Zásady ochrany osobních údajů

Upozornění: Flohmarkt-Karte.de provozuje živnostník se sídlem v Německu. Na tuto službu se vztahuje německé právo a obecné nařízení EU o ochraně osobních údajů (GDPR).

1. Přehled zpracování údajů

Následující informace poskytují jednoduchý přehled o tom, co se děje s vašimi osobními údaji, když navštívíte naši webovou stránku. Osobní údaje jsou veškeré údaje, na jejichž základě vás lze osobně identifikovat.

Shromažďování údajů na našich webových stránkách

Kdo je odpovědný za shromažďování údajů na těchto webových stránkách?

Zpracování údajů na těchto webových stránkách provádí provozovatel webových stránek. Jeho kontaktní údaje najdete v tiráži ("Impressum") těchto webových stránek.

Jak shromažďujeme vaše údaje?

Vaše údaje shromažďujeme mimo jiné tak, že nám je sdělíte. Může se jednat například o údaje, které zadáte do kontaktního formuláře nebo uvedete při registraci.

Jiné údaje jsou automaticky shromažďovány našimi IT systémy při návštěvě webových stránek. Jedná se především o technické údaje (např. internetový prohlížeč, operační systém nebo čas zobrazení stránky).

2. Povaha naší služby - technická platforma

Zpracování údajů v rámci naší platformy

Zpracováváme pouze údaje, které jsou nezbytné pro poskytování naší technické platformy:

• Uživatelské údaje: Pro vytvoření a správu účtu
• Údaje o mapách: Pro vytváření a zobrazování map bleších trhů
• Technické údaje: Pro funkčnost platformy

NEzpracováváme žádné údaje o:

• Prodejních transakcích mezi uživateli
• Platebních transakcích na bleších trzích
• Osobních údajích návštěvníků bleších trhů
• Konkrétních informacích o zboží nebo cenách

3. Obecné informace a povinné údaje

Ochrana osobních údajů

Provozovatelé těchto stránek berou ochranu vašich osobních údajů velmi vážně. S vašimi osobními údaji zacházíme důvěrně a v souladu se zákonnými předpisy o ochraně osobních údajů a těmito zásadami ochrany osobních údajů.

Při používání těchto webových stránek jsou shromažďovány různé osobní údaje. Osobní údaje jsou údaje, na jejichž základě vás lze osobně identifikovat.

Upozornění na odpovědný subjekt

Subjekt odpovědný za zpracování údajů na těchto webových stránkách je uveden v kontaktním rámečku výše. Odpovědným subjektem je fyzická nebo právnická osoba, která sama nebo společně s jinými rozhoduje o účelech a prostředcích zpracování osobních údajů.

Odvolání vašeho souhlasu se zpracováním údajů

Mnoho operací zpracování údajů je možné pouze s vaším výslovným souhlasem. Již udělený souhlas můžete kdykoli odvolat. K tomu postačí neformální sdělení e-mailem. Zákonnost zpracování údajů provedeného do odvolání zůstává odvoláním nedotčena.

4. Shromažďování údajů na našich webových stránkách

Hosting

Tyto webové stránky jsou hostovány u společnosti STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlín, Německo. Osobní údaje shromážděné v souvislosti s používáním těchto webových stránek (mimo jiné soubory protokolu serveru, údaje o účtu) jsou zpracovávány na serverech poskytovatele hostingu. K tomu dochází na základě čl. 6 odst. 1 písm. f) GDPR, neboť máme oprávněný zájem na spolehlivém a bezpečném poskytování naší online nabídky prostřednictvím profesionálního poskytovatele. Se společností STRATO existuje smlouva o zpracování údajů podle čl. 28 GDPR.

Soubory protokolu serveru

Poskytovatel stránek automaticky shromažďuje a ukládá informace do tzv. souborů protokolu serveru, které nám váš prohlížeč automaticky předává. Jedná se o:

• Typ a verzi prohlížeče
• Používaný operační systém
• URL adresu odkazujícího webu (referrer)
• Název hostitele přistupujícího počítače
• Čas požadavku na server
• IP adresu

Tyto údaje nejsou slučovány s jinými zdroji dat. Shromažďování těchto údajů se provádí na základě čl. 6 odst. 1 písm. f) GDPR. Provozovatel webových stránek má oprávněný zájem na technicky bezchybném zobrazení a optimalizaci svých webových stránek.

Kontaktní formulář / žádosti o podporu

Pokud nám zašlete dotaz prostřednictvím kontaktního formuláře, sekce podpory v dashboardu nebo e-mailem, uložíme si vaše údaje z dotazu, včetně kontaktních údajů, které jste v něm uvedli, za účelem zpracování dotazu a pro případ navazujících otázek.

Zpracování těchto údajů se provádí na základě čl. 6 odst. 1 písm. b) GDPR (zpracování dotazu v rámci existujícího nebo předsmluvního vztahu) nebo, pokud smluvní vztah neexistuje, na základě čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na zodpovězení dotazů).

Registrace na těchto webových stránkách

Na našich webových stránkách se můžete zaregistrovat, abyste mohli využívat další funkce stránek (např. vytváření vlastních map bleších trhů). Takto zadané údaje používáme pouze za účelem využívání příslušné nabídky nebo služby, ke které jste se zaregistrovali.

Povinné údaje požadované při registraci musí být uvedeny v plném rozsahu. V opačném případě registraci odmítneme. Zpracování údajů zadaných při registraci se provádí na základě čl. 6 odst. 1 písm. b) GDPR, neboť zpracování je nezbytné pro splnění smluvního vztahu s vámi (poskytnutí uživatelského účtu).

Samostatné přihlášení jako stánek (ověření e-mailu)

Pokud se prostřednictvím přihlašovacího formuláře organizátora sami přihlásíte jako stánek na bleším trhu, technicky ověříme, zda vámi uvedená e-mailová doména obecně dokáže přijímat e-maily (dotaz na příslušný mailový server, tzv. MX/A záznam). Kromě toho zašleme na uvedenou adresu potvrzovací e-mail s potvrzovacím odkazem; teprve po kliknutí na tento odkaz je vaše přihláška předložena organizátorovi ke schválení. Tím zajišťujeme, že se do správy stánků organizátora nedostanou přihlášky s nesprávnými nebo nedostupnými e-mailovými adresami.

Právním základem je čl. 6 odst. 1 písm. b) GDPR (splnění smluvního vztahu vzniklého na základě přihlášky) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na správných přihláškách stánků bez zneužití).

Cookies relace (session)

Pro zajištění přihlášení a navigace mezi stránkami používáme technicky nezbytné cookies relace a cookie, který ukládá, zda jste již vzali na vědomí naše upozornění na cookies. Tyto cookies jsou nezbytně nutné pro provoz webových stránek a jsou nastavovány bez samostatného souhlasu podle § 25 odst. 2 č. 2 německého zákona TDDDG. Nepoužíváme žádné analytické, marketingové ani sledovací cookies. Další informace naleznete prostřednictvím tlačítka informací o cookies na webových stránkách nebo odkazu „Informace o cookies" v patičce.

5. Speciální funkce našich webových stránek

OpenStreetMap

Používáme mapovou službu OpenStreetMap (OSM). Poskytovatelem je OpenStreetMap Foundation (OSMF), 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, Spojené království.

Při návštěvě webových stránek, na kterých je integrována služba OpenStreetMap, jsou mimo jiné vaše IP adresa a další informace o vašem chování na těchto webových stránkách předávány organizaci OSMF. Právním základem je čl. 6 odst. 1 písm. f) GDPR.

Generování QR kódů

Naše webové stránky nabízejí možnost generovat QR kódy pro mapy bleších trhů. Tato funkce probíhá lokálně ve vašem prohlížeči a žádné osobní údaje nejsou přenášeny na externí servery.

Funkce "Líbí se mi" u stánků

Návštěvníci mohou jednotlivé stánky na mapě blešího trhu označit jako "Líbí se mi". Abychom zabránili opakovanému hlasování stejnou osobou, ukládáme si hodnotu hash vytvořenou z vaší IP adresy a identifikátoru prohlížeče (user agent), jakož i další hodnotu hash vytvořenou pouze z vaší IP adresy. Vaše IP adresa samotná se přitom neukládá v čitelné podobě.

Právním základem je čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v zajištění spolehlivého a nezneužitelného vyhodnocení hlasování "Líbí se mi".

Komunikační funkce pro organizátory

Organizátoři mohou v dashboardu v sekci "Komunikace" své mapy odeslat e-mail všem nebo vybraným stánkům své akce. Přitom se jako příjemce ukládá e-mailová adresa uvedená daným stánkem při přihlášení, spolu s předmětem, textem zprávy a časem odeslání, aby organizátor mohl nahlížet do historie komunikace ke své mapě. Odesílatelem je pevná odesílací adresa Flohmarkt-Karte.de, odpovědi jsou přesměrovány přímo na e-mailovou adresu organizátora (reply-to).

Právním základem je čl. 6 odst. 1 písm. f) GDPR. Oprávněný zájem organizátora (a nás jako provozovatele platformy) spočívá v možnosti předávat organizační informace o akci přihlášeným stánkům.

Přístup přes API k vlastním údajům o stáncích

Registrovaní organizátoři si mohou ve svém profilu vygenerovat osobní klíč API, aby mohli programově načítat údaje o stáncích svých vlastních map (včetně kontaktních údajů uvedených stánky) ve formátu JSON, např. pro vlastní správu prodejců. Každý požadavek prostřednictvím tohoto klíče je zaznamenán s časem, IP adresou a identifikátorem prohlížeče, aby organizátoři a my jako provozovatel mohli sledovat používání vlastního klíče a rozpoznat zneužívající přístupy. Samotný klíč je uložen pouze zašifrovaný (jako hash).

Právním základem je čl. 6 odst. 1 písm. b) GDPR (poskytnutí této doplňkové funkce v rámci smluvního vztahu) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na odhalování zneužití prostřednictvím záznamu přístupů).

Pro interní účely podpory je navíc k dispozici samostatně chráněný, veřejně nepřístupný přístup, prostřednictvím kterého můžeme jako provozovatel v jednotlivých případech nahlížet do údajů o mapách a stáncích, například za účelem vyřízení konkrétních žádostí o podporu ("místo se nezobrazuje"). I tyto přístupy jsou zaznamenávány. Právním základem je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na efektivním řešení problémů v případě podpory).

Veřejné API pro třetí strany

Poskytujeme (resp. v současné době připravujeme) API, prostřednictvím kterého mohou oprávněné třetí strany (např. jiné portály s akcemi) číst veřejně viditelné termíny a lokality bleších trhů. Přístup probíhá výhradně prostřednictvím osobního klíče API, který po individuální žádosti ručně aktivujeme pro registrovaný účet. Přístupy prostřednictvím tohoto klíče jsou rovněž zaznamenávány s časem, IP adresou a identifikátorem prohlížeče za účelem odhalování zneužití.

Údaje poskytované prostřednictvím tohoto API (termíny, místo) jsou již veřejně viditelné na příslušné mapě blešího trhu a neobsahují žádné osobní údaje provozovatelů stánků ani návštěvníků. Právním základem pro záznam přístupů k API je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na odhalování zneužití).

6. Analýzy a reklama

Statistiky webových stránek

Používáme vlastní, na straně serveru vyvinuté počítání návštěvníků, abychom zjistili počet zobrazení jednotlivých map bleších trhů. Pro každé zobrazení se ukládá URL navštívené stránky, IP adresa, identifikátor prohlížeče (user agent) a čas návštěvy, aby se zabránilo vícenásobnému započítání stejného návštěvníka v rámci jednoho dne. Nepoužíváme žádné nástroje třetích stran, jako je Google Analytics nebo Matomo, za tímto účelem nenastavujeme žádné cookies a nevytváříme žádné trvalé uživatelské profily.

Právním základem je čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá ve zjišťování dosahu map bleších trhů vytvořených na platformě, mimo jiné za účelem poskytování statistik organizátorům v dashboardu k jejich mapě. Shromážděné údaje jsou automaticky mazány po 30 dnech (viz bod 10, doba uchovávání).

7. Pluginy a nástroje

Font Awesome

Tyto stránky používají pro jednotné zobrazování symbolů knihovnu ikon Font Awesome. Soubory potřebné k tomu jsou dodávány výhradně z našeho vlastního serveru (self-hosting). Nedochází k žádnému spojení se servery společnosti Fonticons Inc. ani jiného externího poskytovatele a nejsou přitom předávány žádné osobní údaje třetím stranám.

Leaflet (zobrazení mapy)

Pro zobrazení interaktivních map používáme open-source JavaScriptovou knihovnu Leaflet. Leaflet vyvíjí Vladimir Agafonkin a je k dispozici pod licencí BSD 2-Clause.

Při používání Leaflet se mapová data načítají ze serverů OpenStreetMap. Přitom může být vaše IP adresa přenesena na příslušné servery.

8. Vaše práva

Vůči nám máte následující práva týkající se vašich osobních údajů:

• Právo na přístup: Můžete požadovat informace o vašich osobních údajích, které zpracováváme.
• Právo na opravu: Máte právo na opravu a/nebo doplnění, pokud jsou vaše osobní údaje nesprávné nebo neúplné.
• Právo na výmaz: Můžete požadovat výmaz svých osobních údajů.
• Právo na omezení zpracování: Máte právo požadovat omezení zpracování svých osobních údajů.
• Právo na přenositelnost údajů: Máte právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku: Máte právo vznést námitku proti zpracování svých osobních údajů.

Právo podat stížnost u příslušného dozorového úřadu

V případě porušení právních předpisů o ochraně osobních údajů má subjekt údajů právo podat stížnost u příslušného dozorového úřadu. Příslušným dozorovým úřadem pro otázky ochrany osobních údajů je zemský pověřenec pro ochranu osobních údajů spolkové země, ve které má naše společnost sídlo.

9. Šifrování SSL / TLS

Tyto stránky z bezpečnostních důvodů a za účelem ochrany přenosu důvěrného obsahu, jako jsou objednávky nebo dotazy, které nám jako provozovateli stránek zasíláte, používají šifrování SSL/TLS.

Šifrované spojení poznáte podle toho, že se řádek adresy prohlížeče změní z „http://" na „https://" a podle symbolu zámku v řádku vašeho prohlížeče.

10. Doba uchovávání

Osobní údaje ukládáme pouze po dobu, která je nezbytná pro splnění sledovaných účelů, nebo pokud tak stanoví zákonné lhůty pro uchovávání.

• Kontaktní dotazy: Mazány po úplném vyřízení, nejpozději po 2 letech.
• Uživatelské účty: Mazány na žádost nebo při delší neaktivitě (> 2 roky).
• Protokoly serveru: Automaticky mazány po 30 dnech.
• Údaje o prodejcích na stáncích (jméno, kontaktní údaje, přiřazení místa): Mazány 1 rok po ukončení akce. Samotná mapa (název akce, termín, počet zobrazení) neobsahuje žádné osobní údaje a zůstává zachována jako archivní stránka.
• Protokoly přístupu k API (vlastní API klíč organizátorů, veřejné API pro třetí strany a interní přístup podpory): Uchovávány za účelem odhalování zneužití a pravidelně čištěny, nejpozději však při smazání příslušného uživatelského účtu nebo odvolání přístupu k API.
• Hodnoty hash "Líbí se mi" (like stánků): Uchovávány za účelem kontroly duplicit a mazány nejpozději 1 rok po ukončení příslušné akce.
• Historie komunikace (komunikační funkce mapy): Mazána společně s příslušnou mapou, nejpozději však 1 rok po ukončení akce.

11. Bezplatné používání a dary

Flohmarkt-Karte.de je bezplatná a financuje se výhradně z dobrovolných darů. To nic nemění na našich zásadách ochrany osobních údajů. Všechna výše uvedená ustanovení platí bez omezení.

Zpracování plateb prostřednictvím PayPal

Pokud se rozhodnete přispět prostřednictvím funkce darování poskytované v dashboardu, zpracování platby probíhá prostřednictvím služby „PayPal Donate" společnosti PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lucembursko. Pro proces darování budete přesměrováni na webové stránky PayPal, kde dokončíte platbu pomocí svého účtu PayPal nebo jiných platebních prostředků uložených u PayPal. Přitom jsou společnosti PayPal předávány údaje potřebné pro zpracování platby (např. jméno, výše platby).

Přenos údajů se provádí na základě čl. 6 odst. 1 písm. b) GDPR (provedení platebního procesu) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečném a pohodlném zpracování plateb). Zpracování údajů společností PayPal probíhá na její vlastní odpovědnost a řídí se zásadami ochrany osobních údajů PayPal: https://www.paypal.com/cz/webapps/mpp/ua/privacy-full. My sami v souvislosti s dary neukládáme žádné platební údaje (např. bankovní spojení) na vlastních serverech.

12. Změny těchto zásad ochrany osobních údajů

Vyhrazujeme si právo tyto zásady ochrany osobních údajů upravovat, aby vždy odpovídaly aktuálním právním požadavkům, nebo abychom v nich zohlednili změny našich služeb.

Pro vaši opětovnou návštěvu pak platí nové zásady ochrany osobních údajů. O podstatných změnách vás budeme informovat.

13. Kontakt v otázkách ochrany osobních údajů

Máte-li dotazy k ochraně osobních údajů, svým právům nebo k těmto zásadám ochrany osobních údajů, obraťte se prosím na:

Na váš dotaz odpovíme co nejdříve, nejpozději však do 30 dnů.