Ochrana osobních údajů

Tyto zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jaké osobní údaje zpracováváme při provozu inzertní platformy Bazarify, z jakého důvodu, jak dlouho je uchováváme, komu je předáváme a jaká práva vám v souvislosti se zpracováním náleží.

Při zpracování osobních údajů postupujeme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“), zákona č. 110/2019 Sb., o zpracování osobních údajů, zákona č. 480/2004 Sb., o některých službách informační společnosti, a dalších souvisejících předpisů.

Verze 1.0, účinná od 29. 7. 2026.

1. Kdo je správcem vašich osobních údajů

Správcem osobních údajů, tedy tím, kdo určuje účely a prostředky zpracování, je provozovatel platformy Bazarify:

Provozovatel: [DOPLNIT: jméno a příjmení nebo obchodní firma provozovatele]
Sídlo / místo podnikání: [DOPLNIT: adresa]
IČO: [DOPLNIT] (dále jen „Provozovatel“, „my“ nebo „nás“)
Kontaktní e-mail pro ochranu osobních údajů: info@bazarify.cz
Služba: internetová inzertní platforma Bazarify dostupná na webových stránkách Provozovatele (dále jen „Služba“ nebo „Bazarify“)

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost podle čl. 37 GDPR nevzniká. Veškeré žádosti a dotazy vyřizuje přímo Provozovatel na výše uvedeném e-mailu.

2. Čeho se tyto Zásady týkají

2.1 Postavení Provozovatele

Bazarify je inzertní platforma, která uživatelům poskytuje prostor pro zveřejnění vlastní nabídky a pro navázání kontaktu mezi prodávajícím a zájemcem. Provozovatel není stranou kupní ani jiné smlouvy uzavřené mezi uživateli, nezprostředkovává platby za inzerované zboží, nedrží zboží ani peněžní prostředky uživatelů a neručí za obsah inzerátů. Podrobnosti upravují Všeobecné obchodní podmínky.

2.2 Postavení uživatelů

Pokud v rámci Služby získáte osobní údaje jiného uživatele (například jeho jméno, telefonní číslo nebo e-mailovou adresu při jednání o prodeji), stáváte se ve vztahu k těmto údajům samostatným správcem a nesete vlastní odpovědnost za jejich zpracování. Tyto údaje smíte použít výhradně k jednání o konkrétní inzerované transakci. Je zakázáno je ukládat do vlastních databází, dále předávat, používat k zasílání obchodních sdělení nebo k jinému účelu, než pro který byly poskytnuty. Za porušení této povinnosti odpovídáte přímo dotčené osobě i dozorovému úřadu; Provozovatel v takovém případě neodpovídá za vaše zpracování a je oprávněn váš účet zablokovat.

2.3 Údaje, které do Služby vkládáte sami

Za obsah, který do Služby vložíte (text inzerátu, fotografie, zprávy, hodnocení), odpovídáte vy. Do inzerátů a zpráv nevkládejte osobní údaje třetích osob bez jejich souhlasu, údaje zvláštní kategorie podle čl. 9 GDPR (například údaje o zdravotním stavu, náboženském vyznání nebo politických názorech), rodná čísla, čísla dokladů ani platební údaje. Upozorňujeme, že obsah zveřejněných inzerátů je veřejně dostupný, může být indexován internetovými vyhledávači a může být třetími stranami zkopírován mimo naši technickou kontrolu.

3. Jaké osobní údaje zpracováváme

3.1 Údaje, které nám poskytujete přímo

Registrační a účetní údaje: jméno (nebo označení, které si zvolíte), e-mailová adresa, heslo uložené výhradně v podobě nevratného kryptografického hashe (algoritmus bcrypt), datum registrace.
Nepovinné údaje profilu: telefonní číslo. Telefonní číslo se ukládá také tehdy, pokud je zadáte při zobrazení telefonního kontaktu na prodávajícího.
Obsah inzerátů: název, popis, cena, lokalita (obec či část obce), kategorie, fotografie a údaje o stavu inzerátu.
Obsah zpráv: text dotazu, který zasíláte prodávajícímu prostřednictvím kontaktního formuláře u inzerátu.
Hodnocení: počet hvězdiček a nepovinný textový komentář k proběhlému obchodu.
Oblíbené inzeráty: seznam inzerátů, které jste si uložili.
Objednávky topování: údaje o objednané placené službě zvýhodnění inzerátu, částka, variabilní symbol, stav objednávky.

3.2 Údaje vznikající při užívání Služby

Technické a provozní údaje: IP adresa a údaje z hlaviček prohlížeče (například typ prohlížeče). IP adresu používáme v paměti aplikace k omezení počtu požadavků (ochrana proti spamu a zneužití); v databázi ji neukládáme. IP adresa se může vyskytnout v provozních logách webového serveru.
Cookies a místní úložiště prohlížeče: viz článek 7 a samostatné Zásady cookies.
Údaje o interakci s inzeráty: záznam o tom, že jste prodávajícího kontaktovali (u kterého inzerátu, jakým kanálem a kdy), počet zobrazení inzerátu (v souhrnné podobě, bez identifikace návštěvníka).
Poloha (nepovinně): pokud ve vyhledávání použijete funkci „hledat v okolí“, prohlížeč se vás zeptá na povolení přístupu k poloze. Souřadnice se použijí pouze k sestavení dotazu na výsledky vyhledávání, přenášejí se v adrese stránky a neukládáme je do databáze.

3.3 Co nezpracováváme

Nepožadujeme a záměrně nezpracováváme údaje zvláštní kategorie podle čl. 9 GDPR.
Nezpracováváme údaje o platebních kartách ani přihlašovací údaje k bankovnictví. Placené služby se hradí bankovním převodem na účet Provozovatele; platební údaje zůstávají u vaší banky.
Nepoužíváme reklamní ani analytické nástroje třetích stran a nevytváříme reklamní profily uživatelů.
Osobní údaje neprodáváme, nepronajímáme ani nesměňujeme.

4. Účely zpracování, právní základy a doba uchování

Každé zpracování opíráme o některý z právních základů podle čl. 6 odst. 1 GDPR. Přehled je následující:

Vedení uživatelského účtu a přihlašování. Údaje: jméno, e-mail, hash hesla, telefon (nepovinně). Právní základ: plnění smlouvy o užívání Služby, čl. 6 odst. 1 písm. b) GDPR. Doba: po dobu existence účtu.
Zveřejnění a správa inzerátů. Údaje: obsah inzerátu, fotografie, lokalita, jméno prodávajícího, zvolený způsob kontaktu. Právní základ: plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR. Doba: po dobu zveřejnění inzerátu a dále po dobu existence účtu.
Zprostředkování kontaktu mezi zájemcem a prodávajícím. Údaje: jméno a e-mail zájemce, text zprávy; u telefonního kontaktu telefonní číslo prodávajícího. Právní základ: plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR. Doba: obsah zprávy neukládáme do databáze, zpráva se odesílá prodávajícímu e-mailem a její další uchování závisí na e-mailové schránce příjemce. Záznam o tom, že kontakt proběhl, uchováváme po dobu zveřejnění inzerátu, nejdéle 12 měsíců od kontaktu.
Moderace obsahu a schvalování inzerátů. Údaje: obsah inzerátu, jméno a e-mail zadavatele. Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a oprávněný zájem na zajištění zákonnosti a kvality obsahu podle čl. 6 odst. 1 písm. f) GDPR. Doba: po dobu existence inzerátu.
Systém hodnocení a budování důvěry mezi uživateli. Údaje: hodnocení, nepovinný komentář, identifikace hodnotícího a hodnoceného. Právní základ: oprávněný zájem na prevenci podvodů a na ochraně ostatních uživatelů, čl. 6 odst. 1 písm. f) GDPR. Doba: po dobu existence účtu hodnoceného uživatele; po zrušení účtu zůstávají hodnocení pouze v podobě bez identifikace osoby.
Odesílání provozních e-mailů souvisejících se Službou. Údaje: jméno, e-mail. Jedná se o e-maily o registraci, o stavu inzerátu, o dotazu zájemce, o výzvě k hodnocení a o stavu objednávky topování. Právní základ: plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR. Tyto e-maily nejsou obchodním sdělením a nelze je odhlásit samostatně, protože jsou nezbytné k poskytování Služby; lze je ukončit zrušením účtu. Doba: viz doba u příslušného účelu.
Zpracování objednávek placených služeb (topování inzerátu). Údaje: identifikace uživatele, inzerát, částka, variabilní symbol, stav objednávky. Právní základ: plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR. Doba: 4 roky od vyřízení objednávky.
Vedení účetnictví a plnění daňových povinností. Údaje: fakturační a platební údaje. Právní základ: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR, zejména podle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 235/2004 Sb., o dani z přidané hodnoty. Doba: 10 let od konce zdaňovacího období, ve kterém plnění nastalo.
Zabezpečení Služby, prevence spamu, podvodů a zneužití. Údaje: IP adresa, údaje prohlížeče, údaje o chování ve Službě. Právní základ: oprávněný zájem na ochraně Služby a jejích uživatelů, čl. 6 odst. 1 písm. f) GDPR. Doba: údaje pro omezení počtu požadavků existují pouze v paměti aplikace po dobu příslušného časového okna (minuty až hodiny); provozní logy serveru uchováváme nejdéle 12 měsíců.
Ochrana právních nároků a řešení sporů a stížností. Údaje: údaje účtu, obsah inzerátů, záznamy o kontaktech, komunikace s podporou. Právní základ: oprávněný zájem na určení, výkonu a obhajobě právních nároků, čl. 6 odst. 1 písm. f) GDPR. Doba: po dobu trvání promlčecí lhůty příslušného nároku, standardně 4 roky, případně po dobu trvání sporu.
Vyřizování žádostí subjektů údajů podle GDPR. Údaje: identifikační a kontaktní údaje, obsah žádosti. Právní základ: plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR. Doba: 3 roky od vyřízení žádosti, abychom prokázali její řádné zpracování.
Ukládání volby souhlasu s cookies a nastavení vzhledu. Údaje: záznam v místním úložišti prohlížeče a odpovídající cookie. Právní základ: oprávněný zájem na doložení volby uživatele a na zapamatování jeho nastavení, čl. 6 odst. 1 písm. f) GDPR; u technicky nezbytných cookies jde o nezbytnost pro poskytnutí Služby. Doba: 1 rok, případně do vymazání dat webu ve vašem prohlížeči.

Poznámka k oprávněnému zájmu. U zpracování založených na oprávněném zájmu jsme provedli test proporcionality, tedy poměření našeho zájmu s vašimi zájmy, právy a svobodami. Zohlednili jsme zejména minimální rozsah zpracovávaných údajů, krátké doby uchování, absenci reklamního profilování a skutečnost, že zpracování slouží k ochraně samotných uživatelů. Výsledkem je závěr, že naše zájmy nepřevažují nad vašimi právy nepřiměřeným způsobem. Proti takovému zpracování můžete vznést námitku podle článku 12 těchto Zásad.

5. Které údaje jsou viditelné pro ostatní a co se komu předává

5.1 Veřejně dostupné údaje

U zveřejněného inzerátu jsou pro kohokoliv, tedy i pro nepřihlášené návštěvníky, viditelné zejména: obsah inzerátu a fotografie, cena, lokalita v podobě obce, datum zveřejnění, jméno prodávajícího tak, jak je uvedl ve svém profilu, a souhrnné hodnocení prodávajícího v podobě průměrného počtu hvězdiček a počtu hodnocení.

5.2 Údaje, které veřejné nejsou

E-mailová adresa ani telefonní číslo prodávajícího se na stránce inzerátu automaticky nezobrazují. Telefonní číslo se zobrazí až přihlášenému uživateli po výslovném kliknutí na zobrazení kontaktu. Kontaktní e-mail prodávajícího se nezobrazuje vůbec, dotaz se odesílá prostřednictvím naší e-mailové služby. Textové komentáře u hodnocení se veřejně nezobrazují.

5.3 Co se dozví prodávající o zájemci

Pokud prodávajícího kontaktujete e-mailovým formulářem, obdrží prodávající vaše jméno a vaši e-mailovou adresu, aby vám mohl odpovědět. Pokud si necháte zobrazit telefonní kontakt, prodávající se dozví, že jste o inzerát projevili zájem, a uvidí vaše jméno a čas kontaktu; vaše telefonní číslo mu nepředáváme. Prodávající dále může u zájemců, s nimiž byl v kontaktu, vidět hodnocení, která jim udělili jiní prodávající, a to za účelem ochrany před nepoctivým jednáním.

5.4 Přístup Provozovatele

K údajům v administraci mají přístup pouze pověřené osoby na straně Provozovatele, a to v rozsahu nezbytném pro moderaci inzerátů, správu uživatelů, vyřizování objednávek placených služeb a řešení stížností. Tyto osoby jsou vázány povinností mlčenlivosti.

6. Automatizované vyhodnocování hodnocení

Ve Službě je zavedeno pravidlo, které může na základě průměrného hodnocení uživatele automaticky omezit možnost reagovat na inzeráty nebo vkládat nové inzeráty. Toto pravidlo se uplatní až tehdy, kdy uživatel obdržel dostatečný počet hodnocení od jiných uživatelů, a jeho účelem je ochrana ostatních uživatelů před opakovaně nepoctivým jednáním. Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Nejde o automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR, protože se nedotýká vašich práv a povinností mimo rámec Služby a nevede k profilování vaší osobnosti. Přesto máte právo se proti výsledku ohradit: napište nám na info@bazarify.cz a omezení posoudíme individuálně, včetně posouzení oprávněnosti jednotlivých hodnocení.

7. Cookies a místní úložiště prohlížeče

Používáme pouze technicky nezbytné cookies a cookies uchovávající vaše nastavení:

Přihlašovací (session) cookie: nezbytná pro přihlášení a bezpečný provoz účtu. Je nastavena jako HttpOnly a v provozu na HTTPS též jako Secure. Platnost odpovídá délce přihlášení, nejdéle 30 dní.
Cookie a záznam o volbě u cookies lišty: abychom vám lištu nezobrazovali opakovaně. Platnost 1 rok.
Cookie a záznam o zvoleném vzhledu (světlý či tmavý režim): abychom stránku zobrazili podle vaší volby. Platnost 1 rok.

Analytické, reklamní ani sledovací cookies třetích stran nepoužíváme. Cookies můžete kdykoli smazat nebo omezit v nastavení svého prohlížeče; při zablokování nezbytných cookies však nebude možné se přihlásit. Podrobnosti najdete v Zásadách cookies.

8. Komu osobní údaje předáváme

Osobní údaje nepředáváme třetím stranám k jejich vlastním účelům. Využíváme však zpracovatele, kteří pro nás zajišťují technické fungování Služby a kteří jsou vázáni smlouvou o zpracování osobních údajů podle čl. 28 GDPR:

Poskytovatel hostingu a serverové infrastruktury: [DOPLNIT: název a sídlo poskytovatele hostingu] – provoz serveru, databáze a úložiště fotografií.
Poskytovatel služby odesílání e-mailů (SMTP): Elastic Email – doručování provozních e-mailů popsaných v článku 4.
Poskytovatel mapových podkladů: mapové dlaždice se u vyhledávání stahují ze serverů projektu OpenStreetMap. Tímto stažením se poskytovateli mapy zpřístupní IP adresa vašeho zařízení. Pokud si to nepřejete, mapu nezobrazujte.
Odborní poradci: v nezbytném rozsahu právní, účetní nebo daňoví poradci, a to při řešení sporů či plnění zákonných povinností.

Dále můžeme osobní údaje zpřístupnit orgánům veřejné moci, zejména soudům, orgánům činným v trestním řízení, správci daně nebo Úřadu pro ochranu osobních údajů, a to pouze na základě právně podložené žádosti nebo právní povinnosti.

V případě převodu Služby na jiného provozovatele mohou být osobní údaje předány nabyvateli, který bude povinen zpracovávat je za stejných podmínek; o takové skutečnosti vás předem informujeme.

9. Předávání osobních údajů mimo EU a EHP

Osobní údaje zpracováváme primárně na serverech umístěných v Evropské unii. Pokud by u některého ze zpracovatelů, zejména u poskytovatele služby odesílání e-mailů, došlo ke zpracování mimo Evropský hospodářský prostor, zajistíme takové předání pouze na základě záruk podle kapitoly V GDPR, tedy zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo na základě standardních smluvních klauzulí.

10. Doba uchování a zrušení účtu

10.1 Obecné pravidlo

Osobní údaje uchováváme pouze po dobu nezbytnou k dosažení účelu, pro který byly získány, případně po dobu stanovenou právními předpisy nebo po dobu trvání promlčecí lhůty právních nároků, tak jak je uvedeno u jednotlivých účelů v článku 4.

10.2 Zrušení účtu

Účet můžete kdykoli zrušit ve svém profilu. Po zrušení účtu:

vaše jméno a e-mailová adresa jsou v databázi neprodleně nahrazeny neidentifikujícím zástupným údajem a heslo je znehodnoceno, takže se k účtu již nelze přihlásit;
vaše inzeráty se přestanou zobrazovat ve vyhledávání a ve výpisech kategorií a kontaktní údaje se u nich již nezobrazují;
obsah dříve zveřejněných inzerátů může zůstat dostupný na své původní adrese v podobě bez identifikace prodávajícího, a to z důvodu integrity dříve zveřejněného obsahu a odkazů na něj;
hodnocení a záznamy o obchodech zůstávají zachovány v podobě, která vás již neidentifikuje.

Doporučení: pokud vaše inzeráty obsahují v textu nebo na fotografiích osobní údaje (například telefonní číslo v popisu nebo vaši fotografii), smažte tyto inzeráty před zrušením účtu, nebo nás požádejte o jejich smazání na info@bazarify.cz. Žádosti o výmaz takového obsahu vyhovíme, nebrání-li tomu právní povinnost nebo potřeba ochrany právních nároků.

11. Jak osobní údaje chráníme

Veškerá komunikace se Službou v produkčním provozu probíhá šifrovaně protokolem HTTPS/TLS.
Hesla nikdy neukládáme v čitelné podobě, ale výhradně jako nevratný kryptografický hash (bcrypt). Heslo neznáme a nemůžeme vám jej zpětně sdělit.
Přístup do administrace je omezen na pověřené osoby, které jsou vázány mlčenlivostí, a je chráněn samostatným ověřením oprávnění.
Nahrávané fotografie znovu zakódujeme na serveru, čímž se odstraní metadata snímku, včetně případných údajů o poloze (EXIF GPS). Názvy souborů jsou náhodné a neodvoditelné.
Uplatňujeme omezení počtu požadavků (rate limiting) a ochranu formulářů proti automatizovanému zneužití.
Uživatelský obsah zbavujeme potenciálně nebezpečného kódu, abychom zabránili útokům typu XSS.
Data pravidelně zálohujeme a uplatňujeme zásadu minimalizace údajů, tedy zpracováváme jen údaje nezbytné pro daný účel.

Upozorňujeme, že žádné technické opatření nemůže poskytnout absolutní bezpečnost. Odpovídáte za bezpečnost svého hesla a za to, že jej nesdílíte s jinými osobami.

12. Vaše práva

V souvislosti se zpracováním osobních údajů máte následující práva:

Právo na přístup (čl. 15 GDPR): máte právo vědět, zda o vás zpracováváme osobní údaje, a získat k nim přístup i informace o zpracování. Základní přehled svých údajů najdete kdykoli ve svém profilu.
Právo na opravu (čl. 16 GDPR): nepřesné údaje můžete opravit ve svém profilu nebo nás o opravu požádat.
Právo na výmaz (čl. 17 GDPR): máte právo na výmaz údajů, zejména pominul-li účel zpracování. Výmaz inzerátů provedete sami v sekci Moje inzeráty, zrušení účtu ve svém profilu. Právo na výmaz se neuplatní tam, kde jsme povinni údaje uchovávat podle právních předpisů nebo je potřebujeme k obhajobě právních nároků.
Právo na omezení zpracování (čl. 18 GDPR): můžete požádat, abychom údaje pouze uchovávali a dále je nezpracovávali, například po dobu prověření námitky nebo přesnosti údajů.
Právo na přenositelnost (čl. 20 GDPR): u údajů zpracovávaných na základě smlouvy nebo souhlasu automatizovaně máte právo obdržet je ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku (čl. 21 GDPR): proti zpracování založenému na oprávněném zájmu můžete vznést námitku. V takovém případě zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami.
Právo odvolat souhlas: pokud bychom některé zpracování v budoucnu založili na vašem souhlasu, můžete jej kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR): automatizované rozhodování s právními účinky neprovádíme, viz článek 6.
Právo podat stížnost: máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, posta@uoou.gov.cz, uoou.gov.cz.

13. Jak práva uplatnit

Žádosti zasílejte na info@bazarify.cz, nejlépe z e-mailové adresy, kterou máte uvedenou u svého účtu. Abychom údaje nezpřístupnili nesprávné osobě, můžeme si vyžádat doplňující informace k ověření vaší totožnosti; požadujeme přitom pouze údaje nezbytné k ověření.

Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení. Tuto lhůtu můžeme ve složitých případech prodloužit o dva měsíce, o čemž vás v původní lhůtě informujeme. Žádosti vyřizujeme bezplatně; u zjevně nedůvodných nebo nepřiměřených, zejména opakovaných žádostí, můžeme podle čl. 12 odst. 5 GDPR požadovat přiměřenou úhradu nákladů nebo žádost odmítnout.

14. Děti

Služba není určena dětem. Uživatelský účet si může zřídit pouze osoba starší 15 let; osoba nezletilá může Službu užívat pouze v rozsahu přiměřeném její rozumové a volní vyspělosti, případně se souhlasem zákonného zástupce. Zjistíme-li, že účet zřídilo dítě mladší 15 let, účet zrušíme a související osobní údaje smažeme.

15. Porušení zabezpečení osobních údajů

Dojde-li k porušení zabezpečení osobních údajů, které bude pravděpodobně představovat riziko pro práva a svobody fyzických osob, ohlásíme je Úřadu pro ochranu osobních údajů do 72 hodin od okamžiku, kdy se o něm dozvíme. Bude-li riziko vysoké, budeme bez zbytečného odkladu informovat i vás a popíšeme povahu porušení, jeho pravděpodobné důsledky, přijatá opatření a kontaktní údaje pro další informace.

16. Změny těchto Zásad

Zásady můžeme aktualizovat, zejména při změně rozsahu Služby, použitých technologií nebo právní úpravy. Aktuální verze je vždy dostupná na této stránce a je označena číslem verze a datem účinnosti. O podstatných změnách, které se dotýkají vašich práv, vás informujeme vhodným způsobem, zejména e-mailem nebo oznámením ve Službě, a to zpravidla alespoň 15 dní před nabytím jejich účinnosti. Pokrytí dřívějších zpracování se změnou Zásad zpětně nemění.

Máte-li k ochraně osobních údajů jakýkoli dotaz, napište nám na info@bazarify.cz. Rádi vám odpovíme.