Ochrana osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení GDPR je:

V závislosti na způsobu využívání platformy zpracováváme tyto kategorie osobních údajů:

a) Registrační údaje

• Jméno a příjmení nebo přezdívka
• E-mailová adresa
• Hashované heslo (v šifrované podobě)
• Profilová fotografie (volitelné)

b) Lokalizační údaje

• Město nebo oblast (povinné pro inzerci)
• Zeměpisné souřadnice (volitelné, získány z GPS nebo zadání adresy)

c) Údaje o inzerátech

• Název, popis a fotografie zboží
• Cena, kategorie, stav zboží
• Datum a čas zveřejnění

d) Komunikační údaje

• Obsah zpráv zaslaných prostřednictvím interního chatu platformy

e) Platební údaje

• Variabilní symbol platby
• Datum a výše uhrazeného poplatku
• Číslo bankovního účtu plátce nezpracováváme — platby přijímáme pouze na základě přijaté transakce

f) Technické a provozní údaje

• IP adresa při přihlášení (pro bezpečnostní účely)
• Typ prohlížeče a operačního systému (statistické účely)
• Záznamy o aktivitě na platformě (logy)

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám. Údaje mohou být sdíleny výhradně s:

• Poskytovateli cloudové infrastruktury — servery jsou provozovány na území EU nebo v zemích s odpovídající úrovní ochrany osobních údajů.
• Google LLC — pokud se přihlásíte prostřednictvím Google OAuth (Google Sign-In). Zpracování řídí Zásady ochrany soukromí Google.
• Orgánům veřejné moci — pouze na základě zákonné povinnosti (orgány činné v trestním řízení, soudy, správní orgány).

Veřejně dostupné jsou pouze informace, které sami zveřejníte v inzerátech (název, popis, fotografie, cena, město).

• Údaje uživatelského účtu: po dobu trvání účtu + 3 roky po jeho zrušení (pro případ sporů)
• Inzeráty: po dobu aktivní inzerce + 1 rok po expiraci nebo smazání
• Platební záznamy: 10 let (daňová povinnost dle zákona č. 235/2004 Sb.)
• Zprávy z interního chatu: 2 roky od odeslání
• Bezpečnostní logy (IP adresy): 90 dní

Podle nařízení GDPR máte vůči správci tato práva:

• Právo na přístup (čl. 15) — právo získat potvrzení, zda zpracováváme vaše osobní údaje, a jejich kopii.
• Právo na opravu (čl. 16) — právo na opravu nepřesných osobních údajů.
• Právo na výmaz („být zapomenut") (čl. 17) — právo na smazání osobních údajů za podmínek stanovených GDPR.
• Právo na omezení zpracování (čl. 18) — právo požadovat omezení zpracování v zákonem stanovených případech.
• Právo na přenositelnost údajů (čl. 20) — právo obdržet své údaje ve strukturovaném, strojově čitelném formátu.
• Právo vznést námitku (čl. 21) — právo namítat zpracování prováděné na základě oprávněného zájmu.
• Právo odvolat souhlas (čl. 7 odst. 3) — souhlas se zpracováním (např. pro newsletter) lze kdykoli odvolat bez vlivu na zákonnost předchozího zpracování.

Svá práva uplatníte e-mailem na gdpr@leaveit.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího doručení.

Pokud se domníváte, že zpracování vašich osobních údajů porušuje nařízení GDPR, máte právo podat stížnost u dozorového úřadu:

Platforma využívá výhradně technicky nezbytné cookies sloužící k zajištění funkcionality přihlášení a udržení relace (session). Tyto cookies nepodléhají souhlasu dle zákona č. 127/2005 Sb. (zákon o elektronických komunikacích).

Analytické ani marketingové cookies v tuto chvíli nevyužíváme.

Osobní údaje jsou chráněny odpovídajícími technickými a organizačními opatřeními:

• Šifrování přenosu dat pomocí protokolu TLS/HTTPS (certifikát Let's Encrypt)
• Hesla jsou ukládána výhradně v hashované podobě (bcrypt)
• Volitelné dvoufaktorové ověřování (TOTP)
• Přístup k databázi je omezen na oprávněné osoby
• Pravidelné bezpečnostní zálohy

Osobní údaje jsou zpracovávány výhradně na serverech nacházejících se v EU nebo v zemích, které Evropská komise uznala jako poskytující odpovídající úroveň ochrany osobních údajů. Při využití Google OAuth dochází k přenosu omezeného rozsahu dat do USA v souladu s rámcem EU–US Data Privacy Framework.

Tyto zásady mohou být průběžně aktualizovány. O podstatných změnách budou uživatelé informováni e-mailem nebo oznámením na platformě. Aktuální verze je vždy dostupná na adrese leaveit.cz/soukromi.