Zásady ochrany osobních údajů
Datum účinnosti: 19. září 2026
1. Kdo jsme a jak nás kontaktovat
Propelva („my“) provozuje:
Propeller Plan Sp. z o.o.
ul. Święty Marcin 29/8, 61-806 Poznań, Polsko
NIP: 7831837046 · REGON: 388949083 · KRS: 0000899016
Základní kapitál: 5 000,00 PLN
Jsme správcem osobních údajů zpracovávaných pro účely popsané zde podle
obecného nařízení o ochraně osobních údajů (GDPR). Tyto zásady pokrývají
aplikaci Propelva, propelva.app, startovní waitlist, formuláře zájmu o zemi
a korespondenci s námi.
V otázkách soukromí a žádostí o údaje pište na [email protected] nebo na poštovní adresu výše. Pro podporu: [email protected]. Tyto zásady jsou informativní; přijetí Podmínek není souhlasem se vším zde popsaným zpracováním.
2. Odkud údaje pocházejí a co shromažďujeme
Údaje dostáváme od vás, z používání služby, od lidí, se kterými obchodujete, a od našich poskytovatelů. Poskytovatelé dodávají výsledky ověření, plateb, kontroly identity a doručení. Jiní uživatelé mohou poskytnout hodnocení, hlášení a důkazy o vás.
Účet a profil
Zpracováváme e-mail, identifikátor účtu, záznamy ověření, jméno profilu nebo uživatelské jméno, volitelný avatar a bio, vybrané město a zemi, souřadnice města, jazyk a preference. Veřejné profily zahrnují uživatelské jméno, avatar, bio, město, typ prodejce, odznaky, hodnocení a počet dokončených obchodů. Inzeráty také ukazují informace o poloze. Souřadnice města slouží k přibližné vzdálenosti; nestanoví přesné bydliště.
E-mail a telefonní číslo nejsou veřejná pole profilu. Telefonní číslo shromažďujeme, když ho poskytnete pro funkce jako odesílání; není nutné k vytvoření každého účtu. Přihlášení Apple nebo Google dodává identitní údaje, které mohou zahrnovat jméno, e-mail nebo Apple relay adresu a údaje potřebné pro tuto integraci. Heslo Apple ani Google nedostáváme.
Inzeráty a aktivita na marketplace
Zpracováváme detaily inzerátů, stav, jazyk, ceny, podmínky výměny, volby doručení a fotografie; uložené inzeráty, přání a poptávky; vyhledávání, filtry, shody, nabídky a preference oznámení. Inzeráty a poptávky určené k objevování jsou viditelné ostatním. Soukromé přání se automaticky nestává veřejnou poptávkou. Fotografie a volný text mohou obsahovat osobní údaje, které se rozhodnete uvést.
Obchody, platby a ověření prodejce
Vedeme strany, položky, částky, poplatky, měny a záznamy konverze, reference a stav plateb a výplat, storna, refundace a záznamy doručení. Stripe shromažďuje platební údaje přímo; Propelva neukládá celá čísla karet ani bezpečnostní kódy.
Onboarding výplat prodejce probíhá u Stripe. Podle prodejce a požadavků může Stripe žádat právní identitu, datum narození, adresu, firemní údaje, doklady totožnosti a bankovní údaje. Dostáváme reference účtu a výsledky onboardingu a platební způsobilosti. Informace poskytnuté přímo Stripe pokrývá také oznámení o ochraně soukromí Stripe. Daňové informace jsou samostatně v §5.
Odesílání, komunikace a bezpečnost
Odesílání může vyžadovat jména odesílatele a příjemce, e-maily, telefonní čísla, identifikátory výdejních míst a adresy včetně ulice, čísla domu a bytu, města, PSČ, regionu a země. Požadavky závisí na zvolené metodě. Zpracováváme štítky, sledovací čísla a události dopravce. Údaje potřebné k doručení mohou být viditelné druhé straně, včetně na přepravním štítku.
Ukládáme zprávy a fotografie z chatu, hodnocení a recenze, vztahy blokovaných uživatelů, hlášení, korespondenci podpory a popisy sporů a důkazy. Zprávy jsou dostupné účastníkům konverzace. Oprávněný personál může k relevantním záznamům přistupovat pro podporu, šetření a spory. Vyhněte se zbytečným citlivým údajům a soukromým údajům jiné osoby v inzerátech a důkazech.
Webový waitlist a formuláře zájmu o zemi
Webový waitlist shromažďuje e-mail a město a může připojit zemi odvozenou z jazyka webu, zdrojový štítek a záznam odeslání. Formulář odesílá tyto údaje do Salesforce. Požadovaný souhlas je pro e-maily o spuštění, nikoli pro nesouvisející propagační kampaně.
Formulář zájmu o zemi v aplikaci shromažďuje e-mail a vybranou zemi, čas odeslání a hash identifikátoru zařízení vygenerovaného aplikací k omezení opakovaných odeslání. Tento samostatný záznam je v Supabase. Hashovaný identifikátor nutně není anonymní. Souhlas s e-maily o spuštění můžete odvolat přes [email protected] bez účtu v aplikaci.
Technická data, analytika a provozní měření
Infrastruktura a poskytovatelé zpracovávají IP adresy, časy požadavků, zařízení, verze OS a aplikace, detaily chyb a bezpečnostní logy. Ukládáme push token, když jsou oznámení zapnutá, volby souhlasu a záznamy zřízení/smazání účtu. Neslibujeme, že IP adresy se zpracovávají jen přechodně: záleží i na logování a uchovávání u poskytovatelů.
Volitelná analytika PostHog vyžaduje souhlas v promptu nebo v Nastavení. Události mohou zahrnovat použití obrazovek a akce na marketplace, identifikátor vázaný na účet, čas registrace a metadata zařízení/aplikace. Jde o osobní údaje i bez jména nebo e-mailu.
Samostatně backend měří provoz marketplace pomocí počtů inzerátů, nabídek a obchodů, denních agregátů výsledků vyhledávání, pokrytí souhlasu, milníků onboardingu a omezených počítadel vázaných na účet u prvních výsledků vyhledávání. Záznamy vázané na účet zůstávají osobními údaji; reportování součtů neanonymizuje podkladové záznamy. To je odlišné od volitelné analytiky PostHog.
3. Účely a právní základy
| Účel | Právní základ |
|---|---|
| Poskytování účtů, profilů, inzerátů, požadovaného vyhledávání/párování, uložených položek, nabídek, zpráv a obchodů | Smlouva, čl. 6 odst. 1 písm. b GDPR |
| Zajištění plateb, výplat a zvoleného odesílání | Smlouva, čl. 6 odst. 1 písm. b; příslušné zákonné záznamy podle čl. 6 odst. 1 písm. c |
| Nezbytná komunikace k účtu a obchodu včetně zapnutých push oznámení | Smlouva, čl. 6 odst. 1 písm. b |
| Shromažďování, ověřování, uchovávání a hlášení údajů prodejce, kde to vyžaduje DAC7 nebo jiný zákon; vyřizování žádostí orgánů a práv k údajům | Právní povinnost, čl. 6 odst. 1 písm. c |
| Podpora, prevence podvodů a zneužití, zabezpečení účtů, moderace, šetření sporů a uplatnění nebo obrana právních nároků | Oprávněné zájmy na bezpečném marketplace a ochraně práv, čl. 6 odst. 1 písm. f; právní povinnost, kde konkrétní zákon vyžaduje jednání |
| Diagnostika selhání a měření provozu služby včetně omezených backendových záznamů v §2 | Oprávněné zájmy na udržování služby, čl. 6 odst. 1 písm. f, s ohledem na nezbytnost, minimalizaci a vyvážení vašich práv |
| Volitelná produktová analytika PostHog | Souhlas, čl. 6 odst. 1 písm. a |
| Odesílání požadovaných oznámení o spuštění | Souhlas, čl. 6 odst. 1 písm. a, spolu se souhlasem vyžadovaným právem elektronických komunikací |
| Prevence duplicitních nebo zneužívajících odeslání formulářů | Oprávněné zájmy na ochraně formulářů a služby, čl. 6 odst. 1 písm. f |
Požadované údaje účtu, platby, odesílání nebo zákonné údaje prodejce jsou potřeba pro příslušnou funkci nebo povinnost. Bez nich může být funkce nedostupná. Volitelný obsah profilu, e-maily o spuštění a produktová analytika jsou dobrovolné. Odmítnutí nebo odvolání souhlasu s analytikou nebrání používání marketplace.
4. Kdo údaje dostává
Ostatní uživatelé dostávají veřejný obsah a informace o obchodu podle §2. Oprávněný personál a odborní poradci mohou dostat informace potřebné pro podporu, právo, účetnictví a compliance. Orgány, soudy a regulátoři mohou dostat údaje, když to zákon vyžaduje, nebo kde je to nutné a zákonné k ochraně práv nebo bezpečnosti.
Naši poskytovatelé zahrnují následující. Příjemce není nutně naším zpracovatelem u každé činnosti: poskytovatelé plateb, identity a dopravci mohou jednat také jako nezávislí správci.
| Poskytovatel / příjemce | Účel a údaje |
|---|---|
| Supabase | Databáze, ověřování a úložiště včetně záznamů účtu, marketplace, zpráv, souborů a zájmu o zemi |
| Stripe / Stripe Connect | Platby, refundace, ověření a výplaty; identitní/platební údaje dodané Stripe a transakční údaje vyměňované s námi |
| InPost, Packeta, Furgonetka a dopravce plnící zvolenou službu | Štítky, doručení a sledování; kontaktní a adresní údaje odesílatele/příjemce, výdejní místa, zásilka a deklarovaná hodnota |
| Amazon Web Services — SES | Ověřovací a servisní e-maily; příjemci, obsah a metadata doručení |
| Salesforce | Záznamy webového waitlistu a správa požadovaných oznámení o spuštění |
| Sentry | Diagnostika, metadata zařízení/aplikace a kontext chyb |
| PostHog | Analytika aplikace se souhlasem a identifikátory vázané na účet |
| Expo, s Apple/Google pro doručení push | Aktualizace aplikace a metadata doručení; push tokeny a obsah oznámení |
| Apple / Google | Volitelné přihlášení a související výměny ověření/odvolání |
| Google Places | Rozpoznání města z dotazu, země a jazyka přes náš backend |
| Cloudflare | Hosting webu, doručení, bezpečnost a — pokud je zapnuto — Web Analytics; síťová metadata a měření provozu |
Externí hostitelé grafiky her nebo odkazovaného obsahu mohou dostat metadata spojení potřebná k jeho zobrazení. Externí weby, které otevřete, uplatňují vlastní zásady ochrany soukromí.
Sentry je nastaveno tak, aby vypnulo výchozí sběr osobních údajů a filtrovalo e-maily a pole podobná přihlašovacím údajům. To snižuje expozici; nezaručuje, že každý payload je anonymní nebo že každý identifikátor je odstraněn. Session replay a sledování výkonu v aktuální konfiguraci Sentry nejsou zapnuté.
Osobní údaje neprodáváme ani neposkytujeme třetím stranám k nesouvisejícímu marketingu. Poskytovatelé jednající podle našich pokynů musí mít požadované smlouvy o zpracování. Nezávislí správci mají vlastní povinnosti a zásady.
5. Daňové hlášení prodejců — DAC7
Kde je Propelva operátorem ohlašující platformy, DAC7 a vnitrostátní právo vyžadují due diligence prodejců a roční hlášení. Pravidla mohou pokrývat fyzické osoby i entity bez ohledu na štítek účtu.
U prodeje zboží malé vyloučení prodejce obecně vyžaduje méně než 30 relevantních prodejů A celkové protiplnění zaplacené nebo připsané nejvýše 2 000 € v kalendářním roce. Proto 30 nebo více prodejů NEBO více než 2 000 € může učinit prodejce ohlašovaným, s výhradou dalších zákonných podmínek a výjimek. Jde o pravidla hlášení, nikoli o daňovou úlevu ani test podnikatelského statusu. Údaje mohou být požadovány před dosažením prahu.
Požadované údaje mohou zahrnovat právní jméno, hlavní adresu, daňovou rezidenci, daňové identifikační číslo a vydávající jurisdikci, datum narození, údaje o registraci nebo DPH, identifikátory finančního účtu a protiplnění, počty aktivit a poplatky za ohlašovací období. Ohlašované údaje jdou příslušnému daňovému orgánu, v Polsku předsedovi Národní daňové správy (Szef KAS), a mohou být vyměněny s orgány daňové rezidence prodejce. Dotčení prodejci musí také dostat informace o sobě, které nám zákon ukládá poskytnout. Viz DAC7, příloha V.
6. Mezinárodní předávání
Poskytovatelé mohou používat infrastrukturu nebo týmy podpory mimo Evropský hospodářský prostor. Hosting v EU nevylučuje přístup ze zahraničí. Repozitář konfiguruje příjem PostHog v EU, Sentry v EU a AWS SES ve Frankfurtu; to neověřuje každé místo zpracování.
Předávání vyžadující záruky GDPR musí používat platné rozhodnutí o odpovídající úrovni ochrany nebo vhodné záruky, například standardní smluvní doložky Evropské komise a nezbytná doplňková opatření. Rámec ochrany údajů EU–USA může pokrýt jen kvalifikované předání aktuálně certifikovanému příjemci. Tyto mechanismy nejsou zaměnitelné. Podrobnosti a kopie záruk můžete žádat přes [email protected], s redakcí chráněných informací, je-li to třeba.
7. Uchovávání a smazání účtu
Údaje uchováváme jen tak dlouho, jak je potřeba k uvedenému účelu, s ohledem na otevřené obchody, zákonné povinnosti, nároky a bezpečnost. Níže uvedené mechanismy neslibují, že každá kopie zmizí s odstraněním profilu.
| Záznam | Přístup k uchovávání / smazání |
|---|---|
| Účet a veřejný profil | Po dobu provozu účtu, poté odstranění nebo minimalizace při uzavření, s odůvodněnými právními výjimkami |
| Obchody, platby, odesílání a daně | Do dokončení/refundací, poté příslušná zákonná doba uchovávání nebo nároků, s přístupem omezeným na tyto účely |
| Zprávy, hodnocení, hlášení a podpora | Dokud jsou potřeba k konverzacím, sdílené historii obchodů, případům nebo nárokům; s ohledem na práva ostatních |
| Popis a důkazy uzavřeného sporu | Plánované vymazání odkazů po 90 dnech od data vyřešení; smazání souborů je samostatné |
| Odeslání zájmu o zemi v aplikaci | Plánované smazání po 12 měsících; dřívější žádosti e-mailem |
| Salesforce waitlist | Do konce účelu oznámení o spuštění nebo odvolání souhlasu, s výhradou odůvodněného minimálního záznamu souhlasu/námitky |
| Analytika, diagnostika, logy, zálohy a audity výmazu | Omezené doby přiměřené účelu a nastavení poskytovatele; zálohy vyprší v životním cyklu záloh |
Smazání můžete žádat v Nastavení nebo e-mailem. Tok v aplikaci aktuálně odmítne žádost při aktivním obchodu. Toto technické omezení nebrání žádosti podle GDPR e-mailem: posoudíme, co lze smazat nyní, a vysvětlíme konkrétní právní důvody pro ponechání zbytku.
Uzavření účtu nahradí veřejné uživatelské jméno, odstraní detaily profilu a vyčistí soukromá pole kontaktu, adresy, platební reference a zařízení. Aktivní inzeráty vypadnou z oběhu. Blokování ověření a odvolání tokenu Apple jsou součástí workflow. Dokončení může vyžadovat zásah operátora.
Transakce, zprávy, hodnocení, hlášení, záznamy ověření a další propojené záznamy vás mohou stále identifikovat po vyčištění polí profilu. Změna uživatelského jména není nutně anonymizací. Uchované osobní údaje zůstávají chráněny GDPR. Roční součet transakcí bez zákonem požadované identity prodejce nestačí k souladu s DAC7.
8. Cookies, úložiště zařízení a volby
Aplikace ukládá na zařízení informace o relaci a preferencích. Příslušné funkce žádají oprávnění zařízení, například fotografie a push oznámení; spravujete je v nastavení zařízení.
Produktová analytika PostHog je ve výchozím stavu vypnutá. Souhlas můžete udělit nebo odvolat v Nastavení. Odvolání zastaví budoucí volitelný sběr; neplatí zpětně zákonné zpracování ani automaticky nemaže historické události. Smazání můžete žádat podle §10.
Cloudflare Web Analytics je navrženo k měření provozu bez analytických cookies a trvalých identifikátorů napříč weby. Bezpečnostní/bot výzvy jsou samostatné a mohou používat cookies nebo podobné technologie. Neesenciální úložiště nebo přístup vyžadující souhlas musí být zveřejněn a řízen dříve, než nastane. Viz dokumentace sběru Cloudflare.
9. Automatizované zpracování
Software filtruje a řadí inzeráty a páruje poptávky podle dostupnosti trhu, vašich voleb a dat marketplace. Používá také pravidla plateb, storen a vypořádání včetně automatického dokončení v Podmínkách. Napište na [email protected], abyste výsledek napadli a požádali o přezkum.
10. Vaše práva
Za podmínek GDPR můžete žádat přístup, opravu, výmaz nebo omezení. Můžete získat údaje, které jste poskytli, ve strukturovaném, běžně používaném strojově čitelném formátu, kde je zpracování automatizované a založené na souhlasu nebo smlouvě, a žádat přímý přenos, je-li technicky proveditelný. Práva jiných osob a zákonné povinnosti uchovávání také platí.
Můžete vznést námitku proti zpracování na základě oprávněného zájmu z důvodů týkajících se vaší konkrétní situace. Musíme přestat, ledaže prokážeme převažující závažné důvody nebo potřebu údajů pro právní nároky. Námitku proti přímému marketingu můžete vznést kdykoli. Souhlas lze odvolat bez vlivu na dřívější zákonné zpracování.
Kontaktujte [email protected] nebo poštovní adresu. E-mail účtu pomáhá ověřit identitu, ale není podmínkou podání žádosti. Můžeme požádat o přiměřené ověření. Žádosti jsou obvykle bezplatné. Odpovídáme bez zbytečného odkladu a do jednoho měsíce. Kde složitost nebo počet žádostí odůvodňuje až další dva měsíce, oznámíme to v prvním měsíci a vysvětlíme proč. Odmítnutí vysvětlí důvody a opravné prostředky. Exporty se aktuálně řeší ručně. Viz články 12–22 GDPR.
Můžete si stěžovat u předsedy Úřadu na ochranu osobních údajů (Prezes UODO) v Polsku přes UODO nebo u dozorového úřadu v zemi obvyklého pobytu, práce nebo údajného porušení. Můžete také hledat soudní ochranu.
11. Věková politika
Naše Podmínky vyžadují 16 let pro účet a 18 let k nákupu, prodeji nebo výměně. Jde o pravidla platformy. Článek 8 GDPR se týká zpracování dětí na základě souhlasu; neuděluje šestnáctiletým smluvní způsobilost ani svolení používat každou službu.
Napište na [email protected], pokud se domníváte, že jsme shromáždili údaje osoby pod povoleným věkem. Posoudíme situaci, přijmeme vhodná opatření k účtu a vymažeme informace, které zákonně nejsou potřeba.
12. Bezpečnost a změny
Používáme šifrovaná spojení, řízení přístupu a omezený přístup k soukromým souborům. Veřejný obsah profilu/inzerátu je určen ke sdílení. Žádná služba nezaručí absolutní bezpečnost; obavy hlaste na [email protected].
Tyto zásady aktualizujeme, když se zpracování změní, a poskytneme vhodné oznámení o podstatných změnách. Samotná aktualizace zásad nebo další používání nedodává souhlas k novému účelu, který ho vyžaduje.