Ochrana osobních údajů

Účinné od 27-08-2026. Naposledy aktualizováno 31-08-2026.

Tyto zásady vysvětlují, jak outbid.cz (https://outbid.cz) shromažďuje, používá a sdílí informace, když navštívíte web, kliknete na listing nebo zaplatíte za pořadí. Platí společně s obchodními podmínkami.

Zpracování se řídí nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Správce

Správcem osobních údajů zpracovávaných prostřednictvím služby je Jakub Koudela, IČO 19510951, sídlo Vincence Bednáře 448, 696 11 Mutěnice, e-mail jakubk@fastmail.com.

Pověřence pro ochranu osobních údajů nemáme. Pro práva a dotazy pište přímo správci.

Co zpracováváme

Službu držíme malou. Zpracováváme jen to, co potřebujeme k provozu žebříčku, platbě, ochraně proti zneužití a základnímu přehledu o návštěvnosti.

  • Identifikátor relace „online“. Náhodné ID se drží v paměti serveru asi 45 sekund kvůli našemu vlastnímu počítání přítomnosti. Není to vaše jméno a neukládáme ho do cookie. Počet lidí živě na žebříčku vychází z těchto relací.
  • Cookie návštěvy. HTTP cookie outbid_seen s hodnotou „1“, nejvýše na jeden rok. Slouží k tomu, abychom celkové návštěvy nezapočítali dvakrát. Cookie outbid_seen_day drží pražské datum dne, aby se dnešní návštěva nezapočítala dvakrát. Cookie outbid_langdrží zvolený jazyk (cs nebo en). Není to vaše jméno.
  • Údaje z checkoutu a listingu. URL nebo @handle, který zadáte, kategorie, částka pořadí a veřejný název, popis a obrázek, které k cíli načteme. Ukládáme identifikátory potvrzení platby od Stripe (ID relace checkoutu), abychom mohli listing zapsat.
  • Platební údaje. Čísla karet a fakturační identitu vybírá Stripe, ne my. Stripe nám může poslat potvrzení, že jste zaplatili, částku a e-mail, pokud ho při platbě zadáte. Na samotnou platbu se vztahují zásady ochrany osobních údajů Stripe.
  • Kliknutí. Když z žebříčku otevřete listing, přičteme k němu počet kliknutí. Neukládáme u toho vaše jméno, cookie návštěvy ani hash IP.
  • Analytika DataFast. Načítáme měřicí skript DataFast bez cookies. DataFast jako zpracovatel měří návštěvy (stránka, referer, zařízení, přibližná poloha, IP, user agent). K identifikaci návštěvníka nepoužívá cookies. Denní pseudonymní identifikátor odvozuje z těchto údajů, domény a soli, která se mění zhruba každých 24 hodin (UTC). Může použít úložiště relace v prohlížeči na dobu otevřené karty. Neslouží k reklamě ani k dlouhodobému profilu napříč dny. Platí zásady ochrany osobních údajů DataFast.
  • Technické údaje. Běžné údaje požadavku (user agent, referer, IP adresa) může zpracovat hosting, aby služba běžela a byla v bezpečí. IP používáme i k omezení přístupu do adminu.
  • Zprávy, které nám pošlete. Když napíšete stížnost, opravu kategorie nebo žádost o ochranu údajů, korespondenci uchováme, abychom mohli odpovědět a mít právní záznam.

Cookies a místní úložiště

Cookie outbid_seen je technická cookie k počítání unikátních návštěv od startu. Cookie outbid_seen_day je technická cookie k počítání dnešních unikátních návštěv. Cookie outbid_lang je technická cookie s hodnotou „cs“ nebo „en“, nejvýše na jeden rok. Drží zvolený jazyk veřejného webu. Nepoužíváme je k reklamě.

V prohlížeči držíme náhodné ID relace (outbid_presence_id) v místním úložišti, aby se počet lidí živě na žebříčku nepočítal dvakrát ze stejné karty. Není to vaše jméno.

Cookie pro přihlášení správce (outbid_admin) slouží jen k provozu adminu, ne k návštěvníkům žebříčku.

Technické úložiště, bez kterého služba nemůže fungovat tak, jak ji žádáte (outbid_seen, outbid_seen_day, outbid_lang, outbid_admin, místní úložiště relace), nevyžaduje souhlas podle pravidel o elektronických komunikacích. Banner na souhlas proto neukazujeme.

Návštěvnost měříme skriptem DataFast bez cookies. Ten k identifikaci návštěvníka nenastavuje cookies, takže pro toto měření banner neukazujeme. Právní základ je oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): pochopit, jak se služba používá, a držet ji v chodu. Proti tomuto zpracování můžete vznést námitku na jakubk@fastmail.com. Podrobnosti jsou v zásadách DataFast.

Proč údaje používáme

  • Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Abychom přijali platbu, vytvořili nebo zvedli listing, ukázali pořadí a poskytli službu, o kterou jste požádali.
  • Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Aby žebříček zůstal férový (limity, filtrace botů), abychom zobrazili veřejná metadata listingu, spočítali vlastní návštěvy a lidi online, měřili návštěvnost přes DataFast, řešili výpadky a bránili právní nároky. Proti zpracování na základě oprávněného zájmu můžete vznést námitku, jak je níže.
  • Právní povinnost (čl. 6 odst. 1 písm. c) GDPR). Účetní, daňové a reklamační záznamy, které ukládá české právo.

Veřejné listingy

Pořadí, částka, názvy, obrázky, popisy a odkazy na cíle jsou na žebříčku veřejné. Může je vidět kdokoli, včetně vyhledávačů. Nechejte cíl nevypsaný, pokud tyto údaje nechcete ukazovat. Z webu nebo profilu na X, který zadáte, stahujeme veřejná metadata, aby návštěvníci listing poznali. Toto stažení může cíli prozradit, že stránku vyžádal outbid.cz.

Komu údaje předáváme

  • Stripe: checkout a potvrzení platby.
  • DataFast (JustShipIt Pte. Ltd.): měření návštěvnosti bez cookies. Veřejný přehled statistik na webu neodkazujeme.
  • Hosting, databáze a okrajová infrastruktura, aby web mohl běžet.
  • Pomocníci pro načtení identity (například stránka cíle, služba faviconů, profil a avatar na X), abychom před platbou i po ní ukázali název a obrázek.
  • Odborní poradci, orgány nebo nabyvatel služby, pokud musíme údaje předat, abychom splnili zákon, vymohli podmínky nebo převedli projekt.

Osobní údaje neprodáváme. Někteří zpracovatelé mohou být mimo Evropský hospodářský prostor, zejména Stripe a DataFast. Tam, kde se na ně spoléháme, používáme vhodné záruky, například standardní smluvní doložky nebo rovnocenný mechanismus, který zpracovatel poskytuje.

Jak dlouho údaje držíme

  • Cookie outbid_seen vydrží až jeden rok, nebo dokud cookies nesmažete.
  • Cookie outbid_seen_day vydrží až dva dny, nebo dokud cookies nesmažete.
  • Cookie outbid_lang vydrží až jeden rok, nebo dokud cookies nesmažete.
  • Identifikátor „online“ zanikne zhruba po 45 sekundách neaktivity.
  • Údaje o návštěvách u DataFast drží DataFast po dobu, po kterou u nich máme účet, a podle jejich podmínek. Denní identifikátor se po otočení soli nespojuje s předchozími dny.
  • Veřejné záznamy pořadí zůstanou, dokud je listing na žebříčku, a po stažení mohou ještě omezenou dobu zůstat v zálohách nebo historii aktivit.
  • Identifikátory plateb, částky a případný e-mail držíme po dobu potřebnou pro účetnictví, daně, podvody a spory, nejméně po dobu, kterou ukládají české účetní a daňové předpisy.
  • Počty kliknutí jsou souhrnné. Samostatné záznamy jednotlivých kliknutí s IP nebo cookie nenahromažďujeme.

Vaše práva

Pokud se na vás vztahuje GDPR, můžete nás požádat o přístup k osobním údajům, které o vás držíme, o jejich opravu, výmaz nebo přenos, o omezení zpracování a o námitku proti zpracování založenému na oprávněném zájmu.

Máte také právo podat stížnost u dozorového úřadu. V České republice je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Stížnost můžete podat i u úřadu ve státě svého bydliště.

Pište na jakubk@fastmail.com. Můžeme potřebovat dostatek údajů, abychom vaše záznamy našli. Veřejný obsah listingu, který je zároveň na vašem webu nebo profilu na X, se nestane soukromým jen tím, že je na žebříčku. Můžete nás požádat o stažení listingu.

Automatizované rozhodování

Nečiníme rozhodnutí s právními účinky na základě profilování ve smyslu čl. 22 GDPR. Pořadí na žebříčku určuje zaplacená částka podle pravidel služby.

Děti

Služba je pro osoby od 18 let. Vědomě neshromažďujeme osobní údaje dětí. Pokud se domníváte, že službu použilo dítě, napište nám a smažeme údaje, které dokážeme identifikovat.

Změny

Tyto zásady můžeme upravit, když se změní služba nebo právo. Datum nahoře na této stránce je aktuální verze. Podstatnou změnu zveřejníme zde.