Ochrana osobních údajů

Informace o zpracování osobních údajů podle nařízení (EU) 2016/679 (GDPR). Popisuje, které údaje o vás zpracováváme, proč, jak dlouho, komu je předáváme a jaká máte práva.

1. Kdo údaje zpracovává

Prodávající zpracovává vaše údaje za účelem uzavření a plnění kupní smlouvy včetně přijetí platby. Provozovatel platformy je zpracovává v rozsahu potřebném pro provoz aukčního systému (uživatelské účty, evidence příhozů, e-maily, podklady pro fakturaci). Ve věcech osobních údajů se obracejte na info@vydrazto.online.

2. Jaké údaje a proč

Účel	Údaje	Právní základ	Doba uchování
Registrace a vedení uživatelského účtu	jméno, příjmení, e-mail, telefon, datum narození, heslo (v podobě kryptografického hashe)	plnění smlouvy o užívání účtu (čl. 6/1/b GDPR)	po dobu trvání účtu, poté 1 rok
Ověření e-mailu a telefonu (SMS kód)	e-mail, telefonní číslo, čas a výsledek ověření	oprávněný zájem — ochrana dražby před zneužitím (čl. 6/1/f)	3 roky od ověření
Účast v dražbě a evidence příhozů	identifikace uživatele, výše a čas příhozu	plnění smlouvy a oprávněný zájem na průkaznosti dražby	3 roky od ukončení aukce
Vyhodnocení dražby, fakturace a platba	fakturační údaje (jméno / firma, adresa, IČO, DIČ), vydražená cena, identifikátor platby	plnění smlouvy a plnění právní povinnosti (čl. 6/1/b a 6/1/c)	10 let — zákonná archivace daňových dokladů
E-mailová komunikace o aukci (potvrzení příhozu, výsledek, platební pokyny)	e-mail, jméno, obsah a čas odeslané zprávy	plnění smlouvy (čl. 6/1/b)	3 roky
Zabezpečení a provoz webu	IP adresa, čas požadavku, technické logy, technická session cookie	oprávněný zájem na bezpečnosti provozu (čl. 6/1/f)	6 měsíců

Údaje získáváme přímo od vás — z registrace, z formuláře fakturačních údajů a z komunikace s námi. Nekupujeme databáze a neobohacujeme si data z cizích zdrojů. Neprovádíme automatizované rozhodování ani profilování. Mimo EU putují údaje jedinou cestou — zpracováním platby kartou. Provozovatelem brány je irská Stripe Payments Europe, Limited, která data může předat své americké mateřské společnosti Stripe, Inc., a to na základě standardních smluvních doložek Evropské komise, případně certifikace v rámci EU–US Data Privacy Framework. Všechny ostatní údaje zůstávají v EU.

3. Komu údaje předáváme

Zpracovatelé, kteří pro nás zajišťují dílčí služby a jsou vázáni smlouvou o zpracování:

Zpracovatel	IČO / reg. č.	Role
WEDOS Internet, a.s.	28115708	hosting webu a databáze
TOPefekt s.r.o. (BulkGate)	29372689	odesílání ověřovacích SMS
Stripe Payments Europe, Limited	513174	zpracování platby kartou

• Platební údaje: číslo karty a její ověření zpracovává výhradně platební brána Stripe, vedená na prodávajícího. K údajům o kartě se nedostaneme a neukládáme je — vidíme jen výsledek platby a její identifikátor. Zásady brány: stripe.com/privacy.
• Přepravce: při odeslání zásilky předáváme jméno, adresu, telefon a e-mail zvolenému přepravci, aby vám mohl doručit.
• Účetní a daňové doklady: předáváme účetnímu a v případě kontroly orgánům státní správy (finanční úřad, ČOI) — na základě zákona.

4. Cookies

• Používáme technickou session cookie (PHP session), která drží přihlášení a bezpečnostní token formulářů. Bez ní web nemůže fungovat, proto nevyžaduje souhlas.
• Nepoužíváme reklamní ani analytické cookies třetích stran a nesledujeme vás napříč weby.
• Cookies můžete kdykoli smazat v nastavení prohlížeče; přijdete tím o přihlášení.

5. Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

• na přístup — dozvědět se, jaké údaje o vás zpracováváme, a získat jejich kopii (čl. 15);
• na opravu nepřesných a doplnění neúplných údajů (čl. 16);
• na výmaz („právo být zapomenut") za podmínek čl. 17 — nelze u údajů, které musíme archivovat kvůli daňovým předpisům;
• na omezení zpracování (čl. 18);
• na přenositelnost — získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (čl. 20);
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21);
• odvolat souhlas, pokud jsme jej k některému zpracování získali — odvolání nemá vliv na zpracování před odvoláním;
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

Práva uplatníte e-mailem na info@vydrazto.online nebo dopisem na adresu správce. Telefonicky je uplatnit nelze — musíme si být jisti, že žádost je skutečně od vás; při pochybnostech si vyžádáme dodatečné ověření. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; u složitých žádostí můžeme lhůtu prodloužit o dva měsíce, o čemž vás vyrozumíme.

6. Bezpečnost

• Veškerá komunikace s webem je šifrovaná protokolem HTTPS.
• Hesla ukládáme výhradně jako nevratný hash (bcrypt) — heslo neznáme a nemůžeme vám je poslat, pouze umožnit nastavení nového.
• Přístup k databázi má jen omezený počet oprávněných osob; do administrace se lze dostat pouze po přihlášení s ověřeným účtem.
• Odkazy na fakturační formulář a vygenerované faktury jsou chráněny náhodným jednoúčelovým identifikátorem a nejsou dostupné z veřejného webu.

Registrací nedáváme automaticky vaši adresu do marketingové databáze — obchodní sdělení posíláme jen tehdy, pokud si je vyžádáte. Odhlásit se z nich lze kdykoli jedním e-mailem.

Tyto informace jsou účinné od 29. 7. 2026. Související dokumenty: obchodní podmínky, reklamační podmínky.