Ochrana osobních údajů

Správcem osobních údajů je provozovatel portálu Vistario. Pro veškeré dotazy, žádosti o výkon práv nebo stížnosti kontaktujte správce elektronicky:

Správce

Ben Barkai, podnikající fyzická osoba

IČO

22073264

Sídlo

V kapslovně 2770/5, 130 00 Praha 3 – Žižkov

E-mail pro věci OÚ

support@vistario.eu

V závislosti na způsobu využívání portálu zpracováváme tyto kategorie údajů:

• Registrační údaje: e-mailová adresa, hash hesla, preferovaný jazyk, datum registrace a verze i serverový čas potvrzení minimálního věku. Pro doložení uzavření smlouvy uchováváme také ID účtu, serverový čas, jazyk a kanál přijetí Podmínek, přesnou verzi a kryptografický otisk Podmínek a Zásad ochrany osobních údajů a přesné znění potvrzovacího prvku; neukládáme k tomu raw IP adresu ani user-agent. Pokud uživatel dobrovolně zvolí marketingové e-maily, ukládáme také jedinečné ID volby, její čas, jazyk, kanál, verzi zobrazeného textu a čas potvrzení ověřením e-mailu. Datum narození nezjišťujeme ani neukládáme.
• Profilové a inzertní údaje: jméno/firma, IČO (u inzerentů), telefonní číslo (volitelně), obsah inzerátů včetně fotografií.
• Transakční a fakturační údaje: platební záznamy a omezené interní technické identifikátory události, platby, relace nebo faktury, částka, měna, čas, stav a poplatek. Čísla karet, jméno ani e-mail z platebního webhooku neukládáme; údaje o kartě spravuje Stripe. Dále zpracováváme fakturační adresu, pokud je potřebná pro doklad.
• Provozní a technická data: IP adresa v síťových, access a bezpečnostních logách, typ prohlížeče, session cookie, záznamy přihlášení a sanitizované chybové záznamy. Moderátorské audity ukládají actor ID a rozhodnutí, ne raw IP; anti-abuse identita může být uložena jako jednosměrný HMAC/pseudonymní otisk.
• Analytická a reklamní data (se souhlasem): návštěvy stránek a definované události (zobrazení a uložení inzerátu, hledání podle země a typu nabídky, uložení hledání, registrace, poptávka a další konverze), povolené UTM parametry, click identifikátory gclid/fbclid a omezené údaje o prohlížeči nebo zařízení. Google Analytics 4 i Meta Pixel se načtou jen po souhlasu. Do parametrů eventů neposíláme texty formulářů, text vyhledávacího dotazu, kontaktní údaje, URL účtu/adminu ani query část URL. Meta Pixel jako součást každého požadavku technicky přijímá i adresu právě zobrazené veřejné stránky včetně jejích parametrů (například filtrů a označení kampaně).
• Komunikace a podpora: obsah poptávek, zpráv, reportů, reviews a support požadavků, kontaktní údaje zvolené uživatelem, přílohy, stav vyřízení a nezbytný audit.
• Dobrovolné ověření inzerenta: jen pokud inzerent sám zvolí upload, zpracujeme šifrovaný podklad, jeho metadata, stav rozhodnutí a audit přístupu. Podklad není veřejný, nepoužíváme biometrické rozpoznávání a ověření není podmínkou běžných core funkcí.
• Vyhledávání, mapy a interní statistika: vyhledávací dotaz, jazyk, veřejná data inzerátů, přibližná poloha, sanitizovaný zdroj kampaně a jednosměrný HMAC návštěvnický bucket. Raw AI dotaz neukládáme do databáze Vistario.

Údaje zpracováváme vždy na základě jednoho z níže uvedených právních titulů:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Provoz účtu, uzavření a evidence smlouvy včetně uživatelova potvrzení Podmínek a smluvní věkové hranice, zobrazení inzerátů, zpracování objednané placené služby a zasílání transakčních e-mailů (ověření e-mailu, reset hesla, potvrzení registrace nebo platby).

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Bezpečnost portálu, omezené first-party statistiky bez cross-site profilu, technické monitorování a párování platebních událostí, prevence podvodů a zneužití, moderace, nezbytný audit přijetí právních dokumentů, vymáhání Podmínek a obrana právních nároků.

Právní povinnost (čl. 6 odst. 1 písm. c) GDPR)

Archivace účetních dokladů (zákon č. 563/1991 Sb.) a plnění dalších zákonných povinností.

Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Google Analytics, Meta Pixel, atribuce kampaní v úložišti prohlížeče, marketingové e-mailové kampaně a dobrovolný upload ověřovacího podkladu – pouze po výslovné volbě, kdykoli odvolatelné. Marketingová volba při registraci je nepovinná, nepředvyplněná a aktivuje se až ověřením e-mailové adresy. Nezbytný audit a ochrana právních nároků mohou po odvolání pokračovat na jiném právním základě po omezenou dobu.

Portál používá technické cookies nezbytné pro provoz. Google Analytics 4 se načte jen po výslovném analytickém souhlasu a Meta Pixel jen po reklamním (marketingovém) souhlasu; ani jeden se nikdy nenačte na URL účtu, adminu nebo nebezpečných URL. Meta Pixel ukládá cookies první strany s identifikátorem prohlížeče a prokliku z reklamy. Odvolání odstraní analytický i reklamní runtime, související cookies první strany a lokální atribuci kampaní. Podrobnosti jsou v sekci Cookies.

Podle zvolené funkce používáme níže uvedené poskytovatele a příjemce. Pokud poskytovatel jedná jako zpracovatel, řídí se zpracování jeho smluvními podmínkami a smlouvou dle čl. 28 GDPR; konkrétní role může záviset na dané službě:

Hetzner

Hosting serverů, databáze, šifrované zálohy a soukromé objektové úložiště v EU.

Cloudflare

CDN, DNS, TLS a ochrana před útoky; zpracovává zejména síťová metadata nutná pro doručení a bezpečnost.

Resend

Transakční e-mailové zprávy (ověření, reset hesla, notifikace) a marketingové e-maily pouze adresátům s aktivním doloženým souhlasem. Resend zajišťuje doručení, odhlášení a doručovací události; data nesdílíme pro vlastní marketing poskytovatele.

Sentry

Sentry pro sanitizovanou serverovou diagnostiku chyb. Browserové Sentry nemá nyní produkční DSN a případné spuštění je navíc vázáno na analytický souhlas.

OpenAI

OpenAI pro uživatelem spuštěné AI hledání: dotaz, jazyk a veřejný katalog inzerátů. Záměrně neposíláme identitu ani kontaktní údaje uživatele.

MapTiler / Geoapify

MapTiler pro mapové podklady a geocoding a Geoapify pro serverové POI/routing nad přibližnými veřejnými souřadnicemi. Při přímém načtení mapy může MapTiler obdržet IP návštěvníka.

Google Analytics

Google Analytics 4 pro měření návštěvnosti a definovaných konverzí pouze po analytickém souhlasu; Google Signals a personalizace reklam jsou vypnuté.

Meta Pixel

Meta Platforms Ireland Ltd. (Meta Pixel), jen po reklamním souhlasu: měření a optimalizace reklam Vistario na Facebooku a Instagramu. Meta přijímá adresu zobrazené veřejné stránky, IP adresu, údaje o prohlížeči a zařízení, identifikátor prohlížeče a prokliku z reklamy (včetně fbclid) a definované události, bez kontaktních údajů, textů formulářů a vyhledávacího dotazu; automatické rozšířené párování a automatické události jsou vypnuté. Při sběru a předání těchto údajů jsme s Meta společnými správci podle čl. 26 GDPR (Meta Controller Addendum); další zpracování, například zlepšování reklamních služeb, provádí Meta jako samostatný správce podle svých zásad ochrany osobních údajů. Žádosti ke sběru a předání vyřizujeme my, žádosti k údajům uloženým u Meta lze uplatnit i přímo u Meta.

Stripe

Zpracování plateb inzerentů přes Stripe a omezená interní evidence technických platebních událostí v soukromém dashboardu na serverech v EU. Raw webhook payload ani čísla platebních karet portál ani dashboard neukládají.

Google / Apple OAuth

Přihlašování přes Google nebo Apple. Portál obdrží pouze e-mail a identifikátor; heslo třetí strany není sdíleno.

Apple APNs / Expo

Apple APNs nebo Expo pro push zprávy jen po aktivaci funkce a povolení v zařízení. APNs delivery je nyní vypnutá a Expo není nakonfigurováno.

YouTube

YouTube se kontaktuje až po zvolení externího video obsahu a používá privacy-enhanced embed; poskytovatel může obdržet IP a běžná browser metadata.

Příjemce poptávky

Inzerent nebo jiný výslovně zvolený příjemce obdrží obsah a kontakt, který mu uživatel odešle. Po předání jedná příjemce jako samostatný správce pro vlastní komunikaci.

Údaje zpracováváme primárně v EU/EEA. Někteří poskytovatelé, zejména Cloudflare, Resend, Sentry, OpenAI, Google, Apple, Stripe, YouTube a Meta, mohou zapojit organizace nebo subprocesory mimo EHP. Podle konkrétní organizace a služby použijeme platné rozhodnutí o odpovídající ochraně včetně DPF jen u aktuálně certifikovaného účastníka, standardní smluvní doložky (SCC) nebo jinou použitelnou záruku. Meta Platforms Ireland může údaje z Meta Pixelu předat do USA společnosti Meta Platforms, Inc., která je certifikovaným účastníkem EU-US Data Privacy Framework. Informace o konkrétní záruce lze vyžádat od správce.

Osobní údaje jsou uchovávány jen po dobu nezbytně nutnou k danému účelu:

• Aktivní účet: po dobu trvání smluvního vztahu.
• Po smazání účtu: provozní záznamy do 90 dnů (logy); obsah inzerátů do 30 dnů.
• Technické identifikátory platebních webhooků a deduplikační klíče: 24 měsíců; související provozní logy WP-10: 30 dnů. Po automatickém výmazu může záznam zůstat nejvýše dalších 30 dnů v šifrované záloze. Účetní a fakturační dokumenty se uchovávají odděleně 10 let dle zákona č. 563/1991 Sb.
• Analytická data Google Analytics: 14 měsíců (nastaveno v GA4 konzoli).
• Atribuce kampaní a identifikátory deduplikace konverzí uložené Vistario v prohlížeči: 90 dní nebo do odvolání souhlasu. Čekající záznam placené konverze zůstává v session storage nejvýše 48 hodin do potvrzení webhookem, čekající záznam registrace přes Google nebo Apple nejvýše 24 hodin do zobrazení první veřejné stránky. Cookies Meta Pixelu: 90 dní (další návštěva dobu obnovuje) nebo do odvolání souhlasu; údaje přijaté Metou uchovává Meta podle svých zásad.
• Komunikace a podpora: obsah konverzace typicky 180 dní, technický záznam nejvýše 365 dní; contact/support obsah typicky 180 dní a záznam 365 dní. HMAC/IP anti-abuse identita typicky 30 dní.
• Dobrovolné ověření: pending podklad nejvýše 180 dní; přijatý podklad 30 dní od rozhodnutí; rejected, withdrawn, revoked nebo schválený předčasný výmaz bez zbytečného odkladu. Governance audit nejvýše 730 dní a konkrétní časově omezený hold nejvýše 365 dní.
• Interní statistika inzerátů: pseudonymní event nejvýše 400 dní. Raw AI dotaz neukládáme do databáze; HMAC cache výsledku běžně 6 hodin, nejvýše 24 hodin, a HMAC rate-limit záznam 2 dny.
• Evidence přijetí Podmínek a seznámení se Zásadami: po dobu účtu a nejvýše 10 let od jeho ukončení, je-li to nezbytné k prokázání uzavření smlouvy, plnění povinností nebo k určení, výkonu či obhajobě právních nároků. Marketingový e-mail: aktivní kontakt vedeme po dobu souhlasu. Po odhlášení uchováváme suppression a nezbytný audit souhlasu, odvolání, doručení a stížností nejvýše 6 let pro prokázání splnění povinností; adresa zůstává zablokovaná proti opětovnému nechtěnému zařazení.

Jako subjekt údajů máte tato práva, která lze uplatnit zasláním žádosti na support@vistario.eu:

• Právo na přístup – zjistit, zda jsou vaše údaje zpracovávány, a získat jejich kopii.
• Právo na opravu – žádat opravu nepřesných nebo doplnění neúplných údajů.
• Právo na výmaz (být zapomenut) – za podmínek čl. 17 GDPR.
• Právo na omezení zpracování – v případech dle čl. 18 GDPR.
• Právo na přenositelnost údajů – získat údaje ve strojově čitelném formátu.
• Právo vznést námitku – zejména proti zpracování na základě oprávněného zájmu.
• Právo kdykoli odvolat souhlas – bez vlivu na zákonnost zpracování před jeho odvoláním; souhlas s cookies tlačítkem Upravit souhlas s cookies na stránce Cookies, marketingový e-mail jedním krokem odkazem v každé zprávě.
• Právo podat stížnost – u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Portál využívá šifrování přenosu (TLS), hash hesel (Argon2id), přístupová práva podle role na nejnižší nezbytnou úroveň, MFA pro citlivý admin přístup, šifrované zálohy na odděleném serveru v EU a testy obnovy. Pokud je pravděpodobné, že porušení zabezpečení představuje riziko pro práva a svobody osob, správce je oznámí ÚOOÚ pokud možno do 72 hodin od zjištění. Dotčené osoby informuje bez zbytečného odkladu tehdy, je-li pravděpodobné vysoké riziko.

Portál využívá automatizované zpracování (AI filtry, doporučování inzerátů) jako pomocný nástroj pro uživatele. Toto zpracování nevede k automatizovaným rozhodnutím ve smyslu čl. 22 GDPR, která by měla právní nebo jim na roveň postavené účinky na uživatele.

Dotazy, žádosti o výkon práv nebo stížnosti zasílejte na support@vistario.eu. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. U složité nebo vícečetné žádosti lze lhůtu prodloužit o další dva měsíce; o prodloužení a důvodu informujeme během prvního měsíce. Tyto Zásady mohou být aktualizovány; o změnách s dopadem na práva uživatelů budeme informovat e-mailem nebo upozorněním na portálu nejméně 14 dní předem.

Předplatné: ukládáme podmínky skutečně potvrzené při objednávce, jejich verzi, čas a vazbu na uživatele a konkrétní předplatné. Tento omezený smluvní důkaz uchováváme podle stávajícího pravidla po dobu účtu a nejvýše 10 let od jeho ukončení pro doložení smlouvy a právních nároků. Neakceptovaný cenový výpočet platí 10 minut; po expiraci jej odstraňuje denní údržba. Technické záznamy o doručování potvrzení odstraňuje denní údržba po uplynutí 24 měsíců.

Odstoupení od smlouvy: oznámení a potvrzení přijetí se vyřizují přes podporu. Obsah a osobní údaje uchováváme zpravidla 180 dní od podání, po odpovědi podpory 90 dní od odpovědi. Základní číslo a čas případu, jazyk a údaje o předání potvrzení uchováváme 365 dní od podání nebo pozdější odpovědi. Při odstranění osobních údajů podpory odstraníme také jejich kopie v potvrzení odstoupení a zastavíme jeho doručování.

Hlášení obsahu: uchováváme označení obsahu, popis díla a oprávnění, uvedené kontakty, prohlášení, rozhodnutí a údaje o předání zprávy. Soukromé podklady vidí oprávnění pracovníci; dotčenému inzerentovi předáváme veřejné odůvodnění bez neveřejných podkladů oznamovatele. U otevřeného případu se soukromé údaje uchovávají zpravidla 180 dní; po rozhodnutí právního oznámení 210 dní a ostatního hlášení 90 dní. Základní metadata se uchovávají 365 dní od podání nebo pozdějšího rozhodnutí. Vypršení retence není rozhodnutím o zákonnosti obsahu. Přezkum rozhodnutí lze žádat přes podporu s číslem případu podle Podmínek.

Partnerská korespondence není newsletter. Před odesláním nabídky evidujeme skutečný zdroj a datum získání kontaktu, použitelný podklad oprávnění a jeho rozsah, nejvýše dvě oslovení a případné odmítnutí. Samotná nalezená adresa není souhlas. Zdroj, dobu uchování a odkaz na informace uvádíme ve zprávě. Podklad oprávnění vyžaduje nové posouzení po 180 dnech; plnou evidenci uchováváme nejvýše 6 let od záznamu tohoto posouzení. Minimální blokace adresy a historie oslovení zůstávají po dobu potřebnou k zabránění nechtěnému opětovnému oslovení. Oprávněnou korespondenci doručuje SMTP poskytovatel Migadu; nezbytné servisní zprávy zajišťuje také Resend. Pro zpracování kontaktů a nezbytnou evidenci platí výše popsané právní základy, přiměřenost a právo vznést námitku; právní titul zpracování sám nenahrazuje oprávnění k odeslání nabídky.

Další obchodní nabídky můžete odmítnout odpovědí nebo potvrzením odhlašovacího odkazu. Odmítnutí se ukládá místně i při výpadku poskytovatele; nezbytné bezpečnostní, platební a servisní zprávy tím nevypínáte. Dotazy, námitky a žádosti o přezkum doby uchování vyřizuje správce na support@vistario.eu.