Ochrana soukromí

Pokud se přihlásíte k odběru newsletteru, zpracováváme vaši e-mailovou adresu a volitelně jméno (pro oslovení). Newsletter rozesíláme vlastním systémem — adresáře ani obsah nepředáváme třetím stranám k jejich vlastním účelům. Samotné e-maily odchází přes poskytovatele SMTP (Wedos), který je pro nás zpracovatelem. Odběr začíná až potvrzením v e-mailu (double opt-in) a historii souhlasů evidujeme (kdy a jak byl souhlas udělen či odvolán).

• Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR)
• E-mail používáme výhradně k zasílání newsletteru
• Vaši adresu nikdy neprodáváme ani nesdílíme s třetími stranami
• Měříme otevření (pixel) a prokliky vydání. Záznam je navázaný na vašeho odběratele, abychom poznali neaktivní adresy; vyhodnocujeme ho souhrnně a maže se s odhlášením. Otevření je jen orientační — blokují ho poštovní klienti
• Odhlásit se můžete kdykoliv jedním kliknutím v každém e-mailu (podporujeme i one-click odhlášení ve schránce)
• Doba uchovávání: do odhlášení z odběru; na vyžádání adresu kompletně anonymizujeme

U některých průvodců vás před stažením požádáme o e-mailovou adresu, na kterou soubor pošleme. Ukládáme e-mail, který průvodce jste si vyžádali, čas a IP adresu (jako ochranu proti zneužití formuláře).

• Právní základ: plnění vaší žádosti (čl. 6 odst. 1 písm. b) GDPR)
• Adresu z tohoto formuláře nepoužíváme k newsletteru — ten se odebírá samostatně a jen když ho v témže formuláři výslovně zaškrtnete
• O výmaz můžete kdykoliv požádat na info@wattbox.cz

Používáme Umami a Vercel Analytics pro základní statistiky návštěvnosti. Na webu se tyto služby aktivují pouze s vaším souhlasem (kategorie Analytické v cookie banneru). Měření v mobilní aplikaci funguje jinak a je popsané v samostatné podsekci níže.

Kromě návštěvnosti měříme i anonymní interakce s rozhraním — které sekce, nástroje a funkce se používají. Slouží to k tomu, abychom web zlepšovali; zaznamenává se jen typ akce (například „otevřena kalkulačka nabíjení"), nikoli obsah, který zadáváte, a data neumožňují identifikovat jednotlivého uživatele.

• Právní základ: souhlas uživatele (čl. 6 odst. 1 písm. a) GDPR)
• Umami nepoužívá cookies a nesleduje jednotlivé uživatele
• Sbírají pouze agregovaná, anonymizovaná data

V mobilní aplikaci WattBox měříme, které funkce se používají — například že se otevřel detail nabíjecí stanice, spustila navigace, naplánovala trasa nebo přidala nabíjecí karta. Slouží to k jedinému účelu: abychom věděli, co v aplikaci dodělat a co naopak nikomu nechybí.

Zaznamenává se typ akce, a k tomu údaje o zařízení, které nikoho neidentifikují (systém, verze aplikace, jazyk, velikost obrazovky). Nesbíráme obsah, který zadáváte — hledané adresy ani souřadnice se do měření nedostanou, a co by jako osobní údaj vypadalo, server zahodí ještě před uložením.

• IP adresa telefonu se do analytiky nepředává. Události přijímá náš server a do statistik je předává už bez ní
• Pseudonymní identifikátor instalace — technický token, kterým se aplikace hlásí našemu serveru pro data. Není to reklamní identifikátor (nepoužíváme IDFA ani reklamní ID Androidu a nesledujeme vás napříč aplikacemi), nespojuje se s vaším účtem a zaniká odinstalací aplikace. Jestli jste přihlášení, se v měření objeví nanejvýš jako ano/ne, nikdy jako vaše identita
• Události čekající na odeslání zůstávají v telefonu jen kvůli výpadku signálu; po odeslání se mažou a nejdéle po 7 dnech zanikají i bez něj
• Vypínač přímo v aplikaci. Měření lze kdykoli vypnout v nastavení — a vypnutí smaže i data, která už z vašeho telefonu dorazila
• Uchování: 14 měsíců, poté se záznamy automaticky mažou. Do statistického nástroje odchází událost bez identifikátoru instalace — jen s otiskem, který se každý den mění a slouží k rozlišení souvislých návštěv; druhý den už k ničemu nevede, takže v samotných statistikách není co k vaší instalaci přiřadit ani co za ni mazat
• Právní základ: oprávněný zájem provozovatele na zlepšování aplikace (čl. 6 odst. 1 písm. f) GDPR). Souhlas nevyžadujeme proto, že aplikace si kvůli měření nezakládá ani nečte žádný identifikátor ve vašem telefonu a nesbírá nic, co by vás identifikovalo
• Data zpracováváme ve vlastní instanci Umami a nepředáváme je třetím stranám k jejich účelům

Nezávisle na analytických nástrojích vedeme základní serverové statistiky — počty zobrazení článků a stránek, počty zobrazení nabíjecích stanic a počty instalací aplikace (PWA). Tyto statistiky se počítají na serveru a fungují i bez souhlasu s analytickými cookies.

• Pro odlišení opakovaných přístupů dočasně zpracováváme IP adresu (nezobrazuje se a neslouží k profilování)
• IP adresu po 90 dnech automaticky anonymizujeme (vynulujeme) — zůstávají jen agregované počty
• Právní základ: oprávněný zájem provozovatele na měření návštěvnosti (čl. 6 odst. 1 písm. f) GDPR)

Na mapě nabíjecích stanic můžete přidávat recenze, fotky, jednoklepací štítky („Komunita říká"), potvrzení ceny („Seděla cena?") a hlášení aktuálního stavu (check-in). Při odeslání zpracováváme:

• Jméno/nick — volitelné, zobrazuje se u recenze/fotky (výchozí: „Anonym")
• E-mail — volitelný, pro notifikace o stavu příspěvku (schválení/zamítnutí), nezobrazuje se veřejně
• IP adresa — pro ochranu proti spamu (rate limiting), nezobrazuje se veřejně; po 90 dnech ji automaticky anonymizujeme
• Text recenze a hodnocení — zobrazí se po schválení administrátorem
• Fotografie — ukládáme na cloudové úložiště (Cloudflare R2), zobrazí se po schválení
• Štítky, potvrzení ceny a hlášení stavu — u přihlášeného účtu ukládáme vazbu na účet (abyste mohli hlas vzít zpět či opravit); veřejně se zobrazují pouze souhrnné počty, nikdy jméno

• Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR)
• Recenze a fotky procházejí moderací před zveřejněním; u dlouhodobě důvěryhodných přispěvatelů (5 a více schválených fotek) se fotky zveřejňují okamžitě s následnou namátkovou kontrolou. Štítky a hlášení stavu se zobrazují jen souhrnně a předchozí moderaci nevyžadují
• Doba uchovávání: po dobu existence příspěvku, nebo do vyžádání smazání

O smazání svého příspěvku můžete požádat na info@wattbox.cz.

Při nahlášení chyby u nabíjecí stanice zpracováváme:

• Typ problému a popis — pro identifikaci a opravu chyby
• E-mail — volitelný, pouze pokud chcete být informováni o vyřešení
• IP adresa — pro ochranu proti spamu; po 90 dnech ji automaticky anonymizujeme

• Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR)
• Doba uchovávání: do vyřešení hlášení, poté jsou údaje smazány

Na mapě můžete navrhnout přidání nové nabíjecí stanice. Při odeslání zpracováváme:

• Název a popis stanice — pro posouzení a případné přidání
• E-mail — volitelný, pokud chcete být informováni o přidání
• IP adresa — pro ochranu proti spamu; po 90 dnech ji automaticky anonymizujeme

• Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR)
• Doba uchovávání: do zpracování návrhu

Pokud nás kontaktujete přes formulář pro partnery (/pro-partnery), zpracováváme:

• Jméno, firmu, e-mail a telefon — pro vyřízení vaší poptávky a komunikaci
• Obsah zprávy a typ spolupráce — pro posouzení nabídky
• IP adresa — pro ochranu proti spamu; po 90 dnech ji automaticky anonymizujeme

• Právní základ: jednání o uzavření smlouvy a oprávněný zájem (čl. 6 odst. 1 písm. b) a f) GDPR)
• Doba uchovávání: po dobu vyřízení poptávky a navazující komunikace

Na mapě zobrazujeme aktuální dostupnost nabíjecích stanic. Tato data přijímáme od partnerských operátorů prostřednictvím protokolu OCPI 2.2 (Open Charge Point Interface).

• Data obsahují stav nabíjecího bodu (dostupný, obsazený, mimo provoz) a čas aktualizace
• Neobsahují žádné osobní údaje uživatelů nabíječek
• Právní základ: oprávněný zájem provozovatele (čl. 6 odst. 1 písm. f) GDPR)

Při plánování trasy zadáváte výchozí a cílové místo. Pro výpočet trasy a doby jízdy odesíláme tyto zeměpisné souřadnice službě Geoapify, která funguje jako zpracovatel. Souřadnice nespojujeme s vaší osobou ani účtem.

• Vypočtené trasy dočasně ukládáme do mezipaměti (nejdéle 90 dní) kvůli rychlosti a úspoře dotazů — bez IP adresy a bez vazby na uživatele
• Zadané body trasy se ukládají také lokálně ve vašem prohlížeči (v mobilní aplikaci v úložišti telefonu), aby si plánovač pamatoval poslední zadání
• Našeptávání adres: hledaný text z vyhledávacího pole se odesílá přes náš server službě Geoapify a odpovědi krátkodobě kešujeme — bez IP adresy a bez vazby na osobu. Platí pro web i mobilní aplikaci
• Právní základ: oprávněný zájem provozovatele na fungování nástroje (čl. 6 odst. 1 písm. f) GDPR)

Při registraci a používání účtu na WattBoxu zpracováváme:

• E-mail — pro přihlášení a komunikaci (ověřovací kódy, notifikace)
• Jméno — volitelné, zobrazuje se u vašich recenzí a reportů
• Hash hesla — bezpečně zašifrovaná podoba hesla (PBKDF2-SHA256), nikdy neukládáme heslo v čitelné podobě
• Nabíjecí karty — operátor a tarif pro personalizované ceny na mapě; neukládáme čísla karet ani platební údaje
• Oblíbené stanice — synchronizace napříč zařízeními
• Profil vozidla — značka, model, kapacita baterie a spotřeba pro personalizaci kalkulaček a mapy
• Napojení na MyŠkoda — pokud si ho u vozidla Škoda dobrovolně zapnete: VIN, šifrovaný API klíč a poslední stažený stav vozidla vč. polohy na parkovišti (viz níže)
• Uložené trasy — start, cíl a nastavení tras, které si v plánovači sami uložíte (mohou zahrnovat adresy, např. bydliště); slouží jen k opětovnému otevření trasy, kdykoliv je můžete v profilu smazat
• Vlastní fotka vozidla — pokud si ji do garáže nahrajete; ukládá se v úložišti Cloudflare R2 a zobrazuje se jen vám
• Přihlášení — u každé aktivní relace evidujeme IP adresu, prohlížeč a čas, abyste v nastavení účtu poznali cizí přihlášení a mohli ho odhlásit
• Dny aktivity — datum vaší návštěvy a čas posledního přihlášení; slouží k odznakům a k tomu, abychom nerozesílali e-maily neaktivním účtům
• API klíče — pokud si klíč vytvoříte, evidujeme jeho název, čas posledního použití a záznamy o voláních (koncový bod, čas, stav) kvůli limitům a ochraně před zneužitím

• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
• Doba uchovávání: po dobu existence účtu

Produktové e-maily: Registrovaným uživatelům můžeme občas poslat novinky k jejich účtu a novým funkcím WattBoxu — včetně upozornění na změnu ceníku u tarifů uložených na jejich nabíjecích kartách, krátké úvodní série tipů po registraci (nejvýše 3 e-maily během prvního týdne, jen k funkcím, které účet zatím nevyužívá) a občasného přehledu nových článků k vozidlům uloženým v garáži (posílá se, jen když takový obsah vyjde) (právní základ: oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Odhlásit se můžete jedním kliknutím v každém takovém e-mailu nebo v nastavení účtu, kde si lze jednotlivé typy těchto e-mailů vypnout i samostatně. Provozní e-maily (ověřovací kódy, reset hesla) se odhlášením neruší — jsou nutné pro fungování účtu.

Při přihlášení přes Google nebo Facebook získáváme od poskytovatele:

• E-mail — pro identifikaci a propojení účtu
• Jméno a profilový obrázek — pro personalizaci profilu
• ID u poskytovatele — pro jednoznačné propojení

Nezískáváme přístup k vašim kontaktům, příspěvkům ani jiným datům na sociálních sítích. Propojení můžete kdykoliv zrušit v nastavení účtu.

U vozidla značky Škoda si v garáži můžete dobrovolně zapnout živá data a dálkové ovládání přes oficiální MyŠkoda Public API. Klíč si vytvoříte sami v appce MyŠkoda a vložíte ho k nám — evidujeme:

• VIN vozidla a API klíč — klíč se ukládá výhradně šifrovaný (AES-256), nikdy v čitelné podobě, a nezobrazujeme ho zpátky ani vám
• Stav nabíjení — procento baterie, dojezd, stav a cíl nabíjení, aktualizuje se přibližně jednou za 20 minut
• Stav vozidla — zamčeno/odemčeno, okna, světla a tachometr
• Poloha na parkovišti — poslední známé souřadnice a adresa; vidíte jen vy, nikde na webu se veřejně nezobrazuje a neukládáme historii, jen poslední zjištěnou hodnotu
• Klimatizace a ventilace — aktuální stav a cílová teplota

Dálkové ovládání: u připojeného vozidla můžete z profilu spustit nebo zastavit nabíjení, klimatizaci a aktivní ventilaci — příkaz jde přímo na Škoda API na váš pokyn. Spuštění předehřevu (auxiliary heating) nenabízíme, protože si vyžaduje bezpečnostní PIN k vozidlu, který u nás neukládáme.

Napojení kdykoliv zrušíte tlačítkem Odpojit v profilu, nebo smazáním klíče přímo v appce MyŠkoda — obojí funguje nezávisle na sobě.

Účet můžete kdykoliv smazat v nastavení účtu na webu, nebo v mobilní aplikaci (Garáž → Správa účtu → Smazat účet); postup je popsaný i na wattbox.cz/smazani-uctu. Smazání je okamžité a nevratné. Budou odstraněny:

• Osobní údaje (e-mail, jméno, hash hesla)
• Propojení se sociálními sítěmi
• Nabíjecí karty, oblíbené stanice a uložené trasy
• Aktivní přihlášení (session)

Vaše recenze, fotky a reporty zůstanou na webu zachovány, ale plně anonymizované — odstraníme z nich jméno, e-mail i IP adresu, takže je nelze spojit s vaší osobou. Před smazáním účtu si můžete stáhnout export svých dat ve formátu JSON.

• user_session — HttpOnly cookie pro přihlášení, platnost 30 dní, smazána při odhlášení
• oauth_state, oauth_code_verifier — dočasné cookies pro bezpečné přihlášení přes Google/Facebook, platnost 10 minut

• wattbox_cookie_consent — vaše volba cookie kategorií (verze, timestamp, povolené kategorie)
• Srovnání vozidel — vybraná vozidla ke srovnání
• PWA příznak — informace o instalaci aplikace
• Newsletter popup — zobrazení/skrytí popupu
• Mapa — oblíbené stanice, historie hledání, stav filtrů, onboarding
• Kalkulačky a vybrané vozidlo — naposledy zadané parametry a zvolené vozidlo pro pohodlí při dalším použití
• Plánovač trasy — naposledy zadaný výchozí a cílový bod a nastavení plánovače
• Service Worker cache — pro offline funkčnost (PWA)

Data v localStorage jsou uložena pouze ve vašem prohlížeči, nejsou odesílána na server a můžete je kdykoliv smazat vymazáním dat prohlížeče.

V mobilní aplikaci plní stejnou roli úložiště telefonu: garáž (vůz), nabíjecí karty, oblíbené stanice, nastavení a offline kopie seznamu stanic se ukládají jen do zařízení; na server se odesílají pouze u přihlášeného účtu kvůli synchronizaci mezi zařízeními. Přihlašovací relace se ukládá do zabezpečené klíčenky systému — odhlášením zaniká a čerstvá instalace aplikace klíčenku vyprazdňuje. Odinstalací aplikace místní data zanikají.

Mapa nabíječek může požádat o přístup k vaší poloze prostřednictvím Geolocation API prohlížeče. Poloha se používá výhradně pro zobrazení nejbližších stanic a navigaci.

• Na mapě se poloha zpracovává v prohlížeči a na naše servery se neodesílá. Pro doplnění adresy do vyhledávacího pole ji jednorázově odešleme službě Nominatim (OpenStreetMap) a pro předpověď počasí službě Open-Meteo — v obou případech jen souřadnice, bez identifikace osoby
• Přístup lze kdykoliv odepřít v nastavení prohlížeče

V mobilní aplikaci se k poloze přistupuje přes oprávnění systému a aplikace o ně požádá až ve chvíli, kdy o polohu sami stojíte (tlačítko „Použít mou polohu"). Vzdálenosti k nejbližším stanicím se počítají přímo v telefonu nad offline kopií seznamu stanic — poloha se při tom nikam neodesílá.

• Souřadnice opustí telefon jedině tehdy, když z „Mojí polohy" plánujete trasu — jednorázově se odešlou našemu serveru a zpracovateli Geoapify pro výpočet trasy, bez vazby na vaši osobu či účet (platí pravidla ze sekce Plánovač trasy)
• Zvolené výchozí místo se ukládá jen do telefonu; GPS polohu si aplikace mezi spuštěními nepamatuje
• Oprávnění lze kdykoli odepřít v nastavení telefonu — aplikace funguje dál, jen neukáže vzdálenosti od vás

Widget a API pro nejbližší stanice: Pokud používáte widget nebo veřejné API (/api/v1/widget/nearby), vaše GPS souřadnice jsou odeslány na server pro výpočet vzdálenosti k nejbližším stanicím. Souřadnice se neukládají — použijí se jednorázově pro výpočet a poté se zahodí. Odpovědi jsou krátkodobě cachovány se sníženou přesností (zaokrouhlení na ~1 km).

Statistiky kalkulaček: Při sdílení nebo exportu výsledku do PDF ukládáme zadané parametry (spotřeba, nájezd, ceny) do databáze pro statistické účely. Spolu s nimi dočasně ukládáme IP adresu kvůli ochraně proti zneužití; po 90 dnech ji automaticky anonymizujeme a zbylé údaje pak nelze spojit s konkrétním uživatelem. Právní základ: oprávněný zájem provozovatele (čl. 6 odst. 1 písm. f) GDPR).

Statistiky výběru vozidel: Když si v kalkulačkách nebo plánovači vyberete model vozidla, anonymně zaznamenáme jeho značku a model (bez IP adresy a bez vazby na vaši osobu či účet), abychom věděli, o jaká vozidla je největší zájem. Tato data jsou čistě agregovaná. Právní základ: oprávněný zájem provozovatele (čl. 6 odst. 1 písm. f) GDPR).

Některé obrázky na webu (zejména cover obrázky článků) jsou generovány pomocí umělé inteligence a mají čistě ilustrační charakter. Tyto obrázky:

• Nezobrazují skutečná vozidla, osoby ani konkrétní produkty
• Nejsou oficiálními materiály žádného výrobce
• Slouží pouze k vizuálnímu doplnění obsahu

Provozovatel nenese odpovědnost za případnou podobnost AI generovaných obrázků s reálnými produkty, značkami nebo osobami. Veškerá podobnost je čistě náhodná.