Tyto Zásady zpracování osobních údajů vysvětlují, jak provozovatel platformy Recordio zpracovává osobní údaje uživatelů, návštěvníků platformy, prodávajících a kupujících.
Recordio je online tržiště pro hudební nástroje a související hardware. Platforma umožňuje soukromým osobám vystavit inzerát, podat cenovou nabídku, uzavřít kupní smlouvu mezi uživateli, komunikovat prostřednictvím chatu a využívat související funkce platformy.
Tyto Zásady navazují na Obchodní podmínky služby Recordio. Obchodní podmínky upravují zejména právní vztah mezi uživatelem a provozovatelem platformy. Tento dokument podrobně popisuje zpracování osobních údajů.
Správcem osobních údajů je:
Pavel Halabica fyzická osoba podnikající IČO: 76608549 sídlo: Západní 473/8, 783 36 Křelov-Břuchotín e-mail pro otázky ochrany osobních údajů: privacy@recordio.cz
Správce určuje účely a prostředky zpracování osobních údajů v souvislosti s provozem platformy Recordio.
Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu taková povinnost podle aktuálního rozsahu činnosti nevzniká. Pokud by se rozsah nebo povaha zpracování v budoucnu změnila, správce tuto otázku znovu posoudí.
Zpracováváme pouze údaje, které jsou potřebné pro provoz platformy, plnění smluvních a zákonných povinností, ochranu uživatelů, bezpečnost platformy a komunikaci s uživateli.
Zpracováváme zejména:
Podle toho, co uživatel vyplní nebo ověří, můžeme zpracovávat:
U inzerátů zpracováváme zejména:
Uživatel by neměl do inzerátu zbytečně vkládat osobní údaje třetích osob, fotografie osob, dokumenty, přesné adresy bydliště nebo jiné citlivé údaje. Pokud uživatel do inzerátu takové údaje vloží, činí tak na vlastní odpovědnost.
V souvislosti s cenovými nabídkami, protinabídkami, závazným objednáním a dokončením transakcí zpracováváme zejména:
Recordio nedrží kupní cenu a neprovádí převod kupní ceny mezi kupujícím a prodávajícím. Pokud kupující a prodávající používají externí platební službu nebo bankovní převod, probíhá platba mimo Recordio.
Po uzavření kupní smlouvy může platforma oběma stranám zpřístupnit údaje potřebné pro dokončení transakce, zejména:
E-mailová adresa druhé strany se standardně nezpřístupňuje. Komunikace má nadále probíhat primárně prostřednictvím chatu platformy.
Zpracováváme:
Chat a komunikace mohou být použity pro řešení sporů, prevenci podvodů, moderaci, bezpečnost platformy a splnění zákonných povinností.
Pokud uživateli vznikne povinnost uhradit poplatek platformě, zpracováváme zejména:
Provozovatel může být podle platných právních předpisů povinen shromažďovat, ověřovat, uchovávat a oznamovat orgánům daňové správy vybrané údaje o prodávajících a transakcích uskutečněných prostřednictvím platformy.
Pokud taková povinnost vznikne nebo je důvodně očekáván její vznik, můžeme od prodávajícího požadovat zejména:
Rozsah konkrétně vyžadovaných údajů se vždy řídí platnými právními předpisy.
Pro zajištění bezpečnosti platformy a ochranu před zneužitím zpracováváme zejména:
Platforma může uživateli přiřadit důvěryhodnostní úroveň na základě ověření účtu, ověření telefonu, historie dokončených transakcí a dalších bezpečnostních parametrů.
Důvěryhodnostní úroveň slouží k prevenci podvodů a k informování uživatelů o míře ověření protistrany. Nepředstavuje záruku provozovatele za chování uživatele.
Automatické nástroje mohou pomáhat označit podezřelý obsah, podezřelé chování nebo porušení pravidel. Významná moderační rozhodnutí lze přezkoumat postupem uvedeným v Obchodních podmínkách.
Pokud uživatel udělí souhlas se zasíláním newsletteru, zpracováváme:
Marketingová sdělení zasíláme pouze za podmínek uvedených v Obchodních podmínkách a v tomto dokumentu.
Při launchi platforma používá pouze technicky nezbytné cookies potřebné pro provoz a bezpečnost platformy, zejména pro přihlášení, udržení relace, ochranu proti útokům a uložení základních preferencí.
Analytické nebo marketingové cookies nepoužíváme, pokud k nim uživatel nedá výslovný souhlas. Podrobnosti jsou uvedeny v samostatných Zásadách používání cookies.
Účel: registrace, přihlášení, vedení účtu, správa profilu, používání funkcí platformy. Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Bez těchto údajů nelze účet vytvořit nebo platformu plnohodnotně používat.
Účel: zveřejnění inzerátu, správa fotografií, popis zboží, úpravy a deaktivace inzerátu. Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na provozu a ochraně platformy.
Účel: evidence nabídek, protinabídek, závazného objednání, stavu transakce, doručení, dokončení a případného sporu. Právní základ: plnění smlouvy o užívání platformy podle čl. 6 odst. 1 písm. b) GDPR a oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR na řádném fungování platformy a ochraně práv uživatelů.
Účel: umožnění dokončení transakce, doručení zboží, osobního předání a řešení praktických otázek mezi kupujícím a prodávajícím. Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Účel: umožnění komunikace mezi stranami transakce, evidence průběhu transakce, řešení sporů, prevence podvodů a ochrana platformy. Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
Účel: vystavení faktur, evidence poplatků, upomínky, účetnictví a daňové povinnosti. Právní základ: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Účel: posouzení a splnění případných oznamovacích povinností provozovatele digitální platformy vůči orgánům daňové správy nebo jiným orgánům veřejné moci. Právní základ: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
V případech, kdy je zpracování nezbytné pro splnění právní povinnosti, není právním základem souhlas uživatele.
Účel: ochrana účtů, prevence podvodů, detekce podezřelého chování, ochrana před spamem, zneužitím, obcházením pravidel a nelegálním obsahem. Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
Účel: vyřizování hlášení, moderace obsahu, bezpečnost výrobků, spolupráce s orgány veřejné moci, evidence opatření a ochrana uživatelů. Právní základ: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR a oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
Účel: zasílání newsletteru a marketingové komunikace týkající se platformy Recordio. Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Pokud právní předpisy umožní zasílání obchodních sdělení vlastním zákazníkům bez samostatného souhlasu, může být právním základem také oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR ve spojení s příslušnou právní úpravou elektronické komunikace. Uživatel má vždy možnost se z marketingové komunikace odhlásit.
Účel: zajištění fungování platformy, přihlášení, bezpečnosti, relace a základních preferencí. Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, případně plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. U technicky nezbytných cookies není vyžadován souhlas podle pravidel pro ukládání cookies.
Účel: analytika, měření, reklama nebo personalizace marketingu, pokud budou v budoucnu zavedeny. Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Při launchi platformy tyto cookies nepoužíváme.
Osobní údaje předáváme pouze v nezbytném rozsahu a jen tehdy, pokud je to nutné pro provoz platformy, splnění právních povinností, ochranu práv nebo poskytování služby.
Po uzavření kupní smlouvy zpřístupňujeme druhé straně vybrané údaje potřebné pro dokončení transakce, zejména plné jméno, město a zemi a ověřené telefonní číslo, pokud je k dispozici.
Obsah inzerátu, profilové informace a recenze mohou být veřejně dostupné v rozsahu, v jakém je uživatel zveřejní prostřednictvím platformy.
Můžeme využívat dodavatele, kteří nám pomáhají provozovat platformu, zejména:
Tito dodavatelé zpracovávají osobní údaje jako zpracovatelé nebo samostatní správci podle povahy poskytované služby. S dodavateli, kteří vystupují jako zpracovatelé, uzavíráme zpracovatelské smlouvy v rozsahu vyžadovaném GDPR.
Osobní údaje můžeme předávat účetním, daňovým poradcům, advokátům nebo jiným odborným poradcům, pokud je to nezbytné pro vedení účetnictví, daňové povinnosti, řešení právních nároků nebo splnění zákonných povinností.
Osobní údaje můžeme předat orgánům veřejné moci, pokud to vyžaduje právní předpis nebo oprávněná žádost, zejména:
Pokud uživatel udělí souhlas s newsletterem nebo pokud jsou fotografie veřejného inzerátu použity k propagaci platformy v rozsahu stanoveném Obchodními podmínkami, mohou být vybrané údaje nebo obsah zpřístupněny technickým, marketingovým nebo reklamním dodavatelům v nezbytném rozsahu.
Provozovatel neprodává osobní údaje uživatelů třetím stranám.
Osobní údaje se snažíme zpracovávat přednostně v rámci Evropské unie nebo Evropského hospodářského prostoru.
Někteří technologičtí dodavatelé však mohou mít sídlo, infrastrukturu nebo subdodavatele mimo EU/EHP. Pokud dochází k předání osobních údajů mimo EU/EHP, zajišťujeme, aby takové předání probíhalo v souladu s GDPR, zejména na základě:
Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly zpracovány, a dále po dobu vyžadovanou právními předpisy nebo nezbytnou pro ochranu právních nároků.
Orientační doby uchování jsou následující:
| Kategorie údajů | Doba uchování |
|---|---|
| Účetní a registrační údaje | po dobu trvání účtu |
| Údaje potřebné pro vyřízení zrušení účtu | zpravidla do 30 dnů od vyřízení žádosti, pokud není nutné další uchování |
| Inzeráty a veřejný obsah | po dobu zveřejnění a poté po dobu nezbytnou pro evidenci, řešení sporů a ochranu práv |
| Transakční údaje | po dobu nezbytnou pro plnění smlouvy, řešení sporů, fakturaci a ochranu právních nároků |
| Fakturační a účetní údaje | zpravidla 10 let podle účetních a daňových předpisů |
| Chat související s transakcí | po dobu nezbytnou pro řešení transakce, sporů, bezpečnosti a ochrany práv |
| Bezpečnostní logy | zpravidla 6 až 12 měsíců, déle při bezpečnostním incidentu nebo sporu |
| Údaje pro zákonné oznamovací povinnosti | po dobu stanovenou právními předpisy |
| Hlášení nelegálního obsahu, DSA/GPSR evidence | po dobu nezbytnou pro splnění právních povinností a ochranu práv |
| Newsletterový souhlas | do odvolání souhlasu a poté po dobu nezbytnou k prokázání, že byl souhlas udělen nebo odvolán |
| Cookies | podle typu cookies a nastavení uvedeného v Zásadách používání cookies |
Po uplynutí doby uchování osobní údaje smažeme, anonymizujeme nebo omezíme jejich zpracování, pokud již nejsou potřebné.
Po zrušení účtu nemažeme automaticky všechny údaje okamžitě, pokud je jejich další uchování nezbytné pro splnění právní povinnosti, účetnictví, daňové účely, řešení sporů, bezpečnost platformy nebo ochranu právních nároků.
Používáme přiměřená technická a organizační opatření k ochraně osobních údajů, zejména:
Žádný systém však není absolutně bezpečný. Pokud by došlo k porušení zabezpečení osobních údajů, postupujeme podle GDPR a dalších platných právních předpisů.
Platforma může používat automatické nebo poloautomatické nástroje pro:
Tyto nástroje slouží k ochraně platformy a uživatelů. Pokud automatický nástroj přijme rozhodnutí, které se uživatele významně dotýká (zejména dočasné skrytí nebo odstranění obsahu, omezení účtu, snížení důvěryhodnostní úrovně), má uživatel právo na lidský přezkum tohoto rozhodnutí prostřednictvím odvolacího postupu uvedeného v Obchodních podmínkách (zejména článek 25.2.7 a 25.2.8).
Provozovatel nevyužívá výlučně automatizované rozhodování ve smyslu čl. 22 GDPR bez možnosti lidského zásahu. U významných rozhodnutí je vždy k dispozici postup odvolání s lidským přezkumem.
Platforma Recordio je určena pouze osobám starším 18 let a plně svéprávným osobám.
Účet si nesmí založit osoba mladší 18 let. Pokud provozovatel zjistí, že účet byl vytvořen osobou mladší 18 let, může účet zrušit a související údaje zpracovat pouze v nezbytném rozsahu pro vyřešení situace a ochranu práv.
Uživatel má ve vztahu ke svým osobním údajům práva podle GDPR, zejména:
Uživatel má právo získat potvrzení, zda zpracováváme jeho osobní údaje, a případně získat přístup k těmto údajům a dalším informacím o zpracování.
Uživatel má právo požadovat opravu nepřesných nebo neaktuálních osobních údajů.
Uživatel má právo požadovat výmaz osobních údajů, pokud jsou splněny podmínky podle GDPR.
Právo na výmaz není absolutní. Některé údaje můžeme dále uchovávat, pokud je to nezbytné pro splnění právních povinností, účetnictví, daňové účely, řešení sporů, ochranu právních nároků, bezpečnost platformy nebo jiné zákonné důvody.
Uživatel má právo požadovat omezení zpracování osobních údajů v případech stanovených GDPR.
Pokud je zpracování založeno na souhlasu nebo na smlouvě a probíhá automatizovaným způsobem, má uživatel právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Uživatel má právo vznést námitku proti zpracování založenému na oprávněném zájmu správce.
Pokud uživatel vznese námitku, osobní údaje dále nezpracováváme, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy uživatele, nebo pokud údaje nepotřebujeme pro určení, výkon nebo obhajobu právních nároků.
Pokud je zpracování založeno na souhlasu, může uživatel souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
Uživatel má právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů Pplk. Sochora 727/27 170 00 Praha 7 — Holešovice web: www.uoou.gov.cz
Uživatel může svá práva uplatnit e-mailem na adrese:
Žádost by měla obsahovat dostatek informací k ověření totožnosti žadatele a k vyřízení žádosti.
Na žádost odpovíme zpravidla do 30 dnů od jejího obdržení. Pokud je žádost složitá nebo pokud obdržíme větší počet žádostí, můžeme lhůtu prodloužit v souladu s GDPR. O prodloužení a důvodech budeme uživatele informovat.
Pokud nebudeme schopni ověřit totožnost žadatele, můžeme požádat o doplnění informací nezbytných k ověření.
Některé údaje jsou nezbytné pro používání platformy. Pokud je uživatel neposkytne, nemusí být možné vytvořit účet, vystavit inzerát, podat nabídku, uzavřít transakci, vystavit fakturu nebo splnit zákonnou povinnost.
Povinné jsou zejména údaje potřebné pro:
Volitelné údaje jsou například profilová fotografie, popis profilu nebo některé doplňující údaje v inzerátu. Jejich neposkytnutí zpravidla nebrání základnímu používání platformy, může však omezit důvěryhodnost profilu nebo komfort používání služby.
Podrobnosti o používání cookies a podobných technologií jsou uvedeny v samostatném dokumentu Zásady používání cookies.
Při launchi platforma používá pouze technicky nezbytné cookies. Tyto cookies jsou potřebné pro fungování platformy a bezpečnost služby.
Pokud budou v budoucnu zavedeny analytické, marketingové nebo jiné netechnické cookies, budou použity pouze za podmínek stanovených právními předpisy, zpravidla na základě výslovného souhlasu uživatele.
Tyto Zásady můžeme čas od času změnit, zejména pokud se změní právní předpisy, způsob fungování platformy, používaní dodavatelé, rozsah zpracovávaných údajů nebo související dokumenty.
O významných změnách budeme uživatele informovat vhodným způsobem, zejména e-mailem nebo oznámením v rozhraní platformy.
Aktuální znění Zásad je vždy dostupné na platformě Recordio.
Pro dotazy týkající se osobních údajů nebo pro uplatnění práv podle GDPR nás kontaktujte na:
Pro právní záležitosti nesouvisející přímo s osobními údaji lze použít:
Vydal: Pavel Halabica, provozovatel platformy Recordio Datum vydání: 31. května 2026 Účinnost ode dne: 1. června 2026