Zásady ochrany osobních údajů (GDPR)
V následujících bodech ti přinášíme přehled o tom, jak na portálu podvodnabazaru.cz zpracováváme a chráníme osobní údaje.
Provozovatelem služby a správcem osobních údajů ve smyslu čl. 4 GDPR je spolek Podvod na bazaru, z. s. („správce“).
Osobní údaje zpracováváme v rámci provozu portálu a správy příspěvků na základě oprávněného zájmu – umožnit sdílení zkušeností mezi uživateli a přispívat k prevenci podvodů při online obchodování.
Cílem tohoto sdělení je vysvětlit, jaké údaje shromažďujeme, k jakým účelům je používáme, z jakého právního důvodu je zpracováváme, komu je můžeme zpřístupnit a jaká máš práva podle Nařízení (EU) 2016/679 (GDPR).
1. Kdo jsme a jak nás můžeš kontaktovat
Provozovatelem portálu a správcem osobních údajů je zapsaný spolek Podvod na bazaru, z.s., IČO: 21135681.
Kontakt pro dotazy k ochraně osobních údajů:
[email protected]
2. Osobní a jiné údaje, které zpracováváme
Při vložení příspěvku zpracováváme následující údaje, které od tebe jako vkladatele získáme:
- Jméno nebo přezdívku – povinný údaj, veřejně zobrazen
- E-mailovou adresu – povinný údaj, neveřejný, využit pro komunikaci a ověření
- Telefonní číslo – nepovinný údaj, neveřejný
Kromě toho zpracováváme údaje o návštěvě webu (např. IP adresa, cookies, logy serveru), které slouží ke zlepšení bezpečnosti a funkčnosti portálu.
V příspěvcích uživatelé často uvádějí údaje o třetích osobách, které považují za podvodníky (např. jméno, číslo účtu, jméno a příjmení majitele účtu, e-mail nebo telefon).
Tyto údaje jsou považovány za osobní údaje a vztahují se jak na vkladatele, tak na třetí osoby uvedené ve příspěvku.
Zpracování těchto údajů probíhá na základě oprávněného zájmu správce (viz níže).
3. Právní základ a účel zpracování údajů
a) Údaje vložené uživatelem (např. podvedeným)
Zpracováváme je na základě tvého souhlasu podle čl. 6 odst. 1 písm. a) GDPR, který poskytuješ v okamžiku vložení příspěvku.
Tyto údaje slouží pro:
- zveřejnění příspěvku,
- komunikaci s tebou ohledně příspěvku,
- zasílání upozornění (pokud tuto volbu aktivuješ).
b) Údaje o nahlášených osobách („označených jako podvodníci“)
Zpracování osobních údajů nahlášených osob („označených jako podvodníci“) včetně údajů třetích osob uvedených ve vložených příspěvcích je založeno na oprávněném zájmu správce (čl. 6 odst. 1 písm. f GDPR). Spolek Podvod na bazaru, z.s. není veřejnoprávním subjektem a nevykonává pravomoci veřejné moci.
Správce provedl test proporcionality, v němž posoudil střet mezi právem na ochranu osobních údajů dotčených osob a oprávněným zájmem veřejnosti na informování o rizicích podvodného jednání. Výsledek testu prokázal, že zpracování je přiměřené, nezbytné a odůvodněné, přičemž přínos pro ochranu uživatelů a prevenci podvodů převažuje nad případným zásahem do soukromí, zejména u osob účastnících se obchodních transakcí na veřejných bazarových platformách.
Tento oprávněný zájem spočívá v:
– ochraně uživatelů před podvodným jednáním,
– umožnění sdílení zkušeností mezi podvedenými osobami,
– prevenci podvodů při obchodování na internetových bazarech.
Zveřejňujeme pouze údaje nezbytné k identifikaci osoby, která je podezřelá z podvodného jednání – typicky číslo účtu, jméno a příjmení majitele účtu, e-mail, telefon nebo přezdívku, které se již objevily ve veřejné inzerci či komunikaci nebo jsou veřejně dohledatelné.
Každé zveřejnění je možné přezkoumat a odstranit, pokud se ukáže jako nepravdivé, neaktuální nebo nepřiměřené.
4. Komu údaje zpřístupňujeme
Veřejně jsou přístupné údaje z příspěvků vložených uživateli (např. jméno, číslo účtu, e-mail podvodníka apod.).
Údaje můžeme poskytnout orgánům činným v trestním řízení (např. Policii ČR) nebo jiným oprávněným subjektům v souvislosti s oznámeným protiprávním jednáním.
V rámci prevence kriminality můžeme údaje poskytovat bankám, platebním institucím či firmám, které si své klienty ověřují proti databázi podvodů prostřednictvím rozhraní API. Před zpřístupněním údajů třetím osobám (např. bankám či partnerům využívajícím API) je vždy ověřováno, že tyto subjekty mají oprávněný právní důvod a že přenos probíhá v souladu s čl. 6 a 28 GDPR.
Zpracování pro nás mohou zajišťovat také technické subjekty (hosting, IT podpora) – vždy na základě smlouvy o zpracování osobních údajů dle čl. 28 GDPR.
5. Jak dlouho údaje uchováváme
Veřejné příspěvky jsou uchovávány po dobu trvání účelu, tj. dokud slouží k ochraně uživatelů a prevenci podvodů.
Pokud se šetřením prokáže, že příspěvek obsahuje nepravdivé nebo neaktuální informace nebo již neplní účel, bude na žádost dotčené osoby či vkladatele odstraněn nebo anonymizován.
Technické logy a analytická data uchováváme po dobu nezbytnou pro provoz a zabezpečení portálu (obvykle do 12 měsíců).
Po uplynutí této doby jsou údaje automaticky anonymizovány nebo nevratně odstraněny, aby nebylo možné identifikovat konkrétní osoby.
6. Jaká jsou tvá práva
V souvislosti s osobními údaji, které o Tobě zpracováváme, Ti vyplývá několik práv, která můžeš uplatnit podle Nařízení (EU) 2016/679 (GDPR):
Právo na přístup k osobním údajům
Máš právo vědět, zda o Tobě zpracováváme osobní údaje, a v kladném případě máš právo získat jejich kopii a informace o účelu zpracování, době uchování a příjemcích.
Právo na opravu nebo doplnění
Pokud zjistíš, že údaje o Tobě jsou nepřesné nebo neúplné, můžeš nás požádat o jejich opravu nebo doplnění.
Právo na omezení zpracování
Můžeš požádat, abychom zpracování Tvých údajů omezili, zejména pokud zpochybňuješ jejich správnost, nebo pokud je zpracování neoprávněné, ale nechceš, aby došlo k výmazu.
Právo na výmaz osobních údajů („být zapomenut“)
Můžeš požádat o výmaz osobních údajů v případech stanovených právními předpisy, zejména pokud již nejsou potřebné k účelu, pro který byly získány, nebo pokud úspěšně uplatníš námitku proti zpracování.
Právo na přenositelnost údajů
Pokud zpracování probíhá automatizovaně na základě smlouvy nebo souhlasu, můžeš požádat o poskytnutí údajů ve strukturovaném, běžně používaném formátu.
Právo vznést námitku proti zpracování
Máš právo kdykoliv vznést námitku proti zpracování osobních údajů prováděnému na základě oprávněného zájmu správce (např. zveřejnění údajů v příspěvku). V takovém případě Tvou námitku posoudíme a zpracování buď ukončíme, nebo Ti doložíme závažné oprávněné důvody pro jeho další trvání.
Postup při žádosti o přezkoumání nebo odstranění příspěvku
Pokud se domníváš, že o Tobě byl na portálu podvodnabazaru.cz zveřejněn příspěvek neoprávněně, můžeš požádat o jeho přezkoumání nebo odstranění na emailové adrese [email protected]
Typicky může být důvodem pro odstranění příspěvku situace, kdy byla mezi oznamovatelem a označenou osobou uzavřena dohoda o narovnání, nebo byla poškozenému uhrazena způsobená škoda.
V takovém případě považujeme věc za vyřešenou a údaje zpravidla odstraňujeme nebo anonymizujeme, aby databáze neobsahovala již neaktuální či zavádějící informace.
Pokud mezi stranami přetrvává spor o pravdivost příspěvku, můžeme dočasně omezit jeho zobrazení nebo příspěvek doplnit o vyjádření druhé strany, pokud o to požádá.
Postup po obdržení žádosti
Po obdržení žádosti:
- Každé podání individuálně posoudíme.
- V případě potřeby si vyžádáme doplnění údajů nebo doklad o uhrazení škody.
- Do 30 dnů od obdržení žádosti Ti zašleme vyjádření o výsledku, a to v souladu s čl. 12 odst. 3 GDPR. V odůvodněných případech může být lhůta prodloužena o dalších 60 dnů, o čemž budeš včas informován.
Právo podat stížnost
Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), pokud se domníváš, že s Tvými osobními údaji nakládáme v rozporu s právními předpisy.
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: https://www.uoou.cz
7. Bezpečnost údajů
Dbáme na to, aby osobní údaje byly chráněny před zneužitím, ztrátou nebo neoprávněným přístupem. Přístup k neveřejným údajům mají pouze oprávněné osoby, které jsou vázány mlčenlivostí.
8. Změna zásad ochrany osobních údajů
Aktuální znění těchto zásad je vždy k dispozici na webu podvodnabazaru.cz s uvedením data účinnosti.
Tyto zásady jsou účinné od 18. 10. 2025.