Tyto Zásady zpracování osobních údajů (dále jen „Zásady“) vysvětlují, jak společnost MK Trade & Invest s.r.o. zpracovává osobní údaje uživatelů platformy SIGNET CATALOG™, včetně služeb Signet Scan™ a Signet Lens™.
Naším cílem je chránit Vaše soukromí a zpracovávat osobní údaje transparentně, bezpečně a v souladu s:
Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
zákonem č. 110/2019 Sb., o zpracování osobních údajů,
dalšími právními předpisy České republiky a Evropské unie.
1. Správce osobních údajů
Správcem osobních údajů je:
MK Trade & Invest s.r.o.
IČO: 118 29 869 | DIČ: CZ11829869
Hollova 732/11, Satalice, 190 15 Praha 9
E-mail:podpora@signetcatalog.com
Web:www.signetcatalog.com
(dále jen „Správce“)
2. Kontaktní údaje
Ve věcech týkajících se ochrany osobních údajů nás můžete kontaktovat:
e-mail:podpora@signetcatalog.com(nebo jiný e-mail dle vašeho rozhodnutí)
3. Jaké osobní údaje zpracováváme
Podle toho, jak Platformu používáte, můžeme zpracovávat zejména následující údaje.
3.1 Údaje při registraci
jméno a příjmení (pokud je uvedete),
e-mailová adresa,
heslo (uložené výhradně v šifrované podobě),
identifikátor uživatelského účtu.
3.2 Údaje o předplatném
Pokud používáte placený účet Premium, zpracováváme zejména:
typ předplatného,
datum aktivace,
datum obnovení,
historii plateb,
stav předplatného.
Údaje o platebních kartách nezpracováváme ani neukládáme.
Platby jsou realizovány prostřednictvím certifikovaného poskytovatele platebních služeb (např. Stripe).
3.3 Obsah nahraný Uživatelem
V rámci používání Platformy můžete dobrovolně nahrávat zejména:
fotografie sběratelských předmětů,
skeny,
katalogové poznámky,
vlastní popisy,
evidenční údaje o sbírce,
vlastní ocenění,
další informace, které se rozhodnete uložit.
Tyto údaje zůstávají Vaším vlastnictvím.
3.4 Technické údaje
Automaticky můžeme zpracovávat například:
IP adresu,
typ zařízení,
typ prohlížeče,
operační systém,
čas přihlášení,
čas používání služeb,
systémové logy,
diagnostické údaje.
Tyto údaje slouží především k zabezpečení Platformy, odhalování útoků, prevenci zneužití a zajištění jejího řádného fungování.
3.5 AI analýza
Pokud využíváte služby Signet Scan™ nebo Signet Lens™, dochází ke zpracování Vámi nahraných fotografií za účelem:
identifikace sběratelského předmětu,
porovnání s katalogem,
návrhu zařazení,
odhadu tržní třídy,
odhadu orientační katalogové ceny,
zlepšení kvality poskytovaných služeb.
Fotografie nejsou používány pro trénování modelů umělé inteligence bez Vašeho samostatného dobrovolného souhlasu.
4. Za jakým účelem údaje zpracováváme
Vaše údaje zpracováváme zejména za účelem:
vytvoření a správy uživatelského účtu,
poskytování služeb Platformy,
správy digitálních sbírek,
fungování AI identifikace,
poskytování zákaznické podpory,
vyřizování reklamací,
plnění zákonných povinností,
ochrany práv Správce,
zabezpečení Platformy,
prevence podvodů,
vývoje nových funkcí.
5. Právní základy zpracování
Osobní údaje zpracováváme zejména na základě:
a) plnění smlouvy(čl. 6 odst. 1 písm. b) GDPR)
například:
registrace,
vedení účtu,
poskytování Premium účtu,
AI identifikace,
ukládání sbírky.
b) plnění právních povinností(čl. 6 odst. 1 písm. c) GDPR)
například:
účetnictví,
daňové povinnosti,
vyřizování právních nároků.
c) oprávněného zájmu(čl. 6 odst. 1 písm. f) GDPR)
například:
zabezpečení Platformy,
prevence zneužití,
ochrana proti scrapingu,
odhalování útoků,
systémové logování,
zlepšování výkonu aplikace.
d) souhlasu(čl. 6 odst. 1 písm. a) GDPR)
zejména pro:
zasílání obchodních sdělení (pokud je vyžadován souhlas),
použití fotografií pro vývoj AI,
nepovinné analytické nebo marketingové cookies.
6. Příjemci osobních údajů
Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu a výhradně subjektům, které se podílejí na poskytování Platformy nebo plnění našich zákonných povinností.
Se všemi zpracovateli osobních údajů uzavíráme smlouvy podle čl. 28 GDPR, pokud jsou vyžadovány.
6.1 Poskytovatel cloudové infrastruktury
Pro provoz Platformy využíváme cloudové služby společnosti poskytující databázovou a aplikační infrastrukturu.
V současné době využíváme zejména:
Supabase
pro:
databázi,
autentizaci uživatelů,
ukládání souborů,
API služby,
zálohování.
6.2 Hosting a provoz aplikace
K provozu webové aplikace využíváme cloudové hostingové služby.
V současné době zejména:
Vercel
pro:
provoz aplikace,
CDN,
distribuci statického obsahu,
bezpečnostní služby.
6.3 Platební služby
Platby za předplatné jsou zpracovávány prostřednictvím externího certifikovaného poskytovatele platebních služeb.
V současné době zejména:
Stripe, Inc.
Stripe zpracovává zejména:
platební údaje,
identifikaci transakce,
informace o platbě,
fakturační údaje.
Správce nikdy nezískává úplné číslo platební karty ani bezpečnostní kód (CVV/CVC).
6.4 Poskytovatel e-mailových služeb
Pro zasílání systémových e-mailů využíváme specializovaného poskytovatele.
V současné době zejména:
Resend
například pro:
potvrzení registrace,
obnovu hesla,
systémová oznámení,
potvrzení plateb,
bezpečnostní upozornění.
6.5 Poskytovatelé analytických služeb
Pokud udělíte souhlas s analytickými cookies, mohou být některé technické údaje zpřístupněny poskytovatelům analytických služeb.
Rozsah zpracování závisí na Vašem nastavení cookies.
6.6 Orgány veřejné moci
Osobní údaje můžeme zpřístupnit také orgánům veřejné moci, pokud nám tuto povinnost ukládají právní předpisy nebo pravomocné rozhodnutí příslušného orgánu.
7. Předávání osobních údajů mimo Evropskou unii
Některé námi využívané služby mohou být poskytovány společnostmi se sídlem mimo Evropskou unii nebo mohou využívat infrastrukturu umístěnou mimo Evropský hospodářský prostor.
V takových případech dochází k předávání osobních údajů pouze tehdy, pokud jsou splněny podmínky stanovené GDPR.
Může se jednat zejména o:
rozhodnutí Evropské komise o odpovídající ochraně,
standardní smluvní doložky Evropské komise,
jiné vhodné záruky podle kapitoly V GDPR.
8. Jak dlouho údaje uchováváme
Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelu jejich zpracování.
Obecně platí následující doby uchování.
Druh údajů
Doba uchování
Uživatelský účet
po dobu existence účtu
Předplatné
po dobu trvání smlouvy
Faktury
dle účetních a daňových předpisů
Komunikace se zákaznickou podporou
po dobu nezbytnou k vyřízení požadavku a ochraně právních nároků
Bezpečnostní logy
po přiměřenou dobu odpovídající účelu jejich vedení
Souhlasy
do jejich odvolání
Marketing
do odvolání souhlasu nebo vznesení námitky
Po uplynutí příslušné doby jsou údaje vymazány, anonymizovány nebo uchovávány pouze tehdy, vyžadují-li to právní předpisy.
9. Jak chráníme Vaše údaje
Ochrana osobních údajů je pro nás prioritou.
Používáme přiměřená technická a organizační opatření odpovídající povaze zpracování a aktuálnímu stavu techniky.
Mezi tato opatření patří zejména:
šifrovaná komunikace (HTTPS/TLS),
řízení přístupových oprávnění,
víceúrovňová autentizace administrátorů,
pravidelné bezpečnostní aktualizace,
monitorování bezpečnostních incidentů,
ochrana proti neoprávněnému přístupu,
zálohování,
auditní logování,
ochrana proti automatizovaným útokům.
Přestože používáme vysokou úroveň zabezpečení, žádný systém připojený k internetu nemůže být stoprocentně bezpečný.
10. Automatizované rozhodování a umělá inteligence
Platforma využívá nástroje založené na umělé inteligenci pro:
identifikaci sběratelských předmětů,
obrazovou analýzu,
návrhy katalogového zařazení,
orientační ocenění,
další podpůrné funkce.
Výstupy AI mají výhradně informativní charakter.
Platforma nepřijímá automatizovaná rozhodnutí, která by sama o sobě vyvolávala právní účinky vůči Uživateli nebo se jej obdobným způsobem významně dotýkala ve smyslu čl. 22 GDPR.
Rozhodnutí týkající se používání Platformy, předplatného nebo zákaznické podpory nejsou činěna výlučně automatizovaným způsobem.
11. Vaše práva podle GDPR
V souvislosti se zpracováním Vašich osobních údajů Vám náleží zejména tato práva.
11.1 Právo na přístup
Máte právo získat potvrzení, zda zpracováváme Vaše osobní údaje.
Pokud ano, máte právo získat informace zejména o:
účelu zpracování,
kategoriích zpracovávaných údajů,
příjemcích osobních údajů,
době uchování,
zdroji údajů (pokud nebyly získány přímo od Vás),
Vašich dalších právech podle GDPR.
Současně můžete požádat o kopii zpracovávaných osobních údajů.
11.2 Právo na opravu
Pokud zjistíte, že jsou Vaše osobní údaje nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění.
Řadu údajů můžete upravit sami přímo ve svém uživatelském účtu.
11.3 Právo na výmaz („právo být zapomenut“)
Za podmínek stanovených GDPR můžete požadovat výmaz svých osobních údajů, zejména pokud:
údaje již nejsou potřebné pro účel, pro který byly získány,
odvoláte souhlas a neexistuje jiný právní důvod jejich zpracování,
vznesete námitku proti zpracování a neexistují převažující oprávněné důvody,
údaje byly zpracovány protiprávně.
Toto právo se neuplatní v případech, kdy jsme povinni údaje uchovávat podle právních předpisů nebo je potřebujeme k ochraně či uplatnění právních nároků.
11.4 Právo na omezení zpracování
Za podmínek stanovených GDPR můžete požadovat omezení zpracování osobních údajů.
Po dobu omezení budeme údaje uchovávat, ale budeme je zpracovávat pouze v rozsahu dovoleném právními předpisy.
11.5 Právo na přenositelnost údajů
Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně.
Je-li to technicky možné, můžete požádat také o jejich přímé předání jinému správci.
11.6 Právo vznést námitku
Pokud zpracováváme Vaše osobní údaje na základě oprávněného zájmu, máte právo proti tomuto zpracování kdykoli vznést námitku.
Pokud zpracováváme údaje pro účely přímého marketingu, přestaneme je po uplatnění námitky pro tento účel bez zbytečného odkladu zpracovávat.
11.7 Právo odvolat souhlas
Je-li zpracování založeno na Vašem souhlasu, můžete jej kdykoli odvolat.
Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
11.8 Právo podat stížnost
Domníváte-li se, že při zpracování Vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu.
Pro Českou republiku je tímto úřadem:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz
Pokud máte obvyklé bydliště v jiném členském státě Evropské unie, můžete se obrátit také na příslušný dozorový úřad tohoto státu.
12. Cookies
Platforma používá soubory cookies a obdobné technologie.
Podrobné informace o jejich používání naleznete v samostatném dokumentu Zásady používání cookies.
13. Odkazy na služby třetích stran
Platforma může obsahovat odkazy na internetové stránky nebo služby třetích osob.
Tyto Zásady se vztahují výhradně na zpracování osobních údajů prováděné Správcem.
Za způsob zpracování osobních údajů třetími osobami nenese Správce odpovědnost.
Doporučujeme se vždy seznámit se zásadami ochrany osobních údajů příslušné služby.
14. Změny těchto Zásad
Tyto Zásady můžeme přiměřeně měnit zejména v případě:
změny právních předpisů,
změny poskytovaných služeb,
zavedení nových funkcí Platformy,
změny používaných technologií,
změny zpracovatelů osobních údajů,
bezpečnostních nebo organizačních změn.
Pokud bude změna významná, budeme Vás o ní informovat prostřednictvím e-mailu nebo oznámení v uživatelském účtu s přiměřeným předstihem.
Aktuální znění Zásad je vždy zveřejněno na webových stránkách Platformy.
15. Kontaktní údaje
Máte-li jakékoli dotazy týkající se ochrany osobních údajů nebo chcete uplatnit některé ze svých práv, můžete nás kontaktovat:
MK Trade & Invest s.r.o.
Hollova 732/11, Satalice, 190 15 Praha 9
E-mail: podpora@signetcatalog.com (nebo jiný Vámi zvolený kontakt)
Web: www.signetcatalog.com
16. Účinnost
Tyto Zásady zpracování osobních údajů nabývají účinnosti dne 27. července 2026.