Ochrana osobních údajů

Jak pracujeme s vašimi údaji, newslettery a analytikou. Platné od 8. června 2026.

1. Základní ustanovení

1.1. Správcem osobních údajů podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je obchodní společnost Dixicar s.r.o., se sídlem Ovocná 1463/29, Předměstí, 746 01 Opava, Česká republika, IČO: 29534640, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, sp. zn. C 103838/KSOS, e-mail: info@dixicar.cz (dále jen „Správce“).

1.2. Ochrana osobních údajů Uživatelů je pro Správce prioritou. Tyto zásady popisují, jaké údaje shromažďujeme, z jakého právního důvodu, k jakým účelům je využíváme, komu je předáváme a jak je zabezpečujeme.

1.3. Tyto zásady se vztahují na zpracování osobních údajů v souvislosti s užíváním Platformy Dixicar, webových stránek Správce, mobilních aplikací a související komunikace, včetně marketingu a zasílání newsletterů.

2. Rozsah a kategorie zpracovávaných osobních údajů

2.1. Správce zpracovává osobní údaje, které mu sami poskytnete při registraci, nákupu, komunikaci nebo používání Platformy, a dále údaje generované technickým používáním systému. Jedná se zejména o:

  • Identifikační údaje: jméno, příjmení, uživatelské jméno; u firem název společnosti, IČO, DIČ.
  • Kontaktní údaje: e-mailová adresa, telefonní číslo, fakturační adresa.
  • Transakční a platební údaje: historie nákupů, ID transakce, typ předplatného, maskované číslo karty (úplné údaje o platební kartě zpracovávají výhradně poskytovatelé platebních bran a obchodů – Stripe, Apple, Google; Správce k nim nemá přístup).
  • Technická data a telemetrie: IP adresa, typ zařízení, verze operačního systému, jedinečné identifikátory zařízení (IDFV, případně IDFA po udělení souhlasu), Firebase ID, crash logy (hlášení o pádech aplikace).
  • Data zadaná do aplikace: specifikace a technické parametry vozidel (včetně VIN), diagnostická data, obsah inzerátů a uživatelská preferenční nastavení.
  • Marketingové údaje: preference ohledně zasílání newsletterů a obchodních sdělení, datum a způsob udělení souhlasu, záznamy o doručení a interakci s e-maily (např. otevření, kliknutí), pokud jsou tyto údaje dostupné.

3. Účel zpracování, právní základ a doba uchování

3.1. Osobní údaje zpracováváme pro následující účely:

  • Plnění smlouvy – zřízení a správa účtu, zajištění funkčnosti aplikace, poskytování diagnostiky a správy dat, doručování transakčních a servisních e-mailů. Právní základ: čl. 6 odst. 1 písm. b) GDPR. Doba uchování: po dobu trvání registrace / aktivního uživatelského účtu a následně po dobu nezbytnou k ochraně práv Správce.
  • Plnění účetních a daňových povinností – zpracování plateb, fakturace, archivace dokladů. Právní základ: čl. 6 odst. 1 písm. c) GDPR. Doba uchování: 10 let od konce zdaňovacího období v souladu s právními předpisy.
  • Analytika a zlepšování Platformy – měření chování uživatelů, optimalizace výkonu, stability a uživatelského prostředí prostřednictvím Google Analytics 4 a Firebase. Právní základ: čl. 6 odst. 1 písm. a) GDPR – dobrovolný souhlas. Doba uchování: maximálně 26 měsíců od poslední aktivity.
  • Marketing, newslettery a obchodní sdělení – zasílání informací o novinkách, funkcích, akcích, slevách a nabídkách Předplatného, personalizace marketingové komunikace a měření její účinnosti. Právní základ: čl. 6 odst. 1 písm. a) GDPR – dobrovolný souhlas; u stávajících zákazníků případně čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce, pokud to právní předpisy umožňují, s možností vznést námitku. Doba uchování: do odvolání souhlasu nebo vzněšení námitky, nejdéle však 3 roky od poslední interakce s marketingovou komunikací.
  • Zajištění bezpečnosti, prevence podvodů a ochrana práv – detekce zneužití účtu, logování bezpečnostních událostí, obhajoba právních nároků. Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce. Doba uchování: 4 roky od ukončení smluvního vztahu, pokud delší doba není vyžadována zákonem.

4. Příjemci osobních údajů a subdodavatelé

4.1. Osobní údaje jsou zpracovávány interně Správcem. K zajištění plnohodnotného provozu Platformy však využíváme specializované subdodavatele v roli zpracovatelů, se kterými jsou uzavřeny řádné zpracovatelské smlouvy:

  • RevenueCat, Inc. – správa in-app předplatného a validace nákupů v mobilních obchodech.
  • Stripe Payments Europe, Ltd. – zpracování webových platebních transakcí a detekce podvodů.
  • Google Ireland Limited / Google LLC – cloudová infrastruktura, mobilní a webová analytika (Google Analytics 4, Firebase) a měření stability aplikace (Crashlytics).
  • Poskytovatelé serverové a IT infrastruktury – hosting, zálohování a provoz technického zázemí Platformy.
  • Poskytovatelé e-mailové infrastruktury – doručování transakčních e-mailů, newsletterů a obchodních sdělení, včetně evidence odhlášení z odběru.

4.2. U poskytovatelů služeb se sídlem nebo mateřskými společnostmi mimo Evropský hospodářský prostor (EHP) je jakékoliv předávání dat realizováno v souladu s právními předpisy na základě Standardních smluvních doložek (SCC) schválených Evropskou komisí, případně v rámci platných mezinárodních rozhodnutí o odpovídající ochraně (např. EU-U.S. Data Privacy Framework).

5. Analytické nástroje (Google Analytics & Firebase)

5.1. Platforma využívá nástroje Google Analytics 4 (GA4) a Firebase. Tyto nástroje sbírají anonymizované či pseudonymizované informace o tom, jak Uživatelé s Platformou interagují (navštívené obrazovky, délka relace, využívané funkce, případně události o pádech aplikace).

5.2. Tyto údaje využíváme výhradně ke zlepšování stability, rychlosti a uživatelského prostředí Platformy, nikoliv k zasílání nevyžádané reklamy třetím stranám.

5.3. Uživatel má možnost sběr analytických dat kdykoliv odmítnout nebo vypnout v nastavení soukromí přímo v aplikaci, úpravou nastavení cookies/soukromí ve webovém prohlížeči či v nastavení zařízení (včetně omezení sledování reklam na iOS a Android).

6. Newslettery, marketing a obchodní sdělení

6.1. Pokud nám udělíte souhlas, budeme vám zasílat newslettery a další obchodní sdělení o Platformě Dixicar – například informace o nových funkcích, aktualizacích, akcích, slevách nebo tipy pro efektivnější správu vozidel.

6.2. Marketingové e-maily zasíláme výhradně na kontaktní adresu, kterou jste nám sami poskytli. Souhlas se zasíláním obchodních sdělení není podmínkou uzavření smlouvy ani využívání základních funkcí Platformy.

6.3. Souhlas se zasíláním newsletterů a marketingových sdělení můžete kdykoliv bezplatně odvolat:

  • kliknutím na odkaz „Odhlásit odběr“ v patičce každého marketingového e-mailu;
  • v nastavení uživatelského účtu v Platformě;
  • zaslaním žádosti na info@dixicar.cz.

6.4. Po odvolání souhlasu vás přestaneme kontaktovat marketingovými sděleními bez zbytečného odkladu. Transakční a servisní e-maily (např. potvrzení platby, obnovení hesla, důležitá upozornění k účtu) vám můžeme nadále zasílat v rozsahu nezbytném pro plnění smlouvy.

6.5. Pro měření účinnosti marketingové komunikace můžeme v e-mailech používat technické prvky (např. sledovací pixely), které nám pomáhají zjistit, zda byl e-mail doručen a otevřen. Tyto údaje zpracováváme pouze v souvislosti s marketingem, na který jste udělili souhlas, nebo v rozsahu oprávněného zájmu, pokud to právní předpisy umožňují.

7. Bezpečnost dat

7.1. Správce přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. Veškerá komunikace mezi zařízením Uživatele a servery Platformy probíhá šifrovaně pomocí zabezpečeného protokolu (HTTPS/SSL).

7.2. Přístup k databázím je striktně omezen pouze na oprávněné osoby a je dodatečně zabezpečen vícenásobnou autentizací.

8. Vaše práva podle GDPR

8.1. Za podmínek stanovených v GDPR máte jako subjekt údajů následující práva:

  • právo na přístup k osobním údajům a získání jejich kopie;
  • právo na opravu nepřesných nebo neúplných údajů;
  • právo na výmaz („právo být zapomenut“), pokud již pominuly účely zpracování nebo odvoláte souhlas;
  • právo na omezení zpracování v zákonem stanovených případech;
  • právo na přenositelnost údajů ve strukturovaném a strojově čitelném formátu;
  • právo vznést námitku proti zpracování založenému na oprávněném zájmu Správce, včetně proti profilování a přímému marketingu;
  • právo kdykoliv odvolat udělený souhlas se zpracováním (u analytiky a marketingu), aniž by tím byla dotčena zákonnost zpracování před odvoláním.

8.2. Svá práva můžete uplatnit zasláním e-mailu na adresu info@dixicar.cz. Na žádost Správce odpoví bez zbytečného odkladu, nejpozději do 30 dnů.

8.3. Domníváte-li se, že zpracováním vašich osobních údajů došlo k porušení GDPR, máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7 (web: www.uoou.cz).

9. Cookies a podobné technologie

9.1. Webové stránky a webové rozhraní Platformy mohou využívat cookies a podobné technologie k zajištění základní funkčnosti, měření návštěvnosti a personalizaci obsahu.

9.2. Nezbytné cookies zpracováváme na základě oprávněného zájmu Správce nebo pro plnění smlouvy. Analytické a marketingové cookies zpracováváme na základě vašeho souhlasu, který můžete kdykoliv změnit v přehledu cookies nebo přes lištu a nastavení cookies na webu.

10. Závěrečná ustanovení

10.1. Správce je oprávněn tyto zásady aktualizovat. O podstatných změnách vás budeme informovat způsobem umožňujícím dálkový přístup, zejména prostřednictvím Platformy, webových stránek nebo e-mailem.

10.2. Vztahy týkající se poskytování Služeb se řídí rovněž Obchodními podmínkami Platformy Dixicar.

10.3. Tyto zásady jsou platné a účinné od 8. června 2026.