Zásady ochrany osobních údajů Zpeněž.To

1. Kdo je správcem osobních údajů

Správcem osobních údajů je Kristýna Navrátilová, IČO 11637196, místo podnikání Líšnice 95, 561 84 (dále jen „Správce“ nebo „Zpeněž.To“).

Pro otázky týkající se ochrany osobních údajů a uplatnění práv nás můžete kontaktovat na podpora@zpenez.to.

2. Jaké osobní údaje zpracováváme

Rozsah údajů závisí na tom, jak Zpeněž.To používáte. Zpracováváme zejména:

• údaje o účtu a přihlášení, zejména e-mail, interní identifikátor účtu a údaje potřebné pro jeho vytvoření, ověření a zabezpečení;
• údaje veřejného profilu, zejména uživatelské jméno, profilovou fotografii, bio, město a kraj, pokud je vyplníte;
• údaje z inzerátů, zejména název, popis, cenu, stav a vlastnosti zboží, lokalitu a fotografie;
• údaje vznikající při používání funkcí Platformy, zejména soukromé zprávy, cenové nabídky, rezervace a stav obchodu, hodnocení, oblíbené inzeráty a sledování uživatelů;
• údaje související s hlášeními, moderací a bezpečností účtu;
• technické a provozní údaje nezbytné pro fungování, zabezpečení a diagnostiku služby.

Zpeněž.To v současné verzi nezpracovává údaje o platebních kartách a nezprostředkovává platby mezi uživateli.

3. Proč údaje zpracováváme a na jakém právním základě

• Pro vytvoření a vedení účtu a poskytování funkcí Zpeněž.To – plnění smlouvy o používání Platformy nebo kroky před jejím uzavřením.
• Pro zveřejnění profilu a inzerátů a pro fungování zpráv, nabídek, rezervací, hodnocení, oblíbených a sledování – zejména plnění smlouvy o používání Platformy.
• Pro bezpečnost, prevenci podvodů a zneužití, moderaci, řešení hlášení a ochranu práv – oprávněný zájem Správce a uživatelů na bezpečném a důvěryhodném provozu, případně splnění právní povinnosti.
• Pro splnění zákonných povinností a součinnost s oprávněnými orgány – splnění právní povinnosti.
• Pro technický provoz, zabezpečení a diagnostiku – podle konkrétního zpracování plnění smlouvy a/nebo oprávněný zájem na bezpečném a funkčním provozu.

Pokud bychom v budoucnu používali nepovinné zpracování vyžadující souhlas, například některé marketingové nebo analytické technologie, vyžádáme si souhlas samostatně.

4. Co je veřejné a odkud údaje získáváme

Veřejně nebo ostatním uživatelům mohou být podle funkce Platformy dostupné zejména uživatelské jméno, profilová fotografie, bio, obecná lokalita, inzeráty a jejich fotografie a hodnocení. E-mailová adresa ani soukromé zprávy nejsou součástí běžného veřejného profilu.

Většinu údajů získáváme přímo od vás. Další údaje vznikají při používání Platformy. Některé údaje mohou pocházet od jiného uživatele, například pokud vás ohodnotí, komunikuje s vámi nebo podá hlášení.

5. Komu mohou být údaje zpřístupněny

Pro technický provoz využíváme poskytovatele služeb, kteří mohou zpracovávat osobní údaje v nezbytném rozsahu. V současné verzi jde zejména o:

• Supabase – databáze, autentizace, úložiště a backendová infrastruktura; primární projekt Zpeněž.To je umístěn v regionu eu-west-1 (Irsko).
• Resend (Plus Five Five, Inc.) – odesílání systémových a autentizačních e-mailů.
• Lovable – nástroj používaný pro vývoj a provoz webové aplikace v rozsahu využívaných služeb.

Údaje mohou být dále zpřístupněny oprávněným orgánům nebo jiným osobám, pokud to vyžaduje právní předpis nebo je to nezbytné pro ochranu právních nároků. Osobní údaje neprodáváme jako databázi uživatelů.

6. Předávání údajů mimo EHP

Přestože primární databázový projekt používá evropský region, někteří poskytovatelé nebo jejich další zpracovatelé mohou údaje zpracovávat mimo Evropský hospodářský prostor.

Resend ukládá zákaznická data ve Spojených státech. Podle jeho aktuálních podmínek jsou přenosy z EHP zajištěny zejména standardními smluvními doložkami Evropské komise a účastí v EU–US Data Privacy Framework. U ostatních poskytovatelů se případné mezinárodní předávání řídí jejich aktuálními smluvními a právními podmínkami.

7. Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který jsou zpracovávány, a poté jen tehdy, pokud existuje další právní důvod k jejich uchování.

• Údaje potřebné pro vedení účtu uchováváme po dobu jeho existence.
• Po zrušení účtu údaje odstraníme nebo anonymizujeme, pokud jejich další omezené uchování není nezbytné například pro právní povinnost, ochranu právních nároků, bezpečnost nebo řešení incidentu.
• Údaje o hlášeních a moderačních opatřeních uchováváme pouze po dobu přiměřenou závažnosti případu a účelu ochrany Platformy a uživatelů.
• Technické záznamy a údaje u poskytovatelů infrastruktury se uchovávají po dobu odpovídající jejich provoznímu a bezpečnostnímu účelu.

Konkrétní doby se mohou lišit podle druhu údaje a právního důvodu. Pokud potřebujete informaci k určitému typu údajů, napište nám na podpora@zpenez.to.

8. Zrušení účtu

O zrušení účtu můžete požádat prostřednictvím dostupné funkce Zpeněž.To nebo na podpora@zpenez.to. Zrušení účtu neznamená vždy okamžitý výmaz každého souvisejícího údaje; některé údaje mohou být v nezbytném rozsahu zachovány, pokud pro to existuje právní důvod. Veřejný profil po zrušení účtu nemusí zůstat dostupný.

9. Vaše práva

Za podmínek stanovených GDPR máte zejména právo na přístup k osobním údajům, jejich opravu, výmaz nebo omezení zpracování, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo na přenositelnost údajů, pokud jsou splněny zákonné podmínky. Pokud je určité zpracování založeno na souhlasu, můžete jej kdykoli odvolat.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů. Žádosti můžete zasílat na podpora@zpenez.to. Je-li to nezbytné k ochraně vašich údajů, můžeme před vyřízením žádosti přiměřeně ověřit vaši totožnost.

10. Cookies, automatizované rozhodování a změny zásad

Informace o cookies a obdobném technickém ukládání najdete v samostatném dokumentu „Informace o cookies a technickém úložišti“.

Zpeněž.To v současné testovací verzi nepoužívá automatizované rozhodování, které by vůči uživateli vyvolávalo právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR. Hlášení samo o sobě automaticky nevede k blokaci účtu.

Tyto zásady můžeme aktualizovat při změně funkcí, poskytovatelů nebo právních požadavků. Aktuální verze bude vždy označena datem účinnosti a o významných změnách budou registrovaní uživatelé informováni vhodným způsobem.

Dozorový úřad: Úřad pro ochranu osobních údajů (ÚOOÚ). Kontakt na Správce: podpora@zpenez.to.