Zásady ochrany osobních údajů portálu HolkaPolka.cz
- Subtitle: Správce vašich údajů
Zásady ochrany osobních údajů portálu HolkaPolka.cz
1. Správce osobních údajů
Správcem osobních údajů zpracovávaných v souvislosti s provozem internetového portálu HolkaPolka.cz je:
Krzysztof Roman Szaliński
Hálkova 1237/52
301 00 Plzeň
Česká republika
IČO: 76128776
DIČ: CZ7409141894
Kontakt pro záležitosti týkající se ochrany osobních údajů:
Správce určuje účely a prostředky zpracování osobních údajů uživatelů Portálu.
2. Jaké osobní údaje mohou být zpracovávány
V závislosti na způsobu používání Portálu mohou být zpracovávány zejména:
- jméno a příjmení,
- název společnosti nebo podnikatele,
- IČO, NIP nebo jiné identifikační údaje podnikatele,
- adresa sídla nebo místa podnikání,
- e-mailová adresa,
- telefonní číslo,
- údaje uvedené při registraci uživatelského účtu,
- údaje uvedené ve firemním profilu nebo zveřejněném inzerátu,
- informace poskytnuté prostřednictvím kontaktních formulářů,
- informace související s objednávkou a poskytováním placených služeb,
- IP adresa,
- informace o zařízení, prohlížeči a operačním systému,
- technické údaje a serverové logy,
- informace ukládané prostřednictvím cookies a obdobných technologií, pokud je jejich použití povoleno uživatelem nebo je nezbytné pro fungování Portálu.
Portál nevyžaduje poskytování zvláštních kategorií osobních údajů, například údajů o zdravotním stavu, náboženském vyznání, politických názorech nebo sexuální orientaci.
Uživatelé by neměli takové údaje zveřejňovat ve veřejných profilech, inzerátech nebo formulářích, pokud to není nezbytné.
3. Účely a právní základy zpracování osobních údajů
Osobní údaje mohou být zpracovávány pro následující účely:
A. Registrace a správa uživatelského účtu
Údaje jsou zpracovávány za účelem vytvoření a správy uživatelského účtu, ověření totožnosti uživatele a zpřístupnění funkcí určených registrovaným uživatelům.
Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo provedení opatření přijatých na žádost uživatele před uzavřením smlouvy.
B. Zveřejňování firemních profilů, inzerátů a nabídek
Údaje poskytnuté podnikateli mohou být zpracovávány za účelem vytvoření a zveřejnění firemních profilů, inzerátů, reklamních materiálů a dalšího obsahu zveřejňovaného prostřednictvím Portálu.
Právní základ: čl. 6 odst. 1 písm. b) GDPR – poskytování objednané služby.
V rozsahu nezbytném pro ochranu Portálu před zneužitím a pro zajištění důvěryhodnosti zveřejněných nabídek může být právním základem rovněž oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.
C. Komunikace s uživateli
Údaje poskytnuté prostřednictvím kontaktního formuláře, elektronické pošty nebo jiných komunikačních kanálů mohou být zpracovávány za účelem vyřízení dotazu a další komunikace.
Právní základ: podle charakteru komunikace čl. 6 odst. 1 písm. b) nebo písm. f) GDPR.
D. Poskytování placených služeb
V případě využívání placených služeb mohou být osobní údaje zpracovávány zejména za účelem:
- přijetí a vyřízení objednávky,
- zpracování platby,
- vystavení účetních a daňových dokladů,
- zúčtování transakce,
- vyřízení reklamace.
Právní základ: čl. 6 odst. 1 písm. b) a písm. c) GDPR.
Údaje vyžadované daňovými a účetními předpisy mohou být uchovávány po dobu stanovenou příslušnými právními předpisy.
E. Bezpečnost Portálu
Technické údaje, zejména IP adresy, informace o přihlášení a serverové logy, mohou být zpracovávány za účelem:
- zabezpečení Portálu,
- prevence neoprávněného přístupu,
- odhalování pokusů o napadení systému a jiného zneužití,
- diagnostiky technických problémů,
- zajištění stability poskytovaných služeb.
Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce spočívající v zajištění bezpečnosti informačních systémů a ochraně uživatelů a jejich údajů.
F. Statistiky a analýza používání Portálu
Pokud uživatel udělí příslušný souhlas s používáním volitelných cookies nebo obdobných technologií, mohou být údaje využívány k analýze způsobu používání Portálu, vytváření statistik a zlepšování jeho funkcí.
Právní základ: čl. 6 odst. 1 písm. a) GDPR – souhlas uživatele, pokud je jeho získání vyžadováno.
Uživatel může svůj souhlas kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies.
G. Newsletter a obchodní sdělení
Pokud se uživatel přihlásí k odběru newsletteru nebo udělí souhlas se zasíláním obchodních sdělení, může být jeho e-mailová adresa používána pro zasílání těchto informací.
Právní základ: čl. 6 odst. 1 písm. a) GDPR – souhlas.
Souhlas lze kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním.
4. Je poskytnutí osobních údajů povinné?
Poskytnutí osobních údajů je dobrovolné, v některých případech je však nezbytné pro využití konkrétní služby.
Například neposkytnutí údajů vyžadovaných při registraci může znemožnit vytvoření uživatelského účtu a neposkytnutí údajů nezbytných pro vystavení účetního nebo daňového dokladu může znemožnit poskytnutí placené služby.
Přístup k veřejně dostupným článkům a redakčnímu obsahu Portálu nevyžaduje vytvoření uživatelského účtu.
5. Zdroj osobních údajů
Správce získává osobní údaje především přímo od uživatele, zejména při:
- registraci,
- úpravě uživatelského nebo firemního profilu,
- zveřejnění inzerátu,
- objednávce služby,
- odeslání kontaktního formuláře,
- komunikaci se Správcem.
Některé technické údaje jsou při používání Portálu automaticky předávány zařízením uživatele.
V případě podnikatelů může Správce rovněž využívat údaje dostupné ve veřejných rejstřících podnikatelů a dalších oficiálních zdrojích.
6. Příjemci osobních údajů
Osobní údaje mohou být zpřístupněny subjektům, které Správci poskytují služby nezbytné pro provoz Portálu, zejména:
- poskytovatelům hostingových a serverových služeb,
- dodavatelům softwaru a IT služeb,
- poskytovatelům elektronické pošty,
- provozovatelům platebních služeb,
- poskytovatelům účetních služeb,
- poskytovatelům analytických nástrojů, pokud jejich používání uživatel odsouhlasil,
- subjektům zajišťujícím bezpečnost IT infrastruktury.
Subjekty zpracovávající osobní údaje pro Správce je mohou používat pouze v souladu s jeho pokyny a příslušnými smluvními podmínkami.
Údaje mohou být rovněž poskytnuty orgánům veřejné moci, pokud takovou povinnost stanoví právní předpis.
Správce neprodává databáze osobních údajů uživatelů.
7. Předávání osobních údajů mimo Evropský hospodářský prostor
Některé služby používané internetovými stránkami mohou být poskytovány subjekty se sídlem nebo technickou infrastrukturou mimo Evropský hospodářský prostor.
Pokud v souvislosti s používáním těchto služeb dochází k předávání osobních údajů mimo EHP, probíhá takové předání pouze na základě mechanismů stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo prostřednictvím odpovídajících záruk podle platných právních předpisů.
U služeb aktivovaných pouze na základě souhlasu uživatele dochází k předání údajů až po udělení příslušného souhlasu.
8. Doba uchovávání osobních údajů
Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro účel, pro který byly shromážděny.
Zejména:
- údaje uživatelského účtu – po dobu existence účtu,
- údaje související s poskytováním služeb – po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu nebo uplatnění právních nároků,
- účetní a daňové doklady – po dobu stanovenou příslušnými právními předpisy,
- údaje související s komunikací – do ukončení dané záležitosti a následně po dobu odůvodněnou možností uplatnění nebo obhajoby právních nároků,
- údaje zpracovávané na základě souhlasu – do jeho odvolání, pokud neexistuje jiný právní základ pro další zpracování,
- technické a bezpečnostní údaje – po dobu nezbytnou k zajištění bezpečnosti Portálu a řešení případných bezpečnostních incidentů.
Po uplynutí příslušné doby jsou údaje odstraněny, anonymizovány nebo archivovány, pokud povinnost jejich dalšího uchovávání vyplývá z právních předpisů.
9. Údaje zveřejňované uživatelem
Uživatel bere na vědomí, že údaje, které zveřejní ve veřejném firemním profilu, inzerátu nebo jiné veřejně dostupné části Portálu, mohou být viditelné ostatním uživatelům internetu a mohou být indexovány internetovými vyhledávači.
Uživatel sám rozhoduje o rozsahu údajů zveřejněných v polích, která nejsou nezbytná pro poskytování konkrétní služby.
Uživatel by neměl zveřejňovat osobní údaje třetích osob bez odpovídajícího právního důvodu nebo souhlasu těchto osob.
10. Cookies
Portál používá soubory cookies a obdobné technologie.
Některé cookies jsou nezbytné pro správné fungování webových stránek, zachování relace, přihlášení uživatele, zajištění bezpečnosti nebo uložení uživatelských nastavení.
Ostatní cookies, zejména analytické nebo marketingové, mohou být používány pouze v souladu s volbou uživatele a platnými právními předpisy.
Uživatel může své preference týkající se volitelných cookies kdykoliv změnit.
Podrobné informace o používání cookies mohou být uvedeny v samostatném dokumentu Zásady používání cookies.
11. Odkazy a externí služby
Portál může obsahovat odkazy na internetové stránky, sociální sítě a služby provozované jinými subjekty.
Po přechodu na externí službu se zpracování osobních údajů řídí zásadami příslušného provozovatele této služby.
HolkaPolka.cz neodpovídá za způsob zpracování osobních údajů nezávislými správci externích internetových stránek a služeb.
12. Práva subjektu údajů
Osobě, jejíž osobní údaje jsou zpracovávány, náleží v případech stanovených GDPR zejména:
- právo na přístup k osobním údajům,
- právo získat kopii zpracovávaných údajů,
- právo na opravu nepřesných údajů,
- právo na doplnění neúplných údajů,
- právo požadovat výmaz osobních údajů,
- právo na omezení zpracování,
- právo na přenositelnost údajů,
- právo vznést námitku proti zpracování založenému na oprávněném zájmu Správce,
- právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu.
Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
Pro uplatnění svých práv může uživatel kontaktovat Správce.
Je-li to nezbytné pro ochranu osobních údajů před jejich zpřístupněním neoprávněné osobě, může Správce požádat o doplňující informace potřebné k ověření totožnosti žadatele.
13. Právo podat stížnost
Osoba, která se domnívá, že její osobní údaje jsou zpracovávány v rozporu s právními předpisy, má právo podat stížnost u příslušného dozorového úřadu.
Příslušným dozorovým úřadem v České republice je:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
Podáním stížnosti není dotčena možnost obrátit se nejprve přímo na Správce a požádat o nápravu.
14. Automatizované rozhodování
Správce vůči uživatelům neprovádí rozhodování založené výhradně na automatizovaném zpracování osobních údajů, které by vůči nim vyvolávalo právní účinky nebo se jich obdobným způsobem významně dotýkalo, pokud uživatel není o použití takového mechanismu výslovně informován.
15. Zabezpečení osobních údajů
Správce přijímá vhodná technická a organizační opatření s cílem chránit osobní údaje zejména před:
- neoprávněným přístupem,
- náhodnou ztrátou,
- neoprávněnou změnou,
- zničením,
- zpřístupněním neoprávněným osobám.
Rozsah používaných bezpečnostních opatření je přizpůsobován povaze zpracovávaných údajů, míře rizika a aktuálním technickým možnostem.
16. Změny Zásad ochrany osobních údajů
Tyto Zásady mohou být aktualizovány zejména v souvislosti se změnou právních předpisů, způsobu fungování Portálu, používaných technologií nebo rozsahu poskytovaných služeb.
Aktuální verze dokumentu je vždy zveřejněna na internetových stránkách HolkaPolka.cz.
V případě významných změn týkajících se registrovaných uživatelů může Správce uživatele o změně informovat také prostřednictvím Portálu nebo elektronické pošty.
17. Závěrečná ustanovení
V otázkách neupravených těmito Zásadami se použije Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a příslušné právní předpisy České republiky týkající se ochrany osobních údajů.
Datum poslední aktualizace: 24. srpna 2026