Zásady ochrany osobních údajů

1. Správce údajů

Správcem osobních údajů je Candy Cars s.r.o., IČO 23503939, se sídlem Příčná 1892/4, 110 00 Praha 1 – Nové Město, provozovatel platformy HopyCar. Kontakt: [email protected] (dále „my“ / „Správce“).

2. Jaké údaje zpracováváme

• Identifikační a kontaktní – jméno, e-mail, telefon, město, údaje profilu.
• Účet a bezpečnost – přihlášení, role (řidič/majitel), stav ověření e-mailu.
• KYC / ověření – výsledek ověření identity a řidičského průkazu přes Didit (stav, reference relace; citlivé dokumenty dle nastavení poskytovatele).
• Vozidla a rezervace – inzeráty, fotografie, termíny, protokoly předání/vrácení, zprávy.
• Platby – částky, stavy plateb a výplat, identifikátory u Stripe (ne čísla karet).
• Technická data – IP, logy, cookies / analytika (viz Cookies).
• Komunikace – zprávy podpoře, onboarding leady, waitlist.

3. Účely a právní základy (GDPR)

• Plnění smlouvy (čl. 6 odst. 1 písm. b) – účet, rezervace, platby, komunikace mezi stranami.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) – bezpečnost, prevence podvodů, zlepšování služby, základní analytika.
• Právní povinnost (čl. 6 odst. 1 písm. c) – účetnictví, řešení sporů, součinnost s orgány.
• Souhlas (čl. 6 odst. 1 písm. a) – marketing, volitelné cookies; souhlas lze odvolat.

4. Příjemci a zpracovatelé

Údaje mohou zpracovávat důvěryhodní zpracovatelé v nezbytném rozsahu, zejména:

• hosting a infrastruktura (např. Vercel, databáze Neon),
• úložiště souborů (Cloudflare R2),
• e-mail (Resend),
• platby (Stripe),
• ověření identity (Didit),
• analytika (např. Vercel Analytics), je-li zapnutá.

Údaje nepředáváme třetím stranám za účelem prodeje. Předání mimo EU probíhá jen se zajištěním odpovídajících záruk (např. standardní smluvní doložky).

5. Doba uchování

• Účet a profil – po dobu existence účtu a přiměřenou dobu po zrušení (typicky do 3 let u sporů).
• Rezervace, platby, audit – dle účetních a právních lhůt (obvykle 5–10 let u účetních dokladů).
• KYC výsledky – po dobu nutnou pro bezpečnost a compliance; poté anonymizace / výmaz.
• Marketingové souhlasy – do odvolání.
• Logy a cookies – dle typu (viz Cookies), zpravidla dny až měsíce.

6. Vaše práva

Podle GDPR můžete požadovat:

• přístup k údajům, opravu, výmaz („právo být zapomenut“),
• omezení zpracování, přenositelnost,
• námitku proti zpracování z oprávněného zájmu,
• odvolání souhlasu,
• stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Žádosti zasílejte na [email protected]. Identitu můžeme ověřit před vyřízením.

7. Zabezpečení

Používáme přiměřená technická a organizační opatření (šifrování v přenosu, řízení přístupů, auditní záznamy admin akcí, oddělení citlivých dokumentů). Žádný systém však není 100% bez rizika.

8. Automatizované rozhodování

Platforma může používat automatizované kontroly (např. dostupnost termínů, riziko kolize rezervací). Rozhodnutí s právními účinky u KYC probíhá primárně přes poskytovatele ověření a interní procesy; máte právo požádat o lidské přezkoumání tam, kde to zákon ukládá.

9. Změny zásad

Zásady můžeme aktualizovat. Aktuální verze je vždy na této stránce. Podstatné změny oznámíme přiměřeným způsobem (např. e-mailem nebo v aplikaci).