Ochrana osobních údajů
Aktualizováno
Správcem osobních údajů je M&M Web Services s. r. o., IČO 57652767, se sídlem Pražská 3227/23, 811 04 Bratislava – Staré Mesto, zapsaná v obchodním rejstříku: Mestský súd Bratislava III, oddiel Sro, vložka č. 200234/B. S dotazy k osobním údajům pište na podpora@techify.cz.
1. Jaké údaje zpracováváme a proč
| Údaje | Účel | Právní základ |
|---|---|---|
| E-mail, heslo (uložené jako otisk), při přihlášení přes Google jméno a e-mail z účtu Google | Účet a přihlášení | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Jméno, telefon, město v profilu | Zveřejnění inzerátu, kontakt kupujícího s prodejcem (telefon vidí jen přihlášený u konkrétního inzerátu) | Plnění smlouvy |
| Inzeráty a fotografie | Zveřejnění v katalogu | Plnění smlouvy |
| Firemní účet: země, IČO, obchodní firma, sídlo, právní forma a rejstřík (z veřejného rejstříku), kontaktní e-mail a telefon (e-mail účtu a telefon z profilu v době žádosti), web, čas potvrzení prohlášení, stav a způsob ověření | Označení prodávajícího jako podnikatele u inzerátů, ověření firmy a prevence podvodů | Plnění smlouvy (písm. b), právní povinnost zobrazit status prodávajícího (písm. c) a oprávněný zájem (písm. f) |
| Hodnocení, která dáte nebo dostanete | Důvěra mezi uživateli | Oprávněný zájem (čl. 6 odst. 1 písm. f) |
| Nahlášení, oznámení a stížnosti včetně kontaktu oznamovatele | Moderování a vyřízení podání podle aktu o digitálních službách | Právní povinnost (čl. 6 odst. 1 písm. c) a oprávněný zájem |
| Záznam o činnosti (audit log): akce, čas, ID účtu, otisk IP adresy | Bezpečnost, odhalování podvodů a spamu, důkaz při sporu | Oprávněný zájem |
| IP adresa a technické údaje prohlížeče při přihlášení a registraci | Ochrana před roboty (Cloudflare Turnstile) a limity počtu pokusů | Oprávněný zájem |
| Technické údaje o chybě (stránka, prohlížeč, bez obsahu formulářů) | Oprava chyb aplikace (Sentry) | Oprávněný zájem |
Údaje neprodáváme a nepoužíváme k reklamě ani profilování. Souhlas s marketingem dnes nežádáme.
2. Jak dlouho údaje uchováváme
| Údaje | Doba uchování |
|---|---|
| Účet, profil a inzeráty | Dokud účet existuje; po smazání účtu se smažou ihned |
| E-mail při smazání pozastaveného účtu | Uchová se 12 měsíců v seznamu blokovaných adres, aby se zabránilo opětovné registraci (oprávněný zájem) |
| Smazaný inzerát | Zůstává jen technický záznam (ID, kategorie, název), aby sdílený odkaz vrátil „Inzerát už neexistuje“ |
| Hodnocení, která jste dali | Po smazání účtu zůstávají bez vašeho jména („Bývalý uživatel“) |
| Údaje firemního účtu | Dokud účet existuje nebo dokud žádost nestáhnete; záznam o ověření (kdo, kdy a jak firmu ověřil) zůstává v záznamu o činnosti 12 měsíců |
| Nahlášení, oznámení a stížnosti | Do uzavření případu a poté 6 měsíců |
| Konverzace (po spuštění zpráv v aplikaci) | 12 měsíců od poslední zprávy |
| Záznamy o zobrazení kontaktu prodejce | 90 dní |
| Záznamy o odeslaných upozorněních | 30 dní |
| Záznam o činnosti (audit log) | 12 měsíců |
| Záloha databáze | Denní záloha, uchovává se 7 dní; vymazané údaje z ní zmizí nejpozději po 7 dnech |
3. Kdo údaje zpracovává s námi
- Supabase (databáze, přihlášení, úložiště fotografií) — data jsou uložena v EU (Frankfurt, Německo).
- Cloudflare (hosting webu, ochrana před roboty Turnstile).
- Sentry (hlášení chyb aplikace, bez obsahu formulářů) — data v EU (Frankfurt).
- Umami (anonymní návštěvnost bez cookies a bez osobních údajů).
- Google — jen pokud se přihlásíte účtem Google (Google je při přihlášení samostatným správcem).
- Resend (odesílání e-mailů: ověření e-mailu, obnova hesla) — odesílání z EU (Irsko).
- ARES (Ministerstvo financí ČR) a register právnických osôb (Štatistický úrad SR) — při vyhledání firmy posíláme do rejstříku jen IČO.
Supabase, Cloudflare, Sentry a Resend jsou společnosti se sídlem v USA. Pokud se údaje předávají mimo EU, děje se tak na základě standardních smluvních doložek Evropské komise nebo rozhodnutí o odpovídající ochraně (rámec ochrany údajů EU–USA).
Veřejně je vidět vaše jméno, město, datum registrace, inzeráty a hodnocení. Telefon (pokud jste ho uvedli) a e-mail vidí jen přihlášený uživatel u vašeho inzerátu; nikde jinde se nezobrazují.
U firemního účtu je vidět štítek „Podnikatel“ a po ověření na profilu prodejce i IČO a sídlo (tyto údaje jsou veřejné i v obchodním a živnostenském rejstříku). Kontaktní e-mail, telefon a web firemního účtu se veřejně nezobrazují.
5. Vaše práva
- Přístup a přenositelnost — v Můj účet → Soukromí si stáhnete všechny své údaje jako soubor JSON.
- Výmaz — v Můj účet → Soukromí účet smažete sami, ihned a bez žádosti.
- Oprava — jméno, telefon a město změníte v Můj účet → Profil.
- Omezení zpracování a námitka proti zpracování na základě oprávněného zájmu — napište nám.
- Stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (uoou.gov.cz).
Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce.