Soulad s GDPR

Jak Mekavo chrání vaše údaje a hájí vaše práva podle obecného nařízení o ochraně osobních údajů.

Naposledy aktualizováno: 5. března 2026

Tato stránka vysvětluje, jak společnost MEKAVO LTD (obchodující pod názvem „Mekavo“) dodržuje britské obecné nařízení o ochraně osobních údajů (UK GDPR), zákon o ochraně osobních údajů z roku 2018 (Data Protection Act 2018) a obecné nařízení EU o ochraně osobních údajů (EU GDPR).

Úplné podrobnosti o tom, jaké údaje shromažďujeme a jak je používáme, naleznete v našich Zásadách ochrany osobních údajů.

1. Náš závazek k ochraně údajů

Mekavo se zavazuje chránit osobní údaje našich uživatelů a jejich zákazníků. Zavedli jsme odpovídající technická a organizační opatření k zajištění souladu se zákony o ochraně údajů, včetně:

  • Minimalizace údajů — shromažďujeme pouze údaje nezbytné pro Službu
  • Omezení účelu — údaje se používají pouze pro účely uvedené v našich Zásadách ochrany osobních údajů
  • Omezení uložení — údaje jsou uchovávány pouze po nezbytně nutnou dobu
  • Integrita a důvěrnost — údaje jsou chráněny šifrováním a řízením přístupu
  • Odpovědnost — dokumentujeme naše činnosti a zásady zpracování údajů

2. Správce údajů vs zpracovatel údajů

Pochopení rolí je podle GDPR důležité:

Mekavo jako správce údajů

Jsme správcem osobních údajů, které shromažďujeme přímo od vás, jako jsou:

  • Vaše registrační údaje účtu
  • Platební a fakturační údaje
  • Dotazy a komunikace s podporou
  • Údaje o používání webu a analytické údaje

Mekavo jako zpracovatel údajů

Když ukládáte údaje svých zákazníků v Mekavo (jména, telefonní čísla, údaje o vozidlech, záznamy o zakázkách), jste správcem údajů vy a Mekavo je zpracovatelem údajů. To znamená:

  • Vy rozhodujete, jaké údaje shromažďovat a jak je používat
  • Odpovídáte za to, že máte právní základ ke zpracování údajů svých zákazníků
  • Údaje vašich zákazníků zpracováváme pouze podle vašich pokynů, jak je popsáno v naší Smlouvě o zpracování údajů

3. Právní základ pro zpracování

Osobní údaje zpracováváme na základě následujících právních základů:

  • Smlouva (čl. 6 odst. 1 písm. b)): K poskytnutí Služby, k níž jste se přihlásili
  • Oprávněný zájem (čl. 6 odst. 1 písm. f)): Vylepšování platformy, bezpečnost, prevence podvodů
  • Souhlas (čl. 6 odst. 1 písm. a)): Marketingové e-maily a nepodstatné soubory cookie
  • Zákonná povinnost (čl. 6 odst. 1 písm. c)): Dodržování daňových předpisů, regulační požadavky

4. Vaše práva subjektu údajů

Podle GDPR máte ve vztahu ke svým osobním údajům následující práva:

  • Právo na přístup (čl. 15): Požádat o kopii osobních údajů, které o vás uchováváme
  • Právo na opravu (čl. 16): Požádat o opravu nepřesných údajů
  • Právo na výmaz (čl. 17): Požádat o smazání vašich údajů („právo být zapomenut“)
  • Právo na omezení zpracování (čl. 18): Požádat, abychom omezili, jak vaše údaje používáme
  • Právo na přenositelnost údajů (čl. 20): Obdržet vaše údaje ve strukturovaném, strojově čitelném formátu (JSON nebo CSV)
  • Právo vznést námitku (čl. 21): Vznést námitku proti zpracování na základě oprávněného zájmu nebo přímého marketingu
  • Právo nebýt předmětem automatizovaného rozhodování (čl. 22): Nepoužíváme plně automatizované rozhodování, které by se vás dotýkalo

5. Jak uplatnit svá práva

Chcete-li uplatnit kterékoli z těchto práv:

  1. Napište nám na s předmětem „Data Subject Request“
  2. Uveďte své celé jméno a e-mailovou adresu spojenou s vaším účtem Mekavo
  3. Upřesněte, které právo chcete uplatnit

Ověříme vaši totožnost a odpovíme do 30 dnů. Ve složitých případech můžeme tuto lhůtu prodloužit o dalších 60 dnů (pokud tomu tak bude, upozorníme vás).

Za uplatnění vašich práv se neúčtuje žádný poplatek, ledaže by žádost byla zjevně neopodstatněná nebo nepřiměřená.

6. Smlouva o zpracování údajů

Pokud používáte Mekavo k ukládání osobních údajů svých zákazníků, řídí se způsob, jakým tyto údaje zpracováváme vaším jménem, Smlouvou o zpracování údajů (DPA). DPA zahrnuje:

  • Povahu a účel zpracování
  • Typy zpracovávaných údajů
  • Bezpečnostní opatření, která zavádíme
  • Povinnosti subdodavatelů zpracování
  • Postupy oznamování narušení údajů
  • Vrácení a smazání údajů po ukončení

Chcete-li požádat o kopii naší DPA, napište na .

7. Mezinárodní přenosy údajů

Naše primární servery se nacházejí ve Spojeném království a EHP. Kde jsou údaje přenášeny mimo tyto oblasti (např. subdodavateli zpracování), zajišťujeme záruky v souladu s GDPR:

  • Standardní smluvní doložky (SCC) schválené Evropskou komisí
  • Britská mezinárodní dohoda o přenosu údajů (IDTA)
  • Rozhodnutí o odpovídající ochraně, kde je to relevantní

8. Reakce na narušení údajů

V případě narušení osobních údajů:

  • Oznámíme příslušnému dozorovému úřadu narušení do 72 hodin od okamžiku, kdy se o něm dozvíme (jak vyžaduje čl. 33)
  • Pokud narušení pravděpodobně povede k vysokému riziku pro vaše práva, oznámíme to bez zbytečného odkladu rovněž dotčeným osobám (čl. 34)
  • Vedeme interní registr narušení dokumentující všechny incidenty, jejich dopady a přijatá nápravná opatření

9. Kontakt pro ochranu údajů

Ve všech záležitostech týkajících se ochrany údajů nás kontaktujte na:

Tým pro ochranu osobních údajů
MEKAVO LTD (obchodující pod názvem Mekavo)
76 Letchworth Rd, Leicester, LE3 6FH, UK

E-mail:

10. Stížnosti

Pokud se domníváte, že jsme s vašimi údaji nenakládali správně, doporučujeme vám nejprve kontaktovat nás, abychom mohli problém vyřešit.

Pokud nejste spokojeni s naší odpovědí, máte právo podat stížnost Úřad pro ochranu osobních údajů (ÚOOÚ) na adrese https://www.uoou.cz.

Pokud nejste spokojeni s naší odpovědí, máte právo podat stížnost u svého místního dozorového úřadu:

  • Spojené království: Information Commissioner's Office (ICO) — ico.org.uk
  • Irsko: Data Protection Commission (DPC) — dataprotection.ie
  • Španělsko: Agencia Espanola de Proteccion de Datos (AEPD) — aepd.es
  • Německo: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de