Zásady ochrany osobních údajů

1. Správce a kontakt

Správcem osobních údajů popsaných v těchto Zásadách je ECU-LAB, provozovatel ecu-lab.online.

Žádosti k ochraně údajů: contact@ecu-lab.online.

2. Rozsah

Tyto Zásady se vztahují na ecu-lab.online, Účty ECU-LAB, Balíčky, transakce s coiny, Automatické i Ruční zpracování, tikety a související komunikaci.

ECU-LAB je především službou B2B, osobní údaje se však mohou týkat osob samostatně výdělečně činných, zaměstnanců, zástupců, techniků, zákazníků a vlastníků vozidel.

3. Co zpracováváme, proč a na jakém základě

• Údaje o účtu a firemní údaje — jméno, e-mail, telefon, společnost, fakturační adresa, DIČ/daňové údaje, jazyk a označení účtu. Účel: zřízení a správa Účtu. Základ: smlouva; právní povinnost u fakturačních údajů.
• Autentizační a bezpečnostní údaje — hash hesla, identifikátory relací/zařízení, historie přihlášení, IP adresa, prohlížeč/user-agent, signály zneužití. Účel: zabezpečení Účtů, vynucení limitů relací/zařízení, prevence podvodů a sdílení účtů. Základ: oprávněné zájmy na bezpečnosti, prevenci podvodů a vymáhání smlouvy.
• Údaje o objednávkách a technické údaje — údaje o vozidle/ECU, zvolené volby, poznámky, seznamy DTC, historie objednávek, hashe a události zpracování. Účel: identifikace souborů, zpracování objednávek, dodání a zdokumentování Služby. Základ: smlouva; oprávněné zájmy na řešení problémů a auditu.
• Nahrané soubory ECU — binární soubory, které mohou obsahovat VIN nebo jiné identifikátory vozidla. Účel: provedení Automatického nebo Ručního zpracování a bezpečné dodání. Základ: smlouva.
• Záznamy o coinech a Balíčcích — zůstatky Zelených/Červených coinů, události v knize, balíček, limity, potvrzení odemčení. Účel: strhávat až po potvrzení, spravovat oprávnění a řešit spory. Základ: smlouva; oprávněné zájmy na prokázání transakcí.
• Platební a účetní údaje — částka, měna, poskytovatel, stav/reference transakce, údaje faktury; nikoli úplné údaje o kartě. Účel: přijetí platby, vystavení faktur, párování a plnění daňových povinností. Základ: smlouva; právní povinnost.
• Podpora a komunikace — tikety, přílohy, obsah e-mailů a servisní oznámení. Účel: podpora objednávek a sdělování informací o Službě. Základ: smlouva; oprávněné zájmy.
• Záznamy o přijetí — přijatý dokument/verze, datum a čas, Účet, IP adresa a user-agent. Účel: prokázat historii smlouvy a souhlasů. Základ: oprávněné zájmy; právní povinnost tam, kde se uplatní.
• Marketingové údaje — e-mail a záznam o souhlasu/odhlášení. Účel: zasílání nabídek či novinek. Základ: souhlas.
• Analytické a cookie údaje — stav souhlasu a omezené údaje o provozu. Účel: porozumět užívání a zlepšovat Službu. Základ: souhlas u analytiky, která není nezbytná.

4. Soubory ECU a mlčenlivost

Soubor ECU může obsahovat VIN nebo jiný identifikátor spojený s vozidlem či fyzickou osobou. Soubory jsou považovány za důvěrné, ukládají se mimo veřejný webový adresář, zpřístupňují se pomocí podepsaných odkazů s omezenou platností a jsou dostupné pouze odesílajícímu Účtu a pověřeným pracovníkům.

ECU-LAB soubory neprodává, nezveřejňuje, nepoužívá k reklamě ani k trénování či zlepšování obecného nebo konkurenčního modelu. Technické porovnávání nezbytné k poskytnutí objednané Služby není prodejem ani nesouvisejícím dalším využitím.

5. Zdroje údajů

Většina údajů pochází přímo od Klienta, jeho pověřených uživatelů, z nahraných souborů a z interakcí se Službou. Poskytovatelé plateb zasílají potvrzení transakcí. Bezpečnostní údaje vytvářejí systémy a poskytovatelé služeb.

Předává-li Klient údaje o jiné osobě nebo o jiném vozidle, musí mít právní základ a splnit požadované informační povinnosti.

6. Příjemci a zpracovatelé

ECU-LAB osobní údaje neprodává. Údaje se zpřístupňují pouze v nezbytném rozsahu pověřeným pracovníkům, odborným poradcům, příslušným orgánům tam, kde to vyžaduje právo, a smluvním poskytovatelům služeb:

• Stripe Payments Europe, Ltd. (Irsko) — platby kartou
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lucembursko) — platby
• Cloudflare, Inc. (USA / okrajové uzly v EU) — CDN, ochrana proti DDoS, tunel k zpracovatelskému enginu
• ecu-lab (poskytovatel hostingu) (ecu-lab) — hosting, zálohy
• ecu-lab (doručování e-mailů) (ecu-lab) — transakční e-maily
• ecu-lab (vlastní hosting) (náš vlastní server) — statistiky návštěvnosti, pouze se souhlasem

Poskytovatelé obdrží pouze údaje nezbytné pro svou funkci a jsou vázáni smlouvou a povinnostmi z oblasti ochrany údajů odpovídajícími jejich roli.

7. Mezinárodní předávání

Jsou-li osobní údaje zpracovávány mimo Evropský hospodářský prostor, opírá se ECU-LAB o zákonný mechanismus předávání, například o rozhodnutí o odpovídající ochraně nebo o standardní smluvní doložky Evropské komise, a tam, kde je to nutné, uplatňuje doplňková ochranná opatření.

Podrobnosti o mechanismu u konkrétního poskytovatele jsou k dispozici na vyžádání.

8. Doby uchování

• Připravené Výstupní soubory — mažou se po úspěšném stažení, s krátkou provozní lhůtou.
• Připravené, avšak neuhrazené soubory — mažou se po vypršení okna pro odemčení.
• Nahrané zdrojové soubory — uchovávají se pouze pro zpracování, dodání, řešení problémů a po krátkou provozní dobu uvedenou v rozhraní, poté se mažou, ledaže delší uchování vyžaduje ruční tiket nebo právní povinnost.
• Přílohy tiketů — běžně se mažou 30 dnů po uzavření nebo vyřešení tiketu.
• Záznamy o Účtu, objednávkách, Balíčcích a knize coinů — po dobu trvání Účtu a poté pouze v rozsahu nezbytném pro uplatnění nároků, prevenci podvodů a plnění právních povinností.
• Faktury a účetní záznamy — po zákonnou dobu vyžadovanou příslušnými daňovými a účetními předpisy.
• Doklady o přijetí a o transakcích — po příslušnou promlčecí dobu a po dobu trvání sporu.
• Bezpečnostní logy — pravidelně se rotují a uchovávají se déle pouze při zjištěném incidentu nebo z právního důvodu.
• Marketingové souhlasy — do odvolání, spolu s minimálním záznamem o odhlášení, aby byla rezignace respektována.

Není-li stanovena pevná doba, určuje ECU-LAB dobu uchování podle nezbytnosti, zákonných povinností, promlčecích lhůt, bezpečnostního rizika a stavu sporu. Údaje se mažou nebo nevratně anonymizují, jakmile již nejsou potřebné.

9. Cookies a podobné technologie

Nezbytně nutné cookies a místní úložiště zajišťují přihlášení, bezpečnost, jazyk, návaznost objednávky a předvolby souhlasu a tam, kde je to dovoleno, se používají bez volitelného souhlasu. Analytika, která není nezbytná, se aktivuje až po udělení souhlasu.

ECU-LAB nepoužívá reklamní cookies. Klient může volitelné volby změnit v nastavení cookies. Každá cookie je jednotlivě uvedena v Zásadách používání cookies.

10. Automatizované zpracování

Služba automaticky porovnává technické vlastnosti souboru s podporovanými záznamy, které má k dispozici, vynucuje limity a vypočítává cenu v coinech.

Tyto operace slouží k poskytnutí objednané služby a nepředstavují rozhodnutí o osobě s právními nebo obdobně významnými účinky ve smyslu článku 22 GDPR. ECU-LAB neprofiluje fyzické osoby pro reklamní účely.

11. Bezpečnost

Opatření zahrnují šifrovaný přenos, hashovaná hesla, řízení přístupu, podepsané odkazy ke stažení s omezenou platností, ukládání mimo veřejný webový adresář, omezení počtu požadavků, auditní události, kontrolu jediné relace, zálohy a postupy pro řešení incidentů.

Žádný systém není bez rizika. Vyvolá-li porušení zabezpečení osobních údajů ohlašovací povinnost, ECU-LAB uvědomí příslušný orgán a dotčené osoby v rozsahu vyžadovaném právními předpisy.

12. Vaše práva

S výhradou GDPR a platných omezení mohou fyzické osoby požadovat přístup, opravu, výmaz, omezení zpracování a přenositelnost údajů, vznést námitku a odvolat souhlas, aniž je dotčeno dřívější zákonné zpracování.

Opírá-li se zpracování o oprávněné zájmy, bude námitka posouzena proti závažným oprávněným důvodům. Žádosti lze zasílat na contact@ecu-lab.online. ECU-LAB může ověřit totožnost a obvykle odpovídá do jednoho měsíce, s výhradou zákonného prodloužení.

13. Marketingová sdělení

Marketing se zasílá pouze na základě požadovaného souhlasu a vždy obsahuje způsob odhlášení.

Servisní sdělení — bezpečnostní upozornění, stav objednávky, faktury a právní či provozní oznámení — jsou pro Účet nezbytná a nejde o marketing.

14. Zrušení Účtu

Zrušení Účtu ukončuje běžné užívání Služby a vede k výmazu nebo omezení podle plánu uchování. ECU-LAB může ponechat záznamy o fakturách, platbách, souhlasech, bezpečnosti a sporech tam, kde je to právně nezbytné.

Klient by si měl potřebné Výstupní soubory stáhnout před zrušením Účtu, protože ECU-LAB není trvalým archivem.

15. Změny těchto Zásad

Aktuální verze a datum účinnosti se zveřejňují spolu s těmito Zásadami. O podstatných změnách informujeme prostřednictvím Účtu nebo, je-li to vhodné, e-mailem. Nový souhlas se vyžaduje tehdy, vyžaduje-li to právní základ.