Tyto zásady popisují, jak zpracováváme osobní údaje návštěvníků webu www.tomakotrade.eu, lidí, kteří nám pošlou poptávku, a zákazníků, se kterými poptávku dále řešíme. Cookies a další údaje ukládané ve vašem prohlížeči podrobně popisuje stránka Cookies. Smluvní vztah upravují obchodní podmínky. Účty na webu mají jen naši pracovníci, návštěvníci se neregistrují.
| Účel | Osobní údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Vyřízení poptávky z kontaktního formuláře, z poptávkového okna (vozidlo skladem, pronájem, autodoprava), z konfigurátoru nebo z článku na blogu a příprava nabídky. | Jméno, e-mail, telefon a údaje, které do formuláře vyplníte: firma nebo obec, IČO, kraj, typ organizace, termín, způsob financování, zpráva, poptávané vozidlo nebo konfigurace, údaje o vašem podvozku. | Čl. 6 odst. 1 písm. b) GDPR: jednání o smlouvě na vaši žádost. | 3 roky od posledního kontaktu, pokud smlouvu neuzavřeme. |
| Nabídky, uzavření a plnění smlouvy, zakázky, účetní a daňové doklady. | Jméno, firma, kontaktní údaje, obsah nabídky a zakázky, údaje na dokladech. | Čl. 6 odst. 1 písm. b) GDPR: plnění smlouvy. Čl. 6 odst. 1 písm. c) GDPR: povinnosti podle zákona o účetnictví a zákona o DPH. | 10 let, jak vyžadují předpisy o účetnictví a DPH. |
| Odeslání odkazu na rozpracovanou konfiguraci na váš e-mail, když o to požádáte. | E-mail, rozpracovaná konfigurace. | Čl. 6 odst. 1 písm. b) GDPR: jednání o smlouvě na vaši žádost. | 3 roky od posledního kontaktu, pokud smlouvu neuzavřeme. |
| Přiřazení poptávky ke zdroji návštěvy (reklama, vyhledávač, odkaz) a záznam o tom, jak a kdy poptávka přišla. | Parametry odkazu, ze kterého jste přišli (utm, gclid), odkazující stránka, jazyk, typ prohlížeče a jednosměrný otisk (hash) IP adresy. U poptávky z konfigurátoru, poptávky konkrétního vozidla skladem a poptávky z článku na blogu také samotná IP adresa. U konfigurátoru navíc přibližná poloha určená z IP adresy, rozlišení obrazovky a identifikátor Google Analytics (jen se souhlasem s analytickými cookies). | Čl. 6 odst. 1 písm. f) GDPR: oprávněný zájem vědět, odkud poptávky přicházejí, a doložit průběh komunikace. | Stejně dlouho jako poptávka, ke které patří. |
| Průběh konfigurátoru, i když poptávku neodešlete. | Zvolené parametry vozidla, dosažené kroky a časy, IP adresa, přibližná poloha určená z IP adresy, typ prohlížeče, odkazující stránka, jazyk, parametry odkazu z reklamy. | Čl. 6 odst. 1 písm. f) GDPR: oprávněný zájem měřit a zlepšovat konfigurátor. | Nejdéle 12 měsíců. Když poptávku odešlete, stejně dlouho jako poptávka. |
| Ochrana formulářů před spamem a zneužitím. | IP adresa, identifikátor relace (cookie sessionid), jednosměrné otisky (hash) IP adresy, e-mailu, telefonu a textu zprávy, výsledek ověření Cloudflare Turnstile. | Čl. 6 odst. 1 písm. f) GDPR: oprávněný zájem chránit web a formuláře. | Nejdéle 12 měsíců. |
| Vlastní statistika zobrazení článků, vozidel a odkazů z našich nabídek. | Zobrazená stránka, odkazující stránka a zdroj návštěvy, parametry odkazu z reklamy, jazyk, typ prohlížeče, jednosměrný otisk (hash) IP adresy. | Čl. 6 odst. 1 písm. f) GDPR: oprávněný zájem vědět, o které články, vozidla a nabídky je zájem. | Nejdéle 12 měsíců. |
| Statistika načtení QR kódů na našich předváděcích vozidlech. | Vozidlo, jehož QR kód jste načetli, čas, IP adresa, typ prohlížeče, odkazující stránka, jazyk prohlížeče. | Čl. 6 odst. 1 písm. f) GDPR: oprávněný zájem vědět, kolik zájemců předváděcí vozidla oslovují. | Nejdéle 12 měsíců. |
| Nabídky, které vám posíláme e-mailem. | Jméno, e-mail, obsah nabídky, informace, že jste odkaz z nabídky otevřeli. | Čl. 6 odst. 1 písm. b) GDPR, pokud jste o nabídku požádali, jinak čl. 6 odst. 1 písm. f) GDPR: oprávněný zájem nabízet vám naše vozidla a služby. | 3 roky od odeslání nabídky, pokud smlouvu neuzavřeme. |
| Analýza návštěvnosti a reklama (Google Analytics, Google Ads). | Identifikátory cookies, údaje o návštěvě a zařízení, podle stránky Cookies. Bez souhlasu signály bez cookies: IP adresa, zobrazená stránka, parametry odkazu z reklamy. | Čl. 6 odst. 1 písm. a) GDPR: váš souhlas s cookies a personalizovanou reklamou. Čl. 6 odst. 1 písm. f) GDPR: oprávněný zájem měřit návštěvnost a výkon reklam signály bez cookies, když souhlas neudělíte. | Cookies podle stránky Cookies, nejdéle do odvolání souhlasu. Signály bez cookies podle pravidel Google. |
Poptávku z kontaktního formuláře, z poptávkového okna (vozidlo skladem, pronájem, autodoprava), z konfigurátoru nebo z článku na blogu uložíme do naší databáze a e-mailem ji pošleme našemu pracovníkovi, který ji vyřizuje. K poptávce si ukládáme také odkazující stránku, jazyk, typ prohlížeče, parametry odkazu z reklamy a jednosměrný otisk (hash) vaší IP adresy. Poptávka z konfigurátoru, poptávka konkrétního vozidla skladem a poptávka z článku na blogu navíc vytvoří záznam v evidenci poptávek, ve kterém je uložena i samotná IP adresa. U poptávky z kontaktního formuláře a z poptávkového okna bez konkrétního vozidla (například pronájem nebo autodoprava) ukládáme IP adresu jen jako otisk. Po odeslání poptávky z konfigurátoru nebo z článku na blogu vám na zadaný e-mail pošleme potvrzení s rekapitulací. S poptávkou dál pracujeme v naší interní evidenci: připravíme nabídku, a když se dohodneme, zakázku. Web i databáze běží na našem vlastním serveru v České republice.
Vyplnění údajů je dobrovolné. Bez kontaktu (telefonu nebo e-mailu) vám ale na poptávku nemůžeme odpovědět.
Konfigurátor si založí záznam už ve chvíli, kdy vyberete účel vozidla, tedy ještě před odesláním poptávky. Do záznamu ukládáme zvolené parametry, dosažené kroky a časy, vaši IP adresu, typ prohlížeče, odkazující stránku, jazyk prohlížeče a parametry odkazu z reklamy. Z IP adresy zjišťujeme přibližnou polohu (obec, kraj, stát a zeměpisné souřadnice), a to jen u záznamů konfigurátoru: IP adresu k tomu předáváme službě ip-api.com. Jedna z verzí konfigurátoru ukládá i rozlišení obrazovky a identifikátor Google Analytics, ten ale existuje jen tehdy, když jste souhlasili s analytickými cookies.
Váš prohlížeč si pamatuje posledních 50 stránek tohoto webu, které jste navštívili (údaje tmk_*). Tento seznam zůstává jen ve vašem prohlížeči, web nám ho v současnosti neposílá. Parametry odkazu z reklamy, přes který jste na web přišli (údaj tk_attribution), posíláme spolu se záznamem konfigurátoru a s poptávkou z poptávkového okna. Slouží k tomu, abychom poptávku přiřadili ke zdroji návštěvy, a zpracováváme je na základě oprávněného zájmu, ne souhlasu. Oba údaje můžete kdykoli smazat v nastavení prohlížeče.
Formuláře chráníme třemi způsoby. Skryté pole, které člověk nevidí, zachytí automatické roboty. Počet odeslání omezujeme podle IP adresy, relace v prohlížeči (cookie sessionid) a obsahu formuláře; e-mail, telefon a text zprávy si k tomu ukládáme jen jako jednosměrné otisky (hash), ze kterých původní údaj nelze zjistit. Při odeslání formuláře navíc služba Cloudflare Turnstile ověří, že formulář neodesílá robot. Cloudflare přitom zpracuje vaši IP adresu a technické údaje o prohlížeči a IP adresu mu předáváme i my při kontrole výsledku ověření.
U článků na blogu, detailů vozidel a odkazů z našich nabídek vedeme vlastní statistiku zobrazení bez cookies. Ukládáme zobrazenou stránku, odkud jste přišli, parametry odkazu z reklamy, jazyk a typ prohlížeče a místo IP adresy jen její jednosměrný otisk (hash). Když načtete QR kód na našem předváděcím vozidle, zaznamenáme vozidlo, čas, vaši IP adresu, typ prohlížeče, odkazující stránku a jazyk prohlížeče a přesměrujeme vás na stránku, na kterou QR kód vede.
Skripty Google Analytics a Google Ads se na stránkách načítají vždy. Cookies pro analýzu návštěvnosti, měření výkonu reklam a personalizovanou reklamu (remarketing) ukládají jen s vaším souhlasem. Bez souhlasu dostává Google jen signály bez cookies (režim Consent Mode): obsahují vaši IP adresu, zobrazenou stránku a parametry odkazu z reklamy, ne však identifikátor prohlížeče, a do remarketingových seznamů vás nezařadí. Tyto signály posíláme na základě oprávněného zájmu měřit návštěvnost a výkon reklam (čl. 6 odst. 1 písm. f) GDPR). Které cookies se ukládají, jak dlouho a jak souhlas změnit nebo odvolat, popisuje stránka Cookies.
Nabídky posílá náš pracovník e-mailem jednotlivým adresátům, některé s nabídkou ve formátu PDF. Odkaz v nabídce obsahuje identifikátor, podle kterého poznáme, že jste nabídku otevřeli na našem webu. Newsletter nerozesíláme. Pokud od nás další nabídky nechcete, napište nám a posílat je přestaneme.
Stránky načítají písma ze služby Google Fonts, programové knihovny ze serverů cdn.jsdelivr.net a cdnjs.cloudflare.com a některé fotografie vozidel ze serveru g.tipcars.com. Váš prohlížeč při tom těmto serverům sdělí svou IP adresu a technické údaje potřebné k doručení souboru. Děláme to na základě oprávněného zájmu na rychlém a spolehlivém zobrazení webu (čl. 6 odst. 1 písm. f) GDPR).
Google a Cloudflare mohou údaje zpracovávat i ve Spojených státech. Předání se řídí rámcem pro ochranu osobních údajů mezi EU a USA (EU-US Data Privacy Framework), pro který Evropská komise rozhodla, že zajišťuje odpovídající úroveň ochrany.
Doby v přehledu výše jsou nejdelší. Když uplatníte právo na výmaz nebo vznesete námitku, údaje vymažeme dříve, pokud je nepotřebujeme ke splnění zákonné povinnosti nebo k obhajobě právních nároků. Kopie údajů jsou také v zálohách databáze.
Nerozhodujeme o vás automatizovaně a nevytváříme profily, které by pro vás měly právní účinky nebo se vás obdobně významně dotýkaly. Jedinou činností blízkou profilování jsou remarketingové seznamy Google Ads, do kterých se váš prohlížeč dostane jen s vaším souhlasem s reklamními cookies.
Máte právo:
Práva uplatníte e-mailem na tomas@tomakotrade.eu, telefonicky na +420 732 334 758 nebo dopisem na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Pověřence pro ochranu osobních údajů jsme nejmenovali, zákon nám to neukládá.
Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Stížnost můžete podat také u dozorového úřadu v členském státě EU, kde máte bydliště nebo pracujete.
Zásady upravíme, když se změní způsob, jakým osobní údaje zpracováváme. Tato verze platí od 23. 9. 2026.