Ochrana osobních údajů a GDPR

Účinné od 1. 11. 2026

1. Kdo je správcem vašich osobních údajů

Správcem osobních údajů je společnost jsme CARIO b2c s.r.o., se sídlem V Mezihoří 2448/4, 180 00 Praha 8, IČ: 17824940, DIČ: CZ17824940, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 377396 (dále jen „správce“ nebo „my“).
Provozovna: Ke Smíchovu 1150/132, 154 00 Praha-Slivenec.
Kontakt pro věci ochrany osobních údajů: e-mail garaz@cario.cz, telefon +420 777 913 700, nebo poštou na adresu sídla.

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost ze zákona nevzniká. S jakýmkoli dotazem se na nás obraťte přes výše uvedené kontakty.

Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje zpracováváme, proč a na jakém právním základě

a) Kontaktní formuláře, poptávky vozů, testovací jízdy a „vůz na míru“
Když nám vyplníte formulář na webu (kontaktní formulář, dotaz u konkrétního vozu, objednávka testovací jízdy, poptávka vozu na míru), zpracováváme: jméno a příjmení, telefonní číslo, e-mailovou adresu, obsah vaší zprávy (např. o jaký vůz máte zájem), dále datum a čas odeslání, IP adresu a technické údaje o prohlížeči (pro ochranu před zneužitím formuláře).
Účel: vyřízení vašeho dotazu, příprava nabídky, domluva prohlídky nebo testovací jízdy.
Právní základ: provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR); u technických údajů a ochrany formuláře náš oprávněný zájem na bezpečnosti webu (čl. 6 odst. 1 písm. f) GDPR).

b) Komunikace e-mailem a telefonicky
Pokud nás kontaktujete přímo e-mailem nebo telefonem, zpracováváme údaje, které nám sdělíte (kontaktní údaje, obsah komunikace), za stejným účelem a na stejném právním základě jako v bodě a).

c) Uzavření a plnění kupní smlouvy
Pokud od nás vůz koupíte, zpracováváme identifikační údaje (jméno, adresa, datum narození, číslo dokladu, u podnikatelů IČ/DIČ), kontaktní a platební údaje a údaje o vozidle.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění právních povinností, zejména účetních a daňových, a povinností při převodu vozidla v registru (čl. 6 odst. 1 písm. c) GDPR); ochrana našich právních nároků (čl. 6 odst. 1 písm. f) GDPR).

d) Cookies a analytika návštěvnosti
Web používá cookies. Nezbytné (funkční) cookies používáme na základě oprávněného zájmu na fungování webu. Statistické a marketingové cookies, například Google Analytics nasazené přes Google Site Kit a Google tag, ukládáme jen s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.), který udělujete v cookie liště. Souhlas můžete kdykoli změnit nebo odvolat na stránce Zásady cookies nebo ikonou cookie lišty. Podrobnosti najdete v dokumentu Zásady cookies.

e) Ochrana proti spamu a bezpečnost webu
Formuláře chrání služba Google reCAPTCHA, která vyhodnocuje, zda formulář vyplňuje člověk. Přitom může zpracovávat IP adresu, údaje o prohlížeči a chování na stránce. Web dále chrání bezpečnostní plugin Wordfence, který kvůli odhalování útoků zpracovává IP adresy a záznamy o přístupech.
Právní základ: oprávněný zájem na bezpečnosti webu a ochraně před zneužitím (čl. 6 odst. 1 písm. f) GDPR).

f) Vložená videa
Na některých stránkách jsou vložena videa ze služby YouTube (Google). Při jejich přehrání může Google zpracovávat vaše údaje podle svých zásad. Videa načítáme v souladu s vaším nastavením cookies.

3. Jak dlouho údaje uchováváme

  • Dotazy a poptávky z formulářů a související komunikace: po dobu vyřizování a následně nejvýše 2 roky od posledního kontaktu, pokud nedojde k uzavření smlouvy.
  • Údaje ze smlouvy: po dobu trvání smlouvy a záruční doby, a dále po dobu stanovenou právními předpisy: účetní doklady 5 let, daňové doklady (DPH) 10 let. Pro případné uplatnění nároků je uchováváme po dobu promlčecí lhůty, zpravidla 3 roky po skončení smlouvy.
  • Cookies: po dobu uvedenou v Zásadách cookies, nebo do odvolání souhlasu.
  • Bezpečnostní záznamy (IP adresy, logy): zpravidla nejvýše 90 dní.

Po uplynutí těchto lhůt údaje vymažeme nebo anonymizujeme.

4. Komu údaje předáváme

Vaše údaje neprodáváme. Zpřístupňujeme je jen v nezbytném rozsahu těmto příjemcům (zpracovatelům), kteří jsou vázáni smlouvou a povinností mlčenlivosti:

  • poskytovatel webhostingu a správy serveru, na kterém web a data z formulářů běží;
  • poskytovatel e-mailových služeb, přes který se doručují zprávy z formulářů (plugin FluentSMTP odesílá e-maily přes nastavenou poštovní službu);
  • Google Ireland Limited / Google LLC (Google Analytics, Google tag / Site Kit, reCAPTCHA, YouTube);
  • Defiant, Inc. (Wordfence, bezpečnost webu);
  • účetní a daňoví poradci, právní zástupci, případně finanční a leasingové společnosti nebo pojišťovny, pokud o financování či pojištění vozu sami požádáte;
  • orgány veřejné moci, pokud to ukládá zákon (např. registr vozidel, finanční úřad).

Někteří poskytovatelé (Google, Defiant) mohou údaje zpracovávat i mimo EU/EHP, zejména v USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), u certifikovaných společností, nebo na základě standardních smluvních doložek.

5. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

  • na přístup k údajům, které o vás zpracováváme, a na jejich kopii;
  • na opravu nepřesných nebo neúplných údajů;
  • na výmaz („právo být zapomenut“), pokud údaje již nejsou potřeba nebo pro jejich zpracování odpadl právní důvod;
  • na omezení zpracování;
  • na přenositelnost údajů, které jste nám poskytli na základě smlouvy nebo souhlasu;
  • vznést námitku proti zpracování založenému na našem oprávněném zájmu;
  • kdykoli odvolat souhlas (např. s cookies), aniž by tím byla dotčena zákonnost zpracování před odvoláním;
  • podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Svá práva můžete uplatnit e-mailem na garaz@cario.cz nebo písemně na adrese sídla. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce. Kvůli ochraně vašich údajů můžeme požádat o ověření totožnosti.

6. Povinnost poskytnout údaje a automatizované rozhodování

Poskytnutí údajů ve formulářích je dobrovolné, bez kontaktních údajů vám však nemůžeme odpovědět. Údaje pro uzavření smlouvy jsou nutné k jejímu uzavření a ke splnění zákonných povinností. Neprovádíme automatizované rozhodování ani profilování s právními účinky vůči vám.

7. Zabezpečení a změny těchto zásad

Přijali jsme technická a organizační opatření na ochranu údajů: šifrované spojení (HTTPS), omezený přístup oprávněných osob, bezpečnostní plugin a zálohování. Tyto zásady můžeme aktualizovat. Aktuální znění je vždy zveřejněno na této stránce.