Ochrana osobních údajů

1. Správce a základní charakteristika služby

Správcem osobních údajů je provozovatel inzertního portálu Zůstalo.cz (identifikační a kontaktní údaje jsou uvedeny v záhlaví této stránky).

Zůstalo.cz je bezplatná inzertní platforma propojující osoby a firmy na trhu v České republice se zaměřením na stavební materiály, přebytky a nářadí. Služba funguje jako kontaktní prostor; provozovatel neposkytuje online platební bránu (checkout je vypnutý) a nezpracovává údaje o platebních kartách. Transakce i platby v CZK probíhají výhradně přímo mezi uživateli.

2. Rozsah zpracovávaných osobních údajů a nové funkce

Účet a přihlášení: e-mailová adresa, uživatelské ID, kryptografický otisk hesla nebo záznamy o jednorázových přihlašovacích odkazech a kódech. U firemních profilů dále název firmy, IČO, sídlo a kontaktní údaje.

Inzerce materiálů: název inzerátu, podrobný popis (až 7 000 znaků), prodejní cena v CZK (nebo označení zdarma), kategorie, technické parametry materiálů (Grade, jednotky), lokalita (obec, PSČ a přibližné souřadnice pro vyhledávání na mapě) a telefonní číslo, pokud se ho rozhodnete uvést.

Firemní profily a řemeslníci: název, IČO, podrobný popis činnosti (až 15 000 znaků), adresa provozovny, otevírací doba, podmínky velkoodběru (nákup šarže), certifikáty a fotografie realizací v portfoliu.

Komunikace a poptávky: obsah interních zpráv, rychlé šablony dotazů, cenové nabídky a velkoobchodní poptávky celých šarží (včetně volitelného IČO kupujícího), čas odeslání a stav doručení.

Poptávky řemeslníků (Hodinový manžel): jméno, kontakt (e-mail nebo telefon) a text zprávy zadané do poptávkového formuláře řemeslníka, které předáváme zvolenému řemeslníkovi s vaším souhlasem.

Ochrana telefonního čísla: telefonní číslo prodejce je na webu chráněno proti robotům a automatickému scrapingu — pro jeho zobrazení je vyžadována aktivní interakce návštěvníka.

Kalkulačka materiálů (/kalkulacka) a Cedule na plot: výpočty spotřeby materiálů a prořezu probíhají výhradně v prohlížeči uživatele a neukládají se na server. Generátor cedule na plot (tisk A4 s QR kódem) vytváří podklad v prohlížeči; případné telefonní číslo zadané pouze pro tisk se do databáze neukládá.

Bezpečnostní audit a IP adresa: IP adresa klienta, user-agent a čas v UTC se zaznamenávají v bezpečnostním deníku při přihlášení, registraci a bezpečnostních autorizačních událostech (uchováváno po dobu 12 měsíců). Při zadání či úpravě inzerátu se IP adresa u nabídky nezveřejňuje. Při běžném anonymním prohlížení veřejných inzerátů se IP adresa k profilu nepřiřazuje.

3. Zásady odpovědné Umělé Inteligence (Responsible AI)

Na platformě Zůstalo.cz nasazujeme a rozvíjíme technologie založené na umělé inteligenci a strojovém učení (AI / ML) etickým, bezpečným a na člověka orientovaným způsobem v souladu s unijním Aktem o umělé inteligenci (EU AI Act) a uznávanými standardy odpovědné AI. Nástroje umělé inteligence plní v systému výhradně pomocnou roli pro uživatele a chrání bezpečí obchodu se stavebními přebytky a materiály.

Účel a oblasti využití AI: Umělou inteligenci využíváme zejména pro: (a) asistenci uživatelům při zakládání a úpravě inzerátů (návrhy technických parametrů materiálů, srozumitelné členění popisu, doporučení správné kategorie), (b) inteligentní párování a doporučování (např. sekce „Podobné nabídky“ a kontextové propojení stavebních materiálů s řemeslníky z katalogu /remeslnici), (c) asistenci při výpočtu spotřeby a technologického prořezu v materiálové kalkulačce a (d) preventivní moderaci obsahu proti spamu, podvodům a nebezpečným materiálům.

Transparentnost a informovanost (Transparency): Uživatele jasně a otevřeně informujeme o přítomnosti a způsobu fungování mechanismů umělé inteligence. Pokud asistenční funkce vygeneruje koncept popisu nebo doporučené parametry, uživatel je na to v rozhraní zřetelně upozorněn. Zůstalo.cz nepoužívá skryté boty ani algoritmy optimalizované pro manipulaci či vyvolávání závislosti uživatelů.

Lidský dohled a kontrola uživatelem (Human Agency): Umělá inteligence funguje jako rádce a nečiní za uživatele jednostranná rozhodnutí o zveřejnění. Každý návrh (např. navržený koncept inzerátu, parametry) vyžaduje vědomé schválení uživatelem, který má plnou svobodu jej před publikací upravit, doplnit nebo zcela odmítnout.

Férovost a zákaz diskriminace (Fairness & Bias Controls): Systémy umělé inteligence v Zůstalo.cz jsou navrženy a testovány s důrazem na nestrannost. Neprovádíme behaviorální profilování, sociální skórování ani hodnocení úvěruschopnosti. Algoritmy vyhledávání a doporučování vycházejí z objektivních technických vlastností stavebních materiálů a geolokalizace, bez diskriminace či neoprávněného zvýhodňování jakékoli skupiny inzerentů.

Ochrana soukromí a zákaz trénování veřejných modelů (Privacy by Design & Zero-Training): Osobní údaje uživatelů, soukromá konverzace, telefonní čísla ani znění inzerátů NEJSOU používány k trénování externích veřejných modelů umělé inteligence. Komunikace s modely probíhá přes zabezpečená šifrovaná API s doložkou Zero Data Retention (žádné ukládání dat dotazů pro účely dalšího trénování poskytovatelem AI).

Spolehlivost, bezpečnost a audity (Robustness & Governance): Nasazené modely pravidelně podrobujeme bezpečnostním testům proti pokusům o manipulaci (tzv. prompt injection) a ověřujeme přesnost jejich výstupů. Uživatelé mohou kdykoli nahlásit podnět či nesrovnalost v chování nástrojů AI na e-mail [email protected] nebo přes formulář /podpora.

4. Automatizovaná moderace obsahu a postup při odvolání (DSA)

V souladu s Aktem o digitálních službách (DSA) a za účelem ochrany uživatelů před podvody, spamem a nebezpečným či nelegálním materiálem (např. nepovolený azbest, nebezpečný odpad, odcizené vybavení) podléhají nově publikované i upravované inzeráty (popis do 7 000 znaků, parametry, fotografie) a profily řemeslníků či firem (popis do 15 000 znaků, logo) automatizované bezpečnostní kontrole.

Zásada lidského dohledu (Human-in-the-loop): V případě zjištění podezřelých znaků může systém nabídku nebo profil dočasně pozastavit. Konečné rozhodnutí o trvalém zamítnutí či blokaci provádí vždy lidský moderátor.

Právo na odvolání: Uživatel, jehož inzerát nebo profil byl v rámci moderace omezen nebo zamítnut, obdrží odůvodnění a má právo podat bezplatné odvolání prostřednictvím kontaktního formuláře nebo na [email protected]. Odvolání posoudí pověřený pracovník Zůstalo.cz ve lhůtě do 14 pracovních dnů.

5. Fotografie inzerátů, mobilní handoff a automatické mazání EXIF

Náš systém při nahrání a zpracování fotografií k inzerátům automaticky a nenávratně odstraňuje veškerá metadata EXIF, včetně údajů o modelu zařízení a zejména GPS souřadnic místa pořízení snímku. Chráníme tak soukromí vašeho bydliště i staveniště.

Funkce „Fotky z mobilu“ (/telefon-foto) umožňuje pohodlný přenos fotografií přímo ze smartphonu přes jednorázový QR kód a zabezpečený krátkodobý reléový token. Snímky jsou zpracovány a vyčištěny z metadat ihned po nahrání.

Původní nezpracované soubory s EXIF metadaty na veřejném serveru neuchováváme. Veřejnosti jsou zpřístupněny výhradně vyčištěné a optimalizované webové formáty (WebP/JPEG).

Z důvodu bezpečnosti a prevence podvodů evidujeme historii operací s fotografiemi. V případě smazání fotografie uchováváme její zabezpečenou kopii v privátním úložišti výhradně po dobu zákonné důkazní retence (12 měsíců).

6. Verzování inzerátů a cenová historie

Na veřejném webu se při úpravě inzerátu aktualizuje jeho aktivní obsah (poslední úprava přepíše předchozí zobrazený text nabídky). Pro zajištění transparentnosti a ochranu spotřebitelů před klamavými změnami je u každé nabídky veřejně zobrazována ověřená historie změn cen.

Z důvodu prevence podvodů, vyšetřování klamavých praktik a obrany před právními nároky provozovatel interně zaznamenává historii provedených změn včetně časového razítka v UTC a IP adresy autora.

7. Účely a právní základy zpracování

Poskytování bezplatné inzertní služby a vedení účtu: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy o užívání služby na vaši žádost).

Bezpečnost platformy, automatizovaná moderace AI, prevence podvodů, ochrana právních nároků a verzování: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem provozovatele a uživatelů na bezpečném prostředí podle DSA).

Plnění právních povinností (vyřizování zákonných dožádání orgánů veřejné moci): čl. 6 odst. 1 písm. c) GDPR.

Webová analytika (Google Analytics 4), měření konverzí (Google Ads) a předání poptávky řemeslníkovi: čl. 6 odst. 1 písm. a) GDPR (váš výslovný a dobrovolný souhlas, který lze kdykoli odvolat).

8. Doba uchování údajů a procedura zrušení účtu (30 dní + 12 měsíců)

Běžný provoz: osobní údaje uchováváme po dobu trvání vašeho aktivního účtu.

Žádost o zrušení účtu a 30denní lhůta: po zadání požadavku na zrušení účtu běží 30denní ochranná lhůta, během níž lze žádost v případě omylu zrušit a účet obnovit.

Bezpečný archiv po zrušení účtu (12 měsíců): po uplynutí 30 dní jsou účet a inzeráty z živé databáze trvale smazány. Před smazáním vznikne zabezpečený neveřejný archiv obsahující údaje o účtu, záznamy o přihlášení (IP adresy), inzeráty včetně historie změn, fotografie (i smazané), nahlášená porušení a objednávky a kontrolní součty SHA-256; obsah soukromých zpráv se do něj nezahrnuje. Archiv se uchovává 12 měsíců výhradně pro obranu před nároky a pro potřeby orgánů činných v trestním řízení a soudů, poté je trvale a nevratně zničen.

Logy přihlášení a bezpečnosti: záznamy o přihlášení a IP adresách jsou uchovávány po dobu 12 měsíců a následně automaticky promazávány.

9. Poskytování údajů orgánům veřejné moci

Osobní údaje a záznamy o aktivitě poskytujeme Policii ČR, soudům a dalším oprávněným orgánům státní správy výhradně na základě písemné a odůvodněné žádosti opřené o konkrétní zákonné zmocnění (čl. 6 odst. 1 písm. c GDPR) s uvedením spisové značky (čísla jednacího).

Provozovatel eviduje veškeré žádosti v neveřejném interním registru zákonných dožádání, ověřuje totožnost a pravomoc dožadujícího orgánu a vydává data striktně v rozsahu písemného dožádání (výpisy dat, manifesty souborů s kontrolními hashy SHA-256). Obsah soukromých zpráv se vydává výhradně na základě soudního příkazu.

Oficiálním místem pro doručování žádostí orgánů je dedikovaná e-mailová adresa [email protected] nebo poštovní adresa sídla provozovatele.

10. Cookies, místní úložiště a webová analytika (Google Analytics 4 / Google Ads)

Zůstalo.cz používá nezbytné technické cookies pro udržení přihlášení (zustalo_session), ochranu před CSRF útoky (XSRF-TOKEN) a uložení volby souhlasu zustalo_consent (na 180 dní).

Funkční nastavení v místním úložišti prohlížeče (localStorage): zapamatování světlého/tmavého motivu (theme), seznamu oblíbených položek pro nepřihlášené návštěvníky (zustalo_guest_favorites_v1), historie naposledy zobrazených nabídek (zustalo_recently_viewed_v1) a schránky porovnávače nabídek (zustalo_compare_v1). Tato data zůstávají pouze na vašem zařízení.

Měřicí nástroje Google Analytics 4 (_ga) a Google Ads (_gcl) jsou spouštěny pouze tehdy, udělíte-li předchozí výslovný souhlas v cookie liště. Bez vašeho souhlasu se tyto cookies neukládají.

Svůj souhlas můžete kdykoliv změnit nebo odvolat kliknutím na „Nastavení cookies“ v zápatí webu, což okamžitě odstraní sledovací cookies a ukončí měření.

11. Příjemci údajů a předávání

Veřejné inzeráty jsou přístupné všem návštěvníkům a internetovým vyhledávačům. V textu inzerátu neuvádějte údaje, které si nepřejete zveřejnit.

Soukromé zprávy jsou určeny výhradně komunikujícím uživatelům. Pověřené osoby provozovatele k nim mohou přistoupit pouze v odůvodněných případech řešení nahlášeného podvodu, bezpečnostního incidentu nebo na soudní příkaz.

Služba běží na serveru provozovaném provozovatelem v Polsku (Evropská unie). K jejímu provozu dále využíváme zpracovatele: e-mailovou službu (SMTP), Cloudflare (ochrana a zrychlení provozu, protispamové ověření Turnstile), poskytovatele AI modelů prostřednictvím platformy OpenRouter (automatická moderace inzerátů a s rozvojem služby i firemních profilů — předává se text inzerátu, fotografie a logo, bez údajů o účtu), geokódovací službu Photon nad daty OpenStreetMap (zadaná obec nebo adresa), poskytovatele push oznámení prohlížečů a mobilních systémů (např. Google, Apple, Mozilla — pouze s vaším souhlasem s oznámeními) a pouze s vaším souhlasem Google (Analytics, Ads). Část těchto subjektů sídlí nebo provozuje infrastrukturu mimo Evropský hospodářský prostor; předání opíráme o standardní smluvní doložky Evropské komise nebo rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework). Využíváme je na základě jejich smluv o zpracování údajů (DPA) nebo podmínek služby, které takové ujednání obsahují.

12. Vaše práva a dozorový úřad

Podle GDPR máte právo na přístup ke svým údajům, jejich opravu, výmaz (právo být zapomenut v rozsahu, v němž údajům nebrání zákonná retence), omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování na základě oprávněného zájmu.

Se svými žádostmi se obracejte na e-mail provozovatele. Žádosti vyřizujeme do jednoho měsíce.

Pokud se domníváte, že zpracování vašich údajů porušuje právní předpisy, máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, oficiální web: https://uoou.gov.cz.