Zásady ochrany osobních údajů
Správce: INTERHUB s.r.o. · Naposledy aktualizováno: 24. června 2026
1. Správce a kontakt
Správcem vašich osobních údajů je INTERHUB s.r.o., Spojovací 192/17, Vysočany, 190 00 Praha 9, Česká republika, IČO 24335363. Kontakt pro ochranu osobních údajů: privacy@bilzeo.com. Po posouzení čl. 37(1) GDPR a českého zákona č. 110/2019 Sb. jsme nejmenovali pověřence pro ochranu osobních údajů — nejsme veřejnoprávním orgánem a naše základní činnosti nezahrnují rozsáhlé zpracování zvláštních kategorií údajů ani rozsáhlé systematické monitorování. Kontaktní osoba pro ochranu osobních údajů vyřizuje veškeré záležitosti ochrany osobních údajů na adrese privacy@bilzeo.com a toto posouzení přezkoumáváme vždy, když se naše zpracování podstatně změní.
2. Co shromažďujeme a proč (a náš právní základ)
| Údaje | Účel | Právní základ |
|---|---|---|
| Údaje účtu (e-mail, hash hesla, přezdívka) | Vytvoření a provoz vašeho účtu | Smlouva — čl. 6(1)(b) |
| Údaje inzerátu (akce, sekce, cena, nominální hodnota, doručení) | Provoz tržiště | Smlouva — 6(1)(b) |
| Údaje objednávky (snímek ceny/množství/měny, reference, stav, časová razítka) | Zpracování a zaznamenání vaší objednávky | Smlouva — 6(1)(b) |
| Platební údaje prodejce (IBAN, jméno majitele účtu) | Zobrazit je pouze zaváznému kupujícímu jedné objednávky, aby mohl platit prodejci přímo | Smlouva — 6(1)(b) |
| Identitní a daňové údaje prodejce (DIČ, adresa, datum narození/registrační číslo) | KYC a daňové výkaznictví DAC7 (v fázi skutečných plateb) | Právní povinnost — 6(1)(c) |
| Záznamy o provizích a fakturaci | Účtovat náš poplatek; vést účetní záznamy | Právní povinnost — 6(1)(c) |
| Záruční nároky a důkazy (doklady o převodu, soubory vstupenek) | Provoz Záruky pro kupující; prevence podvodů; vymáhání dluhů prodejce | Smlouva 6(1)(b) / Oprávněné zájmy 6(1)(f) |
| Bezpečnost, prevence podvodů, protokoly auditu | Zajistit bezpečnost Platformy | Oprávněné zájmy — 6(1)(f) |
| Nepodstatné cookies, analytika, měření reklam, marketingové e-maily | Zlepšovat a propagovat službu | Souhlas — čl. 6(1)(a) |
3. Jak chráníme platební údaje (a co nikdy neděláme)
Platební údaje prodejce (IBAN, jméno majitele účtu) jsou osobními údaji. Ukládáme je na omezeném místě s kontrolovaným přístupem, nikdy ve veřejně čitelných profilech, nikdy v URL adresách ani v protokolech, a zveřejňujeme je pouze kupujícímu, který se zavázal k dané konkrétní objednávce. Zobrazené hodnoty jsou uloženy v této objednávce, takže pozdější změna nemůže přepsat to, co bylo zaplaceno. Nahrané soubory (doklady o převodu, soubory vstupenek, důkazy o nárocích) jsou uchovávány v omezeném úložišti bez veřejných odkazů. Nikdy nezadržujeme vaše peníze — platba je prováděna přímo vámi bance prodejce.
4. S kým sdílíme údaje
Naši zpracovatelé (jednající na naše pokyny na základě smluv o zpracování dat podle čl. 28 GDPR):
- Supabase — databáze, autentizace, úložiště souborů a transakční e-mail, hostováno v EU (eu-north-1);
- Lovable — hosting a vytváření webové aplikace.
Nezávislí správci (používáni pouze s vaším souhlasem, pro reklamu a měření — sami určují své zpracování, proto nejsou našimi zpracovateli podle čl. 28):
- Google — měření reklam a analytika;
- Meta — měření reklam (pixel).
Detaily objednávky sdílíme mezi kupujícím a prodejcem pouze v rozsahu vyžadovaném objednávkou (např. platební údaje prodejce se zavázeným kupujícím; reference objednávky s prodejcem). Údaje sdělujeme orgánům, pokud to vyžaduje zákon (včetně daňového výkaznictví DAC7 Specializovanému finančnímu úřadu).
5. Mezinárodní předávání
Naše vlastní zpracování udržujeme v rámci EU/EHP (Supabase běží v EU). Pokud data doputují do Spojených států — například prostřednictvím reklamy Google nebo Meta používané s vaším souhlasem — spoléháme se nejprve na rozhodnutí o přiměřenosti Rámce EU-USA pro ochranu soukromí a jako zálohu na standardní smluvní doložky EU (čl. 46 GDPR).
6. Uchovávání
Údaje uchováváme pouze po dobu nezbytnou pro daný účel, poté je mažeme nebo anonymizujeme. Účetní a daňové záznamy (včetně DAC7) jsou uchovávány po doby vyžadované českým právem (obecně až 10 let pro určité daňové/účetní dokumenty). Údaje účtu jsou uchovávány po dobu aktivity vašeho účtu a až 3 roky po jeho uzavření, pro právní nároky a prevenci podvodů, pokud se neuplatní delší zákonná lhůta.
7. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení, přenositelnost a námitku a právo kdykoli odvolat souhlas (bez vlivu na předchozí zpracování). Tato práva můžete uplatnit přes privacy@bilzeo.com. Výmaz může být omezen, pokud musíme data uchovávat ze zákona (např. daňové/účetní záznamy, DAC7) nebo k obraně právních nároků. Máte také právo podat stížnost u českého dozorného orgánu, Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Cookies a podobné technologie
Používáme nezbytné soubory cookie potřebné k provozu stránky (např. vaše přihlašovací relace) — ty nevyžadují souhlas, ale jsou popsány v našem cookie banneru. Nezbytné cookies/technologie (analytika, měření reklam) používáme pouze po vašem souhlasu a žádný takový skript nespouštíme před vaším přijetím. Svá nastavení cookies můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies.
9. Děti
Platforma není určena pro děti mladší 18 let a vědomě jejich údaje nezpracováváme.
10. Bezpečnost a porušení zabezpečení
Používáme technická a organizační opatření přiměřená riziku (řízení přístupu, šifrování při přenosu, přístup k datům dle principu nejmenší nutnosti). Pokud je pravděpodobné, že porušení zabezpečení ovlivní vaše práva, oznámíme to ÚOOÚ do 72 hodin, pokud je to požadováno, a budeme vás informovat, kde to zákon vyžaduje.
11. Změny
Aktualizace budeme zveřejňovat zde a u podstatných změn vás informovat. Naposledy aktualizováno: 24. června 2026.