Zásady ochrany osobních údajů

1. Správce a kontakt

Tyto Zásady ochrany osobních údajů vysvětlují, jak se zpracovávají osobní údaje, když užíváte platformu EX & GO na adrese exgo.io, její subdomény a mobilní aplikace (dále jen „Platforma“). Informace se poskytují podle článků 13 a 14 nařízení (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“).

Správcem je OmniNest s. r. o., IČO 57138443, Pekná cesta 2459/19, 831 52 Bratislava - mestská časť Rača, Slovenská republika; Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka 190627/B; e-mail admin@exgo.io (dále jen „Provozovatel“, „my“). Se všemi dotazy týkajícími se osobních údajů a za účelem uplatnění svých práv pište na adresu admin@exgo.io. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože k tomu nejsme povinni; výše uvedená adresa vede k osobám odpovědným za ochranu osobních údajů.

Uživatelé, kteří zveřejňují inzeráty, sami rozhodují o tom, co o svých věcech a ve svých zprávách napíší. Provozovatel je přesto správcem osobních údajů zveřejněných v inzerátech a zpracovává je v souladu s těmito Zásadami: Uživatelé nesmějí zveřejňovat osobní údaje jiných osob (Pravidla zveřejňování, oddíl 5) a inzeráty, které takové údaje protiprávně zveřejňují, odstraníme, jakmile se o nich dozvíme. Získáte-li prostřednictvím Platformy údaje jiného Uživatele (například adresu Kupujícího), stáváte se samostatným správcem těchto údajů a smíte je použít pouze k dokončení obchodu.

2. Jaké údaje zpracováváme

Údaje účtu: jméno, e-mail, profilová fotografie a identifikátor získané od poskytovatele přihlášení (Google, Apple, Facebook) nebo poskytnuté vámi; telefonní číslo a potvrzení, že je ovládáte; hash hesla, nastavení dvoufázového ověření; jazyk, město a předvolby zobrazení.

Obsah: inzeráty (texty, fotografie, videa, cena, lokalita), zprávy v chatu, recenze, nahlášení a odvolání, živé přenosy a příspěvky v jejich chatu, údaje výlohy, konverzace s podporou a jejich přílohy.

Údaje podnikajících prodejců: obchodní firma, adresa, registrační číslo, kontaktní údaje a vlastní osvědčení vyžadované článkem 30 DSA; pro výplaty — bankovní spojení (IBAN).

Údaje o transakcích: objednávky a platby za Placené služby, podrobnosti Bezpečného obchodu (částka, doručovací údaje Kupujícího, jako je jméno, telefon a pobočka Nova Poshta, sledování zásilky), faktury, vrácení plateb a chargebacky. Úplná čísla karet nepřijímáme — zadávají se na stránce poskytovatele platebních služeb.

Technické údaje a údaje o užívání: IP adresa, typ zařízení a prohlížeče, operační systém, verze aplikace, tokeny push oznámení, časy přihlášení, vyhledávací dotazy, zobrazené stránky a inzeráty, kliknutí na kontaktní tlačítka a reklamu, doporučující a partnerské kódy, bezpečnostní signály a signály zneužívání (například počítadla omezení četnosti požadavků a rizikové skóre). Zemi určujeme podle IP adresy pomocí místní databáze (bez třetích stran) a uchováváme ji v účtu, abychom ceny a upozornění zobrazovali ve vaší místní měně.

Údaje od třetích stran: veřejné firemní kontaktní údaje ze stránek firem na jiných tržištích (viz oddíl 14), údaje inzerátů importované na vaši žádost z OLX, Allegro, Prom a podobných služeb a potvrzení z Telegramu, WhatsAppu nebo Viberu, pokud je používáte k ověření svého telefonního čísla.

3. Účely a právní základy

Poskytování Platformy na základě smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR): založení a vedení vašeho účtu, zveřejňování a zobrazování inzerátů, chat, oznámení o vašich inzerátech a konverzacích, Placené služby, Bezpečný obchod, živé přenosy, výlohy, importy a integrace, které zapnete, zákaznická podpora.

Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): vyřizování oznámení o nezákonném Obsahu, odůvodnění, stížnosti a povinnosti v oblasti transparentnosti podle nařízení (EU) 2022/2065 (DSA); účetní a daňové záznamy o platbách; vyhovění zákonným příkazům orgánů.

Na základě našich oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR), které jsme poměřili s vašimi zájmy: ověřování podnikajících prodejců, aby Kupující věděli, s kým jednají; zajištění bezpečnosti Platformy a jejích Uživatelů — odhalování podvodů, spamu, zakázaného zboží, falešných účtů a zneužívání; zabezpečení účtů; předcházení právním nárokům a obrana proti nim; měření dosahu reklamních umístění zakoupených inzerenty v souhrnné podobě; zlepšování Platformy pomocí souhrnných statistik; oslovování firem popsané v oddílu 14. Proti zpracování založenému na oprávněných zájmech můžete kdykoli vznést námitku (oddíl 11).

Na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR): analytické cookies a značka Google (oddíl 10), push oznámení v prohlížeči a v aplikaci, oznámení přes Telegram, WhatsApp nebo Viber, newslettery. Souhlas lze kdykoli odvolat, aniž je tím dotčena zákonnost dřívějšího zpracování.

Poskytnutí údajů účtu a údajů potřebných pro obchod je nezbytné pro užívání souvisejících funkcí; bez nich vám je nemůžeme poskytnout. Vše ostatní je dobrovolné.

4. Automatizované moderování a rozhodování

K ochraně Uživatelů kontrolují automatizované systémy každý inzerát, zprávu, fotografii a video. Systém založený na pravidlech hledá známky podvodu, spamu, zakázaného zboží a obsahu pro dospělé. Fotografie a snímky z videí analyzují modely pro rozpoznávání obrazu. Odkazy v textech se porovnávají s databází nebezpečných webových stránek.

V důsledku toho může být inzerát pozdržen k posouzení moderátorem nebo odmítnut, zpráva může být příjemci pozdržena a fotografie může inzerát vrátit k posouzení. Opakovaná potvrzená porušení mohou vést k dočasnému omezení podle naší politiky vůči zneužívání (Podmínky užívání, oddíl 14). Inzeráty bez rizikových signálů mohou být zveřejněny automaticky.

Taková rozhodnutí jsou nezbytná pro plnění smlouvy a pro plnění našich povinností podle DSA. Každé rozhodnutí vám vysvětlíme a můžete je napadnout ve svém účtu; odvolání posuzuje člověk (čl. 22 odst. 3 GDPR, článek 20 DSA). Automatizované zpracování nepoužíváme k vytváření marketingových profilů a reklamu ani inzeráty nikdy nevybíráme na základě profilu toho, kdo se dívá.

5. Co vidí ostatní Uživatelé

Vaše inzeráty, fotografie, videa, cena, město, jméno nebo přezdívka ve vašem profilu, datum registrace, recenze o vás a vaše výloha jsou veřejné a mohou je indexovat vyhledávače. Vaše telefonní číslo se zobrazí, jen pokud se rozhodnete je v inzerátu zobrazit; pokud s tím ve svém nastavení souhlasíte, jsou ostatní Uživatelé požádáni o zaplacení poplatku Provozovateli, aby viděli číslo, které jste se rozhodli zobrazit, což vás chrání před hromadným sběrem čísel roboty. Své číslo můžete v inzerátu kdykoli skrýt. Jste-li podnikající prodejce, zobrazují se u vašich inzerátů údaje obchodníka vyžadované právem.

Živé přenosy jsou veřejným vysíláním: kdokoli, kdo se dívá, vidí a slyší, co ukazujete a říkáte. Platforma vysílání nenahrává. Vaše zprávy v chatu vidíte jen vy a druhý účastník konverzace; moderátoři je vidí pouze tehdy, je-li zpráva nahlášena nebo z bezpečnostních důvodů pozdržena.

6. Příjemci a zpracovatelé

Osobní údaje sdílíme pouze v nezbytném rozsahu, se zpracovateli, kteří jednají podle našich pokynů na základě smluv o zpracování osobních údajů, a se samostatnými správci, je-li to potřebné pro službu, kterou užíváte.

Hosting a infrastruktura: Hetzner Online GmbH (Německo) — servery, databáze, naše vlastní poštovní servery a servery pro živé video; Cloudflare, Inc. — ukládání a doručování fotografií a videí (R2) a, je-li zapnuta, ochrana proti botům (Turnstile).

Komunikace: SMS brány (SMS-fly, Messaggio, TurboSMS, Twilio — pouze telefonní číslo a kód); Telegram, WhatsApp (Meta Platforms Ireland Ltd.) a Viber — pokud je zvolíte k potvrzení svého telefonního čísla nebo k přijímání oznámení; Google Firebase Cloud Messaging a Apple Push Notification service a push služby výrobců prohlížečů — pro push oznámení. E-maily odesílá náš vlastní poštovní server přímo vašemu poskytovateli e-mailu.

Platby: LiqPay (JSC CB PrivatBank), Stripe Payments Europe Ltd. a Apple (u nákupů v aplikaci pro iOS) dostávají údaje potřebné ke zpracování plateb, vrácení plateb a kontrol podvodů a pro své vlastní povinnosti jednají jako samostatní správci.

Moderování a podpora: poskytovatelé modelů umělé inteligence — v současnosti Alibaba Cloud (Model Studio, mezinárodní region) pro analýzu obrazu a asistenta podpory a Amazon Web Services EMEA SARL (Rekognition, region Frankfurt) jako druhá kontrola obrazu; Google (Web Risk) dostává pouze odkazy nalezené v textech. Dostávají fotografii, snímek nebo text k analýze, bez údajů vašeho účtu, za obchodních podmínek, které jim nedovolují je používat pro vlastní účely.

Analytika: Google Ireland Ltd. (Google Tag Manager, Google Analytics 4) — pouze s vaším souhlasem tam, kde je vyžadován (oddíl 10).

Přihlášení a integrace: Google, Apple a Meta (Facebook), pokud se jejich prostřednictvím přihlásíte; OLX, Allegro, Prom a Google Merchant Center, pokud je připojíte; Nova Poshta pro vyhledávání poboček v Bezpečném obchodu (osobní údaje jí z naší strany nezasíláme); Checkbox (Ukrajina), když podnikající prodejce vystaví fiskální účtenku ze své vlastní připojené registrační pokladny — údaje účtenky, včetně e-mailu kupujícího, pokud jej prodejce zadá, pak zpracováváme my jako zpracovatel prodejce a Checkbox pro tohoto prodejce.

Orgány a další: soudy, orgány činné v trestním řízení a regulační orgány, ukládá-li nám to právo nebo příkaz, nebo je-li to nezbytné k ochraně práv a bezpečnosti Uživatelů a třetích osob; databáze transparentnosti DSA Evropské komise dostává odůvodnění bez osobních údajů; odborní poradci vázaní mlčenlivostí; nástupce v případě reorganizace nebo prodeje podniku. Osobní údaje neprodáváme.

7. Předávání mimo EU/EHP

Naše hlavní servery jsou v Evropské unii. Někteří příjemci (například Google, Meta, Apple, Stripe, Twilio, Cloudflare, Alibaba Cloud, Telegram) mohou zpracovávat údaje v zemích mimo EHP, včetně Spojených států, Singapuru, Spojeného království a Ukrajiny.

K takovému předávání dochází pouze tehdy, pokud Evropská komise uznala odpovídající úroveň ochrany (například rámec EU–USA pro ochranu osobních údajů u certifikovaných společností, Spojené království), nebo na základě standardních smluvních doložek Komise, v případě potřeby s dodatečnými zárukami (články 45 a 46 GDPR). U Uživatelů, jimž služby poskytuje ukrajinský Provozovatel, se předávání do zemí, které nejsou uznány za zajišťující odpovídající ochranu, opírá o nezbytnost plnění smlouvy s vámi nebo o váš souhlas (článek 29 zákona Ukrajiny „O ochraně osobních údajů“). Kopii příslušných záruk můžete získat na adrese admin@exgo.io.

8. Jak dlouho údaje uchováváme

Účet a Obsah: po dobu existence vašeho účtu. Když svůj účet smažete, váš profil, inzeráty, fotografie, zprávy a výloha se bez zbytečného odkladu smažou a osobní údaje ve zbývajících záznamech (například doručovací údaje v dokončeném Bezpečném obchodu) se vymažou nebo anonymizují; zálohy, které je obsahují, se přepíší do 14 dnů.

Platnost inzerátů končí po 30 dnech, nejsou-li obnoveny. Kódy pro potvrzení telefonu platí 10 minut. Záznamy vyhledávání (s pseudonymizovanou IP adresou) uchováváme 90 dní, oznámení 90 dní, údaje o dosahu reklamy 120 dní, souhrnné statistiky reklamy a partnerského programu 400 dní.

Konverzace s podporou: kontaktní údaje se anonymizují 90 dní po poslední aktivitě a konverzace se smaže po 365 dnech. Kontakty pro oslovování firem: 180 dní, pokud jsme nikdy nenapsali, 730 dní po posledním dopise, nebo okamžitě na žádost.

Údaje, které musíme uchovávat ze zákona, uchováváme po dobu, kterou právo vyžaduje, a poté je smažeme: účetní záznamy a záznamy o platbách (zpravidla 10 let), rozhodnutí o moderování a odůvodnění (po dobu možných stížností a řízení), údaje uchované na příkaz orgánu. Údaje potřebné k určení nebo obhajobě právních nároků uchováváme do promlčení nároku.

9. Zabezpečení

Používáme šifrovaná spojení (HTTPS), hashování hesel, volitelné dvoufázové ověření, šifrování tokenů integrací, řízení přístupu a protokolování u personálu, omezování četnosti požadavků a pravidelné zálohy uložené v EU.

Žádný systém není zcela bezpečný. Pokud je pravděpodobné, že porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro vaše práva, informujeme vás i dozorový úřad, jak vyžadují články 33 a 34 GDPR.

10. Cookies a podobné technologie

Nezbytně nutné cookies, které nevyžadují souhlas: relace přihlášení (authjs.session-token a související cookies CSRF a callback), kroky dvoufázového přihlášení a přihlášení telefonem (exgo_2fa, exgo_phlogin), relace podpory pro hosty (exgo_support, 30 dní) a vaše odpověď na cookie lištu (consent, 1 rok).

Funkční cookies a úložiště, které uchovávají vaše volby: jazyk (NEXT_LOCALE), barevný motiv (theme), zobrazení katalogu a měna zobrazení (catalog_view, display_currency, 1 rok), zvolené město (geo_city), koncept inzerátu, který píšete (exgo.post.draft v místním úložišti vašeho prohlížeče), zavřené výzvy k instalaci a nastavení oznámení.

Atribuční cookies, které zaznamenávají, která pozvánka, partner nebo reklama vás přivedla, aby se odměna nebo statistiky reklamy započítaly správně: exgo_ref (30 dní), exgo_p (90 dní), exgo_adref (7 dní). Ukládají se až poté, co cookies v liště přijmete, obsahují pouze kód, nikoli vaši totožnost, a nesdílejí se s třetími stranami.

Analytické cookies a cookies pro měření reklamy (Google Tag Manager, Google Analytics 4 a reklamní signály Google), a to pouze poté, co v liště kliknete na „Přijmout“, ať se nacházíte kdekoli. Měří, jak se Platforma používá a jak fungují naše vlastní reklamní kampaně; Google může údaje používat podle svých vlastních podmínek jako samostatný správce. Pokud je odmítnete, značka Google se nenačte. Nikdy se nenačítá na stránkách přihlášení, registrace, obnovení hesla a nahlášení ani v aplikaci pro iOS.

Pokud jste cookies přijali a přišli jste přes odkaz na obchod připravený k přenesení na Platformu, zaznamená tento odkaz podepsaný cookie (nejvýše na 30 dní), aby k němu bylo možné přiřadit následný import a platby. Odvoláním souhlasu se toto přiřazení vymaže, s výjimkou finančních záznamů, které musíme uchovávat; udělíte-li souhlas později znovu, dřívější aktivita se neobnoví.

Svou volbu můžete kdykoli změnit nebo odvolat přes „Nastavení cookies“ v dolní části každé stránky nebo v nastavení pod těmito Zásadami; odvolání souhlasu je stejně snadné jako jeho udělení (čl. 7 odst. 3 GDPR). Nastavení prohlížeče umožňuje cookies také blokovat, Platforma však bez nezbytně nutných cookies nebude fungovat.

11. Vaše práva

Podle GDPR máte právo: na přístup ke svým údajům a obdržení jejich kopie (článek 15); na opravu nepřesných údajů (článek 16); na výmaz údajů (článek 17); na omezení zpracování (článek 18); získat údaje, které jste poskytli, ve strukturovaném, strojově čitelném formátu a předat je jinému správci (článek 20); kdykoli odvolat souhlas.

Právo vznést námitku (článek 21): proti zpracování založenému na našich oprávněných zájmech můžete z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku; zpracování pak ukončíme, ledaže prokážeme závažné oprávněné důvody nebo údaje potřebujeme pro právní nároky. Proti použití svých údajů pro přímý marketing můžete vznést námitku kdykoli a bez udání důvodu.

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které se vás významně dotýká, a právo na lidský přezkum takového rozhodnutí, na vyjádření svého stanoviska a na napadení rozhodnutí (článek 22) — prostřednictvím odvolání ve svém účtu.

Máte právo podat stížnost u dozorového úřadu, zejména v členském státě EU svého obvyklého bydliště, místa výkonu práce nebo místa, kde došlo k údajnému porušení. Je-li Provozovatelem slovenská společnost, je vedoucím dozorovým úřadem Úřad pro ochranu osobních údajů Slovenské republiky (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk). Je-li Provozovatelem ukrajinský podnikatel (fyzická osoba), použije se ukrajinské právo na ochranu osobních údajů a příslušným orgánem je zmocněnec Nejvyšší rady Ukrajiny pro lidská práva (ombudsman.gov.ua). Uživatelé v Polsku se mohou obrátit také na předsedu Úřadu pro ochranu osobních údajů (UODO), v Česku na Úřad pro ochranu osobních údajů (ÚOOÚ), v Rumunsku na Národní úřad pro dozor nad zpracováním osobních údajů (ANSPDCP), v Bulharsku na Komisi pro ochranu osobních údajů, ve Slovinsku na Informačního zmocněnce a v Izraeli na Úřad pro ochranu soukromí.

12. Jak svá práva uplatnit

Většinu práv můžete uplatnit přímo ve svém účtu: upravit profil, stáhnout kopii svých údajů („Stáhnout svá data“), vypnout oznámení, smazat účet. Ve všech ostatních případech pište na adresu admin@exgo.io z e-mailu propojeného s vaším účtem.

Odpovídáme do jednoho měsíce; u složitých nebo početných žádostí lze tuto lhůtu prodloužit o další dva měsíce a sdělíme vám důvod. Žádosti vyřizujeme bezplatně, ledaže jsou zjevně nedůvodné nebo nepřiměřené. Můžeme vás požádat o informace k ověření vaší totožnosti. Kopie vašich údajů nezahrnuje zprávy napsané jinými osobami ani totožnost těch, kdo o vás napsali recenze, aby byla chráněna jejich práva.

13. Děti

Platforma je určena dospělým (od 18 let) a není zaměřena na děti. Vědomě neshromažďujeme údaje nezletilých a nepoužíváme profilování k zobrazování reklamy nezletilým. Domníváte-li se, že si účet založilo dítě, dejte nám vědět na adrese admin@exgo.io a účet smažeme.

14. Kontakty firem z veřejných zdrojů

Sbíráme zveřejněné firemní kontakty (e-mail, někdy telefon) ze stránek obchodů firem na jiných tržištích, abychom jednou nabídli přenesení obchodu k nám. Kontakty fyzických osob neuchováváme vůbec.

Zdroj je uveden přímo v dopise, spolu s naším právním názvem a poštovní adresou. Právním základem je oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR); informace o zdroji se poskytuje podle článku 14 GDPR.

Uchováváme také snímek veřejné stránky obchodu (názvy, ceny, odkazy na obrázky), abychom ukázali, jak by obchod vypadal u nás. Tato stránka není indexovatelná a je dostupná jen přes odkaz v dopise.

Každý dopis obsahuje odkaz, abychom už nikdy nepsali: adresa se natrvalo zařadí na seznam odmítnutí. Kontakty, kterým jsme nikdy nepsali, mažeme po 180 dnech, oslovené po 730. Na žádost zaslanou na admin@exgo.io záznam i snímek smažeme okamžitě.

15. Oznámení a marketingová sdělení

Servisní zprávy — o vašem účtu, zabezpečení, inzerátech, zprávách, platbách, rozhodnutích o vašem Obsahu a změnách našich podmínek — jsou součástí služby a zasílají se bez ohledu na marketingové předvolby.

Upozornění na uložená vyhledávání, push oznámení, zprávy v Telegramu, WhatsAppu nebo Viberu a newslettery se zasílají, jen pokud je zapnete. Reklamní sdělení jsou jako taková označena, uvádějí odesílatele a obsahují možnost odhlášení; každý e-mail obsahuje odkaz pro odhlášení a všechny kanály lze vypnout v nastavení účtu nebo v nastavení zařízení.

16. Změny těchto Zásad

Tyto Zásady aktualizujeme, když se změní naše zpracování, například když přidáme funkci nebo změníme poskytovatele. Datum aktuálního znění je uvedeno nahoře. O podstatných změnách vás budeme informovat e-mailem nebo ve vašem účtu před nabytím jejich účinnosti; vyžaduje-li změna váš souhlas, požádáme vás o něj.