Soukromí a měření návštěvnosti

Tahle stránka popisuje, co se o vaší návštěvě dozvíme a co s tím děláme. Snažili jsme se ji napsat tak, aby se dala přečíst — ne aby splnila povinnost.

Kdo údaje zpracovává

Trailer & Truck rental s.r.o., IČ 05194105, Varnsdorfská 344/8, 190 00 Praha 9 — Střížkov.
Napsat nám můžete na info@pujcovna-navesu.com.

Co web nedělá

• Nemá přihlášení ani uživatelské účty.
• Nemá žádný formulář — poptávka dnes chodí telefonem nebo e-mailem, takže od vás web sám žádné údaje nesbírá. Rezervační formulář se chystá; co s údaji z něj bude, popisujeme níž.
• Nepoužívá reklamní ani profilovací nástroje a nic nepředává sociálním sítím.
• Neprodává ani nepředává údaje nikomu dalšímu.

Měříme dvě věci a každou jinak

Nejsou to dvě jména pro totéž. Liší se tím, co ukládají, kde to leží a jestli k tomu potřebujeme váš souhlas.

1. Návštěvnost přes Google Analytics — jen s vaším souhlasem

Chceme vědět, které stránky lidi zajímají a kde odcházejí, abychom věděli, co na webu chybí. Používáme na to Google Analytics 4.

• Nespustí se, dokud nekliknete na „Souhlasím". Do té doby má měření zakázané ukládání do vašeho prohlížeče a nesbírá se nic.
• Se souhlasem si Google uloží do vašeho prohlížeče cookies a dozví se, které stránky jste navštívili, kdy, z jakého zařízení a odkud jste na web přišli.
• Reklamní část Analytics zůstává vypnutá i po souhlasu — neměříme pro reklamu a nepředáváme nic do reklamních systémů.
• Příjemcem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, a to v postavení zpracovatele — zpracovává údaje pro nás a podle našich pokynů. Část zpracování probíhá i ve Spojených státech; předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), do kterého je Google zapsaný.
• Doba uchování: 14 měsíců, a to jak u událostí, tak u údajů o uživatelích. Když se stejný návštěvník na web vrátí, lhůta se mu počítá znovu od té návštěvy.
• Souhlas můžete kdykoli odvolat odkazem „Nastavení měření" dole na každé stránce. Odvolání platí okamžitě.

2. Kroky poptávky na našem serveru — běží nezávisle na souhlasu

Tohle je druhé měření a je poctivé říct rovnou, že se neptá na souhlas. Počítáme, kolikrát někdo otevřel katalog, kolikrát detail vozidla a kolikrát kliknul na telefon nebo e-mail. Bez toho bychom nevěděli, jestli je o vozidlo zájem — a čísla jen od lidí, kteří souhlasili s Analytics, by byla zavádějící.

Uložíme si o takovém kroku tohle a nic víc:

• který krok to byl (katalog, detail vozidla, proklik na rezervaci, proklik na e-mail),
• kterého vozidla se týkal,
• adresu stránky, ze které přišel,
• datum a čas.

Naopak si neuložíme:

• vaši IP adresu, označení prohlížeče ani zařízení,
• jméno, e-mail, telefon — web je od vás nemá odkud vzít,
• nic, podle čeho bychom vás poznali, kdybyste přišli znovu.

Přesnější je říct neukládáme než „nezpracováváme": vaše IP adresa se při každém požadavku přenáší po síti a projde naším serverem, jinak by web neměl kam odpovědět. Nikam se ale nezapisuje a nikde po ní nezůstane stopa.

Do vašeho prohlížeče se přitom neukládá nic. Počítáme kroky, ne lidi — proto se u toho neptáme na souhlas s cookies.

Na jakém základě to děláme: je to náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Ten zájem je konkrétní a nebudeme okolo něj chodit — půjčovna stojí a padá s tím, jestli si u nás lidé vůz najdou. Potřebujeme vědět, která vozidla se otevírají a která ne, jestli má smysl u nějakého doplnit fotky nebo popis, a jestli se návštěvníci dostanou až k telefonu, nebo odejdou dřív. Bez toho bychom web upravovali poslepu.

Proč jsme přesvědčení, že to do vašeho soukromí zasahuje jen nepatrně: ten záznam není o vás, ale o stránce. Nemá žádný identifikátor — bez IP adresy, bez označení prohlížeče a zařízení, bez čehokoli, čím by se dal spojit s předchozí ani s příští návštěvou. Ukládá se jen to, co je vypsané výš, do naší vlastní databáze; nikam se to neposílá a s ničím dalším se to nepáruje. Do vašeho zařízení se u toho nic nezapisuje a nic se z něj nečte, takže se nedá ani nastavit prohlížeč tak, aby vám to vadilo.

Jedinou výjimkou je situace, kdy jste souhlasili s měřením návštěvnosti. Pak ke kroku připojíme náhodné číslo návštěvy, abychom poznali, že jde o tutéž cestu webem. Číslo žije jen do zavření panelu prohlížeče, s ničím osobním se nepáruje a odvoláním souhlasu okamžitě zaniká.

Doba uchování: 14 měsíců — stejně dlouho jako u měření návštěvnosti. Jsou to dvě měření téhož provozu a dvě různé lhůty by neměly čím se vysvětlit. Starší záznamy maže úklidový běh každý týden; nemažou se ručně, takže se na to nedá zapomenout.

Rezervační formulář — připravujeme

Tenhle oddíl popisuje funkci, která zatím neběží. Na webu dnes žádný formulář není a poptávka chodí telefonem nebo e-mailem. Píšeme to sem dopředu, aby bylo předem jasné, co se stane, až ho spustíme — ne abychom tvrdili, že už sbíráme něco, co nesbíráme.

Až poběží, budeme z něj mít:

• jméno,
• telefon,
• e-mail,
• IČO, pokud si vůz berete na firmu.

Nebudeme se u toho ptát na souhlas a nebude tam zaškrtávací políčko „souhlasím se zpracováním osobních údajů". Není to opomenutí. Souhlas se hodí tam, kde máte na výběr — jenže když si přes formulář rezervujete vůz, jsou tyhle údaje potřeba k tomu, abychom rezervaci vyřídili a připravili smlouvu. Právním základem je proto plnění smlouvy a jednání před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR). Zaškrtávátko by předstíralo volbu, kterou ve skutečnosti nemáte: bez telefonu vám vůz rezervovat neumíme.

Místo něj u formuláře bude krátká informace, co se s údaji stane, a odkaz na tuhle stránku.

Jak dlouho si je necháme: podle účetních a daňových předpisů. Ze zápůjčky vzniká doklad a ten musíme archivovat, ať chceme, nebo ne.

Vaše práva

Máte právo vědět, co o vás zpracováváme, chtít opravu nebo výmaz, omezení zpracování a podat stížnost u Úřadu pro ochranu osobních údajů. Stačí napsat na info@pujcovna-navesu.com.

Týká se to měření návštěvnosti přes Google Analytics a napříště i údajů z rezervačního formuláře. U obojího víme, čí údaje to jsou, takže se s nimi dá něco udělat.

U kroků poptávky na našem serveru je ale splnit neumíme a je poctivější to napsat, než to zamlčet. K takovému záznamu neexistuje žádný identifikátor — neukládáme IP adresu, označení prohlížeče ani nic jiného, podle čeho bychom vás v datech našli. Kdybyste nás požádali o výpis nebo o výmaz, nedokázali bychom poznat, které řádky jsou vaše; cokoli bychom vám poslali nebo smazali, by byl odhad. Na tuhle situaci pamatuje čl. 11 GDPR: kdo nedokáže člověka v datech rozpoznat, nemusí si kvůli uplatnění práv identifikaci teprve opatřovat. A dávalo by to i málo smyslu — abychom vám ten záznam mohli smazat, museli bychom o vás začít vědět víc, ne míň.

Změna rozhodnutí

Odkaz „Nastavení měření" najdete dole na každé stránce. Vrátí lištu se souhlasem, takže můžete odpovědět jinak, než jste odpověděli minule — v obou směrech.

Kontakty