Zásady ochrany osobních údajů

1. Správce

Správcem zpracování osobních údajů na těchto stránkách je:
Tim Schneider
TradeDay&Night (Einzelunternehmen)
Cranachstr. 2
64546 Mörfelden-Walldorf
Německo
kontakt@tradedaynight.de

Pověřenec pro ochranu osobních údajů není jmenován. Zákonných hranic podle § 38 BDSG (německý spolkový zákon o ochraně osobních údajů) není dosaženo.

2. Jaké údaje zpracováváme

Při provozu platformy se zpracovávají tyto údaje:

• Údaje o účtu: e-mailová adresa, uživatelské jméno, heslo (uložené jen jako hash), okamžik registrace a přihlášení. Uživatelské jméno si při registraci volíš sám (3 až 20 znaků, změnit ho lze nejvýše jednou za 30 dní). Je veřejně viditelné – třeba u tvého stolu, u hodnocení a v chatu –, proto by nemělo obsahovat tvoje celé jméno ani kontaktní údaje. Datum narození zjišťujeme při registraci jen proto, abychom ověřili tvou zletilost; ukládáme pouze okamžik tohoto potvrzení, ne samotné datum.
• Přihlášení přes Google nebo Apple: Pokud se přihlásíš svým účtem Google, předá nám Google tvoji e-mailovou adresu, tvé jméno a identifikátor tvého účtu Google; pomocí nich ti založíme účet, resp. tě přihlásíme. Tvoje heslo u Googlu se nedozvíme. Poskytovatelem je Google Ireland Limited (Irsko); předání společnosti Google LLC (USA) je možné. Přihlášení přes Apple (Apple Distribution International Ltd., Irsko) nabídneme, jakmile bude spuštěno; tam můžeš svou e-mailovou adresu skrýt. Právním základem je plnění smlouvy o užívání (čl. 6 odst. 1 písm. b) GDPR).
• Údaje z profilu: status prodejce, status členství, hodnocení.
• Obsah: nabídky, obrázky produktů, zprávy v chatu, cenové a výměnné nabídky mezi uživateli. Když někdo změní cenu karty, vystaví novou kartu nebo kartu smaže, uložíme název karty, cenu – u změny starou a novou, u smazané karty poslední –, kdo to udělal a kdy; vidět to může jen majitel stolu. Po dvanácti měsících tyto záznamy automaticky mažeme.
• Chaty a jejich uchovávání: Zprávy, nabídky a obrázky v chatu k poptávce vidí jen účastníci – u prodejce i jeho oprávnění spolupracovníci. Volbou „Skrýt pro mě“ odstraníš ukončený chat ze svého seznamu. Chaty bez zaplaceného nákupu mažeme, jakmile je skryjí všichni účastníci, jinak sedm dní po jejich skončení. U zaplaceného nákupu mažeme obsah chatu (zprávy a obrázky) dvanáct měsíců po poslední změně objednávky; poptávka, objednávka, hodnocení a řádek s přijatou nabídkou zůstávají jako doklad. Dokud je otevřený problém nebo spor nebo dokud není rozhodnuto o nahlášení týkajícím se chatu, nemažeme. Právním základem je čl. 6 odst. 1 písm. b) GDPR (vyřízení obchodu) a písm. f) GDPR (doložení při zpětném zúčtování a nárocích z nákupu). Za skončený se považuje i chat bez nákupu, ve kterém se 30 dní nic nestalo; smazání předem oznámíme v chatu. O nových zprávách, nabídkách a poptávkách v chatu tě navíc informujeme e-mailem. Tyto e-maily můžeš kdykoli odhlásit – v části „Můj účet“ → „Oznámení“ nebo přes odkaz v každém z těchto e-mailů; k tomu ukládáme ke každému účtu náhodný identifikátor, který smažeme spolu s účtem. Upozornění v aplikaci se to netýká a e-maily k objednávkám, platbám, lhůtám a zabezpečení tvého účtu ti budou chodit dál.
• Fotky a videa: Při nahrávání fotky zmenšujeme a odstraňujeme vložené údaje, jako je fotoaparát, čas a místo pořízení; u videí odstraňujeme místo pořízení. Fotky a videa tvých karet jsou veřejně viditelné, dokud je karta nabízená.
• Doručovací adresa: jméno, příjmení, ulice, číslo popisné, PSČ, obec a země. Tyto údaje se druhé smluvní straně zobrazí teprve tehdy, když je obchod závazně potvrzený a zaplacený – předtím pro protistranu viditelné nejsou. Telefonní číslo nepožadujeme a neukládáme, dokud nenabízíme přepravní štítky; dříve dobrovolně uvedená čísla jsme smazali.
• Údaje o objednávce a platbě: číslo objednávky, částka, dopravné, sazba provize, stav objednávky, okamžiky platby, odeslání a potvrzení převzetí a také identifikátor platby u poskytovatele platebních služeb. Údaje o platebních kartách, bankovních účtech a dokladech totožnosti nezpracováváme my, ale výhradně poskytovatel platebních služeb Stripe; my je nevidíme v žádném okamžiku.
• Způsoby platby při nákupu: Platí se na platební stránce Stripe. Jaké platební metody se tam zobrazí, závisí na tvé zemi, částce a zařízení: karta, Apple Pay, Google Pay, Link (platební údaje uložené u Stripe), bankovní převod, iDEAL, Bancontact, EPS, Przelewy24, Revolut Pay, Amazon Pay, MobilePay, MB WAY, Multibanco a Satispay. Platební údaje zadáváš přímo u Stripe nebo u příslušné služby; my vidíme jen částku, čas, platební metodu a identifikátor platby. Podle platební metody zpracovávají údaje navíc na vlastní odpovědnost: karetní společnosti a tvoje banka; Apple nebo Google pro schválení na tvém zařízení (Apple Pay, Google Pay); u Revolut Pay, Amazon Pay, MobilePay, MB WAY a Satispay příslušný poskytovatel; u iDEAL, Bancontact, EPS, Przelewy24, Multibanco a bankovního převodu tvoje banka a provozovatel systému. Platí jejich zásady ochrany osobních údajů. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Pokud ti Stripe nabídne PayPal, zpracovává tvé údaje navíc na vlastní odpovědnost PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lucembursko).
• Zpětná zúčtování: Pokud kupující nechá platbu zpětně zúčtovat přes svou banku, předáme poskytovateli platebních služeb Stripe doklady z objednávky, které Stripe postoupí bance kupujícího: číslo objednávky, druh objednávky a názvy karet, název stolu s údajem, zda se prodává soukromě, nebo jako podnikatel, uživatelská jména prodejce a kupujícího na TradeDay&Night, částku a čas platby, dopravce, číslo zásilky a datum odeslání, PSČ a zemi doručovací adresy, zda a kdy bylo potvrzeno převzetí, a průběh objednávky (platba, odeslání, převzetí, nahlášené problémy, vrácení peněz). Pokud to nestačí, doplníme v jednotlivých případech další doklady z objednávky, například výňatek z jejího chatu. Právním základem je náš oprávněný zájem a oprávněný zájem prodejce bránit se neoprávněným zpětným zúčtováním (čl. 6 odst. 1 písm. f) GDPR).
• Zůstatky výplatních účtů prodejců: Jednou denně načteme u Stripe zůstatek každého výplatního účtu prodejce – částku, měnu a to, zda je pro záporný zůstatek nastavené inkaso – a u účtu prodejce uložíme vždy jen poslední stav; vidíme ho jen my. Tak poznáme záporný zůstatek, například po zpětném zúčtování, a můžeme vymáhat neuhrazené částky. Při synchronizaci výplatního účtu dále ukládáme zemi a měnu připojeného bankovního účtu a to, zda může Stripe záporný zůstatek vyrovnat inkasem; na tom závisí čekací doba před výplatou (7 nebo 30 dní). Právním základem je čl. 6 odst. 1 písm. b) a f) GDPR.
• Minimální věk prodejců: Při každém sladění výplatního účtu prodejce kontrolujeme, zda Stripe vede držitele účtu jako nezletilého – podle data narození, pokud nám ho Stripe předá, a podle toho, zda Stripe vyžaduje nebo zaevidoval zákonného zástupce. Ukládáme jen výsledek, ne datum narození. Je-li držitel účtu mladší 18 let, zůstává otevření stolu a prodej zablokované, protože TradeDay&Night lze používat až od 18 let. Právním základem je čl. 6 odst. 1 písm. b) a f) GDPR.
• Neuhrazené pohledávky a jejich vymáhání: Pokud nám uživatel po zpětném zúčtování dluží nějakou částku, uložíme pohledávku s účtem, objednávkou, částkou, poplatkem, důvodem a stavem. Pokud zůstane neuhrazená, můžeme ji předat inkasní agentuře spolu s údaji, které jsou k tomu nutné – jménem, adresou, e-mailovou adresou, objednávkou a částkou; to se děje jen u neuhrazené pohledávky. Právním základem je náš oprávněný zájem na vymáhání našich pohledávek (čl. 6 odst. 1 písm. f) GDPR). Údaje o pohledávce uchováváme stejně jako ostatní údaje o objednávkách a platbách (oddíl 6).
• Podklady pro trestní oznámení u částečné výměny: Pokud prodejce u částečné výměny nevrátí karty kupujícího včas, poskytneme kupujícímu podklady pro trestní oznámení. Kromě údajů o objednávce obsahují jméno a adresu prodejce – doručovací adresu, která už byla kupujícímu u částečné výměny zpřístupněna – a u podnikajících prodejců údaje o prodejci. Právním základem je oprávněný zájem kupujícího požadovat své karty zpět a věc oznámit (čl. 6 odst. 1 písm. f) GDPR). Orgánům činným v trestním řízení tyto údaje sdělíme na vyžádání (čl. 6 odst. 1 písm. c) nebo f) GDPR).
• Přibližná poloha: Při otevření stránky zjistí náš hoster Vercel z tvojí IP adresy tvoji zemi a přibližné místo (zhruba na úrovni města) a obojí předá našim serverům. Tyto údaje používáme jen k tomu, abychom veletrhy a stoly prodejců seřadili podle blízkosti a řekli ti, jestli stůl doručuje do tvojí země. Pokud jsi přihlášený a máš uloženou doručovací adresu, použijeme místo toho zemi z této adresy. Údaje se neukládají, nespojují se s tvým účtem a nepředávají se třetím stranám; nic se kvůli nim nezobrazuje ani neskrývá, mění se jen pořadí. Právním základem je náš oprávněný zájem na přehledném zobrazení, které ti sedí (čl. 6 odst. 1 písm. f) GDPR). Podle této země navíc volíme jazyk, když otevřeš adresu bez uvedení jazyka a ani dříve zvolený jazyk, ani jazykové nastavení tvého prohlížeče neodpovídá žádnému z našich jazyků.
• Daňové údaje prodejců: Prodejci uvádějí jméno, adresu, datum narození, resp. číslo v obchodním rejstříku, daňové identifikační číslo, případně identifikační číslo pro DPH a dobrovolně své bankovní spojení. Provozovatelé platforem musí podle německého zákona o daňové transparentnosti platforem (PStTG, směrnice EU DAC7) jednou ročně hlásit německému Spolkovému ústřednímu úřadu pro daně (BZSt) prodávající, počet jejich prodejů, obraty a zadržené poplatky; BZSt může údaje předat daňovým orgánům jiných států EU. Hlášen je jen ten, kdo dosáhne zákonných limitů (30 prodejů nebo více než 2 000 € za rok). Pokud údaje chybí ve chvíli, kdy prodávajícímu vznikne ohlašovací povinnost, vyžádáme si je a dvakrát připomeneme (po 20 a 40 dnech); pokud nejsou k dispozici ani po 60 dnech, nové prodeje jsou pozastavené, dokud je nedodá (§ 22 PStTG). Uvedené DIČ pro DPH – u prodejců a při nákupech pro firmu i u kupujících – ověřujeme v systému výměny informací o DPH (VIES) Evropské komise; odesílá se tam pouze číslo a zpět přichází, zda je platné, případně jméno, které je k němu evidováno. Právním základem je čl. 6 odst. 1 písm. c) GDPR. Údaje se uchovávají deset let, jak vyžaduje zákon. Prodejci bez daňových údajů mohou ve výplatním účtu dobrovolně uvést fakturační adresu (jméno nebo firmu a adresu), aby jejich doklady o provizi dostaly číslo (čl. 6 odst. 1 písm. b) GDPR); lze ji kdykoli odstranit a maže se spolu s účtem, už vystavené doklady uchováváme stejně jako faktury.
• Soukromí prodejci – počítání, kontrolní pauza a dotazník: U stolů vedených jako soukromé počítáme za každý kalendářní rok zaplacené prodeje a jejich součet. Od 20 prodejů nebo 1 500 € na to upozorníme; od 30 prodejů nebo 2 000 € jsou nové prodeje pozastavené, dokud prodávající úplně nevyplní své daňové údaje a neodpoví na dotazník (například: Nakupuješ cíleně za účelem dalšího prodeje? Prodáváš nové zboží?). Vyhodnocujeme přitom i karty na jeho stole – jak často se opakuje stejná karta a kolik je mezi nimi zapečetěného zboží. Pokud jsou odpovědi nenápadné, pauza skončí automaticky; jinak případ přezkoumá člověk. Pauza vzniká automaticky a je předběžná; blokaci vždy nastavuje člověk. Kdykoli můžeš přes kontaktní formulář požádat, aby případ přezkoumal člověk. Počty, odpovědi a rozhodnutí uchováváme do konce třetího roku po dotčeném kalendářním roce. Není s tím spojené žádné hlášení finančnímu úřadu. Právním základem je náš oprávněný zájem a zájem kupujících, aby nikdo nevystupoval jako soukromá osoba, když jedná jako podnikatel (čl. 6 odst. 1 písm. f) GDPR).
• Záznamy podle § 22f německého zákona o DPH: U každého prodeje přes TradeDay&Night zaznamenáváme, co vyžaduje § 22f německého zákona o dani z přidané hodnoty (UStG): jméno a adresu prodejce (u soukromých prodejců i datum narození, u podnikatelů e-mailovou adresu a DIČ pro DPH), daňové číslo a bankovní spojení, pokud je známe, zemi odeslání, zemi, PSČ a místo doručení, čas a částku, prodané karty a číslo objednávky. Pokud prodejce změní své údaje o prodejci nebo daňové údaje nebo smaže účet, uchováme předchozí verzi, pokud ji potřebují dřívější prodeje. Záznamy uchováváme deset let a na vyžádání je elektronicky předáme finančnímu úřadu (§ 22f odst. 4 UStG; čl. 6 odst. 1 písm. c) GDPR). Kdo je ohlášen podle zákona o daňové transparentnosti platforem, dozví se do 31. ledna následujícího roku e-mailem a v oblasti prodejce, co jsme ohlásili. Prodejci si mohou své prodeje stáhnout jako tabulku; obsahuje uživatelské jméno kupujícího a zemi, PSČ a místo doručení, které pro odeslání stejně dostávají.
• Údaje o podnikajících prodejcích: Podnikající prodejci musí kupujícím uvést jméno, resp. firmu, adresu a kontaktní údaje (§ 312l BGB, čl. 246d EGBGB). Tyto údaje jsou na samostatné stránce stolu. E-mailová adresa se zobrazí až po kliknutí; proto počítáme zobrazení na návštěvníka – u přihlášených podle identifikátoru uživatele, jinak podle nevratného klíče z IP adresy – a tento počet po dvou dnech mažeme, aby nikdo adresy automaticky nesbíral. Telefonní číslo zobrazujeme jen tehdy, když ho prodejce výslovně zveřejnil. U každé objednávky zaznamenáme údaje tak, jak platily při nákupu. Právním základem je čl. 6 odst. 1 písm. c) GDPR, pro limit počtu zobrazení písm. f).
• Čekací listina pro další země: Pokud se zapíšeš na čekací listinu pro zemi, ve které zatím nejsou účty prodejců možné, uložíme k tvému účtu zemi, jazyk stránky a čas. Jakmile tam budou účty prodejců možné, pošleme ti e-mail na adresu tvého účtu; 30 dní po tomto e-mailu záznam smažeme. Odhlásit se můžeš kdykoli na stejném místě a se smazáním tvého účtu se smaže i záznam. Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR), který odvoláš odhlášením z čekací listiny.
• Seznam ke spuštění: Pokud se před otevřením zapíšeš na seznam ke spuštění, uložíme tvou e-mailovou adresu, jazyk stránky, verzi textu souhlasu a časy zápisu a potvrzení – na základě tvého souhlasu (čl. 6 odst. 1 písm. a) GDPR). Nejdřív dostaneš e-mail k potvrzení; bez potvrzení záznam po 7 dnech smažeme. Při spuštění ti pošleme přesně jeden e-mail a potom adresu smažeme. Odhlásit se můžeš kdykoli přes odkaz v potvrzovacím e-mailu; tím odvoláš svůj souhlas. Na ochranu před zneužitím počítáme zápisy na adresu a na IP adresu, jak je popsáno u limitů proti zneužití. E-maily posíláme přes Resend.
• Návrhy adres a kontrola adresy: Při zadávání doručovací adresy navrhujeme odpovídající adresy a při uložení kontrolujeme, zda adresa existuje. Náš server k tomu posílá zadaný text adresy – bez tvého jména a bez tvé IP adresy – službě Photon, adresní službě společnosti komoot GmbH (Německo), která vychází z otevřených mapových dat OpenStreetMap. Tyto dotazy neukládáme. Právním základem je plnění smlouvy, k němuž patří doručitelná adresa (čl. 6 odst. 1 písm. b) GDPR), a náš oprávněný zájem na bezchybném doručování zásilek (čl. 6 odst. 1 písm. f) GDPR).
• Ochrana před automatizovanými požadavky: Ve formulářích pro přihlášení, registraci, obnovení hesla, kontakt, uplatnění poukazu, podání přání a výpověď smluv ověřuje náš poskytovatel hostingu Vercel (BotID), zda formulář odesílá člověk. K tomu se vyhodnocují technické vlastnosti tvého prohlížeče a tvoje IP adresa; soubory cookie pro reklamu nebo analýzu přitom nevznikají. Právním základem je náš oprávněný zájem chránit platformu a její uživatele před zneužitím, jako jsou hromadné pokusy o přihlášení a spam (čl. 6 odst. 1 písm. f) GDPR). Ve formulářích pro přihlášení, registraci, obnovení hesla, kontakt a nahlášení obsahu navíc používáme Cloudflare Turnstile (viz oddíl 4). Políčko k zaškrtnutí se objeví jen tehdy, když máme podezření na automatizovaný požadavek – třeba po mnoha neúspěšných pokusech.
• Limity proti zneužití: Abychom chránili účty a e-mailové schránky před hromadnými pokusy, počítáme neúspěšná přihlášení a také registrace, žádosti o obnovení hesla, kontaktní zprávy, nahlášení bez účtu a uplatnění poukazů – vždy na e-mailovou adresu, resp. účet a na IP adresu. Neukládáme přitom samotnou adresu ani IP adresu, ale jen kontrolní hodnotu vytvořenou naším klíčem (HMAC), kterou bez tohoto klíče nejde zpětně vypočítat; maže se nejpozději po jednom dni, neúspěšné pokusy u adresy už při dalším úspěšném přihlášení. Když se dosáhne limitu, požádáme o krátké potvrzení nebo o trochu trpělivosti. Právním základem je náš oprávněný zájem chránit platformu a její uživatele před zneužitím (čl. 6 odst. 1 písm. f) GDPR).
• Automatický filtr chatu a varování: Chat před odesláním automaticky kontroluje zprávy, jestli neobsahují telefonní čísla, e-mailové adresy, adresy, kontakty v jiných službách a cizí odkazy – tak chráníme kupující i prodávající před podvody mimo platformu. Jednoznačné případy se nedoručí a vedou k varování; nejasné případy se jen nedoručí. Po třech varováních během 30 dní je chat na 30 dní zablokovaný; prohlížení, nakupování a probíhající objednávky zůstávají možné. Ukládá se varování, jeho čas a důvod. Tato blokace vzniká automaticky: kdykoli můžeš přes kontaktní formulář požádat, aby ji přezkoumal člověk, vyjádřit svůj názor a napadnout ji; pokud nebyla oprávněná, zrušíme ji. Právním základem je náš oprávněný zájem na bezpečném provozu platformy bez zneužívání (čl. 6 odst. 1 písm. f) GDPR).
• Nahlášení obsahu: Kdo přes „Nahlásit“ nahlásí obsah, předá nám důvod, popis, dobrovolně e-mailovou adresu a – je-li přihlášen – až pět obrázků jako doklad; hlášení přihlášeného uživatele je přiřazeno k jeho účtu; u hlášení z chatu nahlédneme do dotčené historie chatu. O hlášení rozhodneme a rozhodnutí s odůvodněním sdělíme oznamovateli i dotčené osobě (čl. 16 a 17 Digital Services Act). Hlášení uchováváme jako doklad o rozhodnutí; obrázky mažeme šest měsíců po rozhodnutí, kdy uplyne lhůta pro stížnost. Právním základem je čl. 6 odst. 1 písm. c) GDPR ve spojení s Digital Services Act a náš oprávněný zájem na bezpečné platformě (písm. f).
• Blokování: Když zablokuješ účet, uložíme, kdo koho zablokoval, aby mezi vámi nevznikaly nové poptávky a zprávy. Probíhající objednávky se přesto vyřídí. Blokace platí, dokud ji nezrušíš nebo dokud se jeden z účtů nesmaže. Právním základem je čl. 6 odst. 1 písm. b) a f) GDPR.
• Kontaktní formulář a e-mail: Když nám napíšeš přes kontaktní formulář, zpracováváme jméno, e-mailovou adresu a zprávu, abychom mohli odpovědět. Zpráva k nám dorazí přes naši rozesílací službu (Resend) jako e-mail do naší schránky u Googlu (Gmail). Korespondenci uchováváme, dokud je potřeba pro tvou záležitost, a déle jen tehdy, když to vyžaduje zákonná povinnost uchovávání (například u obchodních dopisů podle § 257 HGB). Právním základem je čl. 6 odst. 1 písm. b), resp. písm. f) GDPR.
• Výpověď přes „Vypovědět smlouvy zde“: Pro výpověď přes tlačítko pro výpověď (§ 312k BGB) zpracováváme jméno, e-mailovou adresu, vypovídanou smlouvu, druh výpovědi, případně její důvod a čas a výpověď potvrdíme e-mailem. Výpověď uchováváme jako doklad, dokud nejsou nároky ze smlouvy promlčené (tři roky od konce roku, ve kterém byla výpověď podána). Právním základem je čl. 6 odst. 1 písm. c) GDPR ve spojení s § 312k BGB.
• Aplikace a oznámení: V naší aplikaci pro Android a iOS platí stejná pravidla jako na webu. Pokud povolíš oznámení, uložíme pro každé zařízení identifikátor pro oznámení (push token), operační systém a jazyk aplikace, abychom ti mohli hlásit například nové zprávy nebo přijaté platby. Oznámení běží přes Firebase Cloud Messaging od Googlu (Google Ireland Limited; zpracování v USA je možné). Identifikátor smažeme, když se odhlásíš, když ho Google nahlásí jako neplatný nebo když smažeš svůj účet. Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG), který můžeš kdykoli odvolat v nastavení svého zařízení. Členství v aplikaci neprodáváme. Pokud v aplikaci nastane chyba nebo aplikace spadne, nahlásí to do našeho protokolu chyb – jen s verzí aplikace, operačním systémem, dotčenou obrazovkou a chybovou zprávou, bez tvého účtu a bez obsahu. Aplikace si k tomu ve tvém zařízení pamatuje, zda byla naposledy řádně ukončena. Právním základem je náš oprávněný zájem na bezchybné aplikaci (čl. 6 odst. 1 písm. f) GDPR, § 25 odst. 2 bod 2 TDDDG).
• Doporučující odkazy na Amazon: Některá doporučení na veletržní příslušenství odkazují s naším partnerským identifikátorem na Amazon. Dokud na takový odkaz neklikneš, nedostane od nás Amazon žádné údaje. Po kliknutí platí zásady ochrany osobních údajů a cookies Amazonu; pokud tam nakoupíš, dostaneme provizi, aniž bychom se dozvěděli, kdo nakoupil. Právním základem je náš oprávněný zájem na financování platformy (čl. 6 odst. 1 písm. f) GDPR).
• Zálohy a protokoly: Naši databázi denně zálohujeme do neveřejného úložiště našeho poskytovatele databáze Supabase v EU; každou zálohu po 14 dnech mažeme. Náš poskytovatel hostingu Vercel při otevírání stránek zaznamenává technické údaje (IP adresu, čas, otevřenou adresu, identifikaci prohlížeče) kvůli bezpečnému provozu a hledání chyb a po krátké době je maže. Chyby na našich serverech zaznamenáváme do vlastního protokolu chyb – bez IP adresy a bez obsahu formulářů, jen adresu, druh a hlášení chyby –, abychom je mohli opravit; opravenou chybu z protokolu smažeme 90 dní poté. Právním základem je náš oprávněný zájem na bezpečném a dostupném provozu (čl. 6 odst. 1 písm. f) GDPR). [Doplnit lhůtu pro smazání serverových protokolů u Vercelu (podle tarifu)]

Nahlédnutí při sporu: Pokud jedna strana nahlásí spor před uvolněním platby, nahlédneme do příslušné historie chatu a do údajů o objednávce, abychom rozhodli o vrácení peněz nebo o uvolnění platby. Bez nahlášeného sporu chaty nečteme. Právním základem je čl. 6 odst. 1 písm. b) a písm. f) GDPR.

Sběratelský seznam: Když si založíš sběratelský seznam, uložíme jeho název a karty v něm se sadou, číslem, jazykem, stavem, množstvím, tvou maximální cenou, tvou poznámkou a informací, zda jsi je odškrtl(a) – ve tvém účtu, aby web i aplikace zobrazovaly stejný seznam (čl. 6 odst. 1 písm. b) GDPR). Aplikace uchovává kopii ve tvém zařízení, aby seznam fungoval i bez připojení; při odhlášení se tam smaže. Když vytvoříš odkaz pro čtení, každý s odkazem uvidí název seznamu a karty – bez maximální ceny, poznámky a účtu. Odkaz můžeš kdykoli zrušit. Seznamy mažeš sám (sama); se smazáním účtu se smažou všechny sběratelské seznamy.

3. Právní základy

Zpracování probíhá za účelem plnění smlouvy o užívání (čl. 6 odst. 1 písm. b) GDPR), plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) a na základě našeho oprávněného zájmu na bezpečném provozu platformy (čl. 6 odst. 1 písm. f) GDPR).

4. Využívaní poskytovatelé služeb

Využíváme tyto poskytovatele služeb. Se zpracovateli je vždy uzavřena smlouva podle čl. 28 GDPR.

• Vercel (Vercel Inc., USA) – hosting webu. Serverové funkce tohoto projektu běží v regionu Dublin, Irsko (dub1). Zpracovatel. [Potvrdit smlouvu o zpracování osobních údajů – v panelu Vercel pod Settings, Legal]
• Supabase (Supabase Inc., USA) – databáze, uživatelské účty, úložiště souborů a aktualizace chatu v reálném čase. Údaje leží v regionu eu-west-1 (Irsko). Zpracovatel. [Potvrdit smlouvu o zpracování osobních údajů – v nastavení organizace v Supabase]
• Resend (Resend, Inc., USA) – rozesílání oznamovacích e-mailů. Předává se e-mailová adresa a obsah dané zprávy. Zpracovatel; zpracování probíhá v USA. [Potvrdit smlouvu o zpracování osobních údajů a uvést základ pro předání do USA – rozhodnutí o odpovídající ochraně (Data Privacy Framework), nebo standardní smluvní doložky]
• Cloudflare (Cloudflare, Inc., USA) – Turnstile, kontrola proti automatizovaným požadavkům v přihlašovacích a kontaktních formulářích. Zpracovává se IP adresa a technické vlastnosti prohlížeče. Zpracovatel; zpracování v USA je možné. [Potvrdit smlouvu o zpracování osobních údajů (Cloudflare Data Processing Addendum) a uvést základ pro předání do USA – rozhodnutí o odpovídající ochraně (Data Privacy Framework), nebo standardní smluvní doložky]
• Stripe (Stripe Payments Europe, Limited, Irsko, a Stripe, Inc., USA) – vyřízení placeného členství, plateb mezi uživateli a výplat prodejcům. Stripe zpracovává platební údaje z velké části jako samostatný správce, a ne z našeho pověření, zejména kvůli plnění vlastních regulatorních povinností (prevence praní peněz, ověření totožnosti prodejců). Pro toto zpracování platí zásady ochrany osobních údajů společnosti Stripe. Které způsoby platby Stripe nabízí a jaké služby za nimi stojí, najdeš v oddílu 2 pod „Způsoby platby při nákupu“.
• Google (Google Ireland Limited, Irsko, a Google LLC, USA) – přihlášení přes Google na tvé přání, oznámení v aplikaci (Firebase Cloud Messaging) a naše e-mailová schránka (Gmail), do které přicházejí zprávy z kontaktního formuláře. Pro Firebase Cloud Messaging a schránku je Google zpracovatelem; zpracování v USA je možné. [Potvrdit smlouvu o zpracování (Firebase: Data Processing and Security Terms) a uvést základ pro předání do USA; pro schránku zvolit účet se smlouvou o zpracování (Google Workspace) nebo schránku pod vlastní doménou]
• YouTube (Google Ireland Limited, Irsko, a Google LLC, USA) – živá vysílání prodejců na stránce jejich stolu. Přehrávač se načte, až když klepneš na „Načíst vysílání“; do té doby není s YouTube žádné spojení. Poté Google získá mimo jiné tvou IP adresu, údaje o prohlížeči a zařízení a navštívenou stránku a může ukládat cookies; zpracování v USA je možné (Data Privacy Framework). Používáme režim rozšířeného soukromí (youtube-nocookie.com). Právním základem je tvůj souhlas daný klepnutím (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Na zpracování v YouTube se vztahují zásady ochrany osobních údajů společnosti Google.

5. Cookies a lokální úložiště

Používáme jen cookies a místní úložiště, které jsou technicky nezbytné: přihlašovací cookies, bez kterých účet používat nejde; cookie s naposledy zvoleným jazykem (jeden rok); v aplikaci cookie, které označuje zobrazení v aplikaci (30 minut); cookie s odpovědí na návrh jazyka (jeden rok); při přihlášení kódem a při obnovení hesla cookie se zadanou e-mailovou adresou, aby k ní bylo možné přiřadit kód (jedna hodina); po zadání data narození, podle kterého je osoba mladší 18 let, cookie, které blokuje registraci (24 hodin); do spuštění cookie, které zpřístupňuje náhled (až 180 dní); a při vstupu do týmu prodejce cookie s pozvánkou (jedna hodina). Přímo v prohlížeči (localStorage nebo sessionStorage) se ukládají naposledy použité hledané výrazy, volba mezi světlým a tmavým vzhledem, obsah košíku poptávek, odkliknuté upozornění na hodnocení a rozpracovaný produkt během zakládání – tyto záznamy zůstávají v zařízení.

Analytické ani marketingové nástroje nepoužíváme. Lišta se souhlasem proto není potřeba.

Upozornění pro provozovatele, ne pro uživatele: [Jakmile přibude analytický nebo marketingový nástroj, je na tomto místě lišta se souhlasem povinná a odstavec výše se musí nahradit]

6. Doba uložení

Údaje o účtu ukládáme, dokud účet existuje. Na žádost zaslanou na výše uvedenou adresu účet smažeme; výjimkou jsou údaje, které uchovávat musíme nebo smíme.

Svůj účet můžeš kdykoli smazat sám: v sekci „Můj účet“ → „Smazat účet“. Podmínkou je, že už neprobíhá žádná objednávka. Okamžitě se smažou tvoje přihlašovací údaje, profil, doručovací adresa, hledací inzeráty, oblíbené (karty i prodejci), sběratelské seznamy, upozornění, hlasy a varování; aktivní členství končí. Tvůj stůl a tvoje karty se stáhnou z katalogu. Co musíme uchovávat – údaje o objednávkách, platbách a fakturách a také daňové údaje prodejců –, zůstává po zákonnou lhůtu uložené a zablokované; samotný profil je pak anonymizovaný. Historie chatů a hodnocení zůstávají pro druhou stranu čitelné, místo tvého jména je tam „Smazaný účet“. Právním základem pro uchovávání je čl. 6 odst. 1 písm. c) GDPR ve spojení s § 147 AO a § 257 HGB, pro další zobrazování chatů náš oprávněný zájem a oprávněný zájem druhé strany na dohledatelném obchodu (čl. 6 odst. 1 písm. f) GDPR).

Jak dlouho chaty uchováváme, najdeš v oddílu 2 pod „Chaty a jejich uchovávání“. Všechny lhůty v přehledu ukazuje tabulka na konci tohoto oddílu.

Údaje o objednávkách, platbách a fakturách uchováváme podle předpisů obchodního a daňového práva: deset let podle § 147 Abgabenordnung (německý daňový řád) a § 257 Handelsgesetzbuch (německý obchodní zákoník), počítáno od konce kalendářního roku, ve kterém byla objednávka dokončena. Po tuto dobu jsou údaje pro další zpracování zablokované.

Varování a doby blokace mažeme, jakmile už nejsou potřeba k obraně proti zneužívání.

Lhůty pro smazání v přehledu

Tato tabulka shrnuje, jak dlouho které údaje uchováváme. Blokované znamená: údaje se uchovávají už jen pro uvedený účel a jinak se dál nezpracovávají.

7. Tvoje práva

Máš právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a vznesení námitky. Kromě toho ti náleží právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. Příslušný je Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Automatizovaná rozhodnutí: Některé kroky probíhají automaticky: blokace chatu po třech varováních, kontrolní pauza pro soukromé prodejce po dosažení limitu a blokace účtu, pokud kupující nechá platbu zpětně zúčtovat poté, co sám potvrdil převzetí, pokud prodejce u částečné výměny nevrátí karty kupujícího včas nebo pokud prodejce během 90 dní prohraje dvě zpětná zúčtování vlastní vinou. Všechny tyto kroky jsou předběžné. Kdykoli můžeš požádat, aby případ přezkoumal člověk, vyjádřit svůj názor a rozhodnutí napadnout (čl. 22 odst. 3 GDPR) – nejjednodušeji přes kontaktní formulář. O definitivní blokaci tvého účtu nebo tvých prodejů rozhoduje vždy člověk.