Zásady ochrany osobních údajů

Provozovatel a správce údajů

Tyto zásady popisují, jak Marketarium (dále jen „my", „nás", „Provozovatel") nakládá s osobními údaji uživatelů platformy marketarium.cz a souvisejících aplikací.

Správcem osobních údajů ve smyslu Nařízení (EU) 2016/679 (GDPR) je:

Věk: Platforma je určena osobám starším 15 let; osoby mladší 18 let potřebují souhlas zákonného zástupce (shodně s obchodními podmínkami).

• Název: [DOPLNIT: název provozovatele]
• Sídlo: [DOPLNIT: adresa sídla]
• IČO: [DOPLNIT: IČ]
• Kontakt: radka@marketarium.cz

Marketarium není vázáno povinností jmenovat pověřence pro ochranu osobních údajů (DPO) dle čl. 37 GDPR. Veškeré dotazy ohledně ochrany údajů směřuj na výše uvedený email.

Kategorie zpracovávaných údajů

A. Údaje, které nám poskytneš při registraci

Když si u nás založíš účet — ať jako expert nebo firma — vyplňuješ formulář s těmito údaji:

• Identifikační: jméno a příjmení (expert) / kontaktní osoba a název firmy (firma)
• Kontaktní: e-mailová adresa
• Profesní (expert): specializace, dovednosti, sektory zkušeností, sazba, lokace, LinkedIn URL, krátký popis (bio/pitch)
• Firemní (firma): název firmy, web, velikost, sektor, rozpočet, popis poptávky
• Přístupové: heslo spravuje služba Amazon Cognito (AWS, eu-central-1) — Marketarium ho nikdy nevidí ani neukládá

B. Údaje, které sbíráme automaticky

• Technické: IP adresa (zpracovává hosting AWS — CloudFront/S3), typ prohlížeče, OS, rozlišení obrazovky
• Analytické: jen s tvým souhlasem — statistiky návštěvnosti přes Google Analytics 4 (viz sekce 8 — Cookies & úložiště)
• Lokální úložiště: data uložená přímo v tvém prohlížeči (viz sekce 8 — Cookies & úložiště)

C. Údaje od třetích stran

Pokud se přihlásíš přes Google, LinkedIn nebo jiného poskytovatele OAuth (po spuštění této funkce), získáme od něj e-mail, jméno a profilový obrázek. Rozsah si můžeš kontrolovat v nastavení daného účtu.

Účely zpracování

Tvoje údaje zpracováváme jenom pro tyto účely:

1. Poskytování služby — vytvoření a vedení účtu, zobrazení tvého profilu v katalogu, zpřístupnění kontaktu na poskytovatele registrovaným návštěvníkům
2. Komunikace — odpovědi na dotazy, technické notifikace o účtu, fakturace, smluvní záležitosti
3. Newsletter — pouze pokud sis ho vyžádal/a; můžeš ho kdykoliv odhlásit jedním klikem
4. Vylepšování platformy — měření návštěvnosti přes Google Analytics 4, jen s tvým souhlasem (viz sekce 8)
5. Plnění zákonných povinností — daňové, účetní, archivační
6. Ochrana platformy — prevence podvodů, spamu, zneužití

Tvoje údaje neprodáváme a nepoužíváme pro marketing třetích stran. Reklama na Marketariu funguje pouze interně (klient vidí profil poskytovatele — to je vše).

Z čeho odvozujeme oprávnění

Každé zpracování má svůj právní titul podle čl. 6 GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) — pro vedení účtu, zpřístupnění funkcí platformy, fakturaci
• Souhlas (čl. 6 odst. 1 písm. a) — pro newsletter, marketingovou komunikaci a měření návštěvnosti (Google Analytics 4)
• Oprávněný zájem (čl. 6 odst. 1 písm. f) — pro prevenci podvodů a zabezpečení služby
• Zákonná povinnost (čl. 6 odst. 1 písm. c) — pro daňovou a účetní agendu

Pokud zpracování závisí na souhlasu, máš právo jej kdykoliv odvolat bez vlivu na zákonnost zpracování před odvoláním. Stačí napsat na radka@marketarium.cz.

Příjemci a zpracovatelé

Pro provoz platformy spolupracujeme s externími zpracovateli údajů. Všichni mají smluvně zajištěnou důvěrnost a soulad s GDPR.

Hosting a infrastruktura

• Amazon Web Services (AWS) — hosting webu (S3 + CloudFront + Route 53) a backend (Cognito, DynamoDB, Lambda, SES) v regionu EU (Frankfurt, eu-central-1). aws.amazon.com/privacy

Platby

• Stripe (Stripe Payments Europe, Ltd., Irsko) — zpracování plateb a fakturace. Údaje o platebních metodách nikdy neukládáme — vše drží přímo platební brána.

Měření návštěvnosti

• Google Ireland Limited (Google Analytics 4) — jen s tvým souhlasem; statistiky návštěvnosti webu. Viz sekce 8.

Komunikace

• Beehiiv (plánováno) — newsletter platform pro pravidelné rozesílky. Odeslání pouze pokud sis odebíral newsletter.
• Google Workspace — e-mailová komunikace (radka@marketarium.cz)

Veřejně zobrazené profily expertů

Pokud máš jako freelancer nebo agentura aktivní tarif Freelancer Pro nebo Agentura Pro, tvůj profil se zobrazuje veřejně v katalogu. Sazba je standardně zobrazená; můžeš ji v profilu skrýt. Tarif Discover (zdarma) zobrazuje profil jen tobě, v katalogu není.

Marketarium nepředává osobní údaje žádné třetí straně pro marketing nebo prodej. Veškeré sdílení je v rámci výše uvedeného účelu nebo na základě zákonné povinnosti (např. žádost orgánu činného v trestním řízení).

Doba uchování

• Aktivní účet: po celou dobu trvání účtu
• Po smazání účtu: bezprostředně odstraníme všechny tvoje údaje z aktivních systémů
• Zálohy: mohou obsahovat tvé údaje až 30 dní po smazání
• Účetní a daňové doklady: 10 let (zákonná povinnost zákona o účetnictví a o DPH)
• E-mailová komunikace: 2 roky pro účely doložení obchodního vztahu
• Waitlist (před spuštěním): do spuštění platformy nebo odhlášení
• Newsletter odhlášení: tvůj e-mail uchováme v „unsubscribe listu" pro respektování tvého rozhodnutí

Co všechno můžeš jako uživatel

Podle GDPR máš následující práva, která můžeš uplatnit kdykoliv:

• Právo na přístup (čl. 15) — chceš vědět, jaké údaje o tobě máme? Napiš nám.
• Právo na opravu (čl. 16) — chybný údaj v profilu? Oprav přímo nebo napiš.
• Právo na výmaz / „právo být zapomenut" (čl. 17) — chceš účet smazat? Stačí požádat.
• Právo na omezení zpracování (čl. 18) — chceš na čas „pauznout" zpracování.
• Právo na přenositelnost (čl. 20) — chceš si vzít svá data v strojově čitelném formátu (JSON/CSV)? Dáme.
• Právo vznést námitku (čl. 21) — proti zpracování pro oprávněný zájem nebo přímý marketing.
• Právo odvolat souhlas (čl. 7) — kdykoliv, bez dopadu na předchozí zpracování.
• Právo nebýt předmětem automatizovaného rozhodování (čl. 22) — Marketarium taková rozhodnutí nedělá.

Jak práva uplatnit

Napiš na radka@marketarium.cz s předmětem „GDPR žádost". Vyřídíme do 30 dní (případné prodloužení dle čl. 12 odst. 3 GDPR ti oznámíme).

Co ukládáme do tvého prohlížeče

Marketarium nepoužívá marketingové ani reklamní cookies. Analytické cookies Google Analytics se nastaví jen po tvém souhlasu v liště na webu.

Google Analytics 4 (jen se souhlasem)

Měříme návštěvnost přes Google Analytics 4 (Google Ireland Limited), abychom věděli, co na webu funguje. Bez souhlasu se měřicí skript vůbec nenačte, neodejde žádný požadavek a nevznikne žádná cookie.

• Účel: statistiky návštěvnosti (navštívené stránky, zdroj návštěvy, typ zařízení) a klik na registraci
• Cookies: _ga a _ga_* — rozlišují návštěvy, platnost až 2 roky
• Doba uchování dat v GA4: 14 měsíců
• Přenos mimo EU: Google může data zpracovávat i v USA; přenos kryje EU-U.S. Data Privacy Framework, jehož je Google certifikovaným účastníkem, a standardní smluvní doložky
• Odvolání souhlasu: tlačítko „Změnit souhlas s měřením" nahoře na této stránce — lišta se znovu zobrazí a můžeš měření odmítnout. Cookies _ga pak můžeš smazat v nastavení prohlížeče.

localStorage (technicky nezbytné)

V tvém prohlížeči ukládáme data potřebná pro chod platformy. Tyto údaje nikdy neopouštějí tvé zařízení (vyjma případů, kdy je sám odešleš formulářem).

• mk_session — informace o přihlášení, vyprší podle volby (8 h / 30 dní s „pamatuj si mě")
• mk_consent — tvoje volba v liště souhlasu s měřením (přijato / odmítnuto)
• mk_v8_saved — profily, které sis uložil/a
• mk_v8_contacted — profily, u kterých sis zobrazil/a kontakt

Tyto údaje se ukládají jenom v tvém prohlížeči a ty je můžeš kdykoliv smazat: Nastavení prohlížeče → Data webů → marketarium.cz → Smazat.

sessionStorage

• mk_v8_catalog, mk_cms_v8, mk_maint_v1 — krátkodobá mezipaměť katalogu a obsahu webu, zmizí zavřením karty

Jak chráníme tvoje data

• HTTPS — veškerá komunikace s platformou je šifrována TLS 1.2+
• Hesla — hesla nikdy neukládáme ani nevidíme. Přihlášení zajišťuje Amazon Cognito (AWS, eu-central-1), které hesla bezpečně hashuje
• Validace vstupů — proti XSS a injekci útokům
• CSP a security headers — Content Security Policy, X-Frame-Options, X-Content-Type-Options
• Limitované přístupy — k administraci má přístup pouze zakladatelka platformy
• EU data residency — databáze, přihlášení i soubory běží v Evropské unii (AWS Frankfurt, eu-central-1)

Co dělat při bezpečnostním incidentu

Pokud zjistíš podezřelou aktivitu na svém účtu nebo bezpečnostní zranitelnost platformy, dej nám hned vědět: radka@marketarium.cz s předmětem „Security Issue". Odměna za zodpovědné nahlášení („responsible disclosure") je vyjednatelná.

Přenos údajů mimo EU

Většinu zpracování provádíme v rámci EU (AWS region Frankfurt). Některé služby poskytují společnosti se sídlem v USA nebo s mateřskou společností v USA (Amazon Web Services, Google Analytics — jen se souhlasem, Stripe). Tyto přenosy jsou kryty:

• EU-U.S. Data Privacy Framework — pokud je daný zpracovatel certifikován
• Standardní smluvní doložky (SCC) dle rozhodnutí Komise EU 2021/914
• Dodatečná opatření — pseudonymizace, šifrování v klidu i přenosu

Databáze a autentizace (Amazon Cognito, DynamoDB) běží v regionu EU (eu-central-1, Frankfurt).

Jak ti dáme vědět o změnách

Marketarium je živý projekt a tyto zásady se mohou v čase měnit (nové funkce, noví zpracovatelé, právní aktualizace). Postupujeme takto:

• Méně závažné změny (formulační, zpřesnění): aktualizujeme dokument a změníme datum účinnosti
• Závažné změny (nový zpracovatel, rozšíření účelu): pošleme ti e-mail nejméně 30 dní před účinností, abys mohl/a reagovat

Vždy si můžeš stáhnout aktuální i archivní verze — napiš si o ně na radka@marketarium.cz.

Máš dotaz nebo žádost?

Napiš na: radka@marketarium.cz

Pro rychlou orientaci uveď v předmětu:

• „GDPR žádost" — uplatnění tvých práv (přístup, výmaz, ...)
• „Reset hesla" — pokud potřebuješ resetovat heslo
• „Security Issue" — nahlášení bezpečnostní zranitelnosti
• „Dotaz" — vše ostatní

Tento dokument se řídí právem České republiky. Případné spory jsou rozhodovány věcně a místně příslušnými soudy ČR.