Ochrana osobních údajů
Účinné od 1. 10. 2026
Tady najdeš, jaké osobní údaje o tobě bazar zpracovává, proč, jak dlouho a jaká máš práva. Vycházíme z nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Pravidla používání bazaru jsou v Podmínkách používání.
1. Správce a kontakt
- Provozovatel
- Filip Myslivec
- Sídlo
- Podskalská 1356, Kolín V, 280 02 Kolín
- IČO
- 23332034
- Zápis
- podnikající fyzická osoba zapsaná v živnostenském rejstříku
- DPH
- neplátce DPH
- zpravy@airsoftbazarek.cz
S čímkoli ohledně osobních údajů piš na zpravy@airsoftbazarek.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali — podle čl. 37 GDPR ho nepotřebujeme.
2. Co zpracováváme, proč a jak dlouho
| Účel | Údaje | Právní základ (GDPR) | Doba uložení |
|---|---|---|---|
| Účet a přihlášení | Údajee-mail, přezdívka, datum registrace, přihlašovací relace, čas poslední aktivity (zapisuje se nejvýš jednou za hodinu; ostatním se ukazuje jen hrubě: dnes / tento týden / tento měsíc) | Právní základplnění smlouvy — čl. 6 odst. 1 písm. b) | Doba uloženído zrušení účtu; odkaz pro přihlášení platí 30 minut, přihlášení vyprší po 30 dnech nečinnosti |
| Ochrana přihlašování před zneužitím | Údajee-mail, na který jsi chtěl(a) poslat přihlašovací odkaz, IP adresa a čas žádosti | Právní základoprávněný zájem — čl. 6 odst. 1 písm. f): limit počtu odkazů proti zaplavování cizích schránek | Doba uložení24 hodin, pak záznam automaticky mažeme (při nejbližším denním úklidu) |
| Ochrana telefonních čísel prodávajících před hromadným stahováním | ÚdajeIP adresa (u IPv6 jen část určující síť), nebo tvůj účet, pokud jsi přihlášený(á); inzerát, u kterého sis zobrazil(a) telefon, a čas | Právní základoprávněný zájem — čl. 6 odst. 1 písm. f): limit počtu zobrazených čísel | Doba uložení24 hodin, pak záznam automaticky mažeme (při nejbližším denním úklidu) |
| Zveřejnění inzerátu | Údajetext, fotky (bez metadat, například polohy GPS), cena, kategorie, PSČ a z něj obec, okres, kraj a souřadnice středu obce; telefon jen tehdy, když zaškrtneš jeho zveřejnění | Právní základplnění smlouvy — čl. 6 odst. 1 písm. b) | Doba uloženípo dobu zveřejnění, nejdéle do zrušení účtu; prodaný inzerát definitivně smažeme i s fotkami po 90 dnech od prodeje, vypršelý po 30 dnech od konce platnosti a inzerát, který smažeš, po 30 dnech od smazání; inzerát smazaný při moderaci 3 roky od zásahu. Počet prodaných věcí na tvém profilu zůstává i po smazání prodaných inzerátů |
| Ochrana před podvody u vkládání inzerátů | ÚdajeIP adresa, ze které byl inzerát vložen | Právní základoprávněný zájem — čl. 6 odst. 1 písm. f): odhalit podvodníky a obcházení blokace | Doba uložení6 měsíců, pak ji automaticky mažeme |
| Přeposlání dotazu prodávajícímu | Údajetvůj e-mail, jméno a telefon (nepovinné), text zprávy, inzerát, čas a výsledek odeslání, IP adresa; pokud zprávu pošleš přihlášený, záznam navíc propojíme s tvým účtem | Právní základplnění smlouvy — čl. 6 odst. 1 písm. b) (přeposlání); oprávněný zájem — čl. 6 odst. 1 písm. f) (ochrana proti spamu a zneužití, řešení sporů) | Doba uložení24 měsíců od odeslání; IP adresu automaticky mažeme po 6 měsících |
| Nahlášení inzerátu | Údajedůvod, vysvětlení, jméno a e-mail (nepovinné), IP adresa, rozhodnutí; pokud nahlašuješ přihlášený, záznam navíc propojíme s tvým účtem | Právní základprávní povinnost — čl. 6 odst. 1 písm. c) (čl. 16 DSA); oprávněný zájem — čl. 6 odst. 1 písm. f) (ochrana proti zneužití nahlašování) | Doba uložení3 roky od vyřízení; IP adresu automaticky mažeme po 6 měsících |
| Moderace a odůvodnění zásahů | Údajezáznam zásahu (co, kdy, proč, podle kterého bodu Podmínek), dotčený inzerát nebo účet, důvod blokace | Právní základprávní povinnost — čl. 6 odst. 1 písm. c) (čl. 17 DSA); oprávněný zájem — čl. 6 odst. 1 písm. f) (doložit zásah v případném sporu) | Doba uložení3 roky od zásahu; záznam o blokaci po dobu jejího trvání a 3 roky poté |
| Ochrana formulářů před roboty (Cloudflare Turnstile) | ÚdajeIP adresa, údaje o prohlížeči a spojení — zpracovává Cloudflare, jen u nepřihlášených | Právní základoprávněný zájem — čl. 6 odst. 1 písm. f): ochrana proti automatizovanému spamu | Doba uloženíu nás se neukládají; Cloudflare podle svých zásad |
| Hlídací pes a oblíbené | Údajeuložené filtry hledání (kategorie, cena, kraj, hledaný text…), inzeráty, které sis označil(a) jako oblíbené, a e-mail se souhrnem nových inzerátů | Právní základplnění smlouvy — čl. 6 odst. 1 písm. b): funkce, o které sám žádáš | Doba uloženídokud hlídání nebo oblíbený inzerát nesmažeš, nejdéle do zrušení účtu |
| Komunikace s námi e-mailem | Údajee-mailová adresa a obsah korespondence | Právní základoprávněný zájem — čl. 6 odst. 1 písm. f) (vyřízení dotazu); u žádostí podle GDPR a DSA právní povinnost — čl. 6 odst. 1 písm. c) | Doba uloženípo dobu vyřizování a pak nejdéle 3 roky |
Oprávněné zájmy. IP adresy a záznamy kontaktů a nahlášení potřebujeme, abychom odhalili podvodníky a spammery (například víc účtů z jedné adresy), udrželi limity proti zneužití a mohli doložit, co se stalo, když vznikne spor. Proti zpracování na základě oprávněného zájmu můžeš vznést námitku (článek 6).
IP adresy u inzerátů, kontaktních zpráv a nahlášení se po 6 měsících mažou automaticky, záznamy žádostí o přihlašovací odkaz a zobrazení telefonu (celé) už po 24 hodinách. Ostatní údaje po uplynutí uvedené doby mažeme my — prodané inzeráty včetně fotek automaticky po 90 dnech od prodeje, vypršelé po 30 dnech od konce platnosti a smazané po 30 dnech od smazání. Inzerát smažeš sám v Moje inzeráty, zrušení účtu si vyžádáš e-mailem z adresy účtu.
Musíš údaje poskytnout? Bez e-mailu a přezdívky nejde založit účet, a tedy ani vložit inzerát. Bez e-mailu nejde napsat prodávajícímu, protože by ti neměl kam odpovědět. Jméno, telefon a údaje v nahlášení jsou nepovinné.
Automatizované rozhodování ani profilování podle čl. 22 GDPR neprovádíme. O zásazích proti inzerátům a účtům rozhoduje vždy člověk.
3. Kdo údaje uvidí
- Veřejnost vidí obsah inzerátu, tvou přezdívku, obec a kraj a telefon, pokud jsi ho zveřejnil(a). E-mail nezveřejňujeme.
- Prodávající, kterému napíšeš, dostane e-mailem tvou zprávu, e-mail a jméno a telefon, pokud je vyplníš. Jeho e-mail uvidíš, až když ti odpoví.
- Zpracovatelé, kteří pro nás pracují podle našich pokynů:
- Seznam.cz, a.s., IČO 26168685, Radlická 3294/10, 150 00 Praha 5 — e-mailové schránky a odesílání e-mailů (přihlašovací odkazy, přeposlané dotazy, oznámení z moderace),
- vpsFree.cz, z.s. — server, na kterém běží web a databáze,
- Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA — služba Turnstile, která u nepřihlášených ověřuje, že formulář neodesílá robot. Údaje, které Turnstile sbírá, používá Cloudflare i jako samostatný správce ke zlepšování detekce robotů (zásady Turnstile).
- Orgány veřejné moci (například policie nebo soud), jen když to ukládá zákon.
Údaje neprodáváme a nepoužíváme reklamní ani analytické nástroje.
4. Předání mimo EU
Mimo Evropský hospodářský prostor jdou údaje jen ke Cloudflare do USA. Cloudflare je certifikovaný v rámci EU-US Data Privacy Framework, pro který Evropská komise vydala rozhodnutí o odpovídající ochraně (prováděcí rozhodnutí (EU) 2023/1795). Kdyby certifikace přestala platit, opírá se Cloudflare o standardní smluvní doložky (čl. 46 GDPR). Seznamy účastníků jsou na dataprivacyframework.gov.
6. Tvoje práva
Máš právo:
- na přístup ke svým údajům a jejich kopii (čl. 15 GDPR),
- na opravu nepřesných údajů (čl. 16),
- na výmaz, pokud už údaje nepotřebujeme nebo pro ně odpadl právní důvod (čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost údajů, které jsi nám dal(a) kvůli účtu a inzerátům (čl. 20),
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21).
Napiš na zpravy@airsoftbazarek.cz nejlépe z e-mailu, pod kterým máš účet — podle něj ověříme, že jde opravdu o tebe. Odpovíme do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž tě předem informujeme (čl. 12 odst. 3 GDPR).
Máš také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
7. Zabezpečení
Web běží jen přes šifrované spojení (HTTPS). K údajům má přístup jen provozovatel jako správce bazaru. Text zpráv, které si uživatelé posílají přes kontaktní formulář, se ukládá jen pro případ sporu a žádné rozhraní ho nezobrazuje — ani správci. Z nahraných fotek odstraňujeme metadata.
8. Změny
Když se změní způsob, jakým údaje zpracováváme, upravíme tuhle stránku a změní se datum účinnosti nahoře. O podstatných změnách dáme uživatelům s účtem vědět e-mailem.