Diskrétnost je základem naší práce — a stejně přistupujeme i k Vašim osobním údajům. Tyto zásady popisují, jaké údaje zpracováváme, proč, jak dlouho je uchováváme a jaká máte práva podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
1. Správce osobních údajů
Bodyguard Group s.r.o.®
Ringhofferova 115/1, 155 21 Praha 5 – Zličín
IČO: 07608853 · DIČ: CZ07608853
zapsaná u Městského soudu v Praze, oddíl C, vložka 303957
Kontakt pro záležitosti ochrany osobních údajů: info@ibodyguard.cz, tel. +420 776 610 111.
2. Jaké údaje zpracováváme
Přímo od Vás získáváme jen tyto údaje (automaticky zpracované technické údaje popisujeme níže):
- prostřednictvím poptávkového formuláře nebo formuláře rezervace vozu: jméno a příjmení, e-mail, telefon, typ klienta, preferovaný způsob kontaktu, požadovaná služba, lokalita, časový rámec, počet chráněných osob, priorita odpovědi a popis Vašeho požadavku; u rezervace vozu také zvolený vůz, typ jízdy, místo vyzvednutí, cíl, termín a počet osob;
- při přímé komunikaci s námi (telefon, e-mail, WhatsApp, Signal, osobní schůzka).
Web nepoužívá analytické ani marketingové cookies. Technické úložiště prohlížeče používáme jen pro zvolený jazyk (localStorage), stav úvodní animace v rámci otevřené relace (sessionStorage) a krátký test dostupnosti úložiště v digitálním testu; tyto záznamy neobsahují osobní údaje.
Web dále měří anonymní statistiku návštěvnosti (zobrazení a hloubka prohlížení stránek, scrollování, kliknutí, anonymní zóny pozornosti a pohybu myši, interakce s formulářem, přehrávání videa) — bez cookies, bez ukládání IP adresy a bez jakýchkoli identifikátorů návštěvníka. Údaje nelze spojit s konkrétní osobou a slouží výhradně ke zlepšování webu.
Statistika zahrnuje i údaje o síti, ze které návštěva přišla — stát, typ připojení a název jejího provozovatele. Zjišťujeme je z IP adresy v paměti serveru pomocí místní databáze: uloží se jen výsledek, samotná IP adresa se nikam nezapisuje a server neopouští. Údaje se vztahují k síti, nikoli k osobě. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR); námitku můžete podat na info@ibodyguard.cz. Zdroj databáze: DB-IP (CC BY 4.0).
Pro ochranu zapisovacích formulářů a přístupů do chráněné správy před zneužitím uchovává server nejvýše 24 hodin oddělený pseudonymní bezpečnostní otisk odvozený z IP adresy pomocí neveřejného serverového klíče (HMAC). Bezpečnostní deník obsahuje jen čas, výsledek události a otisk oddělený pro daný formulář nebo přístup a den. Surová IP adresa se neukládá a otisk se nepropojuje s analytikou.
Ochrana formulářů před roboty: Při odesílání poptávky, rezervace vozu nebo žádosti o zavolání se načte Cloudflare Turnstile. Pro odlišení člověka od automatizovaného provozu společnost Cloudflare, Inc. zpracovává technické údaje, zejména IP adresu a charakteristiky prohlížeče a spojení. Jde o samostatné externí bezpečnostní ověření, oddělené od anonymní statistiky uvedené výše. Náš server posílá ověřovací token, nikoli obsah formuláře ani samostatný parametr IP adresy návštěvníka. Právním základem ochrany formulářů je náš oprávněný zájem na bezpečnosti webu (čl. 6 odst. 1 písm. f) GDPR). Informace o zpracování společností Cloudflare, včetně jejích vlastních účelů a mezinárodního zpracování, najdete v níže uvedených zásadách. Zásady soukromí Turnstile; Cloudflare Privacy Policy.
3. Digitální test, odběr novinek a zpětné zavolání
Digitální test (/digitalni-test/): většina analýzy probíhá lokálně ve Vašem prohlížeči. Pro vyhodnocení typu sítě server krátkodobě zpracuje IP adresu, ale neukládá ji; neukládá se ani identifikátor návštěvníka. Výsledek testu zůstává u Vás.
Odběr novinek: pokud se přihlásíte k newsletteru (např. v digitálním testu), ukládáme Vaši e-mailovou adresu a čas přihlášení na základě souhlasu (čl. 6 odst. 1 písm. a) GDPR), a to do odvolání souhlasu. Obsah: tipy k bezpečnosti, soukromí a službám Bodyguard Group®. Odhlásit se můžete kdykoli odkazem v e-mailu nebo na info@ibodyguard.cz. Zprávy odesíláme přes našeho poskytovatele e-mailových služeb (zpracovatel v EU).
Žádost o zpětné zavolání: Vaše telefonní číslo použijeme výhradně k uskutečnění hovoru. Výsledek digitálního testu se neodesílá. Provozní zálohu žádosti uchováváme nejvýše 30 dnů.
Veřejná nástěnka názorů: na základě Vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR) veřejně zobrazíme Vámi zadané nepovinné jméno nebo přezdívku, hodnocení, text zpětné vazby, verzi testu a čas odeslání. Záznam zveřejňujeme nejdéle 12 měsíců. Souhlas můžete kdykoli odvolat a záznam odstraníme. Bezpečnostní HMAC otisk proti zneužití se nezveřejňuje a uchovává se nejvýše 24 hodin podle pravidla výše.
4. Účel a právní základ zpracování
- vyřízení poptávky a jednání o poskytnutí služby — čl. 6 odst. 1 písm. b) GDPR (opatření přijatá před uzavřením smlouvy na Vaši žádost);
- odběr novinek — čl. 6 odst. 1 písm. a) GDPR (souhlas);
- ochrana našich oprávněných zájmů — čl. 6 odst. 1 písm. f) GDPR (určení, výkon nebo obhajoba právních nároků; anonymní analytika webu);
- plnění právních povinností — čl. 6 odst. 1 písm. c) GDPR (zejména účetní a daňové předpisy, pokud dojde k uzavření smlouvy).
Údaje z poptávky a callbacku nevyužíváme k marketingu. Obchodní / informační e-maily (newsletter) zasíláme jen osobám, které se k odběru výslovně přihlásily, a souhlas s jejich zasíláním lze kdykoli odvolat.
5. Doba uchování
Údaje z poptávky uchováváme po dobu nezbytnou k jejímu vyřízení, nejdéle 3 roky od poslední komunikace. Provozní zálohu žádosti o zpětné zavolání uchováváme nejvýše 30 dnů a bezpečnostní otisky formulářů nejvýše 24 hodin. Dojde-li k uzavření smlouvy, uchováváme související údaje po dobu trvání smluvního vztahu a dále po dobu stanovenou právními předpisy.
6. Komu údaje zpřístupňujeme
S Vašimi údaji pracuje pouze úzký okruh prověřených osob vázaných mlčenlivostí. Jako zpracovatele využíváme poskytovatele webhostingu (INTERNET CZ, a.s. — FORPSI, Česká republika; data jsou uložena v EU) a poskytovatele e-mailových služeb. Údaje nepředáváme žádným třetím stranám pro reklamní ani jiné účely.
7. Vaše práva
- právo na přístup k osobním údajům,
- právo na opravu nepřesných údajů,
- právo na výmaz („právo být zapomenut“),
- právo na omezení zpracování,
- právo na přenositelnost údajů,
- právo vznést námitku proti zpracování založenému na oprávněném zájmu.
Svá práva můžete uplatnit na info@ibodyguard.cz. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Zabezpečení
Veškerá komunikace s webem probíhá šifrovaně (HTTPS). S obsahem poptávek zacházíme v režimu přísné důvěrnosti — stejném, v jakém poskytujeme své služby. Na přání s Vámi komunikujeme výhradně přes šifrované kanály (Signal) nebo osobně.