Ochrana osobních údajů

1. Úvod

1.1. Tento dokument vysvětluje, jak společnost OOZI s.r.o. zpracovává osobní údaje zákazníků, uživatelů webové stránky kyuzet.com, uživatelů webové aplikace QZ a osob, jejichž údaje mohou být zpracovávány při používání zařízení QZ a služby QZ Foresight.

1.2. Při zpracování osobních údajů postupujeme zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a příslušných slovenských právních předpisů.

2. Jaké údaje zpracováváme

2.1. Při objednávce zpracováváme zejména:

• a) jméno a příjmení nebo obchodní firmu,
• b) e-mail,
• c) telefonní číslo,
• d) fakturační adresu,
• e) doručovací adresu,
• f) IČO, DIČ, DIČ pro DPH u firemního zákazníka,
• g) údaje o objednávce,
• h) údaje potřebné k vystavení faktury.

2.2. Při platbě

zpracováváme informaci o stavu platby, částce, měně, variabilním identifikátoru nebo identifikátoru transakce. Úplné údaje platební karty zpracovává poskytovatel platební brány Stripe.

2.3. Při aktivaci a používání služby QZ Foresight zpracováváme zejména:

• a) e-mail uživatele,
• b) identifikátor zařízení,
• c) QR nebo aktivační kód,
• d) údaje o vozidle zadané uživatelem,
• e) typ vozidla,
• f) typ a kapacitu baterie, jsou-li zadány,
• g) režim používání vozidla,
• h) údaje o stavu 12V baterie,
• i) napětí baterie,
• j) časové záznamy měření,
• k) stav pohybu nebo stání,
• l) přibližnou nebo přesnou GPS polohu zařízení podle technických možností,
• m) údaje o mobilním signálu a technickém stavu zařízení,
• n) notifikační tokeny,
• o) jazyková a technická nastavení uživatele.

2.4. Z naměřených údajů můžeme odvodit zejména:

• a) dobu stání vozidla,
• b) trend poklesu napětí,
• c) pravděpodobnost potřeby dobití baterie,
• d) stavové doporučení typu OK, SLÁBNE, NABÍJEJ nebo KRITICKÉ,
• e) historii upozornění,
• f) reakce uživatele na upozornění.

2.5. Při používání webové stránky a webové aplikace zpracováváme technické údaje, zejména IP adresu, typ zařízení, prohlížeč, operační systém, čas přístupu, chybové logy a bezpečnostní záznamy.

3. Účely a právní základy zpracování

3.1. Osobní údaje zpracováváme pro tyto účely:

a) vyřízení objednávky, dodání zboží a plnění smlouvy
Právní základ: plnění smlouvy.

b) aktivace zařízení a poskytování služby QZ Foresight
Právní základ: plnění smlouvy.

c) zasílání provozních upozornění, push notifikací a e-mailů souvisejících se stavem služby nebo baterie
Právní základ: plnění smlouvy v rozsahu varovných a stavových upozornění; oprávněný zájem nebo souhlas u ostatních notifikací.

d) fakturace, účetnictví a daňové povinnosti
Právní základ: zákonná povinnost.

e) zákaznická podpora a řešení reklamací
Právní základ: plnění smlouvy, zákonná povinnost nebo oprávněný zájem.

f) bezpečnost, prevence zneužití, diagnostika chyb a ochrana právních nároků
Právní základ: oprávněný zájem.

g) marketingová komunikace stávajícím zákazníkům v přiměřeném rozsahu
Právní základ: oprávněný zájem nebo souhlas, je-li vyžadován. Spotřebitelé se mohou kdykoli odhlásit prostřednictvím odkazu v každém marketingovém e-mailu nebo na support@kyuzet.com.

h) analytika a zlepšování služby
Právní základ: oprávněný zájem nebo souhlas u nástrojů, které nejsou technicky nezbytné.

4. GPS poloha a telematické údaje

4.1. QZ může zpracovávat polohu vozidla, protože poloha může být potřebná pro technické fungování služby, posouzení kontextu baterie, mobilního signálu a posledního známého stavu zařízení.

4.2. QZ není primárně určen jako systém pro sledování osob. Služba je určena ke sledování technického stavu 12V baterie a souvisejícího zařízení.

4.3. Používá-li zákazník QZ ve firemním vozidle, které používá zaměstnanec, řidič, zákazník servisu nebo jiná osoba, je zákazník povinen zajistit, aby takové osoby byly řádně informovány a aby měl zákazník vlastní právní základ pro používání zařízení.

4.4. Při firemním používání může být OOZI s.r.o. v některých případech zpracovatelem a firemní zákazník správcem. Podrobnosti mohou být upraveny samostatnou smlouvou o zpracování osobních údajů.

4.5. Pro zobrazení polohy vozidla na mapě ve webové aplikaci se mapové podklady načítají přímo z prohlížeče uživatele ze služby CARTO (basemaps.cartocdn.com), která využívá data projektu OpenStreetMap. Poskytovatel mapových podkladů přitom získává IP adresu uživatele a souřadnice zobrazeného výřezu mapy (okolí polohy vozidla). K načtení dochází pouze při zobrazení mapy v aplikaci. Právní základ: oprávněný zájem na srozumitelném zobrazení poslední známé polohy vozidla.

4.6. Pro zobrazení názvu města u polohy vozidla používáme službu zpětného geokódování Nominatim provozovanou nadací OpenStreetMap Foundation (nominatim.openstreetmap.org). Této službě se z prohlížeče uživatele odesílá IP adresa uživatele a souřadnice polohy vozidla. Právní základ: oprávněný zájem na srozumitelném označení polohy.

4.6a. Pro určení venkovní teploty a povětrnostního kontextu v místě vozidla používáme službu Open-Meteo (api.open-meteo.com). Této službě se z našeho serveru odesílá přibližná oblast, v níž se vozidlo nachází — souřadnice zaokrouhlená na mřížku přibližně 5 km, nikoli přesná poloha. Děje se to při vyhodnocování stavu baterie, tedy i tehdy, když nemáte zapnutý dohled nad polohou — teplota přímo ovlivňuje posouzení baterie a bez ní by služba nemohla plnit svůj účel. Neodesíláme identifikátor vozidla ani vaše údaje, pouze souřadnice. Právní základ: plnění smlouvy (poskytování služby posouzení baterie).

4.6b. Mapa v aplikaci je zároveň odkazem na Google Maps (www.google.com/maps). Klepnete-li na ni, otevře se nová karta s adresou, která obsahuje souřadnice vozidla, a společnost Google LLC tak získá tyto souřadnice spolu s vaší IP adresou. Děje se to pouze na vaše vlastní kliknutí — samotné zobrazení mapy Googlu nic neodesílá. Google LLC má sídlo v USA; na přenos se vztahuje bod 6.3. Právní základ: oprávněný zájem na možnosti otevřít polohu v navigaci.

4.6c. Máte-li zapnutý Přehled jízd, pro pojmenování místa začátku a konce jízdy používáme službu Nominatim (nominatim.openstreetmap.org, provozovatel OpenStreetMap Foundation). Z našeho serveru se odesílá souřadnice zaokrouhlená na přibližně 110 metrů — nikoli přesná poloha, žádný identifikátor vozidla ani vaše údaje. Odpověď ukládáme pouze jako obec a ulici, nikdy číslo popisné, a jedno vyhledání slouží všem jízdám ve stejném místě. Děje se to jen u jízd zapsaných v Přehledu jízd; bez tohoto doplňku se neodesílá nic. Právní základ: plnění smlouvy (poskytování přehledu jízd).

4.7. Polohu vozidla uchováváme nejvýše 30 dnů, máte-li pro vozidlo zapnutý dohled nad polohou, jinak nejvýše 3 dny; po této době se souřadnice automaticky odstraňují. Při odvolání souhlasu je odstraníme neprodleně. Podrobnosti i výjimku uvádějí body 7.4 až 7.4.4.

5. Automatizované vyhodnocování

5.1. Služba QZ Foresight vyhodnocuje technické údaje ze zařízení a vytváří doporučení týkající se stavu 12V baterie. Vyhodnocování probíhá podle pevně definovaných pravidel — služba nepoužívá strojové učení k rozhodování o stavu baterie.

5.2. Vyhodnocování slouží k informativním a preventivním upozorněním. Nejde o rozhodování, které by mělo právní účinky vůči uživateli nebo se ho obdobně významně dotýkalo ve smyslu článku 22 GDPR.

6. Komu údaje poskytujeme

6.1. Osobní údaje můžeme zpřístupnit pouze v nezbytném rozsahu těmto kategoriím příjemců:

• a) poskytovatel platební brány,
• b) poskytovatel hostingu a cloudové infrastruktury,
• c) poskytovatel e-mailové komunikace,
• d) poskytovatel notifikačních služeb,
• e) poskytovatel mobilní IoT konektivity,
• f) poskytovatel monitoringu chyb,
• g) účetní nebo daňový poradce,
• h) dopravce,
• i) orgány veřejné moci, vyžaduje-li to zákon.

6.2. Aktuálně můžeme používat zejména:

• a) Stripe — platební brána,
• b) Hetzner — hosting a serverová infrastruktura,
• c) Resend nebo jiný poskytovatel transakčních e-mailů,
• d) Sentry nebo jiný nástroj pro monitoring chyb,
• e) Backblaze nebo jiný poskytovatel záloh,
• f) 1Global / 1NCE nebo jiný poskytovatel IoT konektivity.

6.3. U poskytovatelů mimo EU/EHP používáme přiměřené záruky podle GDPR, zejména standardní smluvní doložky nebo jiný platný mechanismus přenosu.

6.4. Některé prvky webových stránek a aplikace se načítají přímo z prohlížeče uživatele ze serverů třetích stran. Jde o typografii Google Fonts (fonts.googleapis.com, fonts.gstatic.com) a o nástroj pro monitoring chyb Sentry (browser.sentry-cdn.com, ingest.de.sentry.io). Při takovém načtení získává příslušný poskytovatel IP adresu uživatele a technické údaje o prohlížeči; v případě Sentry i údaje o vzniklé chybě a o krocích, které jí předcházely. Google LLC má sídlo v USA — na přenos se vztahuje bod 6.3. Právní základ: oprávněný zájem na jednotném vzhledu služby a na její stabilitě a bezpečnosti. Mapové podklady a geokódování jsou popsány v bodech 4.5 a 4.6.

7. Jak dlouho údaje uchováváme

7.1. Údaje o objednávkách a fakturaci uchováváme po dobu vyžadovanou účetními a daňovými předpisy.

7.2. Údaje potřebné k poskytování služby QZ Foresight uchováváme po dobu trvání služby a přiměřenou dobu po jejím ukončení, zejména pro řešení reklamací, bezpečnosti a právních nároků.

7.3. Naměřené technické údaje o baterii a odvozená vyhodnocení uchováváme po dobu trvání služby a následně nejvýše 12 měsíců, není-li delší uchovávání potřebné k řešení reklamace, bezpečnostního incidentu nebo právního nároku.

7.4. Doba uchovávání údajů o poloze vozidla závisí na tom, zda máte pro dané vozidlo zapnutý dohled nad polohou. Je-li zapnutý, uchováváme je nejvýše 30 dnů — dohled má smysl jen tehdy, když po upozornění na pohyb nebo odtažení můžete zjistit, kam vozidlo jelo. Není-li zapnutý, uchováváme je nejvýše 3 dny; jde o technickou dobu potřebnou k diagnostice probíhajícího incidentu. Po uplynutí příslušné doby se souřadnice automaticky odstraňují, a to i ze surového záznamu přijatého ze zařízení.

7.4.1. Odvoláte-li souhlas s polohou, uložené polohy tohoto vozidla odstraníme neprodleně — nečekáme na uplynutí doby podle bodu 7.4. Odvolání je v aplikaci dostupné na stejném místě jako zapnutí.

7.4.2. Nemáte-li dohled nad polohou zapnutý — nebo jej odvoláte — neuchováváme žádnou polohu vozidla, ani tu poslední známou. Odstraňuje se automaticky. Pro vyhodnocení stavu baterie nám zůstává pouze přibližná oblast podle bodu 4.6a (souřadnice zaokrouhlená na mřížku přibližně 5 km), z níž zjišťujeme venkovní teplotu; mráz přímo mění to, co vám o baterii řekneme. Dokud dohled zapnutý máte, poslední známou polohu uchováváme a v aplikaci ji vidíte; po ukončení nebo archivaci vozidla se odstraňuje.

7.4.3. Údaj o rychlosti vozidla (bez souřadnic, směru a výšky) uchováváme nejvýše 30 dnů bez ohledu na dohled nad polohou. Slouží jako podklad pro rozpoznání jízdy, které vstupuje do vyhodnocení stavu baterie; samotná rychlost bez souřadnic neurčuje, kde se vozidlo nacházelo. Naměřené údaje o baterii nejsou dotčeny ničím z bodů 7.4 až 7.4.3 a zůstávají zachovány podle bodu 7.3.

7.4.4. Pokud máte zapnutý Přehled jízd, ke každé jízdě uchováváme souřadnice jejího začátku a konce — nikoli průběh trasy, ten se řídí bodem 7.4 — po dobu 2 let od jízdy, abyste si mohli prohlédnout a stáhnout přehled za delší období. Po uplynutí této doby se vymažou spolu s jízdou; při odvolání souhlasu s polohou je odstraníme neprodleně podle bodu 7.4.1. Časy a kilometry jízd nejsou údajem o poloze a zůstávají zachovány.

7.5. Zálohy databáze uchováváme 30 dnů. Údaj odstraněný podle bodů 7.3 nebo 7.4 proto může být po tuto dobu ještě přítomen v záloze. Zálohy jsou šifrované, slouží výhradně k obnově služby po havárii a přistupuje k nim pouze správce.

7.6. Notifikační tokeny uchováváme po dobu používání služby nebo do jejich deaktivace.

7.7. Technické logy uchováváme jen po nezbytnou dobu potřebnou pro bezpečnost, diagnostiku a stabilitu služby.

8. Práva subjektu údajů

8.1. Subjekt údajů má právo:

• a) na přístup k osobním údajům,
• b) na opravu údajů,
• c) na výmaz údajů,
• d) na omezení zpracování,
• e) na přenositelnost údajů,
• f) vznést námitku proti zpracování,
• g) odvolat souhlas, je-li zpracování založeno na souhlasu,
• h) podat stížnost u dozorového úřadu.

8.2. Svá práva můžete uplatnit e-mailem na support@kyuzet.com.

8.3. Dozorovým úřadem správce je:

8.4. Stížnost můžete podat také u dozorového úřadu v členském státě svého obvyklého bydliště, v České republice u Úřadu pro ochranu osobních údajů (www.uoou.cz).

9. Cookies

9.1. Webová stránka může používat technicky nezbytné cookies potřebné pro fungování webu, jazyková nastavení, bezpečnost a přihlášení.

9.2. Analytické nebo marketingové cookies používáme jen tehdy, je-li k tomu potřebný souhlas a uživatel jej udělil.

9.3. Podrobnosti o cookies mohou být uvedeny v samostatném nastavení cookies nebo v cookie liště.

9a. Webová analytika a měření reklamy (Google Analytics 4)

9a.1. S vaším souhlasem (cookie lišta, kategorie „Analytika“) používáme Google Analytics 4 od Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Bez souhlasu se analytické cookies neukládají a analytické identifikátory se neodesílají (Google Consent Mode v2, výchozí stav „odmítnuto“). IP adresa se zpracovává zkrácená.

9a.2. Účel: měření návštěvnosti a zlepšování webu. Právní základ: čl. 6 odst. 1 písm. a) GDPR a příslušné předpisy o elektronických komunikacích. Souhlas můžete kdykoli odvolat v nastavení cookies v patičce.

9a.3. S vaším souhlasem v kategorii „Marketing“ se navíc zpracovávají reklamní identifikátory (např. Google Ads click ID), aby se nákup přiřadil k reklamě (měření konverzí). Bez tohoto souhlasu se click ID neukládá.

9a.4. Při objednávce ukládáme parametry vstupní stránky (utm_source, utm_medium, utm_campaign, utm_term, utm_content), vstupní cestu a odkazující doménu. Samy o sobě nikoho neidentifikují, ale ukládáme je k vaší objednávce, takže jsou s vámi spojené a jde o osobní údaje. Účel: přiřadit objednávku ke kampani a znát náklady na získání zákazníka. Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR (měření účinnosti vlastní reklamy); proti zpracování můžete vznést námitku na support@kyuzet.com. Doba uchování: 13 měsíců od objednávky, poté se pole vyprázdní. Bez vašeho souhlasu je nespojujeme s reklamními identifikátory třetích stran.

9a.5. Google může přenášet údaje do USA; Google LLC je certifikován v rámci EU-US Data Privacy Framework. Doba uchování analytických údajů u Google: nejvýše 14 měsíců. Více: policies.google.com/privacy.

10. Bezpečnost

10.1. Přijímáme přiměřená technická a organizační opatření na ochranu osobních údajů před ztrátou, zneužitím, neoprávněným přístupem nebo zveřejněním.

10.2. Přístup k údajům mají pouze oprávněné osoby a poskytovatelé, kteří je potřebují k plnění svých úkolů.

11. Změny dokumentu

11.1. Tento dokument můžeme aktualizovat, zejména při změně služby, technických poskytovatelů nebo právních požadavků.

11.2. Aktuální verze je vždy dostupná na webové stránce kyuzet.com.