Účinnost od: [DOPLNIT]. Verze: 0.2 (4. 11. 2026).
Tyto zásady vysvětlují, jak portál Donakol zpracovává osobní údaje podle nařízení (EU) 2016/679 (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce a kontakt
Správcem je Manilot media s.r.o., Hradecká 1151/9, 500 03 Hradec Králové, IČO 03713113, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 34635 (dále jen „my“). Donakol je naše služba. Ve věcech osobních údajů nás kontaktujte na gdpr@donakol.cz nebo poštou na adrese sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká. [DOPLNIT, pokud bude jmenován]
2. Jaké údaje zpracováváme, proč a na jakém základě
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Uživatelský účet (registrace, přihlášení, nastavení) | jméno, e-mail, heslo (jen otisk/hash), telefon, typ účtu, jazyk, stát | plnění smlouvy (čl. 6 odst. 1 písm. b) | po dobu existence účtu, po zrušení 3 roky kvůli možným nárokům |
| Firemní účet a sledovatelnost obchodníků (čl. 30 DSA) | obchodní firma, IČO, DIČ, sídlo, kontaktní osoba, e-mail, telefon, ověření z ARES | právní povinnost (písm. c), plnění smlouvy | po dobu účtu a 6 měsíců po jeho zrušení (čl. 30 odst. 5 DSA) |
| Inzeráty | obsah inzerátu, fotografie (mohou obsahovat RZ, VIN, osoby), přibližná lokalita (obec, PSČ), cena, zobrazené jméno („Jan N.“ nebo firma) | plnění smlouvy | po dobu zveřejnění a 12 měsíců po skončení (statistika, spory) |
| Kontakt prodejce a Zprávy | jméno, e-mail, telefon tazatele, text zprávy, čas, IP adresa | plnění smlouvy, oprávněný zájem (prevence podvodů) | 2 roky od poslední zprávy v konverzaci |
| Ověření telefonu a e-mailu | telefon, e-mail, ověřovací kódy | plnění smlouvy, oprávněný zájem (důvěryhodnost) | kódy 24 h, informace o ověření po dobu účtu |
| Moderace a DSA (oznámení, odůvodnění, stížnosti) | obsah oznámení, jméno a e-mail oznamovatele, rozhodnutí, odůvodnění, komunikace | právní povinnost (DSA) | 3 roky od rozhodnutí [ověřit] |
| Prevence podvodů a bezpečnost | IP adresa a z ní odvozená země a typ sítě, bezpečnostní identifikátor zařízení (cookie po přihlášení, bez otisku prohlížeče), záznamy přihlášení a akcí, příznaky podezřelé aktivity (např. shoda fotografií, textu nebo VIN s jiným inzerátem, neobvyklá cena), automatická kontrola zpráv na spam, podvodné odkazy a výrazy | oprávněný zájem (písm. f) | 6 měsíců, při incidentu do jeho vyřešení |
| Seznam zablokovaných identifikátorů (aby se podvodník nemohl vrátit pod novým účtem) | telefon, e-mail, číslo účtu, identifikátor zařízení a otisky fotografií zablokovaného účtu, uložené v zašifrované (hashované) podobě | oprávněný zájem (písm. f) | 12 měsíců od zablokování |
| Hodnocení prodejců | hodnocení, text, autor (zobrazený jako „Jan N.“), vazba na konverzaci, odpověď prodejce | oprávněný zájem (důvěra na tržišti), plnění smlouvy | po dobu účtu prodejce; po zrušení účtu autora anonymizováno |
| Oblíbené, hlídací pes | uložené inzeráty a hledání, e-mail pro upozornění | plnění smlouvy | do smazání uživatelem nebo zrušení účtu |
| Placené služby (od zpoplatnění) | fakturační údaje, platby, kredity | právní povinnost (účetnictví, DPH), plnění smlouvy | 10 let (zákon o DPH) |
| Newsletter a obchodní sdělení | e-mail, jméno, historie odběru | souhlas, u zákazníků oprávněný zájem (§ 7 zák. 480/2004 Sb.) | do odhlášení |
| Analytika návštěvnosti | pseudonymní identifikátor, chování na webu | souhlas (cookies) | podle Zásad cookies |
| Zákaznická podpora | obsah dotazu, kontakt | oprávněný zájem, plnění smlouvy | 2 roky |
Údaje o vozidle (VIN, RZ) jsou osobním údajem jen tehdy, když je lze spojit s konkrétní osobou. V inzerátech doporučujeme RZ rozmazat.
3. Co je vidět veřejně
Při zveřejnění inzerátu uvidí ostatní:
- soukromník: křestní jméno a iniciálu příjmení, obec nebo kraj a přibližnou polohu na mapě (kruh o poloměru zhruba 2 km, nikdy přesnou adresu), hodnocení a datum registrace. Telefon se ukáže až po kliknutí a e-mail se nezobrazuje.
- firma: obchodní firmu, IČO, sídlo a kontakt (čl. 30 DSA), ověření z ARES.
4. Příjemci a zpracovatelé
Údaje nepředáváme k marketingu třetím osobám. Údaje uživatelů Donakolu vedeme odděleně od ostatních služeb společnosti Manilot media a nepoužíváme je pro jiné služby ani pro její klienty. Pomáhají nám zpracovatelé, se kterými máme smlouvu podle čl. 28 GDPR:
| Zpracovatel | Služba | Země |
|---|---|---|
| [DOPLNIT] | hosting a zálohy | EU [DOPLNIT] |
| [DOPLNIT] | rozesílání e-mailů | EU [DOPLNIT] |
| [DOPLNIT] | SMS brána pro ověření telefonu | EU [DOPLNIT] |
| [DOPLNIT] | platební brána (od zpoplatnění) | EU |
| DeepL SE (od fáze 2) | strojový překlad textů inzerátů do jiných jazyků | Německo |
Údaje dále předáváme orgánům veřejné moci, pokud to ukládá zákon (např. Policie ČR, soudy, ČOI, ČTÚ jako koordinátor digitálních služeb), a protistraně inzerátu v rozsahu nutném pro kontakt. Mimo EU/EHP předáváme údaje jen se zárukami podle kapitoly V GDPR.
Mapy zobrazujeme z podkladů OpenStreetMap, ale dlaždice načítáme přes vlastní server (proxy s mezipamětí). Vaše IP adresa se proto provozovateli mapových podkladů (OpenStreetMap Foundation) nepředává. Písmo webu je také hostované u nás.
5. Vaše práva
Máte právo:
- na přístup k údajům a jejich kopii;
- na opravu nepřesných údajů (většinu opravíte sami v profilu);
- na výmaz („právo být zapomenut“), pokud údaje nepotřebujeme k jinému oprávněnému účelu;
- na omezení zpracování;
- na přenositelnost údajů, které jste nám poskytli (export ve strojově čitelném formátu);
- vznést námitku proti zpracování na základě oprávněného zájmu, včetně profilování;
- odvolat souhlas (newsletter, analytické cookies), a to kdykoli bez vlivu na dřívější zpracování;
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Žádosti vyřídíme do 1 měsíce, ve složitých případech do 3 měsíců (o prodloužení vás informujeme).
6. Automatizované rozhodování
O zveřejnění nebo zablokování inzerátu nerozhodujeme jen automaticky (čl. 22 GDPR). Automatické filtry kontrolují inzeráty, účty a zprávy na znaky podvodu (neobvyklá cena, shodné fotografie, text nebo VIN, neobvyklá aktivita účtu, podvodné odkazy a výrazy ve zprávách, spam). Mohou obsah zařadit ke kontrole, zobrazit bezpečnostní upozornění nebo ho dočasně zadržet, než rozhodne moderátor. Konečné rozhodnutí dělá vždy člověk. Proti zpracování pro prevenci podvodů můžete vznést námitku (§ 5). Podrobnosti o nástrojích uvádí dokument DSA §3. Řazení nabídek popisuje dokument Jak řadíme, personalizované řazení podle profilu uživatele nepoužíváme.
7. Zabezpečení
Hesla ukládáme jen jako kryptografický otisk. Komunikace je šifrovaná (HTTPS), přístup k údajům má jen pověřený personál a vedeme záznamy o přístupech. Při porušení zabezpečení postupujeme podle čl. 33 a 34 GDPR.
8. Změny
Zásady můžeme aktualizovat. O podstatných změnách vás informujeme e-mailem nebo na Portálu.
--- Poznámky pro právní kontrolu a tým
- Lhůty uložení jsou návrh. Ověřit je s požadavky DSA (záznamy o moderaci) a s promlčecími lhůtami.
- Mapy: dlaždice jdou přes naši proxy s cache (PROJEKT.md § 7a), OSMF IP adresy nedostává. Text v § 4 platí, až bude proxy nasazená. Do té doby ho na web nedávat. Font Sora je hostovaný u nás, Google Fonts se nevolají.
- Kontrolu zpráv na podvody (oprávněný zájem) podložit testem proporcionality (LIA) a posoudit potřebu DPIA (čl. 35 GDPR, systematická kontrola komunikace). Specifikace nástrojů:
docs/ANTIFRAUD.md. - Doplnit konkrétní zpracovatele, jakmile budou vybráni.
- Provozovatel je agentura (Manilot media s.r.o.). (1) Pověřenec (čl. 37 GDPR): pro Donakol samotný povinnost nevzniká. Advokát ale posoudí celou společnost: pokud je hlavní činností agentury rozsáhlé pravidelné a systematické monitorování osob (např. analytika nebo reklama pro klienty), pověřenec může být povinný pro celou firmu a pak ho uvedeme i tady. (2) Věta o oddělení údajů v § 4 je závazek: data Donakolu se nesmí použít v jiných projektech agentury ani pro její klienty. Pokud to provozovatel nechce slíbit, větu vypustit. (3) Záznamy o činnostech zpracování (čl. 30 GDPR) vést pro Donakol jako samostatný oddíl záznamů Manilot media.
Máte k textu dotaz? Napište na info@donakol.cz.
