1. Správce
Telemobile24 GmbH
Schlehenweg 16, 65321 Heidenrod
Jednatel: Rochdi Chebbi
E-mail: ankauf@tm24.de
Telefon: +49 162 7005526
HRB 32432, AG Wiesbaden · DIČ: DE342487751
2. Účely zpracování údajů
Vaše osobní údaje zpracováváme v rámci výkupního portálu pro tyto účely:
| Účel | Právní základ |
|---|---|
| Příprava a plnění smlouvy (výkupní nabídka, kontrola, výplata) | Čl. 6 odst. 1 písm. b) GDPR |
| Komunikace (aktualizace stavu, protinabídka, zpětné zaslání) | Čl. 6 odst. 1 písm. b) GDPR |
| Výplata (banka/PayPal) | Čl. 6 odst. 1 písm. b) GDPR |
| Daňové povinnosti uchovávání (účetní údaje) | Čl. 6 odst. 1 písm. c) GDPR ve spojení s § 147 AO, § 257 HGB |
| Prevence podvodů a zneužití (kontrola IMEI, stav zámku) | Čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem) |
| Zajištění důkazů (auditní protokol, interní poznámky) | Čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem) |
3. Shromažďované kategorie údajů
| Druh údajů | Povinné | Účel |
|---|---|---|
| Jméno | Ano | Identifikace smluvního partnera, odeslání |
| E-mailová adresa | Ano | Komunikace, aktualizace stavu, protinabídka |
| Telefonní číslo | Ne | Dotazy k výsledkům kontroly |
| Adresa | Ne | Zpětné zaslání, přepravní štítek |
| IBAN | Ano* | Výplata bankovním převodem |
| E-mail pro PayPal | Ano* | Výplata přes PayPal |
| IMEI / sériové číslo | Ne | Identifikace zařízení, kontrola krádeže |
| Fotografie zařízení | Ne | Zrychlená kontrola, dokumentace stavu |
| Dotazník (údaje o stavu) | Ano | Výpočet ceny, příprava kontroly |
| Auditní protokol | Automaticky | Zajištění důkazů, řešení sporů |
* Podle zvoleného způsobu výplaty.
4. Příjemci údajů
| Příjemce | Účel | Právní základ |
|---|---|---|
| Poskytovatel hostingu (ALL-INKL.COM, Německo) | Webhosting, databáze, odesílání e-mailů | Čl. 28 GDPR (smlouva o zpracování osobních údajů) |
| DHL / Hermes (přepravci) | Přepravní štítek, sledování zásilky, zpětné zaslání | Čl. 6 odst. 1 písm. b) GDPR |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Výplata (pokud je zvolen PayPal) | Čl. 6 odst. 1 písm. b) GDPR |
| Daňový poradce / finanční úřady | Daňové povinnosti | Čl. 6 odst. 1 písm. c) GDPR |
Zvolíte-li jako způsob výplaty PayPal, nelze vyloučit předání osobních údajů společnostem skupiny PayPal mimo EU/EHP. PayPal zpracovává údaje podle vlastních zásad ochrany osobních údajů (paypal.com/de/privacy) a využívá přitom vhodné záruky (např. standardní smluvní doložky EU). TM24 předává společnosti PayPal pouze cílovou e-mailovou adresu nezbytnou pro výplatu. Všechny ostatní údaje zůstávají na serverech v Německu.
5. Doba uložení a lhůty pro výmaz
| Druh údajů | Doba uložení | Odůvodnění |
|---|---|---|
| Údaje o zakázce a účetní údaje (jméno, e-mail, IBAN, cena) | 10 let po uzavření | § 147 AO, § 257 HGB (daňová povinnost uchovávání) |
| Fotografie zařízení | 90 dní po dokončení zakázky | Účelové omezení: po kontrole již není nutné |
| Auditní protokoly (změny stavu) | 3 roky | Zajištění důkazů, promlčecí lhůta podle § 195 BGB |
| Interní poznámky | Se smazáním zakázky | Žádná samostatná povinnost uchovávání |
| E-mailová korespondence | 6 let | § 257 HGB (obchodní korespondence) |
6. Technická a organizační opatření
- Ochrana nahraných souborů: Fotografie nahrané prodávajícím se ukládají do chráněného adresáře, který není přímo dostupný přes URL (omezení přístupu pomocí .htaccess).
- Ověřování správců: Fotografie a údaje o zakázkách lze zobrazit pouze přes ověřený administrační panel (HTTP-Auth + proxy skript).
- Kontrola typu MIME: U nahraných souborů se na serveru kontroluje typ souboru (povoleny jsou pouze obrázky).
- Zabezpečení tokeny: Odkazy na průvodní list jsou zabezpečeny tokenem HMAC-SHA256 (porovnání odolné vůči časovým útokům).
- Maskování IBAN: V administračním panelu se IBAN zobrazuje částečně maskovaný (viditelné jsou jen první a poslední 4 znaky).
- Šifrování: Veškerý přenos dat probíhá přes HTTPS (TLS 1.2+).
7. Cookies a sledování
Technicky nezbytná úložiště (Vaši volbu cookies a relace k ochraně před zneužitím a pro osobní zákaznické stránky) používá výkupní portál bez souhlasu. Volitelné služby jsou rozděleny do kategorií statistika a marketing a až do Vaší volby jsou vypnuté. Načítají se pouze na úvodní stránce výkupu a teprve poté, co v informaci o cookies zvolíte „Přijmout vše“ nebo kategorii či jednotlivou službu zapnete v „Nastavení“ (souhlas, čl. 6 odst. 1 písm. a) GDPR). Před Vaším souhlasem se nenačítá žádný skript Google a Googlu se neodesílá žádné měření:
- Statistika – Google Analytics: měření návštěvnosti a vyhodnocení používání výkupního portálu.
- Marketing – Google Ads: měření poptávek z reklam (sledování konverzí) a remarketing.
- Marketing – Reddit Pixel přes Google Tag Manager: měření reklamních kampaní; Google Tag Manager se načte jen tehdy, jsou-li povoleny také statistika a Google Ads.
Které z těchto služeb jsou aktuálně nabízeny, ukazuje „Nastavení cookies“ s poskytovatelem, účelem, zpracovávanými údaji, dobou uložení a příjemci u každé služby; služba, která tam není uvedena, se nenačítá. Na zákaznických stránkách s osobními odkazy (například potvrzení dokladu nebo protinabídka) nenačítáme žádné volitelné služby. Jméno, e-mailovou adresu, telefonní číslo ani adresu z výkupního formuláře žádné z těchto služeb nepředáváme.
Poskytovatelem služeb Google je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; Reddit Pixel pochází od společnosti Reddit. Tyto služby ukládají do Vašeho zařízení cookies nebo podobné identifikátory (například _ga, _gcl_au, _rdt_uuid), jejichž dobu uložení určuje příslušný poskytovatel, a předávají poskytovateli údaje o používání; přitom je možné zpracování v USA. Při volbě „Pouze nezbytné“ se tyto služby nenačtou. Svou volbu můžete kdykoli změnit přes „Nastavení cookies“ v zápatí výkupní stránky. Po odvolání již dotčené služby neoslovujeme a pokusíme se smazat jejich cookies pro naši doménu; váš prohlížeč si přitom může některé cookies ponechat. Pokud již taková služba na stránce běžela, stránka se znovu načte. Odvolání převezmou i další otevřené stránky; obsahuje-li některá z nich dosud neodeslané údaje, znovu se nenačte a již spuštěné služby tam skončí až při dalším načtení stránky. Vaše volba se ukládá ve vašem prohlížeči; po roce se zeptáme znovu.
Používají se tyto technicky nezbytné mechanismy ukládání:
| Jméno | Účel | Druh | Doba |
|---|---|---|---|
| tm24_cookie_consent (localStorage tohoto webu) | Ukládá vaši volbu v nastavení cookies a její čas | Technicky nezbytné | Platí jeden rok, poté se zeptáme znovu |
| tm24_consent_withdrawn (cookie tohoto webu) | Uchovává pouze čas odvolání souhlasu, pokud prohlížeč nemůže uložit ani smazat volbu cookies | Technicky nezbytné | 1 rok |
7a. Technický doklad o vaší žádosti o výkup
Když vaše žádost o výkup úspěšně dorazí, ukládáme kromě vašich prohlášení, jejich znění a času také technický doklad o volání: IP adresu, ze které bylo navázáno spojení s naším serverem, a řetězec User-Agent, který váš prohlížeč s voláním odesílá (v plném rozsahu do délky 8 kilobajtů; delší řetězec zkrátíme a označíme to). Pokud je před naším serverem zapojena technická zprostředkující služba, může jít o adresu této služby; vaši vlastní IP adresu ukládáme pouze tehdy, lze-li ji spolehlivě zjistit, jinak ji zaznamenáme jako neznámou. Z řetězce User-Agent odvozujeme údaje o prohlížeči, operačním systému a zařízení pouze v rozsahu, v jakém je řetězec umožňuje spolehlivě rozpoznat; údaje, které nelze rozpoznat nebo jsou nejednoznačné, zůstávají neznámé. Tyto údaje nejsou jistým určením vaší totožnosti ani vašeho skutečného zařízení. Doklad spolu s vašimi prohlášeními a jménem a e-mailovou adresou uvedenými v žádosti chráníme před nepozorovanou změnou.
Tento doklad používáme k přiřazení vaší žádosti, k objasnění konkrétně sporných případů a k určení, výkonu nebo obhajobě právních nároků. Právním základem je čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je dohledatelné zajištění těchto žádostí. Údaje nepoužíváme k reklamě, analýze ani ke sledování vašeho používání napříč různými webovými stránkami nebo zařízeními; vyhodnocení probíhá u nás, bez předání další rozpoznávací službě. Přístup mají pouze příslušní oprávnění zaměstnanci a náš poskytovatel hostingu (bod 4); v konkrétním sporu případně příjemci nezbytní pro jeho právní vyřízení, například právní poradci nebo soudy.
IP adresu, řetězec User-Agent a z něj odvozené údaje mažeme po uplynutí tří kalendářních let, počítáno od konce roku, v němž byla žádost podána. Pouze pokud jsou nadále nezbytné pro konkrétní právní spor, uchováváme dotčené údaje po opětovném přezkoumání déle a vymažeme je, jakmile důvod pomine. V zálohách zůstávají údaje až do jejich přepsání; při obnovení zálohy znovu provedeme dříve uskutečněné výmazy, než budou údaje opět použity. Vaše prohlášení a ostatní dokumenty k objednávce uchováváme podle bodu 5. Vaše práva podle bodu 8, zejména právo vznést námitku podle čl. 21 GDPR, zůstávají nedotčena.
8. Vaše práva (čl. 15–22 GDPR)
Máte kdykoli právo na:
- Přístup ke svým uloženým údajům (čl. 15 GDPR)
- Opravu nesprávných údajů (čl. 16 GDPR)
- Výmaz svých údajů, pokud tomu nebrání zákonná povinnost uchovávání (čl. 17 GDPR)
- Omezení zpracování (čl. 18 GDPR)
- Přenositelnost údajů (čl. 20 GDPR)
- Námitku proti zpracování na základě oprávněných zájmů (čl. 21 GDPR)
Pro uplatnění svých práv se prosím obraťte na:
Telemobile24 GmbH
E-mail: ankauf@tm24.de
Telefon: +49 162 7005526
Schlehenweg 16, 65321 Heidenrod
9. Právo podat stížnost
Máte právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (hesenský zemský pověřenec pro ochranu osobních údajů a svobodu informací – dozorový úřad)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: 0611 1408-0
datenschutz.hessen.de
Telemobile24 GmbH · Jednatel: Rochdi Chebbi
Schlehenweg 16, 65321 Heidenrod · ankauf@tm24.de · +49 162 7005526
HRB 32432, AG Wiesbaden · DIČ: DE342487751