Aktualizováno 24. 9. 2026 · verze znění 010942c58fa0

Ochrana osobních údajů

1. Kdo údaje zpracovává

Provozovatelem Autera je JustWow Lab s.r.o., IČO 29940249, se sídlem Boleslavská 158, 294 43 Vlkava. Zastihnete nás na [email protected].

Vystupujeme ve dvou různých rolích a je dobré je nezaměňovat:

Správce jsme u údajů o vás jako o zákazníkovi Autera, tedy o firmě, která si službu předplatila, a o jejích uživatelích, a také u údajů zájemců, kteří nás přes web požádají o ukázku Autera nebo o zavolání.
Zpracovatel jsme u údajů, které do Autera vložíte vy o svých klientech a jejich vozidlech. Ty patří vaší dílně, vy jste jejich správcem a my s nimi nakládáme jen podle vašich pokynů a proto, abychom vám mohli poskytovat službu. Totéž platí pro údaje, které vám zákazníci pošlou přes poptávkový formulář na vaší webové vizitce — správcem jste vy, my je jen přijmeme a uložíme do vaší evidence poptávek.

Správcem jsme i u údajů z měření návštěvnosti tohoto prezentačního webu, tedy o vás jako o návštěvníkovi, pokud nám měření povolíte v cookie liště.

Pověřence pro ochranu osobních údajů jsme nejmenovali; dotazy k osobním údajům vyřizuje přímo provozovatel na e‑mailu uvedeném výše.

2. Jaké údaje zpracováváme jako správce

Registrační a fakturační údaje — název firmy, IČO a DIČ, adresa, jméno, e‑mail a telefon kontaktní osoby, přihlašovací údaje uživatelů. Platební kartu nezpracováváme, zůstává u platební brány.
Žádost o ukázku nebo zavolání — jméno, e‑mail nebo telefon, případně vaše zpráva, čas odeslání a verze těchto zásad platná v tu chvíli; kvůli ochraně formuláře před zneužitím také IP adresa a údaje o prohlížeči.
Provozní údaje o účtu — zvolený tarif, počet uživatelů a poboček, obsazené úložiště, historie plateb a vystavené faktury za předplatné.
Technické záznamy (logy) — IP adresa, čas a typ požadavku, chybové stavy, záznamy o přihlášení a záznamy odeslaných e‑mailů.
Údaje z měření webu — pseudonymní identifikátory z cookies (Google Analytics, Google Ads, Sklik, Meta Pixel) a údaje o procházení prezentačního webu, jen s vaším souhlasem; bez souhlasu pouze anonymní signály bez cookies, které měřicí kód Googlu odesílá v režimu Consent Mode (že se stránka zobrazila, údaje o prohlížeči a IP adresa). Podrobnosti na stránce Cookies.

3. Proč je zpracováváme

Plnění smlouvy — abychom vám mohli poskytovat službu, vést účet, vyúčtovat předplatné a poskytovat podporu.
Plnění právní povinnosti — vystavené daňové doklady a účetní záznamy uchováváme, protože nám to ukládají daňové předpisy.
Oprávněný zájem — technické logy a bezpečnostní záznamy zpracováváme proto, abychom udrželi službu funkční a zabezpečenou a mohli dohledat příčinu poruchy nebo zneužití. O oprávněný zájem se opírají i marketingová sdělení zákazníkům; podrobně v článku 4.
Vyřízení vaší žádosti o ukázku nebo zavolání — údaje z kontaktního formuláře (na stránce Kontakt i v okně „Ozvěte se mi“ kdekoli na webu) zpracováváme proto, abychom se vám ozvali a Autero vám předvedli. Jde o opatření před uzavřením smlouvy, o které jste požádali.
Oprávněný zájem oslovit vás později — po vyřízení žádosti vás můžeme ohledně Autera ještě oslovit. Můžete proti tomu kdykoliv vznést námitku e‑mailem na [email protected]; od té chvíle vás kontaktovat nebudeme.
Souhlas — s vaším souhlasem měříme návštěvnost prezentačního webu a účinnost reklamy. Analytické a marketingové cookies k tomu nastavujeme podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, a souhlas můžete kdykoliv odvolat tlačítkem Nastavení cookies v zápatí webu, podrobně na stránce Cookies.
Oprávněný zájem u signálů bez cookies — měřicí kód Googlu se načte před souhlasem a v režimu Consent Mode odesílá Googlu anonymní signály bez cookies a identifikátorů (že se stránka zobrazila, údaje o prohlížeči, IP adresa), ze kterých Google modeluje souhrnné statistiky návštěvnosti. Do vašeho zařízení při tom nic neukládá ani z něj nečte, a protože jde o základní měření návštěvnosti bez vazby na konkrétní osobu, opíráme ho o oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Údaje z aplikace nepoužíváme k profilování ani k automatizovanému rozhodování a neprodáváme je. Marketingové cookies na prezentačním webu slouží k měření kampaní a k remarketingu. Nasazujeme je jen s vaším souhlasem a na fungování vašeho účtu nemají žádný vliv.

4. Marketingová sdělení

Zákazníkům — včetně účtů ve zkušebním období — čas od času pošleme novinky v Auteru, praktické tipy a nabídky našich služeb. Opíráme se o oprávněný zájem a tzv. zákaznickou výjimku (§ 7 odst. 3 zákona č. 480/2004 Sb.): důvodně předpokládáme, že vás novinky ve službě, kterou používáte, zajímají. Stejně se můžeme ozvat zájemcům, kteří nás sami požádali o ukázku nebo zavolání přes kontaktní formulář (článek 3) — týká se to jen Autera a jen do doby, než vznesete námitku. Komukoli jinému bychom obchodní sdělení poslali jen s jeho předchozím souhlasem.

Odhlásit se můžete kdykoliv a zdarma, i dřív, než přijde první. Odkaz je v patičce každého takového e-mailu, nebo stačí napsat na [email protected]. Námitku proti přímému marketingu vyřídíme vždy a okamžitě, bez zkoumání důvodů; na fungování vašeho účtu nemá odhlášení žádný vliv. Nabídky třetích stran nerozesíláme a váš e‑mail k marketingu nikomu nepředáváme.

5. Jak dlouho je uchováváme

Účet, který nikdy neplatil — data uchováváme 30 dní od chvíle, kdy účet skončí, a poté je smažeme.
Účet, který platil — data uchováváme 90 dní od ukončení předplatného, aby se dala obnovit, kdybyste se vrátili, a poté je smažeme.
Fiskální záznamy po zániku účtu — po smazání dat účtu si odděleně ponecháváme technický záznam o fiskálních úkonech: které tržby jsme za vás odeslali do evidence a co se stalo s vystavenými doklady, tedy jejich čísla, částky, časy a interní identifikátory. Uchováváme ho 10 let z titulu našeho oprávněného zájmu na obraně právních nároků. Nejsou v něm samotné doklady ani jejich přílohy, ani jména či kontaktní údaje vašich zákazníků; daňové identifikátory a IP adresy z něj odstraňujeme.
Doklady, které v aplikaci vystavíte svým zákazníkům — jsou součástí dat vašeho účtu a mažou se spolu s ním; archivační povinnost k nim nesete vy jako vystavitel (viz obchodní podmínky).
Faktury, které vystavíme my vám za předplatné — archivujeme 10 let, jak nám ukládají daňové předpisy.
Zálohy — šifrované zálohy databází uchováváme nejdéle 30 dní; smazaná data se z nich do provozu nevracejí. Po uplynutí této doby jsou smazaná data pryč i ze záloh.
Technické logy — bezpečnostní záznamy o přihlášení uchováváme 90 dní, ostatní provozní a chybové záznamy nejdéle 12 měsíců.
Historie změn v aplikaci — uchováváme 12 měsíců. Záznamy o vystavených dokladech a o vyřízení žádostí subjektů údajů (export, anonymizace) uchováváme po celou dobu trvání účtu jako doklad o provedeném úkonu: kdo z vaší dílny žádost vyřídil, kdy a čeho se týkala. Po 12 měsících z nich odstraníme IP adresu a údaje o zařízení; mažou se spolu s daty účtu.
Marketingová sdělení — dokud se neodhlásíte nebo nevznesete námitku, nejdéle do smazání dat účtu podle lhůt výše.
Žádosti o ukázku nebo zavolání — po dobu vyřizování; vyřízenou žádost smažeme 12 měsíců po jejím uzavření. Když vznesete námitku, přestaneme vás kontaktovat a žádost uzavřeme; záznam o ní pak držíme už jen jako doklad o tom, kdy jste ji poslali a kdy jste námitku vznesli, a smaže se ve stejné lhůtě.
Údaje z měření webu — po dobu platnosti cookies uvedených na stránce Cookies, nejdéle 2 roky, nebo do odvolání souhlasu.

6. Komu je předáváme

Údaje předáváme jen příjemcům uvedeným níže. Subdodavatelé, kteří nám umožňují službu provozovat, jsou vázáni mlčenlivostí a zpracovatelskou smlouvou:

Hetzner Online GmbH (Německo) — provoz serverů a databází.
Cloudflare, Inc. (USA, evropská infrastruktura) — síťová ochrana webu a aplikace, ochrana registrace a kontaktního formuláře před roboty a šifrované zálohy na úložišti v Evropské unii.
Stripe Payments Europe, Ltd. (Irsko) — zpracování plateb za předplatné a faktury za předplatné.
Resend, Inc. (USA) — odesílání e‑mailů z aplikace, včetně e‑mailů, které z Autera posíláte svým zákazníkům.
Functional Software, Inc. (Sentry) (USA) — sběr chybových hlášení aplikace; osobní údaje z nich před odesláním maskujeme.
Datová kostka (dataovozidlech.cz, Česká republika) — ověřování termínů STK v registru silničních vozidel; předáváme jen registrační značku nebo VIN vozidla.

Pokud si v aplikaci zapnete napojení na vlastní služby — například odesílání e‑mailů z vlastní schránky Microsoft 365 — předáváme jim údaje jen na váš pokyn a jejich podmínky si sjednáváte sami.

U prezentačního webu předáváme údaje z měření také těmto společnostem: s vaším souhlasem uděleným v cookie liště plně, bez souhlasu dostává Google jen anonymní signály bez cookies popsané v článku 3. U svých reklamních produktů vystupují jako samostatní, případně společní správci; u Google Analytics je Google naším zpracovatelem:

Google Ireland Limited — analytika (Google Analytics 4) a reklama (Google Ads).
Meta Platforms Ireland Limited — měření konverzí a remarketing (Meta Pixel).
Seznam.cz, a.s. — měření konverzí a retargeting (Sklik).

Google a Meta mohou údaje z měření na webu zpracovávat i na serverech svých mateřských společností (Google LLC, Meta Platforms, Inc.) ve Spojených státech, a to na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany pro USA (rámec EU-U.S. Data Privacy Framework), do něhož jsou zapojeny tyto americké společnosti. Ze subdodavatelů jsou Cloudflare, Resend a Sentry americké společnosti a Stripe může údaje zpracovávat i u své americké mateřské společnosti Stripe, Inc.; všechny čtyři jsou certifikované v témže rámci a pro případ, že by certifikace zanikla, stojí přenos i na základě standardních smluvních doložek v jejich zpracovatelských smlouvách. Hosting a zálohy zůstávají v Evropské unii.

Pokud by provoz Autera přešel na jinou společnost — například na dceřinou či nástupnickou společnost provozovatele, nebo na nabyvatele služby při jejím prodeji (viz článek Převod smlouvy v obchodních podmínkách) — přejdou na ni spolu se službou i osobní údaje včetně kontaktů pro marketingová sdělení. Nový provozovatel je smí zpracovávat jen pro stejné účely a za podmínek těchto zásad; o změně bychom vás informovali e‑mailem a vaše práva včetně možnosti se kdykoliv odhlásit zůstávají nedotčená.

7. Jak data zabezpečujeme

Každá dílna má v Auteru vlastní oddělenou databázi, data mezi vámi a serverem putují šifrovaně (HTTPS) a zálohy ukládáme šifrované na úložiště v Evropské unii. Přístup k produkčním datům má jen provozovatel, a to jen v míře nutné pro provoz a podporu.

8. Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu a výmaz, na omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. U námitky proti přímému marketingu (článek 4) zpracování ukončíme vždy; u ostatních oprávněných zájmů ji posoudíme. Stačí napsat na [email protected] a vyřídíme to bez zbytečného odkladu.

Souhlas s analytickými a marketingovými cookies můžete kdykoliv odvolat tlačítkem Nastavení cookies v zápatí webu (čl. 7 odst. 3 GDPR). Na zákonnost dosavadního zpracování to nemá vliv.

Pokud jde o údaje, které o svých klientech vede vaše dílna, obracejte se na ni. My u nich vystupujeme jen jako zpracovatel; vaši žádost dílně předáme a dílna má v aplikaci nástroje, kterými vám údaje vyexportuje nebo je anonymizuje.

Se stížností se můžete obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7.