Tyto zásady plní informační povinnost správce podle čl. 13 nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce
Ladislav Dvořák, podnikající fyzická osoba, IČO 06480977, Hlavní 2529/127, Záběhlice, 141 00 Praha 4; není plátce DPH. Kontakt pro osobní údaje: gdpr@prebytkyzestavby.cz. Pověřenec pro ochranu osobních údajů není jmenován (není povinný).
2. Jaké údaje zpracováváme, proč a na jakém základě
| Údaje | Účel | Právní základ | Doba uložení |
|---|---|---|---|
| E-mail, heslo (jen hash), jméno/přezdívka, typ (osoba/podnikatel), IČO, kraj, obec, telefon (nepovinný) | Vedení účtu, zveřejnění inzerátů, zprostředkování kontaktu se zájemci | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Po dobu trvání účtu; neaktivní účty bez inzerátů po 3 letech od posledního přihlášení smažeme (30 dní předem upozorníme) |
| Obsah inzerátů vč. fotografií (metadata EXIF vč. GPS odstraňujeme) | Poskytnutí inzertní služby | Plnění smlouvy | Aktivní inzerát 60 dní (lze prodloužit); prodané mažeme po 90 dnech, expirované a skryté po 180 dnech |
| Datum a verze odsouhlasených podmínek, datum ověření e-mailu | Prokázání uzavření smlouvy | Oprávněný zájem (čl. 6 odst. 1 písm. f) | Po dobu trvání účtu |
| Záznam, který uživatel zobrazil kontakt na který inzerát | Ochrana prodejců před hromadným stahováním kontaktů, denní limit | Oprávněný zájem (bezpečnost služby) | 90 dní |
| Oznámení závadného obsahu: e-mail oznamovatele, důvod, text, otisk IP (hash) | Vyřízení oznámení dle nařízení o digitálních službách, ochrana před zneužitím | Právní povinnost (čl. 6 odst. 1 písm. c) – DSA čl. 16; oprávněný zájem | Otisk IP 90 dní; vyřízené oznámení 1 rok |
| Moderační rozhodnutí (název inzerátu, důvod, kdo rozhodl) | Odůvodnění rozhodnutí a jeho přezkum, transparentnost | Právní povinnost – DSA čl. 17, čl. 24 | 2 roky |
| Technické logy serveru (IP adresa, čas, požadavek) | Bezpečnost, odhalování útoků, ladění chyb | Oprávněný zájem | Nejdéle 90 dní |
| Přihlašovací relace (cookie), počítadlo neúspěšných přihlášení | Přihlášení a ochrana účtu | Plnění smlouvy; oprávněný zájem | Relace 30 dní; počítadlo se nuluje po úspěšném přihlášení |
| E-mail, identifikátor inzerátu, částka, stav platby, identifikátory platby u Stripe | Úhrada topování, daňový doklad, reklamace, účetní a daňová povinnost | Plnění smlouvy (čl. 6 odst. 1 písm. b); právní povinnost (čl. 6 odst. 1 písm. c) – účetnictví/daňová evidence | 10 let od konce zdaňovacího období |
Údaje sbíráme v nezbytném rozsahu (zásada minimalizace). Nezpracováváme rodná čísla, data narození ani adresy bydliště. Neprovádíme profilování ani automatizované rozhodování. Marketingová sdělení nezasíláme; pokud bychom je zavedli, jen s vaším souhlasem a s možností odhlášení v každé zprávě (§ 7 zákona č. 480/2004 Sb.).
3. Kdo údaje vidí
- Ostatní uživatelé: veřejně je viditelný obsah inzerátu, vaše jméno/přezdívka, obec a kraj, typ prodejce a u podnikatelů IČO. Telefon a e-mail vidí pouze přihlášení uživatelé po kliknutí, s denním limitem.
- Zpracovatelé (smluvně vázaní, čl. 28 GDPR): Hetzner Online GmbH (Německo – hosting; data v EU), Seznam.cz, a.s. (e-mailové schránky a SMTP, ČR), WEDOS Internet, a.s. (doména a DNS, ČR), Stripe Payments Europe, Limited (Irsko – zpracování plateb za topování; karta se na našem serveru neukládá). Stripe může využívat společnosti ve skupině ve Spojených státech na základě standardních smluvních doložek / Data Privacy Framework.
- Orgány veřejné moci na základě zákonné povinnosti (např. Policie ČR při vyšetřování).
Mimo EU předáváme údaje jen v rozsahu nutném pro platbu kartou (Stripe). Nepoužíváme analytické nástroje třetích stran (Google Analytics apod.), reklamní sítě ani externí CDN; písma i ochrana proti robotům (ALTCHA) běží na našem serveru.
4. Vaše práva
- Přístup a přenositelnost (čl. 15, 20): v Nastavení účtu si stáhnete všechna svá data ve formátu JSON.
- Oprava (čl. 16): údaje upravíte v Nastavení účtu.
- Výmaz (čl. 17): účet smažete v Nastavení – inzeráty a fotky odstraníme, osobní údaje anonymizujeme. Výjimkou jsou údaje, které musíme uchovat ze zákona (např. účetní doklady, pokud využijete placenou službu – 10 let).
- Omezení zpracování a námitka (čl. 18, 21): napište na gdpr@prebytkyzestavby.cz.
- Stížnost: u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Na žádosti odpovídáme do 30 dnů. Pro ověření totožnosti můžeme požadovat odpověď z e-mailu registrovaného k účtu.
5. Zabezpečení
Hesla ukládáme pouze jako hash (argon2id). Komunikace je šifrována (HTTPS). Databáze není přístupná z internetu. Zálohy jsou uloženy na serveru v EU. Účty správců jsou chráněny dvoufázovým ověřením. Porušení zabezpečení, které by pro vás představovalo vysoké riziko, vám oznámíme bez zbytečného odkladu a do 72 hodin ho ohlásíme ÚOOÚ (čl. 33, 34 GDPR).
6. Cookies
Používáme jen nezbytné technické cookies (přihlášení). Podrobnosti na stránce Cookies.
7. Změny
Změny zásad zveřejníme na této stránce; při podstatné změně vás informujeme e-mailem.
Verze 2026-09-21-2.