Ochrana osobních údajů

1. Úvod

Vážíme si Vašeho soukromí a zavazujeme se chránit Vaše osobní údaje. Tento dokument vysvětluje, jaké údaje shromažďujeme, jak je zpracováváme a jaká máte práva v souvislosti s ochranou osobních údajů podle nařízení GDPR (General Data Protection Regulation).

2. Správce osobních údajů

3. Jaké osobní údaje zpracováváme

3.1 Údaje při nahlášení podvodníka

• Kontaktní údaje nahlašovatele: Email (volitelný), jméno (volitelné)
• Údaje o podvodníkovi: Jméno/přezdívka, telefon, email, číslo účtu, odkazy na profily
• Popis incidentu: Textový popis, kategorie podvodu, finanční škoda
• Důkazy: Nahrané soubory (screenshots, fotky), odkazy na inzeráty
• Technické údaje: IP adresa, user agent, timestamp

3.2 Cookies a analytika

• Funkční cookies: Pro zajištění funkčnosti webu (CSRF ochrana, sessions)
• Analytické cookies: Anonymizované statistiky návštěvnosti

3.3 Bezpečnostní logy

• IP adresy, timestampy pro ochranu proti spam a zneužití
• Rate limiting informace

4. Účel zpracování osobních údajů

• Provoz databáze podvodníků: Zveřejnění ověřených nahlášení pro ochranu veřejnosti
• Komunikace s nahlašovateli: Potvrzení přijetí, dotazy na doplnění informací
• Prevence zneužití: Ochrana proti spamu, duplicitním nahlášením, automatizovaným útokům
• Právní ochrana: Dokumentace pro případné právní spory
• Statistiky: Anonymizované statistiky o typech podvodů

5. Právní základ zpracování

• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): Ochrana veřejnosti před podvody
• Souhlas (čl. 6 odst. 1 písm. a GDPR): Zpracování dobrovolně poskytnutých údajů nahlašovatele
• Plnění právní povinnosti: Uchovávání důkazů pro možné trestní řízení

6. Jak dlouho uchováváme údaje

7. Kdo má přístup k Vašim údajům

• Administrátoři systému: Pro správu a schvalování nahlášení
• Hosting provider: Technické zpracování dat (smluvní zpracovatelé)
• Cloudflare: CDN a ochrana proti DDoS (smluvní zpracovatel)
• Policie ČR: Na základě oficiálního požadavku v rámci trestního řízení

Neprodáváme Vaše údaje třetím stranám pro marketingové účely.

8. Bezpečnost údajů

• Šifrování: HTTPS připojení, šifrované ukládání citlivých údajů
• Hashování: Kontaktní údaje podvodníků jsou hashovány (SHA-256)
• Přístupová práva: Omezený přístup pouze pro oprávněné administrátory
• Zálohování: Pravidelné šifrované zálohy
• Monitoring: Detekce bezpečnostních incidentů

9. Vaše práva

Podle GDPR máte následující práva:

Pro uplatnění svých práv nás kontaktujte na gdpr@onlinepodvody.cz nebo použijte formulář pro žádost o výmaz údajů.

10. Výjimky z práva na výmaz

Právo na výmaz nemusí být vždy možné uplatnit, zejména pokud:

• Zpracování je nezbytné pro výkon práva na svobodu projevu a informace
• Údaje jsou potřebné pro určení, výkon nebo obhajobu právních nároků
• Existuje veřejný zájem na zpracování (ochrana před podvody)

11. Stížnost u dozorového úřadu

Pokud se domníváte, že zpracováním Vašich osobních údajů porušujeme GDPR, máte právo podat stížnost u dozorového úřadu:

12. Změny tohoto dokumentu

Vyhrazujeme si právo aktualizovat tento dokument. O významných změnách Vás budeme informovat prostřednictvím webu. Doporučujeme pravidelně kontrolovat tuto stránku.

13. Kontakt

Pro jakékoliv dotazy ohledně zpracování osobních údajů nás kontaktujte:

• Email: gdpr@onlinepodvody.cz
• Kontaktní formulář: Kontakt

1. Introduction

We value your privacy and are committed to protecting your personal data. This document explains what data we collect, how we process it, and your rights regarding data protection under GDPR (General Data Protection Regulation).

2. Data Controller

3. What Personal Data We Process

3.1 Data When Reporting a Scammer

• Reporter contact details: Email (optional), name (optional)
• Scammer data: Name/nickname, phone, email, bank account, profile links
• Incident description: Text description, scam category, financial damage
• Evidence: Uploaded files (screenshots, photos), listing links
• Technical data: IP address, user agent, timestamp

3.2 Cookies and Analytics

• Functional cookies: To ensure website functionality (CSRF protection, sessions)
• Analytical cookies: Anonymized visitor statistics

3.3 Security Logs

• IP addresses, timestamps for spam and abuse protection
• Rate limiting information

4. Purpose of Processing Personal Data

• Operating scammer database: Publishing verified reports to protect the public
• Communication with reporters: Confirmation of receipt, requests for additional information
• Abuse prevention: Protection against spam, duplicate reports, automated attacks
• Legal protection: Documentation for potential legal disputes
• Statistics: Anonymized statistics on scam types

5. Legal Basis for Processing

• Legitimate interest (Art. 6(1)(f) GDPR): Protection of the public from fraud
• Consent (Art. 6(1)(a) GDPR): Processing voluntarily provided reporter data
• Legal obligation: Preserving evidence for possible criminal proceedings

6. How Long We Keep Data

7. Who Has Access to Your Data

• System administrators: For managing and approving reports
• Hosting provider: Technical data processing (processors)
• Cloudflare: CDN and DDoS protection (processor)
• Czech Police: Based on official request in criminal proceedings

We do not sell your data to third parties for marketing purposes.

8. Data Security

• Encryption: HTTPS connection, encrypted storage of sensitive data
• Hashing: Scammer contact details are hashed (SHA-256)
• Access rights: Limited access for authorized administrators only
• Backups: Regular encrypted backups
• Monitoring: Security incident detection

9. Your Rights

Under GDPR, you have the following rights:

To exercise your rights, contact us at gdpr@onlinepodvody.cz or use the data deletion request form.

10. Contact

For any questions regarding personal data processing, contact us:

• Email: gdpr@onlinepodvody.cz
• Contact form: Contact