Přihlásit

Ochrana osobních údajů

Kdo údaje zpracovává

Správcem je provozovatel služby Sealdar: Štěpán Švejk. Kontakt pro dotazy k osobním údajům: [email protected].

Jaké údaje a proč

  • Uživatelské jméno, e-mail a heslo – pro vytvoření a přihlášení k účtu. Uživatelské jméno je veřejně vidět jen u vašich inzerátů, hodnocení a na vašem profilu na trhu; e-mail se nikde nezobrazuje. Heslo ukládáme jen jako jednosměrný otisk (bcrypt), v čitelné podobě ho neznáme.
  • Trh (jen pokud ho používáte) – vaše inzeráty včetně fotek, popisu, ceny, způsobu dopravy a města osobního převzetí (veřejné); zprávy s ostatními uživateli (vidí je jen účastníci konverzace); domluvené a dokončené obchody a hodnocení (hodnocení jsou veřejná na profilu). Z fotek při nahrání odstraňujeme metadata včetně polohy GPS. Nahlášení inzerátu vidí jen moderátor.
  • Vaše hlídání, oblíbené produkty a nastavení upozornění – abychom vám mohli posílat upozornění na dostupnost, ceny a vydání.
  • Upozornění, která vám aplikace vytvořila (text, čas, zda byla přečtena nebo odeslána e-mailem).
  • Přihlašovací relace – náhodný identifikátor v cookie, aby vás aplikace poznala.
  • Přihlášení přes Google nebo Facebook (jen pokud ho použijete) – od poskytovatele převezmeme jen jeho stálé ID vašeho účtu, e-mail a informaci, zda je ověřený; jméno použijeme jen jako návrh přezdívky při dokončení registrace (nejvýše 30 minut, pak se maže). Přístupové tokeny poskytovatele neukládáme. Propojení můžete kdykoli zrušit v Nastavení.
  • Poslední aktivita – čas, kdy jste naposledy použili aplikaci (zapisuje se nejvýš jednou za 5 minut). Ostatním se zobrazuje jen hrubě („aktivní před 3 h“) na profilu, u inzerátů a ve zprávách; v Nastavení to můžete skrýt.
  • Push notifikace (jen pokud je na zařízení zapnete) – adresa pro doručení od push služby vašeho prohlížeče/telefonu, šifrovací klíče a typ prohlížeče. Smaže se vypnutím notifikací, odhlášením zařízení u push služby nebo smazáním účtu.

Právním základem je plnění smlouvy (poskytnutí služby, o kterou jste si registrací řekli). Údaje nepoužíváme k reklamě, neprodáváme je a nesdílíme s obchody, které sledujeme. Bez účtu lze aplikaci procházet anonymně.

Cookies a úložiště v prohlížeči

  • tcg_session – nezbytná přihlašovací cookie (HttpOnly), platí nejvýše 30 dní nebo do odhlášení.
  • theme v localStorage – zapamatovaný světlý/tmavý motiv. Zůstává jen ve vašem prohlížeči.
  • Service worker a jeho mezipaměť – jen offline stránka a ikona; ceny ani vaše údaje se v zařízení neukládají.
  • tcg_oauth a tcg_oauth_pending – krátkodobé nezbytné cookies (HttpOnly) jen během přihlášení přes Google/Facebook (ochrana proti podvržení, nejvýše 30 minut).

Nepoužíváme analytické ani reklamní cookies a žádné sledovací skripty třetích stran.

Návštěvnost počítáme sami a bez cookies: z IP adresy a typu prohlížeče se spolu s náhodnou solí platnou jen pro daný den vytvoří jednosměrný otisk, podle kterého poznáme, kolik různých návštěvníků za den přišlo. Po skončení dne se sůl i otisky smažou a zůstane jen celkový počet – zpětně nelze nikoho identifikovat. Ukládáme také, které stránky se kolikrát zobrazily (bez parametrů a bez vazby na osobu). Pokud máte v prohlížeči zapnuté „Do Not Track“ nebo Global Privacy Control, nepočítáme vás vůbec. Právním základem je oprávněný zájem na provozu a zlepšování služby.

Kdo k údajům má přístup

  • Provozovatel služby.
  • Poskytovatel serveru (hosting v EU), na kterém aplikace a databáze běží.
  • Poskytovatel e-mailové služby, přes kterou odcházejí ověřovací e-maily a upozornění (jen e-mailová adresa a text zprávy).
  • Google nebo Facebook (Meta) – jen pokud se jejich prostřednictvím přihlásíte; při přihlášení se dozví, že používáte Sealdar.
  • Push služba vašeho zařízení (Apple, Google nebo Mozilla podle prohlížeče) – doručuje notifikace, pokud jste je zapnuli; obsah zprávy je šifrovaný pro vaše zařízení.

IP adresy používáme jen dočasně v paměti serveru k ochraně proti zneužití (omezení počtu pokusů o přihlášení a registraci); do databáze je neukládáme (výjimkou je výše popsaný jednodenní anonymní otisk pro počet návštěvníků).

Jak dlouho

Údaje uchováváme, dokud máte účet. Po smazání účtu se okamžitě odstraní z databáze (včetně inzerátů, fotek, zpráv a hodnocení, které jste napsali nebo dostali); ze záloh zmizí nejpozději do 14 dnů, kdy se starší zálohy automaticky mažou. Smazaný inzerát se odstraní i s fotkami a konverzacemi. U dokončeného obchodu zůstane oběma stranám v historii obchodů krátký záznam (název a cena zboží, datum, protistrana a hodnocení) – bez fotek. Po smazání vašeho účtu se u protistrany zobrazí jen „zrušený účet“; když účet zruší obě strany, záznam se smaže celý. Rozjednané (nedokončené) obchody se smažou se smazaným účtem. Fotky inzerátů, které jsou 90 dní po vypršení nebo uzavření (u odstraněných moderátorem 30 dní), mažeme automaticky. Blokování uživatelů, uložená hledání, oblíbené inzeráty a sbírka jsou soukromé a vidíte je jen vy.

Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku. Účet včetně všech údajů můžete kdykoli sami smazat v Nastavení. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Ceny a dostupnost produktů přebíráme z veřejných stránek obchodů; Sealdar nic neprodává ani nenakupuje.

Ochrana osobních údajů · Sealdar