Ochrana osobních údajů (GDPR)

1. Správce údajů a kontakt

Správcem osobních údajů je Need For Wheels by Oarts s.r.o., IČO 30074088, se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, zapsaná u Městského soudu v Praze, oddíl C, vložka 456867. Provozujeme web oarts.cz, konfigurátor, formuláře a související zákaznickou agendu.

Pro dotazy a uplatnění práv můžete využít Kontaktní formulář, telefon +420 723 958 421 nebo písemně adresu sídla. V oznámení stačí uvést, že se týká ochrany osobních údajů, popsat žádost a sdělit kontakt pro odpověď. Formulář není jediným přípustným způsobem a žádost není podmíněna nákupem, založením účtu nebo souhlasem s reklamou. Pokud již s námi komunikujete jiným použitelným kanálem, můžete žádost sdělit také tímto způsobem.

Tyto informace jsou poskytovány zejména podle článků 13 a 14 nařízení (EU) 2016/679 (GDPR). Nejsou žádostí o obecný souhlas se zpracováním ani podmínkou, kterou byste se vzdávali svých práv.

2. Koho se informace týkají

Zpracování se může týkat návštěvníků webu, osob zasílajících dotaz či konfiguraci, zákazníků, příjemců dodávek, osob uplatňujících reklamaci nebo odstoupení, kontaktních osob obchodních partnerů a pověřené obsluhy administrace. Stejná pravidla ochrany se vztahují na elektronické záznamy i uspořádanou listinnou agendu.

Veřejná poptávka je nezávazná. Odesláním formuláře se automaticky nezakládá zákaznický účet ani odběr newsletteru. Informace o objednávkách se použijí při skutečném sjednání smlouvy; samotná fotografie kola, otevření nabídky nebo používání konfigurátoru neznamenají, že již proběhl nákup.

3. Kategorie údajů a odkud je získáváme

Podle toho, jakou službu využijete, můžeme zpracovat:

• jméno a příjmení, e-mail, telefon, doručovací a fakturační adresu, případně obchodní firmu a IČO;
• obsah dotazu, poptávky, nabídky, objednávky a komunikace, vybrané provedení kol, údaje o vozidle a technické zadání;
• cenu, platební identifikaci, stav úhrady a údaje potřebné pro vrácení peněz; bankovní účet jen tehdy, je-li pro konkrétní platbu nebo vrácení nezbytný;
• údaje o dodání, reklamaci, vadě, odstoupení a požadovaném řešení, případné fotografie a další vámi poskytnuté podklady;
• IP adresu při spojení, čas a adresu síťového požadavku, technické údaje prohlížeče, bezpečnostní identifikátory a záznamy provozních chyb v potřebném rozsahu;
• identifikaci oprávněné obsluhy, přihlášení a provedené změny při práci s neveřejnou administrací.

Údaje získáváme především přímo od vás prostřednictvím formuláře, objednávky, telefonu, osobní konzultace, korespondence nebo vámi zvoleného komunikačního kanálu. Informace o platbě a dodání mohou pocházet také od banky nebo zvoleného dopravce. Kontaktní údaje zaměstnance či jiného zástupce partnera můžeme získat od tohoto partnera nebo z jeho veřejných profesních kontaktních údajů. Údaje jiného příjemce dodávky nám může poskytnout objednatel.

Pokud nám předáváte údaje jiné osoby, uvádějte jen údaje potřebné pro příslušnou dodávku nebo komunikaci. Takové osobě poskytujeme informace podle článku 14 GDPR nejpozději při první komunikaci s ní nebo při prvním zpřístupnění jinému příjemci, nastane-li dříve, a v každém případě do jednoho měsíce od získání údajů. Zákonné výjimky se posuzují jednotlivě; pouhé zveřejnění této stránky individuální informování nenahrazuje.

Do volného textu neposílejte zdravotní údaje, údaje platební karty, kopie dokladů totožnosti ani jiné nepotřebné osobní informace. VIN nebo registrační značku vyžadujeme jen tehdy, jsou-li pro konkrétní technické ověření opravdu nezbytné; nikoli automaticky ke každé poptávce.

4. Účely a právní základy zpracování

Poptávka a příprava smlouvy. Kontaktní údaje a technické zadání používáme pro konzultaci, ověření požadavků a přípravu konkrétní nabídky na vaši žádost. Právním základem jsou kroky před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR, pokud jednáme s budoucí smluvní stranou.

Obecné dotazy a komunikace s partnery. Pro odpovědi na obecné podněty a pro komunikaci s kontaktními osobami právnických osob je základem oprávněný zájem podle čl. 6 odst. 1 písm. f). Konkrétním zájmem je vyřízení dotazu a řádná obchodní a provozní komunikace. Zpracování omezujeme na údaje potřebné pro tuto komunikaci.

Uzavření a plnění objednávky. Identifikační, kontaktní, dodací a platební údaje používáme k uzavření smlouvy, výrobě podle schváleného zadání, předání zboží a vypořádání plateb. U smluvní strany je základem čl. 6 odst. 1 písm. b). U odlišného příjemce dodávky či kontaktní osoby se potřebná komunikace opírá o oprávněný zájem na řádném plnění podle písm. f).

Účetnictví a zákonné povinnosti. Předepsané údaje na účetních či daňových dokladech uchováváme podle čl. 6 odst. 1 písm. c), zejména pro povinnosti podle zákona o účetnictví a použitelných daňových předpisů.

Reklamace, odstoupení a bezpečnost výrobku. Údaje o smlouvě a uplatněném právu používáme k vyřízení požadavku podle čl. 6 odst. 1 písm. b) a c). Potřebné kontakty můžeme použít také k povinným bezpečnostním opatřením, například k informování o nebezpečném výrobku, je-li taková povinnost dána.

Uplatnění a obhajoba právních nároků. Nezbytné smluvní a komunikační podklady lze přiměřeně uchovat podle čl. 6 odst. 1 písm. f). Oprávněným zájmem je doložení plnění, řešení sporu a ochrana práv prodávajícího nebo dotčených osob. Tento důvod neznamená neomezené uchovávání všech údajů.

Bezpečný provoz webu a administrace. Potřebné síťové údaje, přístupové relace, ochranu proti nadměrným požadavkům a záznamy zásahů obsluhy zpracováváme podle čl. 6 odst. 1 písm. f). Zájmem je dostupnost služby, ochrana zákaznických dat, prevence zneužití a řešení incidentů. Informace o ukládání do zařízení jsou samostatně na stránce Cookies a technické úložiště; výjimka pro technickou cookie není sama o sobě právním základem veškerého dalšího zpracování.

Žádosti o ochranu údajů. Údaje potřebné pro ověření a vyřízení vašich práv a doložení odpovědi zpracováváme pro splnění povinností podle čl. 6 odst. 1 písm. c). Nezbytná evidence případného sporu se dále posuzuje podle písm. f).

Pro zpracování nezbytné k dotazu, smlouvě nebo zákonné povinnosti nevyžadujeme souhlas s marketingem ani obecné zaškrtnutí „souhlasím s GDPR“. Je-li konkrétní samostatná činnost založena na souhlasu, předem uvedeme její účel a podmínky a umožníme souhlas kdykoliv odvolat.

5. Povinné a dobrovolné údaje

Povinná pole elektronického formuláře jsou označena. U dotazu jsou jméno, e-mail pro odpověď a obsah požadavku potřebné pro vyřízení touto cestou; jiný způsob kontaktu lze použít bez vyplnění webového formuláře. Telefon a další podrobnosti jsou dobrovolné, pokud je konkrétní formulář pro sjednané dodání nebo jinou nezbytnou službu výslovně nevyžaduje.

Při smlouvě jsou potřebné údaje umožňující určit zákazníka, dodat zboží a vypořádat platbu. Zákon může vyžadovat další údaje na účetním nebo daňovém dokladu. Bez skutečně nezbytných údajů nemusíme být schopni nabídku, dodání nebo daný požadavek vyřídit; odmítnutí nepovinné poznámky, marketingu či analytického sledování samo nákupu nebrání.

6. Konfigurátor, sdílení a stažené dokumenty

Dokud poptávku neodešlete, pracuje konfigurátor s návrhem a vyplněnými údaji v paměti otevřené stránky. Nově vytvářený sdílený odkaz obsahuje technické volby konfigurace, ale neobsahuje jméno, e-mail, telefon ani volné poznámky a volný popis konkrétního vozu. Údaj, který je součástí sdíleného odkazu, se může dostat do historie prohlížeče a k příjemci, kterému odkaz sami předáte.

Odesláním poptávky se údaje předají naší serverové aplikaci a uloží pro její vyřízení. U podání se zobrazuje reference a možnost uložit kopii. Samotné zobrazení reference neznamená, že již bylo odesláno e-mailové potvrzení; skutečný stav oznámí formulář.

Soubor nebo tisk obsahující podání, objednávku či kontakt si ukládáte do svého zařízení vlastní volbou. Následné sdílení souboru, tisk na společné tiskárně nebo uchování v prohlížeči ovládáte vy. Nezasílejte sdílený odkaz nebo kopii podání jiným osobám, pokud obsahují údaje, které jim nechcete zpřístupnit.

7. Doby uchování a výmaz

Údaje uchováváme podle účelu, nikoli jednotně po jednu dobu:

• Neuskutečněné obchodní poptávky: po dobu jejich řešení a následně nejvýše 365 dnů od poslední zaznamenané aktivity při jejich vyřizování, například komunikace, věcné interní poznámky nebo změny stavu. Návazná platná nabídka, uzavřená smlouva nebo konkrétní zákonný či právní důvod mohou vyžadovat další uchování. Samotné interní prodlužování záznamu nesmí sloužit k uchovávání bez trvajícího účelu; staré neuskutečněné poptávky se pravidelně čistí.
• Smlouvy, dodání a zákaznická práva: po dobu plnění a vyřizování souvisejících práv. Pro doložení řádného smluvního vypořádání je výchozím retenčním pravidlem tři roky od úplného splnění a vypořádání smlouvy, u samostatné reklamace nebo odstoupení tři roky od jeho konečného vyřízení a vypořádání. Jde o pravidlo uchování, nikoli o tvrzení, že se každý právní nárok právě v tento den promlčuje. Konkrétní spor, odlišná zákonná povinnost nebo dosud neukončený nárok vyžadují samostatné posouzení; po zániku tohoto důvodu se odstraní nepotřebné údaje. Povinně archivované účetní a daňové doklady mají níže uvedené lhůty.
• Účetní doklady, knihy a související záznamy: zpravidla pět let počínaje koncem účetního období, kterého se týkají. Účetní závěrka a výroční zpráva se uchovávají deset let. Konkrétní doklad může mít další zákonnou dobu; ta se vztahuje pouze na příslušnou agendu.
• Daňové doklady k DPH: pokud se daná povinnost uplatní, deset let od konce zdaňovacího období, ve kterém se plnění uskutečnilo. Nejde o tvrzení, že jsme plátcem DPH, ani o důvod uchovávat každou neuskutečněnou poptávku deset let.
• Ochrana před nadměrnými požadavky: serverové počítadlo používá pseudonymizovaný identifikátor odvozený od IP adresy a časového okna. Ochranné okno je deset minut pro veřejná podání a patnáct minut pro přihlašovací pokusy; záznam má nastavené vypršení a neplatné záznamy se čistí při přihlášení nebo denní údržbě. Nejde o reklamní profil.
• Přihlášení administrace: cookie a platnost přihlášení trvají nejvýše osm hodin. Neplatné serverové relace se čistí při denní údržbě.
• Audit změn obsluhy: záznam spojený s poptávkou se řídí retenčním cyklem této poptávky, záznam spojený s objednávkou nebo zákaznickým právem dobou příslušné agendy. Pro samostatné přístupové a bezpečnostní záznamy, které nejsou takto navázány, stanovujeme nejvýše 90 dnů od události. Pokud konkrétní záznam slouží jako důkaz zjištěného incidentu nebo uplatněného nároku, uchová se odděleně po dobu vyšetření a příslušného řízení; po jejich uzavření se posoudí zbývající zákonná potřeba a jinak se odstraní. Tento individuální audit podléhá samostatné retenční kontrole, nikoli pouze automatickému čištění poptávek.
• Provozní logy aplikace a trasování Cloudflare Workers: poskytovatel uvádí pro Workers Logs tři dny u tarifu Free nebo sedm dnů u tarifu Paid a pro trasování sedm dnů. Tyto intervaly se týkají uvedených produktů, nikoli automaticky všech síťových záznamů poskytovatele. Důkazy konkrétního incidentu lze oddělit a uchovat do jeho vyřešení a po dobu příslušných právních nároků; nemají se ponechávat všechny běžné návštěvy pro neurčité budoucí účely.
• Žádosti podle GDPR: po dobu vyřízení a následně nejvýše tři roky od poskytnutí konečné odpovědi pro doložení splnění povinnosti. Konkrétní probíhající stížnost nebo soudní řízení mohou vyžadovat uchování dotčených podkladů do svého ukončení a vypořádání; zbytek údajů se neponechává automaticky.

Po skončení důvodu údaje vymažeme nebo nevratně anonymizujeme. Samotné zahashování identifikátoru není automaticky anonymizací. Povinně uchovávané podklady nepoužíváme bez dalšího pro marketing. Služba obnovy databáze D1 Time Travel uchovává historii sedm dnů u tarifu Free nebo třicet dnů u tarifu Paid. Výmaz aktivního záznamu proto není okamžitým odstraněním celé obnovovací historie. U záloh se uplatní jejich cyklus obnovy a uchování; do skončení tohoto cyklu musí být data chráněna a případná obnova nesmí znovu zařadit již vymazané údaje do běžného zpracování. Délku uchování záloh nelze vydávat za délku cookie. Bližší informace o tarifu a případných samostatných zákonných archivech lze vyžádat u správce.

8. Příjemci a technické služby

Přístup mají pověřené osoby zajišťující konzultace, objednávky, sklad a vyřízení zákaznických práv. Zákaznické kontakty a obsah formulářů nejsou veřejnou databází a nezveřejňujeme je v galerii.

Pro provoz webu, serverových formulářů, databáze a administrace využíváme Cloudflare, Inc., zejména hostování a ochranu síťového provozu. Informace o smluvním zpracování: https://www.cloudflare.com/cloudflare-customer-dpa/. Cloudflare se v rozsahu služeb poskytovaných pro naši zákaznickou agendu řídí zpracovatelskými podmínkami; vlastní zákonné a bezpečnostní činnosti poskytovatele se posuzují také podle jeho pravidel.

Při skutečné objednávce mohou potřebné údaje obdržet zvolený dopravce, banka nebo poskytovatel konkrétní platby, provozní e-mailová služba, účetní a případně právní poradci. Způsob dopravy a úhrady je uveden před sjednáním smlouvy. V tomto webu nezpracováváme čísla a bezpečnostní kódy platebních karet a nepředpokládá se automatické zapojení platební brány.

Dodavatel je zpracovatelem jen tehdy, zpracovává-li údaje podle našich pokynů; v takovém případě musí být zajištěny podmínky podle článku 28 GDPR. Banka, některý dopravce, poradce nebo orgán veřejné moci mohou u své vlastní zákonné agendy jednat jako samostatní správci. Údaje předáváme jen v rozsahu potřebném pro příslušný účel nebo zákonnou povinnost. Seznam relevantních kategorií příjemců a informace o konkrétní službě lze vyžádat u správce.

9. Předávání mimo Evropský hospodářský prostor

Cloudflare používá mezinárodní infrastrukturu a poskytovatele, včetně zpracování ve Spojených státech amerických. Umístění databáze v EU samo neznamená, že všechny síťové, podpůrné a bezpečnostní činnosti probíhají pouze v EU.

Pro přenosy v rozsahu platné účasti příslušné organizace v EU–US Data Privacy Framework se použije rozhodnutí Evropské komise o odpovídající ochraně. Pro jiné přenosy vyžadující záruky mohou být použity zejména standardní smluvní doložky a související opatření podle příslušného zpracovatelského dodatku. Mechanismus nelze zaměnit za všeobecné povolení předat údaje libovolnému subjektu v USA.

Aktuální seznam poskytovatelů Cloudflare a související místa zpracování: https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/. Ne každý uvedený subzpracovatel získává údaje z každé služby. U správce můžete požádat o bližší informace a kopii relevantních záruk, případně s přiměřenou ochranou důvěrných údajů. Při zapojení jiné služby se předávání posuzuje podle její skutečné smlouvy a způsobu použití.

10. Cookies, technická data a externí odkazy

Aktuální verze aplikace nepoužívá analytické ani marketingové cookies, reklamní pixely nebo nástroje pro profilování návštěvníků. Technická cookie slouží pouze přihlášené obsluze administrace. Přehled názvu, účelu, doby a voleb je na stránce Cookies a technické úložiště.

Fonty, fotografie, produktová videa a běhové knihovny v této verzi načítáme jako součást webu. Odkazy na zdroje, Instagram a TikTok jsou běžné odkazy; nejedná se o vložené sociální přehrávače nebo reklamní pixely. Po přechodu na cizí službu se její vlastní zpracování řídí také jejími informacemi o soukromí.

Vývojový náhled otevřený na adrese majkpowa.github.io je hostován službou GitHub Pages (GitHub, Inc.). GitHub může při jeho zobrazení zpracovávat IP adresu a technické údaje pro provoz a bezpečnost podle https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement, včetně přenosů do USA a dalších zemí s mechanismy popsanými v těchto informacích. Poptávková data z této verze se předávají naší serverové aplikaci u Cloudflare, nikoli do veřejného GitHub repozitáře.

Starší zveřejněná verze GitHub náhledu při kontrole dne 6. 10. 2026 ještě načítala Google Fonts z domén fonts.googleapis.com a fonts.gstatic.com. Při takovém načtení se navazuje přímé spojení s Google a předávají se technické údaje včetně IP adresy; informace poskytovatele: https://policies.google.com/privacy?hl=cs. Tato aktuální verze používá lokální fonty. Informace o této verzi samy nepotvrzují, že starší nasazení již bylo aktualizováno.

11. Fotografie, zveřejnění a marketing

Fotografii zaslanou pro technické posouzení nebo reklamaci používáme pro vyřízení daného požadavku. Samotným zasláním nevzniká souhlas s jejím použitím v reklamě. Před zveřejněním posuzujeme oprávnění k použití a osobní údaje, například osoby, registrační značky a jiné identifikátory. Zveřejnění na základě souhlasu má oddělený účel a dobrovolné podmínky.

Odeslání dotazu nebo nákup vás automaticky nepřihlašují k newsletteru. Aktuální web newsletter ani reklamní sledování nezapíná. Pokud budeme požadovat marketingový souhlas, musí být samostatný, konkrétní a odvolatelný bez zhoršení možnosti nákupu. Případné obchodní sdělení musí mít i právní základ podle pravidel elektronických obchodních sdělení, včetně jednoduchého odmítnutí. Tyto informace samy takový souhlas neudělují.

12. Automatizované rozhodování a zabezpečení

Neprovádíme výhradně automatizované rozhodování s právními nebo obdobně významnými účinky podle článku 22 GDPR ani reklamní profilování. Konfigurátor poskytuje návrh a orientační výpočet, nikoli automatické rozhodnutí o uzavření smlouvy nebo schválení výrobku pro silniční provoz. Automatická technická ochrana může dočasně omezit nadměrné či neplatné požadavky; při potížích lze využít jiný kontakt.

Přístup k administraci je chráněn přihlášením, zabezpečenou relací a kontrolami přístupu. Přijímáme přiměřená technická a organizační opatření podle povahy zpracování. Nezveřejňujeme zákaznické záznamy a nepožadujeme zasílání hesla, přístupového klíče nebo údajů platební karty do veřejných zpráv. Žádný internetový přenos nelze popsat jako absolutně bez rizika; případný incident řešíme podle zákonných povinností.

13. Práva k vašim údajům

Za podmínek GDPR můžete uplatnit zejména:

• Právo na přístup: zjistit, zda a jak zpracováváme vaše údaje, a získat kopii v zákonném rozsahu, s ochranou práv jiných osob.
• Právo na opravu: požadovat opravu nesprávných údajů a doplnění neúplných údajů podle účelu zpracování.
• Právo na výmaz: požadovat výmaz, například pokud údaje již nejsou potřebné nebo chybí právní základ. Výmaz není absolutní, trvá-li zákonná povinnost nebo potřeba uplatnění a obhajoby právních nároků.
• Právo na omezení: za zákonných podmínek omezit používání údajů, například během ověřování jejich správnosti nebo oprávněnosti námitky.
• Právo na přenositelnost: u automatizovaného zpracování založeného na smlouvě nebo souhlasu získat vámi poskytnuté údaje ve strukturovaném běžně používaném strojově čitelném formátu a za podmínek zákona požádat o předání jinému správci.
• Právo vznést námitku: namítat zpracování na základě oprávněného zájmu z důvodů týkajících se vaší konkrétní situace. Dále nezpracováváme, pokud neprokážeme zákonem předvídané převažující důvody nebo důvod pro právní nároky.
• Právo odmítnout přímý marketing: pokud by byl prováděn, vznést námitku kdykoliv a bez odůvodnění; dotčené údaje pak pro tento účel dále nepoužíváme.
• Právo odvolat souhlas: pokud je konkrétní zpracování založeno na souhlasu, kdykoliv jej odvolat stejně snadno jako udělit. Dřívější zákonnost tím není dotčena; ostatní platné právní důvody se posuzují samostatně.

Můžete také podat stížnost u dozorového úřadu a domáhat se soudní ochrany. Uplatnění práva není podmíněno souhlasem s obchodními podmínkami.

14. Jak žádost vyřizujeme

Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení. S ohledem na složitost nebo počet žádostí lze tuto dobu v zákonném rozsahu prodloužit o další dva měsíce; o prodloužení a jeho důvodech informujeme během prvního měsíce. Pokud žádosti nevyhovíme, vysvětlíme v zákonné době důvody a možnosti další ochrany.

Při důvodných pochybnostech můžeme požádat o přiměřené doplňující údaje k ověření totožnosti, abychom nevydali data cizí osobě. Nevyžadujeme automaticky kopii občanského průkazu. Informace o objednávce, použitý kontakt nebo jiný méně zasahující způsob mohou postačovat podle konkrétní situace.

Vyřízení je zásadně bezplatné. U zjevně nedůvodných nebo nepřiměřených žádostí, zejména pro opakování, lze postupovat podle článku 12 odst. 5 GDPR; důvody musíme doložit. Samotná žádost o výmaz nebo nesouhlas s marketingem nejsou důvodem pro poplatek.

15. Dozorový úřad

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, informace a kontakty: https://uoou.gov.cz. Za podmínek GDPR se můžete obrátit také na dozorový úřad v místě svého obvyklého bydliště, pracoviště nebo údajného porušení. Předchozí stížnost nám není podmínkou obrácení se na úřad.

16. Aktualizace informací

Toto znění je ze dne 6. 10. 2026 a popisuje uvedenou verzi webu a související agendu. Při změně služeb, účelů nebo použitých technologií informace aktualizujeme. Nový účel vyžadující souhlas ani nová nepovinná technologie se neaktivují pouhým zveřejněním nového textu. Datum dokumentu nenahrazuje posouzení skutečného zpracování.