Zásady zpracování osobních údajů

Zásady zpracování osobních údajů

Účinnost od 1. 9. 2026  •  Verze 1.0

Informace podle článků 13 a 14 nařízení GDPR pro zákazníky a návštěvníky webu Sigma Cars.

1. K čemu tyto zásady slouží

Tyto zásady vysvětlují, jak Sigma Cars zpracovává osobní údaje návštěvníků webu, zájemců o vozidla, zákazníků a osob, které využijí službu dovozu vozidla. Osobní údaje zpracováváme pouze v rozsahu potřebném pro konkrétní účel a na odpovídajícím právním základě.

2. Jaké údaje zpracováváme a proč

2.1 Poptávky z webu, e-mailu a telefonu

Při nezávazné poptávce můžeme zpracovávat zejména jméno a příjmení, telefon, e-mail, předmět zájmu, obsah zprávy a související komunikaci.

Účel: vyřízení dotazu, komunikace o konkrétním vozidle nebo službě a kroky směřující k případnému uzavření smlouvy.

Právní základ: čl. 6 odst. 1 písm. b) GDPR - provedení opatření před uzavřením smlouvy na žádost zájemce. Pokud je komunikace potřebná k ochraně našich práv nebo k doložení průběhu jednání, může být právním základem také oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Doba uchování: pokud k uzavření smlouvy nedojde, běžnou poptávkovou komunikaci uchováváme zpravidla nejdéle 12 měsíců od poslední komunikace, není-li delší uchování odůvodněno konkrétními okolnostmi nebo ochranou právních nároků.

2.2 Prodej vozidla a dovoz vozidla na zakázku

Při uzavření a plnění smlouvy můžeme zpracovávat identifikační a kontaktní údaje, adresu, údaje potřebné pro fakturaci a platbu, údaje obsažené ve smluvní dokumentaci a údaje potřebné pro předání, registraci nebo dovoz vozidla. V souvislosti s konkrétním vozidlem mohou být zpracovány také údaje propojující zákazníka s VIN, registračními nebo technickými doklady vozidla.

Účel: uzavření a plnění kupní smlouvy nebo smlouvy o zajištění dovozu, předání vozidla, administrativa související s dovozem a registrací, účetnictví a plnění zákonných povinností.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy), čl. 6 odst. 1 písm. c) GDPR (plnění právních povinností) a v odůvodněném rozsahu čl. 6 odst. 1 písm. f) GDPR (ochrana a prokazování právních nároků).

Doba uchování: po dobu trvání smluvního vztahu a následně po dobu vyžadovanou právními předpisy. Relevantní účetní a daňové doklady se běžně uchovávají po zákonem stanovenou dobu, která může činit až 10 let. Dokumenty potřebné k ochraně právních nároků mohou být uchovány po dobu příslušných promlčecích lhůt nebo po dobu trvání sporu.

2.3 Reklamace, servisní a právní komunikace

Při reklamaci nebo jiné následné komunikaci zpracováváme identifikační a kontaktní údaje, údaje o vozidle, popis vady nebo požadavku, fotografie či diagnostické podklady, komunikaci a záznamy o způsobu vyřízení.

Účel: vyřízení reklamace nebo jiného nároku, plnění zákonných povinností a ochrana práv zákazníka i Sigma Cars.

Právní základ: čl. 6 odst. 1 písm. b), c) a f) GDPR podle povahy konkrétního případu.

2.4 Technické údaje, zabezpečení webu a reCAPTCHA

Při návštěvě webu mohou být zpracovávány technické údaje, zejména IP adresa, datum a čas požadavku, informace o prohlížeči a zařízení, serverové logy a údaje nutné k zabezpečení webu a formulářů.

Kontaktní formulář je chráněn službou Google reCAPTCHA. Při jejím použití může společnost Google zpracovávat technické údaje potřebné k vyhodnocení, zda formulář používá člověk a zda nejde o zneužití.

Účel: bezpečnost webu, prevence spamu, zneužití a útoků. Právní základ: oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR na bezpečném provozu webu a komunikace.

2.5 Analytické cookies

Web může používat analytické cookies pro měření návštěvnosti a zlepšování webu. Analytické měření se spouští až po udělení souhlasu prostřednictvím cookie lišty.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR. Souhlas je dobrovolný a lze jej kdykoli odvolat prostřednictvím odkazu „Nastavení cookies“ v patičce webu. Podrobnosti jsou uvedeny v Zásadách používání cookies.

3. Komu mohou být údaje zpřístupněny

Osobní údaje neposkytujeme třetím stranám k jejich vlastnímu marketingu ani je neprodáváme. V nezbytném rozsahu k nim mohou mít přístup zejména:

• FiChr E-com s.r.o. / Web Mistr jako technický dodavatel webu a hostingu, v rozsahu nutném pro provoz, údržbu a zabezpečení webu;

• Google Ireland Limited a související společnosti v souvislosti se službou reCAPTCHA a případnými dalšími službami Google aktivovanými v souladu s nastavením souhlasu;

• poskytovatelé účetních, daňových, právních nebo IT služeb, pokud je jejich zapojení nezbytné;

• dopravci, poskytovatelé registračních, technických nebo administrativních služeb a obchodní partneři zapojení do konkrétního dovozu či předání vozidla, pouze pokud je to pro danou službu nutné;

• orgány veřejné moci, pokud nám zpřístupnění ukládá právní předpis nebo je nezbytné k ochraně právních nároků.

4. Předávání údajů mimo Evropský hospodářský prostor

U některých globálních technologických služeb, zejména služeb Google, může v závislosti na jejich technickém provozu dojít ke zpracování nebo předání údajů mimo Evropský hospodářský prostor. Takové předání se uskutečňuje pouze při použití právně uznaného mechanismu ochrany, například rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek. Aktuální informace o zpracování společnosti Google jsou dostupné v jejích zásadách ochrany soukromí.

5. Je poskytnutí údajů povinné?

Údaje označené ve formuláři jako povinné potřebujeme k vyřízení poptávky. Bez nich nemusí být možné na poptávku odpovědět nebo navázat další komunikaci. U smluvního vztahu jsou některé údaje nezbytné pro uzavření a plnění smlouvy nebo pro splnění zákonných povinností.

Zaškrtnutí potvrzení u kontaktního formuláře nemá být souhlasem se zpracováním osobních údajů pro marketing. Slouží pouze jako potvrzení, že se odesílatel seznámil s informacemi o zpracování údajů pro vyřízení poptávky.

6. Vaše práva

V závislosti na konkrétním zpracování máte zejména právo:

• požadovat přístup ke svým osobním údajům;

• požadovat opravu nepřesných nebo doplnění neúplných údajů;

• požadovat výmaz údajů, jsou-li splněny zákonné podmínky;

• požadovat omezení zpracování;

• vznést námitku proti zpracování založenému na oprávněném zájmu;

• na přenositelnost údajů v případech stanovených GDPR;

• kdykoli odvolat souhlas, pokud je zpracování na souhlasu založeno; odvolání nemá vliv na zákonnost předchozího zpracování;

• podat stížnost u Úřadu pro ochranu osobních údajů.

Úřad pro ochranu osobních údajů: Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.gov.cz, www.uoou.gov.cz.

7. Automatizované rozhodování a profilování

Sigma Cars neprovádí automatizované individuální rozhodování, které by pro zákazníka mělo právní nebo obdobně významné účinky. Analytické měření webu, je-li povoleno, slouží ke statistickému vyhodnocení návštěvnosti.

8. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů proti neoprávněnému přístupu, ztrátě, zneužití nebo změně. Přístup k údajům mají pouze osoby a dodavatelé, kteří je potřebují pro konkrétní účel.

9. Změny zásad a kontakt

Tyto zásady mohou být aktualizovány zejména při změně služeb webu, používaných technologií nebo právních požadavků. Aktuální verze je vždy zveřejněna na webu Sigma Cars.

Dotazy nebo žádosti týkající se osobních údajů můžete zaslat na patrik.zita@seznam.cz nebo písemně na adresu sídla Čestlická 32, 251 01 Dobřejovice.