Správce a kontakt
Správcem osobních údajů a provozovatelem služby AirsoftBazar.cz je Jaromír Obitko, IČO 23868911, Doberská 218, Rozdělov, 272 04 Kladno. Ve věcech ochrany osobních údajů pište na info@airsoftbazar.cz.
Jaké údaje zpracováváme
- Účet: e-mail, identifikátor účtu, stav ověření, čas a verze přijatých pravidel a privacy informace. Heslo technicky zpracovává Supabase; AirsoftBazar k jeho čitelné podobě nemá přístup.
- Profil: jméno nebo přezdívka, PSČ, město a volitelný telefon.
- Nabídka: název, popis, kategorie, parametry, stav, cena, možnosti předání, PSČ, město, volitelný telefon, fotografie a záznam potvrzení pravidel.
- Používání služby: oblíbené nabídky, hlášení, stav vlastních nabídek, TOP kredity a související operace.
- Komunikace: e-mail odesílatele a příjemce, obsah dotazu k nabídce, stav doručení a údaje, které pošlete podpoře.
- Technické údaje: IP adresa pro omezení zneužití, přihlašovací cookies a základní serverové záznamy.
- Platby: ID objednávky a platby, balíček, částka, stav, e-mail příjemce, použití kreditu a záznam přijetí podmínek a žádosti o okamžité dodání. Úplné číslo platební karty ukládá a zpracovává Stripe, ne AirsoftBazar.
Proč údaje potřebujeme
Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR: registrace, přihlášení, profil, publikace a správa nabídek, oblíbené položky, kontakt mezi uživateli, doručení e-mailu, platba a aktivace TOP.
Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR: ochrana služby a uživatelů, omezení spamu a podvodů, zabezpečení, diagnostika, kontrola obsahu, vyřízení hlášení a obhajoba právních nároků. Proti tomuto zpracování lze vznést námitku.
Právní povinnost — čl. 6 odst. 1 písm. c) GDPR: účetní a daňové doklady, reakce na oprávněné požadavky orgánů veřejné moci a další povinnosti stanovené zákonem.
Údaje nutné pro účet nebo zveřejnění nezpracováváme na základě souhlasu. Checkbox při registraci a publikaci potvrzuje přijetí pravidel a seznámení s touto informací.
Co uvidí ostatní
Veřejně se zobrazuje obsah aktivní nabídky, fotografie, cena, město, parametry, čas zveřejnění a jméno nebo přezdívka prodávajícího. PSČ používáme pro vyhledání podle vzdálenosti; nemusí se zobrazit celé.
E-mail veřejně nezobrazujeme. Dotaz odešleme přes náš server na e-mail prodávajícího a prodávajícímu předáme e-mail kupujícího, aby mohl odpovědět. Telefon zobrazíme pouze tehdy, když to prodávající u nabídky výslovně zapne; jeho odhalení vyžaduje přihlášení a vědomé kliknutí.
Komu údaje předáváme
- Supabase: databáze, úložiště fotografií a ověřování účtů.
- Google: přihlášení přes Google, pouze pokud tuto možnost zvolíte.
- Poskytovatel hostingu a infrastruktury: provoz webu, síťové doručení, technické logy a zabezpečení.
- Stripe: zpracování plateb za TOP kredity, prevence podvodů, daňové a platební doklady.
- Resend a příslušní e-mailoví poskytovatelé: ověřovací, transakční a kontaktní e-maily.
- Druhý uživatel: údaje, které mu zpřístupníte v nabídce nebo kontaktní zprávě.
- Poradci a orgány veřejné moci: pouze pokud je to nutné k ochraně práv nebo splnění zákonné povinnosti.
Údaje neprodáváme. K reklamnímu profilování třetích stran je nepoužíváme.
Předání mimo EHP
Supabase, Stripe, Google, Resend nebo poskytovatel hostingu mohou údaje zpracovávat mimo Evropský hospodářský prostor. Předání se opírá o rozhodnutí o odpovídající ochraně, zejména EU–US Data Privacy Framework, nebo standardní smluvní doložky Evropské komise.
Jak dlouho údaje držíme
- Účet a profil: po dobu existence účtu; po žádosti o smazání je odstraníme, pokud další uchování nevyžaduje zákon nebo právní nárok.
- Nabídky: aktivně se zobrazují 90 dní. Po expiraci zůstanou v účtu, dokud je nesmažete nebo nesmažete účet. Nedokončený koncept může být odstraněn po 24 hodinách.
- Fotografie: po dobu vazby na nabídku; při smazání se zařadí k odstranění z úložiště.
- Oblíbené: do odebrání položky nebo smazání účtu.
- Kontaktní zprávy: nejvýše 12 měsíců od odeslání, déle jen při konkrétním sporu nebo právním nároku.
- Hlášení: nevyřešená po dobu řešení; vyřešená nejvýše 12 měsíců. Jednoduché limity podle IP mažeme po 2 dnech.
- E-mailová fronta: doručené záznamy mažeme po 30 dnech; trvale nedoručitelné nejpozději po 90 dnech.
- Platební a účetní údaje: po zákonnou účetní a daňovou dobu, obvykle 5 až 10 let, a po dobu nutnou k řešení vad TOP služby a platebních sporů.
- Zálohy: smazání z běžného provozu se nemusí okamžitě projevit v technických zálohách; zálohy nepoužíváme k běžnému provozu.
Vaše práva
Podle podmínek GDPR můžete požadovat přístup k údajům, opravu, výmaz, omezení zpracování a přenositelnost. Můžete vznést námitku proti zpracování založenému na oprávněném zájmu a odvolat případný souhlas pro budoucí volitelný účel.
Žádost pošlete na info@airsoftbazar.cz. Kvůli ochraně účtu můžeme přiměřeně ověřit totožnost. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.
Bezpečnost
Používáme řízení přístupu, oddělení veřejných a soukromých údajů, šifrovaný přenos, ověřování e-mailu, omezení četnosti požadavků a moderaci. Žádná internetová služba však nemůže zaručit absolutní bezpečnost.
