Zásady ochrany osobních údajů

FIBICH Václav – osobní autodoprava, s.r.o. | Autoservis Fibich (Účinnost od: 19. 10. 2026)

Podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR).

V tomto dokumentu jsou uvedeny zásady a postupy při zpracování osobních údajů a vaše práva, a to v souladu s GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, a zákonem č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů.

Tyto zásady se vztahují na webové stránky autoservisfibich.cz, poptávkové a kontaktní formuláře, elektronické systémy, telefonické i e-mailové poptávky, zakázkové listy a veškeré smluvní vztahy realizované Správcem v oblasti servisu vozidel a pronájmu dodávek.

I. Pojmy

  • Osobní údaj: Veškeré informace o identifikovaném nebo identifikovatelném zákazníkovi, zájemci o služby či nájemci; identifikovatelnou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat.
  • Správce: FIBICH Václav – osobní autodoprava, s.r.o., IČO: 29285101, DIČ: CZ29285101, se sídlem Konopná 10, 617 00 Brno-Komárov, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně (dále jen „Správce“).
  • Zpracovatel: Každý subjekt, který na základě pověření Správce zpracovává osobní údaje podle zákona a Nařízení (např. poskytovatelé IT systémů, účetní kanceláře, dodavatelé diagnostických a evidenčních softwarů).
  • Subjekt údajů (dále jen „zákazník“, „objednatel“ nebo „nájemce“): Fyzická osoba, k níž se osobní údaje vztahují (např. majitel či provozovatel servisovaného vozu, zájemce o opravu, nájemce dodávky nebo návštěvník webu).

II. Principy zpracování osobních údajů

Správce zpracovává osobní údaje v duchu zásad zákonnosti, korektnosti, transparentnosti, účelového omezení, minimalizace údajů, přesnosti, omezeného uložení, integrity a důvěrnosti v souladu s čl. 5 Nařízení.

III. Práva zákazníka

Zákazník má v souladu s Nařízením následující práva:

  • Právo na přístup: Právo získat potvrzení, zda jsou osobní údaje zpracovávány, a přístup k nim.
  • Právo na opravu a doplnění: Právo na opravu nepřesných nebo doplnění neúplných údajů.
  • Právo na výmaz (právo být zapomenut): Právo na vymazání údajů, pokud již nejsou potřebné pro stanovené účely nebo byl odvolán souhlas.
  • Právo na omezení zpracování: Právo na omezení zpracování v případech stanovených čl. 18 Nařízení.
  • Právo na přenositelnost údajů: Právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
  • Právo vznést námitku: Právo kdykoliv vznést námitku proti zpracování založenému na oprávněném zájmu Správce včetně přímého marketingu.
  • Právo odvolat souhlas: Právo kdykoliv odvolat udělený souhlas se zpracováním osobních údajů s účinky do budoucna.
  • Právo podat stížnost: Právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.gov.cz).

IV. Možnosti uplatnění práv

Kterékoliv ze svých práv můžete uplatnit prostřednictvím těchto komunikačních kanálů:

  • E-mailem: wenyweny@seznam.cz
  • Poštou na adresu sídla: FIBICH Václav – osobní autodoprava, s.r.o., Konopná 10, 617 00 Brno-Komárov
  • Telefonicky: +420 774 452 348

V. Zdroje osobních údajů

Správce získává osobní údaje zejména:

  1. Přímo od zákazníků při vyplnění kontaktního či poptávkového formuláře na webu, e-mailové či telefonické poptávce nebo při osobním předání vozidla do péče servisu a podpisu zakázkového listu či smlouvy o nájmu dodávky.
  2. Od smluvních partnerů a pojišťoven (např. v rámci řešení likvidace pojistných událostí, garančních oprav nebo asistenčních služeb).
  3. Prostřednictvím automatizovaných technologií při užívání webových stránek (cookies, IP adresa) a provozu areálu.

VI. Rozsah zpracovávaných osobních údajů

Správce zpracovává pouze údaje nezbytné pro zajištění odborných servisních služeb a souvisejících činností:

  • Identifikační a fakturační údaje: Jméno, příjmení, název obchodní firmy, sídlo/fakturační adresa, IČO, DIČ, bankovní spojení, číslo řidičského či občanského průkazu (výhradně u smluv o pronájmu dodávek z důvodu ověření oprávnění k řízení a ochrany majetku).
  • Kontaktní údaje: Telefonní číslo, e-mailová adresa, kontaktní či přebírající osoba.
  • Údaje o vozidle a servisní zakázce: Registrační značka (SPZ/RZ), identifikační číslo vozidla (VIN), značka, model, stav tachometru, technický stav, specifikace požadovaných oprav (mechanické, klempířské, lakýrnické, pneuservis, klimatizace), fotodokumentace stavu vozidla a poškození (včetně VIN foto pro pojišťovny).
  • Údaje o pronájmu dodávek: Doba zápůjčky, předávací protokol o stavu vozidla, kauce a související doplňkové služby.
  • Platební údaje: Způsob úhrady (hotovost, platební karta, převod na účet), údaje o vystavených daňových dokladech a platbách.
  • Technické a síťové identifikátory: IP adresa, anonymní ID souhlasu, soubory cookie a technické údaje o prohlížeči.
  • Bezpečnostní a areálové údaje: Záznamy z provozních a bezpečnostních systémů sloužících k ochraně vozidel na hlídaném parkovišti a v areálu dílny; případné provozní GPS systémy u pronajatých dodávek sloužící k ochraně vozového parku.

VII. Právní důvody a účely zpracování osobních údajů

1. Plnění smlouvy a předsmluvní opatření

  • Účel: Příjem a kalkulace servisních zakázek, komunikace ohledně průběhu oprav a dodatečných víceprací, vystavení zakázkového listu, předání opraveného vozidla, realizace smlouvy o pronájmu dodávek a asistence při likvidaci pojistných událostí.
  • Právní základ: Čl. 6 odst. 1 písm. b) Nařízení.
  • Doba uložení: Po dobu trvání smluvního vztahu (realizace opravy či nájmu) a následně po dobu běhu záručních lhůt a nevyřízených nároků. Poptávky bez realizace jsou uchovávány maximálně 3 roky od poslední komunikace.

2. Plnění právních povinností

  • Účel: Vedení účetnictví, plnění daňových povinností, vystavování faktur, evidence plateb a archivační povinnosti vyplývající z platné legislativy ČR.
  • Právní základ: Čl. 6 odst. 1 písm. c) Nařízení.
  • Doba uložení: Po dobu stanovenou zákonem (účetní a daňové doklady po dobu 10 let).

3. Oprávněný zájem Správce

  • Účel: Ochrana právních nároků Správce (případné spory, vymáhání pohledávek), ochrana majetku zákazníků i Správce (zabezpečení areálu servisu, hlídané parkování, ochrana vozového parku pronajímaných dodávek), vedení interní servisní historie vozidel pro usnadnění budoucí údržby a přímý marketing vůči stávajícím zákazníkům v souladu s § 7 odst. 3 zákona č. 480/2004 Sb.
  • Právní základ: Čl. 6 odst. 1 písm. f) Nařízení.
  • Doba uložení: Po dobu trvání promlčecích lhůt (zpravidla 3 až 10 let od splnění zakázky) nebo do úspěšného vznesení námitky proti zpracování.

4. Souhlas se zpracováním

  • Účel: Zpracování nepovinných analytických a marketingových cookies na webových stránkách nebo případné zasílání akčních nabídek a novinek mimo okruh stávajících zákazníků.
  • Právní základ: Čl. 6 odst. 1 písm. a) Nařízení.
  • Doba uložení: Po dobu 3 let od udělení souhlasu nebo do jeho odvolání.

VIII. Příjemci a zpracovatelé osobních údajů

K zajištění plynulého chodu servisu, administrativy a webu využívá Správce prověřené partnery v nezbytně nutném rozsahu:

  • Dodavatelé autodílů a specializovaných technologií: Výhradně v rozsahu technických dat vozidla (VIN, typ motoru) nutných pro dodání přesných dílů.
  • Pojišťovny a likvidátoři: V případech, kdy zákazník pověří Správce vyřízením likvidace pojistné události.
  • Poskytovatelé IT, hostingu, CRM a účetního softwaru: Správci technické infrastruktury a firemního systému.
  • Poskytovatelé daňových, účetních a právních služeb: V rámci zákonné shody Správce.
  • Poskytovatelé analytických a marketingových nástrojů: Na základě dobrovolného souhlasu na webu.
  • Orgány veřejné moci: V případech stanovených platnými právními předpisy.

IX. Předávání dat do třetích zemí (mimo EU/EHP)

Při využívání některých analytických nástrojů či cloudových služeb může docházet k přenosu dat mimo EHP, a to výhradně na základě právních mechanismů GDPR (EU-U.S. Data Privacy Framework nebo standardní smluvní doložky SCC).

X. Bezpečnost a ochrana dat

Správce udržuje odpovídající technická a organizační opatření k zabezpečení dat před ztrátou, neoprávněným přístupem či zneužitím. Přístup k osobním údajům mají pouze pověření pracovníci vázaní mlčenlivostí. Správce neprovádí automatizované rozhodování ani profilování s právními účinky pro zákazníka.

XI. Závěrečná ustanovení a incidenty

Dojde-li k bezpečnostnímu incidentu s rizikem pro práva subjektů údajů, postupuje Správce dle čl. 33 a 34 Nařízení a neprodleně informuje ÚOOÚ a dotčené osoby.