Zásady ochrany soukromí vozového parku

Naposledy aktualizováno: 12. dubna 2026

Tyto zásady ochrany soukromí vozového parku vysvětlují, jak společnost MEKAVO LTD ("Mekavo", "my", "nás") shromažďuje, používá a chrání údaje v souvislosti s platformou pro správu vozových parků Mekavo.

Tyto zásady se vztahují konkrétně na provozovatele vozových parků, jejich organizace, členy týmu (manažery a řidiče) a údaje o vozidlech a kontrolách zpracovávané prostřednictvím Služby.

1. Kdo jsme

MEKAVO LTD je společnost registrovaná v Anglii a Walesu (č. 16477044) se sídlem na adrese 76 Letchworth Road, Leicester, LE3 6FH, Spojené království.

U údajů o vozovém parku jednáme jako zpracovatel údajů jménem provozovatele vozového parku (správce údajů). U údajů pro registraci účtu a fakturaci jednáme jako správce údajů.

2. Role správce a zpracovatele údajů

Podle GDPR jsou role následující:

• Provozovatel vozového parku (vaše organizace) — Správce údajů pro osobní údaje řidičů, údaje o vozidlech, záznamy o kontrolách a hlášení závad v rámci vaší organizace
• Mekavo — Zpracovatel údajů, zpracovávající údaje vaším jménem za účelem poskytování Služby
• Mekavo — Správce údajů pro údaje o registraci účtu, fakturační informace a analytiku webu

Jako provozovatel vozového parku odpovídáte za zajištění zákonného základu pro zpracování údajů svých řidičů a za jejich odpovídající informování.

3. Jaké údaje shromažďujeme

Shromažďujeme následující kategorie údajů:

Údaje o organizaci: Název organizace, adresa, odvětví, registrační číslo, fakturační údaje

Údaje uživatelského účtu: Jméno, e-mail, telefonní číslo, heslo (hashované), role v organizaci

Údaje o vozidle: Registrační značka/SPZ, značka, model, VIN, počet kilometrů, termíny pravidelných technických prohlídek (podle platnosti ve vaší zemi), dokumenty, fotografie

Údaje o kontrolách: Typ kontroly, odpovědi kontrolního seznamu (prošlo/neprošlo), fotografie, poznámky, poloha GPS (pokud je povolena), časové značky, identita inspektora

Údaje o závadách: Popis, závažnost, fotografie, identita ohlašovatele, časové značky, stav řešení a historie

Fakturační údaje: ID zákazníka Stripe, plán předplatného, historie plateb (neukládáme údaje o kartách — to zajišťuje Stripe)

Údaje o používání: Časové značky přihlášení, používání funkcí, typ zařízení, IP adresa, informace o prohlížeči

4. Jak používáme vaše údaje

Vaše údaje zpracováváme pro tyto účely:

• Poskytování služby správy vozového parku (kontroly, závady, vozidla, týmy)
• Zasílání připomínek (STK, pojištění, daně, termíny servisu) e-mailem nebo SMS
• Zpracování plateb a správa předplatného
• Generování zpráv a nástěnek o dodržování předpisů
• Zlepšování Služby na základě vzorců používání
• Komunikaci aktualizací služby a bezpečnostních upozornění
• Plnění právních povinností

Vaše údaje neprodáváme. Údaje z kontrol řidičů nepoužíváme pro reklamní ani marketingové účely.

5. Údaje řidičů

Když jsou řidiči pozváni do organizace vozového parku, shromažďujeme a zpracováváme:

• Jméno a e-mailovou adresu (poskytnuté vlastníkem organizace nebo samotným řidičem)
• Telefonní číslo (volitelné, pro SMS připomínky)
• Záznamy o kontrolách provedených řidičem (s časovými značkami, přiřazené)
• Hlášení závad odeslaná řidičem (s časovými značkami, přiřazená)
• Aktivita přihlášení a informace o zařízení

Vlastníci a manažeři organizace mohou zobrazit záznamy o kontrolách a závadách řidičů. Řidiči mohou zobrazit své vlastní záznamy a přiřazená vozidla.

Práva řidičů: Řidiči mohou požádat o přístup ke svým údajům, opravu nepřesností nebo smazání svého účtu. Pokud řidič opustí organizaci, jeho osobní účet zůstává, ale přístup k údajům organizace je odebrán. Záznamy o kontrolách a závadách vytvořené v rámci organizace mohou být organizací uchovávány pro účely dodržování předpisů.

6. Údaje o kontrolách a závadách

Záznamy o kontrolách a závadách jsou jádrem Služby. Tato data:

• Jsou bezpečně uložena a spojena s organizací, vozidlem a uživatelem, který je vytvořil
• Mohou zahrnovat fotografie, souřadnice GPS, časové značky a volně psané poznámky
• Jsou přístupná oprávněným členům organizace podle jejich role
• Mohou být exportována vlastníky organizace pro účely auditu a dodržování předpisů
• Jsou uchovávána podle nastavení organizace nebo platných regulačních požadavků

7. Sdílení údajů

Údaje sdílíme pouze za těchto okolností:

• V rámci vaší organizace — členové týmu vidí údaje podle oprávnění své role
• Stripe — pro zpracování plateb (v souladu s PCI DSS)
• Poskytovatelé údajů o vozidlech — když požadujete vyhledávání vozidel (pouze registrační značka)
• Poskytovatelé SMS — telefonní čísla pro doručování připomínek
• Orgány činné v trestním řízení — když to vyžaduje zákon nebo soudní příkaz

Údaje vašeho vozového parku nesdílíme s jinými organizacemi, inzerenty ani datovými brokery.

8. Uchovávání údajů

Údaje uchováváme následovně:

• Aktivní účty — údaje uchovávány, dokud je účet/organizace aktivní
• Smazané účty — osobní údaje smazány do 90 dnů od žádosti o smazání
• Záznamy o kontrolách — uchovávány po dobu stanovenou organizací nebo minimální dobu uchovávání požadovanou příslušným regulátorem ve vaší zemi
• Fakturační záznamy — uchovávány po dobu vyžadovanou příslušným daňovým zákonem ve vaší jurisdikci (běžně 5–10 let)
• Protokoly serveru — smazány po 90 dnech

9. Vaše práva

Podle GDPR máte právo na:

• Přístup — požádat o kopii vašich osobních údajů
• Opravu — opravit nepřesné údaje
• Výmaz — požádat o smazání vašich údajů (s výhradou zákonných požadavků na uchovávání)
• Přenositelnost — obdržet vaše údaje ve strukturovaném formátu
• Omezení — omezit, jak zpracováváme vaše údaje
• Námitku — vznést námitku proti zpracování založenému na oprávněném zájmu

Chcete-li uplatnit tato práva, kontaktujte nás na [email protected]. Odpovídáme do 30 dnů.

Obyvatelé Kalifornie mají další práva podle CCPA, včetně práva vědět, jaké údaje shromažďujeme, práva na jejich smazání a práva odhlásit se z prodeje údajů (údaje neprodáváme). Chcete-li uplatnit práva podle CCPA, kontaktujte nás na níže uvedené adrese.

10. Zabezpečení

Zavádíme vhodná technická a organizační opatření k ochraně vašich údajů:

• Všechna data šifrována při přenosu (TLS/HTTPS) i v klidu
• Hesla hashovaná pomocí bcrypt
• Řízení přístupu na základě uživatelských rolí
• Pravidelné bezpečnostní aktualizace a monitorování
• Infrastruktura hostovaná u bezpečných poskytovatelů cloudu s certifikací ISO 27001
• Zpracování plateb Stripe v souladu s PCI DSS úrovně 1

11. Mezinárodní přenosy

Vaše údaje jsou primárně zpracovávány a ukládány v rámci Evropského hospodářského prostoru (EHP). Tam, kde jsou údaje přenášeny mimo EHP, zajišťujeme zavedení vhodných záruk (standardní smluvní doložky nebo rozhodnutí o odpovídající ochraně).

12. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. O podstatných změnách budeme informovat vlastníky organizací e-mailem. Datum "Naposledy aktualizováno" v horní části bude vždy odrážet aktuální verzi.

13. Kontaktujte nás

V případě dotazů týkajících se soukromí:

MEKAVO LTD
Company No. 16477044
76 Letchworth Road
Leicester, LE3 6FH
Spojené království

E-mail: [email protected]