PDRAPP · YOOP s.r.o.
Verze 2026-10-19.3 · znění ze dne 19. 10. 2026
Provozovatelem PDRAPP a správcem údajů popsaných níže je YOOP s.r.o., IČO 06676731, Fantova 1753/17, 155 00 Praha, MS Praha, oddíl C, vložka 285755. Ve věcech soukromí, uplatnění práv i podpory pište na info@pdrapp.cz nebo na uvedenou poštovní adresu. Kontaktní osobou je Jiří Packan. Nemáme ustanoveného pověřence pro ochranu osobních údajů; tento kontakt zajišťuje vyřízení požadavků.
Tyto zásady se týkají návštěvníků webu, registrovaných podnikatelů a jejich zástupců a kontaktních osob. U osobních údajů, které podnikatel vloží o svých zákaznících, pracovnících a vozidlech, je zpravidla správcem on a YOOP jeho zpracovatelem podle DPA. Chcete-li uplatnit práva k takové zakázce, obraťte se přednostně na podnikatele, který ji vede. Žádost přijatou námi mu předáme a poskytneme potřebnou součinnost.
| Účel a rozsah | Právní základ |
|---|---|
| Registrace, emailové ověření, účet, trial, objednávky a podpora: jméno, podnikatel/firma, IČO nebo zahraniční identifikátor, země podnikání, email, doplněné kontaktní a fakturační údaje, stav účtu, časové údaje, požadavky a komunikace. | Plnění smlouvy a předsmluvní kroky podle čl. 6 odst. 1 písm. b) GDPR, je-li smluvní stranou daná fyzická osoba. U zástupců a kontaktů právnických osob oprávněný zájem podle písm. f) na sjednání a plnění podnikatelského vztahu a komunikaci. |
| Doložení smlouvy, přijetí dokumentů a oprávnění zástupce: identifikace z registrace, výslovná prohlášení, přijatá verze a její obsahový otisk, čas přijetí, ověření emailu a stav předání potvrzení SMTP. | Oprávněný zájem podle čl. 6 odst. 1 písm. f) na doložení smluv, transparentnosti a právních nároků; v rozsahu doložení povinností ochrany údajů také právní povinnost podle písm. c). |
| Vyúčtování, účetnictví a daně: objednávka, cena, úhrada, variabilní symbol, údaje plátce z bankovní platby a fakturační údaje. | Plnění smlouvy a právní povinnosti podle čl. 6 odst. 1 písm. b) a c), zejména účetní a daňové předpisy. |
| Ochrana služby a účtů: IP adresa, čas a technické údaje požadavku, přístupové a chybové záznamy, hash hesla, údaje o změnách přihlášení, hashované ověřovací a přihlašovací tokeny a omezení pokusů. | Oprávněný zájem podle čl. 6 odst. 1 písm. f) na prevenci zneužití, útoků a neoprávněného přístupu a plnění bezpečnostních povinností podle písm. c). Opatření omezujeme na potřebný rozsah. |
| Ochrana před opakovanými účty a obcházením trialu: kontrola přihlašovacího emailu a IČO spolu se státem; pokud je zadáte, také porovnání kontaktního emailu, telefonu a platného bankovního účtu. V odděleném indexu uchováváme klíčované kontrolní otisky (HMAC), vazbu na účet, druh shody, časy a stav ruční kontroly, nikoli další čitelné kopie těchto identifikátorů. U Gmailu porovnáváme i obvyklé varianty téže adresy. | Oprávněný zájem podle čl. 6 odst. 1 písm. f) na spravedlivém poskytování zkušební doby, předcházení zneužití a duplicitnímu založení účtu. Otisky jsou pseudonymizované osobní údaje, nikoli anonymní databáze. Nevyužíváme k tomuto účelu otisk zařízení ani shodu IP jako důkaz stejné osoby. |
| Odpověď na dotaz nebo reklamaci, ochrana a řešení konkrétních právních nároků: nezbytná komunikace, podklady a výsledek. | Předsmluvní kroky či plnění smlouvy, zákonné povinnosti a v ostatním nezbytném rozsahu oprávněný zájem na komunikaci a obraně práv. |
Při registraci vyžadujeme jen údaje nezbytné k identifikaci podnikatele a osoby, bezpečnému účtu a doložení smlouvy. Bez povinných údajů účet nelze vytvořit; dobrovolné údaje nejsou podmínkou služby. Heslo neukládáme v čitelné podobě. IP adresu ani identifikaci prohlížeče nepřidáváme do samotné evidence přijetí dokumentů; mohou být odděleně v bezpečnostních záznamech.
Přijetí obchodních podmínek není souhlasem s reklamou ani se vším zpracováním. V registračním procesu nevyžadujeme obecný souhlas se zpracováním nutným pro smlouvu. Pokud bychom zavedli nepovinný účel založený na souhlasu, předem jej zvlášť vysvětlíme a umožníme svobodnou volbu a odvolání. Tato registrace vás nepřihlašuje k newsletteru. Servisní, ověřovací a smluvní emaily nejsou marketingovým odběrem.
Údaje získáváme od vás, od podnikatele, kterého zastupujete, z používání služby a plateb. Když si vyžádáte doplnění firemních údajů, využíváme ARES a registr DPH; případné údaje fyzických osob podnikatelů jsou veřejné jen v rozsahu těchto registrů, nikoli bez omezení dalšího použití. Před automatickým doplněním nebo zveřejněním ověřte správnost.
Pro správnou přeshraniční fakturaci předplatného ověřujeme DIČ zákazníka z jiného členského státu EU v systému VIES Evropské komise, který čerpá z národních registrů. Odesíláme kód členského státu a DIČ, nikoli pracovní databázi zákazníka. K objednávce ukládáme rozhodný daňový režim, ověřené DIČ, datum a výsledek ověření a jméno či adresu vrácené registrem jako podklad pro daňové povinnosti a doložení postupu. Tyto podklady uchováváme společně s příslušnými účetními a daňovými doklady, nikoli jako marketingový profil.
Hosting a infrastrukturu poskytuje SecurityNet.cz s.r.o., IČO 27501418, U Velorexu 1301, 564 01 Žamberk, Hukot.net, datacentrum v České Třebové. Může zajišťovat potřebné technické operace s úložištěm. Provozní databáze, vlastní SMTP a námi spravované zálohy jsou v ČR; administrativní přístup u YOOP má pověřená osoba. Přístup k údajům není poskytován ostatním zákazníkům služby.
Nezbytné údaje mohou přijmout banky při platbě, vámi určený adresát dokumentu, poskytovatel vaší emailové schránky při doručení, oprávněné orgány veřejné moci na základě zákona a případně odborný poradce, je-li to nutné pro konkrétní právní nebo účetní povinnost, při odpovídající mlčenlivosti a právním zajištění. Banky a emailové služby příjemců obvykle jednají také jako samostatní správci. Neprodáváme databázi uživatelů.
Úplný VIN a SPZ uložené v zakázce jsou neveřejné zákaznické údaje. Při načítání parametrů mají přednost vlastní zdroje PDRAPP. Pro společné technické rozpoznávání vozidel lze oddělit nejvýše prvních 8 znaků VIN a typ, značku, model, karoserii a rok. Do společného vzoru se nepřenáší identita ani ID zdrojového uživatele, kontakty, SPZ, celé VIN, poznámky nebo zakázkové údaje. Vzory se nesmějí používat k identifikaci osob. Pokud by kombinace přesto mohla v daném kontextu identifikovat osobu, nesmí být sdílena jako anonymní údaj.
Pokud vlastní zdroje nestačí, může server vyhledat technický prefix v katalogu NHTSA vPIC provozovaném U.S. Department of Transportation v USA. Zdroj obdrží nejvýše osmiznakový prefix a síťová metadata serveru, nikoli celý VIN, klientskou IP, jméno, SPZ či zakázku. Samotné zkrácení identifikátoru nepovažujeme za univerzální záruku anonymity. Osobní údaje tímto způsobem do externího katalogu neposíláme; pro případné jiné předání by bylo nutné samostatně zajistit právní základ a pravidla kapitoly V GDPR. DB.VIN není v tomto režimu používán. OCR standardně zajišťuje vlastní serverová služba bez odesílání fotografií externí AI službě.
Veřejný web a některé obrazovky aplikace používají fonty z Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; infrastruktura skupiny Google včetně Google LLC v USA). Při načtení vzniká přímé spojení vašeho prohlížeče se servery Google a příjemce získává IP adresu a technické údaje požadavku včetně informace o původu podle nastavení prohlížeče. Účelem je zobrazení písma a ikon, nikoli naše sledování návštěvnosti; pro YOOP jde o oprávněný zájem na jednotném zobrazení rozhraní. Google není tímto popisem označen za smluvního zpracovatele zákaznické databáze. Zpracování a případné přenosy Google popisuje ve svých zásadách ochrany soukromí a informacích o Google Fonts. Naše právní stránky samotné externí fonty nenačítají.
Zasílání emailu vámi vybranému zahraničnímu příjemci nebo jeho zahraničnímu poskytovateli může zahrnovat doručení mimo EHP. Rozsah se řídí vaším konkrétním požadavkem. Není tím udělen obecný souhlas s dalším využíváním zákaznických dat v zahraničí.
Při ověřování plateb za předplatné získáváme přes zabezpečené API Fio banky identifikátor pohybu, datum připsání, částku, měnu, variabilní a další platební symboly a související bankovní údaje plátce uvedené u převodu. Pro přesné přiřazení porovnáváme variabilní symbol, částku, měnu a cílový účet; spárovaný pohyb, objednávka a faktura tvoří oddělenou účetní a smluvní evidenci s dobami uchování uvedenými níže. Samotný technický log bankovní kontroly bez obsahu pohybů uchováváme 10 dní. Nepřiřazené příchozí pohyby pro řešení nesrovnalostí uchováváme nejvýše 90 dní od prvního načtení; po tuto dobu je může posoudit oprávněná osoba. Odstranění technického logu nemaže doloženou úhradu ani vystavený doklad. Nezískáváme tím přístup do internetového bankovnictví zákazníka.
Systémové emaily zahrnují ověřování registrace a přihlášení, obnovu a změnu hesla, potvrzení registrace a servisní upozornění související s trváním účtu. Pro doručení a řešení závad uchováváme technickou frontu a stav doručení: vazbu na účet, typ zprávy, příjemce podle jeho role, čas a počet pokusů. Po odeslání nebo zrušení mažeme pomocné údaje zprávy; vyřízené technické záznamy odstraňujeme nejpozději při pravidelné údržbě po 90 dnech od vytvoření. Ověřovací kódy ani tajné odkazy neukládáme do této fronty. Potvrzení smlouvy a právní dokumenty mají samostatnou smluvní archivaci popsanou níže. Doručené kopie ve vaší schránce spravujete vy a poskytovatel vaší pošty.
Aktuální kontrolní otisky používáme po dobu existence účtu. Nahrazené identifikátory a záznamy shod uchováváme nejvýše 12 měsíců od změny, respektive posledního výskytu shody; poté je odstraní denní údržba. Po odstranění účtu se žádná lhůta automaticky neprodlužuje: zbývající otisky dožijí nejvýše do již stanovené dvanáctiměsíční lhůty od posledního potvrzení údaje. Účelem není dlouhodobý registr osob ani sdílení identifikátorů s jinými zákazníky. Dojezd omezených záloh je popsán níže.
Provozní údaje uživatelského účtu uchováváme po dobu vztahu. Po nezaplaceném trialu následuje 30 dnů čtení/exportu a 30 dnů blokace; po zaplaceném období nejprve 7 dnů plného provozu a pak stejné fáze. Při ukončení na vlastní žádost následuje 30 dnů čtení/exportu. Poté odstraníme provozní zákaznická data, pokud včasná žádost o export nebo konkrétní právní povinnost nevyžaduje odlišný nezbytný postup. Neověřenou registraci bez trialu odstraníme do 7 dnů od vytvoření.
Pro doložení smlouvy a obranu nároků uchováváme oddělenou nezbytnou smluvní evidenci, včetně přijatého znění a identifikace podnikatele, po dobu vztahu a 3 roky po jeho skončení. Stejně obvykle uchováváme vyřízenou smluvní podporu a reklamace. Při konkrétním sporu, kontrole nebo zákonném přerušení či prodloužení lhůty uchováme jen potřebnou část do skončení věci a příslušné lhůty. Nevztahuje se to na paušální ponechání všech zákaznických zakázek.
Účetní doklady uchováváme po zákonem vyžadovanou dobu, zpravidla 5 let od konce příslušného účetního období; dokumenty se zvláštní zákonnou desetiletou lhůtou po dobu 10 let. Poskytovatel nyní není plátcem DPH. Delší zákonná lhůta nebo probíhající řízení mohou vyžadovat uchování příslušného dokladu, nikoli celé pracovní databáze zákazníka.
Bezpečnostní a technické logy jsou určeny pro krátkodobý provoz a vyšetření incidentů; běžný retenční cíl je nejvýše 90 dnů. Konkrétní záznam o zjištěném incidentu může být oddělen pro vyšetření a právní nárok, s pravidelným přezkumem potřebnosti. Provozní zálohy mohou obsahovat starší logy po svůj omezený dojezd. Časové limity autentizačních tokenů a nastavení prohlížeče uvádí dokument Cookies a úložiště.
Šifrované denní zálohy mají retenční dobu 14 dnů na serveru a 30 dnů na offline médiu. Odstraněný údaj tak může ještě přechodně zůstat ve starší záloze, která není využívána pro běžný provoz. Staré offline kopie odstraňujeme při denním připojení média; mimořádně zmeškané odstranění napravíme bezodkladně při nejbližším připojení. Při obnově znovu uplatníme účinné výmazy a odvolání přístupů. Zálohy nepředstavují trvalý archiv uživatelských dat.
Za podmínek GDPR máte právo na přístup a kopii údajů, opravu, výmaz, omezení zpracování a přenositelnost údajů poskytnutých automatizovaně na základě smlouvy nebo souhlasu. Proti zpracování na základě oprávněného zájmu můžete vznést námitku s uvedením své konkrétní situace. Případný souhlas lze odvolat pro budoucnost bez dopadu na předchozí zákonné zpracování. Práva nejsou neomezená; například zákonné uchování účetního dokladu nelze zrušit odvoláním souhlasu.
Pište na info@pdrapp.cz. Vyžádáme jen přiměřené údaje k ověření totožnosti; kopii průkazu nepožadujeme automaticky. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Přípustné prodloužení až o další dva měsíce při složitosti či množství žádostí vysvětlíme v první měsíční lhůtě. Běžné vyřízení je bezplatné, výjimky pro zjevně nedůvodné či nepřiměřené žádosti se řídí GDPR. Můžete se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, případně jiný příslušný dozorový úřad, a využít soudní ochranu.
Při shodě přihlašovacího emailu, IČO a státu, normalizovaného telefonu nebo platného bankovního účtu může technická kontrola zabránit samoobslužnému vytvoření nového samostatného účtu, jeho aktivaci nebo uložení konfliktních údajů v profilu. Kontrola telefonu a účtu se uplatní tehdy, když tyto údaje zadáte; registrace je nyní nevyžaduje. Nevztahuje se na více oprávněných přístupů do stejného firemního účtu a automaticky neruší stávající účty. Nerozhoduje s konečnou platností o totožnosti ani o zneužití. Pokud považujete výsledek za nesprávný, napište na info@pdrapp.cz; před konečným odmítnutím žádosti provedeme individuální lidské posouzení, umožníme vysvětlit situaci a opravit chybný údaj. Pouhá shoda kontaktního emailu nebo varianty Gmail adresy nadále vytváří jen podnět pro správce. Nesdělujeme vám údaje druhého účtu. Nepoužíváme reklamní profilování. Při nesprávném spárování platby či přepnutí přístupu lze rovněž vyžádat lidské ověření. Bonita zadaná podnikatelem u jeho zákazníka je jeho vlastní evidence, nikoli náš veřejný úvěrový rating.
Zásady aktualizujeme při změně skutečného zpracování. Před podstatnou změnou informujeme přiměřeným způsobem, zejména emailem nebo v aplikaci. Nová verze není zpětným souhlasem s jiným účelem. Přijaté a dříve poskytnuté verze zůstávají v archivu dokumentů.