Ochrana osobních údajů

Verze 2026-10-10.1 · Stáhnout text

# Informace o zpracování osobních údajů

Verze 2026-10-10.1. Účinné od 10. 10. 2026.

## Správce
Správcem je Šimon Maďar, IČO 30116163, Dolákova 529/32, Bohnice, 181 00 Praha 8. Žádosti a dotazy přijímá na [email protected], telefon +420 723 946 009, případně poštou v sídle. Kontaktní údaje podpory jsou zároveň kontaktem pro ochranu soukromí.

## Údaje, účely a právní důvody
Pro založení a používání účtu zpracováváme e-mail, profilové jméno, přihlašovací údaje v zabezpečeném systému poskytovatele autentizace, identifikátor účtu a údaje o relaci. Právním důvodem je plnění smlouvy a kroky k jejímu uzavření. Bez povinných údajů nelze účet zřídit. Heslo neposílejte podpoře.

Pro zveřejnění nabídky zpracováváme údaje o vozidle, fotografie, cenu, lokalitu a kontaktní údaje, které do nabídky zadáte. Údaje zveřejněné v inzerátu jsou dostupné ostatním návštěvníkům; nevkládejte nepotřebné osobní údaje nebo cizí dokumenty. Právním důvodem je plnění smlouvy. Za obsah, který samostatně použije kupující či prodávající mimo Vozoru, odpovídá podle své role tento příjemce.

Pro zprávy, oblíbené nabídky, poznámky a uložená hledání zpracováváme vámi zadaný obsah a vazby mezi účtem a nabídkami. Zprávy zpřístupňujeme účastníkům konverzace a oprávněným osobám v nezbytném rozsahu například při řešení konkrétního hlášení. Nejde o koncové šifrování, při němž by provozovatel technicky nemohl obsah zpřístupnit. Základem je plnění smlouvy; ochrana proti zneužití může vycházet z oprávněného zájmu na bezpečném provozu.

Podporu zajišťujeme na základě plnění smlouvy či kroků na vaši žádost; u ostatních dotazů na základě oprávněného zájmu dotaz vyřídit. Pro ochranu služby, řešení podvodů a právních nároků můžeme zpracovávat nezbytné technické údaje, hlášení, příslušný obsah a historii rozhodnutí na základě oprávněného zájmu. Tam, kde zpracování ukládá zákon, je právním důvodem právní povinnost.

Přijetí podmínek je smluvní úkon, nikoliv souhlas s reklamou nebo plošný souhlas GDPR. Volitelná analytika a marketingové sledování nejsou aktivní. Neprodáváme osobní údaje a registrace není přihlášením k reklamnímu newsletteru.

## Příjemci a umístění
Supabase zajišťuje autentizaci, databázi, fotografie a přenos zpráv. Cloudflare zajišťuje web, síťovou ochranu a úložiště šifrovaných záloh. Resend doručuje registrační a další systémové e-maily. Apple iCloud zajišťuje schránky [email protected] a [email protected]; při korespondenci zpracovává adresu odesílatele, obsah zprávy, přílohy a technické údaje o doručení. GitHub Actions zpracovává data při zálohovacích úlohách. Oprávněný přístup má provozovatel a případné pověřené osoby v nezbytném rozsahu. Údaje mohou být poskytnuty orgánům veřejné moci, pokud je to zákonné.

Registrátorem domény je WEDOS; samotná registrace domény neznamená, že mu předáváme databázi uživatelů. Platební brána ani služba výkupu v aktuálním režimu nejsou zapojené.

Poskytovatelé a jejich dodavatelé mohou zpracovávat některé údaje mimo EHP. Umístění primární databáze v evropském regionu není zárukou, že všechny logy, podpora a zálohy zůstávají v EU. Podmínky zpracování a přenosů poskytovatelů jsou dostupné na https://supabase.com/legal/customer-resources/data-processing-addendum, https://www.cloudflare.com/cloudflare-customer-dpa/, https://resend.com/legal/dpa a https://github.com/customer-terms/github-data-protection-agreement. U Apple jsou informace dostupné na https://www.apple.com/legal/privacy/cz/ a podmínky iCloudu na https://www.apple.com/legal/internet-services/icloud/cz/terms.html. Pro předávání údajů Supabase zahrnuje svůj DPA standardní smluvní doložky Evropské komise (článek 12 a příloha 2). Cloudflare pro příslušná předání mimo chráněné jurisdikce upravuje použití těchto doložek v článku 6 svého DPA. Resend používá standardní smluvní doložky podle článku 6 svého DPA. GitHub v článku 6 DPA upravuje předání prostřednictvím standardních smluvních doložek a případně použitelnou certifikací Data Privacy Framework. Apple ve svých zásadách uvádí pro mezinárodní předávání údajů získaných v EHP standardní smluvní doložky; jejich kopii lze požadovat přes https://www.apple.com/legal/privacy/contact/. Jde o popis zveřejněných mechanismů poskytovatelů, nikoli příslib, že údaje nikdy neopustí EHP. Kopii záruk vztahujících se ke konkrétnímu předání a další informace lze vyžádat také na kontaktu správce.

## Uchování a výmaz
Účet a jeho obsah uchováváme po dobu poskytování odpovídající funkce a následně pouze pro konkrétní nezbytný účel. Smazání účtu lze zahájit v aplikaci nebo požádat správce. Odhlášení není smazáním. Při neúspěšném dokončení výmazu se může vyžadovat opakování; podpora pomůže ověřit výsledek. Kopie údajů v zařízení druhého účastníka či jeho samostatné evidenci nemusí být pod kontrolou Vozory.

Běžné e-maily podpory provozovatel maže po 12 měsících od vyřízení. Podklady nezbytné pro konkrétní probíhající spor se posuzují odděleně a uchovávají jen po dobu potřebnou k jeho řešení a uplatnění či obraně nároků; tento důvod neopravňuje k plošnému neomezenému uchování všeho.

Zálohy mají omezený přístup a používají se pro obnovu, nikoliv pro běžné poskytování služby. Automatická rotace uchovává posledních sedm dokončených sad. Pro databázové i fotografické zálohy v Cloudflare R2 je zároveň nastavena automatická expirace po 30 dnech od uložení; po uplynutí lhůty poskytovatel zpracuje jejich odstranění. To platí i pro původní zálohy v těchto zálohovacích složkách. Odstranění není příslibem přesné minuty dokončení u poskytovatele. Před provedením výmazu ukládáme do odděleného chráněného deníku identifikátor účtu a čas žádosti. Slouží k opakování výmazu při obnově záloh; neobsahuje e-mail ani obsah zpráv. Záznamy mají nastavenu expiraci po 35 dnech. Obnova probíhá nejprve v izolovaném prostředí, kde se výmazy uplatní i na fotografie před případným zpřístupněním. Chybějící nebo nečitelný deník obnovu zastaví.

## Vaše práva
Za podmínek GDPR můžete požadovat přístup a kopii osobních údajů, opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Pokud se některé zpracování opírá o souhlas, můžete jej odvolat bez vlivu na zákonnost předchozího zpracování. Vyřízení práv není podmíněno zaplacením běžného poplatku; zákonné výjimky se posuzují individuálně.

O přijatých opatřeních vás informujeme bez zbytečného odkladu, zpravidla do jednoho měsíce. Při zákonném prodloužení z důvodu složitosti nebo počtu žádostí vás v této lhůtě informujeme o důvodu. Totožnost ověřujeme přiměřeně riziku; nepožadujeme automaticky kopii občanského průkazu pro každý dotaz. Stížnost lze podat Úřadu pro ochranu osobních údajů, https://uoou.gov.cz, a využít soudní ochranu.

Vozora používá řazení nabídek a uživatelské filtry; nejde o záruku kvality vozidla. Řazení samo nerozhoduje o uzavření kupní smlouvy ani o vašich právech; obchod sjednávají kupující a prodávající.