednávku vyřídit nemůžeme.
- Jak dlouho: vyřízené a zaplacené objednávky 3 roky od posledního úkonu (tak dlouho můžeme řešit reklamace a případné spory – promlčecí lhůta podle § 629 občanského zákoníku). Zrušené a nedokončené objednávky 1 rok. Poté objednávku smažeme, a to i e-maily, které k ní máme.
b) Přihláška na sraz
- Údaje: jméno, e-mail nebo Instagram, model a rok výroby auta, úpravy auta (pokud je uvedeš) a sraz, na který se hlásíš.
- Proč: abychom mohli sraz zorganizovat – rozhodnout o místech, potvrdit ti účast a dát vědět o termínu. Pokud zadáš e-mail, pošleme ti na něj potvrzení přihlášky.
- Právní základ: vyřízení tvé žádosti o účast na srazu – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Přihláška je dobrovolná, bez ní ale místo na srazu rezervovat nemůžeme.
- Jak dlouho: 1 rok od odeslání přihlášky, poté ji automaticky smažeme. Přihlášku můžeš kdykoli zrušit e-mailem.
c) Když nás kontaktuješ
- Údaje: to, co nám sám pošleš e-mailem, telefonicky nebo zprávou na Instagramu – typicky jméno, kontakt a obsah zprávy.
- Proč a právní základ: abychom ti mohli odpovědět – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), u dotazů k objednávce plnění smlouvy.
- Jak dlouho: po dobu vyřízení dotazu, nejdéle 1 rok. Pokud zpráva souvisí s objednávkou, uchováváme ji stejně dlouho jako objednávku.
d) Fotky ze srazů
- Údaje: na fotkách v galerii mohou být zachyceni účastníci srazů a registrační značky (SPZ) aut.
- Proč a právní základ: prezentace činnosti klubu – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Fotky ze srazů jsou pro auto komunitu běžné a fotíme na akcích, kde se o tom ví.
- Nechceš na fotce být? Napiš nám na info.dmcarmeet@gmail.com, o kterou fotku jde – bez vyptávání ji z webu stáhneme, nebo tvou tvář či SPZ rozmažeme.
- Jak dlouho: dokud je fotka v galerii, nebo do tvé námitky.
e) Provoz a zabezpečení webu
- Údaje: při každé návštěvě server automaticky zaznamená IP adresu, čas, navštívenou stránku, předchozí stránku a typ prohlížeče.
- Proč a právní základ: zajištění chodu a bezpečnosti webu, ochrana proti útokům a zneužití (např. omezení počtu pokusů o odeslání formuláře) – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
- Jak dlouho: záznamy serveru 14 dní, poté se automaticky mažou. Údaje nepoužíváme k měření návštěvnosti ani k tvému sledování.
Neprovádíme žádné automatizované rozhodování ani profilování.
4. Komu údaje předáváme
Tvoje údaje nikomu neprodáváme ani nepředáváme pro marketing. Přístup k nim mají jen správci klubu a tito dodavatelé, kteří je zpracovávají jen podle našich pokynů:
- INTERNET CZ, a.s. (Ktiš 2, 384 03 Ktiš) – provozovatel serveru, na kterém běží web a jsou uložené objednávky. Server je v České republice.
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko) – e-mailová schránka Gmail, přes kterou odesíláme a přijímáme e-maily k objednávkám.
Při zaslání poštou předáme jméno a adresu České poště, s. p., která zásilku doručí.
Předání mimo EU: Google může data zpracovávat i na serverech v USA. Společnost Google LLC je certifikovaná podle rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework), pro který Evropská komise rozhodnutím z 10. 7. 2023 uznala odpovídající úroveň ochrany. Jiné předávání mimo EU neprobíhá.
5. Tvoje práva
Podle GDPR máš právo:
- na přístup – zjistit, jaké údaje o tobě máme, a dostat jejich kopii (čl. 15),
- na opravu nepřesných údajů (čl. 16),
- na výmaz – pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně (čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost – dostat údaje z objednávky ve strojově čitelné podobě (čl. 20),
- vznést námitku proti zpracování na základě oprávněného zájmu – např. proti zveřejnění fotky (čl. 21),
- podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Stačí napsat na info.dmcarmeet@gmail.com. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce, a je to zdarma. Abychom údaje nevydali někomu cizímu, můžeme tě požádat o ověření – např. odpovědí z e-mailu, který jsi uvedl v objednávce.
6. Jak údaje chráníme
- Celý web běží přes šifrované spojení (HTTPS).
- Objednávky jsou uložené mimo veřejnou část webu a přístup k nim mají jen správci s vlastním účtem a heslem. Hesla ukládáme jen v nevratně zašifrované podobě.
- Přihlášení do administrace je chráněné proti hádání hesla.
- Ukládáme jen nezbytné údaje – například IP adresu k objednávce vůbec neukládáme.
7. Změny těchto zásad
Zásady můžeme upravit, když se změní způsob zpracování údajů (třeba přibude nový formulář). Aktuální znění najdeš vždy na této stránce.
Tyto zásady jsou účinné od 13. 11. 2026.