Verze 1.0 · Účinnost od 22. 7. 2026
Tyto Zásady popisují, jak zpracováváme osobní údaje v souvislosti s provozem autopůjčovny Popojedu.cz a webu www.popojedu.cz, v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Popojedu s.r.o.
sídlo: Českomoravská 1181/21, Libeň, 190 00 Praha 9
provozovna: Cukrovarská 991, Praha 9 — Čakovice
IČO: 27218422, zapsaná u Městského soudu v Praze, sp. zn. C 105306
Kontakt pro záležitosti osobních údajů: info@popojedu.cz, tel. +420 731 683 203.
Pověřenec pro ochranu osobních údajů (DPO) není jmenován — u správce naší velikosti a povahy zpracování to zákon nevyžaduje.
| Účel zpracování | Právní titul (čl. 6 GDPR) | Údaje | Doba uchování |
|---|---|---|---|
| Vyřízení poptávky a rezervace, komunikace před uzavřením smlouvy | plnění smlouvy / opatření před jejím uzavřením — čl. 6 odst. 1 písm. b) | identifikační, kontaktní | do vyřízení poptávky; u neuzavřených obchodů nejdéle 1 rok |
| Uzavření a plnění nájemní smlouvy (vč. předávacích protokolů, vyúčtování, vratky kauce) | plnění smlouvy — čl. 6 odst. 1 písm. b) | identifikační, kontaktní, smluvní, platební, údaje o nájmu | po dobu trvání smlouvy a dále dle řádků níže |
| Ověření totožnosti a oprávnění k řízení (záznam čísel dokladů) | plnění smlouvy — čl. 6 odst. 1 písm. b); oprávněný zájem na prevenci podvodů — písm. f) | údaje z dokladů, datum narození | po dobu běhu promlčecích lhůt (zpravidla 3 roky od skončení nájmu, v odůvodněných případech déle) |
| Fotodokumentace stavu vozidla při předání a vrácení | oprávněný zájem na dokumentaci stavu vozidla a řešení sporů o škody — čl. 6 odst. 1 písm. f) | fotografie vozidla | po dobu běhu promlčecích lhůt (zpravidla 3 roky od skončení nájmu) |
| Určení, výkon a vymáhání právních nároků (škody, pokuty, pohledávky) | oprávněný zájem — čl. 6 odst. 1 písm. f) | smluvní dokumentace, protokoly, korespondence | po dobu běhu promlčecích lhůt, u probíhajících řízení do jejich skončení |
| Účetnictví a daně (faktury, doklady, smlouvy jako účetní záznamy) | plnění právní povinnosti — čl. 6 odst. 1 písm. c) (zákon o účetnictví, zákon o DPH, daňový řád) | fakturační a platební údaje, smlouvy | 10 let od konce zdaňovacího období |
| Součinnost se správními orgány (sdělení totožnosti řidiče dle § 125f zák. č. 361/2000 Sb.) | plnění právní povinnosti — čl. 6 odst. 1 písm. c) | identifikační údaje řidiče | po dobu příslušného řízení + promlčecí lhůty |
| Marketing — newsletter, obchodní sdělení | souhlas — čl. 6 odst. 1 písm. a) | e-mail, jméno | do odvolání souhlasu |
| Analytika a reklama na webu (Google Analytics, Google Ads, Microsoft Clarity) | souhlas — čl. 6 odst. 1 písm. a) (cookies) | technické údaje | dle Zásad cookies |
Souhlas s marketingem i cookies můžete kdykoli odvolat — e-mailem na info@popojedu.cz, odhlašovacím odkazem v každém sdělení, resp. na stránce /nastaveni-cookies. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
Proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku (viz bod 6).
Údaje zpracováváme především sami. V nezbytném rozsahu je předáváme těmto kategoriím příjemců:
| Příjemce / zpracovatel | Účel | Umístění dat |
|---|---|---|
| HubSpot (CRM) | evidence poptávek a zákaznické komunikace | datacentrum v EU |
| Microsoft 365 | e-mailová komunikace (info@popojedu.cz) | EU (Microsoft DPA) |
| Wedos | hosting webu | Česká republika |
| Komerční banka, a.s. | platební styk, párování plateb, vratky kaucí | Česká republika |
| ABRA (účetní systém) | účetnictví, fakturace, vyúčtování | ČR/EU |
| Google Ireland Ltd. (Analytics, Ads) | analytika a reklama — pouze po vašem souhlasu s cookies | EU; možný přenos do USA na základě rozhodnutí o odpovídající ochraně (EU–U.S. Data Privacy Framework) |
| Microsoft Clarity | analytika chování na webu — pouze po souhlasu | EU/USA (EU–U.S. Data Privacy Framework) |
| Signi (elektronický podpis smluv) | podepisování smluv a dodatků — služba se aktuálně zavádí | EU |
| Stripe (kartové platby) | platby kartou — služba se aktuálně zavádí | EU; případný přenos do USA dle EU–U.S. Data Privacy Framework |
| Dále: | pojišťovna (likvidace pojistných událostí), správní orgány a Policie ČR (zákonná součinnost), právní a daňoví poradci (v nezbytném rozsahu) | ČR |
Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR. Mimo EU/EHP předáváme údaje jen při existenci vhodných záruk (rozhodnutí o odpovídající ochraně, standardní smluvní doložky).
Data přenášíme šifrovaně (HTTPS), úložiště jsou zabezpečena a přístup k osobním údajům mají jen osoby, které jej potřebují ke své práci. V případě porušení zabezpečení, které by představovalo riziko pro vaše práva, splníme ohlašovací povinnosti vůči ÚOOÚ (do 72 hodin) a dotčeným osobám.
Podle čl. 15–22 GDPR máte právo:
Automatizované individuální rozhodování s právními účinky (čl. 22 GDPR) neprovádíme.
Práva uplatníte e-mailem na info@popojedu.cz nebo písemně na adrese provozovny. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce (lhůtu lze u složitých žádostí prodloužit o další 2 měsíce, o čemž vás informujeme). Uplatnění práv je bezplatné.
Dozorový úřad: Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Informace o cookies a obdobných technologiích na webu www.popojedu.cz, včetně možnosti správy souhlasu, najdete v samostatných Zásadách cookies. Svou volbu můžete kdykoli změnit na stránce /nastaveni-cookies.
Zásady můžeme aktualizovat (např. při zavedení nové služby — Signi, Stripe). Aktuální verze je vždy dostupná na www.popojedu.cz; o podstatných změnách informujeme zákazníky, jejichž údaje zpracováváme.
Popojedu s.r.o. · Cukrovarská 991, Praha 9 — Čakovice · info@popojedu.cz · +420 731 683 203