Ochrana osobních údajů

Účinné od 27-08-2026. Naposledy aktualizováno 28-08-2026.

Tyto zásady vysvětlují, jak outbid.cz (https://outbid.cz) shromažďuje, používá a sdílí informace, když navštívíte web, kliknete na listing nebo zaplatíte za pořadí. Platí společně s obchodními podmínkami.

Zpracování se řídí nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Správce

Správcem osobních údajů zpracovávaných prostřednictvím služby je Jakub Koudela, e-mail jakubk@fastmail.com.

• Žádosti k ochraně údajů: jakubk@fastmail.com
• Veřejný kontakt: @jakub_ko86 na X

Pověřence pro ochranu osobních údajů nemáme. Pro práva a dotazy pište přímo správci.

Co zpracováváme

Službu držíme malou. Zpracováváme jen to, co potřebujeme k provozu žebříčku, platbě, ochraně proti zneužití a základnímu přehledu o návštěvnosti.

• Identifikátor relace „online“. Náhodné ID se drží v paměti serveru asi 45 sekund kvůli našemu vlastnímu počítání přítomnosti. Není to vaše jméno a neukládáme ho do cookie. Počet lidí živě na žebříčku vychází z těchto relací.
• Cookie návštěvy. HTTP cookie outbid_seen s hodnotou „1“, nejvýše na jeden rok. Slouží k tomu, abychom celkové návštěvy nezapočítali dvakrát. Cookie outbid_seen_day drží pražské datum dne, aby se dnešní návštěva nezapočítala dvakrát. Není to vaše jméno.
• Analytika DataFast. Po souhlasu s volitelnými cookies načítáme skript DataFast. DataFast jako zpracovatel měří návštěvy (stránka, referer, zařízení, přibližná poloha, IP, identifikátory návštěvníka) a může nastavit cookies. Neslouží k reklamě. Bez souhlasu se nenačítá. Platí zásady ochrany osobních údajů DataFast.
• Údaje z checkoutu a listingu. URL nebo @handle, který zadáte, kategorie, částka pořadí a veřejný název, popis a obrázek, které k cíli načteme. Ukládáme identifikátory potvrzení platby od Stripe (ID relace checkoutu), abychom mohli listing zapsat.
• Platební údaje. Čísla karet a fakturační identitu vybírá Stripe, ne my. Stripe nám může poslat potvrzení, že jste zaplatili, částku a e-mail, pokud ho při platbě zadáte. Na samotnou platbu se vztahují zásady ochrany osobních údajů Stripe.
• Kliknutí. Když z žebříčku otevřete listing, přičteme k němu počet kliknutí. Neukládáme u toho vaše jméno, cookie návštěvy ani hash IP.
• Technické údaje. Běžné údaje požadavku (user agent, referer, IP adresa) může zpracovat hosting, aby služba běžela a byla v bezpečí. IP používáme i k omezení přístupu do adminu.
• Zprávy, které nám pošlete. Když napíšete stížnost, opravu kategorie nebo žádost o ochranu údajů, korespondenci uchováme, abychom mohli odpovědět a mít právní záznam.

Cookies a místní úložiště

Cookie outbid_seen je technická cookie k počítání unikátních návštěv od startu. Cookie outbid_seen_day je technická cookie k počítání dnešních unikátních návštěv. Nepoužíváme je k reklamě.

Cookie souhlasu (outbid_consent) si pamatuje, jestli jste přijali nebo odmítli volitelnou analytiku. Hodnoty jsou „all“ nebo „necessary“, nejvýše na jeden rok. Při první návštěvě se zeptáme bannerem. Volbu změníte odkazem Cookies v patičce.

Cookie pro přihlášení správce (outbid_admin) slouží jen k provozu adminu, ne k návštěvníkům žebříčku.

Návštěvnost můžeme měřit službou DataFast (datafa.st), ale jejich měřicí skript načteme jen když v banneru zvolíte Přijmout. Odkaz Živé statistiky v patičce otevírá veřejný přehled DataFast v novém panelu. Tyto cookies a údaje nepatří nám a nepoužíváme je k reklamě. Podrobnosti jsou v zásadách DataFast.

Technické úložiště, bez kterého služba nemůže fungovat tak, jak ji žádáte (outbid_seen, outbid_seen_day, outbid_consent, outbid_admin), nevyžaduje souhlas podle pravidel o elektronických komunikacích. Analytika DataFast se načte až po souhlasu v banneru. Právní základ je souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas odvoláte volbou Odmítnout. Už nastavené cookies DataFast smažete ve svém prohlížeči.

Proč údaje používáme

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Abychom přijali platbu, vytvořili nebo zvedli listing, ukázali pořadí a poskytli službu, o kterou jste požádali.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR). Analytika DataFast, včetně jejích cookies, jen když v banneru zvolíte Přijmout. Souhlas můžete kdykoli odvolat.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Aby žebříček zůstal férový (limity, filtrace botů), abychom zobrazili veřejná metadata listingu, spočítali vlastní návštěvy a lidi online, řešili výpadky a bránili právní nároky. Proti zpracování na základě oprávněného zájmu můžete vznést námitku, jak je níže.
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR). Účetní, daňové a reklamační záznamy, které ukládá české právo.

Veřejné listingy

Pořadí, částka, názvy, obrázky, popisy a odkazy na cíle jsou na žebříčku veřejné. Může je vidět kdokoli, včetně vyhledávačů. Nechejte cíl nevypsaný, pokud tyto údaje nechcete ukazovat. Z webu nebo profilu na X, který zadáte, stahujeme veřejná metadata, aby návštěvníci listing poznali. Toto stažení může cíli prozradit, že stránku vyžádal outbid.cz.

Komu údaje předáváme

• Stripe: checkout a potvrzení platby.
• DataFast: měření návštěvnosti a veřejný přehled statistik, jen po souhlasu.
• Hosting, databáze a okrajová infrastruktura, aby web mohl běžet.
• Pomocníci pro načtení identity (například stránka cíle, služba faviconů, profil a avatar na X), abychom před platbou i po ní ukázali název a obrázek.
• Odborní poradci, orgány nebo nabyvatel služby, pokud musíme údaje předat, abychom splnili zákon, vymohli podmínky nebo převedli projekt.

Osobní údaje neprodáváme. Někteří zpracovatelé mohou být mimo Evropský hospodářský prostor, zejména Stripe a DataFast. Tam, kde se na ně spoléháme, používáme vhodné záruky, například standardní smluvní doložky nebo rovnocenný mechanismus, který zpracovatel poskytuje.

Jak dlouho údaje držíme

• Cookie outbid_seen vydrží až jeden rok, nebo dokud cookies nesmažete.
• Cookie outbid_seen_day vydrží až dva dny, nebo dokud cookies nesmažete.
• Cookie outbid_consent vydrží až jeden rok, nebo dokud cookies nesmažete, nebo dokud volbu nezměníte.
• Identifikátor „online“ zanikne zhruba po 45 sekundách neaktivity.
• Údaje o návštěvách u DataFast drží DataFast po dobu, po kterou u nich máme účet, a podle jejich podmínek, a jen pokud jste analytiku přijali. Cookies DataFast smažete ve svém prohlížeči.
• Veřejné záznamy pořadí zůstanou, dokud je listing na žebříčku, a po stažení mohou ještě omezenou dobu zůstat v zálohách nebo historii aktivit.
• Identifikátory plateb, částky a případný e-mail držíme po dobu potřebnou pro účetnictví, daně, podvody a spory, nejméně po dobu, kterou ukládají české účetní a daňové předpisy.
• Počty kliknutí jsou souhrnné. Samostatné záznamy jednotlivých kliknutí s IP nebo cookie nenahromažďujeme.

Vaše práva

Pokud se na vás vztahuje GDPR, můžete nás požádat o přístup k osobním údajům, které o vás držíme, o jejich opravu, výmaz nebo přenos, o omezení zpracování, o námitku proti zpracování založenému na oprávněném zájmu a o odvolání souhlasu tam, kde zpracování na souhlasu stojí.

Máte také právo podat stížnost u dozorového úřadu. V České republice je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Stížnost můžete podat i u úřadu ve státě svého bydliště.

Pište na jakubk@fastmail.com. Můžeme potřebovat dostatek údajů, abychom vaše záznamy našli. Veřejný obsah listingu, který je zároveň na vašem webu nebo profilu na X, se nestane soukromým jen tím, že je na žebříčku. Můžete nás požádat o stažení listingu.

Automatizované rozhodování

Nečiníme rozhodnutí s právními účinky na základě profilování ve smyslu čl. 22 GDPR. Pořadí na žebříčku určuje zaplacená částka podle pravidel služby.

Děti

Služba je pro osoby od 18 let. Vědomě neshromažďujeme osobní údaje dětí. Pokud se domníváte, že službu použilo dítě, napište nám a smažeme údaje, které dokážeme identifikovat.

Změny

Tyto zásady můžeme upravit, když se změní služba nebo právo. Datum nahoře na této stránce je aktuální verze. Podstatnou změnu zveřejníme zde.