Ochrana osobních údajů

Zásady zpracování osobních údajů podle nařízení (EU) 2016/679 (GDPR).

Kdo údaje zpracovává

Správcem osobních údajů je provozovatel portálu Bazar Yall. Kontakt: info@yall.cz. Doplňte prosím identifikační údaje provozovatele.

Jaké údaje zpracováváme

• Účet: jméno, e-mail, hash hesla, volitelně telefon, datum registrace a posledního přihlášení.
• Inzerát: titulek, popis, cena, lokalita, kontaktní jméno, telefon a e-mail, fotografie.
• Technické údaje: IP adresa (u inzerátů pouze v podobě nevratného hashe), user agent, identifikátor relace a ochranný CSRF token.
• Hodnocení: počet hvězdiček, komentář a vazba na hodnotící účet.

Účel a právní základ

Údaje zpracováváme pro plnění smlouvy (provoz účtu a zveřejnění inzerátu), pro oprávněný zájem na bezpečnosti a prevenci podvodů (rate limiting, logy, hash IP) a pro splnění zákonných povinností. Zveřejnění kontaktních údajů u inzerátu je dobrovolné a je součástí inzerce.

Doba uchování

Účet a inzeráty uchováváme do jejich smazání, resp. po dobu nezbytnou pro vyřízení případných stížností. Smazané inzeráty jsou označeny jako smazané a skryté z veřejného výpisu. Session záznamy mažeme po 7 dnech nečinnosti, rate-limit záznamy po 24 hodinách.

Příjemci údajů

Údaje nepředáváme třetím stranám pro marketing. Hosting a databázi zajišťuje provozovatel serveru; přístup mají pouze osoby zajišťující provoz a administrátoři portálu.

Cookies

Portál používá pouze technicky nezbytnou session cookie s názvem bazar_sid (SameSite=Lax, HttpOnly, Secure). Nepoužíváme reklamní ani analytické cookies třetích stran.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Žádost zašlete z e-mailu registrovaného účtu na info@yall.cz. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Zabezpečení

Hesla ukládáme pouze jako hash (password_hash, bcrypt/argon). Komunikace je šifrovaná HTTPS. Přístup k databázi je omezen na místní server a aplikační účet s minimálními právy.