Ochrana osobních údajů

Účinnost od: 5. srpna 2026
Poslední aktualizace: 1. září 2026

Tento dokument vysvětluje, jak se zpracovávají osobní údaje při používání PokeInvest.eu.

1. Provozovatel

Provozovatelem (správcem) osobních údajů je:

PokeInvest.eu
E-mail: info@pokeinvest.eu

Provozovatel nemá ustanovenou pověřenou osobu. Ve všech otázkách ochrany osobních údajů ho lze kontaktovat na uvedeném e-mailu.

2. Jaké údaje zpracováváme

Podle používaných funkcí můžeme zpracovávat:

• registrační údaje: e-mailová adresa, uživatelské jméno a bezpečně uložený otisk hesla;
• profilové údaje, které uživatel dobrovolně doplní;
• údaje o portfoliu, sbírce, nákupní a evidované hodnotě;
• inzeráty, aukce, poptávky, fotografie, popisy, ceny a lokalitu uvedenou uživatelem;
• nabídky, příhozy, hodnocení a historii činností potřebnou pro fungování platformy;
• zprávy, příspěvky na fóru, hlášení a komunikaci s podporou;
• technické a bezpečnostní údaje, například IP adresu, čas požadavku, typ prohlížeče, identifikátory relace, záznamy o chybách a pokusech o zneužití;
• údaje o souhlasu zákonného zástupce, pokud je potřebný;
• údaje poskytnuté při uplatnění práv, řešení sporu nebo plnění zákonné povinnosti.

Do profilu, zprávy ani inzerátu nevkládejte rodné číslo, číslo dokladu, platební údaje, zdravotní údaje ani jiné citlivé údaje, pokud to není výslovně nezbytné a právně odůvodněné.

3. Účely a právní základy

Poskytnutí účtu a funkcí platformy

Údaje zpracováváme pro registraci, přihlášení, vedení portfolia, zveřejnění obsahu, zprávy, aukce a další požadované funkce. Právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením podle článku 6 odst. 1 písm. b) GDPR.

Bezpečnost, prevence podvodů a moderování

Technické záznamy, hlášení, historii opatření a nezbytné související údaje zpracováváme k ochraně platformy a uživatelů, prevenci podvodů, prosazování pravidel a ochraně právních nároků. Právním základem je oprávněný zájem podle článku 6 odst. 1 písm. f) GDPR. Oprávněným zájmem je bezpečný a důvěryhodný provoz služby.

Plnění právních povinností

Údaje můžeme zpracovávat a poskytnout, pokud to vyžaduje závazný právní předpis nebo oprávněný orgán. Právním základem je článek 6 odst. 1 písm. c) GDPR.

Dobrovolné funkce a marketing

Pokud bude zaveden newsletter, nepovinné marketingové cookies nebo jiná funkce založená na souhlasu, budou se údaje zpracovávat až po udělení samostatného, dobrovolného a odvolatelného souhlasu podle článku 6 odst. 1 písm. a) GDPR. Odmítnutí marketingu nesmí zablokovat základní službu.

4. Veřejnost údajů

Uživatelské jméno, profil, hodnocení, veřejné příspěvky, inzeráty a aukce mohou být viditelné ostatním uživatelům nebo veřejnosti podle nastavení funkce. E-mailová adresa, heslo a soukromé zprávy nejsou veřejné, kromě případu, kdy je sám uživatel zveřejní nebo jejich zpřístupnění vyžaduje zákon.

5. Příjemci a zpracovatelé

Údaje mohou být v potřebném rozsahu zpřístupněny:

• společnosti Websupport, s. r. o., která poskytuje hostingovou a související technickou infrastrukturu;
• osobám zajišťujícím údržbu nebo bezpečnost webu, pokud mají řádně omezený přístup a povinnost mlčenlivosti;
• ostatním uživatelům a návštěvníkům u údajů, které jsou určeny ke zveřejnění;
• orgánům veřejné moci, soudům, bankám, platebním nebo přepravním službám, pokud je to potřebné podle zákona nebo k ochraně práv.

PokeInvest.eu v současnosti neprodává osobní údaje. Pokud by byl zapojen nový poskytovatel analytiky, reklamy, e-mailů nebo plateb, tento dokument a případný mechanismus souhlasu se musí aktualizovat ještě před jeho aktivací.

6. Přenosy mimo EHP

Provozovatel se snaží používat infrastrukturu v Evropském hospodářském prostoru. Pokud konkrétní dodavatel způsobí přenos mimo EHP, přenos se uskuteční jen na zákonném základě, například na základě rozhodnutí o přiměřenosti nebo standardních smluvních doložek, a uživatel bude informován v aktualizovaném dokumentu.

7. Doba uchovávání

Údaje účtu a běžný uživatelský obsah se uchovávají po dobu existence účtu. Po žádosti o vymazání se aktivní údaje odstraní nebo anonymizují bez zbytečného odkladu, zpravidla do 30 dnů, pokud jejich další uchování není potřebné.

Nezbytné údaje o bezpečnostních incidentech, moderování, podvodech nebo právních nárocích lze uchovat po dobu potřebnou k vyřešení věci a nejdéle po příslušnou zákonnou promlčecí dobu. Technické logy se mají uchovávat přiměřeně bezpečnostnímu účelu, zpravidla nejvýše 12 měsíců, pokud incident nevyžaduje delší uchování. Vymazané údaje mohou dočasně zůstat v rotujících technických zálohách do jejich bezpečného přepsání podle zálohovacího cyklu poskytovatele.

Údaje, které musí provozovatel uchovat podle zákona nebo závazného příkazu, se vymažou po zániku této povinnosti.

8. Cookies a lokální úložiště

Platforma může používat nezbytné cookies nebo obdobné úložiště pro přihlášení, bezpečnost, zachování relace a uživatelská nastavení. Takové technologie jsou potřebné k poskytnutí požadované služby.

Aktuálně se používají výhradně nezbytné technologie: cookie pi_token (udržení přihlášení, platnost nejvýše 60 dní), cookie pi_wa (krátkodobá bezpečnostní relace při přihlašování biometrií, zaniká zavřením prohlížeče) a lokální úložiště prohlížeče pro uživatelská nastavení a dočasná data aplikace. Analytické ani marketingové cookies se nepoužívají a do zařízení se neukládá nic od třetích stran.

Analytické nebo marketingové technologie, které nejsou nezbytné, se nesmí aktivovat před získáním platného souhlasu. Uživatel musí mít možnost souhlas stejně jednoduše odvolat. Pokud se takové technologie zavedou, stránka musí doplnit samostatný přehled cookies s názvem, poskytovatelem, účelem a dobou platnosti.

9. Bezpečnost

Používají se přiměřená technická a organizační opatření, zejména šifrované spojení HTTPS, oddělení účtů, hashování hesel, řízení přístupu, zálohování, ochrana konfiguračních údajů a omezování podezřelých požadavků. Žádný systém však nelze označit za absolutně bezpečný.

Uživatel je odpovědný za silné a jedinečné heslo a za ochranu svého zařízení. Podezření na narušení účtu je třeba bezodkladně oznámit na info@pokeinvest.eu.

10. Práva subjektu údajů

Za podmínek GDPR má uživatel právo:

• získat potvrzení a přístup ke svým údajům;
• opravit nepřesné nebo neúplné údaje;
• požádat o vymazání údajů;
• požádat o omezení zpracování;
• namítat proti zpracování založenému na oprávněném zájmu;
• získat údaje v přenosném formátu při splnění zákonných podmínek;
• kdykoli odvolat souhlas bez vlivu na předchozí zákonnost;
• nebýt předmětem výlučně automatizovaného rozhodnutí s významnými účinky, pokud není splněna zákonná výjimka;
• podat stížnost Úřadu na ochranu osobních údajů Slovenské republiky (Úrad na ochranu osobných údajov SR).

Žádost pošlete na info@pokeinvest.eu. Provozovatel může přiměřeně ověřit totožnost žadatele. Odpoví zpravidla do jednoho měsíce; ve složitých případech lze lhůtu podle GDPR prodloužit s uvedením důvodu.

Dozorový orgán: Úrad na ochranu osobných údajov Slovenskej republiky, web: dataprotection.gov.sk.

11. Nezletilí

Osoba od 16 let může sama udělit souhlas se zpracováním údajů v souvislosti se službou informační společnosti podle slovenského práva. U osoby mladší 16 let musí souhlas udělit nebo schválit zákonný zástupce, pokud je souhlas použitým právním základem. Provozovatel vyvine přiměřené úsilí k ověření takového souhlasu.

Profily nezletilých mají být nastaveny s vysokou mírou soukromí a bezpečnosti. Nezletilí nesmějí veřejně zveřejňovat přesnou adresu, školu, telefon, doklady ani aktuální polohu.

12. Automatizované rozhodování

PokeInvest.eu v současnosti neprovádí výlučně automatizované rozhodování, které by mělo vůči uživateli právní nebo podobně významné účinky. Technické filtry mohou označit podezřelou aktivitu, konečné závažné opatření však má být přiměřeně přezkoumatelné člověkem.

13. Změny dokumentu

Dokument se může aktualizovat při změně funkcí, dodavatelů nebo právních požadavků. Podstatná změna bude oznámena přiměřeným způsobem. Datum aktualizace je uvedeno v úvodu.

Právní rámec: nařízení (EU) 2016/679 (GDPR) a zákon č. 18/2018 Z. z. o ochrane osobných údajov (SR).

Aktualizace k 1. září 2026

AI podpora (Poki). Platforma nabízí chat podpory založený na jazykovém modelu společnosti Anthropic, PBC (USA). Text dotazu a související průběh rozhovoru se za účelem vygenerování odpovědi odesílá do systémů Anthropic; rozhovory s podporou se zároveň ukládají u provozovatele pro kontrolu kvality. Jde o přenos mimo EHP zabezpečený standardními smluvními doložkami EU, případně rámcem EU–US Data Privacy Framework. Do chatu podpory nevkládejte citlivé osobní údaje.

Počítání zobrazení. Na ochranu před umělým nafukováním počítadel se při zobrazení inzerátu, aukce nebo tématu ukládá denní technický záznam — u přihlášených identifikátor účtu, u hostů jednosměrný otisk IP adresy. Záznamy se automaticky mažou po 30 dnech.

E-mailová upozornění. Rozsah upozornění zasílaných e-mailem si uživatel volí v Nastavení → Účet. Transakční e-maily (ověření adresy, obnovení hesla, zrušení účtu) se odesílají vždy.

Cookies. Podrobný přehled je v samostatném dokumentu Cookies.