Zásady ochrany osobních údajů

1. Správce údajů

Správcem vašich osobních údajů je InzerPro (inzerpro.cz). Kontakt: [email protected].

2. Jaké údaje shromažďujeme a proč

Shromažďujeme pouze údaje nezbytné k poskytování služby:

• Registrační údaje (jméno, e-mail, Google OAuth) — plnění smlouvy
• Přihlašovací údaje k tržištím (šifrovaně) — plnění smlouvy
• Data inzerátů a zájemců — plnění smlouvy
• Fakturační údaje (Stripe ID, stav předplatného; karta se neukládá) — plnění smlouvy
• Affiliate a referenční záznamy — plnění smlouvy
• Analytika používání: anonymní data z prohlížeče bez cookies a záznamy o akcích ve vašem účtu (registrace, připojení tržiště, inzeráty, stav publikace) bez e-mailu a obsahu inzerátů: oprávněný zájem
• Obsah žádostí o podporu — oprávněný zájem

Vaše osobní údaje neprodáváme.

3. Zpracovatelé a sdílení dat

Data sdílíme výhradně s níže uvedenými zpracovateli, v rozsahu nezbytném pro provoz služby:

• Supabase — databáze a autentizace (EU)
• Stripe — platby (USA — standardní smluvní doložky)
• Google — přihlášení přes Google (USA — standardní smluvní doložky)
• PostHog — analytika (EU)
• Railway — technická infrastruktura (USA — standardní smluvní doložky)
• Brevo — transakční e-maily (EU)
• Sentry — sledování chyb (USA — standardní smluvní doložky)
• Tržiště třetích stran — pouze data nutná ke správě vašich inzerátů

Přenosy mimo EHP jsou zajištěny standardními smluvními doložkami dle čl. 46 odst. 2 písm. c) GDPR. Kopii lze vyžádat na [email protected].

4. Uchovávání dat

Aktivní účty: po dobu předplatného. Smazané účty: do 30 dnů odstraníme veškerá osobní data. Fakturační záznamy: 10 let (zákon č. 563/1991 Sb.). Záznamy o podpoře: 3 roky. Affiliate záznamy: 5 let. Anonymizovaná analytická data mohou být uchovávána bez omezení.

5. Vaše práva

Dle GDPR máte právo na přístup, opravu, výmaz, přenositelnost a omezení zpracování svých údajů. Práva uplatněte na [email protected] nebo přes Nastavení v aplikaci. Máte rovněž právo podat stížnost u příslušného dozorového úřadu (v ČR: ÚOOÚ).

6. Bezpečnost

Veškerá data jsou přenášena přes HTTPS/TLS. Přihlašovací údaje k tržištím jsou šifrovaně uloženy. Přístup k datům je řízen pomocí row-level security. V případě bezpečnostního incidentu oznámíme dotčeným uživatelům do 72 hodin dle čl. 33 GDPR.

7. Cookies

Používáme nezbytné session cookies. Analytické cookies (PostHog) a záznam relací zapínáme jen s vaším souhlasem; bez něj měříme návštěvnost anonymně a bez cookies. Žádné reklamní cookies. Umami je bez cookies a načítá se po udělení souhlasu.

8. Změny

O podstatných změnách vás informujeme e-mailem nebo oznámením na webu nejméně 30 dní předem. Pokračování v používání služby po datu účinnosti = přijetí změn.

9. Kontakt

[email protected]