Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, proč, komu je předáváme a jaká máte práva (nařízení GDPR a české právní předpisy).

1. Správce

Filip Urban
Probostov
e-mail: info@safeswap.cz

2. Jaké údaje zpracováváme

• Účet: e-mail, uživatelské jméno, země, jméno a příjmení, zahashované heslo (heslo samotné neznáme), záznam o souhlasu s podmínkami (čas a verze).
• Kontakt a doručení: telefon a adresa kupujícího (viditelné pouze kupujícímu a pracovníkům hubu, nikdy ne prodávajícímu).
• Obsah: inzeráty (texty, fotky, cena, štítky) a fotografie pořízené při kontrole v hubu.
• Transakce: objednávky, hub kódy, stavy, sledovací čísla, výplaty a vratky. Platební údaje (číslo karty) zpracovává výhradně Stripe; k číslu karty nemáme přístup.
• Komunikace: zprávy podpoře a naše odpovědi, nahlášení obsahu.
• Technické a bezpečnostní údaje: IP adresa a záznamy o přihlášení v logách, IP adresy, ze kterých se k účtu přihlašujete, registrujete, nakupujete nebo přidáváte inzeráty (prevence podvodů a obcházení zákazu účtu), nezbytné přihlašovací cookies, záznamy akcí administrátorů (audit).
• Seznam zablokovaných údajů: při trvalém zablokování účtu za porušení pravidel uložíme jeho e-mail, telefon, čísla bankovních účtů uvedená ve zprávách a IP adresy, aby si zablokovaný uživatel nemohl založit nový účet.

3. Proč a na jakém základě

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): vedení účtu, zprostředkování obchodu, zadržení platby do dokončení obchodu, kontrola v hubu, doručení, výplata.
• Oprávněný zájem (písm. f): bezpečnost a prevence podvodů, moderace obsahu, ochrana uživatelů, vymáhání nároků, podpora.
• Právní povinnost (písm. c): účetnictví a daně, odpovědi orgánům, případné hlášení údajů prodávajících finanční správě podle předpisů o platformách (DAC7).
• Souhlas (písm. a): pouze tam, kde bychom ho výslovně vyžádali; lze jej kdykoli odvolat.

4. Umělá inteligence (Gemini)

K ochraně uživatelů používáme službu Gemini (umělá inteligence společnosti Google): (a) před zveřejněním (a po každé úpravě) se fotky a text inzerátu automaticky kontrolují na porušení Pravidel inzerce; (b) fotky odeslané ve zprávách se kontrolují na nevhodný obsah a kontakty mimo SafeSwap; (c) při přidávání inzerátu z fotek navrhne název, značku, kategorii a štítky – sám nic nevyplní, návrh použijete jen kliknutím. Když je Gemini nedostupné (vyčerpané limity), stejné úlohy záložně provede model Qwen od Alibaba Cloud. Rozhodnutí o skrytí inzerátu se v nejasných případech vždy přezkoumává člověkem a můžete požádat o přezkum přes Podporu. Nevkládejte do inzerátů ani zpráv osobní údaje třetích osob.

5. Komu údaje předáváme

• Supabase – databáze, přihlášení a úložiště souborů (zpracovatel).
• Stripe – platby, vratky, výplaty a ověření prodávajících (samostatný správce svých údajů pro ověřování a regulatorní účely).
• Google (Gemini API) – kontrola fotek a textů inzerátů a fotek ve zprávách na porušení pravidel a návrhy údajů inzerátu z fotek (zpracovatel).
• Alibaba Cloud (Model Studio, Qwen) – záložní kontrola fotek a textů a návrhy z fotky, když je Gemini nedostupné; servery v Singapuru (zpracovatel).
• Resend – odesílání e-mailů (ověřovací kódy, upozornění na objednávky) (zpracovatel).
• Cloudflare – doručování webu, ochrana proti útokům a ověření „nejsem robot“ (Turnstile) (zpracovatel).
• Apple, Google, Mozilla – doručení push upozornění do vašeho zařízení, pokud je zapnete (jen technický identifikátor a text upozornění).
• Dopravci – pouze údaje nutné k doručení zásilky (jméno, adresa, telefon příjemce).
• Banky a karetní společnosti (přes Stripe) – při zpochybnění platby (chargeback) údaje o objednávce, doručení a fotky z kontroly v hubu jako podklad.
• Úřady – pokud nám to ukládá zákon (např. finanční správě údaje o prodávajících podle pravidel DAC7) nebo při podezření na trestnou činnost.

Někteří poskytovatelé mohou údaje zpracovávat mimo EU; děje se tak na základě standardních smluvních doložek nebo jiných záruk podle GDPR.

6. Jak dlouho údaje uchováváme

• Účet a obsah: po dobu trvání účtu; po zrušení účtu mažeme nebo anonymizujeme, co zákon nevyžaduje uchovat.
• Objednávky, platby a účetní doklady: po dobu stanovenou účetními a daňovými předpisy (zpravidla až 10 let).
• Komunikace s podporou, moderační záznamy a audit: zpravidla 3 roky (promlčecí lhůta nároků).
• Fotky z kontroly v hubu: po dobu nutnou k vyřešení případných reklamací a sporů.
• IP adresy přihlášení k účtu: 180 dní od posledního použití.
• Zablokované údaje po trvalém zablokování účtu: do odblokování účtu; IP adresy jen 30 dní.

7. Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Žádosti pošlete přes Podporu nebo e-mailem. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

8. Zabezpečení

Údaje chráníme šifrovaným přenosem, řízením přístupu na úrovni databáze, odděleným ukládáním soukromých údajů, omezením přístupu administrátorů a záznamem jejich zásahů. Žádný systém není zcela neprolomitelný; případný únik ohlásíme dotčeným osobám a úřadu, pokud to zákon vyžaduje.

9. Cookies

Používáme pouze nezbytné cookies pro přihlášení. Viz Cookies.