Ochrana osobních údajů
Podle nařízení EU 2016/679 (GDPR) · verze 1.0 · platnost od 23. 4. 2026
1. Správce osobních údajů
Správcem Vašich osobních údajů je Alexander Burma, se sídlem v Praze, kontaktní email: brmworks@email.cz (dále „Správce").
Projekt CarLease.cz je v přípravné fázi — registrace společnosti s ručením omezeným (s.r.o.) je v průběhu. Po zápisu do obchodního rejstříku bude role Správce převedena na registrovanou společnost a tato stránka bude aktualizována (IČO, sídlo).
Pověřenec pro ochranu osobních údajů (DPO) není jmenován — projekt nezpracovává osobní údaje v rozsahu, který by jmenování DPO podle GDPR vyžadoval.
2. Jaké údaje zpracováváme
V rámci provozu portálu CarLease.cz zpracováváme pouze minimum nezbytně nutných údajů:
- Identifikační a kontaktní údaje — jméno a příjmení, telefon, email (dobrovolné)
- Obsah poptávky — preferovaný vůz, délka, km/rok, případná zpráva
- Technické údaje — IP adresa, typ zařízení, prohlížeč (logy serveru)
- Cookies — viz zásady cookies
Nezpracováváme: rodné číslo, číslo OP, bankovní údaje, údaje o bonitě — to provádí až leasingová společnost jako samostatný správce po předání kontaktu.
3. Účely a právní základ
| Účel | Právní základ | Doba uchování |
|---|---|---|
| Vyřízení poptávky | Plnění smlouvy / opatření před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR) | Do 6 měsíců od poslední komunikace |
| Předání leasingovému partnerovi | Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) | Do doručení nabídky partnera (max. 30 dnů) |
| Plnění zákonných povinností | Právní povinnost (čl. 6 odst. 1 písm. c) | Dle příslušných zákonů (např. účetnictví 10 let) |
| Zlepšování služby — analytika webu | Oprávněný zájem správce (čl. 6 odst. 1 písm. f) | Max. 14 měsíců |
| Marketing — newslettery | Souhlas subjektu (čl. 6 odst. 1 písm. a) | Do odvolání souhlasu |
4. Příjemci osobních údajů
Vaše údaje mohou být předány:
- Leasingovým partnerům — pouze pokud odešlete poptávku; údaje jsou předány výhradně za účelem přípravy nabídky. Seznam aktuálních partnerů je na stránce Partneři.
- Poskytovatelům technické infrastruktury — Vercel (hosting), poskytovatel emailu. Smluvně vázáni na GDPR.
- Orgánům veřejné moci — pouze pokud to vyžaduje platné právo.
Vaše údaje neprodáváme a nepředáváme třetím stranám pro reklamní účely bez výslovného souhlasu.
5. Předávání mimo EU
Část technických služeb (hosting Vercel, analytika) může zpracovávat data v datových centrech mimo EU. V takovém případě je ochrana zajištěna prostřednictvím standardních smluvních doložek schválených Komisí EU podle čl. 46 GDPR.
6. Vaše práva
V souladu s GDPR máte právo:
- Na přístup k osobním údajům, které o Vás zpracováváme
- Na opravu nepřesných údajů
- Na výmaz (právo být zapomenut)
- Na omezení zpracování
- Na přenositelnost údajů
- Vznést námitku proti zpracování na základě oprávněného zájmu
- Odvolat souhlas kdykoliv (nemá vliv na zpracování před odvoláním)
- Podat stížnost u dozorového úřadu
Žádost uplatníte emailem na brmworks@email.cz. Odpovíme do 30 dnů. Služba je zdarma.
7. Dozorový úřad
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, tel. +420 234 665 111, e-mail posta@uoou.gov.cz
8. Změny této politiky
Správce si vyhrazuje právo tuto politiku aktualizovat. Aktuální znění je vždy dostupné na této stránce s datem platnosti v hlavičce.