Ochrana osobních údajů

1. Správce údajů

Správcem osobních údajů je provozovatel služby Kviko.cz. Identifikace a kontaktní údaje jsou uvedeny na stránce Provozovatel. Kontakt pro záležitosti ochrany osobních údajů: support@kviko.cz nebo formulář podpory.

2. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje: e-mail, zvolené jméno (display name), volitelná profilová fotografie, volitelný telefon (uložený v šifrované podobě).
• Údaje o inzerci: obsah inzerátů, fotografie, videa, město a kraj (bez přesné adresy a bez GPS z telefonu), cenové a dodací preference.
• Komunikace: obsah zpráv v chatu, hodnocení, tickety podpory a související metadata.
• Technické a bezpečnostní údaje: hash IP adresy u odhalení telefonu (ochrana před vytěžováním kontaktů), nezbytné cookies přihlášení a provozu webu.
• Platební reference: identifikátory plateb od poskytovatele platební brány Comgate; číslo platební karty u nás neukládáme.
• Volitelné: preference notifikací a souhlas s produktovými novinkami.

3. Účely a právní základy

• Plnění smlouvy / jednání o smlouvě (čl. 6 odst. 1 písm. b) GDPR): provoz účtu, zveřejnění a správa inzerátů, chat, volitelné placené služby, podpora uživatelů.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): bezpečnost služby, prevence spamu, podvodů a zneužití kontaktů, moderace obsahu, analytika provozu v nezbytném rozsahu.
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): uchování účetních a daňových dokladů souvisejících s platbami.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): volitelné produktové novinky a obdobné marketingové komunikace. Souhlas lze kdykoli odvolat v nastavení účtu nebo odkazem v e-mailu.

4. Zpracovatelé a příjemci

Údaje předáváme pouze zpracovatelům, kteří pro nás zajišťují provoz služby, a jen v rozsahu nezbytném pro daný účel:

• Supabase: databáze, autentizace a úložiště souborů
• Vercel: hosting a doručování webu
• Resend: odesílání transakčních a volitelných e-mailů
• Comgate: platební brána pro platby ve službě
• Anthropic (model Claude): automatická kontrola obsahu inzerátů (text a zmenšené fotografie; nikoli telefon, heslo ani platební údaje)

S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů, případně obdobné smluvní záruky. Údaje neprodáváme a nepředáváme reklamním sítím za účelem cílené reklamy.

5. Předání mimo Evropský hospodářský prostor

Někteří zpracovatelé mohou údaje zpracovávat i mimo EHP. Tam, kde je to potřeba, používáme vhodné záruky podle GDPR, zejména standardní smluvní doložky Evropské komise nebo jiné právem uznané mechanismy.

6. Doba uchování

• Aktivní inzerát: 60 dní od zveřejnění, s možností bezplatného prodloužení.
• Prodané inzeráty: 14 dní veřejně, poté archivace / výmaz podle provozních pravidel.
• Nedokončené (rozepsané) inzeráty: 7 dní.
• Záznamy o odhalení telefonu: 90 dní.
• Historie chatu: do smazání účtu jedné ze stran (protistraně zůstane anonymizovaná historie).
• Účetní doklady plateb: po dobu stanovenou právními předpisy.
• Účet a profil: do smazání účtu uživatelem, případně do vyřešení oprávněných nároků nebo zákonných povinností.

7. Zabezpečení

• Telefonní čísla ukládáme v šifrované podobě; veřejné zobrazení jen se souhlasem nastavení uživatele a typicky až po vědomém odhalení.
• Nahrané fotografie převádíme na WebP a odstraňujeme EXIF metadata včetně GPS. Původní soubor nezveřejňujeme.
• Přístup k údajům je omezen technickými a organizačními opatřeními (včetně řízení přístupů a šifer v přenosu).

8. Vaše práva

Ve vztahu k osobním údajům máte zejména právo na:

• přístup k údajům a jejich opravu
• výmaz („právo být zapomenut“), je-li splněna zákonná podmínka
• omezení zpracování
• námitku proti zpracování založenému na oprávněném zájmu
• přenositelnost údajů, pokud zpracování probíhá automatizovaně a na základě smlouvy nebo souhlasu
• odvolání souhlasu, pokud je zpracování na souhlasu založeno

Smazání účtu provedete v nastavení: osobní údaje a inzeráty odstraníme; protistraně může zůstat historie chatu označená jako „Smazaný uživatel“. Žádosti vyřídíme bez zbytečného odkladu, nejpozději ve lhůtách podle GDPR. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

9. Cookies

Používáme pouze cookies a obdobné technické prostředky nezbytné pro přihlášení a chod služby. Podrobnosti jsou na stránce Cookies.

10. Změny zásad

Tyto zásady můžeme aktualizovat při změně služby nebo právní úpravy. Aktuální znění je vždy na této stránce s datem aktualizace. Podstatné změny oznámíme přiměřeným způsobem (např. na webu nebo e-mailem registrovaným uživatelům).