GDPR

Zásady ochrany osobních údajů a poučení o zpracování osobních údajů

Tmito zásadami společnost CarDigiCraft s.r.o., IČO: 24330442, Lipová 826, 407 21 Česká Kamenice – Huníkov (dále jen „Správce“), informuje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Nařízení“ či „GDPR“) a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, o shromažďování, zpracování a ochraně osobních údajů našich zákazníků a návštěvníků e-shopu lucido.cz a servisu ap-auto.cz.

I. Správce osobních údajů

Správcem vašich osobních údajů je:

  • CarDigiCraft s.r.o.

  • IČO: 24330442

  • Sídlem: , 407 29 Velká Bukovina 46

  • E-mail: info@cardigicraft.cz

    Správce jmenoval/nejmenoval pověřence pro ochranu osobních údajů (pověřenec není jmenován, jelikož naplňování kritérií dle čl. 37 GDPR není pro naši činnost povinné).

II. Kategorie zpracovávaných osobních údajů, účely a právní základy zpracování

Osobní údaje zpracováváme pouze v nezbytném rozsahu pro tyto účely:

  1. Vyřízení objednávky, uzavření a plnění kupní smlouvy (E-shop) a rezervace v autoservisu

    • Zpracovávané údaje: Jméno, příjmení, fakturační a doručovací adresa, e-mailová adresa, telefonní číslo, platební údaje, u autoservisu též technické údaje o vozidle (SPZ, VIN kód, typ vozidla).

    • Právní základ: Zpracování je nezbytné pro splnění kupní smlouvy nebo smlouvy o poskytnutí služby dle čl. 6 odst. 1 písm. b) GDPR. Poskytnutí údajů je smluvním požadavkem; bez nich nelze smlouvu uzavřít.

    • Doba uchování: Po dobu trvání smluvního vztahu a následně po dobu nezbytnou k uplatnění či obhajobě právních nároků (zpravidla do uplynutí promlčecích lhůt, tj. 3 roky od konce záruční doby).

  2. Plnění zákonných povinností (Účetnictví a daně)

    • Zpracovávané údaje: Fakturační údaje, historie transakcí a účetní doklady.

    • Právní základ: Zpracování je nezbytné pro splnění právních povinností, které se na správce vztahují dle čl. 6 odst. 1 písm. c) GDPR (zejména zákon č. 563/1991 Sb., o účetnictví, a zákon č. 235/2004 Sb., o dani z přidané hodnoty).

    • Doba uchování: Po dobu stanovenou příslušnými právními předpisy (např. u účetních dokladů 10 let následujících po roce, kterého se týkají).

  3. Zákaznická podpora a komunikace

    • Zpracovávané údaje: Jméno, e-mail, telefon, obsah komunikace.

    • Právní základ: Oprávněný zájem Správce dle čl. 6 odst. 1 písm. f) GDPR na řádném vyřizování dotazů, reklamací a péči o zákazníky.

    • Doba uchování: Po dobu nezbytnou k vyřízení požadavku, maximálně však 1 rok od ukončení komunikace, nedojde-li k navazujícímu smluvnímu vztahu.

  4. Přímý marketing a zasílání obchodních sdělení

    • Pro stávající zákazníky: Na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) můžeme zasílat obchodní sdělení týkající se našeho zboží a služeb. Odběr lze kdykoliv odmítnout kliknutím na odkaz v e-mailu.

    • Pro ostatní subjekty: Pouze na základě svobodného a výslovného souhlasu dle čl. 6 odst. 1 písm. a) GDPR ve spojení se zákonem č. 480/2004 Sb., o některých službách informační společnosti.

    • Doba uchování: Po dobu 3 let od udělení souhlasu nebo do jeho odvolání.

  5. Cookies a analýza návštěvnosti webu

    • Webové stránky využívají soubory cookies. Neprovozujeme-li nezbytné technické cookies, analytické a marketingové cookies spouštíme výhradně na základě vašeho aktivního souhlasu uděleného v cookie liště v souladu se § 89 odst. 3 zákona o elektronických komunikacích.

III. Příjemci osobních údajů (Zpracovatelé)

Vaše osobní údaje neprodáváme ani pronajímáme třetím osobám. K jejich zpracování však využíváme prověřené dodavatele a smluvní partnery:

  • Poskytovatel e-shopové platformy a webhostingu.

  • Poskytovatelé platebních bran a bankovní instituce.

  • Dopravci a přepravní společnosti (pro účely doručení zboží).

  • Externí účetní a daňoví poradci.

  • Subjekty zajišťující marketingové nástroje a rozesílku e-mailů (příp. srovnávače hodnocení typu Heureka, pokud neodmítnete).

Všichni tito zpracovatelé jsou smluvně zavázáni dodržovat přísná bezpečnostní opatření a mlčenlivost dle čl. 28 GDPR.

IV. Zabezpečení osobních údajů

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření (včetně šifrování komunikace pomocí SSL/HTTPS certifikátu, zabezpečených hesel, omezení přístupů a fyzického uzamčení listinných dokumentů) k zajištění maximální bezpečnosti osobních údajů před neoprávněným přístupem, ztrátou či zničením v souladu s čl. 32 GDPR.

V. Práva subjektů údajů

Podle kapitoly III GDPR máte jako zákazník či návštěvník následující práva:

  1. Právo na přístup k osobním údajům (čl. 15 GDPR) – máte právo vědět, zda a jaké údaje zpracováváme.

  2. Právo na opravu (čl. 16 GDPR) – právo na doplnění nebo opravu nepřesných údajů.

  3. Právo na výmaz / „právo být zapomenut“ (čl. 17 GDPR) – právo na vymazání údajů, pokud již nejsou potřebné pro daný účel (neplatí pro údaje, které musíme ze zákona uchovávat, např. faktury).

  4. Právo na omezení zpracování (čl. 18 GDPR).

  5. Právo na přenositelnost údajů (čl. 20 GDPR).

  6. Právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR).

  7. Právo odvolat souhlas se zpracováním údajů (týká se marketingu), a to kdykoliv e-mailem na adresu správce.

  8. Právo podat stížnost u dozorového úřadu, kterým je:

    • Úřad pro ochranu osobních údajů

    • Sídlem: Pplk. Sochora 27, 170 00 Praha 7

    • Web: www.uoou.cz

Všechna svá práva můžete uplatnit kontaktováním Správce na e-mailové adrese info@cardigicraft.cz nebo písemně na adrese sídla společnosti.

Tyto Zásady ochrany osobních údajů jsou platné a účinné od 14. 10. 2026.