Účinné od 9. 10. 2026. Tyto zásady popisují zpracování, u kterého je provozovatel služby Momenťák správcem. Zpracování údajů klientů a personálu autoservisů v rámci služby popisuje smlouva o zpracování osobních údajů.
1. Kdo je správce
1.1. Správcem je Mihalič Group s.r.o., IČO 07187891, DIČ CZ07187891 (identifikovaná osoba, není plátcem DPH), se sídlem Žižkova 320/13, Stará Boleslav, 250 01 Brandýs nad Labem-Stará Boleslav, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 296222 (dále jen „provozovatel“). E-mail: info@momentak.cz.
1.2. Pověřenec pro ochranu osobních údajů není jmenován. Kontakt pro záležitosti ochrany osobních údajů: info@momentak.cz.
1.3. Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Stížnost u úřadu můžete podat i bez předchozího obrácení se na provozovatele.
2. Dvě role provozovatele
2.1. Správcem je provozovatel u údajů, jejichž účel určuje sám:
údaje vlastníka organizace a osoby, která za organizaci uzavírá smlouvu (účet, kontaktní e-mail, smluvní komunikace),
bezpečnost a provoz platformy u všech uživatelských účtů: záznamy o přihlášení, ochrana účtu, omezení pokusů o přihlášení a záznamy o zásazích podpory,
účty správy platformy,
provoz webu momentak.cz a technické záznamy návštěvy,
korespondence zaslaná na zveřejněný kontakt,
evidence smlouvy, tarifu a plateb za službu.
2.2. Zpracovatelem je provozovatel u údajů klientů autoservisu (jméno, kontakt, vozidlo, rezervace, zakázka, doklad, zpráva) a u údajů personálu autoservisu v rozsahu, v jakém je autoservis ve službě vede (jméno, e-mail, role, příslušnost k provozovně, záznamy o práci v datech organizace). Správcem těchto údajů je autoservis. Jejich zpracování upravuje smlouva o zpracování.
2.3. Odkud údaje máme. Údaje získáváme přímo od vás, když si zřídíte účet, službu používáte nebo nám napíšete. Jméno, e-mail a roli uživatele, kterého do služby pozve organizace, nám předává tato organizace. Technické údaje (IP adresa, údaje o přihlášení a návštěvě) vznikají při užívání služby a webu. O stavu plateb předplatného nás informuje Stripe.
2.4. Které údaje jsou povinné. Pro zřízení a užívání účtu potřebujeme jméno a e-mail; bez nich účet zřídit nelze. Pro placený tarif potřebujeme fakturační údaje organizace (název, IČO, adresu); bez nich placený tarif objednat nelze. Ostatní údaje (například druhý faktor nebo přístupový klíč) jsou dobrovolné.
3. Účty uživatelů
3.1. Zpracováváme: jméno, e-mail, otisk hesla, nastavení jazyka, příslušnost k organizaci a roli, stav účtu, údaje druhého faktoru (TOTP, veřejný klíč přístupového klíče — biometrický údaj zůstává ve vašem zařízení), údaje o přihlášení (IP adresa a identifikátor relace po dobu její platnosti) a záznamy o zásazích podpory.
3.2. Účely a právní důvody:
| Účel | Právní důvod |
|---|---|
| Účet vlastníka organizace a osoby, která uzavírá smlouvu: zřízení, přihlášení, obnova hesla | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR |
| Bezpečnost a provoz platformy u všech účtů: záznamy o přihlášení, druhý faktor, omezení pokusů o přihlášení, auditní záznamy | oprávněný zájem na bezpečnosti a provozu služby, čl. 6 odst. 1 písm. f) GDPR |
| Vstup podpory do účtu organizace (časově omezený, zaznamenaný) | oprávněný zájem na poskytnutí podpory, čl. 6 odst. 1 písm. f) GDPR |
| Účetní a daňová evidence vztahu s organizací | právní povinnost, čl. 6 odst. 1 písm. c) GDPR |
| Provozní a smluvní sdělení vlastníkovi organizace (změna podmínek, výpadek, konec zkušebního období) | plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR |
| Provozní sdělení ostatním uživatelům (například výpadek nebo bezpečnostní upozornění) | oprávněný zájem na provozu a bezpečnosti služby, čl. 6 odst. 1 písm. f) GDPR |
Ostatní údaje personálu, které organizace ve službě vede, zpracováváme jako zpracovatel pro organizaci (článek 2.2); informace o nich vám poskytne organizace.
3.3. Přihlášení vyprší po 7 dnech nečinnosti; při užívání se jeho platnost průběžně prodlužuje. Údaje o relaci se po jejím skončení v databázi neuchovávají.
3.4. Heslo v čitelné podobě neukládáme.
3.5. Doba uchování: po dobu existence účtu. Účet uživatele, který z organizace odešel, smažeme na žádost organizace nebo uživatele bez zbytečného odkladu, nejpozději do 1 měsíce. Účty zrušené organizace se mažou spolu s organizací podle obchodních podmínek. Účetní doklady provozovatele uchováváme po dobu stanovenou zákonem.
4. Návštěva webu a cookies
4.1. Při návštěvě webu momentak.cz a webů autoservisů, které služba technicky provozuje, server zaznamenává technické údaje nezbytné k doručení stránky: IP adresu, čas, požadovanou adresu, stavový kód a identifikaci prohlížeče.
4.2. Právním důvodem je oprávněný zájem na provozu a zabezpečení služby (čl. 6 odst. 1 písm. f) GDPR).
4.3. Serverové záznamy se uchovávají nejdéle 30 dní.
4.4. Analytické ani reklamní nástroje (například Google Analytics nebo reklamní pixely) nepoužíváme.
4.5. Používáme jen cookies nezbytné pro fungování služby ve smyslu § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích; souhlas s nimi se nevyžaduje:
| Cookie | Účel | Doba platnosti |
|---|---|---|
Přihlašovací cookies s předponou momentak (relace a její krátkodobá mezipaměť) | přihlášení uživatele | relace 7 dní od poslední aktivity; mezipaměť 5 minut |
momentak_customer | přístup klienta autoservisu do klientské zóny jednorázovým odkazem | 8 hodin |
| Technické cookies služby Cloudflare Turnstile (je-li na formuláři zapnutá) | ověření, že formulář neodesílá automat | podle nastavení Cloudflare |
4.6. Je-li na formuláři zapnutá ochrana Cloudflare Turnstile, získává společnost Cloudflare IP adresu a technické údaje prohlížeče; dochází přitom k předání do USA (viz článek 6).
4.7. U veřejného webu autoservisu určuje obsah autoservis.
5. Korespondence
5.1. Napíšete-li na info@momentak.cz, zpracujeme jméno, e-mail, obsah zprávy a technické údaje e-mailu, abychom odpověděli a případně připravili smlouvu. Právní důvod: jednání o smlouvě (čl. 6 odst. 1 písm. b) GDPR) a oprávněný zájem na evidenci korespondence (čl. 6 odst. 1 písm. f) GDPR).
5.2. Poptávky uchováváme 12 měsíců, ostatní korespondenci nejdéle 24 měsíců, není-li ji třeba uchovat déle kvůli uplatnění nároků nebo zákonné povinnosti. E-mailovou schránku provozovatele provozuje Google (Google Workspace).
5.3. Obchodní sdělení neposíláme. Na e-mail účtu chodí jen provozní a smluvní zprávy.
6. Komu údaje předáváme
6.1. Údaje zpracovávají pro provozovatele tito dodavatelé:
| Dodavatel | Účel | Místo zpracování | Záruka při předání mimo EHP |
|---|---|---|---|
| DigitalOcean | server, databáze, objektové úložiště a zálohy | EU (Frankfurt nad Mohanem) | předání mimo EHP nenastává |
| Resend | odesílání e-mailů ze služby | USA | standardní smluvní doložky Evropské komise, případně EU–US Data Privacy Framework, je-li příjemce certifikován |
| Sentry | hlášení chyb aplikace (e-maily a telefonní čísla se před odesláním odstraňují) | EU (Německo) | předání mimo EHP nenastává |
| Cloudflare | ochrana formulářů (Turnstile) | USA | standardní smluvní doložky Evropské komise, případně EU–US Data Privacy Framework, je-li příjemce certifikován |
| e-mailová schránka provozovatele (Google Workspace) | EU a USA | standardní smluvní doložky Evropské komise, případně EU–US Data Privacy Framework, je-li příjemce certifikován | |
| Stripe | platby předplatného; u platebních údajů samostatný správce | EU a USA | standardní smluvní doložky Evropské komise, případně EU–US Data Privacy Framework, je-li příjemce certifikován |
6.2. S dodavateli používáme jejich standardní smluvní podmínky zpracování osobních údajů.
6.3. Předání do zemí mimo Evropský hospodářský prostor se opírá o záruky podle kapitoly V GDPR uvedené v tabulce. Kopii těchto záruk vám poskytneme na vyžádání na info@momentak.cz.
6.4. Údaje neprodáváme. Orgánům veřejné moci je předáme jen tehdy, ukládá-li to zákon.
7. Jak dlouho údaje držíme
7.1. Údaje o účtu a smlouvě: po dobu smluvního vztahu a 30 dní po jeho skončení (lhůta pro stažení dat), poté je provozovatel bez zbytečného odkladu, nejpozději do dalších 30 dní, smaže.
7.2. Zálohy databáze jsou šifrované a rotují nejdéle do 30 dní; smazané údaje v nich mohou do té doby dožívat a nepoužívají se.
7.3. Účetní doklady provozovatele: po dobu stanovenou zákonem.
7.4. Poptávky 12 měsíců, ostatní korespondence nejdéle 24 měsíců, serverové záznamy nejdéle 30 dní.
8. Vaše práva
8.1. Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a právo odvolat souhlas, pokud se o něj zpracování opírá.
Právo vznést námitku. Proti zpracování, které se opírá o náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR — zejména zabezpečení účtů, záznamy o přihlášení, serverové záznamy a evidence korespondence), můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace (čl. 21 GDPR). Stačí napsat na info@momentak.cz. Údaje pak dále nezpracujeme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo je potřebujeme k určení, výkonu či obhajobě právních nároků.
8.2. Žádost pošlete na info@momentak.cz. Vyřídíme ji bez zbytečného odkladu, nejpozději do 1 měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás včas informujeme (čl. 12 GDPR).
8.3. U údajů klientů autoservisu se obraťte na autoservis, který je správcem. Žádost, která přijde nám, předáme autoservisu bez zbytečného odkladu, nejpozději do 5 pracovních dní.
8.4. Automatizované rozhodování ani profilování podle čl. 22 GDPR neprovádíme.
9. Zabezpečení
9.1. Přenos dat je šifrovaný (HTTPS). Data organizací jsou v databázi oddělená. Přístupové klíče k úložištím a poštovním službám jsou uložené šifrovaně. Zálohy databáze jsou šifrované.
9.2. Certifikaci ISO/IEC 27001, SOC 2 ani jinou nemáme.
10. Změny
10.1. Zásady aktualizujeme, když se změní zpracování. Datum poslední změny je uvedené v záhlaví. Podstatnou změnu oznámíme uživatelům e-mailem. Předchozí znění poskytneme na vyžádání.