Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je provozovatel služby Aukcelerátor: [DOPLŇTE: jméno / název, IČO, sídlo], kontaktní e-mail [DOPLŇTE: e-mail] (dále jen „správce“).

2. Jaké údaje zpracováváme a proč

Zpracováváme pouze údaje nezbytné k provozu služby:

Účet uživatele – e-mail a heslo (heslo v podobě bezpečného otisku). Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Přístupy k Aukro API – přihlašovací jméno, heslo a API klíč k účtu na Aukru. Heslo a klíč ukládáme šifrovaně (AES-256); slouží výhradně ke komunikaci se službou Aukro vaším jménem. Právní základ: plnění smlouvy.

Obchodní data z Aukra – vaše nabídky a prodeje včetně údajů kupujících (jméno, adresa, e-mail, telefon), které nám předává Aukro. Tyto údaje zpracováváme jako součást služby pro vás; ve vztahu k údajům kupujících vystupujete jako správce vy a my jako zpracovatel. Právní základ: plnění smlouvy.

Provozní záznamy – technické záznamy o běhu služby (deník událostí) pro zajištění spolehlivosti a bezpečnosti. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

3. Cookies

Používáme pouze nezbytné (technické) cookies pro přihlášení a bezpečnost. Nepoužíváme marketingové ani analytické cookies třetích stran; proto nezobrazujeme cookie lištu.

4. Příjemci a zpracovatelé

Data jsou uložena u poskytovatelů infrastruktury: Supabase (databáze a přihlašování) a Vercel (běh aplikace). S oběma jsou uzavřeny standardní smlouvy o zpracování údajů. Údaje nepředáváme žádným dalším stranám a neprodáváme je.

5. Doba uchování

Údaje uchováváme po dobu trvání vašeho účtu. Po zrušení účtu je do 30 dnů smažeme, s výjimkou údajů, které jsme povinni uchovat déle ze zákona (např. účetní doklady).

6. Zabezpečení

Hesla a API klíče k Aukru jsou uložena šifrovaně; přístup k datům je technicky omezen tak, aby každý uživatel viděl výhradně svá data (row-level security). Komunikace probíhá výhradně přes HTTPS.

7. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Žádosti posílejte na [DOPLŇTE: e-mail]. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).