Právní informace
Ochrana osobních údajů
Tady najdete, jaké údaje o vás TradeLink zpracovává, proč to dělá, komu je předává a co s tím můžete udělat. Psali jsme to tak, aby se to dalo přečíst.
Účinné od [DOPLNIT: datum]
1. Kdo za zpracováním stojí
Správcem osobních údajů je [DOPLNIT: jméno nebo název provozovatele], IČO [DOPLNIT], se sídlem [DOPLNIT: adresa] (dále „my" nebo „TradeLink").
Ve všem, co se týká vašich údajů, se na nás obraťte na [DOPLNIT: kontaktní e-mail]. Odpovíme nejpozději do měsíce.
Nejmenovali jsme pověřence pro ochranu osobních údajů — zákon nám to v našem případě neukládá.
2. Jaké údaje zpracováváme
Když si založíte účet
- E-mailovou adresu — slouží k přihlášení a k obnově hesla.
- Heslo — ukládá se výhradně v podobě nevratného otisku. Vaše heslo neznáme a nikdy ho neuvidíme.
- Jméno a příjmení, u firemních účtů jméno kontaktní osoby.
- Typ účtu a cestu, kterou jste si na recepci zvolili.
Když zakládáte firemní účet
- IČO, které zadáte.
- Obchodní jméno a sídlo — nepřebíráme je od vás, ale z veřejného registru ARES.
Údaje o firmách v registru ARES jsou veřejné a nejsou osobními údaji, pokud nejde o podnikající fyzickou osobu. U živnostníků je jméno a adresa sídla osobním údajem — pracujeme s nimi ve stejném režimu jako se zbytkem.
Provozní údaje
Naši poskytovatelé (viz bod 4) zaznamenávají pro zabezpečení a provoz technické údaje — typicky IP adresu, čas požadavku a typ prohlížeče. Slouží k odhalování útoků a k ladění chyb, nespojujeme je s vaším profilem a nepoužíváme je ke sledování.
3. Proč to zpracováváme a na jakém základě
| Účel | Právní základ |
|---|---|
| Vedení účtu, přihlašování, obnova hesla | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Ověření firmy podle IČO v registru ARES | Oprávněný zájem — bránit vzniku falešných firemních účtů (čl. 6 odst. 1 písm. f) |
| Zabezpečení služby, obrana proti zneužití | Oprávněný zájem (čl. 6 odst. 1 písm. f) |
| Plnění povinností, které nám ukládá zákon | Právní povinnost (čl. 6 odst. 1 písm. c) |
Obchodní sdělení vám neposíláme a údaje nikomu neprodáváme. Pokud bychom chtěli posílat novinky, vyžádáme si k tomu zvlášť váš souhlas, který půjde kdykoli odvolat.
4. Komu se údaje dostanou
TradeLink neprovozujeme na vlastních serverech. Zapojení jsou tito zpracovatelé:
| Kdo | K čemu | Kde jsou data |
|---|---|---|
| Supabase | Databáze a správa účtů, odesílání e-mailů o registraci a obnově hesla | Evropská unie — Frankfurt nad Mohanem |
| Cloudflare | Provoz webu, ochrana proti útokům | Celosvětová síť, provoz z Evropy |
Obě společnosti sídlí v USA. Databáze i účty jsou uložené na serverech v Evropské unii; pokud by k předání mimo EU přesto došlo, opírá se o standardní smluvní doložky schválené Evropskou komisí.
Registr ARES (Ministerstvo financí ČR) není zpracovatel. Při ověření firmy se ho ptáme na jediné IČO, které jste zadali — žádné vaše osobní údaje mu neposíláme.
Údaje můžeme předat orgánům veřejné moci, pokud nám to ukládá zákon.
5. Jak dlouho si je necháváme
- Po dobu, kdy máte účet — a ještě 30 dní po jeho zrušení, pro případ, že šlo o omyl.
- Nedokončené registrace (nepotvrzený e-mail) mažeme do 30 dní.
- Provozní záznamy uchovávají naši poskytovatelé řádově v týdnech.
- Déle jen tam, kde nám to ukládá zákon, nebo dokud běží spor.
6. Co s tím můžete udělat
Podle GDPR máte právo:
- vědět, co o vás vedeme, a dostat kopii;
- nechat si to opravit, pokud je něco špatně;
- nechat to smazat — zrušením účtu, nebo na požádání;
- omezit zpracování, dokud něco neprověříme;
- vzít si údaje s sebou ve strojově čitelné podobě;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- odvolat souhlas tam, kde jsme o něj žádali.
Napište na [DOPLNIT: kontaktní e-mail] a vyřídíme to do měsíce, zdarma.
Když budete mít pocit, že s vašimi údaji nakládáme špatně, můžete si stěžovat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
7. Cookies a co zůstává ve vašem prohlížeči
Nepoužíváme žádné analytické ani reklamní cookies a nikdo vás přes TradeLink nesleduje. Proto na vás také nevyskakuje žádná lišta se souhlasem — není k čemu.
Po přihlášení si prohlížeč uloží údaje o vaší relaci, abyste se nemuseli hlásit u každé stránky znovu. Je to nezbytné pro fungování přihlášení a zmizí to při odhlášení nebo vymazání dat prohlížeče. Cloudflare může nastavit technickou cookie kvůli ochraně proti útokům.
8. Zabezpečení
Web běží výhradně přes šifrované spojení. Hesla se ukládají jen jako nevratný otisk. Přístup k datům v databázi hlídají pravidla, která každému účtu zpřístupní pouze jeho vlastní záznamy — nikoli data ostatních. Žádné zabezpečení není absolutní, ale bereme to vážně.
9. Změny
Když se zpracování změní, upravíme tento text a změníme datum účinnosti nahoře. U podstatných změn dáme registrovaným uživatelům vědět e-mailem.
TradeLink je ve vývoji. Jakmile přibudou profily, inzeráty a poptávky, tyto zásady podle toho doplníme.