Ochrana osobních údajů

Informace platné od 9. listopadu 2026.

Kdo údaje spravuje

Miroslav Běhounek, IČO 04696816, Hlavní 54, 250 84 Křenice. Ve věcech osobních údajů nás kontaktujte na logistika@mytranssped.cz, telefonicky na 731 204 584 nebo na uvedené adrese.

Poptávka a domluva přepravy

Zpracováváme jméno, kontaktní e-mail, případně telefon a firmu, trasu, počet cestujících, požadované termíny a další informace, které nám sdělíte. V administraci uchováváme také průběh jednání a nabídky. Údaje potřebujeme k odpovědi, přípravě řešení a domluvě přepravy. Jméno, e-mail a základní trasa jsou povinné; ostatní údaje můžete doplnit později. Bez potřebných údajů nemusíme být schopni poptávku vyřídit. Nevkládejte zdravotní údaje, doklady ani seznamy cestujících.

Pokud poptáváte přepravu pro sebe, právním základem jsou kroky před uzavřením smlouvy a její plnění (čl. 6 odst. 1 písm. b GDPR). U kontaktních osob firem jde o náš oprávněný zájem vyřídit firemní poptávku a komunikovat se zákazníkem (písm. f). Pro povinné doklady po uskutečnění zakázky plníme právní povinnosti (písm. c). Údaje nepoužíváme k automatickému rozhodování ani k nevyžádanému marketingu.

Jak dlouho údaje uchováváme

Neuskutečněné poptávky uchováváme 12 měsíců od uzavření jednání. Potom se vymažou při nejbližším běhu údržby nebo otevření přehledu. Otevřená jednání uchováváme po dobu jejich řešení; průběžně kontrolujeme, zda je stále potřeba je vést. U dohodnutých přeprav se uchování odvíjí od trvání zakázky, zákonných povinností pro související doklady a případného doložení právních nároků; nejde o automatické uchování všech údajů navždy. Konkrétní dobu pro vaši zakázku vám sdělíme na vyžádání.

Zálohy jsou oddělené od běžné evidence. Uchováváme 14 posledních ověřených denních sad; při pravidelném zálohování se tak smazané údaje postupně vyřadí přibližně do 14 dnů. Při výpadku zálohování může být tato doba delší. Zálohy slouží jen k obnově a po obnově znovu uplatníme výmazy.

Kdo má přístup a kde údaje zpracováváme

Poptávky vidí pověření pracovníci s rolí správce nebo dispečera a technický správce webu Michal Zahálka při zajišťování provozu. Role řidiče k obchodní evidenci přístup nemá. Hosting zajišťuje OpenAI Sites s databází Cloudflare D1 a soukromými zálohami Cloudflare R2. Přihlášení zaměstnanců zajišťuje Google Firebase Authentication; aplikace mu neposílá obsah poptávek.

Poskytovatelé infrastruktury mohou zpracovávat údaje i mimo Evropský hospodářský prostor, zejména v USA. Informace o jejich zpracování a mechanismech mezinárodních přenosů najdete u OpenAI, Cloudflare a Google Firebase. Podmínky OpenAI pro Sites u přenosů z EHP uvádějí standardní smluvní doložky nebo rozhodnutí o odpovídající ochraně; Google upravuje přenosy v Cloud Data Processing Addendum. Podrobnosti o příjemcích a použitých zárukách si můžete vyžádat u správce na výše uvedeném kontaktu.

Zabezpečení a technické údaje

Přístup do administrace vyžaduje povolený účet, ověřený e-mail a heslo. Přihlašovací cookie má platnost jednu hodinu a odhlášením se přístup zneplatní. Firebase uchovává identifikační a ověřovací údaje účtu po dobu jeho vedení; při ukončení přístupu účet prověříme a odstraníme, pokud již není potřebný.

Veřejný formulář chrání jednorázové ověření s platností 30 minut a omezení počtu požadavků. Aplikace odstraňuje ověřovací tokeny starší než 24 hodin při další žádosti. Pro omezení pokusů o přihlášení používá krátkodobé otisky e-mailu a IP adresy, s platností nejvýše 30 minut a úklidem při dalších pokusech. Poskytovatelé hostingu mohou evidovat technické protokoly včetně IP adres pro bezpečnost a provoz podle svých pravidel. Právním základem bezpečnostních opatření je oprávněný zájem na ochraně webu a údajů.

Cookies a měření

Aplikace nepoužívá reklamní měření, Google Analytics ani vložené mapy. Písma a obrázky načítá ze stejného hostingu. Administrace potřebuje zabezpečenou cookie __Host-bh_session na jednu hodinu. Infrastruktura může používat nezbytnou bezpečnostní cookie Cloudflare __cf_bm s běžnou platností 30 minut. Nejde o souhlas s marketingem.

Vaše práva

Můžete požádat o přístup k údajům, opravu, výmaz nebo omezení zpracování. Za podmínek GDPR máte také právo na přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádost pošlete na výše uvedený kontakt; pro ochranu údajů můžeme přiměřeně ověřit vaši totožnost. Odpovíme zpravidla do jednoho měsíce. Stížnost můžete podat u Úřadu pro ochranu osobních údajů.