Zásady ochrany osobních údajů

Ochrana tvých osobních údajů je pro nás důležitá. Tento dokument vysvětluje, jaké údaje sbíráme, na jakém právním základě, jak dlouho je uchováváme a jaká máš práva. Postupujeme v souladu s nařízením GDPR (2016/679) a zákonem č. 110/2019 Sb.

1. Správce osobních údajů

Autoškola MeGo, s.r.o.
IČO: 23497297
Sídlo: Palackého třída 924/105, 612 00 Brno
Zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 146219
E-mail: info@onlymego.cz

Pověřence pro ochranu osobních údajů (DPO) jmenovaného nemáme — nemáme k tomu zákonnou povinnost (nezpracováváme osobní údaje ve velkém rozsahu ani citlivé kategorie).

2. Jaké údaje zpracováváme

Účet

jméno (zobrazované)
e-mail
heslo (uloženo jako hash, neukládáme v čitelné podobě)
technické: IP adresa a user agent v relaci (sessions)

Profil autoškoly

IČO, obchodní firma a sídlo (z veřejného rejstříku ARES)
kontaktní e-mail, telefon, web (volitelné)
popis činnosti

Profil profesionála

zobrazované jméno (může být anonymní)
kontaktní e-mail a telefon (volitelné)
role v oboru, skupiny ŘP, město a kraj
popis praxe

Inzeráty

titulek, popis, lokalita, sazby, role, skupiny ŘP
časy publikace a expirace

3. Účel a právní základ zpracování

Účel	Právní základ	Doba
Provoz uživatelského účtu	Plnění smlouvy (čl. 6 odst. 1 b)	Po dobu existence účtu
Zveřejnění inzerátu	Plnění smlouvy (čl. 6 odst. 1 b)	90 dní + smazání po expiraci nebo archivaci
Transakční e-maily (verifikace, reset hesla)	Plnění smlouvy	Po dobu nutnou pro doručení + log u poskytovatele
Bezpečnost a prevence zneužití	Oprávněný zájem (čl. 6 odst. 1 f)	90 dní u logů
Marketingová sdělení	Souhlas (čl. 6 odst. 1 a) — aktuálně nezasíláme	Do odvolání souhlasu

4. Komu data předáváme (zpracovatelé)

Data zpracovávají pouze tito zpracovatelé na základě uzavřených smluv (DPA):

Hetzner Online GmbH (DE) — hosting serveru a databáze. Data jsou uložená v EU.
Resend, Inc. (US) — odesílání transakčních e-mailů (verifikace, reset hesla). Předání do USA je kryto standardními smluvními doložkami EU.
Stripe Payments Europe, Limited (IE) — zpracování online plateb kartou. Předáváme jen e-mail a referenční ID platby; údaje o kartě se k nám vůbec nedostanou.
Fio banka, a.s. (ČR) — vedení účtu pro příjem bankovních převodů. Z banky čteme přehled došlých plateb pro spárování s objednávkou (variabilní symbol, částka, ID transakce).
Google Ireland Limited (IE) — měření návštěvnosti prostřednictvím Google Analytics 4. Předáváme jen anonymizovanou IP adresu, identifikátor cookie a obecné informace o relaci (zobrazená stránka, použité zařízení). Pouze pokud udělíš souhlas v cookie banneru. Souhlas můžeš kdykoli odvolat na stránce Zásady používání cookies.

IČO subjektu z ARES (Ministerstvo financí ČR) získáváme veřejným dotazem; nejde o předání osobních údajů — ARES je veřejný rejstřík.

Údaje neprodáváme. Data o tobě nesdílíme s reklamními sítěmi.

5. Komu jsou údaje viditelné v aplikaci

Veřejné (každý návštěvník): titulek a popis inzerátu, displayName a obecné údaje profilu (kromě anonymních profesionálů).
Pouze přihlášení uživatelé: kontaktní e-mail, telefon a web inzerenta.
Pouze ty: přihlašovací údaje a session detaily.

6. Tvá práva

Právo na přístup — můžeš si stáhnout své údaje (JSON export v sekci „Můj profil“).
Právo na opravu — kdykoli upravíš v profilu.
Právo na výmaz — tlačítkem „Smazat účet“ v sekci „Můj profil“. Smazání je nevratné a kaskádově odstraní všechny profily, inzeráty a sessiony.
Právo na omezení zpracování a právo vznést námitku — pošli e-mail na info@onlymego.cz.
Právo na přenositelnost — JSON export odpovídá.
Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

7. Zabezpečení

HTTPS pro všechnu komunikaci.
Hesla ukládáme jako hash (scrypt přes Better Auth).
Session cookie má atributy HttpOnly a SameSite=Lax.
Přístup k databázi je omezený a zalogovaný.

8. Změny zásad

Pokud zásady zásadně změníme, oznámíme to na hlavní stránce a u přihlášených uživatelů e-mailem.

9. Kontakt

info@onlymego.cz