Zásady zpracování osobních údajů

1. ÚVODNÍ USTANOVENÍ

1.1. Tyto Zásady zpracování osobních údajů vysvětlují, jakým způsobem jsou shromažďovány, zpracovávány a chráněny osobní údaje uživatelů inzertního portálu camperway.cz (dále jen „Portál"), který provozuje společnost uvedená v zápatí Portálu (dále jen „Provozovatel").

1.2. Zpracování probíhá v plném souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1.3. Používáním Portálu a případnou registrací uživatel bere na vědomí tyto zásady a způsob, jakým Provozovatel nakládá s jeho daty.

2. DEFINICE POJMŮ

2.1. Pojmy jako Uživatel, Soukromý inzerent, Firemní inzerent, Inzerát a Administrátor mají pro účely tohoto dokumentu stejný význam jako v dokumentu Všeobecné obchodní podmínky (VOP) inzertního portálu camperway.cz.

3. TOTOŽNOST A KONTAKTNÍ ÚDAJE SPRÁVCE

3.1. Správcem osobních údajů je Provozovatel uvedený v zápatí Portálu.

3.2. V případě jakýchkoliv dotazů ohledně zpracování osobních údajů a uplatnění vašich práv nás můžete kontaktovat na e-mailové adrese uvedené v zápatí Portálu.

4. KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

4.1. Provozovatel shromažďuje a zpracovává následující kategorie osobních údajů v rozsahu nezbytném pro fungování Portálu:

• Registrační a kontaktní údaje: jméno, e-mailová adresa, telefonní číslo.
• Firemní údaje: IČO, DIČ, název firmy, sídlo (u firemních inzerentů).
• Údaje spojené s inzercí: texty inzerátů, fotografie a video vozidel a příslušenství, lokalita, prodejní cena.
• Údaje o ukončení inzerátu: dobrovolná odpověď inzerenta při smazání nebo prodeji inzerátu či po vypršení jeho platnosti - důvod ukončení, kde se vozidlo prodalo, nepovinná poznámka a nepovinně uvedená skutečná prodejní cena, spolu s inzerovanou cenou a měnou v okamžiku odpovědi, počtem dní v nabídce a počtem zobrazení a dotazů.
• Autentizační údaje třetích stran: e-mailová adresa a jméno v případě využití zrychleného přihlášení přes služby třetích stran (Google, Seznam).
• Fakturační a transakční údaje: údaje o zakoupených službách (předplatné, posunutí a zvýraznění inzerátu, inzerát nad rámec bezplatného počtu, zobrazení v další zemi), fakturační údaje, částka, měna a použitá platební metoda; u spotřebitele čas a IP adresa, ze které požádal o zahájení služby před uplynutím lhůty pro odstoupení od smlouvy.
• Údaje veřejné prezentace prodejce: popis, veřejný telefon a e-mail, webové stránky, logo, banner, fotogalerie, otevírací doba a odkazy na sociální sítě, pokud si uživatel tuto dobrovolnou funkci zapne.
• Údaje odběratele novinek: e-mailová adresa, země, datum potvrzení odběru a IP adresa, ze které byl souhlas udělen.
• Údaje zájemce o hlídání ceny a nových inzerátů: e-mailová adresa, země, hlídané inzeráty a jejich cena v okamžiku zahájení hlídání, případně uložený filtr hledání, datum potvrzení a IP adresa, ze které byl souhlas udělen.
• Údaje pro zasílání upozornění do zařízení: technická adresa pro doručení upozornění přidělená službou výrobce prohlížeče, šifrovací klíče zařízení, jazyková verze Portálu, vazba na uživatelský účet nebo hlídání ceny a datum posledního doručení. Ukládají se pouze tehdy, pokud uživatel upozornění sám povolí.
• Obsah zpráv z kontaktního formuláře: jméno, e-mail, případně telefon a text dotazu odeslaného inzerentovi.
• Údaje o odeslaném dotazu: e-mailová adresa a jméno zájemce, text dotazu, země jazykové verze Portálu, ze které byl dotaz odeslán, datum odeslání, odpověď inzerenta odeslaná prostřednictvím Portálu a odpověď zájemce na otázku, zda mu inzerent odpověděl.
• Zpětná vazba k Portálu: hodnocení a nepovinný text odpovědi na otázku, zda návštěvník na Portálu našel, co hledal, stránka a jazyková verze Portálu, ze které odpověď přišla, a čas odeslání. E-mailová adresa jen tehdy, pokud ji návštěvník sám dobrovolně vyplní; u přihlášeného uživatele a u zájemce, který odpovídá po odeslání dotazu inzerentovi, je odpověď spojena s jeho účtem nebo s odeslaným dotazem.
• Technické údaje: IP adresa, typ použitého prohlížeče, datum a čas přístupu.
• Statistické údaje bez identifikace osoby: souhrnné počty zobrazení inzerátů a článků, počty dotazů a zobrazení telefonu, vyhledávané výrazy a třída použitého zařízení (mobil, tablet, počítač).
• Údaje o přístupu k účtu: IP adresa, označení prohlížeče a čas registrace, přihlášení a vložení inzerátu.
• Rozlišovací znaky zablokovaného účtu: otisk e-mailové adresy, telefonního čísla, IP adresy a nahraných fotografií, uchovávaný v podobě, která neumožňuje zpětné přečtení původní hodnoty.

5. ÚČEL A PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ

5.1. Osobní údaje zpracováváme pro následující účely na základě stanovených právních titulů:

• Poskytování služeb Portálu (Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR): registrace a správa uživatelského účtu, zveřejňování inzerátů, technické zprostředkování kontaktování prodejce prostřednictvím formuláře u inzerátu.
• Zpracování plateb a fakturace (Plnění smlouvy a plnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR): evidence plateb za zvýhodněné funkce Portálu, generování a archivace účetních a daňových dokladů (faktur).
• Ochrana před zneužitím a podvody (Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR): zajištění bezpečnosti Portálu, blokování podvodných inzerátů a zabránění komerčnímu zneužívání bezplatných inzertních kvót. Za tímto účelem se dočasně zpracovává IP adresa pro omezení počtu odeslaných formulářů a zobrazených telefonních čísel a pro rozpoznání automatizovaných požadavků. Kopie zprávy odeslané kontaktním formulářem se doručuje také Provozovateli, a to včetně IP adresy odesílatele a času odeslání. Za týmž účelem Provozovatel vede evidenci registrací, přihlášení a vložených inzerátů, která obsahuje IP adresu, označení prohlížeče a čas úkonu. Byl-li účet zablokován pro podvodné jednání nebo pro závažné porušení podmínek, uchovává Provozovatel jeho rozlišovací znaky podle článku 4.1 za účelem rozpoznání opakovaného pokusu téže osoby o obcházení blokace. Shoda těchto znaků sama o sobě nevede k odmítnutí uživatele; slouží k tomu, aby byl inzerát předložen ke kontrole člověku. To neplatí pro registraci na e-mailovou adresu dříve zablokovaného účtu, kterou Provozovatel odmítne.
• Systémová komunikace (Plnění smlouvy): zasílání automatických e-mailových notifikací (potvrzení registrace, výzva k platbě, faktura, upozornění na blížící se konec předplatného, expirace inzerátu).
• Potvrzení odeslaného dotazu a ověření odezvy inzerentů (Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR): zájemci se po odeslání formuláře zasílá potvrzení s opisem jeho vlastní zprávy a dva dny poté jednorázový dotaz, zda mu inzerent odpověděl. Odpověď slouží výhradně k tomu, aby Provozovatel zjistil, kteří inzerenti na dotazy nereagují, a mohl je k nápravě vyzvat. Odpověď se nikde nezveřejňuje, nevytváří se z ní veřejné hodnocení prodejců a e-mailová adresa se k žádnému jinému účelu nepoužívá, zejména ne k zasílání obchodních sdělení.
• Zpřístupnění dotazu inzerentovi v jeho uživatelském účtu a doručení jeho odpovědi (Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR): dotaz zájemce se inzerentovi kromě e-mailu zobrazuje také v jeho uživatelském účtu na Portálu. Inzerent může z účtu na dotaz jednou odpovědět; Portál odpověď doručí zájemci e-mailem, ve kterém je jako adresa pro odpověď uveden e-mail inzerenta, a další komunikace probíhá přímo mezi nimi. Text dotazu ani odpovědi Provozovatel nezveřejňuje a nepoužívá k žádnému jinému účelu.
• Provozní zprávy inzerentům (Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR): upozornění před vypršením platnosti inzerátu, připomínka aktuálnosti nabídky a oznámení Provozovatele. Z těchto zpráv se lze kdykoli odhlásit odkazem v patičce e-mailu nebo přepínačem v profilu; netýká se to zpráv nezbytných pro plnění smlouvy.
• Veřejná prezentace prodejce (Souhlas dle čl. 6 odst. 1 písm. a) GDPR): zveřejnění vizitky prodejce. Funkce je ve výchozím stavu vypnutá a souhlas lze kdykoli odvolat jejím vypnutím v profilu.
• Odběr novinek z blogu (Souhlas dle čl. 6 odst. 1 písm. a) GDPR): zasílání informací o nových článcích. Odběr se aktivuje až potvrzením odkazu v ověřovacím e-mailu; odhlásit se lze odkazem v patičce každé zprávy nebo v profilu.
• Hlídání ceny vozidla (Souhlas dle čl. 6 odst. 1 písm. a) GDPR): zasílání upozornění na změnu ceny a stavu vybraných vozidel (zlevnění, rezervace, prodej), nejvýše jednou denně. Hlídání se aktivuje až potvrzením odkazu v ověřovacím e-mailu; zrušit ho lze jedním klikem v každé zprávě.
• Hlídání nových inzerátů (Souhlas dle čl. 6 odst. 1 písm. a) GDPR): zasílání nově zveřejněných inzerátů, které odpovídají uloženému filtru, nejvýše jednou denně. Aktivuje se potvrzením odkazu v ověřovacím e-mailu, platí 6 měsíců a před koncem se Provozovatel zeptá, zda má pokračovat; zrušit ho lze jedním klikem v každé zprávě.
• Upozornění do zařízení (Souhlas dle čl. 6 odst. 1 písm. a) GDPR): na zařízení, na kterém je uživatel povolí, zasílá Portál vedle e-mailu krátká upozornění - inzerentovi o novém dotazu k inzerátu, blížícím se konci platnosti inzerátu a výzvě k platbě, zájemci o hlídání o změnách hlídaných vozidel a nových inzerátech. Upozornění neobsahuje text dotazu ani kontaktní údaje. Souhlas lze kdykoli odvolat tlačítkem „Vypnout na tomto zařízení" nebo v nastavení prohlížeče.
• Měření návštěvnosti a zlepšování Portálu (Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR): vedení souhrnných statistik, které nelze přiřadit konkrétní osobě. Ukládá se pouze třída zařízení, nikoli identifikátor prohlížeče.
• Zpětná vazba k Portálu (Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR): vyhodnocení odpovědí návštěvníků, aby Provozovatel mohl Portál a nabídku zlepšovat. Odpovědi se nikde nezveřejňují. Pokud návštěvník vyplní e-mailovou adresu, použije ji Provozovatel výhradně k odpovědi na jeho podnět, nikoli k zasílání obchodních sdělení. Vyplnění odpovědi i e-mailu je dobrovolné.
• Vyhodnocení ukončených inzerátů (Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR): zjištění, proč inzeráty končí a za kolik se vozidla skutečně prodávají, aby Provozovatel mohl zlepšovat Portál a inzerentům ukazovat orientační ceny podobných vozidel. Uvedená prodejní cena se používá pouze v souhrnné podobě a u konkrétního vozidla se nikde nezveřejňuje. Odpověď i uvedení ceny jsou dobrovolné.
• Propagace inzerce na sociálních sítích (Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR): zveřejnění textu, fotografií a videa inzerátu na facebookové stránce a instagramovém profilu Portálu. Zveřejňují se výhradně údaje, které jsou již veřejné v samotném inzerátu.

6. SDÍLENÍ A PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ (PŘÍJEMCI)

6.1. Provozovatel nepředává osobní údaje uživatelů třetím stranám pro marketingové účely, a to s výjimkou případů vyžadovaných zákonem nebo na základě výslovného souhlasu uživatele.

6.2. K osobním údajům mohou mít v nezbytném rozsahu přístup následující příjemci:

• Inzerenti a Prodejci: Odesláním kontaktního formuláře na detailu inzerátu souhlasíte s předáním zprávy a vaší e-mailové adresy přímo příslušnému prodejci. U hlídání ceny prodejce vidí pouze počet zájemců, kteří cenu jeho inzerátu hlídají, nikoli jejich e-mailové adresy.
• Zpracovatelé plateb: Společnost Comgate a.s. a poskytovatelé bankovních služeb za účelem spárování a ověření online plateb.
• Poskytovatelé technické infrastruktury: Provozovatelé webových serverů a účetních systémů zajišťujících bezpečný chod Portálu.
• Služby pro doručování upozornění: upozornění do zařízení se doručují prostřednictvím služby výrobce prohlížeče nebo operačního systému (Google, Apple, Mozilla, Microsoft). Obsah upozornění je šifrován pro konkrétní zařízení, takže jej tyto služby nemohou přečíst.
• Poskytovatel služby strojového překladu: Na vyžádání inzerenta se text jeho inzerátu (název a popis) odesílá externí překladové službě za účelem převodu do dalšího jazyka. Neodesílají se žádné kontaktní ani identifikační údaje inzerenta.
• Veřejné rejstříky: Při vyplňování firemních údajů se identifikační číslo firmy odesílá do veřejného rejstříku (ARES v České republice, RPO na Slovensku, Wykaz podatników VAT v Polsku) za účelem ověření a doplnění údajů.
• Poskytovatelé měření a reklamy: Google Ireland Limited (Google Analytics, Google Tag Manager), Meta Platforms Ireland Limited (Facebook Pixel) a Seznam.cz, a.s. (Sklik). Tyto služby se aktivují výhradně na základě souhlasu uděleného v cookie liště.
• Meta Platforms Ireland Limited: Při zveřejnění inzerátu na facebookové stránce nebo instagramovém profilu Portálu se předává text, fotografie a video inzerátu, tedy údaje již veřejné.
• Ověření historie vozidla: Při přechodu na stránky nezávislé třetí strany (ověření historie vozidla podle VIN) se na ně vztahují její zásady zpracování osobních údajů; tato třetí strana je samostatným správcem.
• Mapová služba: Seznam.cz, a.s. (Mapy.com) - mapa s polohou obce vozidla se načte až po kliknutí na tlačítko mapy; při něm se Seznam.cz předá IP adresa návštěvníka. Mapa ukazuje jen místo, ne přesnou adresu.

6.3. Provozovatel sám nepředává osobní údaje do zemí mimo Evropskou unii. Někteří z uvedených poskytovatelů mohou data zpracovávat i mimo EU, a to na základě standardních smluvních doložek schválených Evropskou komisí.

7. DOBA UCHOVÁNÍ ÚDAJŮ A MAZÁNÍ OBSAHU

7.1. Údaje v uživatelském profilu jsou uchovávány po dobu aktivního užívání účtu na Portálu.

7.2. Při zrušení uživatelského účtu samotným uživatelem nebo Administrátorem dochází k okamžitému zneviditelnění inzerátů a automatickému smazání veškerých přiložených fotografií ze serveru (dle článku 15 VOP).

7.3. Z bezpečnostních důvodů, kvůli ochraně proti podvodnému opětovnému čerpání bezplatných inzertních limitů a pro prokázání nároků se po zrušení účtu uživatelem uchovává deaktivovaný účet (jméno, e-mailová adresa a další údaje z profilu) po dobu 3 let od zrušení na základě oprávněného zájmu Provozovatele; poté je trvale smazán. Má-li účet navázané účetní doklady (bod 7.4), jsou po této lhůtě osobní údaje z účtu odstraněny a zůstávají jen doklady. Byl-li účet zablokován pro porušení podmínek, uchovávají se po dobu 3 let jen otisky (hash) e-mailové adresy, telefonního čísla, IP adresy a fotografií, aby šlo poznat opětovnou registraci.

7.4. Ze zákonných důvodů musí Provozovatel uchovávat fakturační a účetní data (včetně vygenerovaných PDF faktur) po dobu 10 let od konce příslušného zdaňovacího období.

7.5. Technické logy jsou uchovávány po dobu nezbytně nutnou k řešení případných bezpečnostních incidentů.

7.6. Údaje odběratele novinek se uchovávají do odhlášení z odběru. Nepotvrzené přihlášky k odběru se mažou po 7 dnech. Doklad o uděleném souhlasu, včetně IP adresy, uchovává Provozovatel po dobu nezbytnou k prokázání souhlasu. Stejně se nakládá s údaji zájemce o hlídání ceny; hlídání konkrétního vozidla navíc zaniká jeho zrušením, prodejem nebo stažením vozidla z nabídky a nepotvrzená hlídání se mažou po 7 dnech. Hlídání nových inzerátů se smaže po 6 měsících, pokud ho zájemce neprodlouží.

7.7. Historie odeslaných e-mailů se uchovává 12 měsíců a poté se automaticky maže.

7.8. Statistické údaje podle článku 4.1 se uchovávají v souhrnné podobě bez vazby na konkrétní osobu.

7.9. Evidence registrací, přihlášení a vložených inzerátů podle článku 5.1 se uchovává 12 měsíců a poté se automaticky maže.

7.10. Rozlišovací znaky zablokovaného účtu podle článku 4.1 se uchovávají po dobu 3 let od zablokování účtu, a to i po jeho zrušení; bez toho by opatření ztratilo smysl, neboť zrušením účtu by byla ochrana obejita. Uchovávají se odděleně od uživatelského profilu, v podobě neumožňující zpětné přečtení původní hodnoty, a nepoužívají se k jinému účelu.

7.11. Údaje o odeslaném dotazu podle článku 4.1 se uchovávají 6 měsíců od odeslání dotazu a poté se automaticky mažou. Text dotazu a odpověď inzerenta se smažou dříve, a to bez zbytečného odkladu po smazání inzerátu, ke kterému se dotaz vztahuje.

7.12. E-mailová adresa uvedená ve zpětné vazbě k Portálu a vazba odpovědi na uživatelský účet nebo dotaz se automaticky odstraní po 12 měsících od odeslání. Samotné hodnocení a text odpovědi se poté uchovávají bez vazby na konkrétní osobu.

7.13. Údaje o ukončení inzerátu podle článku 4.1 se po 24 měsících od odpovědi automaticky zbaví vazby na uživatelský účet a inzerát a odstraní se nepovinná poznámka. Důvod ukončení, prodejní a inzerovaná cena a počty se poté uchovávají pouze pro souhrnné statistiky.

7.14. Údaje pro zasílání upozornění do zařízení se uchovávají do vypnutí upozornění. Smažou se také zrušením uživatelského účtu, zrušením hlídání ceny (pokud zařízení není zároveň přiřazeno k uživatelskému účtu), nebo jakmile služba pro doručování oznámí, že upozornění na zařízení již nelze doručit (například po odinstalaci prohlížeče nebo odebrání oprávnění).

8. SOUBORY COOKIES A SLEDOVÁNÍ

8.1. Portál používá technické (nezbytné) cookies pro zajištění základní funkčnosti (přihlášení, relace, zabezpečení proti útokům). Tyto cookies jsou vyžadovány pro fungování webu a nelze je odmítnout.

8.2. Analytické a marketingové cookies (např. Google Analytics, Facebook Pixel, Sklik) jsou do zařízení uživatele ukládány pouze na základě jeho aktivního a dobrovolného souhlasu v tzv. cookie liště.

8.3. Nastavení souhlasu s cookies může uživatel kdykoliv spravovat, změnit nebo odvolat prostřednictvím odkazu v zápatí Portálu.

8.4. Seznam oblíbených inzerátů nepřihlášeného návštěvníka se ukládá výhradně v jeho prohlížeči (úložiště localStorage). Aby Portál mohl ukázat jejich aktuální cenu a stav, odešle prohlížeč na server pouze čísla uložených inzerátů; server je u nepřihlášeného návštěvníka neukládá a nespojuje s žádnou osobou. Vymazáním dat prohlížeče seznam zaniká. Je-li uživatel přihlášen, ukládá se seznam oblíbených inzerátů (číslo inzerátu, cena a základní údaje inzerátu v okamžiku uložení) k jeho uživatelskému účtu, aby jej viděl na všech svých zařízeních; při prvním přihlášení se k účtu připojí i inzeráty, které si v daném prohlížeči uložil před přihlášením. Účelem je plnění smlouvy o užívání uživatelského účtu. Údaje se uchovávají, dokud je uživatel ze seznamu neodebere, nejdéle však do zrušení uživatelského účtu. Po odhlášení se seznam z prohlížeče vymaže. Po potvrzení hlídání ceny si prohlížeč v tomtéž úložišti pamatuje e-mailovou adresu a přístupový kód, aby další hlídání nevyžadovalo nové potvrzení.

8.5. Pokud si uživatel Portál nainstaluje jako aplikaci nebo zapne upozornění, uloží prohlížeč do zařízení technický skript (service worker) a stránku pro zobrazení bez připojení k internetu. Neobsahují žádné osobní údaje a odstraní se vymazáním dat prohlížeče nebo odinstalací aplikace.

9. PRÁVA SUBJEKTU ÚDAJŮ

9.1. Uživatel má v souvislosti se zpracováním osobních údajů následující práva:

• Právo na přístup k údajům.
• Právo na opravu nepřesných údajů (kterou si inzerent spravuje primárně sám v sekci Můj profil).
• Právo na výmaz údajů (tzv. právo být zapomenut), pokud jejich další uchovávání nevyžaduje jiný právní předpis (např. zákon o účetnictví).
• Právo na omezení zpracování.
• Právo na přenositelnost údajů k jinému správci.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo odvolat udělený souhlas tam, kde je zpracování na souhlasu založeno. Odvoláním není dotčena zákonnost zpracování provedeného před odvoláním.

9.2. Tato práva lze uplatnit odesláním požadavku na e-mailovou adresu Provozovatele uvedenou v zápatí Portálu.

9.3. Uživatel má rovněž právo podat stížnost k dozorovému úřadu. Podle čl. 77 GDPR ji lze podat v členském státě obvyklého bydliště:

• Česká republika — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz)
• Slovensko — Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava (www.dataprotection.gov.sk)
• Polsko — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (www.uodo.gov.pl)

9.4. Provozovatel neprovádí automatizované rozhodování ani profilování, které by mělo vůči uživateli právní účinky. Automatické vyhodnocení se používá pouze k rozpoznání hromadného rozesílání zpráv kontaktním formulářem; zachycenou zprávu lze na vyžádání prověřit a doručit.

10. ZÁVĚREČNÁ USTANOVENÍ

10.1. Provozovatel si vyhrazuje právo tyto Zásady zpracování osobních údajů kdykoli aktualizovat. O případných změnách budou uživatelé informováni na Portálu.

10.2. Tyto Zásady nabývají účinnosti dnem zveřejnění na Portálu.