Zásady ochrany soukromí
Poslední aktualizace: 21. března 2026
1. Správce osobních údajů
Správcem osobních údajů zpracovávaných v rámci platformy Snab.cz je společnost Znate Technologies s.r.o., IČO: 23191830, se sídlem Svatoslavova 213/28, Nusle (Praha 4), 140 00 Praha, datová schránka: i4i4exz (dále jen "Správce"). Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a Zákonem č. 110/2019 Sb. o zpracování osobních údajů. Kontaktní údaje Správce: • E-mail pro záležitosti ochrany soukromí: [email protected] • Web: Snab.cz Pokud máte jakýkoli dotaz týkající se zpracování vašich osobních údajů, kontaktujte nás prosím na výše uvedené adrese.
2. Jaké osobní údaje zpracováváme
V závislosti na tom, jak Platformu využíváte, zpracováváme následující kategorie osobních údajů: a) Údaje účtu (při registraci přes OAuth) E-mailová adresa, jméno a profilový obrázek poskytnuté vaším poskytovatelem OAuth (Google nebo Apple); identifikátor poskytovatele (providerId), přístupový token a obnovovací token pro propojení OAuth účtu. b) Údaje profilu Telefonní číslo (nepovinné, vámi zadané), URL adresa vlastního avataru (nahraný obrázek), nastavení oznámení (notifyOnMessage, notifyOnReview), průměrná doba odpovědi. c) KYC / Ověření identity Při dobrovolném ověření přes mojeID nebo BankID: identifikátor poskytovatele KYC (kycProvider), externí identifikátor přidělený poskytovatelem (kycExternalId), příznak úspěšného ověření. Správce neuchovává rodné číslo ani jiné citlivé biometrické údaje. d) Údaje inzerátů Název, popis, cena, kategorie, stav, typ inzerátu; lokalita (město/obec), přesná adresa a GPS souřadnice (lat/lng) pokud je zadáte; telefonní číslo v inzerátu (pokud jej uvedete). e) Nahrané soubory Fotografie inzerátů (až 10 obrázků ve formátu JPG/PNG na inzerát). Fotografie jsou uloženy na serverech Správce. f) Zprávy v chatu Textový obsah zpráv, mediální obsah (obrázky, video, hlasové zprávy), URL médií, MIME typ, délka médií, čas přečtení. g) Recenze Numericke hodnocení (1–5 hvězd), textový komentář recenze. h) Nahlášení (reports) Důvod nahlášení, textový komentář, IP adresa hlásícího. i) Technické a provozní údaje IP adresa, user-agent (typ prohlížeče/zařízení), údaje o sezení (token, čas vytvoření, čas vypršení), záznamy o zobrazení inzerátů (listingId, IP, userId, čas).
3. Právní základy zpracování
Osobní údaje zpracováváme na základě těchto právních titulů: • Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zpracování nezbytné pro provoz účtu, zveřejňování a správu inzerátů, komunikaci v chatu a zobrazení hodnocení. • Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – zajištění bezpečnosti Platformy, prevence podvodů, moderace obsahu, sledování zobrazení inzerátů pro statistické účely, ukládání IP adres v nahlášeních. • Souhlas (čl. 6 odst. 1 písm. a) GDPR) – ověření identity přes mojeID / BankID (KYC); zasílání e-mailových oznámení nad rámec nezbytného provozu. Souhlas lze kdykoli odvolat. • Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) – uchovávání údajů vyžadované příslušnými právními předpisy.
4. Účely zpracování
Vaše osobní údaje zpracováváme pro tyto účely: • Registrace, přihlašování a správa uživatelského účtu; • Zveřejňování, editace a moderace inzerátů; • Zprostředkování komunikace mezi Uživateli (chat); • Ověření identity (KYC) pro zvýšení důvěryhodnosti na Platformě; • Zobrazování hodnocení a recenzí prodávajících; • Vyřizování nahlášení závadného obsahu; • Zasílání transakčních e-mailů (nová zpráva, nové hodnocení); • Zajištění bezpečnosti, prevence podvodů a zneužití Platformy; • Fulltextové vyhledávání v inzerátech; • Statistická analýza zobrazení inzerátů (anonymizované agregáty); • Plnění zákonných povinností.
5. Doba uchovávání údajů
Osobní údaje uchováváme po dobu nezbytně nutnou k naplnění účelu zpracování: • Data účtu a profilu – po dobu existence účtu; po smazání účtu jsou data anonymizována nebo vymazána do 30 dnů, s výjimkou údajů, jejichž uchování vyžaduje zákon. • Inzeráty – aktivní inzeráty po dobu jejich aktivního stavu; archivované inzeráty jsou anonymizovány do 90 dnů od archivace. • Zprávy v chatu – po dobu existence konverzace; smazáním účtu jsou zprávy anonymizovány do 30 dnů. • KYC údaje – po dobu existence účtu nebo do odvolání souhlasu. • Technické logy, IP adresy – maximálně 12 měsíců. • Záznamy o zobrazení inzerátů – maximálně 6 měsíců. • Nahlášení – do vyřešení případu, maximálně 24 měsíců. • Zálohy – zálohy dat jsou uchovávány maximálně 90 dnů.
6. Předávání údajů třetím stranám
Osobní údaje předáváme výhradně následujícím kategoriím příjemců: • Google LLC – v rámci přihlašování přes Google OAuth. Google zpracovává údaje podle svých podmínek ochrany soukromí (policies.google.com). • Apple Inc. – v rámci přihlašování přes Apple OAuth. Apple zpracovává údaje podle svých podmínek ochrany soukromí (apple.com/legal/privacy). • mojeID / CZ.NIC, z.s.p.o. – při dobrovolném KYC ověření přes mojeID. • Bankovní instituce provozující BankID – při dobrovolném KYC ověření přes BankID. • Poskytovatel hostingu – serverová infrastruktura, na níž běží Platforma (v rámci EU nebo EHP). Osobní údaje neposkytujeme žádným reklamním ani analytickým třetím stranám. Neprodáváme vaše osobní údaje.
7. Mezinárodní předávání dat
Serverová infrastruktura Platformy se nachází v rámci Evropské unie nebo Evropského hospodářského prostoru. V případě využití služeb Google (Google OAuth) nebo Apple (Apple OAuth) mohou být určité technické údaje předávány do třetích zemí. Tato předání jsou zabezpečena standardními smluvními doložkami (SCC) schválenými Evropskou komisí nebo jiným vhodným nástrojem ochrany ve smyslu čl. 46 GDPR. Pokud chcete získat kopii příslušných záruk, kontaktujte nás na adrese [email protected].
8. Vaše práva jako subjektu údajů
Jako subjekt osobních údajů máte tato práva: • Právo na přístup (čl. 15 GDPR) – právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, přístup k těmto údajům. • Právo na opravu (čl. 16 GDPR) – právo na opravu nepřesných nebo doplnění neúplných osobních údajů. • Právo na výmaz (čl. 17 GDPR) – právo požádat o smazání vašich osobních údajů za podmínek stanovených GDPR. • Právo na omezení zpracování (čl. 18 GDPR) – právo požádat o omezení zpracování vašich osobních údajů. • Právo na přenositelnost (čl. 20 GDPR) – právo obdržet vaše osobní údaje ve strukturovaném, běžně používaném formátu. • Právo vznést námitku (čl. 21 GDPR) – právo vznést námitku proti zpracování na základě oprávněného zájmu. • Právo odvolat souhlas – kdykoli odvolat souhlas, aniž je tím dotčena zákonnost zpracování před odvoláním. Žádost o výkon práv lze podat e-mailem na adresu [email protected]. Správce odpoví do 30 dnů od přijetí žádosti.
9. Bezpečnost osobních údajů
Správce přijal technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo jiným zneužitím. Tato opatření zahrnují zejména: šifrování přenosu dat (TLS/HTTPS), oddělení databázových vrstev, omezení přístupu k datům na principu nejnižšího oprávnění, pravidelné zálohy a monitorování bezpečnostních incidentů. Při zjištění porušení zabezpečení osobních údajů, které může mít za následek vysoké riziko pro práva a svobody fyzických osob, budou dotčené osoby informovány bez zbytečného odkladu v souladu s čl. 34 GDPR.
10. Smazání účtu a dat
Svůj účet můžete kdykoli smazat prostřednictvím nastavení profilu na Platformě nebo zasláním žádosti na adresu [email protected]. Po obdržení žádosti nebo po provedení smazání prostřednictvím rozhraní Platformy budou vaše osobní údaje anonymizovány nebo vymazány do 30 dnů, s výjimkou: • Údajů, jejichž uchování je vyžadováno zákonem; • Agregovaných nebo anonymizovaných statistických dat, která nelze přiřadit konkrétní osobě; • Údajů nezbytných k ochraně oprávněných právních nároků Správce. Smazáním účtu zanikají vaše aktivní inzeráty a konverzace v chatu, přičemž ostatní Uživatelé přestanou mít přístup k vašemu profilu.
11. Ochrana dětí
Platforma Snab.cz je určena výhradně osobám starším 18 let. Správce vědomě neshromažďuje osobní údaje dětí mladších 18 let. Pokud se dozvíme, že jsme shromáždili osobní údaje osoby mladší 18 let bez ověřeného souhlasu zákonného zástupce, tyto údaje bez zbytečného odkladu vymažeme. Pokud se domníváte, že Platforma shromáždila osobní údaje vašeho dítěte, kontaktujte nás neprodleně na adrese [email protected].
12. Změny zásad ochrany soukromí
Správce si vyhrazuje právo tyto Zásady kdykoli změnit. O podstatných změnách budou Registrovaní uživatelé informováni e-mailem nebo prostřednictvím oznámení na Platformě nejméně 14 dní před nabytím účinnosti změny. Aktuální znění Zásad je vždy dostupné na adrese Snab.cz/privacy.
13. Kontaktní údaje odpovědné osoby
S dotazy, žádostmi nebo stížnostmi týkajícími se ochrany osobních údajů se obracejte na: Znate Technologies s.r.o. IČO: 23191830 Sídlo: Svatoslavova 213/28, Nusle (Praha 4), 140 00 Praha Datová schránka: i4i4exz E-mail: [email protected] Web: Snab.cz Správce v tuto chvíli nejmenoval externího pověřence pro ochranu osobních údajů (DPO), neboť tato povinnost dle čl. 37 GDPR není v jeho případě obligatorní. Výkon práv a vyřizování dotazů zajišťuje přímo Správce prostřednictvím výše uvedeného kontaktu.
14. Právo na stížnost u ÚOOÚ
Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR nebo zákon č. 110/2019 Sb., máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ): Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 Web: www.uoou.cz E-mail: [email protected] Tel.: +420 234 514 111 Dříve než se obrátíte na ÚOOÚ, doporučujeme kontaktovat nás přímo na adrese [email protected] – zpravidla jsme schopni věc vyřešit rychleji.