Jak pracujeme s osobními údaji

1. Kdo je správcem osobních údajů

Správcem osobních údajů je Jan Pravec – autodoprava, IČ 17814308, se sídlem Jasmínová 76, 290 01 Poděbrady.

2. Nezávazná poptávka dopravy

Při odeslání poptávkového formuláře zpracováváme údaje, které do formuláře vyplníte, zejména jméno nebo název firmy, telefon, e-mail, počet cestujících, údaje o trase a termínu a obsah poznámky.

Údaje používáme za účelem vyřízení poptávky, komunikace o požadované dopravě a případné přípravy nabídky. Právním základem je provedení opatření na vaši žádost před případným uzavřením smlouvy.

3. Jak dlouho údaje uchováváme

Pracovní nastavení webu počítá s uchováním neúspěšných poptávek nejdéle 12 měsíců od poslední komunikace. Pokud na poptávku naváže smluvní vztah, mohou být související údaje uchovávány déle podle povinností vyplývajících z právních předpisů a po dobu potřebnou k ochraně právních nároků.

4. Komu mohou být údaje zpřístupněny

V nezbytném rozsahu mohou údaje zpracovávat poskytovatelé technických služeb, zejména poskytovatel webhostingu a e-mailových služeb. V testovacím režimu je příjemcem formulářových zpráv interní testovací e-mail; před ostrým spuštěním bude příjemce změněn na firemní e-mail.

5. Zabezpečení formuláře a technické údaje

Pro ochranu poptávkového formuláře proti automatizovanému zneužití používáme technické bezpečnostní mechanismy, zejména CSRF token, honeypot, časovou kontrolu odeslání, serverovou validaci a omezení počtu odeslaných poptávek.

Pro rate limiting je IP adresa návštěvníka pouze přechodně použita na serveru jako vstup pro HMAC pseudonymizaci. Do e-mailu s poptávkou ani do našeho rate-limit záznamu se skutečná IP adresa ani User-Agent neukládají. Ukládá se pouze pseudonymní technický identifikátor, čas odeslání a náhodné ID rezervace. Tyto záznamy se pro vyhodnocení limitu používají nejvýše 60 minut.

Limit je nastaven na maximálně 10 úspěšně odeslaných poptávek během 60 minut z jednoho zdroje. Účelem je ochrana webu a e-mailové schránky před automatizovaným spamem a zneužitím. Právním základem tohoto bezpečnostního zpracování je oprávněný zájem správce na zabezpečení webu a komunikačních služeb.

Nezávisle na našem formuláři mohou být na straně poskytovatele hostingu vytvářeny standardní serverové bezpečnostní a provozní logy, které mohou obsahovat IP adresu, čas požadavku, požadovanou URL, stavový kód nebo technické informace o prohlížeči. Jejich rozsah a doba uchování se řídí nastavením a podmínkami poskytovatele hostingu.

6. Google Maps

V současné testovací verzi není interaktivní Google mapa vložena přímo do stránky. Web obsahuje pouze odkaz, který otevře Google Maps až po vašem kliknutí.

7. Vaše práva

Za podmínek stanovených GDPR můžete požadovat přístup ke svým osobním údajům, jejich opravu nebo výmaz, omezení zpracování, případně vznést námitku tam, kde se zpracování opírá o oprávněný zájem. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

8. Kontakt

Dotazy týkající se zpracování osobních údajů můžete zaslat na pravecbus@seznam.cz.