Zásady ochrany osobních údajů

1. Kdo údaje zpracovává

1.1. Hlavním správcem osobních údajů pro provoz Platformy ZUUNO je REvolaris, s.r.o., IČO 23261781, sídlo Příčná 1892/4, Nové Město, 110 00 Praha 1, e-mail pro otázky ochrany soukromí info@zuuno.co, telefon +420 775 152 114.

1.2. Pronajímatel uvedený u konkrétní rezervace je samostatným správcem údajů, které nezbytně potřebuje k uzavření a plnění nájemní smlouvy, předání věci, řešení škody a splnění svých právních povinností. Jeho identita a kontakt jsou zákazníkovi zpřístupněny před uzavřením smlouvy.

1.3. Stripe zpracovává platební a identifikační údaje podle konkrétní činnosti jako zpracovatel ZUUNO a/nebo jako samostatný správce. Podrobnosti uvádí Stripe ve svých informacích o ochraně soukromí.

2. Jaké údaje zpracováváme

2.1. Podle způsobu použití Platformy můžeme zpracovávat:

• a) identifikační údaje – jméno, příjmení, datum narození, uživatelské a interní identifikátory,
• b) kontaktní údaje – e-mail, telefon, adresa,
• c) údaje o oprávnění – například potvrzení o potřebném řidičském nebo jiném oprávnění, pokud je nezbytné,
• d) údaje o účtu a komunikaci – přihlášení, nastavení, zprávy, požadavky a stížnosti,
• e) údaje o rezervaci – vybraná věc, termín, cena, kauce, předání, stav rezervace a historie změn,
• f) platební údaje – zejména identifikátory Stripe, stav platby, autorizace, refundace, převodu a poslední číslice karty; úplné číslo karty standardně neukládáme,
• g) údaje k předání a užívání – kódy nebo záznamy chytrého zámku, čas předání a vrácení, kilometry, motohodiny, palivo nebo nabití,
• h) podklady ke claimům – fotografie, video, popis události, komunikace, rozpočty, faktury, záznamy o nehodě a rozhodnutí,
• i) technické a bezpečnostní údaje – IP adresa, zařízení, prohlížeč, protokoly, bezpečnostní události a cookies, a
• j) marketingové preference – pouze pokud se zákazník dobrovolně přihlásí.

3. Stripe Identity

3.1. Pokud je vyžadováno ověření totožnosti, zákazník poskytuje doklad, selfie a další ověřovací údaje přímo ve službě Stripe Identity.

3.2. Podle nastavení ověření může Stripe zpracovávat zejména obraz dokladu totožnosti, fotografii nebo video obličeje, údaje vyčtené z dokladu (například jméno, datum narození, adresu a číslo dokladu), výsledek kontrol pravosti a shody obličeje, biometrické identifikátory vytvořené pro porovnání a dále IP adresu, typ zařízení, prohlížeč a signály pro prevenci podvodů.

3.3. ZUUNO standardně nestahuje ani neukládá kopii dokladu nebo selfie do své vlastní aplikační databáze. Ukládá zejména identifikátor ověřovací relace, stav a datum ověření a vazbu na účet zákazníka. ZUUNO však může mít k údajům uloženým ve Stripe přístup prostřednictvím Stripe Dashboardu nebo API, například při řešení podvodu, bezpečnostního incidentu, stížnosti nebo žádosti subjektu údajů.

3.4. Stripe podle svých zveřejněných pravidel běžně uchovává nebiometrické ověřovací údaje jménem firmy, která ověření vyžádala, po dobu až tří let, pokud firma nepožádá o dřívější odstranění. Biometrické identifikátory vytvořené pro ověření Stripe standardně odstraňuje nejpozději do jednoho roku; Stripe může mít pro některé údaje vlastní zákonné důvody delšího uchování.

3.5. Zákazník může požádat ZUUNO o zahájení redakce ověřovací relace ve Stripe, pokud uchování již není nezbytné a nebrání tomu právní důvod. O odstranění údajů zpracovávaných Stripe jako samostatným správcem může zákazník požádat také přímo Stripe.

3.6. Zákazník, který nechce využít biometrické ověření, může před rezervací kontaktovat ZUUNO na info@zuuno.co a požádat o alternativní způsob bezpečného ověření. Takový postup může trvat déle a věc nelze zpřístupnit před dokončením ověření.

4. Účely a právní základy

4.1. Údaje zpracováváme zejména pro tyto účely: vytvoření účtu, rezervace, platba, předání a podpora (plnění smlouvy nebo kroky před jejím uzavřením); ověření totožnosti přiměřené riziku pronájmu (plnění smlouvy a oprávněný zájem na prevenci podvodů, ochraně majetku a bezpečném předání); kauce, claim, řešení škod, stížností a právních nároků (plnění smlouvy a oprávněný zájem na určení, výkonu a obhajobě práv); účetnictví, daně a součinnost úřadům (splnění právní povinnosti); zabezpečení Platformy, protokoly a prevence zneužití (oprávněný zájem); nepovinný marketing (souhlas, lze kdykoli odvolat); nezbytné cookies (nezbytnost pro službu a oprávněný zájem); analytické nebo reklamní cookies (souhlas, pokud jsou používány).

4.2. Pokud je zpracování založeno na oprávněném zájmu, zákazník může vznést námitku. ZUUNO posoudí konkrétní situaci a zpracování ukončí, pokud neprokáže závažné oprávněné důvody nebo potřebu právních nároků.

4.3. Souhlas s marketingem je dobrovolný, oddělený od rezervace a lze jej kdykoli odvolat bez vlivu na zákonnost předchozího zpracování.

5. Komu údaje předáváme

5.1. Údaje zpřístupňujeme pouze v nezbytném rozsahu zejména:

• a) pronajímateli a případně oprávněné osobě zajišťující předání,
• b) společnosti Stripe a jejím poskytovatelům pro platby, Stripe Connect, prevenci podvodů a Stripe Identity,
• c) poskytovatelům hostingu, databáze, e-mailů, zákaznické podpory, monitoringu a zabezpečení,
• d) poskytovatelům chytrých zámků nebo přístupových schránek, pokud jsou použity,
• e) pojišťovně, asistenční službě, servisu, znalcům nebo právním poradcům při řešení události,
• f) bance a karetním společnostem,
• g) orgánům veřejné moci, pokud to vyžaduje zákon nebo platný požadavek, a
• h) nástupci ZUUNO při přeměně nebo převodu závodu, vždy za odpovídajících záruk.

5.2. Pronajímatel obdrží jen údaje potřebné k dané rezervaci a nesmí je použít pro vlastní marketing bez samostatného právního titulu.

6. Předávání mimo Evropský hospodářský prostor

6.1. Někteří poskytovatelé mohou zpracovávat údaje také mimo Evropský hospodářský prostor. V takovém případě se použije odpovídající právní mechanismus, zejména rozhodnutí o odpovídající ochraně, standardní smluvní doložky Evropské komise a případná doplňková bezpečnostní opatření.

6.2. Informace o konkrétních zárukách lze vyžádat na info@zuuno.co. Pravidla Stripe jsou dostupná v jeho Privacy Center.

7. Doba uchování

7.1. Údaje uchováváme pouze po dobu potřebnou k uvedenému účelu:

• a) účetní a daňové doklady po dobu stanovenou právními předpisy, zpravidla 5 až 10 let,
• b) rezervace, souhlasy s podmínkami a platební záznamy zpravidla po dobu trvání účtu a alespoň 3 roky od ukončení rezervace; déle, probíhá-li spor nebo to vyžaduje zákon,
• c) claimy, fotografie a související komunikaci zpravidla 3 roky od uzavření claimu; déle po dobu probíhajícího sporu,
• d) základní výsledek a identifikátor ověření totožnosti po dobu používání účtu a zpravidla nejvýše 3 roky od poslední rezervace, není-li další uchování nutné,
• e) bezpečnostní protokoly zpravidla nejvýše 12 měsíců, pokud incident nevyžaduje delší uchování, a
• f) marketingové údaje do odvolání souhlasu nebo nejdéle do ukončení marketingového účelu.

7.2. Po uplynutí doby údaje odstraníme, anonymizujeme nebo omezíme jejich zpracování, pokud jejich další uchování nevyžaduje zákon.

8. Práva zákazníka

8.1. Za podmínek GDPR má zákazník právo získat potvrzení a přístup ke svým údajům, požadovat opravu nepřesných údajů, požadovat výmaz, požadovat omezení zpracování, získat přenositelné údaje (jsou-li splněny podmínky), vznést námitku proti zpracování založenému na oprávněném zájmu, kdykoli odvolat souhlas a nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování s významnými účinky, ledaže je splněna zákonná výjimka.

8.2. Žádost lze zaslat na info@zuuno.co. Pro ochranu zákazníka může ZUUNO přiměřeně ověřit totožnost žadatele.

8.3. Zákazník má právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

9. Automatizované ověření a rozhodování

9.1. Stripe může při platbách, prevenci podvodů a ověření totožnosti používat automatizované kontroly. Neúspěšné automatizované ověření samo o sobě nemusí znamenat definitivní odmítnutí zákazníka; zákazník může kontaktovat ZUUNO a požádat o přezkoumání nebo alternativní ověření.

9.2. ZUUNO nepoužívá výhradně automatizované rozhodnutí k pravomocnému určení právní odpovědnosti zákazníka za claim.

10. Cookies

10.1. Nezbytné cookies a obdobné technologie používáme pro přihlášení, bezpečnost, uložení volby a dokončení rezervace.

10.2. Analytické nebo marketingové cookies používáme pouze podle nastavení zákazníka a tam, kde je vyžadován souhlas, až po jeho udělení. Volbu lze kdykoli změnit v nastavení cookies.

11. Zabezpečení a změny zásad

11.1. Používáme přiměřená technická a organizační opatření, zejména řízení přístupů, šifrovaný přenos, oddělení rolí, protokolování a omezení přístupu k citlivým ověřovacím údajům.

11.2. Tyto zásady můžeme aktualizovat. Podstatnou změnu oznámíme přiměřeným způsobem. Aktuální verze je vždy dostupná na Platformě.

11.3. Tyto zásady jsou účinné od 1. 8. 2026 a mají verzi 1.1.