Ochrana osobních údajů

Správcem osobních údajů je provozovatel portálu Vistario. Pro veškeré dotazy, žádosti o výkon práv nebo stížnosti kontaktujte správce elektronicky:

Správce

Ben Barkai, podnikající fyzická osoba

IČO

22073264

Sídlo

V kapslovně 2770/5, 130 00 Praha 3 – Žižkov

E-mail pro věci OÚ

support@vistario.eu

V závislosti na způsobu využívání portálu zpracováváme tyto kategorie údajů:

• Registrační údaje: e-mailová adresa, hash hesla, preferovaný jazyk, datum registrace a verze i serverový čas potvrzení minimálního věku. Pro doložení uzavření smlouvy uchováváme také ID účtu, serverový čas, jazyk a kanál přijetí Podmínek, přesnou verzi a kryptografický otisk Podmínek a Zásad ochrany osobních údajů a přesné znění potvrzovacího prvku; neukládáme k tomu raw IP adresu ani user-agent. Pokud uživatel dobrovolně zvolí marketingové e-maily, ukládáme také jedinečné ID volby, její čas, jazyk, kanál, verzi zobrazeného textu a čas potvrzení ověřením e-mailu. Datum narození nezjišťujeme ani neukládáme.
• Profilové a inzertní údaje: jméno/firma, IČO (u inzerentů), telefonní číslo (volitelně), obsah inzerátů včetně fotografií.
• Transakční a fakturační údaje: platební záznamy a omezené interní technické identifikátory události, platby, relace nebo faktury, částka, měna, čas, stav a poplatek. Čísla karet, jméno ani e-mail z platebního webhooku neukládáme; údaje o kartě spravuje Stripe. Dále zpracováváme fakturační adresu, pokud je potřebná pro doklad.
• Provozní a technická data: IP adresa v síťových, access a bezpečnostních logách, typ prohlížeče, session cookie, záznamy přihlášení a sanitizované chybové záznamy. Moderátorské audity ukládají actor ID a rozhodnutí, ne raw IP; anti-abuse identita může být uložena jako jednosměrný HMAC/pseudonymní otisk.
• Analytická a případná reklamní data (se souhlasem): návštěvy stránek a definované konverze, povolené UTM parametry a click identifikátory gclid/fbclid a omezené údaje o prohlížeči nebo zařízení. Google Analytics 4 je consent-gated; Meta Pixel je nyní nenakonfigurovaný a neaktivní. Do eventů neposíláme texty formulářů, kontaktní údaje, URL účtu/adminu ani query část URL.
• Komunikace a podpora: obsah poptávek, zpráv, reportů, reviews a support požadavků, kontaktní údaje zvolené uživatelem, přílohy, stav vyřízení a nezbytný audit.
• Dobrovolné ověření inzerenta: jen pokud inzerent sám zvolí upload, zpracujeme šifrovaný podklad, jeho metadata, stav rozhodnutí a audit přístupu. Podklad není veřejný, nepoužíváme biometrické rozpoznávání a ověření není podmínkou běžných core funkcí.
• Vyhledávání, mapy a interní statistika: vyhledávací dotaz, jazyk, veřejná data inzerátů, přibližná poloha, sanitizovaný zdroj kampaně a jednosměrný HMAC návštěvnický bucket. Raw AI dotaz neukládáme do databáze Vistario.

Údaje zpracováváme vždy na základě jednoho z níže uvedených právních titulů:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Provoz účtu, uzavření a evidence smlouvy včetně uživatelova potvrzení Podmínek a smluvní věkové hranice, zobrazení inzerátů, zpracování objednané placené služby a zasílání transakčních e-mailů (ověření e-mailu, reset hesla, potvrzení registrace nebo platby).

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Bezpečnost portálu, omezené first-party statistiky bez cross-site profilu, technické monitorování a párování platebních událostí, prevence podvodů a zneužití, moderace, nezbytný audit přijetí právních dokumentů, vymáhání Podmínek a obrana právních nároků.

Právní povinnost (čl. 6 odst. 1 písm. c) GDPR)

Archivace účetních dokladů (zákon č. 563/1991 Sb.) a plnění dalších zákonných povinností.

Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Google Analytics, případný budoucí Meta Pixel, atribuce kampaní v úložišti prohlížeče, marketingové e-mailové kampaně a dobrovolný upload ověřovacího podkladu – pouze po výslovné volbě, kdykoli odvolatelné. Marketingová volba při registraci je nepovinná, nepředvyplněná a aktivuje se až ověřením e-mailové adresy. Nezbytný audit a ochrana právních nároků mohou po odvolání pokračovat na jiném právním základě po omezenou dobu.

Portál používá technické cookies nezbytné pro provoz. Google Analytics 4 se načte jen po výslovném analytickém souhlasu a nikdy ne na URL účtu, adminu nebo nebezpečných URL. Meta Pixel je nyní nenakonfigurovaný a neaktivní; před případnou aktivací bude vyžadovat reklamní souhlas a aktualizaci těchto Zásad. Odvolání odstraní analytický runtime, související cookies první strany a lokální atribuci kampaní. Podrobnosti jsou v sekci Cookies.

Podle zvolené funkce používáme níže uvedené poskytovatele a příjemce. Pokud poskytovatel jedná jako zpracovatel, řídí se zpracování jeho smluvními podmínkami a smlouvou dle čl. 28 GDPR; konkrétní role může záviset na dané službě:

Hetzner

Hosting serverů, databáze, šifrované zálohy a soukromé objektové úložiště v EU.

Cloudflare

CDN, DNS, TLS a ochrana před útoky; zpracovává zejména síťová metadata nutná pro doručení a bezpečnost.

Resend

Transakční e-mailové zprávy (ověření, reset hesla, notifikace) a marketingové e-maily pouze adresátům s aktivním doloženým souhlasem. Resend zajišťuje doručení, odhlášení a doručovací události; data nesdílíme pro vlastní marketing poskytovatele.

Sentry

Sentry pro sanitizovanou serverovou diagnostiku chyb. Browserové Sentry nemá nyní produkční DSN a případné spuštění je navíc vázáno na analytický souhlas.

OpenAI

OpenAI pro uživatelem spuštěné AI hledání: dotaz, jazyk a veřejný katalog inzerátů. Záměrně neposíláme identitu ani kontaktní údaje uživatele.

MapTiler / Geoapify

MapTiler pro mapové podklady a geocoding a Geoapify pro serverové POI/routing nad přibližnými veřejnými souřadnicemi. Při přímém načtení mapy může MapTiler obdržet IP návštěvníka.

Google Analytics

Google Analytics 4 pro měření návštěvnosti a definovaných konverzí pouze po analytickém souhlasu; Google Signals a personalizace reklam jsou vypnuté.

Meta Pixel

Meta Pixel je nyní nenakonfigurovaný a neaktivní. Případné budoucí měření se spustí až po reklamním souhlasu, bez kontaktních údajů a volných textových polí, a po aktualizaci těchto Zásad.

Stripe

Zpracování plateb inzerentů přes Stripe a omezená interní evidence technických platebních událostí v soukromém dashboardu na serverech v EU. Raw webhook payload ani čísla platebních karet portál ani dashboard neukládají.

Google / Apple OAuth

Přihlašování přes Google nebo Apple. Portál obdrží pouze e-mail a identifikátor; heslo třetí strany není sdíleno.

Apple APNs / Expo

Apple APNs nebo Expo pro push zprávy jen po aktivaci funkce a povolení v zařízení. APNs delivery je nyní vypnutá a Expo není nakonfigurováno.

YouTube

YouTube se kontaktuje až po zvolení externího video obsahu a používá privacy-enhanced embed; poskytovatel může obdržet IP a běžná browser metadata.

Příjemce poptávky

Inzerent nebo jiný výslovně zvolený příjemce obdrží obsah a kontakt, který mu uživatel odešle. Po předání jedná příjemce jako samostatný správce pro vlastní komunikaci.

Údaje zpracováváme primárně v EU/EEA. Někteří poskytovatelé, zejména Cloudflare, Resend, Sentry, OpenAI, Google, Apple, Stripe, YouTube a po budoucí aktivaci Meta, mohou zapojit organizace nebo subprocesory mimo EHP. Podle konkrétní organizace a služby použijeme platné rozhodnutí o odpovídající ochraně včetně DPF jen u aktuálně certifikovaného účastníka, standardní smluvní doložky (SCC) nebo jinou použitelnou záruku. Informace o konkrétní záruce lze vyžádat od správce.

Osobní údaje jsou uchovávány jen po dobu nezbytně nutnou k danému účelu:

• Aktivní účet: po dobu trvání smluvního vztahu.
• Po smazání účtu: provozní záznamy do 90 dnů (logy); obsah inzerátů do 30 dnů.
• Technické identifikátory platebních webhooků a deduplikační klíče: 24 měsíců; související provozní logy WP-10: 30 dnů. Po automatickém výmazu může záznam zůstat nejvýše dalších 30 dnů v šifrované záloze. Účetní a fakturační dokumenty se uchovávají odděleně 10 let dle zákona č. 563/1991 Sb.
• Analytická data Google Analytics: 14 měsíců (nastaveno v GA4 konzoli).
• Atribuce kampaní a identifikátory deduplikace konverzí uložené Vistario v prohlížeči: 90 dní nebo do odvolání souhlasu. Čekající záznam placené konverze zůstává v session storage nejvýše 48 hodin do potvrzení webhookem. Meta je nyní neaktivní; případná upstream retence bude před aktivací znovu uvedena.
• Komunikace a podpora: obsah konverzace typicky 180 dní, technický záznam nejvýše 365 dní; contact/support obsah typicky 180 dní a záznam 365 dní. HMAC/IP anti-abuse identita typicky 30 dní.
• Dobrovolné ověření: pending podklad nejvýše 180 dní; přijatý podklad 30 dní od rozhodnutí; rejected, withdrawn, revoked nebo schválený předčasný výmaz bez zbytečného odkladu. Governance audit nejvýše 730 dní a konkrétní časově omezený hold nejvýše 365 dní.
• Interní statistika inzerátů: pseudonymní event nejvýše 400 dní. Raw AI dotaz neukládáme do databáze; HMAC cache výsledku běžně 6 hodin, nejvýše 24 hodin, a HMAC rate-limit záznam 2 dny.
• Evidence přijetí Podmínek a seznámení se Zásadami: po dobu účtu a nejvýše 10 let od jeho ukončení, je-li to nezbytné k prokázání uzavření smlouvy, plnění povinností nebo k určení, výkonu či obhajobě právních nároků. Marketingový e-mail: aktivní kontakt vedeme po dobu souhlasu. Po odhlášení uchováváme suppression a nezbytný audit souhlasu, odvolání, doručení a stížností nejvýše 6 let pro prokázání splnění povinností; adresa zůstává zablokovaná proti opětovnému nechtěnému zařazení.

Jako subjekt údajů máte tato práva, která lze uplatnit zasláním žádosti na support@vistario.eu:

• Právo na přístup – zjistit, zda jsou vaše údaje zpracovávány, a získat jejich kopii.
• Právo na opravu – žádat opravu nepřesných nebo doplnění neúplných údajů.
• Právo na výmaz (být zapomenut) – za podmínek čl. 17 GDPR.
• Právo na omezení zpracování – v případech dle čl. 18 GDPR.
• Právo na přenositelnost údajů – získat údaje ve strojově čitelném formátu.
• Právo vznést námitku – zejména proti zpracování na základě oprávněného zájmu.
• Právo kdykoli odvolat souhlas – bez vlivu na zákonnost zpracování před jeho odvoláním; marketingový e-mail lze odhlásit jedním krokem odkazem v každé zprávě.
• Právo podat stížnost – u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Portál využívá šifrování přenosu (TLS), hash hesel (Argon2id), přístupová práva podle role na nejnižší nezbytnou úroveň, MFA pro citlivý admin přístup, šifrované zálohy na odděleném serveru v EU a testy obnovy. Pokud je pravděpodobné, že porušení zabezpečení představuje riziko pro práva a svobody osob, správce je oznámí ÚOOÚ pokud možno do 72 hodin od zjištění. Dotčené osoby informuje bez zbytečného odkladu tehdy, je-li pravděpodobné vysoké riziko.

Portál využívá automatizované zpracování (AI filtry, doporučování inzerátů) jako pomocný nástroj pro uživatele. Toto zpracování nevede k automatizovaným rozhodnutím ve smyslu čl. 22 GDPR, která by měla právní nebo jim na roveň postavené účinky na uživatele.

Dotazy, žádosti o výkon práv nebo stížnosti zasílejte na support@vistario.eu. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. U složité nebo vícečetné žádosti lze lhůtu prodloužit o další dva měsíce; o prodloužení a důvodu informujeme během prvního měsíce. Tyto Zásady mohou být aktualizovány; o změnách s dopadem na práva uživatelů budeme informovat e-mailem nebo upozorněním na portálu nejméně 14 dní předem.