1. Správce
Správcem osobních údajů je Lukáš Navrátil, IČO 21979731, s místem podnikání Třešňová 838, 259 01 Votice, Česká republika (dále jen „správce“). V záležitostech osobních údajů nás kontaktujte na navratil.luki838@gmail.com.
2. Jaké údaje zpracováváme
| Kategorie | Údaje |
|---|---|
| Účet | e-mail, uživatelské jméno, heslo (jen v zašifrované podobě – hash), datum registrace, verze a čas souhlasu s podmínkami |
| Nabídky a sbírka | nabídky, fotografie, popisy, obsah binderu (včetně nákupních cen a poznámek, pokud je vyplníte), wishlist, oblíbené |
| Objednávky | jméno příjemce, e-mail pro avízo o zásilce, výdejní místo, obsah a stav objednávky, částka, číslo a stav zásilky |
| Platby | identifikátor platby a výplaty; údaje o platební kartě, ověření totožnosti prodávajících a bankovní účty zpracovává přímo Stripe, správce je nevidí |
| Komunikace | zprávy mezi uživateli, hodnocení, nahlášení, spory a fotografie k nim, notifikace, e-maily s podporou; fotografie a videa zboží nahraná jako důkaz k objednávce (odeslání, rozbalení, ověření) |
| Technické údaje | IP adresa a čas požadavku v provozních záznamech serveru, přihlašovací token uložený ve vašem zařízení, IP adresa posledního přihlášení a zkrácený otisk zařízení (prohlížeč a síť) pro upozornění na přihlášení z nového zařízení a odhalování podvodů |
| Daňové údaje (jen u části prodávajících) | datum narození, adresa, daňové identifikační číslo – jen pokud to vyžaduje oznamovací povinnost DAC7; u prodávajícího s neuhrazeným dluhem (čl. 9 obchodních podmínek) jméno a adresa ověřené poskytovatelem plateb Stripe, které si vyžádáme pro vymáhání |
Fotografie pořízené skenerem karet slouží jen k rozpoznání karty; zpracují se okamžitě a neukládají se.
3. Proč údaje zpracováváme a na jakém základě
- Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – vedení účtu, zveřejnění nabídek, zprostředkování obchodu, platby a doručení, zprávy, notifikace, binder a wishlist.
- Právní povinnost (písm. c) – účetnictví a daně, oznamovací povinnost DAC7, vyřizování oznámení podle nařízení o digitálních službách (DSA), součinnost s orgány.
- Oprávněný zájem (písm. f) – bezpečnost služby a prevence podvodů, řešení sporů mezi uživateli, moderace obsahu, obrana právních nároků, provozní záznamy serveru.
Marketingová sdělení neposíláme a nepoužíváme analytické ani reklamní nástroje. Pokud je v budoucnu zavedeme, vyžádáme si předem váš souhlas.
4. Komu údaje předáváme
- Druhé straně obchodu: prodávající vidí jméno a doručovací údaje kupujícího v rozsahu nutném k odeslání zásilky; kupující vidí uživatelské jméno prodávajícího. Ostatní uživatelé vidí vaše uživatelské jméno, nabídky, hodnocení a – jen pokud to zapnete – obsah binderu (bez nákupních cen a poznámek).
- Dopravci (Zásilkovna) v rozsahu nutném k doručení a avízu o zásilce (jméno, e-mail a výdejní místo) – předáváme je při založení zásilky.
- Zpracovatelům, kteří pro nás zajišťují provoz služby:
Hetzner Online GmbH provoz serveru a webových stránek EU (Norimberk, Německo) Supabase Inc. databáze a úložiště fotografií EU (Frankfurt, Německo) Sendinblue SAS (Brevo) odesílání systémových e-mailů EU (Francie) Stripe Payments Europe, Ltd. zpracování plateb a výplat prodávajícím EU (Irsko), případně USA Zásilkovna s.r.o. přeprava zásilek Česká republika - Orgánům veřejné moci, pokud to ukládá zákon (např. finanční správa v rámci DAC7).
Pokud zpracovatel zpracovává údaje mimo Evropský hospodářský prostor, děje se tak na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek.
5. Jak dlouho údaje uchováváme
- Údaje účtu, sbírky a nabídek – po dobu existence účtu.
- Objednávky – po dobu stanovenou účetními a daňovými předpisy (zpravidla až 10 let); doručovací údaje anonymizujeme při smazání účtu.
- Zprávy a hodnocení – po dobu existence účtu druhé strany; po smazání vašeho účtu se zobrazují anonymně.
- Provozní záznamy serveru – nejvýše 90 dní.
- Důkazy k objednávkám (fotografie a videa) – po dobu, kdy lze uplatnit nároky z objednávky (zpravidla 3 roky od jejího dokončení), déle jen při probíhajícím sporu nebo řízení. Jsou neveřejné; vidí je nahrávající, provozovatel a při sporu druhá strana.
6. Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii a na přenositelnost – soubor stáhnete v nastavení účtu;
- na opravu nepřesných údajů;
- na výmaz – účet smažete v nastavení účtu nebo v mobilní aplikaci (Profil → Smazat účet); údaje, které musíme uchovat podle zákona, anonymizujeme;
- na omezení zpracování a vznést námitku proti zpracování na základě oprávněného zájmu;
- podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Ostatní práva uplatníte e-mailem na navratil.luki838@gmail.com. Odpovíme nejpozději do jednoho měsíce.
7. Cookies a úložiště v zařízení
Web ukládá do vašeho prohlížeče (localStorage) pouze přihlašovací token a zvolenou měnu; mobilní aplikace ukládá přihlašovací token do šifrovaného úložiště telefonu. Jde o údaje nezbytné pro fungování služby, proto k nim nepotřebujeme souhlas. Analytické ani reklamní cookies nepoužíváme. Podrobnosti na stránce Cookies.
8. Zabezpečení
Veškerá komunikace s webem, aplikací i databází probíhá šifrovaně (HTTPS/TLS). Data jsou uložena v datových centrech v Evropské unii se šifrováním disků. Hesla ukládáme jen jako jednosměrný hash (bcrypt), odkazy pro ověření e-mailu a obnovu hesla jen jako hash. Přístup k serveru je chráněn kryptografickými klíči a firewallem, přihlášení k účtu je chráněno omezením počtu pokusů. Pokud by přesto došlo k porušení zabezpečení, které by představovalo riziko pro vaše práva, oznámíme to Úřadu pro ochranu osobních údajů do 72 hodin a vás bez zbytečného odkladu.
9. Automatizované rozhodování a věk
K automatizovanému rozhodování s právními účinky údaje nepoužíváme. Automaticky se uplatňují jen pravidla uvedená v obchodních podmínkách (například limit ceny pro nové prodávající nebo lhůty sporů). Posouzení rizika účtu (obchodní podmínky čl. 12.4): z údajů o obchodech na platformě (stáří účtu, ověření totožnosti, výsledky sporů, zpětná zúčtování, zrušené a nezaplacené objednávky, dluhy, IP adresa přihlášení) počítáme neveřejné skóre na základě oprávněného zájmu na prevenci podvodů. Automaticky vede jen k delší lhůtě výplaty a limitu ceny nabídky; o jakémkoli dalším omezení rozhoduje člověk. Proti každému opatření se můžete obrátit na provozovatele, který ho přezkoumá. Služba je určena osobám starším 18 let; údaje osob mladších vědomě nezpracováváme.
10. Změny zásad
Zásady můžeme aktualizovat. O podstatných změnách vás informujeme e-mailem nebo v aplikaci. Aktuální verze je vždy na této stránce.