1. Správce údajů a role provozovatele parkoviště

Správcem údajů pro vlastní provoz platformy je PARKNITO s.r.o., IČO 08216797, se sídlem Vavrečkova 5262, 760 01 Zlín. Ve věcech ochrany osobních údajů nás kontaktujte na [email protected] nebo na adrese sídla.

Parknito s.r.o. je zprostředkovatelem parkování. Není-li u konkrétní lokality výslovně uvedeno jinak, provozovatelem parkoviště je jeho vlastník nebo správce uvedený na stránce dané parkovací lokality. Za údaje zpracovávané pro vlastní poskytování parkování a provoz kamer odpovídá tento provozovatel jako příslušný správce. Pokud Parknito zpracovává údaje pouze podle jeho pokynů, vystupuje v tomto rozsahu jako zpracovatel; odpovědnosti se řídí příslušným smluvním uspořádáním.

2. Jaké údaje zpracováváme a odkud je získáváme

Podle využité služby zpracováváme jméno, e-mail, telefon, identifikátor a nastavení účtu, údaje o organizaci a oprávnění jejích členů, registrační značku a typ vozidla, místo a dobu rezervace, její stav, cenu, platební reference a fakturační údaje. Při přihlášení přes Google můžeme získat základní profilové údaje, které přihlašovací služba zpřístupní.

Údaje získáváme od vás, od oprávněné osoby, která pro vás rezervaci vytvoří, nebo od provozovatele lokality. Při správě lokality zpracováváme také vložené fotografie, popisy a přístupové pokyny. Při používání webu vznikají technické údaje, například IP adresa, informace o zařízení a prohlížeči, čas požadavků a bezpečnostní záznamy. Kamerové a přístupové údaje popisuje oddíl 7.

3. Účely a právní základy

Vytvoření a správa účtu, zprostředkování rezervace, platby, smluvní komunikace a vyřízení požadavků před uzavřením smlouvy se opírají o čl. 6 odst. 1 písm. b) GDPR. Povinné údaje jsou potřebné pro příslušnou službu; bez nich nemusí být možné účet, rezervaci nebo platbu dokončit.

Účetní a daňové povinnosti plníme podle čl. 6 odst. 1 písm. c) GDPR. Zabezpečení platformy, ochrana proti podvodům, řešení incidentů a ochrana právních nároků se mohou opírat o oprávněné zájmy podle čl. 6 odst. 1 písm. f) GDPR, vždy s posouzením dopadu na vaše práva. Volitelné externí mapy a analytiku návštěvnosti povolujete samostatným souhlasem, který lze odvolat; případné zpracování založené na souhlasu se řídí čl. 6 odst. 1 písm. a) GDPR.

4. Komu údaje zpřístupňujeme

Provozovatel vybrané lokality a jeho oprávněné osoby získávají údaje nezbytné k rezervaci, parkování a přístupu. Rozsah může zahrnovat kontakt, registrační značku, čas rezervace a informaci o jejím stavu. Nejde o oprávnění používat tyto údaje k nesouvisejícím účelům.

Technické služby zajišťují zejména Google/Firebase pro hosting, přihlášení, databázi, úložiště a zabezpečení včetně reCAPTCHA; podle platebního procesu SumUp nebo Stripe; podle nastavení e-mailových služeb Resend nebo Amazon Web Services; po povolení map Mapbox a po samostatném povolení analytiky Google Analytics. Přístup mohou mít také poskytovatelé přístupových zařízení, účetní, právní poradci nebo orgány veřejné moci, pokud je to nezbytné a existuje právní důvod. Někteří poskytovatelé, zejména platební, mohou pro vlastní zákonné účely působit jako samostatní správci.

5. Zpracování mimo Evropský hospodářský prostor

U mezinárodních poskytovatelů může docházet ke zpracování nebo přístupu k údajům také mimo Evropský hospodářský prostor. Předání musí splňovat podmínky kapitoly V GDPR: například rozhodnutí o odpovídající ochraně, případně standardní smluvní doložky a potřebná doplňující opatření. Samotné zapojení zahraničního poskytovatele tyto podmínky nenahrazuje.

Informace o příjemcích, zemích zpracování a použitých zárukách pro konkrétní službu, případně kopii příslušných záruk v rozsahu dovoleném právními předpisy, si můžete vyžádat na [email protected].

6. Cookies, místní úložiště, mapy a analytika

Přihlašovací cookie auth-token má v aplikaci dobu platnosti nejvýše 1 hodinu. Volba jazyka parknito-locale se ukládá na 1 rok; vzhled v místním úložišti do změny nebo smazání. Volba cookies parknito-cookie-consent se ukládá na 180 dní. Firebase a služby zabezpečení mohou používat další technické identifikátory potřebné pro přihlášení a ochranu služby.

Mapbox se načítá po povolení externích map. Získává zejména IP adresu a požadavky na mapu a může používat úložiště prohlížeče. Bez povolení lze používat seznam a mřížku lokalit. Souhlas lze změnit v Nastavení cookies v patičce nebo přes stálé tlačítko na stránce; odvolání zastaví další načítání map a odstraní aktivní mapy a místní záznamy Mapbox. Dřívější zákonnost zpracování tím není dotčena.

Google Analytics 4 se načítá pouze po vašem samostatném souhlasu s analytikou. Pomáhá nám vyhodnocovat návštěvnost veřejných stránek; používá identifikátory cookies _ga a _ga_* nastavené nejvýše na 180 dní a technické informace o zařízení a návštěvě. Naše události neobsahují parametry URL, údaje účtu, rezervací ani plateb; reklamní personalizace a Google signals jsou vypnuté. Google může údaje zpracovávat i mimo EHP podle oddílu 5. Odvoláním souhlasu zastavíte další měření a odstraníte naše analytické cookies; již odeslané údaje tím nejsou automaticky vymazány. Dobu uchování údajů v Google Analytics určuje nastavení příslušné služby, informace si můžete vyžádat na [email protected].

Ukládání a čtení jiných než nezbytných údajů v zařízení vyžaduje souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb. Volba cookies nepředstavuje souhlas s podmínkami služby ani s marketingem. Úložiště můžete spravovat také v prohlížeči; smazání technických údajů může vyžadovat nové přihlášení.

7. Kamerové systémy a automatické ověřování přístupu

Je-li lokalita vybavena kamerou nebo jiným přístupovým zařízením, mohou se zpracovávat snímky vozidla a registrační značky, rozpoznaná značka, čas a směr průjezdu a výsledek ověření přístupu. Správce příslušného kamerového systému musí poskytnout informace o jeho účelu, právním základu a uchování; tyto zásady nenahrazují jeho informační povinnost.

Automatický přístup může porovnávat registrační značku nebo telefonní číslo s oprávněním a platností rezervace. Chyba může způsobit odmítnutí vjezdu či výjezdu; požádejte provozovatele o individuální prověření. Pokud by šlo o výlučně automatizované rozhodnutí s právními nebo obdobně závažnými účinky, uplatní se záruky čl. 22 GDPR, včetně práva na lidský zásah a napadení rozhodnutí za podmínek tohoto článku.

8. Doba uchování a ukončení účtu

Údaje účtu jsou potřebné po dobu jeho vedení. Údaje o jednotlivé rezervaci a komunikaci se uchovávají po dobu jejího plnění a vyřízení souvisejících požadavků; následně pouze v rozsahu nezbytném pro zákonnou povinnost nebo konkrétní právní nárok po dobu příslušné promlčecí lhůty, případně probíhajícího řízení. Provozní a bezpečnostní záznamy nemají být uchovávány déle, než vyžaduje diagnostika a řešení konkrétních incidentů.

Účetní doklady se zpravidla uchovávají 5 let od konce příslušného účetního období; u jiných záznamů nebo zákonných důvodů může platit odlišná lhůta. Tato povinnost se nevztahuje automaticky na všechny údaje účtu ani na kamerové snímky. Dobu uchování snímků určuje příslušný správce podle účelu a nezbytnosti a sdělí ji v informacích o dané lokalitě či kamerovém systému.

O zrušení účtu nebo výmaz lze požádat na [email protected] nebo funkcí žádosti o smazání v účtu. Žádost podléhá posouzení a sama neznamená okamžité odstranění všech rezervací, účetních dokladů a dat jiného správce. Zákonné uchování nebo oprávněný nevyřízený nárok mohou rozsah výmazu omezit.

9. Vaše práva a vyřízení žádostí

Za podmínek GDPR máte právo na přístup, opravu, výmaz, omezení zpracování a přenositelnost údajů. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku; souhlas lze kdykoli odvolat. Přenositelnost se týká zejména automatizovaného zpracování založeného na souhlasu nebo smlouvě. Jednotlivá práva nejsou bezvýjimečná.

Žádosti zasílejte na [email protected]. Totožnost ověřujeme přiměřeně citlivosti žádosti. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce; při zákonném prodloužení až o další 2 měsíce vás v prvním měsíci informujeme o důvodu. Můžete podat stížnost Úřadu pro ochranu osobních údajů nebo jinému příslušnému dozorovému úřadu.

10. Zabezpečení a aktualizace zásad

Ochrana údajů zahrnuje přihlašování, řízení přístupu podle rolí, ochranu komunikace a omezení přístupu na oprávněné osoby. Ani technická opatření nezaručují absolutní bezpečnost. Chraňte své přihlašovací údaje a podezření na neoprávněný přístup oznamte na [email protected].

Aktuální znění a jeho datum najdete na této stránce. Při změně účelu nebo zavedení nové volitelné služby je třeba odpovídajícím způsobem doplnit informace a tam, kde to zákon vyžaduje, získat nový souhlas. Změna zásad sama nevytváří nový právní základ zpracování.