Ochrana osobních údajů (GDPR)

Jak pracujeme s osobními údaji

Aktualizováno 26. 9. 2026; doplnění o push upozorněních 17. 10. 2026

Kdo je správcem

Správcem osobních údajů je provozovatel Druhého šatníku:

Provozovatel

Petra Šarhanová

IČO

06211623

Právní forma

Fyzická osoba podnikající dle živnostenského zákona

Sídlo

Körnerova 452/4, 602 00 Brno

Kontaktní e-mail

admin@druhysatnik.cz

Pro žádosti týkající se osobních údajů můžete použít také kontaktní formulář.

Jaké údaje zpracováváme

Pro založení a používání účtu potřebujete e-mail, heslo, jméno v šatníku a město. Bez těchto údajů nelze účet založit nebo dokončit jeho povinné nastavení. Stát, profilový text, profilová fotka, telefon, doručovací adresa, platební údaje, oblíbená výdejní místa, soukromé míry pro filtr a preferované způsoby domluvy vyplňujete podle potřeby; jejich neposkytnutí omezuje jen související funkci. Konkrétní údaje nutné pro domluvu mohou účastníci vložit do zprávy sami.

Obsah a aktivita

Zpracováváme inzeráty, fotky, videa, popisy, ceny, velikosti, barvy, značky, styly, míry u inzerátu, poptávky, oblíbené kousky, oblíbené prodejce, sledované styly, balíčky, zprávy, hodnocení, hlášení, žádosti o zrušení účtu a komunikaci s provozovatelem. Dále zpracováváme nezbytné technické údaje a protokoly pro zabezpečení, prevenci zneužití, řešení chyb a provoz služby.

Proč údaje potřebujeme

Údaje používáme pro založení a provoz účtu, přihlášení, zobrazování inzerátů a profilů, vyhledávání, poptávky, balíčky, komunikaci, upozornění, moderaci, bezpečnost, prevenci podvodů, řešení sporů a splnění právních povinností. E-mailová upozornění lze změnit v nastavení účtu, pokud to konkrétní typ upozornění umožňuje.

Co je veřejné

Veřejné může být jméno v šatníku, obecná lokalita, profilová fotka, veřejný popis, inzeráty, fotky inzerátu, hodnocení, počet inzerátů a veřejné údaje o dostupnosti kousků. Videa inzerátu jsou dostupná pouze přihlášeným uživatelům. Schválené fotky inzerátu mohou být technicky upraveny malým vodoznakem Druhého šatníku. E-mail, telefon, přihlašovací údaje, doručovací adresa, platební údaje, výdejní místa a soukromé míry se na veřejném profilu nezobrazují.

Zprávy a údaje pro domluvu

Soukromé zprávy vidí jejich účastníci. Administrátor k nim může přistoupit pouze v odůvodněných případech, například kvůli bezpečnosti, nahlášení, sporu, podezření na podvod nebo technické podpoře. Údaje pro doručení a platbu se druhé straně zobrazí jen tehdy, když je sami vložíte do zprávy.

Automatická kontrola fotek a čtení štítků

Fotky inzerátů může automaticky kontrolovat OpenAI. Kontrola může pomoci s rozhodnutím o schválení nabídky; u podezřelého inzerátu před zamítnutím nebo odstraněním posuzuje věc administrátor. Pro kontrolu se může službě OpenAI odeslat fotka inzerátu a související název, kategorie a popis. Při dobrovolném použití funkce čtení štítku odesíláme OpenAI vybranou fotku štítku, aby navrhla značku, velikost a materiál; výsledek je návrh, který uživatel před uložením zkontroluje. U moderátorského rozhodnutí evidujeme, zda byla automatická kontrola použita.

Push upozornění v zařízení

Push upozornění jsou dobrovolná a oddělená od e-mailových upozornění a upozornění na webu. V nastavení účtu si samostatně volíte upozornění na zprávy, nabídky a průběh obchodů. O oprávnění prohlížeče nebo zařízení požádáme až po vašem zapnutí. Pokud oprávnění odmítnete nebo později odeberete, push upozornění se nemusejí zobrazovat.

Pro každé připojené zařízení ukládáme adresu odběru push upozornění (endpoint), veřejný kryptografický klíč, autentizační údaj zařízení a vaše nastavení kategorií. Obsah upozornění je obecný: neobsahuje text soukromé zprávy, jméno uživatele ani název inzerátu. Otevření upozornění neobchází přihlášení ani oprávnění k obsahu.

Jednotlivé kategorie nebo všechna push upozornění můžete kdykoli vypnout v nastavení účtu. Při vypnutí všech kategorií se odstraní serverový odběr a aplikace se pokusí odpojit odběr v zařízení. Oprávnění lze odebrat také v nastavení prohlížeče nebo systému; samotná změna oprávnění nemusí okamžitě odstranit serverový odběr.

Čekající požadavky na odeslání push upozornění expirují po 15 minutách. Technické záznamy o odeslaných, neúspěšných a expirovaných požadavcích odstraňuje pravidelný úklid po 7 dnech od jejich vytvoření. Odběr zařízení úklid odstraní po 90 dnech bez doložené aktivity endpointu, například potvrzeného obnovení odběru nebo přijetí požadavku doručovací službou. Přijetí požadavku službou neprokazuje doručení uživateli; samotné neotevření webu neznamená neaktivní odběr.

Dodavatelé

Pro technický provoz používáme zejména Supabase (databáze, autentizace a úložiště), Vercel (hosting), Resend (transakční e-maily), OpenAI (automatická kontrola fotek a volitelné čtení štítků) a Google (přihlášení). Tito dodavatelé zpracovávají údaje podle svých smluvních, bezpečnostních a datových podmínek. Informace o případném předávání mimo Evropský hospodářský prostor a použitých zárukách doplníme podle skutečných regionů a smluvních nastavení služeb.

Push upozornění mohou podle prohlížeče a zařízení doručovat služby Apple, Google, Mozilla nebo Microsoft. Příslušná doručovací služba zpracovává technickou adresu odběru a šifrované upozornění. Podle použité služby a její infrastruktury mohou být technické údaje zpracovávány i mimo Evropský hospodářský prostor, včetně USA. Informace poskytovatelů najdete v jejich oficiálních zásadách ochrany soukromí: Apple, Google, Mozilla a Microsoft.

Uchování a archiv pro spory

Údaje běžného účtu uchováváme po dobu jeho používání. Záznamy o obchodech, zprávách, hodnocení, kreditu, přijatých právních dokumentech, nahlášeních, moderátorských rozhodnutích, přezkoumání a bezpečnostních incidentech uchováváme po dobu, kdy je původní účet obnovitelný, a poté pouze po dobu nezbytnou pro zachování reputace, řešení konkrétního obchodu nebo sporu, prevenci podvodů a obcházení omezení, ochranu práv nebo splnění právní povinnosti. Přístup k neveřejným záznamům mají jen oprávnění účastníci a v odůvodněných případech provozovatel.

Avatar při dobrovolném uzavření odstraníme. Fotky a videa neprodaných nabídek se po skrytí mohou odstranit při kontrolovaném úklidu. Média prodaných nabídek mohou zůstat kvůli případnému sporu; k jejich kontrolovanému odstranění může dojít nejdříve 12 měsíců od poslední změny prodané nabídky. Přílohy zpráv, hlášení a komunikace s provozovatelem se uchovávají podle stejného účelu jako související záznam. Osiřelý screenshot bez navázané zprávy je způsobilý k odstranění po 24 hodinách.

Historii navštívených stránek při uzavření účtu odstraníme. U produktových analytických událostí odstraníme vazbu na účet a relaci a ponecháme jen neidentifikované údaje pro souhrnné vyhodnocení služby. Uživatelská upozornění a jejich nastavení odstraníme; technické záznamy o doručení e-mailu uchováváme jen po dobu potřebnou pro doručení, řešení chyby a doložení výsledku.

Dočasná deaktivace a dobrovolné uzavření účtu

Při dočasné deaktivaci se účet a aktivní obsah skryjí, ale údaje se nemažou. Při dobrovolném uzavření účet znepřístupníme, veřejný profil a neprodané nabídky skryjeme a odstraníme soukromé profilové a fit údaje, avatar, oblíbené položky, osobní historii návštěv a běžná uživatelská nastavení. Zachováme zvolené jméno v šatníku, stabilní interní identitu účtu, ověřený e-mail a jeho zabezpečené otisky potřebné pro obnovu a ochranu před vytvořením nové identity, hodnocení, prodané nabídky, archivované zprávy a obchody, kreditní historii a nezbytné právní, moderační a bezpečnostní záznamy.

Původní účet lze za stanovených podmínek obnovit do 12 kalendářních měsíců od dokončení dobrovolného uzavření, po ověření dříve používaného e-mailu. Po obnovení se znovu používá stejná interní identita, jméno v šatníku, hodnocení, reputace a zachovaná historie. Smazané volitelné profilové údaje je třeba vyplnit znovu.

Vaše práva

Můžete žádat přístup, opravu, výmaz nebo omezení zpracování, vznést námitku a v příslušných případech získat přenositelné údaje. Pokud se některé zpracování opírá o váš souhlas, můžete jej kdykoli odvolat; tím není dotčena zákonnost zpracování před odvoláním. Analytické měření můžete vypnout v nastavení soukromí v patičce nebo v účtu. Ostatní volitelné preference můžete změnit v nastavení účtu. Žádost pošlete přes kontakt. Máte také právo obrátit se na Úřad pro ochranu osobních údajů.

Cookies a měření

Používáme technicky nezbytné uložení pro přihlášení, zabezpečení a fungování služby. Pokud s tím souhlasíte, ukládáme také jednoduchou návštěvnost webu: navštívenou stránku, čas, zdroj odkazu, doménu odkazující stránky a UTM parametry kampaně. Nepoužíváme reklamní ani behaviorální cookies a do návštěvnosti neukládáme IP adresu. Pokud později zapojíme reklamní nebo marketingové měření, nespustíme je bez samostatného předchozího souhlasu a možnosti jej odmítnout nebo změnit.