Krátká verze
- Sbíráme jen to, co potřebujeme k provozu služby.
- Nikomu tvoje data neprodáváme.
- Hostujeme v EU (Vercel + Supabase).
- Můžeš si svá data stáhnout nebo smazat účet kdykoli.
1. Správce
Správcem osobních údajů je AutoSpec s.r.o., IČO doplníme po zápisu do OR, se sídlem Praha, Česká republika. Kontakt pro GDPR dotazy: privacy@autospec.cz.
2. Co o tobě zpracováváme
Údaje k účtu
- E-mail (povinný — pro přihlášení a notifikace)
- Uživatelské jméno + zobrazované jméno
- Avatar (pokud nahraješ)
- Auto, region a krátké bio (volitelné)
Obsah a aktivita
- Příspěvky, fotky, komentáře, RSVP, inzeráty, trasy
- Sledování a sledující, lajky, view counts
- Zprávy v chatu (uloženy zašifrovaně v naší DB)
Technická data
- IP adresa (pro bezpečnost a rate-limit)
- Typ prohlížeče a OS
- Stránky, které navštívíš (anonymizované analytics)
3. Proč to potřebujeme
- Provoz služby — bez e-mailu se nepřihlásíš.
- Komunita — bez sledování nelze posílat notifikace.
- Bezpečnost — IP a logy detekují spam a útoky.
- Vylepšování — anonymní statistiky o tom, co funguje.
4. Komu data dáváme
Nikomu neprodáváme. Sdílíme jen s těmito zpracovateli:
- Supabase (DB, auth, storage) — server v EU.
- Vercel (hosting) — server v EU.
- Resend (transakční e-maily).
- Open-Meteo (počasí na homepage — nepředáváme jim nic osobního).
- Stripe (platby za Pro — jen pokud si Pro koupíš).
Pokud dojde k bezpečnostnímu incidentu s dopadem na tvá data, dáme ti vědět e-mailem do 72 hodin.
5. Jak dlouho data držíme
- Účet a obsah: dokud nesmažeš účet.
- Smazaný účet: 30 dní soft-delete (lze obnovit), pak fyzicky smazán.
- Logy a bezpečnostní data: 90 dní.
- Fakturační údaje (Pro): 10 let (zákonná povinnost).
6. Tvá práva (GDPR)
Máš právo:
- Zjistit, co o tobě máme — v Nastavení → Stáhnout data.
- Opravit nepřesné údaje — přímo v profilu.
- Smazat účet — v Nastavení → Smazat účet.
- Vznést námitku proti zpracování — napiš na privacy@autospec.cz.
- Podat stížnost u Úřadu pro ochranu osobních údajů(uoou.gov.cz).
7. Cookies
Používáme tři typy cookies:
- Nezbytné — přihlášení, košík, jazyk. Nelze odmítnout bez ztráty základní funkčnosti.
- Funkční — zapamatování filtrů, posledního auta v konfigurátoru. Můžeš odmítnout.
- Analytické — anonymizovaný self-hosted Plausible. Lze odmítnout v cookie banneru.
Reklamní ani tracking cookies třetích stran nepoužíváme. Žádný Facebook Pixel, žádný Google Ads.
8. Děti
Služba není určená dětem mladším 16 let. Pokud zjistíš, že si dítě založilo účet bez souhlasu rodičů, napiš nám — okamžitě jej smažeme.
9. Fotografie vozidel (Car Spotting)
Uživatelé mohou v rámci funkce Car Spotting fotografovat vozidla na veřejně přístupných místech — veřejné pozemní komunikace, parkoviště, automobilové akce. Na fotografiích mohou být viditelné registrační značky (SPZ).
Právní základ: Oprávněný zájem správce ve smyslu čl. 6 odst. 1 písm. f) GDPR. Dokumentace zajímavých vozidel je obecně uznanou praxí automobilové komunity; fotografie zachycuje vozidlo jako předmět, nikoli konkrétní fyzickou osobu, a není doprovázena osobními údaji vlastníka.
- Fotografie jsou pořizovány výhradně na veřejně přístupných místech.
- Předmětem záznamu je vozidlo, nikoli jeho provozovatel či posádka.
- Ke snímku nejsou přiřazeny žádné osobní údaje vlastníka vozidla.
Máš-li zájem, aby fotografie tvého vozidla byla odstraněna, kontaktuj nás na privacy@autospec.cz — fotografii bez zbytečného odkladu smažeme.
Otázky? privacy@autospec.cz