Ochrana soukromí

Tato stránka popisuje, jak Bandmate zpracovává vaše osobní údaje v souladu s nařízením GDPR (Nařízení EU 2016/679). Správcem osobních údajů je Ing. Jan Valeš, IČO: 19532792, fyzická osoba zapsaná v živnostenském rejstříku, kontakt: info@bandmate.cz. Správce není povinen jmenovat pověřence pro ochranu osobních údajů (DPO).

1. Jaké údaje shromažďujeme

Kategorie dat	Konkrétní údaje	Účel
Identifikační údaje	E-mailová adresa, jméno/přezdívka	Registrace a správa účtu
Profilové údaje	Město, nástroj, žánr, zkušenosti, dojezdový okruh	Párování s relevantními inzeráty
Mediální obsah	Profilová fotografie, zvukové ukázky	Prezentace profilu
Technické údaje	IP adresa, typ prohlížeče, čas přístupu	Bezpečnost a provoz služby
Komunikace	Zprávy mezi uživateli	Fungování chatu

2. Právní základ zpracování

Vaše osobní údaje zpracováváme na základě:

• Plnění smlouvy — zpracování nezbytné pro poskytování služby (čl. 6 odst. 1 písm. b) GDPR),
• Oprávněného zájmu — zajištění bezpečnosti a provozu Platformy (čl. 6 odst. 1 písm. f) GDPR),
• Souhlasu — analytické a marketingové cookies (čl. 6 odst. 1 písm. a) GDPR).

3. Jak údaje používáme

• Provoz a zlepšování Platformy
• Zasílání transakčních e-mailů (potvrzení registrace, reset hesla)
• Prevence podvodů a zneužití
• Plnění zákonných povinností

Vaše údaje neprodáváme třetím stranám ani je nepoužíváme k přímému marketingu bez vašeho souhlasu.

4. Sdílení s třetími stranami

Pro provoz Platformy využíváme tyto zpracovatele:

• Supabase Inc. (databáze, autentizace, ukládání souborů) — sídlo v USA, přenos na základě standardních smluvních doložek EU (SCC),
• Resend Inc. (transakční e-maily) — sídlo v USA, přenos na základě SCC,
• Anthropic PBC (automatizovaná kontrola obsahu inzerátů pomocí AI — zpracovává pouze text titulku a popisu inzerátu, žádné osobní údaje uživatele) — sídlo v USA, přenos na základě SCC,
• Smartlook s.r.o. (nahrávání relací pro analýzu UX — anonymizované záznamy interakcí) — sídlo v ČR, zpracování v rámci EU; data jsou sbírána pouze se souhlasem uživatele,
• Google LLC (Google Analytics — anonymní analytika návštěvnosti) — sídlo v USA, přenos na základě SCC; data jsou sbírána pouze se souhlasem uživatele (Consent Mode v2).

S výše uvedenými zpracovateli máme uzavřeny zpracovatelské smlouvy v souladu s čl. 28 GDPR.

5. Doba uchovávání údajů

• Údaje spojené s účtem (profil, inzeráty, zprávy) jsou vymazány okamžitě při zrušení účtu uživatelem v nastavení nebo na základě žádosti zaslané na info@bandmate.cz.
• Technické logy (Supabase) jsou uchovávány dle plánu poskytovatele, maximálně 7 dní.
• Zálohy databáze jsou uchovávány maximálně 7 dní.

6. Vaše práva (GDPR)

Jako subjekt údajů máte tato práva:

• Právo na přístup — kdykoli si můžete vyžádat kopii svých údajů,
• Právo na opravu — můžete si opravit nepřesné údaje přímo v profilu,
• Právo na výmaz — „právo být zapomenut" — zrušením účtu nebo žádostí,
• Právo na přenositelnost — vydáme vám data ve strojově čitelném formátu,
• Právo vznést námitku — proti zpracování na základě oprávněného zájmu,
• Právo odvolat souhlas — souhlas s cookies lze odvolat kdykoli.

Svá práva uplatňujte zasláním e-mailu na info@bandmate.cz. Na vaši žádost odpovíme do 30 dnů.

Máte také právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (ÚOOÚ).

7. Cookies

Platforma používá tyto typy cookies:

• Nezbytné cookies — nutné pro přihlášení a základní funkci webu (nevyžadují souhlas),
• Analytické cookies — anonymní sledování návštěvnosti (vyžadují souhlas).

Váš souhlas s cookies lze kdykoli změnit kliknutím na odkaz „Nastavení cookies" v patičce webu.

8. Bezpečnost

Uplatňujeme technická a organizační opatření k ochraně vašich dat: šifrované připojení (HTTPS), řízení přístupu k databázi a pravidelné zálohy. Přístup k osobním údajům mají pouze oprávnění správci.

9. Změny zásad

O podstatných změnách těchto Zásad ochrany soukromí vás budeme informovat e-mailem nebo upozorněním na Platformě alespoň 14 dní předem.

10. Kontakt

Správce osobních údajů: Ing. Jan Valeš, IČO: 19532792
E-mail: info@bandmate.cz