Zásady ochrany osobních údajů
Platí od 3. 10. 2026. Nahrazuje verzi ze dne 12. 5. 2024.
1. Správce
Správcem osobních údajů shromažďovaných na webových stránkách bajk.si a v mobilní aplikaci BAJK.SI je PTECH, Luka Pleško s.p., Celovška cesta 136, 1000 Ljubljana, registrační číslo 8024634000, daňové číslo 79269885. Dotazy a žádosti týkající se osobních údajů zasílejte na adresu info@bajk.si nebo poštou na výše uvedenou adresu. Nejsme povinni jmenovat pověřence pro ochranu osobních údajů a žádného nemáme.
2. Jaké údaje zpracováváme, proč a na jakém základě
Níže uvedená tabulka uvádí pro každý účel, jaké údaje používáme a na jakém právním základě podle obecného nařízení o ochraně osobních údajů (GDPR).
Pro registraci jsou povinné zobrazované jméno, e-mailová adresa a místo; bez nich nelze účet vytvořit. Pro firemní účet jsou povinné také údaje o společnosti a kontaktní osobě. Všechny ostatní údaje (telefon, webové stránky, popis, avatar) jsou nepovinné; bez nich se používání služby nemění, pouze příslušná funkce (například zobrazení telefonního čísla) není dostupná. Údaje potřebné k nákupu placené služby nelze vynechat, protože je vyžadují daňové předpisy.
| Účel | Údaje | Právní základ |
|---|---|---|
| Uživatelský účet a přihlášení | zobrazované jméno, e-mailová adresa, místo (region a stát), jazyk, datum registrace, náhodné systémové heslo, jednorázové přihlašovací kódy, token pro „zůstat přihlášen“ (s IP a prohlížečem), protokol přihlášení (e-mail, IP, prohlížeč, čas) | plnění smlouvy (podmínky používání); zabezpečení účtu jako oprávněný zájem |
| Profil (nepovinné) | telefon, webové stránky, popis, avatar, nastavení zobrazení telefonu a e-mailu | plnění smlouvy; zveřejnění podle volby uživatele |
| Zveřejňování inzerátů | název, popis, cena, kategorie, vlastnosti, fotografie (bez metadat EXIF), lokalita, kontaktní údaje, koncept inzerátu, IP při zveřejnění, historie změn inzerátu | plnění smlouvy; oprávněný zájem (předcházení podvodům, dokazování) |
| Automatické překlady inzerátů | název a popis inzerátu | oprávněný zájem (zpřístupnění inzerátů cizojazyčným návštěvníkům) |
| Zprávy mezi uživateli | obsah zpráv, přílohy, čas, účastníci, stav přečtení, nahlášení konverzací | plnění smlouvy |
| Předcházení podvodům a zneužití | IP adresa, stát a organizace IP, označení VPN/proxy/hostingu, technické údaje o prohlížeči a připojení (otisk prohlížeče), e-mailová doména, hodnocení důvěryhodnosti, rozhodnutí o kontrole, seznam blokovaných e-mailů, domén a otisků | oprávněný zájem (bezpečnost uživatelů a platformy) |
| Platby a faktury | údaje objednávky (služba, částka, inzerát), stav platby, ID transakce u Mollie, faktura ve formátu PDF; u společností název, adresa, daňové číslo a e-mail; u obnovovaných balíčků jméno a e-mail pro zákaznický účet Mollie | plnění smlouvy; právní povinnost (daňové a účetní předpisy) |
| Firemní registrace | název, daňové a registrační číslo, adresa, kontaktní osoba, telefon, e-mail, přihlašovací e-mail, údaje z veřejného registru daňových subjektů, protokol změn, údaje o propojeném internetovém obchodě | plnění smlouvy; oprávněný zájem (ověřování společností) |
| Servisní zprávy a oznámení o novinkách | e-mailová adresa, jméno, jazyk | plnění smlouvy (přihlašovací kódy, oznámení o inzerátech, zprávách, platbách a změnách podmínek); souhlas udělený při registraci nebo v nastavení (oznámení o novinkách), který můžete kdykoli odvolat prostřednictvím odkazu v každé zprávě; proti přímému marketingu můžete kdykoli vznést námitku |
| Upozornění | uložená vyhledávání, oblíbené inzeráty, nastavení upozornění na pokles ceny, odeslaná upozornění, token zařízení pro push oznámení v aplikaci | plnění smlouvy; souhlas (push oznámení v zařízení) |
| Statistiky a reklamy | agregované statistiky návštěvnosti, zobrazení inzerátů, kliknutí; údaje Google Analytics a Google AdSense po udělení souhlasu | souhlas (soubory cookie); oprávněný zájem (agregované statistiky bez identifikace) |
| Spokojenost návštěvníků | hodnocení, komentář, hash IP se solí, ID uživatele, stránka, prohlížeč, jazyk | oprávněný zájem (zlepšování služby) |
| Podpora a hlášení | obsah zpráv zaslaných na info@bajk.si, hlášení inzerátů a konverzací | oprávněný zájem; právní povinnost (odstraňování nezákonného obsahu) |
3. Co je veřejné
Webové stránky jsou veřejným inzertním portálem. Všem návštěvníkům a vyhledávačům jsou viditelné: obsah inzerátů včetně fotografií, zobrazované jméno, místo, rok registrace, avatar, popis a webové stránky uvedené v profilu a veřejně sdílené seznamy oblíbených inzerátů. Telefon a e-mailová adresa soukromého uživatele jsou viditelné pouze tehdy, pokud jejich zobrazení zapne v nastavení. U firemních uživatelů jsou název společnosti, adresa, kontaktní e-mailová adresa a telefon vždy veřejné.
Propagace inzerátů na sociálních sítích. Za účelem výběru, přípravy a zveřejnění vybraných inzerátů na profilech BAJK.SI na Facebooku a Instagramu zpracováváme fotografie, název, značku, modelový rok, velikost, cenu a odkaz na inzerát, bez jména a kontaktních údajů prodávajícího. Právním základem je oprávněný zájem správce na propagaci inzerátů a webových stránek; výběr a přípravu pro nás jako zpracovatel provádí Anthropic Ireland, Limited. Proti takovému zpracování můžete kdykoli vznést námitku na adrese info@bajk.si; po vznesení námitky nebudeme Vaše inzeráty zařazovat do nových příspěvků a stávající příspěvek odstraníme z profilů, které spravujeme, ledaže prokážeme závažné oprávněné důvody.
4. Zpracovatelé a příjemci údajů
Při poskytování služby spolupracujeme s níže uvedenými poskytovateli, kteří v závislosti na konkrétní službě vystupují jako naši zpracovatelé (jednají podle našich pokynů na základě smlouvy o zpracování osobních údajů) nebo jako samostatní správci či příjemci údajů (sami určují účel a způsob zpracování podle svých pravidel). U každého z nich je uvedeno, k čemu jej využíváme, jaké údaje získává, kde je zpracovává a v jaké roli vystupuje.
| Poskytovatel | Účel | Údaje | Umístění | Role |
|---|---|---|---|---|
| Neoserv d.o.o. | hosting webových stránek, databáze a e-mailu | veškeré údaje | Slovinsko | zpracovatel |
| Cloudflare, Inc. | ukládání a poskytování fotografií inzerátů (img.bajk.si) | fotografie inzerátů | EU (servery), USA (Data Privacy Framework) | zpracovatel |
| Mollie B.V. | platby | částka, popis s názvem inzerátu, ID objednávky; u obnovovaných balíčků jméno a e-mail; platební údaje zadává uživatel přímo u Mollie | Nizozemsko | samostatný správce (platební instituce) |
| Čebelca.biz (Refaktor d.o.o.) | vystavování a daňové ověřování faktur | údaje kupujícího na faktuře; soukromí kupující jako »končni kupec« s e-mailem | Slovinsko; FURS | zpracovatel; FURS je samostatným správcem |
| OpenAI Ireland Ltd. (skupina OpenAI) | automatické překlady inzerátů; import produktů z internetových obchodů firemních uživatelů | název a popis inzerátu; obsah veřejných stránek obchodu | Irsko / USA (Data Privacy Framework, standardní smluvní doložky) | zpracovatel |
| Anthropic Ireland, Limited (skupina Anthropic) | výběr a příprava inzerátů ke zveřejnění na sociálních sítích (hodnocení fotografií, úprava názvu) | fotografie a název inzerátu | Irsko / USA (Data Privacy Framework, standardní smluvní doložky) | zpracovatel |
| Meta Platforms Ireland Ltd. | zveřejňování na Facebooku a Instagramu | obsah vybraných inzerátů | Irsko / USA | samostatný správce |
| Google Ireland Ltd. | Google Analytics 4 a Google AdSense (pouze na základě souhlasu); reCAPTCHA ve formulářích pro registraci a kontakt (oprávněný zájem: ochrana formulářů před automatizovaným zneužitím). Písma hostujeme na vlastním serveru, a proto se v souvislosti s nimi žádné údaje společnosti Google neodesílají. | Analytics a AdSense: identifikátory souborů cookie a prohlížeče, návštěva stránky; reCAPTCHA: IP adresa, údaje o prohlížeči, čas a chování ve formuláři | Irsko / USA (Data Privacy Framework) | zpracovatel (Analytics); samostatný správce (AdSense, reCAPTCHA) |
| Google LLC (Firebase Cloud Messaging) | push oznámení v mobilní aplikaci | token zařízení, obsah oznámení | USA (Data Privacy Framework) | zpracovatel |
| proxycheck.io (Pro Alpha Ltd., Spojené království) | ověřování IP adresy (země, VPN/proxy, hosting) | IP adresa | Spojené království (rozhodnutí Evropské komise o odpovídající ochraně) | samostatný správce |
| StopForumSpam | ověřování známých odesílatelů nevyžádané pošty při registraci | hodnota hash (MD5) e-mailové adresy a IP adresa | EU (evropský server europe.stopforumspam.org; dotaz poskytovatel nezaznamenává) | samostatný správce |
| FlexyConsent | správa souhlasů se soubory cookie | stav souhlasu | EU | zpracovatel |
| crm.bajk.si (vlastní systém správce) | zpracování firemních registrací a veřejný registr daňových poplatníků FURS | údaje z formuláře firemní registrace | Slovinsko | součást správce (nejde o třetí osobu) |
| Internetové obchody firemních uživatelů | import produktů do synchronizovaného katalogu | import veřejných údajů o produktech; osobní údaje se neodesílají | podle obchodníka | samostatný správce |
Předávání do třetích zemí: předávání údajů společnostem Cloudflare, OpenAI, Anthropic, Meta a Google, případně jejich americkým společnostem, je založeno na rozhodnutí Evropské komise o odpovídající ochraně pro rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework), pokud je příjemce podle tohoto rámce certifikován; v opačném případě je založeno na standardních smluvních doložkách Evropské komise spolu s posouzením doplňkových ochranných opatření. Předávání společnosti Pro Alpha Ltd. je založeno na rozhodnutí o odpovídající ochraně pro Spojené království. Kopii ochranných opatření si můžete vyžádat na adrese info@bajk.si. Údaje neprodáváme ani je neposkytujeme třetím osobám pro jejich vlastní marketing. Orgánům činným v trestním řízení a soudům je poskytujeme pouze na základě zákonného požadavku.
5. Automatizovaná rozhodnutí
Při registraci a zveřejnění systém vypočítá skóre důvěryhodnosti (údaje o připojení, prohlížeči a e-mailové adrese). Na základě tohoto skóre může být první inzerát pozastaven do provedení ruční kontroly; o zveřejnění rozhoduje člověk. Skóre může rovněž pozastavit první konverzace nového uživatele. Obsah zpráv mezi uživateli není rutinně kontrolován. K obsahu má oprávněná osoba přístup pouze u konverzací, které bezpečnostní systém pozastaví kvůli podezření na zneužití nebo které uživatel nahlásí. Registrace je automaticky zamítnuta pouze u e-mailových adres a IP adres, které jsou v databázi StopForumSpam s vysokou mírou jistoty označeny jako zdroj nevyžádané pošty; nízké skóre důvěryhodnosti jinak vede pouze k tomu, že první inzerát a první konverzace nového účtu čekají na ruční kontrolu. Uživatel, který se domnívá, že rozhodnutí bylo nesprávné, může proti rozhodnutí vznést námitku, vyjádřit své stanovisko a požádat o ruční přezkum na adrese info@bajk.si; o výsledku přezkumu rozhoduje člověk.
6. Jak dlouho údaje uchováváme
Údaje uchováváme pouze po dobu nezbytnou pro účel, pro který jsme je shromáždili, nebo po dobu vyžadovanou právními předpisy.
| Údaje | Doba uchovávání |
|---|---|
| Účet a profil | do smazání účtu (uživatel jej smaže sám v nastavení nebo na požádání) |
| Inzeráty | zveřejněné po dobu 90 dní, poté vedené jako neaktivní v účtu uživatele až do smazání; smazány spolu s účtem |
| Koncept inzerátu | 60 dní |
| Zprávy a přílohy | dokud konverzaci nesmažou oba účastníci, poté ještě 60 dní; po smazání účtu zůstane kopie druhého účastníka se zmrazeným zobrazovaným jménem |
| Nahlášení konverzací a inzerátů | do ukončení posuzování, nejvýše 12 měsíců |
| Protokol přihlášení (OTP) a tokeny „zůstat přihlášen“ | tokeny nejvýše 90 dní; protokol přihlášení 12 měsíců |
| Bezpečnostní údaje (hodnocení důvěryhodnosti, otisk) | do smazání účtu; údaje o IP adresách 30 dní; fronta kontrol 90 dní po rozhodnutí; blokovací seznamy (e-mail, otisk) až 5 let od posledního zjištěného zneužití nebo déle v případě opakujícího se bezpečnostního rizika; oprávněnost uchovávání pravidelně přezkoumáváme |
| Historie registrací a změn inzerátů (bezpečnostní archiv) | 24 měsíců, a to i po smazání účtu, za účelem dokazování a předcházení zneužití |
| Objednávky, faktury | 10 let od konce roku vystavení (daňové předpisy) |
| Registrace podnikatele a protokol změn společnosti | po dobu trvání obchodního vztahu; protokol 365 dní |
| Uložená vyhledávání, oblíbené položky, tokeny zařízení | do smazání účtu; protokol odeslaných oznámení 60 dní, protokol činnosti 365 dní; oblíbené položky hostů 30 dní od poslední aktivity |
| Hodnocení spokojenosti | 24 měsíců |
| Protokoly serveru (IP, požadavky) | až 30 dní u poskytovatele hostingu |
| Zprávy zaslané podpoře a další korespondence | do uzavření záležitosti a nejvýše 24 měsíců; déle pouze v případě právního nároku, a to do jeho konečného vyřešení |
| Propagační příspěvky s inzeráty na Facebooku a Instagramu | dokud je inzerát relevantní pro propagaci webových stránek; v případě odůvodněné námitky je bez zbytečného odkladu odstraníme |
| Záložní kopie | smazané údaje jsou z cyklických záložních kopií poskytovatele hostingu odstraněny přepsáním kopií, zpravidla do 30 dní |
Údaje nezbytné pro uplatnění nebo obhajobu právních nároků můžeme uchovávat déle, a to až do ukončení řízení.
7. Soubory cookie a podobné technologie
Při první návštěvě se zobrazí okno pro správu souhlasů (FlexyConsent). Bez souhlasu se načtou pouze nezbytné soubory cookie; Google Analytics a personalizované reklamy Google AdSense se načtou až po udělení souhlasu. Souhlas můžete kdykoli změnit prostřednictvím odkazu Nastavení souborů cookie v zápatí stránky.
| Soubor cookie / úložiště | Účel | Doba trvání | Typ |
|---|---|---|---|
| oc_session | relace uživatele | do zavření prohlížeče | nezbytný |
| motp_remember | zůstat přihlášen | 30 dní | nezbytný (volitelný) |
| ftr_lang_choice, ftr_lang_pick | zvolený jazyk | 1 rok / 5 minut | nezbytný |
| fable_theme | světlý nebo tmavý režim | 1 rok | nezbytný (nastavení) |
| ffav_token | oblíbené inzeráty hosta | 1 rok | funkční |
| fable_top_notice_dismissed, fable_fb | zavřené oznámení, zobrazení průzkumu spokojenosti | až 1 rok | funkční |
| adsm_fc_* | omezení počtu zobrazení sponzorovaných inzerátů | do půlnoci | funkční |
| soubor cookie FlexyConsent | uložený souhlas | až 1 rok | nezbytný |
| _ga, _ga_* | Google Analytics 4 (statistiky návštěvnosti) | až 2 roky | analytický, po udělení souhlasu |
| soubory cookie Google AdSense (např. __gads, IDE) | zobrazování a měření reklam | až 13 měsíců | reklamní, po udělení souhlasu |
| _GRECAPTCHA | Google reCAPTCHA ve formulářích | 6 měsíců | nezbytný (zabezpečení) |
| místní úložiště prohlížeče (fable-theme, ffb_*, floc_last_city) | režim zobrazení, průzkum, naposledy zvolené místo | do smazání | funkční |
Polohu zařízení použijeme pouze tehdy, pokud uživatel ve výběru místa stiskne tlačítko pro zjištění polohy; souřadnice použijeme k určení nejbližšího místa a neukládáme je.
8. Vaše práva
V souvislosti se svými osobními údaji máte následující práva:
- Přístup. Můžete požádat o informace o údajích, které zpracováváme, a o jejich kopii.
- Oprava. Nepřesné údaje můžete opravit; většinu z nich můžete upravit sami ve svém profilu.
- Výmaz. Účet můžete smazat sami v nastavení; ostatní žádosti zašlete na info@bajk.si.
- Omezení a námitka. Můžete požádat o omezení zpracování a vznést námitku proti zpracování založenému na oprávněném zájmu.
- Přenositelnost. Údaje, které jste nám poskytli, můžete obdržet ve strojově čitelném formátu.
- Odvolání souhlasu. Souhlas (soubory cookie, push oznámení, oznámení o poklesu ceny) můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.
- Stížnost. Stížnost můžete podat u Informacijskega pooblaščenca RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
Na žádosti odpovíme nejpozději do jednoho měsíce. Za účelem ověření totožnosti můžeme požadovat potvrzení prostřednictvím e-mailové adresy účtu.
9. Zabezpečení
Přihlašování bez hesla pomocí jednorázových kódů, šifrované připojení (HTTPS), omezený přístup k údajům, odstraňování metadat z fotografií, zabezpečený přístup k přílohám a fakturám a zálohování u poskytovatele hostingu. Úplnou bezpečnost přenosu prostřednictvím internetu nelze zaručit; žádáme uživatele, aby chránili přístup ke své e-mailové schránce.
10. Děti
Služby jsou určeny osobám ve věku nejméně 15 let. Pokud zjistíme, že jsme bez souhlasu rodičů shromáždili údaje mladšího dítěte, smažeme je.
11. Změny
Tyto zásady aktualizujeme při změnách služeb. O podstatných změnách informujeme registrované uživatele e-mailem nebo oznámením na webových stránkách. Aktuální verze s datem je vždy zveřejněna na této stránce.