Zásady ochrany osobních údajů
AUTO GO s.r.o.
Oznámení o ochraně osobních údajů dle GDPR
Účinné od: 1. 7. 2026
Společnost AUTO GO s.r.o., IČO: 01767542, se sídlem Bořanovická 693, 250 64 Hovorčovice, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 266666 (dále jen "Správce"), si Vás tímto dovoluje informovat o způsobu a rozsahu zpracování osobních údajů, včetně rozsahu Vašich práv jakožto subjektů údajů, v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen "GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Článek 1 – Kdo je správcem Vašich osobních údajů?
Správcem osobních údajů je společnost AUTO GO s.r.o., IČO: 01767542, se sídlem Bořanovická 693, 250 64 Hovorčovice, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 266666 (dále jen "Správce").
Správce jmenoval pověřence pro ochranu osobních údajů (DPO), kterého lze kontaktovat:
- e-mailem: info@autogo.cz
- poštou: Bořanovická 693, 250 64 Hovorčovice, k rukám pověřence pro ochranu osobních údajů.
Článek 2 – Jaké osobní údaje zpracováváme a za jakým účelem?
Zpracováváme pouze ty osobní údaje a v takovém rozsahu, který je nezbytný pro poskytování našich služeb, plnění zákonných povinností a ochranu oprávněných zájmů Správce. Níže jsou uvedeny jednotlivé účely zpracování, zpracovávané kategorie osobních údajů a příslušné právní tituly.
2.1 Plnění smlouvy o dočasném užití vozidla (čl. 6 odst. 1 písm. b) GDPR)
Pro uzavření a plnění nájemní smlouvy (Smlouvy) zpracováváme zejména:
- identifikační údaje: jméno, příjmení, datum narození, rodné číslo nebo jiné osobní identifikační číslo, adresa trvalého pobytu;
- kontaktní údaje: číslo mobilního telefonu, e-mailová adresa;
- údaje z dokladu totožnosti a řidičského průkazu: čísla dokladů, datum vydání, doba platnosti, vydávající orgán, místo pobytu, rozsah řidičského oprávnění, fotografie, informace o absenci zdravotních kontraindikací k řízení;
- platební údaje: typ platební karty, identifikátory nezbytné pro provedení platby, první čtyři a poslední čtyři číslice platební karty, historie transakcí;
- provozní a telematické údaje: geolokační data vozidla, ujetá vzdálenost, doba jízdy, styl jízdy (zrychlování, brzdění, rychlost), stav vozidla;
- data z palubní kamery: záběry kamery orientované na vozovku (bez záznamu zvuku v interiéru);
- administrativní údaje: záznamy o uzavřených smlouvách, pokutách, pojistných událostech a dalších úkonech v rámci smluvního vztahu.
Poskytnutí těchto údajů je nezbytnou podmínkou uzavření a plnění Smlouvy. Odmítnutí jejich poskytnutí znemožňuje poskytnutí služby.
2.2 Plnění zákonných povinností Správce (čl. 6 odst. 1 písm. c) GDPR)
Některá zpracování osobních údajů nám ukládají právní předpisy, zejména:
- uchovávání účetních a daňových dokladů po dobu stanovenou zákonem (zákon č. 563/1991 Sb., o účetnictví; zákon č. 235/2004 Sb., o dani z přidané hodnoty);
- plnění povinností ve vztahu ke správním orgánům, Policii ČR a soudům;
- předávání údajů o řidiči vozidla příslušným orgánům v rámci přestupkového řízení.
2.3 Oprávněné zájmy Správce (čl. 6 odst. 1 písm. f) GDPR)
Na základě oprávněného zájmu zpracováváme osobní údaje pro tyto účely:
- vymáhání pohledávek a obhajoba právních nároků – identifikační a smluvní údaje, záznamy komunikace;
- ochrana majetku Správce a zajištění bezpečnosti vozidlového parku – geolokační data, telematická data, data z IoT zařízení;
- prevence podvodů a ověřování totožnosti – identifikační a ověřovací údaje;
- zlepšování kvality služeb a analýza využívání vozidel – anonymizované nebo pseudonymizované provozní údaje;
- přímý marketing pro stávající zákazníky – kontaktní a identifikační údaje (zasílání obchodních sdělení lze kdykoli odmítnout).
2.4 Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)
Na základě Vašeho výslovného souhlasu zpracováváme:
- osobní údaje pro účely přímého marketingu po ukončení smluvního vztahu;
- biometrické údaje (výsledky měření obličeje) v rámci procesu ověřování totožnosti prostřednictvím technologie rozpoznávání obličeje – souhlas s tímto zpracováním je dobrovolný a lze jej kdykoli odvolat.
Odvolání souhlasu nemá vliv na zákonnost zpracování uskutečněného před jeho odvoláním. Svůj souhlas lze odvolat prostřednictvím kontaktních údajů Správce uvedených v čl. 1.
Článek 3 – Automatizované rozhodování a profilování
Ověřování věku Uživatele a délky trvání řidičské praxe podléhá automatizovanému rozhodování, které je nezbytné pro uzavření Smlouvy (čl. 22 odst. 2 písm. a) GDPR). Nesplní-li Uživatel automatizovaně ověřené podmínky, jeho žádost o registraci bude zamítnuta.
Uživatel má právo požádat o lidský zásah, tj. přezkum výsledku automatizovaného rozhodnutí fyzickou osobou. Námitku lze vznést prostřednictvím kontaktních údajů Správce. Správce je povinen přezkum provést bez zbytečného odkladu.
Správce dále zpracovává telematická data o stylu jízdy (rychlost, zrychlování, brzdění) pro účely posouzení bezpečnosti provozu a ochrany svého majetku. Tato data mohou být využita při hodnocení porušení smluvních povinností Uživatele.
Článek 4 – Komu Vaše osobní údaje předáváme?
4.1 Zpracovatelé
Osobní údaje mohou být předány zpracovatelům, kteří poskytují dostatečné záruky zabezpečení osobních údajů a se kterými má Správce uzavřenu smlouvu o zpracování osobních údajů. Jedná se zejména o:
- poskytovatele IT služeb a cloudové infrastruktury;
- poskytovatele platebních služeb a banky zpracovávající transakce;
- poskytovatele analytických a marketingových nástrojů;
- účetní a daňové poradce;
- poskytovatele zákaznické podpory a call center;
- inkasní agentury a právní zástupce v rámci vymáhání pohledávek.
Analytické a marketingové nástroje Správce zahrnují zejména Google Analytics 4 a Google Ads (poskytovatel Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko) a Meta Pixel (poskytovatel Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irsko). Tyto nástroje se aktivují pouze tehdy, udělíte-li k tomu souhlas v cookies liště.
4.2 Správní orgány a třetí strany ze zákona
Za zákonem stanovených podmínek mohou být osobní údaje zpřístupněny:
- soudům, Policii ČR, státnímu zastupitelství a dalším orgánům veřejné moci v rámci výkonu jejich zákonných pravomocí;
- pojišťovnám v rozsahu nezbytném pro likvidaci pojistných událostí;
- finančním úřadům a orgánům správy daní.
4.3 Předávání osobních údajů mimo EHP
Osobní údaje mohou být předávány do třetích zemí mimo Evropský hospodářský prostor (EHP), a to výlučně za podmínek zajišťujících jejich odpovídající ochranu, zejména:
- na základě rozhodnutí Evropské komise o přiměřenosti ochrany v příslušné zemi;
- na základě standardních smluvních doložek schválených Evropskou komisí;
- na základě závazných podnikových pravidel (Binding Corporate Rules);
- na základě výjimky pro specifické situace dle čl. 49 GDPR.
Na vyžádání Správce poskytne bližší informace o konkrétních zárukách uplatněných při přeshraničním předávání osobních údajů.
Do třetích zemí se osobní údaje předávají zejména v souvislosti s nástroji uvedenými v čl. 4.1, jejichž mateřské společnosti sídlí ve Spojených státech amerických. Předání probíhá na základě rámce EU–US Data Privacy Framework, do něhož jsou Google i Meta zapsány, případně na základě standardních smluvních doložek schválených Evropskou komisí.
Článek 5 – Jak zajišťujeme bezpečnost Vašich osobních údajů?
Správce uplatňuje technická a organizační opatření přiměřená povaze, rozsahu a rizikům zpracování, zejména:
- šifrování přenášených i uložených dat;
- řízení přístupu – přístup k osobním údajům mají pouze oprávněné osoby vázané povinností mlčenlivosti;
- ukládání dat v zabezpečených datových centrech s omezeným fyzickým přístupem;
- pravidelné bezpečnostní audity a testy zranitelnosti;
- soulad s průmyslovými standardy (ISO 27001/27002, PCI DSS pro platební data);
- postupy pro řešení bezpečnostních incidentů a notifikaci dozorového úřadu.
Správce vyžaduje, aby všichni zpracovatelé a partneři s přístupem k osobním údajům splňovali stejné bezpečnostní standardy.
Článek 6 – Jak dlouho Vaše osobní údaje uchováváme?
Osobní údaje uchováváme po dobu nezbytnou pro naplnění stanoveného účelu zpracování, nejdéle však:
- po dobu trvání smluvního vztahu a dále po dobu nezbytně nutnou k ochraně práv a zájmů Správce, zpravidla 3–5 let od ukončení smlouvy;
- po dobu stanovenou příslušnými právními předpisy pro účely plnění zákonných povinností (např. účetní doklady 5 let, daňové doklady 10 let od konce příslušného zdaňovacího období);
- po dobu trvání oprávněného zájmu Správce, nejdéle však 5 let od ukončení smluvního vztahu, není-li vedeno soudní nebo správní řízení, jehož výsledek závisí na zpracovávaných údajích;
- u zpracování na základě souhlasu pouze do jeho odvolání, maximálně však po dobu 5 let od jeho udělení.
Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány.
Článek 7 – Jaká máte práva v souvislosti se zpracováním Vašich osobních údajů?
Jako subjekt údajů máte vůči Správci následující práva:
Právo na přístup (čl. 15 GDPR): Máte právo získat potvrzení, zda Vaše osobní údaje jsou zpracovávány, a pokud ano, přístup k těmto údajům a informacím o zpracování. Správce je povinen poskytnout kopii zpracovávaných osobních údajů.
Právo na opravu (čl. 16 GDPR): Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné nebo neúplné osobní údaje. Žádáme Vás, abyste nás o jakékoli změně Vašich osobních údajů neprodleně informovali.
Právo na výmaz – "právo být zapomenut" (čl. 17 GDPR): Máte právo na výmaz osobních údajů, pokud (i) již nejsou potřebné pro účely, pro které byly zpracovávány; (ii) odvoláte souhlas a neexistuje jiný právní titul; (iii) vznesete oprávněnou námitku; (iv) údaje byly zpracovávány protiprávně. Toto právo se neuplatní, je-li zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon nebo obhajobu právních nároků.
Právo na omezení zpracování (čl. 18 GDPR): Máte právo na omezení zpracování, pokud (i) popíráte přesnost údajů; (ii) zpracování je protiprávní a odmítáte výmaz; (iii) Správce údaje již nepotřebuje, ale Vy je požadujete pro právní nároky; (iv) jste vznesli námitku a probíhá ověřování oprávněných důvodů.
Právo vznést námitku (čl. 21 GDPR): Máte právo kdykoli vznést námitku proti zpracování osobních údajů prováděnému na základě oprávněného zájmu Správce (včetně profilování) nebo pro účely přímého marketingu. Při námitce proti přímému marketingu bude zpracování pro tento účel okamžitě ukončeno.
Právo na přenositelnost (čl. 20 GDPR): Máte právo obdržet osobní údaje, které jste Správci poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo tyto údaje předat jinému správci.
Právo odvolat souhlas: Pokud je zpracování založeno na souhlasu, máte právo jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním. Odvolání souhlasu lze provést e-mailem nebo dopisem na kontaktní adresy Správce.
Právo na lidský zásah při automatizovaném rozhodování (čl. 22 GDPR): Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování (včetně profilování), pokud má takové rozhodnutí pro Vás právní nebo jiné závažné účinky.
Právo podat stížnost: Domníváte-li se, že zpracování Vašich osobních údajů je v rozporu s GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, web: www.uoou.cz.
Veškeré žádosti o uplatnění práv vyřídíme bezplatně a bez zbytečného odkladu, nejpozději do jednoho měsíce od jejich obdržení. Ve výjimečných případech lze tuto lhůtu prodloužit o další dva měsíce, o čemž Vás budeme informovat.
Článek 8 – Přímý marketing a cookies
8.1 Přímý marketing
Osobní údaje stávajících Uživatelů (jméno, e-mail, telefon) zpracováváme pro účely přímého marketingu na základě oprávněného zájmu Správce. Zasílání obchodních sdělení lze kdykoli odmítnout:
- odhlášením přímo v těle e-mailu (odkaz pro odhlášení);
- zasláním žádosti e-mailem nebo dopisem na kontaktní adresy Správce.
Po ukončení smluvního vztahu provádíme přímý marketing výhradně na základě výslovného souhlasu Uživatele.
8.2 Cookies a sledovací technologie
Webové stránky a Aplikace Správce využívají cookies a obdobné sledovací technologie. Cookies nezbytné pro provoz webu se ukládají vždy. Analytické a marketingové cookies se ukládají pouze na základě souhlasu, který udělujete v liště při první návštěvě webu a který můžete kdykoli změnit nebo odvolat.
Přehled všech cookies, které web používá, včetně jejich účelu, doby uložení a poskytovatele, najdete níže.
Článek 9 – Telematika a IoT zařízení
Všechna vozidla Správce jsou vybavena elektronickým hardwarovým zařízením (IoT zařízením), které:
- umožňuje vzdálené zamykání a odemykání vozidla;
- zaznamenává a přenáší do systému Správce polohu vozidla (GPS), ujetou vzdálenost, dobu jízdy, stav paliva/baterie a další provozní parametry;
- zaznamenává telematické údaje o stylu jízdy: rychlost, zrychlování, náhlé brzdění, nárazy a zapojení do dopravních nehod;
- kamery palubní desky orientované na vozovku zaznamenávají okolí vozidla; kamera nezaznamenává zvuk ani obraz interiéru vozidla.
Tato data jsou zpracovávána na základě plnění smlouvy a oprávněného zájmu Správce. Uživatel bere na vědomí a souhlasí s tímto zpracováním uzavřením Smlouvy.
Článek 10 – Změna Zásad ochrany osobních údajů
Správce je oprávněn tyto Zásady kdykoli aktualizovat, zejména v reakci na změny právních předpisů nebo způsobu zpracování osobních údajů. Každá změna bude Uživateli oznámena prostřednictvím e-mailu nebo Aplikace nejméně 15 dní před jejím nabytím účinnosti. Aktuální verze Zásad je vždy dostupná na webových stránkách Správce.
Článek 11 – Jak nás můžete kontaktovat?
Svá práva, dotazy nebo připomínky nám prosím sdělte:
- e-mailem: info@autogo.cz
- telefonicky: [DOPLNIT TELEFON]
- písemně na adrese sídla Správce: AUTO GO s.r.o., Bořanovická 693, 250 64 Hovorčovice.
Správce je povinen odpovědět bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Komunikaci v zákaznické podpoře může Správce nahrávat za účelem kontroly kvality; o nahrávání bude volající předem informován.
Příloha – Přehled účelů zpracování osobních údajů
Tento přehled shrnuje hlavní účely zpracování, právní tituly a orientační doby uchovávání. Podrobnosti jsou uvedeny v příslušných článcích těchto Zásad.