Zásady zpracování osobních údajů

1. ÚVODNÍ USTANOVENÍ

1.1. Tyto Zásady zpracování osobních údajů vysvětlují, jakým způsobem jsou shromažďovány, zpracovávány a chráněny osobní údaje uživatelů inzertního portálu camperway.cz (dále jen „Portál"), který provozuje společnost uvedená v zápatí Portálu (dále jen „Provozovatel").

1.2. Zpracování probíhá v plném souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1.3. Používáním Portálu a případnou registrací uživatel bere na vědomí tyto zásady a způsob, jakým Provozovatel nakládá s jeho daty.

2. DEFINICE POJMŮ

2.1. Pojmy jako Uživatel, Soukromý inzerent, Firemní inzerent, Inzerát a Administrátor mají pro účely tohoto dokumentu stejný význam jako v dokumentu Všeobecné obchodní podmínky (VOP) inzertního portálu camperway.cz.

3. TOTOŽNOST A KONTAKTNÍ ÚDAJE SPRÁVCE

3.1. Správcem osobních údajů je Provozovatel uvedený v zápatí Portálu.

3.2. V případě jakýchkoliv dotazů ohledně zpracování osobních údajů a uplatnění vašich práv nás můžete kontaktovat na e-mailové adrese uvedené v zápatí Portálu.

4. KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

4.1. Provozovatel shromažďuje a zpracovává následující kategorie osobních údajů v rozsahu nezbytném pro fungování Portálu:

• Registrační a kontaktní údaje: jméno, e-mailová adresa, telefonní číslo.
• Firemní údaje: IČO, DIČ, název firmy, sídlo (u firemních inzerentů).
• Údaje spojené s inzercí: texty inzerátů, fotografie vozidel a příslušenství, lokalita, prodejní cena.
• Autentizační údaje třetích stran: e-mailová adresa a jméno v případě využití zrychleného přihlášení přes služby třetích stran (Google, Seznam).
• Fakturační a transakční údaje: údaje o zakoupených službách (předplatné, topování), částka, měna a použitá platební metoda.
• Údaje veřejné prezentace prodejce: popis, veřejný telefon a e-mail, webové stránky, logo, banner, fotogalerie, otevírací doba a odkazy na sociální sítě, pokud si uživatel tuto dobrovolnou funkci zapne.
• Údaje odběratele novinek: e-mailová adresa, země, datum potvrzení odběru a IP adresa, ze které byl souhlas udělen.
• Údaje zájemce o hlídání ceny: e-mailová adresa, země, hlídané inzeráty a jejich cena v okamžiku zahájení hlídání, datum potvrzení a IP adresa, ze které byl souhlas udělen.
• Obsah zpráv z kontaktního formuláře: jméno, e-mail, případně telefon a text dotazu odeslaného inzerentovi.
• Technické údaje: IP adresa, typ použitého prohlížeče, datum a čas přístupu.
• Statistické údaje bez identifikace osoby: souhrnné počty zobrazení inzerátů a článků, počty dotazů a zobrazení telefonu, vyhledávané výrazy a třída použitého zařízení (mobil, tablet, počítač).

5. ÚČEL A PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ

5.1. Osobní údaje zpracováváme pro následující účely na základě stanovených právních titulů:

• Poskytování služeb Portálu (Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR): registrace a správa uživatelského účtu, zveřejňování inzerátů, technické zprostředkování kontaktování prodejce prostřednictvím formuláře u inzerátu.
• Zpracování plateb a fakturace (Plnění smlouvy a plnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR): evidence plateb za zvýhodněné funkce Portálu, generování a archivace účetních a daňových dokladů (faktur).
• Ochrana před zneužitím a podvody (Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR): zajištění bezpečnosti Portálu, blokování podvodných inzerátů a zabránění komerčnímu zneužívání bezplatných inzertních kvót. Za tímto účelem se dočasně zpracovává IP adresa pro omezení počtu odeslaných formulářů a zobrazených telefonních čísel a pro rozpoznání automatizovaných požadavků. Kopie zprávy odeslané kontaktním formulářem se doručuje také Provozovateli, a to včetně IP adresy odesílatele a času odeslání.
• Systémová komunikace (Plnění smlouvy): zasílání automatických e-mailových notifikací (potvrzení registrace, výzva k platbě, expirace inzerátu).
• Provozní zprávy inzerentům (Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR): upozornění před vypršením platnosti inzerátu, připomínka aktuálnosti nabídky a oznámení Provozovatele. Z těchto zpráv se lze kdykoli odhlásit odkazem v patičce e-mailu nebo přepínačem v profilu; netýká se to zpráv nezbytných pro plnění smlouvy.
• Veřejná prezentace prodejce (Souhlas dle čl. 6 odst. 1 písm. a) GDPR): zveřejnění vizitky prodejce. Funkce je ve výchozím stavu vypnutá a souhlas lze kdykoli odvolat jejím vypnutím v profilu.
• Odběr novinek z blogu (Souhlas dle čl. 6 odst. 1 písm. a) GDPR): zasílání informací o nových článcích. Odběr se aktivuje až potvrzením odkazu v ověřovacím e-mailu; odhlásit se lze odkazem v patičce každé zprávy nebo v profilu.
• Hlídání ceny vozidla (Souhlas dle čl. 6 odst. 1 písm. a) GDPR): zasílání upozornění na změnu ceny a stavu vybraných vozidel (zlevnění, rezervace, prodej), nejvýše jednou denně. Hlídání se aktivuje až potvrzením odkazu v ověřovacím e-mailu; zrušit ho lze jedním klikem v každé zprávě.
• Měření návštěvnosti a zlepšování Portálu (Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR): vedení souhrnných statistik, které nelze přiřadit konkrétní osobě. Ukládá se pouze třída zařízení, nikoli identifikátor prohlížeče.
• Propagace inzerce na sociálních sítích (Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR): zveřejnění textu a fotografií inzerátu na facebookové stránce Portálu. Zveřejňují se výhradně údaje, které jsou již veřejné v samotném inzerátu.

6. SDÍLENÍ A PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ (PŘÍJEMCI)

6.1. Provozovatel nepředává osobní údaje uživatelů třetím stranám pro marketingové účely, a to s výjimkou případů vyžadovaných zákonem nebo na základě výslovného souhlasu uživatele.

6.2. K osobním údajům mohou mít v nezbytném rozsahu přístup následující příjemci:

• Inzerenti a Prodejci: Odesláním kontaktního formuláře na detailu inzerátu souhlasíte s předáním zprávy a vaší e-mailové adresy přímo příslušnému prodejci. U hlídání ceny prodejce vidí pouze počet zájemců, kteří cenu jeho inzerátu hlídají, nikoli jejich e-mailové adresy.
• Zpracovatelé plateb: Společnost Comgate a.s. a poskytovatelé bankovních služeb za účelem spárování a ověření online plateb.
• Poskytovatelé technické infrastruktury: Provozovatelé webových serverů a účetních systémů zajišťujících bezpečný chod Portálu.
• Poskytovatel služby strojového překladu: Na vyžádání inzerenta se text jeho inzerátu (název a popis) odesílá externí překladové službě za účelem převodu do dalšího jazyka. Neodesílají se žádné kontaktní ani identifikační údaje inzerenta.
• Veřejné rejstříky: Při vyplňování firemních údajů se identifikační číslo firmy odesílá do veřejného rejstříku (ARES v České republice, RPO na Slovensku, Wykaz podatników VAT v Polsku) za účelem ověření a doplnění údajů.
• Poskytovatelé měření a reklamy: Google Ireland Limited (Google Analytics, Google Tag Manager), Meta Platforms Ireland Limited (Facebook Pixel) a Seznam.cz, a.s. (Sklik). Tyto služby se aktivují výhradně na základě souhlasu uděleného v cookie liště.
• Meta Platforms Ireland Limited: Při zveřejnění inzerátu na facebookové stránce Portálu se předává text a fotografie inzerátu, tedy údaje již veřejné.

6.3. Provozovatel sám nepředává osobní údaje do zemí mimo Evropskou unii. Někteří z uvedených poskytovatelů mohou data zpracovávat i mimo EU, a to na základě standardních smluvních doložek schválených Evropskou komisí.

7. DOBA UCHOVÁNÍ ÚDAJŮ A MAZÁNÍ OBSAHU

7.1. Údaje v uživatelském profilu jsou uchovávány po dobu aktivního užívání účtu na Portálu.

7.2. Při zrušení uživatelského účtu samotným uživatelem nebo Administrátorem dochází k okamžitému zneviditelnění inzerátů a automatickému smazání veškerých přiložených fotografií ze serveru (dle článku 10 VOP).

7.3. Z bezpečnostních důvodů a kvůli ochraně proti podvodnému opětovnému čerpání bezplatných inzertních limitů je po zrušení účtu základní identifikační údaj (e-mailová adresa) pseudonymizován a v bezpečné formě archivován na základě oprávněného zájmu Provozovatele.

7.4. Ze zákonných důvodů musí Provozovatel uchovávat fakturační a účetní data (včetně vygenerovaných PDF faktur) po dobu 10 let od konce příslušného zdaňovacího období.

7.5. Technické logy jsou uchovávány po dobu nezbytně nutnou k řešení případných bezpečnostních incidentů.

7.6. Údaje odběratele novinek se uchovávají do odhlášení z odběru. Doklad o uděleném souhlasu, včetně IP adresy, uchovává Provozovatel po dobu nezbytnou k prokázání souhlasu. Stejně se nakládá s údaji zájemce o hlídání ceny; hlídání konkrétního vozidla navíc zaniká jeho zrušením, prodejem nebo stažením vozidla z nabídky a nepotvrzená hlídání se mažou po 7 dnech.

7.7. Historie odeslaných e-mailů se uchovává 12 měsíců a poté se automaticky maže.

7.8. Statistické údaje podle článku 4.1 se uchovávají v souhrnné podobě bez vazby na konkrétní osobu.

8. SOUBORY COOKIES A SLEDOVÁNÍ

8.1. Portál používá technické (nezbytné) cookies pro zajištění základní funkčnosti (přihlášení, relace, zabezpečení proti útokům). Tyto cookies jsou vyžadovány pro fungování webu a nelze je odmítnout.

8.2. Analytické a marketingové cookies (např. Google Analytics, Facebook Pixel, Sklik) jsou do zařízení uživatele ukládány pouze na základě jeho aktivního a dobrovolného souhlasu v tzv. cookie liště.

8.3. Nastavení souhlasu s cookies může uživatel kdykoliv spravovat, změnit nebo odvolat prostřednictvím odkazu v zápatí Portálu.

8.4. Seznam oblíbených inzerátů se ukládá výhradně v prohlížeči uživatele (úložiště localStorage). Aby Portál mohl ukázat jejich aktuální cenu a stav, odešle prohlížeč na server pouze čísla uložených inzerátů; server je neukládá a nespojuje s uživatelským účtem ani jinou osobou. Vymazáním dat prohlížeče seznam zaniká. Po potvrzení hlídání ceny si prohlížeč v tomtéž úložišti pamatuje e-mailovou adresu a přístupový kód, aby další hlídání nevyžadovalo nové potvrzení.

9. PRÁVA SUBJEKTU ÚDAJŮ

9.1. Uživatel má v souvislosti se zpracováním osobních údajů následující práva:

• Právo na přístup k údajům.
• Právo na opravu nepřesných údajů (kterou si inzerent spravuje primárně sám v sekci Můj profil).
• Právo na výmaz údajů (tzv. právo být zapomenut), pokud jejich další uchovávání nevyžaduje jiný právní předpis (např. zákon o účetnictví).
• Právo na omezení zpracování.
• Právo na přenositelnost údajů k jinému správci.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo odvolat udělený souhlas tam, kde je zpracování na souhlasu založeno. Odvoláním není dotčena zákonnost zpracování provedeného před odvoláním.

9.2. Tato práva lze uplatnit odesláním požadavku na e-mailovou adresu Provozovatele uvedenou v zápatí Portálu.

9.3. Uživatel má rovněž právo podat stížnost k dozorovému úřadu. Podle čl. 77 GDPR ji lze podat v členském státě obvyklého bydliště:

• Česká republika — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz)
• Slovensko — Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava (www.dataprotection.gov.sk)
• Polsko — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (www.uodo.gov.pl)

9.4. Provozovatel neprovádí automatizované rozhodování ani profilování, které by mělo vůči uživateli právní účinky. Automatické vyhodnocení se používá pouze k rozpoznání hromadného rozesílání zpráv kontaktním formulářem; zachycenou zprávu lze na vyžádání prověřit a doručit.

10. ZÁVĚREČNÁ USTANOVENÍ

10.1. Provozovatel si vyhrazuje právo tyto Zásady zpracování osobních údajů kdykoli aktualizovat. O případných změnách budou uživatelé informováni na Portálu.

10.2. Tyto Zásady nabývají účinnosti dnem zveřejnění na Portálu.