Vyhlásenie o ochrane osobných údajov

1. Prevádzkovateľ

Za spracúvanie údajov na tejto webovej stránke zodpovedá:
Tim Schneider
TradeDay&Night (Einzelunternehmen)
Cranachstr. 2
64546 Mörfelden-Walldorf
Nemecko
kontakt@tradedaynight.de

Zodpovedná osoba pre ochranu údajov nie je vymenovaná. Zákonné prahové hodnoty § 38 BDSG (nemecký spolkový zákon o ochrane údajov) nie sú dosiahnuté.

2. Ktoré údaje spracúvame

Pri prevádzke platformy sa spracúvajú tieto údaje:

• Údaje o konte: E-mailová adresa, používateľské meno, heslo (uložené len ako hash), čas registrácie a prihlásenia. Používateľské meno si vyberáš sám pri registrácii (3 až 20 znakov, dá sa zmeniť najviac raz za 30 dní). Je verejne viditeľné – napríklad pri tvojom stole, pri hodnoteniach a v chate –, preto by nemalo obsahovať tvoje celé meno ani kontaktné údaje. Dátum narodenia zisťujeme pri registrácii len na overenie tvojej plnoletosti; ukladáme iba okamih tohto potvrdenia, nie samotný dátum.
• Prihlásenie cez Google alebo Apple: Ak sa prihlásiš svojím účtom Google, Google nám odovzdá tvoju e-mailovú adresu, tvoje meno a identifikátor tvojho účtu Google; s nimi ti založíme účet, resp. ťa prihlásime. Tvoje heslo ku Google sa nedozvieme. Poskytovateľom je Google Ireland Limited (Írsko); prenos do Google LLC (USA) je možný. Prihlásenie cez Apple (Apple Distribution International Ltd., Írsko) ponúkneme, hneď ako bude sprístupnené; tam môžeš svoju e-mailovú adresu skryť. Právnym základom je plnenie zmluvy o používaní (čl. 6 ods. 1 písm. b) GDPR).
• Údaje profilu: Stav predajcu, stav členstva, hodnotenia.
• Obsah: Ponuky, obrázky produktov, správy v chate, cenové a výmenné ponuky medzi používateľmi. Keď niekto zmení cenu karty, vystaví novú kartu alebo kartu zmaže, uložíme názov karty, cenu – pri zmene starú a novú, pri zmazanej karte poslednú –, kto to urobil a kedy; vidieť to môže len majiteľ stola. Po dvanástich mesiacoch tieto záznamy automaticky mažeme.
• Chaty a ich uchovávanie: Správy, ponuky a obrázky v chate k dopytu vidia len zúčastnení – u predajcu aj jeho schválení spolupracovníci. Tlačidlom „Skryť pre mňa“ odstrániš ukončený chat zo svojho zoznamu. Chaty bez zaplateného nákupu mažeme, hneď ako ich skryjú všetci zúčastnení, inak sedem dní po ich skončení. Pri zaplatenom nákupe mažeme obsah chatu (správy a obrázky) dvanásť mesiacov po poslednej zmene objednávky; dopyt, objednávka, hodnotenie a riadok s prijatou ponukou zostávajú ako doklad. Kým je otvorený problém alebo spor, alebo kým nie je rozhodnuté o nahlásení týkajúcom sa chatu, nič nemažeme. Právnym základom je čl. 6 ods. 1 písm. b) GDPR (vybavenie obchodu) a písm. f) GDPR (dôkaz pri spätných zúčtovaniach a nárokoch z kúpy). Za skončený sa považuje aj chat bez nákupu, v ktorom sa 30 dní nič nestalo; vymazanie vopred oznámime v chate. O nových správach, ponukách a dopytoch v chate ťa navyše informujeme e-mailom. Tieto e-maily môžeš kedykoľvek odhlásiť – v časti „Môj účet“ → „Upozornenia“ alebo cez odkaz v každom z týchto e-mailov; na to ukladáme ku každému účtu náhodný identifikátor, ktorý vymažeme spolu s účtom. Upozornení v aplikácii sa to netýka a e-maily k objednávkam, platbám, lehotám a zabezpečeniu tvojho účtu ti budú chodiť ďalej.
• Fotky a videá: Pri nahrávaní fotky zmenšíme a odstránime z nich vložené údaje, ako sú fotoaparát, čas a miesto záznamu; pri videách odstránime miesto záznamu. Fotky a videá tvojich kariet sú verejne viditeľné, kým je karta v ponuke.
• Doručovacia adresa: Meno, priezvisko, ulica, číslo domu, PSČ, mesto a krajina. Tieto údaje sa príslušnej druhej zmluvnej strane zobrazia až vtedy, keď je obchod záväzne potvrdený a zaplatený – predtým pre protistranu viditeľné nie sú. Telefónne číslo nežiadame a neukladáme, kým neponúkame prepravné štítky; skôr dobrovoľne uvedené čísla sme vymazali.
• Údaje o objednávke a platbe: Číslo objednávky, suma, dopravné, sadzba provízie, stav objednávky, časy platby, odoslania a potvrdenia prevzatia, ako aj identifikátor platby u poskytovateľa platobných služieb. Údaje o kreditných kartách, účtoch a dokladoch totožnosti nespracúvame my, ale výlučne poskytovateľ platobných služieb Stripe; my ich nevidíme v žiadnom okamihu.
• Spôsoby platby pri kúpe: Platí sa na platobnej stránke Stripe. Aké platobné metódy sa tam zobrazia, závisí od tvojej krajiny, sumy a zariadenia: karta, Apple Pay, Google Pay, Link (platobné údaje uložené u Stripe), bankový prevod, iDEAL, Bancontact, EPS, Przelewy24, Revolut Pay, Amazon Pay, MobilePay, MB WAY, Multibanco a Satispay. Platobné údaje zadávaš priamo u Stripe alebo u príslušnej služby; my vidíme len sumu, čas, platobnú metódu a identifikátor platby. Podľa platobnej metódy spracúvajú údaje navyše na vlastnú zodpovednosť: kartové spoločnosti a tvoja banka; Apple alebo Google na schválenie na tvojom zariadení (Apple Pay, Google Pay); pri Revolut Pay, Amazon Pay, MobilePay, MB WAY a Satispay príslušný poskytovateľ; pri iDEAL, Bancontact, EPS, Przelewy24, Multibanco a bankovom prevode tvoja banka a prevádzkovateľ systému. Platia ich zásady ochrany osobných údajov. Právnym základom je čl. 6 ods. 1 písm. b) GDPR. Ak ti Stripe ponúkne PayPal, spracúva tvoje údaje navyše na vlastnú zodpovednosť PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembursko).
• Spätné zúčtovania: Ak kupujúci nechá platbu spätne zúčtovať cez svoju banku, odovzdáme poskytovateľovi platobných služieb Stripe doklady z objednávky, ktoré Stripe postúpi banke kupujúceho: číslo objednávky, druh objednávky a názvy kariet, názov stola s údajom, či ide o súkromný, alebo podnikateľský predaj, používateľské mená predajcu a kupujúceho na TradeDay&Night, sumu a čas platby, dopravcu, číslo zásielky a dátum odoslania, PSČ a krajinu doručovacej adresy, či a kedy bolo potvrdené prevzatie, a priebeh objednávky (platba, odoslanie, prevzatie, nahlásené problémy, vrátenia peňazí). Ak to nestačí, doplníme v jednotlivých prípadoch ďalšie doklady z objednávky, napríklad výňatok z jej chatu. Právnym základom je náš oprávnený záujem a oprávnený záujem predajcu brániť sa neoprávneným spätným zúčtovaniam (čl. 6 ods. 1 písm. f) GDPR).
• Zostatky výplatných účtov predajcov: Raz denne načítame v Stripe zostatok každého výplatného účtu predajcu – sumu, menu a to, či je pre záporný zostatok nastavené inkaso – a pri účte predajcu uložíme vždy len posledný stav; vidíme ho len my. Tak rozpoznáme záporný zostatok, napríklad po spätnom zúčtovaní, a môžeme vymáhať neuhradené sumy. Pri zosúladení výplatného účtu ukladáme aj krajinu a menu pripojeného bankového účtu a to, či môže Stripe záporný zostatok vyrovnať inkasom; od toho závisí čakacia doba pred výplatou (7 alebo 30 dní). Právnym základom je čl. 6 ods. 1 písm. b) a f) GDPR.
• Minimálny vek predajcov: Pri každom zosúladení výplatného účtu predajcu kontrolujeme, či Stripe vedie držiteľa účtu ako maloletého – podľa dátumu narodenia, ak nám ho Stripe odovzdá, a podľa toho, či Stripe vyžaduje alebo zaevidoval zákonného zástupcu. Ukladáme len výsledok, nie dátum narodenia. Ak má držiteľ účtu menej ako 18 rokov, otvorenie stola a predaj zostávajú zablokované, pretože TradeDay&Night sa dá používať až od 18 rokov. Právnym základom je čl. 6 ods. 1 písm. b) a f) GDPR.
• Neuhradené pohľadávky a ich vymáhanie: Ak nám používateľ po spätnom zúčtovaní dlhuje nejakú sumu, uložíme pohľadávku s účtom, objednávkou, sumou, poplatkom, dôvodom a stavom. Ak zostane neuhradená, môžeme ju odovzdať inkasnej agentúre spolu s údajmi, ktoré sú na to potrebné – menom, adresou, e-mailovou adresou, objednávkou a sumou; to sa deje len pri neuhradenej pohľadávke. Právnym základom je náš oprávnený záujem vymáhať naše pohľadávky (čl. 6 ods. 1 písm. f) GDPR). Údaje o pohľadávke uchovávame rovnako ako ostatné údaje o objednávkach a platbách (oddiel 6).
• Podklady na trestné oznámenie pri čiastočnej výmene: Ak predajca pri čiastočnej výmene nevráti karty kupujúceho včas, poskytneme kupujúcemu podklady na trestné oznámenie. Okrem údajov o objednávke obsahujú meno a adresu predajcu – doručovaciu adresu, ktorá už bola kupujúcemu pri čiastočnej výmene sprístupnená – a pri podnikajúcich predajcoch údaje o predajcovi. Právnym základom je oprávnený záujem kupujúceho žiadať svoje karty späť a vec oznámiť (čl. 6 ods. 1 písm. f) GDPR). Orgánom činným v trestnom konaní tieto údaje poskytneme na požiadanie (čl. 6 ods. 1 písm. c) alebo f) GDPR).
• Približná poloha: Pri načítaní stránky zistí náš hoster Vercel z tvojej IP adresy tvoju krajinu a približné miesto (zhruba na úrovni mesta) a oboje odovzdá našim serverom. Tieto údaje používame len na to, aby sme veľtrhy a stoly predajcov zobrazili v poradí podľa blízkosti a aby sme ti povedali, či stôl doručuje do tvojej krajiny. Ak si prihlásený a máš uloženú doručovaciu adresu, použijeme namiesto toho krajinu tejto adresy. Údaje sa neukladajú, nespájajú sa s tvojím kontom a neposkytujú sa tretím stranám; nič sa nezobrazuje ani neskrýva, mení sa len poradie. Právnym základom je náš oprávnený záujem na prehľadnom zobrazení, ktoré ti vyhovuje (čl. 6 ods. 1 písm. f) GDPR). Podľa tejto krajiny navyše volíme jazyk, keď otvoríš adresu bez uvedenia jazyka a ani skôr zvolený jazyk, ani jazykové nastavenie tvojho prehliadača nezodpovedá žiadnemu z našich jazykov.
• Daňové údaje predajcov: Predajcovia uvádzajú meno, adresu, dátum narodenia, resp. číslo zápisu v obchodnom registri, daňové identifikačné číslo, prípadne identifikačné číslo pre DPH a dobrovoľne svoje bankové spojenie. Prevádzkovatelia platforiem musia podľa nemeckého zákona o daňovej transparentnosti platforiem (Plattformen-Steuertransparenzgesetz, smernica EÚ DAC7) raz ročne hlásiť nemeckému Spolkovému centrálnemu daňovému úradu (BZSt) predajcov, počet ich predajov, obraty a zadržané poplatky; BZSt môže údaje postúpiť daňovým orgánom iných štátov EÚ. Hlásení sú len tí, ktorí dosiahnu zákonné prahové hodnoty (30 predajov alebo viac ako 2 000 € ročne). Ak údaje chýbajú vo chvíli, keď predajca začne podliehať oznamovacej povinnosti, vyžiadame si ich a dvakrát pripomenieme (po 20 a po 40 dňoch); ak ich nemáme ani po 60 dňoch, nové predaje sa pozastavia, kým ich nedostaneme (§ 22 PStTG). Uvedené IČ DPH – predajcov a pri nákupoch pre firmu aj kupujúcich – overujeme v systéme výmeny informácií o DPH (VIES) Európskej komisie; odosiela sa tam iba číslo a späť prichádza, či je platné, prípadne meno, ktoré je k nemu evidované. Právnym základom je čl. 6 ods. 1 písm. c) GDPR. Údaje sa uchovávajú desať rokov, ako to vyžaduje zákon. Predajcovia bez daňových údajov môžu vo výplatnom účte dobrovoľne uviesť fakturačnú adresu (meno alebo firmu a adresu), aby ich doklady o provízii dostali číslo (čl. 6 ods. 1 písm. b) GDPR); dá sa kedykoľvek odstrániť a vymaže sa spolu s účtom, už vystavené doklady uchovávame rovnako ako faktúry.
• Súkromní predajcovia – počítanie, pauza na preverenie a čestné vyhlásenie: Pri stoloch vedených ako súkromné počítame za každý kalendárny rok zaplatené predaje a ich súčet. Od 20 predajov alebo 1 500 € na to upozorníme; od 30 predajov alebo 2 000 € sa nové predaje pozastavia, kým predajca úplne nevyplní svoje daňové údaje a neodpovie na čestné vyhlásenie (napríklad: Kupuješ cielene, aby si ďalej predával? Predávaš nový tovar?). Na tento účel vyhodnocujeme aj karty na jeho stole – ako často sa vyskytuje tá istá karta a koľko je medzi nimi zapečateného tovaru. Ak sú odpovede v poriadku, pauza sa automaticky skončí; inak prípad preverí človek. Pauza vzniká automaticky a je predbežná; zablokovanie vždy určí človek. Cez kontaktný formulár môžeš kedykoľvek požiadať, aby prípad preveril človek. Počítanie, odpovede a rozhodnutie uchovávame do konca tretieho roka po dotknutom kalendárnom roku. Nesúvisí s tým žiadne hlásenie daňovému úradu. Právnym základom je náš oprávnený záujem a oprávnený záujem kupujúcich, aby nikto nevystupoval ako súkromná osoba, kto koná ako podnikateľ (čl. 6 ods. 1 písm. f) GDPR).
• Záznamy podľa § 22f nemeckého zákona o DPH: Pri každom predaji cez TradeDay&Night zaznamenávame, čo vyžaduje § 22f nemeckého zákona o dani z pridanej hodnoty (UStG): meno a adresu predajcu (pri súkromných predajcoch aj dátum narodenia, pri podnikateľoch e-mailovú adresu a IČ DPH), daňové číslo a bankové spojenie, ak sú známe, krajinu odoslania, krajinu, PSČ a miesto doručenia, čas a sumu, predané karty a číslo objednávky. Ak predajca zmení svoje údaje predajcu alebo daňové údaje alebo zmaže účet, uchováme predchádzajúcu verziu, pokiaľ ju potrebujú skoršie predaje. Záznamy uchovávame desať rokov a na požiadanie ich elektronicky poskytneme daňovému úradu (§ 22f ods. 4 UStG; čl. 6 ods. 1 písm. c) GDPR). Kto je nahlásený podľa nemeckého zákona o daňovej transparentnosti platforiem, dozvie sa do 31. januára nasledujúceho roka e-mailom a v oblasti predajcu, čo sme nahlásili. Predajcovia si môžu stiahnuť svoje predaje ako tabuľku; obsahuje používateľské meno kupujúceho a krajinu, PSČ a miesto doručenia, ktoré na odoslanie aj tak dostávajú.
• Údaje o predajcovi pri predajcoch-podnikateľoch: Predajcovia-podnikatelia musia kupujúcim uviesť meno, resp. obchodné meno, adresu a kontaktné údaje (§ 312l BGB, čl. 246d EGBGB). Tieto údaje sú na samostatnej stránke stola. E-mailová adresa sa zobrazí až po kliknutí; na tento účel počítame zobrazenia na každého návštevníka – pri prihlásených podľa identifikátora používateľa, inak podľa nezvratného kľúča odvodeného z IP adresy – a tento počet po dvoch dňoch zmažeme, aby nikto adresy automaticky nezozbieral. Telefónne číslo zobrazujeme len vtedy, keď ho predajca výslovne uvoľnil. Pri každej objednávke zaznamenáme údaje tak, ako platili v čase kúpy. Právnym základom je čl. 6 ods. 1 písm. c) GDPR, pri obmedzení počtu zobrazení písm. f).
• Čakacia listina pre ďalšie krajiny: Ak sa zapíšeš na čakaciu listinu pre krajinu, v ktorej zatiaľ nie sú účty predajcov možné, uložíme k tvojmu účtu krajinu, jazyk stránky a čas. Hneď ako tam budú účty predajcov možné, pošleme ti e-mail na adresu tvojho účtu; 30 dní po tomto e-maile záznam vymažeme. Odhlásiť sa môžeš kedykoľvek na rovnakom mieste a s tvojím účtom sa vymaže aj záznam. Právnym základom je tvoj súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý odvoláš odhlásením z čakacej listiny.
• Zoznam k spusteniu: Ak sa pred otvorením zapíšeš do zoznamu k spusteniu, uložíme tvoju e-mailovú adresu, jazyk stránky, verziu textu súhlasu a časy zápisu a potvrdenia – na základe tvojho súhlasu (čl. 6 ods. 1 písm. a) GDPR). Najprv dostaneš e-mail na potvrdenie; bez potvrdenia záznam po 7 dňoch vymažeme. Pri spustení ti pošleme presne jeden e-mail a potom adresu vymažeme. Odhlásiť sa môžeš kedykoľvek cez odkaz v potvrdzovacom e-maile; tým odvoláš svoj súhlas. Na ochranu pred zneužitím počítame zápisy na adresu a na IP adresu, ako je opísané pri limitoch proti zneužitiu. E-maily posielame cez Resend.
• Návrhy adries a kontrola adresy: Pri zadávaní doručovacej adresy ti navrhujeme vhodné adresy a pri ukladaní kontrolujeme, či adresa existuje. Na tento účel posiela náš server zadaný text adresy – bez tvojho mena a bez tvojej IP adresy – službe Photon, adresnej službe spoločnosti komoot GmbH (Nemecko), ktorá je založená na otvorených mapových údajoch OpenStreetMap. Tieto požiadavky neukladáme. Právnym základom je plnenie zmluvy, ku ktorej patrí doručiteľná adresa (čl. 6 ods. 1 písm. b) GDPR), a náš oprávnený záujem na bezchybných zásielkach (čl. 6 ods. 1 písm. f) GDPR).
• Ochrana pred automatizovanými požiadavkami: Vo formulároch na prihlásenie, registráciu, obnovenie hesla, kontakt, uplatnenie poukážok, zasielanie návrhov a výpoveď zmlúv náš poskytovateľ hostingu Vercel (BotID) overuje, či ich odosiela človek. Na tento účel sa vyhodnocujú technické vlastnosti tvojho prehliadača a tvoja IP adresa; súbory cookie na reklamu alebo analýzu pritom nevznikajú. Právnym základom je náš oprávnený záujem chrániť platformu a jej používateľov pred zneužitím, ako sú hromadné pokusy o prihlásenie a spam (čl. 6 ods. 1 písm. f) GDPR). Vo formulároch na prihlásenie, registráciu, obnovenie hesla, kontakt a nahlasovanie obsahu navyše používame Cloudflare Turnstile (pozri oddiel 4). Políčko na kliknutie sa zobrazí len vtedy, keď máme podozrenie na automatizovanú požiadavku – napríklad po mnohých neúspešných pokusoch.
• Limity proti zneužitiu: Aby sme chránili účty a schránky pred hromadnými pokusmi, počítame neúspešné prihlásenia, ako aj registrácie, žiadosti o obnovenie hesla, kontaktné správy, nahlásenia bez účtu a uplatnenie poukážok – vždy pre každú e-mailovú adresu, resp. účet a pre každú IP adresu. Neukladáme pritom ani adresu, ani samotnú IP adresu, ale len kontrolnú hodnotu vytvorenú naším kľúčom (HMAC), ktorú bez tohto kľúča nemožno spätne vypočítať; zmaže sa najneskôr po jednom dni, neúspešné pokusy pre adresu už pri ďalšom úspešnom prihlásení. Keď sa dosiahne limit, požiadame o krátke potvrdenie alebo o trochu trpezlivosti. Právnym základom je náš oprávnený záujem chrániť platformu a jej používateľov pred zneužitím (čl. 6 ods. 1 písm. f) GDPR).
• Automatický filter chatu a varovania: Chat pred odoslaním automaticky kontroluje, či správy neobsahujú telefónne čísla, e-mailové adresy, poštové adresy, kontakty v iných službách a cudzie odkazy – tak chránime kupujúcich a predajcov pred podvodmi mimo platformy. Jednoznačné prípady sa nedoručia a vedú k varovaniu; nejasné prípady sa len nedoručia. Po troch varovaniach v priebehu 30 dní sa chat na 30 dní zablokuje; prezeranie, nakupovanie a prebiehajúce objednávky zostávajú možné. Ukladá sa varovanie, jeho čas a dôvod. Toto zablokovanie vzniká automaticky: cez kontaktný formulár môžeš kedykoľvek požiadať, aby ho preveril človek, vyjadriť svoje stanovisko a napadnúť ho; ak nebolo oprávnené, zrušíme ho. Právnym základom je náš oprávnený záujem na bezpečnej prevádzke platformy bez zneužívania (čl. 6 ods. 1 písm. f) GDPR).
• Nahlasovanie obsahu: Kto cez „Nahlásiť“ nahlási obsah, odovzdá nám dôvod, popis, dobrovoľne e-mailovú adresu a – ak je prihlásený – až päť obrázkov ako doklad; hlásenie prihláseného používateľa je priradené k jeho účtu; pri hlásení z chatu nahliadneme do dotknutej histórie chatu. O hlásení rozhodneme a rozhodnutie s odôvodnením oznámime oznamovateľovi aj dotknutej osobe (čl. 16 a 17 Digital Services Act). Hlásenie uchovávame ako doklad o rozhodnutí; obrázky vymažeme šesť mesiacov po rozhodnutí, keď uplynie lehota na sťažnosť. Právnym základom je čl. 6 ods. 1 písm. c) GDPR v spojení s Digital Services Act a náš oprávnený záujem na bezpečnej platforme (písm. f).
• Blokovanie: Ak zablokuješ účet, uložíme, kto koho zablokoval, aby medzi vami nevznikali nové dopyty a správy. Prebiehajúce objednávky sa napriek tomu vybavia. Zablokovanie platí, kým ho nezrušíš alebo kým sa jeden z účtov nezmaže. Právnym základom je čl. 6 ods. 1 písm. b) a f) GDPR.
• Kontaktný formulár a e-mail: Ak nám napíšeš cez kontaktný formulár, spracúvame meno, e-mailovú adresu a správu, aby sme ti mohli odpovedať. Správa k nám príde cez našu službu na odosielanie e-mailov (Resend) ako e-mail do našej schránky u Google (Gmail). Korešpondenciu uchovávame, kým je potrebná na vybavenie tvojej požiadavky, a dlhšie len vtedy, ak platí zákonná povinnosť uchovávania (napríklad pri obchodných listoch podľa § 257 HGB, nemeckého Obchodného zákonníka). Právnym základom je čl. 6 ods. 1 písm. b), resp. písm. f) GDPR.
• Výpoveď cez „Vypovedať zmluvy tu“: Pri výpovedi cez tlačidlo na výpoveď (§ 312k BGB) spracúvame meno, e-mailovú adresu, vypovedanú zmluvu, druh výpovede, prípadne jej dôvod a čas a výpoveď potvrdíme e-mailom. Výpoveď uchovávame ako doklad, kým nepremlčia nároky zo zmluvy (tri roky od konca roka, v ktorom bola daná výpoveď). Právnym základom je čl. 6 ods. 1 písm. c) GDPR v spojení s § 312k BGB.
• Aplikácia a upozornenia: V našej aplikácii pre Android a iOS platia rovnaké pravidlá ako na webe. Ak povolíš upozornenia, uložíme pre každé zariadenie identifikátor pre upozornenia (push token), operačný systém a jazyk aplikácie, aby sme ti mohli oznamovať napríklad nové správy alebo prijaté platby. Upozornenia sa posielajú cez Firebase Cloud Messaging od Google (Google Ireland Limited; spracúvanie v USA je možné). Identifikátor zmažeme, keď sa odhlásiš, keď ho Google nahlási ako neplatný alebo keď zmažeš svoj účet. Právnym základom je tvoj súhlas (čl. 6 ods. 1 písm. a) GDPR, § 25 ods. 1 TDDDG), ktorý môžeš kedykoľvek odvolať v nastaveniach svojho zariadenia. Členstvá v aplikácii nepredávame. Ak v aplikácii nastane chyba alebo aplikácia spadne, nahlási to do nášho protokolu chýb – len s verziou aplikácie, operačným systémom, dotknutou obrazovkou a chybovým hlásením, bez tvojho účtu a bez obsahu. Aplikácia si na to vo tvojom zariadení pamätá, či bola naposledy riadne ukončená. Právnym základom je náš oprávnený záujem na bezchybnej aplikácii (čl. 6 ods. 1 písm. f) GDPR, § 25 ods. 2 bod 2 TDDDG).
• Odporúčacie odkazy na Amazon: Niektoré odporúčania na príslušenstvo na veľtrhy odkazujú na Amazon s naším partnerským identifikátorom. Kým na takýto odkaz neklikneš, Amazon od nás nedostane žiadne údaje. Po kliknutí platia informácie o ochrane údajov a súbory cookie Amazonu; ak tam nakúpiš, dostaneme províziu bez toho, aby sme sa dozvedeli, kto nakúpil. Právnym základom je náš oprávnený záujem na financovaní platformy (čl. 6 ods. 1 písm. f) GDPR).
• Zálohy a protokoly: Našu databázu denne zálohujeme do neverejného úložiska nášho poskytovateľa databázy Supabase v EÚ; každú zálohu po 14 dňoch zmažeme. Náš poskytovateľ hostingu Vercel pri otváraní stránok zaznamenáva technické údaje (IP adresu, čas, otvorenú adresu, identifikátor prehliadača) kvôli bezpečnej prevádzke a hľadaniu chýb a po krátkom čase ich maže. Chyby na našich serveroch zaznamenávame vo vlastnom protokole chýb – bez IP adresy a bez obsahu formulárov, len adresu, druh a hlásenie chyby –, aby sme ich mohli odstrániť; opravenú chybu vymažeme z protokolu 90 dní po jej oprave. Právnym základom je náš oprávnený záujem na bezpečnej a dostupnej prevádzke (čl. 6 ods. 1 písm. f) GDPR). [Doplniť lehotu na výmaz serverových protokolov u Vercel (podľa tarifu)]

Nahliadnutie v prípade sporu: Ak jedna strana nahlási pred uvoľnením platby spor, nahliadneme do príslušného priebehu chatu a do údajov objednávky, aby sme rozhodli o vrátení peňazí alebo o uvoľnení. Bez nahláseného sporu chaty nečítame. Právnym základom je čl. 6 ods. 1 písm. b) a písm. f) GDPR.

Zberateľský zoznam: Keď si založíš zberateľský zoznam, uložíme jeho názov a karty v ňom so sériou, číslom, jazykom, stavom, množstvom, tvojou maximálnou cenou, tvojou poznámkou a informáciou, či si ich odškrtol (odškrtla) – v tvojom účte, aby web aj aplikácia zobrazovali rovnaký zoznam (čl. 6 ods. 1 písm. b) GDPR). Aplikácia uchováva kópiu v tvojom zariadení, aby zoznam fungoval aj bez pripojenia; pri odhlásení sa tam zmaže. Keď vytvoríš odkaz na čítanie, každý s odkazom uvidí názov zoznamu a karty – bez maximálnej ceny, poznámky a účtu. Odkaz môžeš kedykoľvek zrušiť. Zoznamy mažeš sám (sama); so zmazaním účtu sa zmažú všetky zberateľské zoznamy.

3. Právne základy

Spracúvanie prebieha na plnenie zmluvy o používaní (čl. 6 ods. 1 písm. b) GDPR), na plnenie právnych povinností (čl. 6 ods. 1 písm. c) GDPR), ako aj na základe nášho oprávneného záujmu na bezpečnej prevádzke platformy (čl. 6 ods. 1 písm. f) GDPR).

4. Využívaní poskytovatelia služieb

Využívame týchto poskytovateľov služieb. So sprostredkovateľmi máme vždy uzavretú zmluvu podľa čl. 28 GDPR.

• Vercel (Vercel Inc., USA) – hosting webovej stránky. Serverové funkcie tohto projektu bežia v regióne Dublin, Írsko (dub1). Sprostredkovateľ. [Potvrdiť zmluvu o spracúvaní – v dashboarde Vercel pod Settings, Legal]
• Supabase (Supabase Inc., USA) – databáza, používateľské kontá, úložisko súborov a aktualizácia chatu v reálnom čase. Údaje sú uložené v regióne eu-west-1 (Írsko). Sprostredkovateľ. [Potvrdiť zmluvu o spracúvaní – v nastaveniach organizácie v Supabase]
• Resend (Resend, Inc., USA) – rozosielanie oznamovacích e-mailov. Odovzdáva sa e-mailová adresa a obsah príslušnej správy. Sprostredkovateľ; spracúvanie prebieha v USA. [Potvrdiť zmluvu o spracúvaní a uviesť základ prenosu do USA – rozhodnutie o primeranosti (Data Privacy Framework) alebo štandardné zmluvné doložky]
• Cloudflare (Cloudflare, Inc., USA) – Turnstile, kontrola proti automatizovaným požiadavkám vo formulároch na prihlásenie a kontakt. Spracúva sa IP adresa a technické vlastnosti prehliadača. Sprostredkovateľ; spracúvanie v USA je možné. [Potvrdiť zmluvu o spracúvaní (Cloudflare Data Processing Addendum) a uviesť základ prenosu do USA – rozhodnutie o primeranosti (Data Privacy Framework) alebo štandardné zmluvné doložky]
• Stripe (Stripe Payments Europe, Limited, Írsko, ako aj Stripe, Inc., USA) – vybavenie spoplatneného členstva, platieb medzi používateľmi a výplat predajcom. Stripe spracúva platobné údaje prevažne ako samostatný prevádzkovateľ, a nie v našom poverení, najmä na plnenie vlastných dohľadových povinností (prevencia prania špinavých peňazí, overenie totožnosti predajcov). Na toto spracúvanie platí vyhlásenie o ochrane osobných údajov spoločnosti Stripe. Aké spôsoby platby Stripe ponúka a aké služby za nimi stoja, sa dozvieš v oddiele 2 pod „Spôsoby platby pri kúpe“.
• Google (Google Ireland Limited, Írsko, a Google LLC, USA) – prihlásenie cez Google na tvoje želanie, upozornenia v aplikácii (Firebase Cloud Messaging) a naša e-mailová schránka (Gmail), do ktorej prichádzajú správy z kontaktného formulára. Pri Firebase Cloud Messaging a schránke je Google sprostredkovateľom; spracúvanie v USA je možné. [Potvrdiť zmluvu o spracúvaní údajov (Firebase: Data Processing and Security Terms) a uviesť základ prenosu do USA; pre schránku zvoliť účet so zmluvou o spracúvaní údajov (Google Workspace) alebo schránku pod vlastnou doménou]
• YouTube (Google Ireland Limited, Írsko, a Google LLC, USA) – živé vysielania predajcov na stránke ich stola. Prehrávač sa načíta, až keď ťukneš na „Načítať vysielanie“; dovtedy nie je s YouTube žiadne spojenie. Potom Google získa okrem iného tvoju IP adresu, údaje o prehliadači a zariadení a navštívenú stránku a môže ukladať cookies; spracúvanie v USA je možné (Data Privacy Framework). Používame režim rozšíreného súkromia (youtube-nocookie.com). Právnym základom je tvoj súhlas daný ťuknutím (čl. 6 ods. 1 písm. a) GDPR, § 25 ods. 1 TDDDG). Na spracúvanie v YouTube sa vzťahujú zásady ochrany osobných údajov spoločnosti Google.

5. Súbory cookie a lokálne ukladanie

Používame len súbory cookie a lokálne úložisko, ktoré sú technicky nevyhnutné: prihlasovacie súbory cookie, bez ktorých nie je používanie konta možné; súbor cookie s naposledy zvoleným jazykom (jeden rok); v aplikácii súbor cookie, ktorý označuje zobrazenie v aplikácii (30 minút); súbor cookie s odpoveďou na návrh jazyka (jeden rok); pri prihlásení kódom a pri obnovení hesla súbor cookie so zadanou e-mailovou adresou, aby k nej bolo možné priradiť kód (jedna hodina); po zadaní dátumu narodenia, podľa ktorého ide o osobu mladšiu ako 18 rokov, súbor cookie, ktorý blokuje registráciu (24 hodín); do spustenia súbor cookie, ktorý sprístupňuje náhľad (až 180 dní); a pri vstupe do tímu predajcu súbor cookie s pozvánkou (jedna hodina). Priamo v prehliadači (localStorage alebo sessionStorage) sa ukladajú naposledy použité hľadané výrazy, voľba medzi svetlým a tmavým vzhľadom, obsah košíka dopytov, zatvorené upozornenie na hodnotenie a rozpracovaný produkt počas zakladania – tieto záznamy zostávajú v zariadení.

Analytické ani marketingové nástroje nepoužívame. Baner so súhlasom preto nie je potrebný.

Upozornenie pre prevádzkovateľa, nie pre používateľov: [Hneď ako pribudne analytický alebo marketingový nástroj, je na tomto mieste baner so súhlasom povinný a odsek vyššie treba nahradiť]

6. Doba uchovávania

Údaje o konte uchovávame, kým konto existuje. Na žiadosť zaslanú na vyššie uvedenú adresu konto vymažeme; z toho sú vyňaté údaje, ktoré musíme alebo smieme uchovávať.

Svoj účet môžeš kedykoľvek zmazať sám: v sekcii „Môj účet“ → „Zmazať účet“. Podmienkou je, že už neprebieha žiadna objednávka. Okamžite sa zmažú tvoje prihlasovacie údaje, profil, doručovacia adresa, hľadacie inzeráty, obľúbené (karty aj predajcovia), zberateľské zoznamy, upozornenia, hlasy a varovania; aktívne členstvo sa skončí. Tvoj stôl a tvoje karty sa stiahnu z katalógu. Čo musíme uchovávať – údaje o objednávkach, platbách a faktúrach, ako aj daňové údaje predajcov –, zostáva počas zákonnej lehoty uložené a zablokované; samotný profil je potom anonymizovaný. História chatov a hodnotenia zostávajú pre druhú stranu čitateľné, namiesto tvojho mena je tam „Zmazaný účet“. Právnym základom pre uchovávanie je čl. 6 ods. 1 písm. c) GDPR v spojení s § 147 AO a § 257 HGB, pre ďalšie zobrazovanie chatov náš oprávnený záujem a oprávnený záujem druhej strany na dohľadateľnom obchode (čl. 6 ods. 1 písm. f) GDPR).

Ako dlho uchovávame chaty, sa dozvieš v oddiele 2 pod „Chaty a ich uchovávanie“. Všetky lehoty v prehľade ukazuje tabuľka na konci tohto oddielu.

Údaje o objednávkach, platbách a faktúrach uchovávame podľa predpisov obchodného a daňového práva: desať rokov podľa § 147 Abgabenordnung (nemecký daňový poriadok) a § 257 Handelsgesetzbuch (nemecký obchodný zákonník), počítané od konca kalendárneho roka, v ktorom bola objednávka ukončená. Počas tohto času sú údaje zablokované pre ďalšie spracúvanie.

Varovania a obdobia blokovania vymažeme, keď už nie sú potrebné na obranu pred zneužívaním.

Lehoty na výmaz v prehľade

Táto tabuľka zhŕňa, ako dlho uchovávame ktoré údaje. Zablokované znamená: údaje sa uchovávajú už len na uvedený účel a inak sa ďalej nespracúvajú.

7. Tvoje práva

Máš právo na prístup k údajom, na opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov a na námietku. Okrem toho ti patrí právo podať sťažnosť dozornému orgánu pre ochranu údajov. Príslušný je Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Automatizované rozhodnutia: Niektoré kroky prebiehajú automaticky: zablokovanie chatu po troch varovaniach, pauza na preverenie pre súkromných predajcov po dosiahnutí hranice a zablokovanie účtu, ak kupujúci nechá platbu spätne zúčtovať po tom, čo sám potvrdil prevzatie, ak predajca pri čiastočnej výmene nevráti karty kupujúceho včas alebo ak predajca do 90 dní prehrá vlastnou vinou dve spätné zúčtovania. Všetky tieto kroky sú predbežné. Kedykoľvek môžeš požiadať, aby prípad preveril človek, vyjadriť svoje stanovisko a rozhodnutie napadnúť (čl. 22 ods. 3 GDPR) – najjednoduchšie cez kontaktný formulár. O definitívnom zablokovaní tvojho účtu alebo tvojich predajov rozhoduje vždy človek.