Soukromí

Kdo údaje zpracovává

Správcem je Daniel Suchan, provozovatel webové aplikace Kontrola VIN dostupné na adrese provereni-vin.cz. Napsat mu můžete na vin@danielsuchan.dev. Pověřence pro ochranu osobních údajů nemáme jmenovaného — zákon nám to neukládá.

Když si jen prohlížíte stránky

Cookies

Nejdřív se zeptáme. Při první návštěvě se dole objeví lišta se dvěma stejnými tlačítky, Souhlasím a Nesouhlasím. Dokud nekliknete na Souhlasím, nenačte se žádný měřicí ani reklamní skript a žádná cookie se neuloží. Když souhlasíte, tyto skripty se načtou a cookies si uloží; vaše IP adresa se přitom dostane jejich provozovatelům — u měření návštěvnosti ji přeposílá náš server, aby služba poznala zemi, ze které se díváte. Odpověď si web zapamatuje v úložišti prohlížeče (localStorage), ne v cookie, a víc se neptá — ani když odmítnete. Změnit ji můžete kdykoli odkazem „Měření návštěvnosti“ v patičce. Když souhlas odvoláte, smažeme cookies, které podle jména poznáme jako cookies těchto služeb, a stránku načteme znovu už bez jejich skriptů.

IP adresa

Server vaši IP adresu dostane od sítě Cloudflare, přes kterou web běží, a použije ji jako klíč k počítání požadavků za minutu — kvůli omezení náporu. Drží se jen v paměti procesu, nezapisuje se do databáze ani do logů a po vypršení minutového okna se zahodí.

Záznamy o provozu

Když něco na serveru selže, zapíše se řádek s časem, cestou a popisem chyby. IP adresa v tom řádku není. Když ale selže stránka s VIN, je tou cestou /vin/<VIN>, takže se VIN do chybového záznamu dostane. Jméno vlastníka z něj nezjistíme — v našich datech žádné není.

VIN, který zadáte

Zadaný VIN se nikam neukládá — nemáme tabulku dotazů a do databáze se s ním nesahá. Je ale součástí adresy stránky, kterou si otevřete (/vin/…). Pokud na liště kliknete na Souhlasím, měřicí skripty tuhle adresu odesílají jako údaj o zobrazené stránce a kdo měření provozuje, se tedy VIN dozví. Dokud nesouhlasíte, adresa se nikam neodesílá — žádný takový skript se nenačte. Odpověď můžete kdykoli změnit odkazem „Měření návštěvnosti“ v patičce.

VIN je číslo vozidla, ne osoby. Nespojujeme ho se jménem, adresou ani s ničím jiným o vlastníkovi — nic takového nemáme, viz níže.

Když se přihlásíte k odběru

Ve formuláři zadáváte e-mailovou adresu. Uloží se do naší databáze spolu s datem přihlášení a krátkým označením stránky, ze které jste se přihlásili. Nic dalšího se k adrese neukládá — jméno ani IP adresu nechceme a neevidujeme.

Aby si přihlášení někdo všiml, pošle server hned po uložení vaši adresu jako jednu zprávu do našeho vlastního oznamovacího kanálu. Běží na stejném stroji jako web, nikomu dalšímu ji nepředáváme.

Právní základ je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který dáváte odesláním formuláře. Můžete ho kdykoli odvolat — napište na vin@danielsuchan.dev a adresu smažeme. Automatické odhlašovací tlačítko zatím nemáme a v aplikaci není ani nic, co by e-mail odeslalo: odhlášení i případnou zprávu vyřizuje člověk. Adresu držíme, dokud se neodhlásíte.

Když nám napíšete přes formulář v patičce

Uloží se text zprávy, adresa stránky, ze které jste ji odeslali, a e-mailová adresa, pokud ji vyplníte — je nepovinná. IP adresa se neukládá. Adresou stránky bývá i /vin/<VIN>, takže když píšete ze stránky konkrétního vozidla, jeho VIN se uloží se zprávou. Zpráva zároveň přijde do našeho oznamovacího kanálu na stejném stroji, abychom si jí všimli.

Do textu zprávy napíšete, co chcete, a my nemáme jak dopředu poznat, co v ní bude. Nepište do ní prosím nic citlivého. Zprávu čteme, abychom mohli opravit, co nesedí, případně abychom vám odpověděli; právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na tom, aby web fungoval a dal se opravit.

Údaje o vozidlech

Údaje o vozidlech žádné osobní údaje neobsahují. Zdrojová datová sada Registru silničních vozidel, kterou načítáme, je technický výpis: jméno vlastníka ani provozovatele v ní není vůbec, a katalogový záznam sady sám deklaruje, že osobní údaje neobsahuje. Registr sice zveřejňuje i soubor s vlastníky a provozovateli, ale ten je samostatná datová sada a my ji nestahujeme.

Zobrazujeme značku, obchodní označení, typ, motor, palivo, výkon, objem, datum první registrace, emisní normu, rozměry, hmotnosti a podobné technické položky. Nemáme najeté kilometry, historii škod, servisní záznamy ani nic o lidech kolem vozidla.

Stránky jednotlivých vozidel navíc nesou pokyn noindex a nejsou v sitemapě ani se neposílají vyhledávačům — nechceme, aby se dal kterýkoli VIN najít přes Google jen proto, že tenhle web existuje.

Komu se údaje dostanou

Web běží za sítí Cloudflare, která tedy vidí IP adresy návštěvníků a zpracovává je pro doručení a ochranu provozu. Samotný server a databázi provozujeme u poskytovatele serverového hostingu, který k nim má technický přístup. Kromě toho můžeme používat služby pro měření návštěvnosti a reklamu — ale jen pokud jste na liště klikli na Souhlasím. Teprve pak se jim dostane vaše IP adresa a údaj o tom, kterou stránku jste si otevřeli — včetně stránky s VIN, pokud jste si nějaký nechali zobrazit.

Jak dlouho co držíme

IP adresa v počítadle požadavků

Jednotky minut, jen v paměti serveru.

Zadaný VIN

Neukládáme ho, takže není co držet. Výjimkou je chybový záznam serveru a zpráva z formuláře — viz výše.

Vaše odpověď na cookie lištu

V úložišti vašeho prohlížeče, dokud ho nevymažete nebo dokud odpověď nezměníte. Na server se neposílá.

E-mail odběratele

Dokud se neodhlásíte.

Zpráva z formuláře

Dokud nás nepožádáte o její smazání.

Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování a na přenositelnost. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Souhlas s odběrem e-mailů můžete kdykoli odvolat.

Stačí napsat na vin@danielsuchan.dev. Odpovíme do jednoho měsíce. Když budete mít pocit, že s údaji zacházíme špatně, můžete se obrátit na Úřad pro ochranu osobních údajů, uoou.gov.cz.

Změny

Když se na webu začne dít něco, co tu není popsáno, změníme nejdřív tenhle text. Poslední změna: 8. září 2026.