Zásady ochrany osobních údajů služby Nearza

Verze: 1.0
Datum poslední aktualizace: 4. srpna 2026
Účinnost: ode dne zveřejnění na https://nearza.cz/ochrana-osobnich-udaju

Tyto zásady vysvětlují, jak Nearza zpracovává osobní údaje při používání mobilní aplikace a souvisejících služeb.

1. Správce osobních údajů

Správcem osobních údajů je:

Tomáš Hošek
fyzická osoba bez IČO
Bučí 46, 331 52, Česká republika
e-mail: tom@nearza.cz

Dále používáme označení „Nearza“, „my“ nebo „správce“.

Nearza je mobilní tržiště, které umožňuje zveřejňovat nabídky věcí, vyhledávat nabídky v okolí, komunikovat mezi prodávajícím a zájemcem a zaznamenat průběh domluveného obchodu. Nearza není stranou kupní smlouvy uzavírané mezi uživateli.

2. Rozsah služby a věk uživatelů

Beta verze Nearzy je určena uživatelům v České republice, kteří dosáhli věku 18 let. Nearza není určena dětem ani osobám mladším 18 let.

Zjistíme-li, že byl účet osoby mladší 18 let vytvořen v rozporu s těmito pravidly, můžeme účet omezit nebo odstranit a související údaje přiměřeně vymazat.

3. Jaké osobní údaje zpracováváme

3.1 Účet a přihlášení

Podle zvoleného způsobu přihlášení zpracováváme zejména:

• interní identifikátor účtu Nearza (Firebase UID),
• e-mailovou adresu nebo privátní relay adresu poskytnutou společností Apple,
• zobrazované jméno a profilovou fotografii, pokud je uživatel nebo poskytovatel přihlášení předá,
• použitý způsob přihlášení (Google nebo Apple),
• datum založení a aktualizace profilu,
• stav účtu a souhrnné počty potvrzených prodejů a nákupů,
• záznam o souhlasu s Podmínkami používání a vzetí těchto zásad na vědomí (verze obou dokumentů a čas zaznamenaný našimi servery).

Nearza nezískává heslo k účtu Google ani Apple. Ověření identity zajišťuje příslušný poskytovatel a Firebase Authentication.

Zobrazované jméno, profilová fotografie, datum členství a souhrnné statistiky obchodů mohou být součástí veřejného profilu. E-mailová adresa ani informace o poskytovateli přihlášení se ve veřejném profilu nezobrazují.

3.2 Inzeráty, fotografie a poloha věci

Při vytvoření inzerátu zpracováváme zejména:

• fotografie nabízené věci,
• název, popis, kategorii, cenu a stav inzerátu,
• čas vytvoření a identifikátor prodávajícího,
• přibližnou polohu a geohash používaný pro vyhledávání v okolí,
• přesnou polohu zachycenou při vložení inzerátu.

Fotografie, text inzerátu, cena, přibližná poloha a veřejný profil prodávajícího jsou určeny ke zobrazení ostatním uživatelům. Přibližná poloha je zaokrouhlená a nemá představovat přesnou adresu.

Přesná poloha se ukládá odděleně jako neveřejný údaj. Ostatním uživatelům se nezobrazuje a klientská aplikace ji po vytvoření inzerátu zpětně nečte.

3.3 Poloha při prohlížení feedu

S dovolením zařízení může Nearza získat aktuální polohu pro výpočet vzdálenosti a výběr nabídek v okolí. Tato poloha se používá k poskytnutí funkce a Nearza ji neukládá jako historii pohybu ani ji nepoužívá pro reklamní profilování.

Pokud uživatel polohu nepovolí, Nearza použije omezený feed bez přesné informace o vzdálenosti. Oprávnění lze kdykoli změnit v nastavení zařízení.

3.4 AI návrh názvu a kategorie

Pokud uživatel využije AI rozpoznání věci, fotografie je spolu s technickým pokynem odeslána prostřednictvím Firebase AI Logic službě Google Gemini za účelem navržení názvu a kategorie. Návrh je pouze pomocný a uživatel jej může změnit nebo nepoužít.

Do AI požadavku záměrně nepřidáváme jméno, e-mail, přesnou polohu ani obsah chatu. Fotografie však sama může obsahovat osobní údaje. Uživatel by proto neměl nahrávat osoby, doklady, registrační značky ani jiné údaje, které nejsou pro inzerát nutné.

3.5 Chat, nabídky ceny a průběh obchodu

Zpracováváme:

• obsah zpráv, autora a čas odeslání,
• účastníky chatu a související inzerát,
• návrhy ceny a jejich stav,
• systémové události v časové ose,
• stav domluveného obchodu, dohodnutou cenu a termíny,
• potvrzení výsledku obchodu,
• technické identifikátory operací zabraňující duplicitním zápisům.

Tyto údaje jsou dostupné příslušným účastníkům a správci pouze tehdy, je-li to nezbytné pro provoz služby, řešení nahlášení, sporu, bezpečnostního incidentu nebo právní povinnosti.

3.6 Oblíbené a projevený zájem

Ukládáme soukromý seznam oblíbených inzerátů a údaje o projeveném zájmu. Mohou být použity k fungování těchto funkcí a k zaslání provozní informace o změně stavu inzerátu.

3.7 Nahlášení a blokace

Pokud uživatel nahlásí inzerát nebo komunikaci, ukládáme:

• identifikaci nahlašujícího a nahlášeného účtu,
• důvod, čas a stav vyřízení nahlášení,
• identifikaci souvisejícího inzerátu nebo chatu,
• omezený serverem vytvořený snímek potřebného kontextu.

U nahlášení komunikace obsahuje snímek nejvýše 20 posledních položek a současně pouze položky nejvýše 7 dní staré. Jedno nahlášení samo o sobě automaticky nepotvrzuje vinu ani nesundává inzerát.

Blokace uživatele je soukromá. Ukládáme pouze informaci, kdo koho zablokoval, a nezbytné technické údaje pro vynucení blokace. Ostatní uživatelé nemají přístup k seznamu blokovaných účtů.

3.8 Push oznámení a zařízení

Pro doručování oznámení můžeme ukládat:

• FCM token zařízení,
• platformu, technický identifikátor zařízení a verzi aplikace,
• časy vytvoření, aktualizace a posledního použití tokenu,
• nastavení náhledů oznámení,
• omezené technické záznamy bránící duplicitnímu doručení.

Oprávnění k oznámením lze odebrat v nastavení zařízení. Vypnutí oznámení nemaže účet ani obsah uložený v Nearze.

3.9 Bezpečnostní a provozní údaje

Firebase, Google Cloud, Apple a provozní infrastruktura mohou zpracovávat IP adresu, čas požadavku, identifikátory aplikace a zařízení, údaje o integritě aplikace, bezpečnostní tokeny App Check a technické provozní či chybové záznamy.

Tyto údaje používáme k zabezpečení služby, prevenci zneužití, diagnostice poruch a spolehlivému provedení požadavků.

3.10 Analytika, reklama a sledování

Současná mobilní aplikace Nearza nepoužívá Firebase Analytics, reklamní SDK ani technologii pro sledování uživatele napříč aplikacemi. Nevytváří reklamní profil uživatele a osobní údaje neprodává.

Pokud později zavedeme analytiku, reklamu nebo jiné sledování, zásady předem aktualizujeme a tam, kde to bude nutné, vyžádáme souhlas.

4. Odkud údaje získáváme

Údaje získáváme:

• přímo od uživatele,
• z oprávnění a senzorů zařízení, pokud je uživatel povolí,
• od poskytovatelů přihlášení Google nebo Apple,
• automaticky při používání aplikace a infrastruktury,
• od jiných uživatelů při komunikaci, obchodním toku nebo nahlášení.

5. Účely a právní základy

Pokud je zpracování založené na oprávněném zájmu, může uživatel vznést námitku. Posoudíme, zda existují závažné oprávněné důvody ve zpracování pokračovat.

6. Komu údaje zpřístupňujeme

Podle potřeby mohou být údaje zpřístupněny:

1. ostatním uživatelům Nearzy - pouze veřejné údaje a údaje sdílené v konkrétním chatu,
2. Google, Firebase a Google Cloud - přihlášení, Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, App Check a Firebase AI Logic / Gemini,
3. Apple - Sign in with Apple, DeviceCheck a doručování oznámení prostřednictvím APNs,
4. dodavatelům odborné podpory - pouze v nezbytném rozsahu a po odpovídajícím smluvním zajištění,
5. orgánům veřejné moci - pokud zpřístupnění ukládá zákon nebo závazné rozhodnutí.

Google u služeb Firebase zpravidla vystupuje jako zpracovatel údajů zákazníka. Jednotlivé služby Firebase běží v různých regionech:

• databázi Firestore a naše serverové funkce (Cloud Functions) provozujeme v evropském regionu europe-west3 (Frankfurt),
• úložiště fotografií (Cloud Storage), kde jsou uloženy fotografie inzerátů, aktuálně běží v americkém regionu US-WEST1,
• Firebase Authentication je podle dokumentace Firebase provozována z datových center ve Spojených státech,
• Firebase AI Logic / Gemini (návrh názvu a kategorie z fotografie, viz 3.4) může požadavek zpracovat na globální infrastruktuře Google mimo Evropský hospodářský prostor; zpracování výhradně v EU negarantujeme.

Podrobnosti jsou uvedeny v dokumentech Privacy and Security in Firebase a Firebase Data Processing and Security Terms.

Google a Apple mohou u svých vlastních služeb vystupovat jako samostatní správci podle svých zásad.

7. Předávání mimo Evropský hospodářský prostor

Google, Apple nebo jejich dodavatelé mohou údaje zpracovávat ve Spojených státech či jiných zemích mimo Evropský hospodářský prostor. Předávání probíhá prostřednictvím právních mechanismů používaných příslušným poskytovatelem, například rozhodnutí o odpovídající ochraně, EU-US Data Privacy Framework nebo standardních smluvních doložek.

8. Doba uchování

Údaje uchováváme pouze po dobu nezbytnou pro popsané účely:

Je-li údaj součástí důvodného sporu, bezpečnostního incidentu, probíhajícího řízení nebo zákonné žádosti, můžeme jej v nezbytném rozsahu uchovat do vyřešení věci.

Doby uchování u dat, která sama technicky nemažeme automatizovaně (zejména inzeráty, chaty, Dealy a nahlášení po skončení jejich hlavního účelu), zajišťujeme pravidelnou ruční kontrolou podle interního postupu, nejméně jednou ročně.

9. Veřejnost údajů a odpovědnost uživatele

Inzeráty a veřejné profily jsou určeny k zobrazení ostatním uživatelům. Uživatel by neměl zveřejňovat přesnou adresu, telefon, e-mail, doklady, platební údaje, tváře cizích osob ani jiné údaje, které nejsou pro nabídku nezbytné.

Pokud uživatel zveřejní osobní údaje jiné osoby, odpovídá za to, že k tomu má oprávnění. Závadný nebo nepřiměřený obsah můžeme skrýt či odstranit podle podmínek používání a právních předpisů.

10. Automatizované rozhodování

Nearza nepoužívá osobní údaje k rozhodování, které by vůči uživateli vyvolávalo právní nebo obdobně významné účinky výhradně automatizovaným způsobem. AI návrh názvu a kategorie je pouze pomocný a uživatel jej může změnit nebo odmítnout.

11. Zabezpečení

Používáme přiměřená technická a organizační opatření, zejména ověřování účtu, přístupová pravidla Firestore a Storage, serverové Cloud Functions pro citlivé operace, Firebase App Check, šifrovaný přenos, oddělení veřejných a neveřejných údajů a omezení přístupu podle role.

Žádný systém však nelze považovat za absolutně bezpečný. Uživatel by měl chránit zařízení i svůj účet Google nebo Apple a při podezření na zneužití nás kontaktovat.

12. Práva uživatele

Za podmínek GDPR může uživatel požadovat:

• informace o zpracování a přístup ke svým údajům,
• opravu nepřesných údajů,
• výmaz údajů,
• omezení zpracování,
• přenositelnost údajů, pokud se použije,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat souhlas, pokud je zpracování na souhlasu založené,
• nebýt předmětem některých výhradně automatizovaných rozhodnutí,
• podat stížnost u dozorového úřadu.

Žádost lze zaslat na tom@nearza.cz nebo poštou na adresu správce. Před vyřízením můžeme přiměřeně ověřit totožnost žadatele. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; ve složitých případech lze lhůtu za podmínek GDPR prodloužit.

Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz/.

13. Smazání účtu

Smazání účtu lze zahájit přímo v profilu aplikace Nearza. Z bezpečnostních důvodů může být vyžadováno nové přihlášení. U přihlášení přes Apple se Nearza před výmazem pokusí zrušit příslušné autorizační propojení.

Proces smazání účtu zejména:

1. ukončí zveřejnění aktivních inzerátů,
2. anonymizuje veřejný profil,
3. odstraní neveřejný účetní dokument a Oblíbené,
4. odstraní záznam o souhlasu s Podmínkami používání a vzetí těchto zásad na vědomí,
5. nevratně odstraní z živého Cloud Storage profilovou fotografii a fotografie všech inzerátů — bez výjimky, i u inzerátu s otevřeným nahlášením; žádnou vlastní samostatnou kopii fotografií neuchováváme (viz část 8, řádek Záložní kopie poskytovatelů, pro technické zálohy infrastruktury),
6. odstraní účet Firebase Authentication.

Historické komunikační, obchodní a moderátorské záznamy (mimo fotografie, viz bod 5 výše) mohou zůstat v omezeném rozsahu po dobu uvedenou v části 8, pokud je to nezbytné pro integritu konverzace, řešení sporů, bezpečnost nebo právní nároky. Veřejný profil je přitom anonymizován.

Samotné odinstalování aplikace účet ani data uložená ve službě nemaže.

14. Změny zásad

Tyto zásady můžeme aktualizovat zejména při změně funkcí Nearzy, dodavatelů nebo právních požadavků. Aktuální verze bude dostupná na https://nearza.cz/ochrana-osobnich-udaju. O významných změnách uživatele přiměřeně informujeme v aplikaci nebo jiným vhodným způsobem.

15. Kontakt

Tomáš Hošek
Bučí 46, 331 52, Česká republika
tom@nearza.cz

16. Přihlášení do beta testování přes web (nearza.cz)

Tato část se týká výhradně formuláře pro přihlášení do beta testování na webu https://nearza.cz/beta/. Je to samostatný tok dat, oddělený od mobilní aplikace popsané výše v těchto zásadách.

Správce: Tomáš Hošek, stejné údaje jako v části 1.

Účel zpracování: vedení seznamu zájemců o beta testování a jejich kontaktování, jakmile bude beta připravená pro jejich kraj a typ telefonu.

Zpracovávané údaje:

• e-mailová adresa,
• zvolený operační systém telefonu (Android, nebo iPhone/iOS),
• zvolený kraj (Plzeňský, nebo Karlovarský),
• čas registrace a čas případné poslední změny záznamu,
• potvrzení souhlasu, čas jeho udělení a verze jeho znění,
• čas případného odvolání souhlasu a aktuální stav záznamu (aktivní, nebo odvolaný),
• technický identifikátor přihlášky (bez dalších osobních údajů) a čas případného odeslání interního e-mailového upozornění.

Neukládáme IP adresu, User-Agent prohlížeče ani žádné další technické údaje nad rámec výše uvedeného seznamu.

Jak jsou údaje zpracovány: vyplněné údaje se ukládají do databáze na stejném webhostingu jako web nearza.cz (viz Příjemci níže) — databáze je hlavní a trvalé úložiště této přihlášky. Registrace se úspěšně dokončí, jen když se záznam skutečně podaří uložit; pokud se uložení nezdaří, appka to zájemci otevřeně řekne a nic si nenamlouvá jako hotové.

Doplňkově (až po úspěšném uložení) appka zkusí poslat i informativní e-mail na info@nearza.cz. Pokud se toto upozornění nepodaří odeslat, registrace v databázi zůstává platná — zájemce kvůli tomu nemusí nic vyplňovat znovu.

Pokud zájemce pošle formulář znovu se stejným e-mailem, appka aktualizuje existující záznam (nové telefon/kraj, nový čas a verze souhlasu) místo založení duplicity. Pokud byl předchozí souhlas odvolaný, nové odeslání formuláře (vždy vyžaduje znovu zaškrtnout souhlas) ho platně obnoví — jde o nové, výslovné potvrzení, ne o tiché obnovení bez vědomí zájemce.

Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR). Formulář má samostatné, předem nezaškrtnuté povinné zaškrtávací pole se zněním “Souhlasím, aby mě Nearza kontaktovala ohledně beta testování a zpracovala pro tento účel uvedené údaje. Souhlas mohu kdykoliv odvolat.” a odkazem na tyto zásady. Bez zaškrtnutí formulář údaje neodešle — to ověřuje jak prohlížeč, tak samostatně server. Souhlas lze kdykoli odvolat na tom@nearza.cz nebo info@nearza.cz; odvoláním není dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

Kdo má k údajům přístup: k databázi registrací má přístup výhradně Tomáš Hošek přes neveřejnou administraci chráněnou jménem a heslem (heslo je uložené jen jako nevratný kryptografický otisk, nikdy v čitelné podobě). V administraci lze registrace filtrovat, dohledat, evidovat odvolání souhlasu, mazat a exportovat do souboru pro další zpracování (např. při přípravě konkrétní vlny beta testování).

Příjemci:

1. Tomáš Hošek (správce) — přístup do administrace a příjemce informativního e-mailu na info@nearza.cz,
2. poskytovatel webhostingu, na jehož serveru databáze i web běží a který technicky zajišťuje i odeslání e-mailu. Přesný název, IČO a sídlo aktuální smluvní společnosti doplní zakladatel podle poslední faktury, smlouvy nebo zákaznické administrace Nearzy na WEDOSu — nelze je spolehlivě určit jen z obchodního rejstříku. Skupina WEDOS totiž od 16. prosince 2024 přesunula poskytování hostingových služeb ze společnosti WEDOS Internet, a.s. na dceřinou společnost WEDOS a.s. (viz oficiální oznámení: https://vedos.cz/prechod-na-wedos-a-s-dulezite-informace/), a doména wedos.cz/wedos.com byla v rámci reorganizace hostingové divize přesměrována na vedos.cz jako novou značku českého hostingu (viz https://vedos.cz/newsletter/hostingove-novinky-01-2026/) — jde o oficiální rebrand, ne o technický nebo bezpečnostní problém. Zpracovatelská smlouva WEDOSu navíc sama určuje konkrétního zpracovatele podle toho, která konkrétní společnost ze skupiny WEDOS vystavila zákazníkovi daňový doklad za službu — proto je potřeba doplnit údaj z reálného dokladu, ne odhadovat.

WEDOS zpracovatelská smlouva: WEDOS zveřejňuje vzorovou Zpracovatelskou smlouvu (smlouvu o zpracování osobních údajů) na https://www.wedos.com/wp-content/uploads/2021/04/Zpracovatelska-smlouva.pdf. Před zveřejněním této části zásad je potřeba ověřit, že toto znění (datováno červenec 2024, tedy před přechodem na WEDOS a.s.) stále platí pro aktuální smluvní společnost a pro konkrétní službu, kterou Nearza u WEDOSu využívá.

Marketing: údaje z tohoto formuláře se nepoužívají k marketingu, k zasílání newsletteru ani k jinému obecnému reklamnímu využití. Použijí se výhradně ke kontaktování ohledně přístupu do beta testování.

Doba uchování: údaje z přihlášky budou smazány nejpozději 6 měsíců po ukončení náboru do beta testování, případně dříve po odvolání souhlasu, pokud neexistuje jiný zákonný důvod pro jejich další uchování. Mazání provádí Tomáš Hošek ručně přes administraci — v tuto chvíli appka záznamy po uplynutí lhůty automaticky sama nemaže; než tento web-formulář poroste za rozsah jednorázové malé bety, doporučujeme tuto lhůtu hlídat a mazání provádět jako pravidelnou rutinu.

Výmaz a odvolání souhlasu: zájemce může o výmaz své přihlášky nebo o odvolání souhlasu kdykoli požádat na tom@nearza.cz nebo info@nearza.cz stejně jako podle části 12 těchto zásad. Odvolání se v administraci eviduje u konkrétního záznamu (nemaže ho automaticky) — trvalé smazání provede správce zvlášť, ať už na žádost zájemce, nebo v rámci běžné retenční rutiny popsané výše.

Co ještě musí zakladatel doplnit/potvrdit, než se tato část zveřejní na živém webu:

1. Přesný název, IČO a sídlo aktuální smluvní společnosti WEDOS (podle faktury/smlouvy/zákaznické administrace) do oddílu Příjemci výše.
2. Potvrzení, že aktuální Zpracovatelská smlouva WEDOSu (nebo její aktuální ekvivalent) platí i pro WEDOS a.s. a pro konkrétní službu Nearzy.
3. Rozhodnutí, jestli manuální mazání po 6 měsících stačí i do budoucna, nebo jestli má smysl nechat naprogramovat automatický pravidelný výmaz (technicky proveditelné, zatím záměrně neimplementováno bez tohoto rozhodnutí).