Kdo údaje zpracovává

Správcem osobních údajů je Pavla Silná, IČ 09981098, místo podnikání Petrklíčová 2266/12, 106 00 Praha 10 (dále „provozovatel“), provozovatel webu knihyvsiti.cz a mobilní aplikace Knihy v síti.

Kontakt pro otázky k osobním údajům: info@knihyvsiti.cz, +420 736 726 771.

Jaké údaje zpracováváme a proč

Účet – e-mail, přezdívka, heslo (uložené jen jako otisk), případně jméno. Slouží k přihlášení a k vedení účtu. Právní základ: plnění smlouvy (obchodní podmínky).

Telefonní číslo – ověřujeme ho SMS kódem, než můžete prodávat. Kupující a prodejce si po zaplacení objednávky navzájem uvidí jméno, e-mail a telefon, aby se domluvili na předání. Právní základ: plnění smlouvy.

Číslo bankovního účtu – jen u prodejců, pro výplatu peněz za prodané knihy. Právní základ: plnění smlouvy.

Objednávky a vyúčtování – co jste koupili nebo prodali, ceny, způsob dopravy a platby, výdejní místo Zásilkovny, stav objednávky, platby a výplaty, faktury za provizi. Právní základ: plnění smlouvy a povinnosti podle účetních a daňových předpisů.

Nabídky a fotky – popis stavu knihy, cena a fotky, které k nabídce přidáte. Nabídky jsou veřejné. Z fotek před uložením odstraňujeme metadata (EXIF), včetně polohy, kde byla fotka pořízena.

Místa osobního předání – název a popis místa, které nabízíte k předání, a pokud ho nastavíte podle mapy nebo GPS, jeho souřadnice a přibližná adresa. Místa vidí kupující u vašich nabídek. Polohu telefonu aplikace zjišťuje jen ve chvíli, kdy o to požádáte při nastavení místa; na pozadí ji nesleduje ani neukládá jinak než jako polohu místa.

Skenování čárových kódů – kód knihy (ISBN/EAN) se rozpozná přímo v telefonu. Na náš server posíláme jen přečtené číslo, abychom knihu našli v katalogu; ukládáme, které číslo bylo vyhledáno a kterou knihu jste vybrali, kvůli zlepšování katalogu.

Notifikace – pokud je v aplikaci povolíte, ukládáme identifikátor zařízení pro doručování notifikací (push token), typ systému a verzi aplikace. V nastavení účtu můžete notifikace o objednávkách a připomínky vypnout. Historii notifikací vidíte v aplikaci.

Technické záznamy – server zaznamenává přístupy (IP adresa, čas, adresa stránky) kvůli bezpečnosti a řešení chyb. Právní základ: oprávněný zájem. Záznamy mažeme po [doplnit, např. 30 dnech].

Mobilní aplikace nepoužívá reklamy, analytické nástroje třetích stran ani sledování napříč aplikacemi a weby. Web používá analytické a marketingové cookies jen s vaším souhlasem, viz Cookies na webu.

Komu údaje předáváme

Údaje předáváme jen těm, kdo nám pomáhají službu provozovat, a jen v rozsahu, který potřebují:

• Zásilkovna s.r.o. – jméno, e-mail, telefon a výdejní místo u objednávek se zásilkou.
• Platební služby – GoPay s.r.o. (platba kartou, Apple Pay, Google Pay), PayPal (Europe) S.à r.l. et Cie, S.C.A., Fio banka, a.s. (bankovní převody a výplaty). Údaje platebních karet zadáváte přímo platební bráně, my je nevidíme.
• SMS brána – [doplnit provozovatele sms-sluzba.cz], telefonní číslo a ověřovací kód.
• Google Firebase Cloud Messaging (Google Ireland Ltd.) – push token a obsah notifikace.
• OpenStreetMap Nominatim (OpenStreetMap Foundation) – souřadnice místa předání pro zjištění přibližné adresy; neposíláme k nim žádné údaje o vás.
• OpenFreeMap – mapové podklady; služba vidí IP adresu zařízení, které mapu zobrazuje.
• Obálky knih, Open Library, Google Books – jen číslo ISBN při vyhledání knihy, žádné osobní údaje.
• Mailgun Technologies, Inc. – odesílání e-mailů (e-mailová adresa a obsah zprávy).
• Google Ireland Ltd. (Google Tag Manager a služby, které spouští) – jen na webu a jen s vaším souhlasem s analytickými nebo marketingovými cookies.
• Hosting – [doplnit poskytovatele serveru].
• Druhá strana objednávky – po zaplacení si kupující a prodejce vidí jméno, e-mail a telefon.

Někteří zpracovatelé (Google, PayPal, Mailgun) mohou údaje zpracovávat i mimo EU; předávání probíhá na základě standardních smluvních doložek nebo rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework).

Jak dlouho údaje uchováváme

• Účet a jeho údaje do smazání účtu.
• Objednávky, platby a faktury po dobu stanovenou účetními a daňovými předpisy [doplnit, zpravidla 10 let]; po smazání účtu bez vazby na vaše jméno, e-mail a telefon v profilu.
• Fotky, které nebyly použity v nabídce, mažeme do 48 hodin.
• Push token do odhlášení, smazání účtu nebo do doby, kdy ho služba přestane přijímat.

Cookies na webu

Web používá nezbytné cookies pro přihlášení, košík a zabezpečení; ty souhlas nevyžadují. Analytické a marketingové cookies se ukládají jen s vaším souhlasem, který dáte v liště cookies. Spouští je Google Tag Manager [ověřit v kontejneru GTM-TZLMMJD, které služby načítá, např. Google Analytics, Google Ads, Meta pixel]. Dokud souhlas nedáte, jsou tyto cookies zakázané (Google Consent Mode). Souhlas můžete kdykoli změnit nebo odvolat odkazem Nastavení cookies v patičce webu. Právní základ: souhlas.

Mobilní aplikace cookies ani analytické a reklamní nástroje nepoužívá.

Smazání účtu

Účet smažete v aplikaci (Účet → Smazat účet) nebo na webu v profilu (Smazat účet). Smažeme e-mail, jméno, telefon, heslo a číslo účtu, stáhneme vaše nabídky, smažeme polohy míst předání, zařízení pro notifikace a historii notifikací a odhlásíme vás ze všech zařízení. Objednávky a faktury zůstávají kvůli účetnictví. Smazat účet nejde, dokud máte rozpracovanou objednávku nebo nevyplacené peníze.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování na základě oprávněného zájmu. Většinu údajů upravíte sami v profilu, jinak nám napište na info@knihyvsiti.cz.

Pokud máte za to, že údaje zpracováváme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Tyto zásady platí od [doplnit datum].