Zásady ochrany osobních údajů
GDPR · Platné od 1. 6. 2026 · Správce: Ondřej Lohniský
1. Správce osobních údajů
Správcem osobních údajů je Ondřej Lohniský, provozovatel platformy tuning.bestcraft.cz.
Kontakt: ondra.lohnisky@gmail.com
2. Jaké údaje zpracováváme
| Údaj | Účel | Právní základ |
|---|---|---|
| E-mailová adresa | Zaslání download odkazu / tokenu | Plnění smlouvy (čl. 6/1/b GDPR) |
| IP adresa | Ochrana proti zneužití, bezpečnost | Oprávněný zájem (čl. 6/1/f GDPR) |
| VIN vozidla | Identifikace kompatibilního souboru | Plnění smlouvy (čl. 6/1/b GDPR) |
| Jméno, adresa | Pouze při objednávce fyzické montáže | Plnění smlouvy (čl. 6/1/b GDPR) |
| Soubory nahrané uživatelem | Sdílení v komunitní databázi | Souhlas nahrávajícího (čl. 6/1/a GDPR) |
3. Cookies a analytika
Platforma používá výhradně technicky nezbytné cookies (session, CSRF ochrana). Nepoužíváme žádné analytické ani reklamní cookies a nepředáváme data třetím stranám za účelem reklamy.
LocalStorage prohlížeče může být využíván pro uložení vašeho download tokenu za účelem pohodlí (předvyplnění formuláře). Tato data jsou uložena pouze ve vašem prohlížeči a nepřenáší se na server.
4. Doba uchovávání dat
- E-mailové adresy z objednávek: 3 roky od posledního kontaktu
- IP adresy: 90 dní
- Nahraná data (soubory a metadata): po dobu provozu platformy, na žádost smazáno
- Tokeny / kupóny: do jejich vypršení platnosti + 30 dní
5. Vaše práva (GDPR)
Podle nařízení GDPR máte tato práva:
- Přístup — právo vědět, jaké údaje o vás zpracováváme
- Oprava — právo na opravu nepřesných údajů
- Výmaz — právo na smazání vašich údajů („právo být zapomenut")
- Přenositelnost — právo obdržet své údaje v strojově čitelném formátu
- Námitka — právo vznést námitku proti zpracování na základě oprávněného zájmu
Žádosti zasílejte na: ondra.lohnisky@gmail.com
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
6. Předávání dat třetím stranám
Osobní údaje neprodáváme ani nepřenášíme třetím stranám za komerčními účely. Data mohou být přístupná:
- Poskytovateli webhostingu (serverová infrastruktura)
- Orgánům činným v trestním řízení na základě zákonné povinnosti
7. Zabezpečení
Přenos dat je šifrován pomocí HTTPS/TLS. Databáze je přístupná pouze z lokálního serveru. Hesla nejsou v systému ukládána (platforma nepoužívá uživatelské účty).