Zásady ochrany osobních údajů

Platné od 6. října 2026

1. Úvod

HotHolky (dále jen „my“ nebo „platforma“) přikládá ochraně vašich osobních údajů velký význam. V těchto zásadách vysvětlujeme, jaké osobní údaje shromažďujeme, proč to děláme, jak je zpracováváme a jaká máte práva.

Zásady platí pro všechny uživatele hotholky.cz. Vycházejí z obecného nařízení o ochraně osobních údajů (GDPR – nařízení (EU) 2016/679) a zákona č. 110/2019 Sb., o zpracování osobních údajů, a představují informace podle čl. 13 a 14 GDPR.

2. Správce

Správcem odpovědným za zpracování vašich osobních údajů je provozovatel platformy:

HotHolky
Dotazy k ochraně osobních údajů: [email protected]
Obecné dotazy: [email protected]
Web: hotholky.cz
Všechny údaje: Provozovatel

Pověřence pro ochranu osobních údajů (DPO) jsme nejmenovali, protože nám to právní předpisy neukládají.

3. Jaké údaje shromažďujeme?

3.1 Údaje, které nám sami poskytnete

3.2 Automaticky shromažďované údaje

Platforma běží na serverech v Německu (Frankfurt nad Mohanem). Serverové logy tam naším jménem zpracovává poskytovatel hostingu.

3.3 Údaje z veřejně dostupných inzertních zdrojů

Část inzerátů na platformě nezveřejnil přímo u nás subjekt údajů, ale pochází z veřejně dostupných inzertních zdrojů: z jiných inzertních webů, na kterých subjekt údajů inzerát sám zveřejnil. Protože jsme tyto údaje nezískali přímo od vás, informujeme vás o tom v těchto zásadách (čl. 14 GDPR).

Právní základ. Toto zpracování je založeno na našem oprávněném zájmu na úplném a použitelném přehledu inzerátů (čl. 6 odst. 1 písm. f) GDPR). Pokud lze z údajů vyvodit informace o sexuálním životě nebo sexuální orientaci, jde o údaje, které subjekt údajů zjevně sám zveřejnil (čl. 9 odst. 2 písm. e) GDPR).

Doba uložení. Tyto inzeráty odstraníme, jakmile původní inzerát přestane být dostupný nebo jakmile o to subjekt údajů požádá, nejpozději však 12 měsíců po poslední aktualizaci inzerátu.

Námitka a výmaz – bez udání důvodu a zdarma. Je na platformě proti vaší vůli váš inzerát, vaše fotografie nebo vaše telefonní číslo? Na vaši žádost je odstraníme, aniž byste museli cokoli zdůvodňovat. Máte dvě možnosti:

• přes hotholky.cz/melden s uvedením důvodu, že vaše fotografie nebo údaje byly zveřejněny bez vašeho souhlasu;
• e-mailem na [email protected] s odkazem na inzerát.

Takové žádosti vyřizujeme přednostně a zajistíme, aby se inzerát později znovu neobjevil. Za tímto účelem uchováváme minimální blokační záznam (např. telefonní číslo nebo URL zdroje). Vaše další práva podle bodu 10 tím nejsou dotčena, zejména právo na přístup, opravu a vznesení námitky (čl. 21 GDPR).

3.4 Citlivé osobní údaje v inzerátech

Inzeráty mohou obsahovat údaje, z nichž lze vyvodit sexuální život, sexuální orientaci, etnický původ nebo zdravotní stav osoby (zvláštní kategorie osobních údajů, čl. 9 GDPR). Tyto údaje pocházejí výhradně od samotných inzerentů: ti rozhodují, co ve svém inzerátu zveřejní, a zveřejňují to vědomě. Zpracování je založeno na výslovném souhlasu udělovaném při vytvoření inzerátu (čl. 9 odst. 2 písm. a) GDPR) a na skutečnosti, že subjekt údajů tyto údaje zjevně sám zveřejnil (čl. 9 odst. 2 písm. e) GDPR). Souhlas lze kdykoli odvolat změnou údajů nebo smazáním inzerátu. Upozorňujeme, že zveřejněné inzeráty jsou přístupné komukoli a mohou je indexovat vyhledávače.

3.5 Anonymní hodnocení

Inzeráty lze hodnotit hvězdičkami i bez účtu. V takovém případě ukládáme hodnocení, příslušný inzerát, čas a IP adresu, ze které hodnocení přišlo. IP adresa se nezveřejňuje; slouží pouze k tomu, aby z jednoho připojení bylo možné udělit k inzerátu jen jedno hodnocení, abychom vám mohli znovu zobrazit vaše vlastní hodnocení a abychom zabránili manipulaci (hromadnému hlasování). Právním základem je náš oprávněný zájem na nezmanipulovaných hodnoceních (čl. 6 odst. 1 písm. f) GDPR). Textová hodnocení kontrolujeme a můžeme je odstranit, pokud porušují podmínky použití. Dotčení inzerenti mohou proti hodnocení vznést námitku prostřednictvím formuláře pro nahlášení.

4. Právní základy zpracování

Vaše osobní údaje zpracováváme na těchto právních základech (čl. 6 GDPR):

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): k vytvoření a správě vašeho účtu, zveřejňování inzerátů a poskytování placených doplňků.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): z důvodu bezpečnosti platformy, předcházení podvodům, ochrany proti zneužití a rozvoje našich služeb.
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): k plnění právních povinností, např. podle nařízení (EU) 2022/2065 (DSA), předpisů o uchovávání účetních a daňových dokladů a ke spolupráci s orgány při podezření na obchodování s lidmi nebo zapojení nezletilých.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích): pro analytické cookies, zveřejnění citlivých údajů v inzerátu a zasílání newsletterů nebo obchodních sdělení (souhlas můžete kdykoli odvolat).

5. Účely zpracování

Vaše osobní údaje zpracováváme k těmto účelům:

• vytvoření, správa a údržba vašeho účtu;
• zveřejňování a zobrazování inzerátů;
• odpovědi na dotazy zaslané přes kontaktní formulář nebo e-mailem;
• vyřizování nahlášení a žádostí o odstranění;
• dobíjení zůstatku a poskytování placených doplňků;
• zajištění bezpečnosti a integrity platformy;
• předcházení podvodům a zneužití a jejich odhalování;
• rozvoj a optimalizace platformy;
• plnění právních povinností;
• tvorba (anonymizovaných) statistik a analýz.

Neprovádíme žádné rozhodování založené výhradně na automatizovaném zpracování ani profilování s právními účinky. Automatické filtry obsahu jsou popsány v bodě 6.4 Podmínek použití; konečné rozhodnutí činí člověk.

6. Předávání údajů třetím stranám

Vaše osobní údaje nepředáváme třetím stranám, s výjimkou následujících případů:

• Zpracovatelé: využíváme dodavatele, kteří zpracovávají údaje naším jménem a s nimiž jsme uzavřeli smlouvu o zpracování osobních údajů. Jde o:
  • Hosting: datové centrum v Německu (Frankfurt nad Mohanem) – uložení všech dat platformy a serverových logů;
  • Cloudflare (Cloudflare, Inc., USA, s evropskými dceřinými společnostmi) – síť pro doručování obsahu (CDN), ochrana proti DDoS útokům a botům; viz bod 6.1;
  • Odesílání e-mailů: systémové zprávy (registrace, heslo, upozornění, odpovědi) se odesílají přes poštovní server našeho poskytovatele hostingu;
  • Google Analytics (Google Ireland Limited) – pouze s vaším souhlasem; viz bod 8.
• Poskytovatel platebních služeb: při dobití kryptoměnou vás přesměrujeme na NOWPayments; viz bod 6.2.
• Právní povinnost: pokud nám to ukládá právní předpis, soudní rozhodnutí nebo žádost příslušného orgánu.
• Podezření na trestnou činnost: při podezření na obchodování s lidmi, vykořisťování nebo zapojení nezletilých neprodleně předáme údaje příslušným orgánům.

Vaše osobní údaje nikdy neprodáváme třetím stranám.

6.1 Cloudflare

Veškerý datový provoz na platformu prochází sítí Cloudflare. Cloudflare přitom zpracovává především vaši IP adresu, technické údaje o připojení a navštívenou URL, aby mohl rychleji doručovat obsah a odrážet útoky a automatizované přístupy. Za tímto účelem může Cloudflare nastavit technicky nezbytný cookie (např. __cf_bm). Právním základem je náš oprávněný zájem na bezpečném a stabilním provozu (čl. 6 odst. 1 písm. f) GDPR). Zpracování v USA nelze vyloučit; Cloudflare je certifikován v rámci EU-US Data Privacy Framework a navíc se uplatňují standardní smluvní doložky Evropské komise. Více informací: cloudflare.com/privacypolicy.

6.2 Platby přes NOWPayments

Je-li dobíjení zůstatku zapnuté, probíhá platba kryptoměnou přes externího poskytovatele platebních služeb NOWPayments (nowpayments.io). Předáváme mu částku a interní číslo objednávky; NOWPayments zpracovává platbu (adresy peněženek, údaje o transakci, IP adresu) jako samostatný správce podle svých vlastních zásad ochrany osobních údajů. My obdržíme pouze potvrzení platby s ID, částkou a stavem. K údajům o peněžence ani k bankovním údajům nemáme přístup. Upozorňujeme, že transakce na blockchainu jsou veřejné a nelze je smazat. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

6.3 Předávání do zemí mimo EU

Vaše údaje ukládáme v EU (v Německu). Pokud dodavatelé zpracovávají údaje ve třetí zemi (zejména v USA), děje se tak na základě rozhodnutí o odpovídající ochraně (EU-US Data Privacy Framework, čl. 45 GDPR) nebo standardních smluvních doložek (čl. 46 odst. 2 písm. c) GDPR).

7. Doba uložení

Vaše osobní údaje uchováváme jen po dobu nezbytnou pro účel, pro který byly shromážděny:

• Údaje o účtu: do zrušení účtu a poté nejvýše 6 měsíců.
• Údaje inzerátu: do smazání inzerátu nebo zrušení účtu.
• Dotazy přes kontaktní formulář a e-mail: nejvýše 12 měsíců po vyřízení dotazu.
• Technické logy: nejvýše 6 měsíců.
• Inzeráty z veřejných zdrojů (bod 3.3): dokud původní inzerát nezmizí nebo dokud subjekt údajů nepožádá o výmaz, nejvýše však 12 měsíců po poslední aktualizaci.
• Anonymní hodnocení (bod 3.5): dokud hodnocený inzerát existuje; spolu s inzerátem se smaže i uložená IP adresa. Na požádání vaše hodnocení smažeme dříve.
• Nahlášení a žádosti o odstranění: 3 roky po uzavření případu, abychom mohli doložit rozhodnutí a rozpoznat opakovaná porušení; blokační záznamy po dobu nezbytnou k zabránění opětovnému zveřejnění.
• Doklady o věku: pouze po dobu nezbytnou k ověření; poté se smažou a evidujeme jen, že a kdy ověření proběhlo.
• Platební a účetní údaje: po dobu stanovenou právními předpisy (zejména účetními a daňovými předpisy).

Po uplynutí doby uložení se údaje smažou nebo anonymizují.

8. Cookies a místní úložiště

HotHolky používá cookies a místní úložiště prohlížeče, aby platforma správně fungovala. Rozlišujeme:

• Nezbytné cookies a záznamy: nutné pro fungování platformy – relační cookie (PHPSESSID), přihlašovací cookie pro přihlášené uživatele, bezpečnostní cookies Cloudflare a dále potvrzení vaší zletilosti a vaše volba cookies uložené v místním úložišti. Ty se nastavují vždy (§ 89 odst. 3 zákona č. 127/2005 Sb., čl. 6 odst. 1 písm. f) GDPR).
• Analytické cookies: slouží ke shromažďování statistik o používání (Google Analytics). Nastavují se pouze s vaším souhlasem.

Google Analytics. Pokud udělíte souhlas, používáme Google Analytics 4, službu webové analytiky společnosti Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). Služba je ve výchozím stavu vypnutá (Google Consent Mode: analytické úložiště „denied“) a aktivuje se pouze tehdy, udělíte-li souhlas v cookie liště. Zaznamenává pseudonymizované údaje o používání (zobrazené stránky, délka návštěvy, přibližná poloha, údaje o zařízení a prohlížeči). Google Analytics 4 IP adresy anonymizuje a neukládá. Se společností Google jsme uzavřeli smlouvu o zpracování osobních údajů; předání společnosti Google LLC (USA) je možné a probíhá na základě EU-US Data Privacy Framework nebo standardních smluvních doložek. Analytické údaje uchováváme nejvýše 14 měsíců. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Souhlas můžete kdykoli s účinkem do budoucna odvolat tak, že v prohlížeči smažete data tohoto webu a v cookie liště zvolíte „Jen nezbytné“, nebo pomocí doplňku prohlížeče od Googlu.

Cookies můžete spravovat nebo blokovat v nastavení svého prohlížeče. Zablokujete-li nezbytné cookies, mohou být funkce platformy omezeny.

9. Bezpečnost

Vaše osobní údaje chráníme před neoprávněným přístupem, ztrátou, zničením nebo změnou pomocí vhodných technických a organizačních opatření. Patří k nim mimo jiné:

• šifrování všech spojení pomocí SSL/TLS;
• šifrované (hashované) ukládání hesel;
• pravidelné bezpečnostní aktualizace a kontroly;
• omezení přístupu k osobním údajům na nezbytnou míru.

10. Vaše práva

Podle GDPR máte tato práva:

10.1 Právo na přístup

Máte právo vědět, jaké osobní údaje o vás zpracováváme, a získat jejich kopii (čl. 15 GDPR).

10.2 Právo na opravu

Máte právo na opravu nepřesných a doplnění neúplných údajů (čl. 16 GDPR).

10.3 Právo na výmaz („právo být zapomenut“)

Máte právo na výmaz svých osobních údajů (čl. 17 GDPR), pokud:

• údaje již nejsou potřebné pro účel, pro který byly shromážděny;
• odvoláte svůj souhlas a pro zpracování neexistuje jiný právní základ;
• vznesete proti zpracování námitku;
• zpracování bylo protiprávní.

10.4 Právo na omezení zpracování

Máte právo na omezení zpracování svých údajů, například pokud popíráte jejich přesnost (čl. 18 GDPR).

10.5 Právo vznést námitku

Můžete vznést námitku proti zpracování založenému na našem oprávněném zájmu – zejména u inzerátů z veřejných zdrojů (bod 3.3) – a kdykoli také proti zpracování pro účely přímého marketingu (čl. 21 GDPR).

10.6 Právo na přenositelnost údajů

Máte právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci (čl. 20 GDPR).

10.7 Právo odvolat souhlas

Je-li zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

10.8 Jak svá práva uplatnit

Svá práva můžete uplatnit zasláním žádosti na [email protected]. Odpovíme bezplatně a do jednoho měsíce. K ověření vaší totožnosti můžeme požadovat doplňující informace; při žádosti o výmaz inzerátu z veřejného zdroje stačí odkaz na inzerát.

11. Právo podat stížnost

Pokud se domníváte, že vaše osobní údaje nezpracováváme v souladu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ, čl. 77 GDPR) nebo se obrátit na soud:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Web: uoou.gov.cz

Stížnost můžete podat také u dozorového úřadu v tom členském státě EU, kde máte obvyklé bydliště nebo místo výkonu práce.

12. Změny

HotHolky si vyhrazuje právo tyto zásady ochrany osobních údajů měnit. Změny nabývají účinnosti jejich zveřejněním na platformě. Doporučujeme vám tuto stránku pravidelně navštěvovat.

13. Kontakt

Máte-li dotazy k těmto zásadám nebo ke zpracování svých osobních údajů, můžete nás kontaktovat:

E-mail: [email protected]

Nahlásit obsah: hotholky.cz/melden · Provozovatel: hotholky.cz/impressum