Zásady ochrany osobných údajov

Prevádzkovateľ osobných údajovTomakoTrade s.r.o.
SídloŠvermova 268/76, Liberec X-Františkov, 460 10 Liberec
IČO03182274

Na čo sa zásady vzťahujú

Tieto zásady opisujú, ako spracúvame osobné údaje návštevníkov webu www.tomakotrade.eu, ľudí, ktorí nám pošlú dopyt, a zákazníkov, s ktorými dopyt ďalej riešime. Cookies a ďalšie údaje ukladané vo vašom prehliadači podrobne opisuje stránka Cookies. Zmluvný vzťah upravujú obchodné podmienky. Účty na webe majú len naši pracovníci, návštevníci sa neregistrujú.

Prehľad spracúvania

Účel Osobné údaje Právny základ Doba uloženia
Vybavenie dopytu z kontaktného formulára, z dopytového okna (vozidlo skladom, prenájom, autodoprava), z konfigurátora alebo z článku na blogu a príprava ponuky. Meno, e-mail, telefón a údaje, ktoré vyplníte do formulára: firma alebo obec, IČO, kraj, typ organizácie, termín, spôsob financovania, správa, dopytované vozidlo alebo konfigurácia, údaje o vašom podvozku. Čl. 6 ods. 1 písm. b) GDPR: rokovanie o zmluve na vašu žiadosť. 3 roky od posledného kontaktu, ak zmluvu neuzavrieme.
Ponuky, uzavretie a plnenie zmluvy, zákazky, účtovné a daňové doklady. Meno, firma, kontaktné údaje, obsah ponuky a zákazky, údaje na dokladoch. Čl. 6 ods. 1 písm. b) GDPR: plnenie zmluvy. Čl. 6 ods. 1 písm. c) GDPR: povinnosti podľa českého zákona o účtovníctve a zákona o DPH. 10 rokov, ako vyžadujú predpisy o účtovníctve a DPH.
Odoslanie odkazu na rozpracovanú konfiguráciu na váš e-mail, keď o to požiadate. E-mail, rozpracovaná konfigurácia. Čl. 6 ods. 1 písm. b) GDPR: rokovanie o zmluve na vašu žiadosť. 3 roky od posledného kontaktu, ak zmluvu neuzavrieme.
Priradenie dopytu k zdroju návštevy (reklama, vyhľadávač, odkaz) a záznam o tom, ako a kedy dopyt prišiel. Parametre odkazu, z ktorého ste prišli (utm, gclid), odkazujúca stránka, jazyk, typ prehliadača a jednosmerný odtlačok (hash) IP adresy. Pri dopyte z konfigurátora, dopyte na konkrétne vozidlo skladom a dopyte z článku na blogu aj samotná IP adresa. Pri konfigurátore navyše približná poloha určená z IP adresy, rozlíšenie obrazovky a identifikátor Google Analytics (len so súhlasom s analytickými cookies). Čl. 6 ods. 1 písm. f) GDPR: oprávnený záujem vedieť, odkiaľ dopyty prichádzajú, a preukázať priebeh komunikácie. Rovnako dlho ako dopyt, ku ktorému patria.
Priebeh konfigurátora, aj keď dopyt neodošlete. Zvolené parametre vozidla, dosiahnuté kroky a časy, IP adresa, približná poloha určená z IP adresy, typ prehliadača, odkazujúca stránka, jazyk, parametre odkazu z reklamy. Čl. 6 ods. 1 písm. f) GDPR: oprávnený záujem merať a zlepšovať konfigurátor. Najdlhšie 12 mesiacov. Keď dopyt odošlete, rovnako dlho ako dopyt.
Ochrana formulárov pred spamom a zneužitím. IP adresa, identifikátor relácie (cookie sessionid), jednosmerné odtlačky (hash) IP adresy, e-mailu, telefónu a textu správy, výsledok overenia Cloudflare Turnstile. Čl. 6 ods. 1 písm. f) GDPR: oprávnený záujem chrániť web a formuláre. Najdlhšie 12 mesiacov.
Vlastná štatistika zobrazení článkov, vozidiel a odkazov z našich ponúk. Zobrazená stránka, odkazujúca stránka a zdroj návštevy, parametre odkazu z reklamy, jazyk, typ prehliadača, jednosmerný odtlačok (hash) IP adresy. Čl. 6 ods. 1 písm. f) GDPR: oprávnený záujem vedieť, o ktoré články, vozidlá a ponuky je záujem. Najdlhšie 12 mesiacov.
Štatistika načítaní QR kódov na našich predvádzacích vozidlách. Vozidlo, ktorého QR kód ste načítali, čas, IP adresa, typ prehliadača, odkazujúca stránka, jazyk prehliadača. Čl. 6 ods. 1 písm. f) GDPR: oprávnený záujem vedieť, koľko záujemcov predvádzacie vozidlá oslovujú. Najdlhšie 12 mesiacov.
Ponuky, ktoré vám posielame e-mailom. Meno, e-mail, obsah ponuky, informácia, že ste odkaz z ponuky otvorili. Čl. 6 ods. 1 písm. b) GDPR, ak ste o ponuku požiadali, inak čl. 6 ods. 1 písm. f) GDPR: oprávnený záujem ponúkať vám naše vozidlá a služby. 3 roky od odoslania ponuky, ak zmluvu neuzavrieme.
Analýza návštevnosti a reklama (Google Analytics, Google Ads). Identifikátory cookies, údaje o návšteve a zariadení, podľa stránky Cookies. Bez súhlasu signály bez cookies: IP adresa, zobrazená stránka, parametre odkazu z reklamy. Čl. 6 ods. 1 písm. a) GDPR: váš súhlas s cookies a personalizovanou reklamou. Čl. 6 ods. 1 písm. f) GDPR: oprávnený záujem merať návštevnosť a výkon reklám signálmi bez cookies, keď súhlas neudelíte. Cookies podľa stránky Cookies, najdlhšie do odvolania súhlasu. Signály bez cookies podľa pravidiel Google.

Dopyty

Dopyt z kontaktného formulára, z dopytového okna (vozidlo skladom, prenájom, autodoprava), z konfigurátora alebo z článku na blogu uložíme do našej databázy a e-mailom ho pošleme nášmu pracovníkovi, ktorý ho vybavuje. K dopytu si ukladáme aj odkazujúcu stránku, jazyk, typ prehliadača, parametre odkazu z reklamy a jednosmerný odtlačok (hash) vašej IP adresy. Dopyt z konfigurátora, dopyt na konkrétne vozidlo skladom a dopyt z článku na blogu navyše vytvoria záznam v evidencii dopytov, v ktorom je uložená aj samotná IP adresa. Pri dopyte z kontaktného formulára a z dopytového okna bez konkrétneho vozidla (napríklad prenájom alebo autodoprava) ukladáme IP adresu len ako odtlačok. Po odoslaní dopytu z konfigurátora alebo z článku na blogu vám na zadaný e-mail pošleme potvrdenie s rekapituláciou. S dopytom ďalej pracujeme v našej internej evidencii: pripravíme ponuku a keď sa dohodneme, zákazku. Web aj databáza bežia na našom vlastnom serveri v Českej republike.

Vyplnenie údajov je dobrovoľné. Bez kontaktu (telefónu alebo e-mailu) vám však na dopyt nemôžeme odpovedať.

Záznamy konfigurátora

Konfigurátor si založí záznam už vo chvíli, keď vyberiete účel vozidla, teda ešte pred odoslaním dopytu. Do záznamu ukladáme zvolené parametre, dosiahnuté kroky a časy, vašu IP adresu, typ prehliadača, odkazujúcu stránku, jazyk prehliadača a parametre odkazu z reklamy. Z IP adresy zisťujeme približnú polohu (obec, kraj, štát a zemepisné súradnice), a to len pri záznamoch konfigurátora: IP adresu na to odovzdávame službe ip-api.com. Jedna z verzií konfigurátora ukladá aj rozlíšenie obrazovky a identifikátor Google Analytics, ten však existuje len vtedy, keď ste súhlasili s analytickými cookies.

Váš prehliadač si pamätá posledných 50 stránok tohto webu, ktoré ste navštívili (údaje tmk_*). Tento zoznam zostáva len vo vašom prehliadači, web nám ho v súčasnosti neposiela. Parametre odkazu z reklamy, cez ktorý ste na web prišli (údaj tk_attribution), posielame spolu so záznamom konfigurátora a s dopytom z dopytového okna. Slúžia na to, aby sme dopyt priradili k zdroju návštevy, a spracúvame ich na základe oprávneného záujmu, nie súhlasu. Oba údaje môžete kedykoľvek vymazať v nastaveniach prehliadača.

Ochrana formulárov

Formuláre chránime tromi spôsobmi. Skryté pole, ktoré človek nevidí, zachytí automatické roboty. Počet odoslaní obmedzujeme podľa IP adresy, relácie v prehliadači (cookie sessionid) a obsahu formulára; e-mail, telefón a text správy si na to ukladáme len ako jednosmerné odtlačky (hash), z ktorých pôvodný údaj nie je možné zistiť. Pri odoslaní formulára navyše služba Cloudflare Turnstile overí, že formulár neodosiela robot. Cloudflare pritom spracuje vašu IP adresu a technické údaje o prehliadači a IP adresu mu odovzdávame aj my pri kontrole výsledku overenia.

Štatistika návštevnosti, analytika a reklama

Pri článkoch na blogu, detailoch vozidiel a odkazoch z našich ponúk vedieme vlastnú štatistiku zobrazení bez cookies. Ukladáme zobrazenú stránku, odkiaľ ste prišli, parametre odkazu z reklamy, jazyk a typ prehliadača a namiesto IP adresy len jej jednosmerný odtlačok (hash). Keď načítate QR kód na našom predvádzacom vozidle, zaznamenáme vozidlo, čas, vašu IP adresu, typ prehliadača, odkazujúcu stránku a jazyk prehliadača a presmerujeme vás na stránku, na ktorú QR kód vedie.

Skripty Google Analytics a Google Ads sa na stránkach načítavajú vždy. Cookies na analýzu návštevnosti, meranie výkonu reklám a personalizovanú reklamu (remarketing) ukladajú len s vaším súhlasom. Bez súhlasu dostáva Google len signály bez cookies (režim Consent Mode): obsahujú vašu IP adresu, zobrazenú stránku a parametre odkazu z reklamy, nie však identifikátor prehliadača, a do remarketingových zoznamov vás nezaradia. Tieto signály posielame na základe oprávneného záujmu merať návštevnosť a výkon reklám (čl. 6 ods. 1 písm. f) GDPR). Ktoré cookies sa ukladajú, ako dlho a ako súhlas zmeniť alebo odvolať, opisuje stránka Cookies.

Ponuky e-mailom

Ponuky posiela náš pracovník e-mailom jednotlivým adresátom, niektoré s ponukou vo formáte PDF. Odkaz v ponuke obsahuje identifikátor, podľa ktorého spoznáme, že ste ponuku otvorili na našom webe. Newsletter nerozosielame. Ak od nás ďalšie ponuky nechcete, napíšte nám a posielať ich prestaneme.

Obsah z iných serverov

Stránky načítavajú písma zo služby Google Fonts, programové knižnice zo serverov cdn.jsdelivr.net a cdnjs.cloudflare.com a niektoré fotografie vozidiel zo servera g.tipcars.com. Váš prehliadač pritom týmto serverom oznámi svoju IP adresu a technické údaje potrebné na doručenie súboru. Robíme to na základe oprávneného záujmu na rýchlom a spoľahlivom zobrazení webu (čl. 6 ods. 1 písm. f) GDPR).

Príjemcovia osobných údajov

  • Naši pracovníci, ktorí vybavujú dopyty a zákazky.
  • Díleri podvozkov, financujúce spoločnosti a dopravcovia v rozsahu nevyhnutnom na plnenie zákazky.
  • Poskytovateľ e-mailových služieb, cez ktorého e-maily odosielame a prijímame.
  • Google Ireland Limited (Google Analytics a Google Ads: cookies so súhlasom, bez súhlasu signály bez cookies; Google Fonts).
  • Cloudflare, Inc. (ochrana formulárov Cloudflare Turnstile, knižnice zo servera cdnjs.cloudflare.com).
  • Prevádzkovateľ služby ip-api.com (približná poloha z IP adresy v konfigurátore).
  • Prevádzkovatelia serverov cdn.jsdelivr.net a g.tipcars.com (načítavanie knižníc a fotografií).
  • Orgány verejnej moci, ak nám to ukladá zákon.

Prenos mimo EÚ

Google a Cloudflare môžu údaje spracúvať aj v Spojených štátoch. Prenos sa riadi rámcom na ochranu osobných údajov medzi EÚ a USA (EU-US Data Privacy Framework), o ktorom Európska komisia rozhodla, že zabezpečuje primeranú úroveň ochrany.

Ako dlho údaje uchovávame

Doby v prehľade vyššie sú najdlhšie. Keď uplatníte právo na výmaz alebo vznesiete námietku, údaje vymažeme skôr, ak ich nepotrebujeme na splnenie zákonnej povinnosti alebo na obhajobu právnych nárokov. Kópie údajov sú aj v zálohách databázy.

Automatizované rozhodovanie

Nerozhodujeme o vás automatizovane a nevytvárame profily, ktoré by pre vás mali právne účinky alebo sa vás podobne významne dotýkali. Jedinou činnosťou blízkou profilovaniu sú remarketingové zoznamy Google Ads, do ktorých sa váš prehliadač dostane len s vaším súhlasom s reklamnými cookies.

Práva dotknutej osoby

Máte právo:

  • na prístup k svojim osobným údajom a na ich kópiu,
  • na opravu nepresných údajov,
  • na výmaz údajov, ktoré už nepotrebujeme alebo ich spracúvame neoprávnene,
  • na obmedzenie spracúvania,
  • na prenosnosť údajov, ktoré ste nám poskytli na základe zmluvy alebo so súhlasom,
  • vzniesť námietku proti spracúvaniu na základe oprávneného záujmu vrátane zasielania ponúk,
  • kedykoľvek odvolať súhlas bez vplyvu na spracúvanie pred jeho odvolaním,
  • podať sťažnosť dozornému orgánu.

Práva uplatníte e-mailom na tomas@tomakotrade.eu, telefonicky na +420 732 334 758 alebo listom na adresu sídla. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Zodpovednú osobu sme nevymenovali, zákon nám to neukladá.

Dozorným orgánom je český Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Sťažnosť môžete podať aj dozornému orgánu v členskom štáte EÚ, kde máte bydlisko alebo pracujete.

Zmeny zásad

Zásady upravíme, keď sa zmení spôsob, akým osobné údaje spracúvame. Táto verzia platí od 23. 9. 2026.