makerbazar.cz
Vložit

Ochrana soukromí

Jak MakerBazar zpracovává osobní údaje

Tyto zásady vysvětlují, jaké údaje potřebujeme pro účet, inzerci, zprávy, bezpečnost a produktovou analytiku, komu je předáváme a jak můžete uplatnit svá práva. Poslední aktualizace: 18. září 2026.

1. Správce údajů

Správcem osobních údajů je ACG STORES s.r.o., IČO 27777952, DIČ CZ27777952, se sídlem Palackého 127, 738 01 Frýdek-Místek, zapsaná u Krajského soudu v Ostravě, oddíl C, vložka 51538.

Žádosti týkající se osobních údajů posílejte na [email protected]. Pověřenec pro ochranu osobních údajů nebyl jmenován.

2. Jaké údaje zpracováváme

  • Účet a profil: e-mail, ověření e-mailu, veřejné jméno, země, typ účtu, datum a verze přijatých podmínek; u firemního účtu také název a IČO. Český uživatel může volitelně uložit číslo účtu pro předvyplnění platebních žádostí.
  • Inzeráty: název, popis, fotografie, cena, lokalita, PSČ, stav věci, způsob předání a zvolené kontaktní možnosti.
  • Zprávy, platební žádosti a upozornění: obsah zpráv mezi účastníky, vazba na inzerát, účastníci, stav přečtení a skrytí; u české QR platby také číslo účtu, dopočtený IBAN, částka, variabilní symbol a poznámka. Dále zpracováváme nastavení Hlídacích psů a evidenci odeslání provozních e-mailů.
  • Bezpečnost a moderace: hlášení, důvody zásahů, stav účtu, výstupy automatické kontroly inzerátů, API tokeny uložené pouze jako nevratný otisk a technické údaje potřebné k omezení zneužití.
  • Technický provoz: čas požadavku, požadovaná adresa, identifikace prohlížeče nebo zařízení, IP adresa v krátkodobých serverových či bezpečnostních záznamech a diagnostika chyb.
  • Hledání: hledaný výraz, počet nalezených inzerátů, agregovaný počet opakování a čas posledního hledání. Tento přehled nespojujeme s účtem, IP adresou ani jednotlivou návštěvou.
  • Produktová analytika: jednotlivé události při prohlížení a používání služby, náhodný analytický identifikátor účtu, veřejný identifikátor inzerátu a obecné vlastnosti jako kategorie, typ, stav, země, cenové pásmo, počet výsledků a použité typy filtrů. PostHogu neposíláme e-mail, jméno, telefon, obsah zpráv, hledaný text, názvy ani popisy inzerátů nebo přesnou lokalitu.

3. Účely a právní důvody

Přihlášení, účet, inzerce, zprávy, platební žádosti a upozornění
Právní důvod: plnění smlouvy a kroky před jejím uzavřením.
Údaje: e-mail, profil, inzerát, vlákno zpráv včetně zadaných platebních údajů a Hlídací pes.
Dodržení povinností provozovatele a spolupráce s orgány
Právní důvod: splnění právní povinnosti.
Údaje: zákonné oznámení, příkaz orgánu a evidence vyřízení.
Bezpečnost, prevence podvodů, moderace a obrana právních nároků
Právní důvod: oprávněný zájem na bezpečné a důvěryhodné službě.
Údaje: technické záznamy, hlášení, moderace, veřejný obsah kontrolovaného inzerátu a otisky opakovaných zpráv.
Měření fungování a zlepšování služby
Právní důvod: oprávněný zájem na pochopení využití a rozvoji služby.
Údaje: agregované hledané výrazy bez vazby na konkrétního uživatele, cookieless události veřejného webu a pseudonymní události přihlášených účtů bez přímých identifikačních údajů.

MakerBazar neposílá marketingová sdělení, vytvoření účtu nepovažuje za souhlas s marketingem a osobní údaje neprodává ani neposkytuje jiným subjektům pro cílení jejich reklamy.

4. Co je veřejné a co předáváme uživatelům

Veřejně zobrazujeme text a fotografie inzerátu, přibližnou lokalitu, veřejné jméno, typ prodejce, stáří účtu a aktivní inzeráty. U firemního účtu zveřejňujeme také název a IČO. E-mail ani telefon nejsou veřejné; autor je může vědomě zpřístupnit pouze přihlášeným zájemcům.

Při použití kontaktního formuláře vznikne soukromé vlákno navázané na inzerát. Obsah vidí pouze jeho dva účastníci. Příjemci pošleme provozní e-mailové upozornění, ale e-mailovou adresu druhého účastníka mu kvůli interní zprávě nezpřístupníme. Běžné odpovědi odeslané mimo MakerBazar se do vlákna nesynchronizují.

Český prodejce může do vlákna vložit platební údaje s QR kódem. Číslo účtu, částka, variabilní symbol a poznámka se zpřístupní druhému účastníkovi vlákna. QR kód vzniká přímo v MakerBazaru; platební údaje neposíláme externímu generátoru QR ani do produktové analytiky.

Administrátor nemá v běžné administraci přístup ke konverzacím. Samostatné hlášení zprávy ani blokování konverzace nyní neposkytujeme; závadné jednání lze řešit nahlášením souvisejícího inzerátu nebo přes podporu. Obsah zpráv neposíláme do PostHogu, reklamy ani systémů pro trénování AI.

MakerBazar při provozu platformy určuje účely a prostředky zpracování jako správce. Podnikající prodejce, který od zájemce v rámci domluvy obdrží kontaktní nebo doručovací údaje a používá je pro vlastní obchodní jednání, je pro toto navazující zpracování samostatným správcem a plní své informační a další povinnosti sám.

Do inzerátů a fotografií nevkládejte doklady, adresní štítky, přesnou adresu ani jiné údaje, které nechcete zveřejnit.

5. Dodavatelé a umístění dat

Pro provoz používáme zpracovatele zejména pro hosting, ukládání fotografií, ochranu sítě, provozní e-mail a produktovou analytiku. Jejich názvy, účely a místa zpracování uvádí samostatný a průběžně aktualizovaný seznam zpracovatelů.

Přihlašovací formulář chrání Cloudflare Turnstile. Cloudflare při ověření zpracovává IP adresu a technické údaje prohlížeče a zařízení za účelem rozlišení běžného používání od automatizovaného zneužití. Při serverovém ověření předáváme pouze ověřovací token, nikoli váš e-mail. Další informace uvádí zásady ochrany soukromí Cloudflare.

Nový inzerát automaticky kontrolujeme přes OpenRouter. Fotografie se soukromě nahrají už po výběru. Model google/gemini-3.5-flash-lite stručně popíše jejich samostatně zmenšené kopie bez EXIF pouze na regionálních Google Vertex endpointech v EU nebo USA. Model typesafe/jev-1.13 poté vyhodnotí pouze název, popis, kategorii, typ, cenu, stav věci a tyto popisy fotografií. Samostatně neodesíláme e-mail, telefon, PSČ, přesnou polohu ani identitu autora; údaje, které autor vloží přímo do kontrolovaného textu nebo fotografie, jsou součástí obsahu inzerátu. Vision požadavky vyžadují režim bez uchovávání dat a zákaz sběru dat providerem. U kontroly TypeSafe přes OpenRouter není veřejně garantováno konkrétní místo zpracování ani doba uchování požadavku.

Cloudflare provozuje R2 a související síť globálně, takže u fotografií a technických údajů může docházet ke zpracování mimo Evropský hospodářský prostor. Postmark zpracovává e-mailová data v USA; automatická kontrola může probíhat na infrastruktuře v USA nebo mimo Evropský hospodářský prostor. Přenosy a přístupy mimo Evropský hospodářský prostor zajišťujeme smluvními zárukami a posouzením rizik.

6. Jak dlouho údaje uchováváme

  • Neověřený přihlašovací odkaz je platný 20 minut; použitá žádost se odstraní a nevyužité žádosti pravidelně čistíme.
  • Účet a profil včetně volitelně uloženého čísla účtu vedeme po dobu používání služby. Uložené číslo účtu lze kdykoli změnit nebo odstranit; odstraní se také při změně země profilu na Slovensko. Po žádosti o zrušení účet odstraníme nebo anonymizujeme zpravidla do 30 dnů, pokud údaje nepotřebujeme déle kvůli konkrétní povinnosti, bezpečnostnímu incidentu nebo právnímu nároku.
  • Aktivní inzerát standardně expiruje po 90 dnech. Prodaný nebo expirovaný inzerát může zůstat dostupný přes původní odkaz, dokud jej autor neodstraní nebo nepožádá o výmaz.
  • Soukromě nahranou fotografii neodeslaného konceptu odstraníme do 24 hodin. Po odeslání se stane součástí inzerátu a řídí se dobou uchování inzerátu.
  • Soukromou evidenci prodejů včetně údajů, které do ní prodejce sám uloží, vedeme odděleně od zpráv po dobu používání účtu. Při žádosti o výmaz osobní údaje odstraníme nebo anonymizujeme, pokud je nepotřebujeme déle kvůli konkrétní povinnosti nebo právnímu nároku; samotný záznam o odečtených kusech může zůstat zachovaný, aby se prodané kusy nevrátily do nabídky.
  • Běžné vlákno zpráv včetně platebních údajů a QR žádostí automaticky odstraníme šest měsíců po poslední zprávě nebo ukončení inzerátu podle toho, co nastane později. Pokud autor inzerát trvale smaže, odstraní se s ním i související běžná vlákna dříve. Skrytí odstraní vlákno jen z přehledu daného uživatele; nová zpráva jej příjemci znovu zobrazí. Postmark uchovává obsah a metadata upozorňovacího e-mailu standardně 45 dní; záznamy nutné k potlačení opakovaného doručování na nedostupné či odhlášené adresy může uchovávat déle.
  • Přesný požadavek a odpověď automatické kontroly včetně diagnostických údajů uchováváme v soukromé administraci nejdéle 30 dní. Tato lhůta platí pro naši kopii; u kontroly TypeSafe přes OpenRouter není doba uchování dodavatelem veřejně garantována. K požadavku nepřipojujeme samostatně uložené kontaktní nebo profilové údaje autora; může však obsahovat údaje, které autor vložil přímo do kontrolovaného textu nebo fotografie.
  • Uzavřená hlášení a moderační záznamy uchováváme nejdéle 3 roky od posledního souvisejícího zásahu, není-li nutná delší doba kvůli probíhajícímu řízení nebo právní povinnosti.
  • Serverové a bezpečnostní logy běžně uchováváme 30 dní, při vyšetřování konkrétního incidentu nejdéle 90 dní. Diagnostické události v GlitchTipu uchováváme nejdéle 90 dní.
  • Agregovaný hledaný výraz odstraníme, pokud se znovu nepoužije po dobu 12 měsíců. Neukládáme k němu účet, IP adresu ani jednotlivé události hledání.
  • Analytické události a pseudonymní identifikátory v PostHogu uchováváme nejdéle 12 měsíců. Po uplynutí této doby je nepoužíváme pro další vytváření historie používání.
  • Smazaná data mohou přetrvat v šifrovaných zálohách do jejich přepsání, nejdéle 30 dní. Záloha se používá pouze pro obnovu po havárii; při obnově znovu provedeme evidované výmazy.

7. Cookies a úložiště prohlížeče

MakerBazar používá technické úložiště pro přihlášení, bezpečnost a zachování rozepsaného inzerátu. Koncept včetně fotografií zůstává v aktuálním prohlížeči do úspěšného odeslání nebo zahození; můžete jej odstranit také vymazáním dat webu. PostHog nepoužívá analytické cookies ani analytické identifikátory v localStorage nebo sessionStorage. Podrobný a aktuální přehled je na stránce Cookies a analytika.

8. Vaše práva

Můžete požadovat přístup ke svým údajům, opravu, výmaz, omezení zpracování a za zákonných podmínek také přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Pokud bychom v budoucnu zpracovávali údaje na základě souhlasu, můžete jej kdykoli odvolat bez vlivu na předchozí zákonnost zpracování.

Žádost pošlete z e-mailu spojeného s účtem na [email protected]. Můžeme si přiměřeně ověřit totožnost a odpovíme zpravidla do jednoho měsíce. Kopii údajů doporučujeme vyžádat před zrušením účtu.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

9. Povinné údaje a automatizované rozhodování

E-mail, veřejné jméno, země, typ účtu a přijetí podmínek jsou nutné pro účet. Bez nich lze veřejný obsah prohlížet, ale nelze zveřejňovat, kontaktovat ani používat další funkce účtu. Další údaje jsou povinné jen podle zvolené funkce; například firemní údaje pro firemní profil. Uložení českého čísla účtu v profilu je dobrovolné.

Automatická kontrola může nový inzerát zveřejnit, zveřejnit a označit ke kontrole člověkem, nebo jej dočasně ponechat neveřejný do ruční kontroly. Sama obsah nemaže, neodmítá, neupravuje ani neblokuje uživatele. Omezující moderační zásah a případnou námitku posuzuje člověk. MakerBazar neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by mělo právní nebo obdobně významné účinky.

10. Změny těchto zásad

Aktuální znění a datum změny zveřejňujeme na této stránce. O podstatné změně, která ovlivní registrované uživatele, informujeme také e-mailem nebo po přihlášení.