V těchto Zásadách vysvětlujeme, jak společnost Care.bike s.r.o. zpracovává osobní údaje uživatelů platformy Care.bike (aplikace a webových stránek www.care.bike, včetně zákaznických zón firem a veřejných stránek kol) a jaká máte práva. Řídíme se zejména nařízením (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Uchováváme údaj o tom, s jakou verzí těchto Zásad a navazujících podmínek jste se seznámili, a toto znění vám zpřístupníme.
Osobní údaje osob mladších 15 let úmyslně neshromažďujeme. Je-li vám méně než 15 let, užívejte platformu jen prostřednictvím zákonného zástupce.
1. Správce a kontakt
Správcem je Care.bike s.r.o., IČO 17237343, se sídlem Puškinova 1064, 542 32 Úpice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 49685 (dále jen „my“ nebo „Care.bike“). Kontakt pro ochranu osobních údajů: [email protected]. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.
2. Kdo je správcem čeho
Care.bike je správcem údajů v účtu Care.bike, v registru kol a digitálním pasu kola (Care.bike PASS), údajů z objednávek uskutečněných u nás a údajů z provozu platformy.
Firmy (servisy, prodejci, půjčovny), které platformu využívají, jsou samostatnými správci údajů ve vztahu, který s nimi navážete – zakázky, nákupy, jejich zákaznická evidence a jejich obchodní sdělení. Řídí se svými zásadami, které najdete v jejich zákaznické zóně. Pro tyto firmy údaje na platformě zpracováváme jako jejich zpracovatel na základě smlouvy o zpracování.
3. Co zpracováváme, proč a na jakém základě
3.1 Účet Care.bike
Jméno a příjmení, e-mail, telefon, adresa, heslo (v zašifrované podobě), profilová fotografie (nahraná vámi nebo převzatá z účtu Google při přihlášení přes Google), identifikátor účtu Google, nastavení účtu a záznamy o přijetí podmínek (verze dokumentu a čas). Z vaší adresy určujeme přibližné souřadnice, abychom vám mohli nabízet servisy v okolí. Účel: zřízení a vedení účtu, přihlášení na care.bike i v zákaznických zónách firem. Základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
3.2 Registr kol a pas kola (Care.bike PASS)
Údaje o kolech, která vlastníte: identifikace a parametry kola, číslo rámu a výrobní čísla, Care.bike ID, fotografie a dokumenty, servisní knížka (záznamy vložené firmami a vámi), údaje o nabytí kola (datum, cena, prodávající), převody kola a vouchery vystavené firmami. Část údajů o kole je veřejná na veřejné stránce kola – zejména číslo rámu, výrobní čísla a fotografie označené jako veřejné; vaše totožnost veřejná není. Při převodu kola přechází na nového vlastníka servisní knížka a veřejné fotografie a nový vlastník vidí vaše jméno. Základ: plnění smlouvy.
3.3 Care.bike PASS+, objednávky a platby
Údaje o objednávkách (PASS+, samolepky CB TAG), platbách a daňových dokladech; při platbě předáváme platební bráně Comgate jméno, e-mail, telefon a částku. Platební kartu neuchováváme. Při zaslání Original TAGu zpracováváme doručovací adresu. Základ: plnění smlouvy; vedení účetnictví a daňové povinnosti – plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
3.4 Ověření původu vlastnictví
Doklad o nabytí kola, který nám předáte k ověření, a výsledek ověření. Doklad posuzuje vždy člověk, nikoli automat. Doklad je soukromý, vidíte ho jen vy a pověření pracovníci Care.bike. Veřejně zobrazujeme pouze způsob ověření (nikoli jméno prodejce ani datum). Základ: plnění smlouvy.
3.5 Sdílení údajů s firmami na platformě
Je-li v nastavení účtu zapnuto sdílení (výchozí stav), firma zapojená do platformy po načtení vašeho kola (QR kód, Care.bike ID) nebo po zadání vašeho e-mailu či telefonu uvidí vaše kontaktní údaje a údaje o kole, aby mohla připravit zakázku; firmy zapojené do platformy, u nichž jste zákazníkem, vidí i další vaše kola a jejich servisní knížky. Profilovou fotografii zobrazujeme firmám, které vás znají, pouze je-li zapnut samostatný přepínač. Přiřadíte-li ke kolu vlastní TAG firmy, firma získá vaše kontaktní údaje a přístup ke kolu i při vypnutém sdílení. Základ: oprávněný zájem na efektivním poskytování služeb firmami na platformě (čl. 6 odst. 1 písm. f) GDPR). Sdílení můžete kdykoli vypnout a máte právo vznést námitku.
3.6 Objednávka servisu
Údaje z objednávky servisu (kontaktní údaje, kolo, požadované úkony, termín, fotografie a přílohy) předáváme vybranému servisu, který je samostatným správcem a služby poskytuje. Objednáte-li servis bez registrace, založíme v registru záznam o kole; shoduje-li se Care.bike ID nebo kombinace značky a výrobního čísla rámu s již registrovaným kolem, zapíše se servis k němu. Objednávku můžete učinit i s registrací účtu. Základ: plnění smlouvy, resp. opatření před uzavřením smlouvy.
3.7 Hodnocení servisů
Po dokončení zakázky vás můžeme e-mailem nebo SMS požádat o hodnocení servisu. Hodnocení zveřejňujeme s vaším křestním jménem a iniciálou příjmení. Základ: oprávněný zájem na poskytování důvěryhodných informací o servisech.
3.8 Pojištění kola (BikePlan)
Odešlete-li objednávku pojištění, předáme partnerovi BikePlan vaše jméno, adresu, e-mail, telefon, údaje o kole (název, číslo rámu, rok nákupu, hodnotu), zvolenou variantu a fotografie kola. BikePlan je samostatným správcem. Údaje o uzavřené smlouvě, které doplníte (rozsah, číslo smlouvy, datum konce, kopie smlouvy), uchováváme jako soukromé k vašemu kolu; po převodu kola je nový vlastník nevidí. Základ: plnění smlouvy (předání objednávky na vaši žádost); připomínky konce pojištění – oprávněný zájem, jejich zasílání můžete odhlásit odkazem v připomínce.
3.9 Veřejná stránka kola
Zobrazení stránky: při načtení veřejné stránky kola zaznamenáváme IP adresu, údaje o prohlížeči a – pokud ji prohlížeč poskytne – přibližnou polohu. Účel: ochrana před zneužitím a upozornění vlastníka s PASS+, že si někdo stránku jeho kola zobrazil (vlastník v upozornění vidí přibližnou polohu). Kontaktovat majitele: pošlete-li vlastníkovi zprávu, předáme mu ji e-mailem a SMS spolu s vašimi kontaktními údaji (e-mail, případně jméno a telefon); údaje vlastníka vám nesdělíme. Uchováváme i IP adresu a údaje o prohlížeči k ochraně před zneužitím. Základ: oprávněný zájem na ochraně kola vlastníka a ochraně platformy.
3.10 Akce (testovací jízdy)
Registrujete-li se na akci, zpracováváme jméno, kontakt, adresu, datum narození a údaje o rezervaci a předáme je pořadateli a vystavovatelům v rozsahu potřebném pro účast a zapůjčení kola. Základ: plnění smlouvy.
3.11 Provozní komunikace
E-maily, SMS a zprávy v aplikaci nezbytné pro služby: potvrzení účtu a jeho připomínka, obnovení hesla, informace o objednávkách, zakázkách, převodech a kolech (například e-mail o vzniku pasu kola), upozornění na konec zkušebního období. Základ: plnění smlouvy.
3.12 Obchodní sdělení
Jako uživateli platformy vám můžeme zasílat obchodní sdělení o vlastních obdobných službách a produktech Care.bike (e-mailem, případně v aplikaci) – v souladu s § 7 odst. 3 zákona č. 480/2004 Sb. Zasílání můžete odmítnout již při dokončení registrace, kdykoli v nastavení účtu nebo odkazem v každém sdělení. Obchodní sdělení zasíláme až poté, co dokončíte registraci. Převedete-li kolo, můžeme vám obchodní sdělení zasílat ještě 1 rok. Pro rozesílku využíváme službu Ecomail. Firmy mohou se stejnými pravidly zasílat vlastní obchodní sdělení – jako samostatní správci podle svých zásad. Základ: oprávněný zájem – přímý marketing (čl. 6 odst. 1 písm. f) GDPR); máte právo vznést námitku.
3.13 Firemní uživatelé
U uživatelů a zaměstnanců firem zpracováváme jméno, e-mail, telefon, roli ve firmě, údaje o úkonech provedených v portálu a u podnikajících fyzických osob IČO, DIČ a místo podnikání (ověřujeme v registru ARES). Základ: plnění smlouvy s firmou; oprávněný zájem na evidenci úkonů.
3.14 Webové stránky, cookies a měření
Na care.bike (web, aplikace i portál pro firmy) používáme cookies nezbytné pro provoz a – jen s vaším souhlasem udělovaným v liště cookies (Cookie-Script) – analytické cookies (Google Analytics) a marketingové cookies (Google Ads, Meta, Seznam), spravované nástrojem Google Tag Manager. V zákaznických zónách firem Care.bike analytické ani marketingové cookies nepoužívá; firma může používat vlastní podle svých zásad. S vaším souhlasem předáváme těmto službám i údaje o konverzích (identifikátory cookies, IP adresu, údaje o prohlížeči, u Mety e-mail a identifikátor vašeho účtu v pseudonymizované podobě (hash)). Některé akce, které se dokončí mimo otevřenou stránku (platba PASS+ nebo předplatného na platební bráně, aktivace účtu odkazem z e-mailu, první použití portálu firmou), oznámí službám Google Analytics a Meta přímo náš server, a to jen tehdy, pokud jste při registraci nebo objednávce dali souhlas v liště cookies; posíláme název akce a její hodnotu (cenu) spolu s výše uvedenými identifikátory. Kontaktní formuláře chrání služba Google reCAPTCHA. Při zobrazení map (Mapbox), písem (Google Fonts) a vložených videí (YouTube, Vimeo) se poskytovatelům předává IP adresa. Základ: souhlas (čl. 6 odst. 1 písm. a) GDPR) u cookies, které nejsou nezbytné, a u předávání údajů o konverzích; oprávněný zájem u nezbytných cookies a zabezpečení.
3.15 Zdroj, odkud jste k nám přišli
Přijdete-li z reklamy, newsletteru nebo jiné kampaně, uložíme si údaje o kampani z odkazu (zdroj, médium, název a obsah kampaně – tzv. UTM parametry) a se souhlasem s marketingovými cookies i identifikátor kliknutí na reklamu (Google, Meta, Microsoft). Připojíme je k účtu, registraci kola a objednávce servisu, pojištění nebo PASS+, kterou vytvoříte, abychom věděli, které kampaně vedou ke skutečným objednávkám. Bez souhlasu si kampaň pamatujeme jen po dobu návštěvy, se souhlasem v cookie na 90 dní; odmítnutím marketingových cookies ji smažete. Základ: oprávněný zájem na vyhodnocení účinnosti vlastního marketingu (čl. 6 odst. 1 písm. f) GDPR); u identifikátoru kliknutí a cookie souhlas. Máte právo vznést námitku.
3.16 Kontaktní formuláře a poptávky
Jméno, e-mail, text zprávy, IP adresa a údaje o prohlížeči; poptávky evidujeme v našem CRM. Základ: opatření před uzavřením smlouvy; oprávněný zájem na vyřízení dotazu.
3.17 Provoz a bezpečnost
Technické záznamy (IP adresy, relace, záznamy o změnách a chybách) potřebné pro chod, zabezpečení a ladění platformy. Chyby vyhodnocujeme ve službě Sentry. Základ: oprávněný zájem na bezpečném provozu.
3.18 Účetnictví a obhajoba nároků
Údaje na daňových a účetních dokladech zpracováváme kvůli zákonným povinnostem. Při sporu zpracováváme údaje potřebné k obhajobě našich nároků. Základ: plnění právní povinnosti; oprávněný zájem.
4. Jak dlouho údaje uchováváme
a) Účet: po dobu jeho existence. Neověřený účet anonymizujeme po 90 dnech od registrace, potvrzovací odkazy po 3 dnech zneplatníme. Po zrušení účtu údaje anonymizujeme.
b) Záznamy o přijetí podmínek a o souhlasech: po dobu trvání účtu a dále po dobu promlčecí lhůty (3 roky).
c) Údaje o kolech v registru (servisní knížka, výrobní čísla, ověření původu): po dobu existence kola v registru, bez vazby na vaši osobu po zrušení účtu nebo převodu kola.
d) Doklad o nabytí: po dobu, po kterou je podkladem ověření původu.
e) Záznamy o zobrazení veřejné stránky kola a zprávy „Kontaktovat majitele“: 12 měsíců.
f) Přílohy nezaplacené objednávky PASS+: 7 dní.
g) Daňové a účetní doklady: 10 let (daňové doklady), resp. 5 let (účetní záznamy).
h) Pojištění: údaje o smlouvě do jejich odstranění vámi nebo do zrušení účtu; objednávky po dobu stanovenou pro účetní doklady.
i) Obchodní sdělení: do vznesení námitky.
j) Cookies a měření: cookies podle nastavení v liště cookies; údaje v Google Analytics nejvýše 14 měsíců; údaje o konverzích, které ještě nenastaly, 30 dní od vaší poslední návštěvy (u firem 90 dní), o odeslaných konverzích 90 dní.
k) Kontaktní formuláře a poptávky: 3 roky.
l) Technické záznamy: nejvýše 12 měsíců, není-li jich třeba k vyšetření bezpečnostního incidentu.
m) Obhajoba nároků: do skončení sporu a 1 rok poté.
n) Zdroj kampaně: po dobu existence účtu nebo objednávky, ke které je připojen.
5. Odkud údaje máme
Od vás; od firem, které vám na platformě poskytují služby (zakázky, prodej a převody kol); od účtu Google, pokud se jeho prostřednictvím přihlašujete; od osob, které vám pošlou zprávu přes veřejnou stránku kola; z veřejného registru ARES u podnikatelů.
6. Příjemci a zpracovatelé
Samostatní správci: firmy na platformě (v rozsahu čl. 3.5 a 3.6), BikePlan (čl. 3.8), pořadatelé a vystavovatelé akcí (čl. 3.10), Comgate jako poskytovatel platebních služeb, orgány veřejné moci, vyžaduje-li to zákon.
Zpracovatelé: poskytovatel cloudové infrastruktury a úložiště DigitalOcean (datacentrum ve Frankfurtu, EU), Mailjet (e-maily), Vonage (SMS), Ecomail (obchodní sdělení), Sentry (sledování chyb), Google (přihlášení, převod adresy na souřadnice, reCAPTCHA, Google Fonts, YouTube, Google Analytics a Google Ads se souhlasem), Meta a Seznam (se souhlasem), Vimeo (vložená videa), Cookie-Script (správa souhlasů s cookies), Mapbox (mapy), poskytovatelé IT a právních služeb. Se zpracovateli máme uzavřeny smlouvy zajišťující ochranu údajů.
Předávání mimo EU: někteří poskytovatelé (zejména Google, Meta, Sentry, Mapbox, Vimeo a Vonage) mohou údaje zpracovávat ve Spojených státech. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo o standardní smluvní doložky.
7. Automatizované rozhodování
Automatizované rozhodování s právními nebo obdobně závažnými účinky neprovádíme. Doklady o nabytí kola posuzuje vždy člověk. S vaším souhlasem s marketingovými cookies vám reklamní nástroje (Google Ads, Meta, Seznam) mohou zobrazovat reklamu podle návštěvy našich stránek.
8. Vaše práva
Přístup k údajům a jejich kopie; oprava nepřesných údajů; výmaz – účet můžete kdykoli zrušit v nastavení účtu; údaje, které o vás vedou firmy jako samostatní správci, tím dotčeny nejsou a jejich výmaz je třeba uplatnit u příslušné firmy; omezení zpracování; přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu; námitka proti zpracování na základě oprávněného zájmu – zejména proti obchodním sdělením (vznesením námitky jejich zasílání ukončíme), sdílení údajů s firmami, připomínkám pojištění a vyhodnocení účinnosti marketingu (zdroj kampaně); odvolání souhlasu s cookies, které nejsou nezbytné, kdykoli v nastavení cookies; stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz).
Práva uplatníte na [email protected] nebo písemně na adrese sídla. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce (v odůvodněných případech lze lhůtu prodloužit o 2 měsíce). Máme-li pochybnosti o totožnosti žadatele, můžeme požádat o její ověření.
9. Změny Zásad
Zásady aktualizujeme, mění-li se zpracování. O podstatných změnách vás informujeme e-mailem nebo v aplikaci. Tyto Zásady jsou účinné od 14.10.2026.