Soulad s GDPR

Naposledy aktualizováno: 5. března 2026

Tato stránka vysvětluje, jak společnost MEKAVO LTD (obchodující pod názvem „Mekavo“) dodržuje britské obecné nařízení o ochraně osobních údajů (UK GDPR), zákon o ochraně osobních údajů z roku 2018 (Data Protection Act 2018) a obecné nařízení EU o ochraně osobních údajů (EU GDPR).

Úplné podrobnosti o tom, jaké údaje shromažďujeme a jak je používáme, naleznete v našich Zásadách ochrany osobních údajů.

1. Náš závazek k ochraně údajů

Mekavo se zavazuje chránit osobní údaje našich uživatelů a jejich zákazníků. Zavedli jsme odpovídající technická a organizační opatření k zajištění souladu se zákony o ochraně údajů, včetně:

• Minimalizace údajů — shromažďujeme pouze údaje nezbytné pro Službu
• Omezení účelu — údaje se používají pouze pro účely uvedené v našich Zásadách ochrany osobních údajů
• Omezení uložení — údaje jsou uchovávány pouze po nezbytně nutnou dobu
• Integrita a důvěrnost — údaje jsou chráněny šifrováním a řízením přístupu
• Odpovědnost — dokumentujeme naše činnosti a zásady zpracování údajů

2. Správce údajů vs zpracovatel údajů

Pochopení rolí je podle GDPR důležité:

Mekavo jako správce údajů

Jsme správcem osobních údajů, které shromažďujeme přímo od vás, jako jsou:

• Vaše registrační údaje účtu
• Platební a fakturační údaje
• Dotazy a komunikace s podporou
• Údaje o používání webu a analytické údaje

Mekavo jako zpracovatel údajů

Když ukládáte údaje svých zákazníků v Mekavo (jména, telefonní čísla, údaje o vozidlech, záznamy o zakázkách), jste správcem údajů vy a Mekavo je zpracovatelem údajů. To znamená:

• Vy rozhodujete, jaké údaje shromažďovat a jak je používat
• Odpovídáte za to, že máte právní základ ke zpracování údajů svých zákazníků
• Údaje vašich zákazníků zpracováváme pouze podle vašich pokynů, jak je popsáno v naší Smlouvě o zpracování údajů

3. Právní základ pro zpracování

Osobní údaje zpracováváme na základě následujících právních základů:

• Smlouva (čl. 6 odst. 1 písm. b)): K poskytnutí Služby, k níž jste se přihlásili
• Oprávněný zájem (čl. 6 odst. 1 písm. f)): Vylepšování platformy, bezpečnost, prevence podvodů
• Souhlas (čl. 6 odst. 1 písm. a)): Marketingové e-maily a nepodstatné soubory cookie
• Zákonná povinnost (čl. 6 odst. 1 písm. c)): Dodržování daňových předpisů, regulační požadavky

4. Vaše práva subjektu údajů

Podle GDPR máte ve vztahu ke svým osobním údajům následující práva:

• Právo na přístup (čl. 15): Požádat o kopii osobních údajů, které o vás uchováváme
• Právo na opravu (čl. 16): Požádat o opravu nepřesných údajů
• Právo na výmaz (čl. 17): Požádat o smazání vašich údajů („právo být zapomenut“)
• Právo na omezení zpracování (čl. 18): Požádat, abychom omezili, jak vaše údaje používáme
• Právo na přenositelnost údajů (čl. 20): Obdržet vaše údaje ve strukturovaném, strojově čitelném formátu (JSON nebo CSV)
• Právo vznést námitku (čl. 21): Vznést námitku proti zpracování na základě oprávněného zájmu nebo přímého marketingu
• Právo nebýt předmětem automatizovaného rozhodování (čl. 22): Nepoužíváme plně automatizované rozhodování, které by se vás dotýkalo

5. Jak uplatnit svá práva

Chcete-li uplatnit kterékoli z těchto práv:

1. Napište nám na s předmětem „Data Subject Request“
2. Uveďte své celé jméno a e-mailovou adresu spojenou s vaším účtem Mekavo
3. Upřesněte, které právo chcete uplatnit

Ověříme vaši totožnost a odpovíme do 30 dnů. Ve složitých případech můžeme tuto lhůtu prodloužit o dalších 60 dnů (pokud tomu tak bude, upozorníme vás).

Za uplatnění vašich práv se neúčtuje žádný poplatek, ledaže by žádost byla zjevně neopodstatněná nebo nepřiměřená.

6. Smlouva o zpracování údajů

Pokud používáte Mekavo k ukládání osobních údajů svých zákazníků, řídí se způsob, jakým tyto údaje zpracováváme vaším jménem, Smlouvou o zpracování údajů (DPA). DPA zahrnuje:

• Povahu a účel zpracování
• Typy zpracovávaných údajů
• Bezpečnostní opatření, která zavádíme
• Povinnosti subdodavatelů zpracování
• Postupy oznamování narušení údajů
• Vrácení a smazání údajů po ukončení

Chcete-li požádat o kopii naší DPA, napište na .

7. Mezinárodní přenosy údajů

Naše primární servery se nacházejí ve Spojeném království a EHP. Kde jsou údaje přenášeny mimo tyto oblasti (např. subdodavateli zpracování), zajišťujeme záruky v souladu s GDPR:

• Standardní smluvní doložky (SCC) schválené Evropskou komisí
• Britská mezinárodní dohoda o přenosu údajů (IDTA)
• Rozhodnutí o odpovídající ochraně, kde je to relevantní

8. Reakce na narušení údajů

V případě narušení osobních údajů:

• Oznámíme příslušnému dozorovému úřadu narušení do 72 hodin od okamžiku, kdy se o něm dozvíme (jak vyžaduje čl. 33)
• Pokud narušení pravděpodobně povede k vysokému riziku pro vaše práva, oznámíme to bez zbytečného odkladu rovněž dotčeným osobám (čl. 34)
• Vedeme interní registr narušení dokumentující všechny incidenty, jejich dopady a přijatá nápravná opatření

9. Kontakt pro ochranu údajů

Ve všech záležitostech týkajících se ochrany údajů nás kontaktujte na:

Tým pro ochranu osobních údajů
MEKAVO LTD (obchodující pod názvem Mekavo)
76 Letchworth Rd, Leicester, LE3 6FH, UK

E-mail:

10. Stížnosti

Pokud se domníváte, že jsme s vašimi údaji nenakládali správně, doporučujeme vám nejprve kontaktovat nás, abychom mohli problém vyřešit.

Pokud nejste spokojeni s naší odpovědí, máte právo podat stížnost u svého místního dozorového úřadu:

• Spojené království: Information Commissioner's Office (ICO) — ico.org.uk
• Irsko: Data Protection Commission (DPC) — dataprotection.ie
• Španělsko: Agencia Espanola de Proteccion de Datos (AEPD) — aepd.es
• Německo: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de