Zásady zpracování osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je provozovatel portálu Chovky.cz:

2. Jaké údaje zpracováváme

Účet

• e-mail, jméno, heslo uložené jen jako bezpečný otisk (Argon2id),
• telefon, pokud ho uvedete,
• fakturační údaje: jméno nebo firma, adresa, IČO a DIČ, pokud je vyplníte.

Inzeráty a komunikace

• obsah inzerátů a fotografie (z fotek automaticky odstraňujeme metadata EXIF včetně polohy),
• obec inzerátu – na mapě ukazujeme jen obec, nikdy přesnou adresu,
• zprávy poslané přes formulář portálu (jméno, e-mail a text zájemce),
• příspěvky a fotografie ve fóru.

Platby

• objednávky topování a faktury. Údaje o platební kartě zpracovává jen Stripe, k nám se nedostanou.

Technické údaje

• IP adresa a identifikace prohlížeče při přihlášení, udělení souhlasu a odeslání zprávy nebo příspěvku,
• záznamy o přihlašování a bezpečnostní logy,
• při zobrazení reklamy Google AdSense: IP adresa, identifikátory v cookies a údaje o prohlížeči a zařízení, které zpracovává Google (viz čl. 4 a 7).

3. Účely a právní základ

4. Komu údaje předáváme

• Hosting: Váš Hosting s.r.o.
• Stripe Payments Europe, Ltd. (Irsko) – zpracování plateb kartou. Stripe může údaje předávat do USA na základě standardních smluvních doložek a rámce EU–USA.
• OpenFreeMap – mapové podklady. Při zobrazení mapy prohlížeč stahuje dlaždice z tiles.openfreemap.org, který tak vidí vaši IP adresu.
• Google Ireland Limited (Irsko) – reklama Google AdSense a měření návštěvnosti přes Google Tag Manager (a nástroje, které přes něj spouštíme, např. Google Analytics). Přes Tag Manager spouštíme Google Analytics 4 (měření návštěvnosti) a Google Ads (měření konverzí a remarketing, jen se souhlasem s reklamními cookies). Google a jeho partneři používají cookies a podobné technologie k zobrazování reklam, měření a ochraně proti podvodům; s vaším souhlasem i k personalizaci reklam podle vašich předchozích návštěv tohoto a jiných webů. Údaje mohou být předány do USA na základě rámce EU–USA a standardních smluvních doložek. Jak Google údaje používá: policies.google.com/technologies/partner-sites.
• E-maily odesíláme přes poskytovatele hostingu.
• Inzerentovi předáváme jméno, e-mail a text zprávy, kterou mu pošlete přes formulář.
• Orgánům veřejné moci jen na základě zákonné povinnosti.

5. Jak dlouho údaje uchováváme

• Účet: po dobu jeho existence. Po smazání účtu osobní údaje anonymizujeme.
• Faktury a účetní doklady: 10 let (zákon o účetnictví, zákon o DPH). Se smazáním účtu se nemažou.
• Záznamy o souhlasech: po dobu trvání účtu a 3 roky poté, kvůli prokázání souhlasu.
• Zprávy mezi uživateli: 2 roky od odeslání.
• Bezpečnostní logy: 90 dní.

6. Vaše práva

• přístup k údajům a jejich export – v účtu v sekci Nastavení (stažení dat),
• oprava, výmaz („smazat účet“ v Nastavení), omezení zpracování, přenositelnost,
• námitka proti zpracování na základě oprávněného zájmu,
• odvolání souhlasu s newsletterem – odkazem v e-mailu nebo v Nastavení,
• stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

7. Cookies

Nezbytné cookies (přihlášení, ochrana formulářů) používáme bez souhlasu. Na veřejných stránkách zobrazujeme reklamu Google AdSense a měříme návštěvnost přes Google Tag Manager. Reklamní a měřicí cookies Googlu a jeho partnerů se ukládají jen s vaším souhlasem, který udělíte nebo odmítnete v liště při první návštěvě; bez souhlasu může Google zobrazit jen neosobní reklamu. Volbu změníte odkazem v liště nebo smazáním cookies, personalizaci reklam vypnete také na myadcenter.google.com. Podrobnosti jsou v Zásadách cookies.

8. Zabezpečení

• šifrovaný přenos HTTPS,
• hesla jen jako otisk Argon2id,
• omezení počtu pokusů o přihlášení,
• faktury uložené mimo veřejnou část serveru,
• auditní záznam citlivých akcí administrátorů.

9. Změny

O podstatných změnách vás informujeme e-mailem nebo při přihlášení. Předchozí znění jsou dostupná v archivu verzí.