NEZVEŘEJŇOVAT – k doplnění a právní kontrole. Verze 14. 9. 2026, bez data účinnosti. Popisuje plánovaný ostrý provoz, nikoli současné demo. Odstavce o odesílání, ukládání, mazání a souhlasech lze zveřejnit jako skutečnost až po implementaci a ověření. Zásady pro evidenci přijatých žáků a samotný výcvik je nutné dopracovat odděleně.
1. Kdo odpovídá za zpracování
Správcem údajů je provozovatel Autoškoly RKO, NERA – Team s.r.o., IČO 28304179, se sídlem Příkop 843/4, 602 00 Brno – Zábrdovice. Pro otázky k soukromí a uplatnění práv použijte rkoautoskola@gmail.com nebo písemný kontakt správce. Provozovna: Vinohradská 1115/74, 618 00 Brno – Černovice.
K OVĚŘENÍ: Aktuální identifikace správce v rejstříku a existence případného pověřence/kontaktu pro ochranu údajů. Nepředpokládáme, že Sabemio je správcem zákaznických poptávek jen proto, že provozuje technické zázemí.
2. Poptávky a komunikace
Pro odpověď na poptávku zpracováváme vámi poskytnuté jméno, kontaktní údaje, vybranou službu a obsah zprávy. Poptávka je zaslána na e-mail autoškoly a uložena ve vlastním backendu webu. Používáme ji k vyřízení požadavku a případnému sjednání osobní schůzky, nikoli pro newsletter nebo rozesílání reklamních nabídek.
U žádosti směřující ke sjednání kurzu je právním základem provedení kroků před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b GDPR). U ostatní běžné komunikace je navrženým základem oprávněný zájem odpovědět na dotaz (písm. f); před zveřejněním posoudit nezbytnost a dopad na práva návštěvníků. Stížnosti a zákonné žádosti mohou vyžadovat jiný právní základ podle svého obsahu.
Poskytnutí údajů pro nezávaznou poptávku je dobrovolné. Bez potřebného kontaktu však nemůžeme odpovědět. Nežádáme v ní rodné číslo, kopie dokladů ani lékařské zprávy; do volného textu je nevkládejte. Potřebné dokumenty k výcviku se řeší samostatně.
3. Uchovávání
NÁVRH KE SCHVÁLENÍ: Poptávku, která nevede k uzavření smlouvy, vymažeme po uzavření jednání bez dalšího archivování. Při nečinnosti navrhujeme uzavření a smazání po 30 dnech od poslední komunikace. Jde o pracovní návrh, nikoli zákonné minimum nebo uživatelem výslovně potvrzenou lhůtu.
Pravidlo musí být provedeno v backendu i e-mailu. Doplnit: cyklus odstranění ze záloh, případné kopie u dodavatelů a postup při obnově. Nelze slibovat okamžité odstranění všech kopií bez znalosti těchto mechanismů.
Při uzavření smlouvy se nezbytné údaje použijí pro její plnění a související povinnosti. Retence žákovské, účetní a další povinné evidence vyžaduje vlastní rozpis. Nezbytné údaje související s konkrétním sporem mohou být odděleně uchovány pro právní nároky; tato výjimka neopravňuje uchovávat automaticky všechny poptávky.
4. Kdo může mít k údajům přístup
- Pověřené osoby autoškoly v nezbytném rozsahu.
- Sabemio s.r.o., IČO 08885265, Blatnická 4219/4, Židenice, 628 00 Brno, poskytovatel hostingu a technické správy. Zápis: Krajský soud v Brně, C 115990. Údaje ověřeny v ARES 14. 9. 2026.
- Poskytovatel e-mailu a případní další smluvní dodavatelé podle skutečného zapojení. Doplnit konkrétní smluvní subjekt Google, typ e-mailové služby, smluvní podmínky a seznam dalších zpracovatelů. Samotná adresa Gmail neprokazuje nastavení ani uzavření potřebné zpracovatelské smlouvy.
- Orgány veřejné moci, pokud předání vyžaduje právní předpis.
Podle potvrzení provozovatele jsou backend a vlastní instance Umami hostované v Nizozemsku. To neznamená, že veškeré údaje v e-mailu, analytických nebo reklamních službách zůstávají v EU.
5. Analytika, reklama a externí obsah
Plánujeme níže uvedené nástroje. Jejich přesná konfigurace, dodavatelské role, rozsah údajů a retence musí být doplněny před spuštěním. Nejde o tvrzení, že jsou už v Astře zapojené.
| Nástroj | Plánovaný účel a režim |
|---|---|
| Umami na vlastním serveru | Statistiky návštěvnosti; návrh spouštět až s analytickým souhlasem. Vlastní hosting ani absence cookies samy neprokazují výjimku ze souhlasu. |
| Google Analytics | Analýza návštěv a událostí po analytickém souhlasu; před nasazením potvrdit verzi, nastavení a dobu uchování. |
| Microsoft Clarity | Analýza chování, teplotní mapy a záznamy návštěv po analytickém souhlasu; navržené maskování formulářů a osobních údajů musí být otestováno. |
| Meta Pixel | Měření reklamy a případné vytváření reklamních publik po marketingovém souhlasu; přesný rozsah remarketingu ještě není potvrzený. |
| Google Search Console | Přehled výkonu ve vyhledávání a indexace; samostatná služba, nikoli návštěvnický tracking skript. |
| Google Maps | Na kontaktu je v Astře přímo vložená mapa. Navrhujeme externí obsah načítat až po odpovídajícím souhlasu, jinak zobrazit adresu a odkaz. |
Navržený závazek pro implementaci: Do analytiky ani reklamních systémů neposíláme jména, telefonní čísla, e-maily ani obsah poptávek. Nepoužijeme kontakty pro zákaznická reklamní publika či pokročilé párování. Síťové identifikátory a informace o návštěvě však podle služby mohou být zpracovávány; netvrdíme, že všechna analytika je anonymní.
Netechnické cookies a podobné technologie se aktivují až po odpovídajícím souhlasu. Souhlas s analytikou a reklamou není podmínkou odeslání poptávky. V nastavení cookies bude možné vše volitelné odmítnout i souhlas později změnit nebo odvolat. Odvolání nemění zákonnost předchozího zpracování. Tyto ovládací prvky zatím nejsou funkčně implementované.
PŘED PUBLIKACÍ DOPLNIT: Tabulku skutečných cookies/úložišť a jejich trvání, dobu uchování dat v každé službě, identifikaci příjemců a jejich role, země zpracování a konkrétní záruky případného předávání mimo EHP včetně možnosti získat jejich kopii. Neuvádět paušálně, že všichni dodavatelé jsou pouze zpracovatelé nebo že všechny přenosy mají stejné právní zajištění.
6. Bezpečnost provozu
Pro provoz a ochranu webu mohou být zpracovávány technické záznamy, například IP adresa, čas požadavku a chybové události. Před zveřejněním ověřit skutečný obsah logů, právní základ, dobu uchování a příjemce. Nezapisovat obsah formulářů do běžných aplikačních logů. Přístupy do backendu, zálohy a mazání musí odpovídat skutečným organizačním a technickým opatřením, nikoli jen tomuto textu.
7. Vaše práva
Za podmínek GDPR můžete požadovat přístup, opravu nebo výmaz údajů, omezení zpracování a případně přenositelnost. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Souhlas lze odvolat. Výmaz není bezvýjimečný, zejména pokud trvá zákonná povinnost údaje uchovat.
Žádost vyřídíme bez zbytečného odkladu, obvykle nejpozději do jednoho měsíce; případné zákonné prodloužení a jeho důvody oznámíme. Při pochybnostech můžeme přiměřeně ověřit totožnost žadatele. Stížnost lze podat u Úřadu pro ochranu osobních údajů.
K DOPLNĚNÍ: Potvrdit, zda dochází k profilování a jakému; ověřit případné automatizované rozhodování s právními či obdobně závažnými účinky. Meta Pixel nelze bez ověření současně uvést a slibovat „žádné profilování“.