1. Správce
Správcem osobních údajů je Lukáš Navrátil, IČO 21979731, s místem podnikání Třešňová 838, 259 01 Votice, Česká republika (dále jen „správce“). V záležitostech osobních údajů nás kontaktujte na navratil.luki838@gmail.com.
2. Jaké údaje zpracováváme
| Kategorie | Údaje |
|---|---|
| Účet | e-mail, uživatelské jméno, heslo (jen v zašifrované podobě – hash), datum registrace, verze a čas souhlasu s podmínkami |
| Nabídky a sbírka | nabídky, fotografie, popisy, obsah binderu (včetně nákupních cen a poznámek, pokud je vyplníte), wishlist, oblíbené |
| Objednávky | jméno příjemce, doručovací adresa nebo výdejní místo, obsah a stav objednávky, částka |
| Platby | identifikátor platby; údaje o platební kartě zpracovává přímo poskytovatel plateb, správce je nevidí |
| Komunikace | zprávy mezi uživateli, hodnocení, nahlášení, notifikace, e-maily s podporou |
| Technické údaje | IP adresa a čas požadavku v provozních záznamech serveru, přihlašovací token uložený ve vašem zařízení |
| Daňové údaje (jen u části prodávajících) | datum narození, adresa, daňové identifikační číslo – jen pokud to vyžaduje oznamovací povinnost DAC7 |
Fotografie pořízené skenerem karet slouží jen k rozpoznání karty; zpracují se okamžitě a neukládají se.
3. Proč údaje zpracováváme a na jakém základě
- Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – vedení účtu, zveřejnění nabídek, zprostředkování obchodu, platby a doručení, zprávy, notifikace, binder a wishlist.
- Právní povinnost (písm. c) – účetnictví a daně, oznamovací povinnost DAC7, vyřizování oznámení podle nařízení o digitálních službách (DSA), součinnost s orgány.
- Oprávněný zájem (písm. f) – bezpečnost služby a prevence podvodů, řešení sporů mezi uživateli, moderace obsahu, obrana právních nároků, provozní záznamy serveru.
Marketingová sdělení neposíláme a nepoužíváme analytické ani reklamní nástroje. Pokud je v budoucnu zavedeme, vyžádáme si předem váš souhlas.
4. Komu údaje předáváme
- Druhé straně obchodu: prodávající vidí jméno a doručovací údaje kupujícího v rozsahu nutném k odeslání zásilky; kupující vidí uživatelské jméno prodávajícího. Ostatní uživatelé vidí vaše uživatelské jméno, nabídky, hodnocení a – jen pokud to zapnete – obsah binderu (bez nákupních cen a poznámek).
- Dopravcům (Zásilkovna, PPL) v rozsahu nutném k doručení – předává je prodávající při podání zásilky.
- Zpracovatelům, kteří pro nás zajišťují provoz služby:
Supabase Inc. databáze a úložiště fotografií EU (Frankfurt, Německo) Poskytovatel hostingu provoz serveru a webových stránek EU Stripe Payments Europe, Ltd. zpracování plateb kartou EU (Irsko), případně USA Poskytovatel e-mailové služby odesílání systémových e-mailů EU - Orgánům veřejné moci, pokud to ukládá zákon (např. finanční správa v rámci DAC7).
Pokud zpracovatel zpracovává údaje mimo Evropský hospodářský prostor, děje se tak na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek.
5. Jak dlouho údaje uchováváme
- Údaje účtu, sbírky a nabídek – po dobu existence účtu.
- Objednávky – po dobu stanovenou účetními a daňovými předpisy (zpravidla až 10 let); doručovací údaje anonymizujeme při smazání účtu.
- Zprávy a hodnocení – po dobu existence účtu druhé strany; po smazání vašeho účtu se zobrazují anonymně.
- Provozní záznamy serveru – nejvýše 90 dní.
6. Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii a na přenositelnost – soubor stáhnete v nastavení účtu;
- na opravu nepřesných údajů;
- na výmaz – účet smažete v nastavení účtu nebo v mobilní aplikaci (Profil → Smazat účet); údaje, které musíme uchovat podle zákona, anonymizujeme;
- na omezení zpracování a vznést námitku proti zpracování na základě oprávněného zájmu;
- podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Ostatní práva uplatníte e-mailem na navratil.luki838@gmail.com. Odpovíme nejpozději do jednoho měsíce.
7. Cookies a úložiště v zařízení
Web ukládá do vašeho prohlížeče (localStorage) pouze přihlašovací token a zvolenou měnu; mobilní aplikace ukládá přihlašovací token do šifrovaného úložiště telefonu. Jde o údaje nezbytné pro fungování služby, proto k nim nepotřebujeme souhlas. Analytické ani reklamní cookies nepoužíváme.
8. Automatizované rozhodování a věk
K automatizovanému rozhodování s právními účinky údaje nepoužíváme. Služba je určena osobám starším 18 let; údaje osob mladších vědomě nezpracováváme.
9. Změny zásad
Zásady můžeme aktualizovat. O podstatných změnách vás informujeme e-mailem nebo v aplikaci. Aktuální verze je vždy na této stránce.