Zásady ochrany osobních údajů
Platné od 1. 1. 2025 · Zpoptávka.cz · Nařízení GDPR (EU) 2016/679
Obsah
1.Správce osobních údajů
Správcem osobních údajů ve smyslu čl. 4 bod 7 nařízení GDPR (EU) 2016/679 je provozovatel Platformy Zpoptávka.cz:
Světova 523/1, Libeň, 180 00 Praha 8
IČO: 10928065 · DIČ: CZ10928065
Zapsána: Městský soud v Praze, oddíl C, vložka 350829
Jednatel: Radek Zela
E-mail: info@zela-servis.cz
Telefon: +420 799 797 633
Datová schránka: hn32dwm
Pro dotazy a uplatnění práv v oblasti ochrany osobních údajů nás kontaktujte na e-mailové adrese info@zela-servis.cz.
2.Jaké osobní údaje zpracováváme
V závislosti na způsobu využívání Platformy zpracováváme tyto kategorie osobních údajů:
Identifikační údaje
- Jméno a příjmení
- IČO (u řemeslníků povinné)
- Profilová fotografie (dobrovolně)
Kontaktní údaje
- E-mailová adresa
- Telefonní číslo (dobrovolně)
- Adresa provozovny nebo sídla (u řemeslníků)
- Město a kraj
Provozní a technické údaje
- IP adresa a identifikátor relace (session)
- Datum a čas přístupu, navštívené stránky
- Typ prohlížeče a operačního systému
- Datum a čas registrace a posledního přihlášení
Obsah generovaný uživatelem
- Poptávky a jejich popis
- Zprávy zasílané v rámci Platformy
- Hodnocení a recenze
- Fotografie a popis projektů v portfoliu
3.Účel zpracování osobních údajů
Vaše osobní údaje zpracováváme výhradně pro tyto účely:
| Účel | Popis |
|---|---|
| Správa uživatelského účtu | Registrace, přihlášení, identifikace uživatele, správa profilu |
| Provoz platformy | Zpracování poptávek, zasílání zpráv, zobrazení profilů, hodnocení |
| Komunikace a notifikace | E-mailová oznámení o aktivitě na Platformě, systémové notifikace |
| Bezpečnost a ochrana | Prevence podvodů, odhalení zneužití, ochrana uživatelů |
| Plnění zákonných povinností | Uchovávání záznamů vyžadovaných právními předpisy |
| Zkvalitňování služeb | Anonymizovaná analýza návštěvnosti a využívání Platformy |
4.Právní základ zpracování
Osobní údaje zpracováváme na základě jednoho nebo více níže uvedených právních titulů:
- Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) — pro zpracování dobrovolně poskytnutých údajů (profilová fotografie, telefonní číslo).
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — pro údaje nezbytné k poskytnutí služby Platformy (e-mail, jméno, IČO, profil).
- Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) — pro provozní a bezpečnostní logy, analýzu provozu, prevenci podvodů.
- Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) — pokud zpracování vyžaduje zákon.
5.Doba uchovávání osobních údajů
| Kategorie údajů | Doba uchovávání |
|---|---|
| Údaje aktivního účtu | Po celou dobu trvání účtu |
| Údaje po zrušení účtu | 30 dní od zrušení, poté smazání |
| Historické záznamy (transakce, hodnocení) | 3 roky (oprávněný zájem, řešení sporů) |
| Přístupové a bezpečnostní logy | 90 dní |
| Záznamy vyžadované zákonem | Dle příslušného právního předpisu |
Po uplynutí doby uchovávání jsou osobní údaje bezpečně a nenávratně smazány.
6.Předávání osobních údajů třetím stranám
Vaše osobní údaje neprodáváme ani nepředáváme třetím stranám za účelem jejich marketingového využití. Údaje mohou být sdíleny pouze v těchto případech:
- Poskytovatel webhostingu — pro technický provoz Platformy (servery v EU);
- Poskytovatel e-mailových služeb — pro zasílání systémových notifikací;
- Orgány veřejné moci — pokud nám to ukládá zákon (Policie ČR, soudy, správní orgány).
Veškeré třetí strany jsou smluvně vázány k ochraně osobních údajů v souladu s GDPR.
Osobní údaje nejsou předávány do třetích zemí mimo EHP (Evropský hospodářský prostor).
7.Vaše práva
V souladu s GDPR máte tato práva:
Právo na přístup
Máte právo požádat o potvrzení, zda zpracováváme vaše osobní údaje, a na jejich kopii.
Právo na opravu
Máte právo požádat o opravu nepřesných nebo neúplných osobních údajů.
Právo na výmaz
Máte právo požádat o smazání osobních údajů, pokud pominul účel jejich zpracování.
Právo na omezení zpracování
Za určitých podmínek máte právo omezit rozsah zpracování vašich údajů.
Právo na přenositelnost
Máte právo obdržet své údaje ve strukturovaném, strojově čitelném formátu.
Právo vznést námitku
Máte právo vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu.
Právo odvolat souhlas
Pokud je zpracování založeno na vašem souhlasu, máte právo jej kdykoli odvolat.
8.Jak uplatnit svá práva
Svá práva můžete uplatnit zasláním žádosti na:
Poštovní adresa: Zela-Servis, s.r.o., Světova 523/1, Libeň, 180 00 Praha 8
Datová schránka: hn32dwm
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dní od jejího obdržení. V případě složitých nebo opakovaných žádostí může být tato lhůta prodloužena o další 2 měsíce, o čemž vás budeme informovat.
Uplatnění práv je bezplatné. Pokud by byly žádosti zjevně nedůvodné nebo nepřiměřené (zejména opakující se), jsme oprávněni účtovat přiměřený poplatek nebo žádost odmítnout.
9.Zabezpečení osobních údajů
K ochraně vašich osobních údajů využíváme technická a organizační opatření odpovídající povaze zpracovávaných dat:
- Šifrování přenosu dat — veškerá komunikace probíhá přes zabezpečený protokol HTTPS (TLS);
- Hashování hesel — hesla jsou ukládána výhradně v zahashované podobě (bcrypt), nikdy v čitelné formě;
- Řízení přístupu — k osobním údajům mají přístup pouze oprávnění pracovníci a systémy;
- Pravidelné zálohy — data jsou zálohována pro případ technické havárie;
- Aktualizace systému — software a bezpečnostní záplaty jsou pravidelně aktualizovány.
V případě narušení bezpečnosti osobních údajů, které by mohlo představovat vysoké riziko pro vaše práva a svobody, vás budeme informovat bez zbytečného odkladu.
10.Právo podat stížnost
Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR nebo jiné právní předpisy, máte právo podat stížnost u dozorového úřadu:
Pplk. Sochora 727/27, 170 00 Praha 7
Web: www.uoou.cz
E-mail: posta@uoou.cz
Telefon: +420 234 665 111
Doporučujeme vám však nejprve kontaktovat nás přímo na info@zela-servis.cz — většinu záležitostí jsme schopni vyřešit rychle a bez formálního řízení.
11.Změny těchto zásad
Tyto Zásady ochrany osobních údajů mohou být průběžně aktualizovány v souladu se změnami v naší činnosti, právními předpisy nebo doporučeními dozorových orgánů.
O podstatných změnách vás budeme informovat prostřednictvím e-mailového oznámení nebo notifikace na Platformě. Datum poslední aktualizace je vždy uvedeno v záhlaví tohoto dokumentu. Doporučujeme tyto Zásady pravidelně kontrolovat.