Ochrana osobních údajů

Podmínky ochrany osobních údajů

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je AUDIO PARTNER s.r.o., IČ 27114147 se sídlem Mezi Vodami 23, 143 00 Praha 4 (dále jen: „správce“). Správce pravidelně vyhodnocuje a aktualizuje své postupy ochrany osobních údajů, aby byly v souladu s aktuálními legislativními požadavky.

2. Kontaktní údaje správce jsou:

• adresa: AUDIO PARTNER s.r.o., Mezi Vodami 23, 143 00 Praha 4
• email: komunikace@kytary.cz
• telefon: 244 090 430

3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a

2. Správce zpracovává osobní údaje, které správce získal na základě vaší inzerce či registrace

3. Správce zpracovává osobní údaje získané od třetích stran v rámci přihlášení prostřednictvím služeb třetích stran (tzv. OAuth). Jedná se o tyto služby a údaje:

• Google — jméno, e-mailová adresa, profilový obrázek a identifikátor účtu Google;
• Facebook — jméno, e-mailová adresa, profilový obrázek, pohlaví a identifikátor účtu Facebook;
• Seznam.cz — jméno, e-mailová adresa a identifikátor účtu Seznam.

4. Správce zpracovává údaje o Vašem užívání serveru – zejména vložené a oblíbené inzeráty (kategorie, značka a model, cena, data vložení a ukončení), hlídací psy, hledané výrazy a zobrazené inzeráty přihlášeného uživatele.

5. Správce je zároveň provozovatelem e-shopu a prodejen Kytary.cz a zpěvníku akordy.kytary.cz. Pokud tyto služby používáte pod stejnou e-mailovou adresou nebo telefonním číslem, správce údaje z nich propojuje s údaji ze Serveru (viz čl. III odst. 5).

III. Zákonný důvod a účel a zpracování osobních údajů

1. Účelem zpracování osobních údajů je:

• vyřízení požadavku na inzerci; při inzerci jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení požadavku (jméno a adresa, kontakt)
• přihlášení prostřednictvím účtu třetí strany (Google, Facebook, Seznam.cz) – údaje jsou zpracovávány za účelem vytvoření a správy uživatelského účtu a ověření identity uživatele. Právním základem je oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR), případně plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• správce ze Serveru nezasílá žádná obchodní sdělení; údaje ze Serveru nepoužívá pro zasílání obchodních sdělení bez Vašeho souhlasu (viz čl. III odst. 5)

2. Omezené použití údajů z přihlášení třetí stranou. Údaje získané prostřednictvím přihlášení Google, Facebook nebo Seznam.cz (zejména jméno, e-mailová adresa, profilový obrázek a identifikátor účtu) správce používá výhradně pro účely vytvoření a správy uživatelského účtu, autentizace uživatele a komunikace souvisící s provozem Serveru. Tyto údaje:

• nejsou předávány, prodávány ani pronajímány žádným třetím stranám pro reklamní nebo marketingové účely;
• nejsou využívány pro profilování ani cílenou reklamu;
• nejsou zpřístupňovány lidským pracovníkům jinak než v omezeném rozsahu nezbytném pro provoz, podporu uživatelů, vyšetřování bezpečnostních incidentů nebo plnění zákonných povinností;
• nejsou používány k vývoji, zlepšování nebo trénování jiných obecně použitelných produktů či služeb (zejména modelů strojového učení).

Toto omezení odpovídá požadavkům zásad Google API Services User Data Policy (Limited Use) a obdobných pravidel poskytovatelů přihlašovacích služeb.

3. Ze strany správce dochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR. S takovým zpracováním jste poskytl/a svůj výslovný souhlas.

4. Otisk zařízení (device fingerprint) pro prevenci podvodů. Za účelem prevence podvodného jednání, zneužívání serveru a obcházení zákazů (banů) zpracovává správce technický otisk zařízení návštěvníka. Otisk je nevratná kryptografická hodnota (SHA-256) odvozená z technických vlastností prohlížeče a zařízení (zejména vlastnosti grafického a zvukového subsystému, rozlišení obrazovky, časové pásmo a jazyková nastavení); neobsahuje přímo identifikující osobní údaje. Slouží výhradně k zabezpečení a prevenci zneužití – není používán k marketingu, profilování ani cílené reklamě. Právním základem zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) na ochraně serveru a jeho uživatelů před podvody. Otisk je uchováván po stejnou dobu jako ostatní technické logy (viz čl. IV).

5. Propojení se službami Kytary.cz a personalizace. Správce provozuje Server, e-shop a prodejny Kytary.cz a zpěvník akordy.kytary.cz. Údaje o Vašem užívání Serveru (čl. II odst. 4) propojuje s údaji z ostatních svých služeb, které používáte pod stejnou e-mailovou adresou nebo telefonním číslem, do jednoho zákaznického profilu. Profil slouží k těmto účelům:

• přehled o tom, jak služby správce používáte, a jejich zlepšování (statistiky, vývoj nabídky);
• personalizace obsahu a nabídky na webech správce – například doporučení nástrojů a příslušenství podle toho, na co hrajete, a osobní přehled Vaší historie se správcem (nákupy, inzeráty, oblíbené písně).

Právním základem je oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) na poskytování relevantní nabídky a na rozvoji svých služeb. Tento oprávněný zájem správce vyvážil s Vašimi zájmy: zpracovávají se jen údaje o používání služeb správce, nikoli obsah zpráv mezi uživateli ani texty inzerátů. Údaje se nepředávají jiným subjektům a na jejich základě nedochází k rozhodování s právními či obdobně závažnými účinky. Proti tomuto zpracování můžete kdykoli vznést námitku (čl. 21 GDPR) na e-mailu komunikace@kytary.cz. Po námitce správce údaje ze Serveru přestane k těmto účelům používat a z profilu je odstraní.

Obchodní sdělení (e-mail, SMS) na základě údajů ze Serveru správce zasílá jen s Vaším souhlasem. Údaje z přihlášení třetí stranou (čl. III odst. 2) se do zákaznického profilu nepropojují a k personalizaci se nepoužívají.

IV. Doba uchovávání údajů a právo na výmaz

1. Jak funguje smazání účtu. Máte právo požádat o smazání vašeho uživatelského účtu a osobních údajů. Na základě vaší žádosti dojde k:

• okamžitému zneplatnění přihlašovacích údajů (heslo je nahrazeno náhodným řetězcem);
• anonymizaci vašeho veřejného profilu (jméno a příjmení jsou nahrazeny anonymním zástupným textem);
• smazání kontaktních údajů (telefonní číslo, lokalita);
• deaktivaci a trvalému skrytí všech vašich inzerátů.

2. Výjimky z výmazu. V souladu s čl. 17 odst. 3 písm. e) GDPR si správce vyhrazuje právo ponechat určité osobní údaje i po žádosti o smazání účtu, pokud je to nezbytné pro určení, výkon nebo obhajobu právních nároků správce nebo třetích stran (ostatních uživatelů). Jedná se o oprávněný zájem správce za účelem:

• prevence podvodného jednání a ochrany ostatních uživatelů;
• součinnosti s orgány činnými v trestním řízení při vyšetřování podvodů;
• řešení sporů mezi uživateli.

3. Která data uchováváme a jak dlouho. V případě, že jste na serveru vyvíjeli aktivitu (vkládání inzerátů, komunikace s ostatními uživateli), uchováváme v odděleném zabezpečeném archivu následující údaje:

• historické záznamy identifikačních údajů (e-mailové adresy, telefonní čísla a přezdívky používané v průběhu existence účtu);
• technické logy (IP adresy přihlášení, vytvoření inzerátů a dalších akcí, identifikátory zařízení);
• historii inzerce a textovou komunikaci provedenou přes náš systém.

Tyto údaje uchováváme po dobu nezbytně nutnou, nejdéle však 3 roky od poslední aktivity na účtu (obecná promlčecí lhůta dle § 629 občanského zákoníku).

4. Omezení přístupu k archivovaným datům. Data v bezpečnostním archivu nejsou veřejně přístupná a nejsou využívána pro žádné marketingové ani jiné komerční účely. Přístup k nim má pouze správce systému. Data mohou být zpřístupněna na základě zákonné žádosti Policie ČR, soudu nebo jiných oprávněných orgánů.

5. Zákaznický profil (čl. III odst. 5). Údaje ze Serveru v zákaznickém profilu správce uchovává po dobu existence Vašeho účtu, nejdéle však 3 roky od Vaší poslední aktivity ve službách správce. Při smazání účtu nebo po vznesení námitky se údaje ze Serveru ze zákaznického profilu odstraní.

V. Příjemci osobních údajů (subdodavatelé správce)

1. Přístup k osobním údajům mají pověření pracovníci správce – správci Serveru, kteří dohlížejí nad jeho obsahem, a v rozsahu čl. III odst. 5 pracovníci správce, kteří se starají o jeho služby Kytary.cz a akordy.kytary.cz. Zákaznický profil zpracovává správce ve vlastní zákaznické datové platformě na serverech v EU; údaje se nepředávají jiným společnostem.

Zpracovateli osobních údajů jsou dále:

• provozovatel SMS brány ProfiSMS (profisms.cz) – odeslání ověřovací SMS při ověření telefonního čísla;
• GOPAY s.r.o. (platební brána GoPay) – zpracování plateb za placené služby Serveru.

2. V rámci přihlášení prostřednictvím služeb třetích stran jsou osobní údaje předávány těmto společnostem:

• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). Zásady ochrany osobních údajů: https://policies.google.com/privacy. Odvolání přístupu: https://myaccount.google.com/permissions.
• Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irsko). Zásady ochrany osobních údajů: https://www.facebook.com/privacy/policy/. Odvolání přístupu: https://www.facebook.com/settings?tab=applications.
• Seznam.cz, a.s. (Radlická 3294/10, 150 00 Praha 5, Česká republika). Zásady ochrany osobních údajů: https://o.seznam.cz/ochrana-udaju/. Odvolání přístupu: https://ucet.seznam.cz/personal.

3. Správce nemá v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci. V případě přihlášení prostřednictvím služeb Google a Facebook může dojít k předání osobních údajů do třetích zemí (USA). Společnosti Google a Meta zajišťují ochranu údajů v souladu s rozhodnutím Evropské komise o odpovídající úrovni ochrany (EU-U.S. Data Privacy Framework). Údaje zpracovávané v rámci přihlášení prostřednictvím Seznam.cz zůstávají na území Evropské unie.

4. V případě změny nebo doplnění příjemců osobních údajů budete informováni aktualizací těchto podmínek nebo jiným vhodným způsobem.

VI. Vaše práva

1. Za podmínek stanovených v GDPR máte:

• právo na přístup ke svým osobním údajům dle čl. 15 GDPR
• právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR
• právo na výmaz osobních údajů dle čl. 17 GDPR
• právo vznést námitku proti zpracování dle čl. 21 GDPR
• právo na přenositelnost údajů dle čl. 20 GDPR
• právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. III těchto podmínek

2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

VII. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

2. Správce přijal technická opatření k zabezpečení datových úložišť. Úložiště osobních údajů v listinné podobě správce nevede.

VIII. Cookies a podobné technologie

1. Server používá soubory cookies (malé textové soubory ukládané ve Vašem prohlížeči) a obdobné technologie. V souladu s § 89 zákona č. 127/2005 Sb., o elektronických komunikacích, rozlišujeme cookies nezbytné, které nevyžadují souhlas, a cookies analytické, které ukládáme pouze s Vaším souhlasem.

2. Nezbytné cookies jsou potřebné pro správnou funkci a zabezpečení serveru a jsou ukládány vždy. Právním základem je oprávněný zájem správce, resp. nezbytnost pro poskytnutí služby (čl. 6 odst. 1 písm. f) GDPR). Patří sem zejména:

• relační cookie (přihlášení a stav relace) – platnost po dobu relace prohlížeče;
• cookie trvalého přihlášení (zapamatování přihlášeného uživatele);
• hb_theme – uložení zvoleného vzhledu (světlý/tmavý);
• hb_cc – uložení Vaší volby ohledně souhlasu s cookies (platnost 1 rok);
• technický otisk zařízení pro prevenci podvodů (viz čl. III odst. 4).

3. Analytické cookies nám pomáhají měřit návštěvnost a chování návštěvníků pomocí služby Google Tag Manager / Google Analytics (Google Ireland Limited). Tyto cookies ukládáme a uvedené skripty načítáme pouze tehdy, pokud k tomu udělíte souhlas (čl. 6 odst. 1 písm. a) GDPR). Bez souhlasu se neaktivují.

4. Udělení a odvolání souhlasu. Při první návštěvě se Vám zobrazí lišta, kde můžete souhlas udělit („Přijmout vše“) nebo odmítnout („Jen nezbytné“). Svou volbu můžete kdykoli změnit odkazem „Nastavení cookies“ v patičce serveru. Cookies můžete rovněž spravovat či mazat v nastavení svého prohlížeče; odmítnutí nezbytných cookies však může omezit funkčnost serveru (zejména přihlášení).

Pokud si přejete nás kontaktovat, použijte kontaktní formulář nebo volejte přímo na tel. 244 090 430.

Tyto podmínky ochrany osobních údajů byly naposledy aktualizovány s účinností od 1. října 2026 (doplněn čl. II odst. 4–5, čl. III odst. 5, čl. IV odst. 5 a čl. V odst. 1). Předchozí znění ze dne 2. června 2026.