Zásady ochrany osobních údajů

Zásady zpracování a ochrany osobních údajů

Tyto zásady popisují, jak zpracováváme osobní údaje v souvislosti s online rezervačním systémem STK a Emise dostupným na tomto webu, v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Správcem osobních údajů je provozovatel stanice technické kontroly:
[Doplnit: BUILDING S s.r.o / IČ: 05392870   / DIČ: CZ05392870 ]
Dopravní 2098, 288 02 Nymburk
E-mail: stk@building.cz
Telefon: +420 724 750 750

2. Jaké údaje zpracováváme

Při odeslání online rezervace zpracováváme:

  • jméno a příjmení,
  • telefonní číslo,
  • e-mailovou adresu,
  • typ vozidla, značku a druh paliva,
  • registrační značku (SPZ) vozidla,
  • zvolený termín a typ objednané kontroly,
  • informaci o uděleném souhlasu dle bodu 4 a datum jeho udělení,
  • technické údaje nutné k zabezpečení formuláře (IP adresa, výsledek ochrany proti automatizovanému vyplňování reCAPTCHA).

Údaje získáváme přímo od vás při vyplnění rezervačního formuláře.

Kromě toho si u každého pokusu o odeslání formuláře (bez ohledu na to, zda byla rezervace úspěšně dokončena, nebo byla odmítnuta — např. kvůli podezření na automatizované vyplnění, příliš rychlému odeslání, překročení limitu počtu žádostí, obsazenému termínu nebo chybě ve vyplnění) zaznamenáváme pro účely bezpečnosti:

  • IP adresu a související síťové údaje (hlavička X-Forwarded-For, REMOTE_ADDR),
  • typ prohlížeče a zařízení (user agent, sec-ch-ua, platforma, sec-fetch-site),
  • jazyk prohlížeče a odkazující stránku (referer),
  • kontrolní otisk technických hlaviček požadavku (jednosměrně zahashovaný, nečitelný zpět),
  • e-mail, telefon a SPZ uvedené v daném pokusu a výsledné skóre ochrany reCAPTCHA.

3. Proč údaje zpracováváme a na jakém právním základě

  • Vyřízení vaší rezervace (potvrzení termínu, komunikace o jeho schválení či zamítnutí, případná změna termínu, zrušení) — právním základem je plnění smlouvy, resp. provedení opatření na vaši žádost před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR).
  • Vedení evidence provedených kontrol (historie návštěv ke konkrétnímu zákazníkovi) — právním základem je náš oprávněný zájem na řádném vedení provozní evidence STK (čl. 6 odst. 1 písm. f) GDPR).
  • Budoucí kontaktování, například připomenutí termínu příští technické kontroly přibližně po 2 letech — tyto údaje zpracováváme pouze v případě, že jste k tomu při rezervaci udělili dobrovolný souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas je kdykoliv odvolatelný — viz bod 7.
  • Ochrana formuláře proti zneužití a bezpečnostní protokolování (IP adresa a související technické údaje, reCAPTCHA, protokol pokusů o odeslání formuláře dle bodu 2) — oprávněný zájem na zabezpečení systému, odhalování a prevenci zneužívání rezervačního formuláře a ochraně před spamem a automatizovanými útoky (čl. 6 odst. 1 písm. f) GDPR). Tyto údaje v současné době slouží jako podklad pro ruční vyhodnocení (např. přehled počtu pokusů ze stejné IP adresy, stejného technického otisku nebo stejného e-mailu), nedochází na jejich základě k žádnému automatickému blokování.

4. Souhlas udělovaný při rezervaci

Při odeslání rezervace vyjadřujete souhlas se zpracováním a uložením výše uvedených údajů i pro účely vedení zákaznické evidence a případného budoucího oslovení (např. připomenutí termínu příští STK). Bez udělení tohoto souhlasu nelze rezervaci dokončit, neboť zpracování kontaktních a identifikačních údajů je nezbytné k samotnému poskytnutí služby. Souhlas s budoucím kontaktováním nad rámec aktuální rezervace však můžete kdykoliv odvolat, aniž by to mělo vliv na již vyřízenou rezervaci.

5. Jak dlouho údaje uchováváme

  • Nepotvrzené žádosti o rezervaci (bez potvrzení e-mailu) mažeme nejpozději do 15 dnů od odeslání.
  • Vyřízené rezervace (schválené, zamítnuté, zrušené) uchováváme v provozní evidenci po dobu 60 dnů od termínu kontroly, než jsou odstraněny.
  • Pokud jste udělili souhlas dle bodu 4, uchováváme záznam o vaší historii návštěv po delší dobu, než jsou odstraněny jednotlivé rezervace výše, a to po dobu nezbytnou k vedení evidence provedených kontrol a k případnému budoucímu připomenutí termínu další STK. Tento souhlas i uložení údajů můžete kdykoliv odvolat (viz bod 7) — v takovém případě záznam zrušíme nebo anonymizujeme.
  • Protokol pokusů o odeslání formuláře (bod 2) uchováváme 60 dnů od pokusu, a to i v případě, že samotná rezervace byla mezitím smazána — protokol slouží výhradně k bezpečnostním a kontrolním účelům, nezávisle na osudu rezervace.

6. Komu údaje předáváme

K vašim údajům mohou mít přístup následující zpracovatelé, se kterými máme uzavřenou smlouvu o zpracování osobních údajů:

  • poskytovatel technického provozu a vývoje webových a rezervačních systémů,
  • poskytovatel webhostingu, na kterém web a rezervační systém běží,
  • služba Google reCAPTCHA (Google LLC), kterou používáme k ochraně formuláře před automatizovaným zneužitím; v rámci jejího použití může dojít k předání technických údajů (např. IP adresy) mimo Evropský hospodářský prostor, a to na základě standardních smluvních doložek Google.

Vaše údaje nepředáváme žádným třetím stranám za účelem marketingu.

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

  • na přístup ke svým osobním údajům,
  • na opravu nepřesných či neúplných údajů,
  • na výmaz údajů („právo být zapomenut“), pokud netrvá jiný právní důvod jejich zpracování,
  • na omezení zpracování,
  • na přenositelnost údajů,
  • vznést námitku proti zpracování na základě oprávněného zájmu,
  • kdykoliv odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním,
  • podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že zpracování porušuje GDPR.

Svá práva můžete uplatnit na kontaktní e-mailové adrese uvedené v bodě 1. Na vaši žádost zareagujeme bez zbytečného odkladu, nejpozději do 30 dnů.

8. Zabezpečení údajů

Osobní údaje přenášíme výhradně šifrovaným spojením (HTTPS) a ukládáme je zabezpečeně v databázi s omezeným přístupem pouze pro oprávněné pracovníky obsluhy STK. Přístupové odkazy zasílané e-mailem (potvrzení rezervace, správa rezervace) jsou chráněny dlouhými, nehádatelnými a časově omezenými bezpečnostními tokeny.

9. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, například v souvislosti se změnou právních předpisů nebo rozsahu zpracovávaných údajů. Aktuální znění je vždy dostupné na této stránce.

Poslední aktualizace:6.10.2026.