Těmito Zásadami ochrany osobních údajů (dále jen „Zásady“) vám poskytujeme informace o tom, jak společnost Care.bike s.r.o. získává a zpracovává osobní údaje uživatelů aplikace care.bike (dále také „Aplikace“), jejímž je provozovatelem, a návštěvníků webových stránek care.bike. Zároveň vás informujeme o vašich právech v souvislosti se zpracovávanými osobními údaji.
Při zpracování osobních údajů se řídíme právními předpisy, zejména Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 (obecné nařízení o ochraně osobních údajů, dále jen „Nařízení EU“).
Zpracování osobních údajů probíhá vždy v souvislosti s naší obchodní činností a v souladu s vymezeným účelem zpracování. Tento dokument bude aktualizován, vznikne-li potřeba jeho aktualizace; aktualizované znění je účinné zveřejněním na care.bike a v Aplikaci. Uchováváme údaj o tom, se kterou verzí Zásad, resp. podmínek jste vyslovili souhlas, a toto znění vám zpřístupníme.
Vaše osobní údaje chráníme v maximální možné míře odpovídající technické úrovni dostupných prostředků. Platí u nás interní pravidla určující, kteří zaměstnanci mohou mít přístup k vašim osobním údajům a v jakém rozsahu.
Naše společnost úmyslně neshromažďuje osobní údaje osob mladších 15 let. Pokud jste mladší 15 let, nezasílejte nám své osobní údaje a zajistěte, aby Aplikaci vaším jménem používal váš rodič nebo jiný zákonný zástupce.
Kromě tohoto dokumentu jsou vám k dispozici také Všeobecné obchodní podmínky pro užívání Aplikace.
1. Správce vašich osobních údajů
Správcem osobních údajů je společnost Care.bike s.r.o., se sídlem Puškinova 1064, 542 32 Úpice, IČO: 17237343, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 49685 (dále jen „Společnost“), která je i provozovatelem Aplikace.
Kontaktní osoba: Lukáš Bárta, e-mail: [email protected].
Společnost nemá povinnost jmenovat pověřence pro ochranu osobních údajů a tuto funkci nejmenovala. Správce vaše osobní údaje shromažďuje, disponuje jimi a nese odpovědnost za jejich řádné a zákonné zpracování.
2. Údaje, které zpracováváme, účel a důvod jejich zpracování
Zpracováváme pouze takové údaje, abychom vám mohli poskytovat kvalitní služby spojené s užíváním Aplikace a webových stránek.
Pokud v Aplikaci nebo na webových stránkách naleznete odkazy na jiné webové servery či aplikace, neneseme odpovědnost za zpracování vašich osobních údajů takovými servery či aplikacemi; tyto Zásady se na ně nevztahují.
Aplikaci mohou využívat koncoví uživatelé, kteří jsou vlastníky (e-)kol (viz bod 2.1), nebo naši obchodní partneři, kteří kola prodávají, provádějí jejich servis nebo poskytují související služby (jsou-li fyzickými podnikajícími osobami, vztahuje se na ně zejména bod 2.2).
2.1 Přístup koncových uživatelů a zajištění provozu Aplikace
a) Identifikační a kontaktní údaje (registrace)
Při registraci do Aplikace a v rámci Uživatelského účtu zpracováváme údaje, které nám sami poskytnete:
- jméno a příjmení;
- e-mailová adresa;
- telefonní číslo;
- adresa (ulice a číslo popisné, město, PSČ, země);
- zadané heslo;
- profilová fotografie (je-li importována z vašeho účtu Google při přihlášení nebo nahrána vámi).
Součástí registrace je ověření vaší e-mailové adresy prostřednictvím potvrzovacího odkazu zaslaného na zadaný e-mail; do potvrzení je účet neaktivní. To neplatí, je-li adresa ověřena poskytovatelem přihlášení třetí strany (např. Google).
Tyto údaje potřebujeme pro uzavření a plnění smlouvy o poskytování služeb, resp. licenční smlouvy, a pro zprovoznění Aplikace. Bez jejich poskytnutí bychom vám nemohli poskytnout licenci k užívání Aplikace.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) Nařízení EU).
b) Provoz Aplikace
Při provozu zpracováváme provozní údaje technického charakteru nezbytné pro správu Aplikace a řešení technických problémů:
- IP adresa vzdáleného zařízení;
- počet operací provedených v Aplikaci.
V rámci provozu vám mohou být zasílány systémové zprávy (např. obnovení hesla, potvrzení vytvoření účtu), které jsou nezbytné pro řádné fungování Aplikace.
Dále pro fungování Aplikace zpracováváme jméno a příjmení, e-mailovou adresu, telefonní číslo a adresu dle písm. a) a následující údaje o (e-)kole, které společně tvoří jeho digitální pas (Care.bike Pass) a které vkládáte vy, popřípadě je k danému modelu poskytl výrobce nebo prodejce:
- identifikační údaje kola: parametry, součásti, příslušenství, výrobní číslo a unikátní kód kola (CBID);
- fotografie a dokumenty, u nichž si sami určujete, zda jsou soukromé (dostupné jen vám), nebo veřejné;
- servisní knížku kola sdílenou v rámci systému;
- detailní servisní historii z konkrétního servisu, dostupnou pouze vám a servisu, který daný úkon provedl;
- kontakt na prodejce kola, dostupný pouze vám;
- záruční údaje a vystavené vouchery, dostupné pouze vám a poskytovateli, který je vystavil.
Bez těchto údajů bychom vás nemohli informovat o nezbytných servisních úkonech na (e-)kole, což je jeden ze základních benefitů Aplikace.
Při převodu vlastnictví kola na jiného uživatele zpřístupníme převodci a nabyvateli navzájem jejich kontaktní údaje v rozsahu nezbytném pro převod (které si tyto strany zpravidla sdělují i v rámci smlouvy o převodu kola). Údaj o počtu předchozích vlastníků kola je ostatním uživatelům dostupný pouze v anonymní číselné podobě.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) Nařízení EU).
c) Údaje ze vzájemné komunikace
Zpracováváme údaje o vzájemné komunikaci související s užíváním Aplikace, vyřizováním reklamací, dotazů apod., a to v rozsahu, který nám sami sdělíte:
- jméno a příjmení;
- e-mail a telefon;
- IČO a DIČ v případě fyzické podnikající osoby.
Právní základ: plnění smlouvy, resp. opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) Nařízení EU).
d) Sdílení údajů s firmami na platformě care.bike
Aplikace umožňuje, aby vás firmy zapojené do platformy care.bike (zejména servisy, prodejci a další partneři) identifikovaly a získaly údaje potřebné k poskytnutí své služby. Firma může vaše údaje vyhledat zadáním vaší e-mailové adresy či telefonního čísla nebo naskenováním unikátního kódu (CBID) vámi vlastněného kola; v takovém případě jí zpřístupníme vaše identifikační a kontaktní údaje a údaje o daném (e-)kole vč. servisní historie v rozsahu potřebném pro danou službu. Je-li povoleno zobrazení profilové fotografie, zobrazí se firmě v detailu zákazníka i vaše profilová fotografie.
Toto sdílení je ve výchozím nastavení zapnuté. V nastavení účtu je můžete kdykoli vypnout (včetně zobrazení profilové fotografie) a máte rovněž právo vznést proti tomuto zpracování námitku dle čl. 21 Nařízení EU.
Právní základ: oprávněný zájem spočívající v umožnění efektivního poskytnutí služeb firmami zapojenými do platformy care.bike (čl. 6 odst. 1 písm. f) Nařízení EU).
e) Objednání služeb u partnerů
Aplikace vám nad rámec evidence umožňuje objednat u našich partnerů navazující služby (například servis (e-)kola nebo pojištění). Jde o samostatné služby; objednáním vzniká smlouva přímo mezi vámi a zvoleným partnerem, řídí se jeho podmínkami a Společnost není její stranou. Pro splnění vaší objednávky partnerovi zpřístupníme osobní údaje nezbytné k poskytnutí dané služby (vaše identifikační a kontaktní údaje a údaje o daném (e-)kole vč. servisní historie, je-li to pro službu potřebné). Podrobnosti o zpracování osobních údajů příslušným partnerem obsahují jeho podmínky.
Právní základ: plnění smlouvy, resp. opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) Nařízení EU).
f) Obchodní sdělení
Pokud jste uživatelem Aplikace, jsme v souladu s čl. 6 odst. 1 písm. f) Nařízení EU (oprávněný zájem spočívající v přímém marketingu) a s § 7 odst. 3 zákona č. 480/2004 Sb. oprávněni zasílat vám i bez předchozího souhlasu na poskytnutý e-mail nebo v rámci Aplikace obchodní sdělení týkající se našich vlastních obdobných služeb a výrobků.
Zasílání můžete kdykoli bezplatně odmítnout — již při registraci, v nastavení Aplikace nebo prostřednictvím odkazu pro odhlášení v každém doručeném sdělení. Máte rovněž právo vznést proti tomuto zpracování námitku dle čl. 21 Nařízení EU; vznesením námitky vám přestaneme obchodní sdělení zasílat.
Dojde-li k převodu vlastnictví k (e-)kolu registrovanému v Aplikaci, jsme z důvodu oprávněného zájmu oprávněni zasílat obchodní sdělení předchozímu vlastníkovi nadále po dobu 1 roku od převodu.
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) Nařízení EU).
2.2 Přístup obchodních partnerů – fyzických podnikajících osob
Obchodní partneři mají k Aplikaci separátní přístup oddělený od koncových uživatelů. Jde-li o fyzickou podnikající osobu, zpracováváme:
- jméno a příjmení;
- e-mailová adresa;
- přístupové heslo;
- IČO (případně DIČ);
- údaj o místu podnikání.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) Nařízení EU). Ostatní údaje zpracovávané v Aplikaci nemají charakter osobních údajů a jsou ryze obchodního charakteru.
2.3 Používání webových stránek a cookies
Navštívíte-li naše webové stránky care.bike, zpracováváme technické informace (zejména IP adresu), abychom vám mohli zpřístupnit a spravovat funkce online služeb a řešit technické problémy.
Právní základ: oprávněný zájem Společnosti (čl. 6 odst. 1 písm. f) Nařízení EU).
Na webových stránkách používáme cookies a nástroje pro měření návštěvnosti a správu značek, zejména Google Tag Manager a související analytické nástroje. Cookies, které nejsou nezbytné pro provoz stránek, používáme pouze v rozsahu, který na stránkách prostřednictvím nástroje pro správu souhlasů výslovně odsouhlasíte. Podrobnosti a možnost změny nastavení najdete v liště nastavení cookies.
2.4 Uzavírání a plnění dodavatelsko-odběratelských vztahů
Pro fungování Společnosti uzavíráme odběratelsko-dodavatelské vztahy související s naší činností (např. smlouvy s prodejci, externími poskytovateli IT služeb, právními poradci). Prodejci našeho zboží nám nepředávají osobní údaje koncových zákazníků a stejně tak my nepředáváme prodejcům osobní údaje zákazníků, kteří nakupují přímo od výrobce.
Pro tyto účely zpracováváme jen minimální rozsah osobních údajů (jméno a příjmení, bydliště, e-mail či telefon, příp. DIČ fyzické podnikající osoby) související s daným smluvním vztahem, a to po dobu jeho trvání (příp. pro plnění zákonných povinností).
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) Nařízení EU).
2.5 Účetnictví a daně
Shromažďujeme identifikační a transakční údaje (zejména o provedených úhradách) za účelem plnění účetních a daňových povinností dle platné legislativy (zejména zákon o účetnictví a zákon o DPH). Jde o údaje uvedené na fakturách, dodacích listech a platebních dokladech.
Právní základ: plnění právních povinností (čl. 6 odst. 1 písm. c) Nařízení EU).
2.6 Výkon a obhajoba práv
Vznikne-li mezi Společností a vámi spor, zpracováváme osobní údaje potřebné pro obhajobu našich nároků do ukončení sporu (základní identifikační údaje, údaje o sporném vztahu, o platbách, ze vzájemné komunikace a o učiněných právních krocích). Máte právo vznést námitku dle čl. 21 Nařízení EU.
Právní základ: oprávněný zájem Společnosti při obhajobě nároků (čl. 6 odst. 1 písm. f) Nařízení EU).
3. Jak dlouho uchováváme vaše údaje
Osobní údaje zpracováváme po minimální nutnou dobu:
a) Aplikace care.bike – dojde-li k ukončení registrace (nebo neobnovíte heslo či nepotvrdíte vytvoření účtu), vymažeme nebo anonymizujeme poskytnuté údaje kromě těch, jejichž uchování umožňuje legislativa. Údaje nebudou vymazány dříve než po 3 letech (obecná promlčecí doba), neurčují-li Zásady či legislativa jinak.
b) Používání webových stránek – 3 roky od získání.
c) Dodavatelsko-odběratelské vztahy – po dobu trvání smluvního vztahu a doby pro uplatnění práv z vad, příp. pro plnění zákonných povinností.
d) Účetnictví a daně – 5 let od data zdanitelného plnění, není-li vyžadována lhůta delší.
e) Výkon a obhajoba práv – do vyřešení sporu a 1 rok poté.
f) Přímý marketing – po dobu, po kterou oprávněný zájem trvá.
Po uplynutí lhůt budou údaje do 1 měsíce vymazány/anonymizovány, nebudeme-li je potřebovat pro jiné účely (obhajoba nároků, účetní a daňové povinnosti).
4. Zdroje osobních údajů
Zpracováváme pouze osobní údaje, které jsme obdrželi od vás nebo získali při komunikaci s vámi v souvislosti s realizací objednávek zboží a služeb. Nevyhledáváme a nezpracováváme o vás osobní údaje z veřejných zdrojů.
5. Příjemci osobních údajů
Vaše osobní údaje spravujeme uvnitř Společnosti a předáváme je pouze v rozsahu nezbytném pro poskytnutí služeb, které využíváte, nebo pro splnění našich povinností. Příjemci vašich osobních údajů mohou být:
- externí zpracovatelé zajišťující provoz našich služeb, zejména poskytovatelé IT, webových a právních služeb. S těmito zpracovateli máme uzavřeny smlouvy zajišťující zabezpečení údajů dle Nařízení EU. Jejich sídlo je zásadně v rámci EU a údaje nejsou předávány mimo EU;
- poskytovatel platební brány a poskytovatel odložené platby, prostřednictvím kterých probíhá úhrada za placené služby, a to za účelem zpracování a vypořádání platby;
- firmy zapojené do platformy care.bike (zejména servisy, prodejci a poskytovatelé navazujících služeb), kterým zpřístupňujeme údaje nezbytné k poskytnutí jejich služby za podmínek uvedených v bodě 2.1 písm. d) a e);
- orgány veřejné moci (např. Policie ČR, orgány finanční kontroly), pokud jsou oprávněny si údaje vyžádat pro plnění svých zákonných povinností a umožňuje-li to zákon.
6. Jaká máte práva
Právo na přístup – máte právo na přístup ke zpracovávaným osobním údajům a na jejich kopii ve strojově čitelném formátu.
Právo na opravu – máte právo na opravu změněných či nesprávných údajů poté, co je budeme moci ověřit.
Právo na výmaz – máte právo na výmaz osobních údajů, které bychom zpracovávali neoprávněně. O výmaz svých osobních údajů nebo o zrušení účtu care.bike nás můžete požádat na kontaktní adrese uvedené níže. Zrušením účtu care.bike však nejsou dotčeny osobní údaje, které o vás jako samostatní správci dále zpracovávají firmy (zejména servisní partneři a prodejci), jimž byly zpřístupněny na základě vaší objednávky nebo sdílení; o jejich výmaz je třeba požádat příslušnou firmu.
Právo na omezení zpracování – máte právo na omezení zpracování za podmínek čl. 18 Nařízení EU.
Právo na přenositelnost – máte právo získat automatizovaně zpracovávané údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, případně je předat jinému správci, je-li to technicky proveditelné.
Právo odvolat souhlas – je-li některé zpracování založeno na vašem souhlasu (zejména používání cookies, které nejsou nezbytné pro provoz), můžete udělený souhlas kdykoliv odvolat.
Právo nebýt předmětem automatizovaného rozhodování – Společnost neprovádí žádné automatizované rozhodování ani profilování.
Právo vznést námitku – máte právo vznést námitku, je-li zpracování založeno na našem oprávněném zájmu (přímý marketing, sdílení údajů s firmami na platformě, obhajoba právních nároků, provoz webových stránek). Vznesete-li námitku proti přímému marketingu, přestaneme vám obchodní sdělení zasílat.
Právo podat stížnost – máte právo obrátit se se stížností na Společnost, případně na Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7), či požádat o soudní ochranu.
Způsob uplatnění práv – pro uplatnění práv kontaktujte oprávněnou osobu: Lukáš Bárta, e-mail: [email protected], případně osobně v sídle Společnosti. O přijatých opatřeních vás bezplatně informujeme bez zbytečného odkladu, nejpozději do 1 měsíce (lhůtu lze v odůvodněných případech prodloužit o 2 měsíce). Je-li žádost zjevně nedůvodná nebo nepřiměřená (zejména opakovaná), můžeme uložit přiměřený poplatek nebo žádosti nevyhovět. Máme-li důvodné pochybnosti o totožnosti žadatele, můžeme požádat o dodatečné informace k jejímu potvrzení.
Tyto Zásady jsou účinné od 12.08.2026.