Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je společnost Softure s.r.o., IČO 23032375, se sídlem Borotín 175, 391 35 Borotín, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, sp. zn. C 35133 („Správce"), provozovatel webové aplikace Keepo (keepo.cz). V záležitostech ochrany osobních údajů nás kontaktujte na e-mailu info@keepo.cz.

2. Jaké osobní údaje zpracováváme

V rámci používání Aplikace zpracováváme tyto kategorie osobních údajů:

• Identifikační a kontaktní údaje: jméno, e-mailová adresa;
• Přihlašovací údaje: e-mailová adresa, hash hesla (heslo v čitelné podobě neukládáme);
• Přihlášení přes Google: zvolíte-li ho, převezmeme od Googlu jméno, e-mailovou adresu, informaci o jejím ověření, identifikátor účtu Google a odkaz na profilovou fotografii, kterou v Aplikaci zobrazujeme (samotný obrázek načítá váš prohlížeč přímo od Googlu; fotku změníte nebo odeberete v účtu Google);
• Notifikace v telefonu: zapnete-li je na některém zařízení, uložíme technickou adresu pro doručení notifikací (vydanou službou vašeho prohlížeče), druh zařízení (např. „iPhone“) a datum přidání. Zařízení můžete kdykoli odebrat v Účtu; adresa se smaže i sama, když přestane platit (např. po odinstalování);
• Údaje dvoufaktorového ověření: je-li aktivováno, tajemství pro generování jednorázových kódů (TOTP) a záložní kódy pro obnovu přístupu;
• Údaje o majetku: informace o vozidlech, nemovitostech a dalším majetku zadané uživatelem, doplněné z veřejných registrů (VIN, SPZ, typ vozidla, barva, datum technické kontroly STK, adresa a katastrální údaje nemovitosti aj.) nebo vytěžené z nahraných dokumentů (např. výše pojistného a rozsah pojištění);
• Poloha zařízení: stránka pro nouzové situace zjistí vaši polohu pouze tehdy, když klepnete na „Zjistit polohu“. Poloha zůstává ve vašem telefonu — neodesíláme ji ani neukládáme;
• Údaje o nájezdu: stav tachometru vozidla v čase — zadaný uživatelem (např. při přezutí pneumatik) nebo doplněný z veřejné evidence stavu tachometru při technických prohlídkách (kontrolatachometru.cz, Ministerstvo dopravy ČR);
• Nahrané dokumenty: soubory a dokumenty nahrané uživatelem ke zpracování;
• Fotografie pro přečtení VIN a SPZ: fotku štítku, značky nebo technického průkazu pořízenou přes „Vyfotit“ zpracujeme jen pro přečtení VIN a SPZ a neukládáme ji (může zachycovat i další údaje z technického průkazu, např. jméno vlastníka);
• Fotografie vozidla: fotografie vozidla, které nahrajete (může zachycovat SPZ). Před odesláním z nich v prohlížeči odstraníme metadata včetně polohy.
• Technické a provozní údaje: IP adresa, typ a verze prohlížeče, logy přístupu.

3. Účely a právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): provoz a správa uživatelského účtu, ukládání dat o majetku, zasílání e-mailů k účtu (ověření e-mailu, obnova hesla, potvrzení změny e-mailu, upozornění při pokusu o registraci na již registrovanou adresu) a zasílání upozornění na blížící se termíny (STK, pojištění, dálniční známka apod.), které jsou jádrem služby. E-mailová upozornění lze vypnout v nastavení účtu.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zabezpečení Aplikace včetně provozních logů a ochrany formulářů proti robotům, prevence podvodů.
• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): AI vytěžení obsahu nahraných dokumentů (extrakce a strukturování informací) je jádrovou funkcí Aplikace, kterou uživatel aktivně spouští nahráním dokumentu. Ke zpracování dokumentu AI nedochází bez vašeho pokynu — tímto pokynem je nahrání dokumentu, případně jeho připojení jako pojistné smlouvy k pojištění vozidla.

Poskytnutí e-mailové adresy a hesla je nezbytné pro založení a provoz účtu — bez nich účet vytvořit nelze. Jméno uvádět nemusíte; použijeme ho jen v oslovení. Ostatní údaje (informace o majetku, dokumenty) poskytujete dobrovolně, v rozsahu, v jakém chcete funkce Aplikace využívat.

4. Zpracovatelé a příjemci osobních údajů

Osobní údaje sdílíme pouze s důvěryhodnými zpracovateli v nezbytném rozsahu:

Veřejné registry: pro doplnění údajů o vozidle předáváme VIN nebo SPZ do registru silničních vozidel (api.dataovozidlech.cz, Ministerstvo dopravy ČR), a to i opakovaně na pozadí za účelem aktualizace termínu STK. Pro ověření platnosti dálniční známky předáváme SPZ do systému elektronické dálniční známky (edalnice.gov.cz, Státní fond dopravní infrastruktury), a to při zadání či změně SPZ vozidla, na vyžádání uživatele i opakovaně na pozadí za účelem aktualizace stavu známky. Pro údaje o nemovitosti dotazujeme registr RÚIAN (Český úřad zeměměřický a katastrální, ČÚZK). Pro zjištění radonového indexu podloží předáváme souřadnice nemovitosti do mapové služby České geologické služby (mapy.geology.cz). Funkce pro nemovitosti jsou nyní dočasně nedostupné. Stav tachometru při minulých technických prohlídkách může Správce dohledat podle VIN ve veřejné aplikaci kontrolatachometru.cz (Ministerstvo dopravy ČR) a zapsat ho k vozidlu; dohledání provádí ručně pověřená osoba Správce.

Partnerské odkazy: některé odkazy na nákup (např. pneumatik) jsou partnerské. Osobní údaje přitom nepředáváme; po prokliku se uplatní zásady ochrany osobních údajů cílového obchodu.

5. Předávání osobních údajů mimo EHP

Někteří výše uvedení zpracovatelé sídlí mimo Evropský hospodářský prostor (EHP), zejména v USA. Předávání osobních údajů do USA probíhá přednostně na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany podle čl. 45 GDPR (rámec EU–U.S. Data Privacy Framework), je-li příjemce v tomto rámci certifikován, a v ostatních případech na základě standardních smluvních doložek (SCC) schválených Evropskou komisí dle čl. 46 odst. 2 písm. c) GDPR, případně jiného vhodného záručního mechanismu, který zajišťuje odpovídající úroveň ochrany.

6. Doba uchovávání osobních údajů

• Údaje účtu a majetku: po dobu trvání účtu. Účet můžete kdykoli zrušit sami v nastavení účtu (Smazat účet), případně o zrušení požádat na e-mailu info@keepo.cz. Údaje účtu a majetku smažeme ihned, nahrané soubory nejpozději do 30 dnů. Údaje nezbytné pro určení, výkon nebo obhajobu právních nároků můžeme uchovat i po zrušení účtu, a to po dobu promlčecí lhůty (3 roky).
• Nahrané dokumenty: pouze po dobu, kdy jsou uloženy v Aplikaci; po smazání jsou nenávratně odstraněny;
• Fotografie vozidla: mažou se spolu s vozidlem nebo účtem, nejpozději do 48 hodin pravidelným úklidem úložiště;
• Archiv odeslaných upozornění: po dobu trvání účtu; se zrušením účtu se maže;
• Provozní logy a záznamy pro ochranu proti zneužití (např. limity přihlášení): maximálně 90 dní;
• Zálohy databáze: denní zálohy uchováváme 30 dní (a krátkodobou historii databáze 6 hodin) pro obnovu po technické chybě. Smazané údaje proto ze záloh zmizí nejpozději do 30 dnů; mezitím se zálohy nepoužívají k ničemu jinému než k obnově.

7. Návštěvníci webu bez účtu

Na webu keepo.cz nabízíme ukázkové demo (vyhledání vozidla podle VIN, i přečteného z vyfocené fotografie, kterou neukládáme; vyhledání nemovitosti podle adresy je dočasně nedostupné) i lidem bez uživatelského účtu. Účelem je předvedení služby a ochrana Aplikace před zneužitím, na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).

Zpracováváme: zadaný VIN nebo adresu, případně fotografii (jen po dobu přečtení VIN), a otisk (hash) IP adresy návštěvníka. Počty přečtených fotografií pro denní limit držíme nejdéle 90 dní.

• Záznamy pro ochranu proti zneužití (limity dotazů): 48 hodin;
• Výsledky vyhledání vozidla: 7 dní;
• Výsledky vyhledání nemovitosti: 60 dní.

Dotaz je za tímto účelem předáván do registru dataovozidlech.cz, do služby Mapy.com (Seznam.cz), do registru RÚIAN (ČÚZK) a do služby Cloudflare Turnstile (ochrana proti automatizovaným dotazům).

8. Cookies

Používáme pouze technicky nezbytné cookies a úložiště prohlížeče (přihlášení, zabezpečení, přenos rozepsaného e-mailu mezi přihlášením a registrací, zapamatování zvoleného zobrazení) a ochranu formulářů Cloudflare Turnstile. Nepoužíváme marketingové ani sledovací cookies. Měření návštěvnosti a výkonu webu (Vercel Web Analytics a Speed Insights) běží bez cookies a bez identifikace návštěvníka. Proto na webu nezobrazujeme cookie lištu.

9. Automatizované rozhodování

V Aplikaci nedochází k automatizovanému rozhodování s právními účinky ve smyslu čl. 22 GDPR. Údaje vytěžené z dokumentu při jeho nahrání uživatel před uložením zkontroluje a potvrdí. U pojistné smlouvy připojené k pojištění vozidla Aplikace navíc automaticky připraví přehled rozsahu krytí; jde o informativní souhrn, na jehož základě Aplikace nečiní žádná rozhodnutí vůči uživateli.

10. Zabezpečení

Přenos dat je šifrován (TLS). Hesla ukládáme pouze jako hash, nikdy v čitelné podobě. Uživatel si může volitelně aktivovat dvoufaktorové ověření účtu. Nahrané dokumenty jsou uloženy v EU a přístup k nim je možný pouze prostřednictvím ověřeného proxy, které ověřuje, že žadatel je vlastníkem dokumentu.

11. Vaše práva podle GDPR

Jako subjekt údajů máte právo:

• na přístup ke svým osobním údajům a jejich kopii (čl. 15);
• na opravu nepřesných nebo neúplných údajů (čl. 16);
• na výmaz („právo být zapomenut") za podmínek čl. 17;
• na omezení zpracování v případech stanovených čl. 18;
• na přenositelnost dat ve strojově čitelném formátu (čl. 20);
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21).

Pro uplatnění práv nás kontaktujte na info@keepo.cz. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. U složitých nebo četných žádostí můžeme tuto lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech bychom vás informovali.

Máte také právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

12. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, například při změně zpracovatelů nebo právních předpisů. Aktuální znění je vždy dostupné na této stránce; o podstatných změnách vás budeme informovat e-mailem nebo oznámením v Aplikaci.

13. Kontakt

Softure s.r.o., IČO 23032375, se sídlem Borotín 175, 391 35 Borotín
E-mail: info@keepo.cz