Zásady ochrany osobních údajů
Jak nakládáme s vašimi údaji, když si u nás rezervujete termín, uskladníte pneu, nebo jen procházíte web.
Platnost od 19. 7. 2026. Tento dokument popisuje zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími zákony ČR.
1. Kdo je správcem údajů
Správcem osobních údajů je XPneu s.r.o., Slezská 288, 735 14 Orlová - Poruba, IČO 05455073, DIČ CZ05455073, datová schránka ica39qg.
Ve věci osobních údajů nás můžete kontaktovat na info@xpneusro.cz nebo na telefonu +420 608 737 170.
2. Jaké údaje zpracováváme a proč
Zákazníci (rezervace, uskladnění pneu, doklady): jméno, telefon, e-mail, SPZ a údaje o vozidle, historie rezervací a uskladněných pneumatik, u vystavených dokladů i fakturační údaje (adresa, IČO, DIČ u firem). Zpracováváme je za účelem sjednání a poskytnutí služby (přezutí, uskladnění, prodej), vedení účetnictví a komunikace s vámi (potvrzení termínu, upozornění na vyzvednutí uskladněných pneu).
Kontaktní formulář: jméno, e-mail a obsah zprávy, kterou nám pošlete — použijeme je jen k vyřízení vašeho dotazu.
Poptávkové formuláře na webu (uskladnění, montáž a vyvažování): jméno, telefon, e-mail a údaje o vozidle, které vyplníte — slouží k tomu, abychom se vám ozvali zpět a domluvili se na termínu.
Chatbot na webu: průběh konverzace vidíte jen vy — po zavření nebo obnovení stránky z prohlížeče zmizí. Položené dotazy a odpovědi chatbota si ale ukládáme, abychom věděli, na co se lidé ptají, a mohli chatbotovi doplnit odpovědi, které neznal. Neukládáme k nim vaši IP adresu ani nic, podle čeho by vás šlo identifikovat — proto do chatu prosím nepište osobní údaje. Zprávy se odesílají ke zpracování poskytovateli AI modelu (viz bod 4).
Anonymní návštěvnost webu: zaznamenáváme, které stránky jsou navštěvované a odkud na ně lidé přicházejí (např. z Googlu, Facebooku). Neukládáme IP adresu ani žádné cookies — počítáme jen nevratný otisk (hash) z IP adresy a prohlížeče, který se každý den mění a nejde z něj zpětně zjistit, kdo stránku navštívil.
3. Právní základ zpracování
Údaje zákazníků zpracováváme za účelem plnění smlouvy (poskytnutí objednané služby) a plnění zákonných povinností (vedení účetnictví, daňové doklady). Kontaktní a poptávkové formuláře zpracováváme na základě vašeho souhlasu daného jejich odesláním. Anonymní statistiku návštěvnosti a uložené dotazy z chatbota vedeme na základě našeho oprávněného zájmu na zlepšování webu a našich odpovědí — údaje přitom nejsou osobní, protože vás podle nich nelze identifikovat.
4. Komu údaje předáváme
Osobní údaje nikomu neprodáváme. Ke zpracování využíváme následující zpracovatele, vždy jen v rozsahu potřebném pro danou službu:
- poskytovatel e-mailových služeb — odesílání potvrzení a dokladů e-mailem,
- SMSbrana.cz — odesílání provozních SMS,
- Anthropic (Claude API) — zpracování zpráv v chatbotu na webu,
- Google (reCAPTCHA, Google Maps) — ochrana kontaktního formuláře proti spamu a zobrazení mapy na stránce Kontakt,
- Google Analytics — anonymní statistika návštěvnosti webu, jen pokud s tím souhlasíte v cookie liště,
- poskytovatel webhostingu — technický provoz aplikace a webu.
Údaje mohou být předány i orgánům veřejné moci, pokud to vyžaduje zákon (např. finanční správa v rámci účetnictví).
5. Jak dlouho údaje uchováváme
Údaje na daňových dokladech uchováváme po dobu vyžadovanou zákonem (10 let od konce zdaňovacího období). Údaje o zákaznících (kontakt, historie rezervací a uskladnění) uchováváme po dobu trvání obchodního vztahu a přiměřenou dobu poté, typicky kvůli navazujícím sezónním službám (uskladnění pneu se řeší v ročním cyklu). Zprávy z kontaktního a poptávkových formulářů uchováváme jen po dobu nutnou k vyřízení dotazu.
6. Cookies
Jedinou cookie, kterou appka nastavuje bez dotazu, je technická přihlašovací cookie pro zaměstnance a registrované zákazníky po přihlášení do administrace/přehledu rezervací — bez ní by přihlášení nefungovalo. Vložená mapa a reCAPTCHA na stránce Kontakt mohou při načtení nastavit vlastní cookies Googlu — jejich zpracování se řídí zásadami ochrany osobních údajů Googlu.
Na hlavních stránkách (úvod, služby, kontakt, rezervace) používáme Google Analytics ke zjištění návštěvnosti webu — ale jen pokud to odsouhlasíte v liště, která se zobrazí při první návštěvě. Bez souhlasu se žádná cookie Google Analytics nenastaví a appka o vás Googlu nic nepošle; souhlas můžete kdykoliv vzít zpět smazáním cookies v prohlížeči.
7. Vaše práva
Podle GDPR máte právo:
- na přístup ke svým osobním údajům,
- na opravu nepřesných nebo neúplných údajů,
- na výmaz údajů, pokud pro jejich zpracování už není důvod,
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).
Pro uplatnění kteréhokoliv z těchto práv nás kontaktujte na info@xpneusro.cz.
8. Zabezpečení
Přístup k osobním údajům v naší appce mají jen přihlášení zaměstnanci, a to jen v rozsahu potřebném pro jejich práci. Hesla se ukládají v zašifrované podobě, komunikace s appkou je šifrovaná (HTTPS).
Máte-li k těmto zásadám dotaz, napište nám na info@xpneusro.cz nebo se vraťte na stránku Kontakt.