Soukromí a měření návštěvnosti
Tahle stránka popisuje, co se o vaší návštěvě dozvíme a co s tím děláme. Snažili jsme se ji napsat tak, aby se dala přečíst — ne aby splnila povinnost.
Kdo údaje zpracovává
Trailer & Truck rental s.r.o., IČ 05194105, Varnsdorfská 344/8, 190 00 Praha 9 — Střížkov.
Napsat nám můžete na info@pujcovna-navesu.com.
Co web nedělá
- Nemá přihlášení ani uživatelské účty.
- Osobní údaje od vás bere jediným místem — poptávkovým formulářem, a jen když ho sami odešlete. Co s nimi děláme, popisujeme níž.
- Nepoužívá reklamní ani profilovací nástroje a nic nepředává sociálním sítím.
- Neprodává ani nepředává údaje nikomu dalšímu.
Měříme dvě věci a každou jinak
Nejsou to dvě jména pro totéž. Liší se tím, co ukládají, kde to leží a jestli k tomu potřebujeme váš souhlas.
1. Návštěvnost přes Google Analytics — jen s vaším souhlasem
Chceme vědět, které stránky lidi zajímají a kde odcházejí, abychom věděli, co na webu chybí. Používáme na to Google Analytics 4.
- Nespustí se, dokud nekliknete na „Souhlasím". Do té doby má měření zakázané ukládání do vašeho prohlížeče a nesbírá se nic.
- Se souhlasem si Google uloží do vašeho prohlížeče cookies a dozví se, které stránky jste navštívili, kdy, z jakého zařízení a odkud jste na web přišli.
- Reklamní část Analytics zůstává vypnutá i po souhlasu — neměříme pro reklamu a nepředáváme nic do reklamních systémů.
- Příjemcem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, a to v postavení zpracovatele — zpracovává údaje pro nás a podle našich pokynů. Část zpracování probíhá i ve Spojených státech; předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), do kterého je Google zapsaný.
- Doba uchování: 14 měsíců, a to jak u událostí, tak u údajů o uživatelích. Když se stejný návštěvník na web vrátí, lhůta se mu počítá znovu od té návštěvy.
- Souhlas můžete kdykoli odvolat odkazem „Nastavení měření" dole na každé stránce. Odvolání platí okamžitě.
2. Kroky poptávky na našem serveru — běží nezávisle na souhlasu
Tohle je druhé měření a je poctivé říct rovnou, že se neptá na souhlas. Počítáme, kolikrát někdo otevřel katalog, kolikrát detail vozidla, kolikrát kliknul na telefon a kolikrát odeslal poptávku. Bez toho bychom nevěděli, jestli je o vozidlo zájem — a čísla jen od lidí, kteří souhlasili s Analytics, by byla zavádějící.
Uložíme si o takovém kroku tohle a nic víc:
- který krok to byl (katalog, detail vozidla, proklik na rezervaci, odeslaná poptávka),
- kterého vozidla se týkal,
- adresu stránky, ze které přišel,
- datum a čas.
Naopak si neuložíme:
- vaši IP adresu, označení prohlížeče ani zařízení,
- jméno, e-mail ani telefon — ani u odeslané poptávky: poptávka se ukládá zvlášť (níž) a s kroky se nespojuje,
- nic, podle čeho bychom vás poznali, kdybyste přišli znovu.
Přesnější je říct neukládáme než „nezpracováváme": vaše IP adresa se při každém požadavku přenáší po síti a projde naším serverem, jinak by web neměl kam odpovědět. Nikam se ale nezapisuje a nikde po ní nezůstane stopa.
Do vašeho prohlížeče se přitom neukládá nic. Počítáme kroky, ne lidi — proto se u toho neptáme na souhlas s cookies.
Na jakém základě to děláme: je to náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Ten zájem je konkrétní a nebudeme okolo něj chodit — půjčovna stojí a padá s tím, jestli si u nás lidé vůz najdou. Potřebujeme vědět, která vozidla se otevírají a která ne, jestli má smysl u nějakého doplnit fotky nebo popis, a jestli se návštěvníci dostanou až k telefonu, nebo odejdou dřív. Bez toho bychom web upravovali poslepu.
Proč jsme přesvědčení, že to do vašeho soukromí zasahuje jen nepatrně: ten záznam není o vás, ale o stránce. Nemá žádný identifikátor — bez IP adresy, bez označení prohlížeče a zařízení, bez čehokoli, čím by se dal spojit s předchozí ani s příští návštěvou. Ukládá se jen to, co je vypsané výš, do naší vlastní databáze; nikam se to neposílá a s ničím dalším se to nepáruje. Do vašeho zařízení se u toho nic nezapisuje a nic se z něj nečte, takže se nedá ani nastavit prohlížeč tak, aby vám to vadilo.
Jedinou výjimkou je situace, kdy jste souhlasili s měřením návštěvnosti. Pak ke kroku připojíme náhodné číslo návštěvy, abychom poznali, že jde o tutéž cestu webem. Číslo žije jen do zavření panelu prohlížeče, s ničím osobním se nepáruje a odvoláním souhlasu okamžitě zaniká.
Doba uchování: 14 měsíců — stejně dlouho jako u měření návštěvnosti. Jsou to dvě měření téhož provozu a dvě různé lhůty by neměly čím se vysvětlit. Starší záznamy maže úklidový běh každý týden; nemažou se ručně, takže se na to nedá zapomenout.
Poptávkový formulář
Když nám pošlete poptávku, uložíme si:
- jméno, telefon a e-mail,
- co jste vyplnili navíc — firmu, IČO, co potřebujete, termín a poznámku,
- kdy a ze které stránky webu jste poptávku poslali (u detailu vozu tedy i který vůz),
- u rezervace z detailu vozu termín, který pro vás předběžně držíme, a dokdy,
- přišli-li jste z reklamy nebo odkazu s označením kampaně, i toto označení (parametry
gclidautm_…z adresy) — podle něj poznáme, která reklama k nám zákazníky opravdu přivádí.
IP adresu si v čitelné podobě neukládáme. Proti zneužití formuláře si web po dobu jedné hodiny pamatuje, kolikrát se z téže adresy odeslalo — v paměti serveru, nikam se to nezapisuje. Když vám z detailu vozu termín předběžně podržíme, uložíme k tomuto držení místo IP adresy její otisk: řetězec vypočtený z adresy a tajného klíče, ze kterého se adresa zpět zjistit nedá. Slouží jen k tomu, aby z jedné adresy nešlo držet víc termínů najednou, a smažeme ho, jakmile držení skončí, nejpozději do konce druhého pracovního dne po odeslání poptávky. Zpracováváme ho z oprávněného zájmu chránit nabídku vozidel před zablokováním (čl. 6 odst. 1 písm. f) GDPR).
IČO a rejstřík ARES: když vyplníte IČO, zeptáme se podle něj veřejného rejstříku ARES (spravuje ho Ministerstvo financí) na název a sídlo firmy a ukážeme vám je ke kontrole. Do rejstříku posíláme jen IČO, nic jiného z formuláře. Údaje firmy si pak ověříme znovu, až s vámi budeme zakládat smlouvu.
Proč a na jakém základě: údaje potřebujeme k tomu, abychom vám odpověděli a domluvili zápůjčku. Je to jednání před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR), proto se u formuláře neptáme na souhlas a není tam zaškrtávací políčko — předstíralo by volbu, kterou nemáte: bez kontaktu vám odpovědět neumíme. Označení kampaně si necháváme z oprávněného zájmu vědět, za kterou reklamu platíme zbytečně (čl. 6 odst. 1 písm. f) GDPR).
Kdo se k údajům dostane: my, a upozornění na novou poptávku posíláme do naší e-mailové schránky přes službu Resend (Resend, Inc.), která pro nás e-maily odesílá. Nikomu dalšímu je nepředáváme.
Jak dlouho: v naší evidenci poptávek 6 měsíců od odeslání; poptávky, které vyhodnotíme jako spam, 30 dní. Maže je úklidový běh, ne člověk. Vznikne-li z poptávky zápůjčka, přejdou potřebné údaje do smlouvy a dokladů a ty archivujeme po dobu, kterou ukládají účetní a daňové předpisy.
Předběžné držení termínu z detailu vozu není rezervace: odesláním nevzniká smlouva ani žádný závazek. Rezervace je závazná až po našem potvrzení a podpisu nájemní smlouvy.
Vaše práva
Máte právo vědět, co o vás zpracováváme, chtít opravu nebo výmaz, omezení zpracování a podat stížnost u Úřadu pro ochranu osobních údajů. Stačí napsat na info@pujcovna-navesu.com.
Týká se to měření návštěvnosti přes Google Analyticsi údajů z poptávkového formuláře. U obojího víme, čí údaje to jsou, takže se s nimi dá něco udělat.
U kroků poptávky na našem serveru je ale splnit neumíme a je poctivější to napsat, než to zamlčet. K takovému záznamu neexistuje žádný identifikátor — neukládáme IP adresu, označení prohlížeče ani nic jiného, podle čeho bychom vás v datech našli. Kdybyste nás požádali o výpis nebo o výmaz, nedokázali bychom poznat, které řádky jsou vaše; cokoli bychom vám poslali nebo smazali, by byl odhad. Na tuhle situaci pamatuje čl. 11 GDPR: kdo nedokáže člověka v datech rozpoznat, nemusí si kvůli uplatnění práv identifikaci teprve opatřovat. A dávalo by to i málo smyslu — abychom vám ten záznam mohli smazat, museli bychom o vás začít vědět víc, ne míň.
Změna rozhodnutí
Odkaz „Nastavení měření" najdete dole na každé stránce. Vrátí lištu se souhlasem, takže můžete odpovědět jinak, než jste odpověděli minule — v obou směrech.