Tyto Zásady popisují, jak zpracováváme osobní údaje v souvislosti s provozem autopůjčovny Popojedu.cz a webu www.popojedu.cz, v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo je správcem vašich údajů
Popojedu s.r.o.
sídlo: Českomoravská 1181/21, Libeň, 190 00 Praha 9
provozovna: Cukrovarská 991, Praha 9 — Čakovice
IČO: 27218422, zapsaná u Městského soudu v Praze, sp. zn. C 105306
Kontakt pro záležitosti osobních údajů: info@popojedu.cz, tel. +420 731 683 203.
Pověřenec pro ochranu osobních údajů (DPO) není jmenován — u správce naší velikosti a povahy zpracování to zákon nevyžaduje.
2. Jaké údaje zpracováváme
- Identifikační a kontaktní údaje: jméno a příjmení, datum narození, adresa, e-mail, telefon.
- Údaje z dokladů: číslo občanského průkazu / cestovního pasu a číslo řidičského průkazu (pro ověření totožnosti a oprávnění k řízení). Rodná čísla nezpracováváme.
- Smluvní a platební údaje: obsah smlouvy, platební kalendář, číslo bankovního účtu (mj. pro automatické vrácení kauce na účet, ze kterého přišla), historie plateb.
- Údaje o nájmu: vozidlo, termíny, stav kilometrů a paliva, záznamy z předávacích protokolů, fotodokumentace stavu vozidla při předání a vrácení.
- Údaje z komunikace: e-maily, poptávkové formuláře, telefonáty (metadata).
- Technické údaje z webu: cookies a obdobné technologie — podrobně v Zásadách cookies; dále IP adresa a označení prohlížeče zaznamenané při odeslání kontaktního formuláře (ochrana před spamem — viz tabulka níže).
3. Účely, právní tituly a doby uchování
| Účel zpracování | Právní titul (čl. 6 GDPR) | Údaje | Doba uchování |
|---|---|---|---|
| Vyřízení poptávky a rezervace, komunikace před uzavřením smlouvy | plnění smlouvy / opatření před jejím uzavřením — čl. 6 odst. 1 písm. b) | identifikační, kontaktní | do vyřízení poptávky; u neuzavřených obchodů nejdéle 1 rok |
| Uzavření a plnění nájemní smlouvy (vč. předávacích protokolů, vyúčtování, vratky kauce) | plnění smlouvy — čl. 6 odst. 1 písm. b) | identifikační, kontaktní, smluvní, platební, údaje o nájmu | po dobu trvání smlouvy a dále dle řádků níže |
| Ověření totožnosti a oprávnění k řízení (záznam čísel dokladů) | plnění smlouvy — čl. 6 odst. 1 písm. b); oprávněný zájem na prevenci podvodů — písm. f) | údaje z dokladů, datum narození | po dobu běhu promlčecích lhůt (zpravidla 3 roky od skončení nájmu, v odůvodněných případech déle) |
| Fotodokumentace stavu vozidla při předání a vrácení | oprávněný zájem na dokumentaci stavu vozidla a řešení sporů o škody — čl. 6 odst. 1 písm. f) | fotografie vozidla | po dobu běhu promlčecích lhůt (zpravidla 3 roky od skončení nájmu) |
| Určení, výkon a vymáhání právních nároků (škody, pokuty, pohledávky) | oprávněný zájem — čl. 6 odst. 1 písm. f) | smluvní dokumentace, protokoly, korespondence | po dobu běhu promlčecích lhůt, u probíhajících řízení do jejich skončení |
| Účetnictví a daně (faktury, doklady, smlouvy jako účetní záznamy) | plnění právní povinnosti — čl. 6 odst. 1 písm. c) (zákon o účetnictví, zákon o DPH, daňový řád) | fakturační a platební údaje, smlouvy | 10 let od konce zdaňovacího období |
| Součinnost se správními orgány (sdělení totožnosti řidiče dle § 125f zák. č. 361/2000 Sb.) | plnění právní povinnosti — čl. 6 odst. 1 písm. c) | identifikační údaje řidiče | po dobu příslušného řízení + promlčecí lhůty |
| Marketing — newsletter, obchodní sdělení | souhlas — čl. 6 odst. 1 písm. a) | e-mail, jméno | do odvolání souhlasu |
| Analytika a reklama na webu (Google Analytics, Google Ads, Microsoft Clarity) | souhlas — čl. 6 odst. 1 písm. a) (cookies) | technické údaje | dle Zásad cookies |
| Ochrana webových formulářů před zneužitím (rozpoznání automatizovaného odesílání) | oprávněný zájem na ochraně před spamem a zneužitím formulářů — čl. 6 odst. 1 písm. f) | IP adresa a označení prohlížeče u odeslaného formuláře | 90 dnů, poté se automaticky odstraní; samotný obsah zprávy se řídí prvním řádkem této tabulky |
Souhlas s marketingem i cookies můžete kdykoli odvolat — e-mailem na info@popojedu.cz, odhlašovacím odkazem v každém sdělení, resp. na stránce /nastaveni-cookies. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
Proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku (viz bod 6).
4. Komu údaje předáváme (příjemci a zpracovatelé)
Údaje zpracováváme především sami. V nezbytném rozsahu je předáváme těmto kategoriím příjemců:
| Příjemce / zpracovatel | Účel | Umístění dat |
|---|---|---|
| HubSpot (CRM) | evidence poptávek a zákaznické komunikace | datacentrum v EU |
| Microsoft 365 | e-mailová komunikace (info@popojedu.cz) | EU (Microsoft DPA) |
| Wedos | hosting webu | Česká republika |
| Komerční banka, a.s. | platební styk, párování plateb, vratky kaucí | Česká republika |
| ABRA (účetní systém) | účetnictví, fakturace, vyúčtování | ČR/EU |
| Google Ireland Ltd. (Analytics, Ads) | analytika a reklama — pouze po vašem souhlasu s cookies | EU; možný přenos do USA na základě rozhodnutí o odpovídající ochraně (EU–U.S. Data Privacy Framework) |
| Microsoft Clarity | analytika chování na webu — pouze po souhlasu | EU/USA (EU–U.S. Data Privacy Framework) |
| Signi (elektronický podpis smluv) | podepisování smluv a dodatků — služba se aktuálně zavádí | EU |
| Stripe (kartové platby) | platby kartou — služba se aktuálně zavádí | EU; případný přenos do USA dle EU–U.S. Data Privacy Framework |
| Dále: | pojišťovna (likvidace pojistných událostí), správní orgány a Policie ČR (zákonná součinnost), právní a daňoví poradci (v nezbytném rozsahu) | ČR |
Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR. Mimo EU/EHP předáváme údaje jen při existenci vhodných záruk (rozhodnutí o odpovídající ochraně, standardní smluvní doložky).
5. Jak údaje chráníme
Data přenášíme šifrovaně (HTTPS), úložiště jsou zabezpečena a přístup k osobním údajům mají jen osoby, které jej potřebují ke své práci. V případě porušení zabezpečení, které by představovalo riziko pro vaše práva, splníme ohlašovací povinnosti vůči ÚOOÚ (do 72 hodin) a dotčeným osobám.
6. Vaše práva
Podle čl. 15–22 GDPR máte právo:
- na přístup k osobním údajům, které o vás zpracováváme, a na kopii těchto údajů;
- na opravu nepřesných či doplnění neúplných údajů;
- na výmaz („právo být zapomenut"), pominul-li účel zpracování a nebrání-li tomu zákonná povinnost (např. archivace účetních dokladů);
- na omezení zpracování v případech dle čl. 18 GDPR;
- na přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu;
- vznést námitku proti zpracování založenému na oprávněném zájmu; proti zpracování pro přímý marketing lze námitku vznést kdykoli a zpracování ihned ukončíme;
- odvolat souhlas, je-li zpracování založeno na souhlasu.
Automatizované individuální rozhodování s právními účinky (čl. 22 GDPR) neprovádíme.
Práva uplatníte e-mailem na info@popojedu.cz nebo písemně na adrese provozovny. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce (lhůtu lze u složitých žádostí prodloužit o další 2 měsíce, o čemž vás informujeme). Uplatnění práv je bezplatné.
Dozorový úřad: Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
7. Cookies
Informace o cookies a obdobných technologiích na webu www.popojedu.cz, včetně možnosti správy souhlasu, najdete v samostatných Zásadách cookies. Svou volbu můžete kdykoli změnit na stránce /nastaveni-cookies.
8. Změny těchto Zásad
Zásady můžeme aktualizovat (např. při zavedení nové služby — Signi, Stripe). Aktuální verze je vždy dostupná na www.popojedu.cz; o podstatných změnách informujeme zákazníky, jejichž údaje zpracováváme. Starší verze zůstávají dostupné v archivu (odkaz v záhlaví).
Změny ve verzi 1.1 (účinnost 17. 8. 2026): nový účel zpracování — ochrana webových formulářů před zneužitím (IP adresa a označení prohlížeče u odeslaného formuláře, oprávněný zájem dle čl. 6 odst. 1 písm. f), uchování 90 dnů) — viz tabulka v § 3 a výčet v § 2.
Popojedu s.r.o. · Cukrovarská 991, Praha 9 — Čakovice · info@popojedu.cz · +420 731 683 203