OFFIRA · APLIKACE

Zásady ochrany osobních údajů

Účinné ode dne 20. 8. 2026 · platné pro mobilní a webovou aplikaci OFFIRA (iOS / Android / app.offira.cz), provozovanou společností OFFIRA s.r.o. (shodné znění jako PDF potvrzované v aplikaci).

OFFIRA s.r.o., IČO: 29708095, se sídlem Dlouhá 3403/2b, Moravská Ostrava, 702 00 Ostrava, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ostravě, sp. zn. C 104407 (dále jen „Správce“) zpracovává osobní údaje v souladu s:

• Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů),
• zákonem č. 110/2019 Sb., o zpracování osobních údajů,
• zákonem č. 111/2019 Sb., kterým se mění některé zákony s přijetím zákona o zpracování osobních údajů,
• a dalšími souvisejícími právními předpisy.

Zpracování údajů při zápisu do waitlistu na webu offira.cz upravují samostatné zásady pro waitlist.

0. Vymezení činnosti Správce a účelu

Správce provozuje online softwarovou platformu OFFIRA dostupnou prostřednictvím webové a/nebo mobilní aplikace (dále jen „Platforma“), která registrovaným uživatelům umožňuje zejména vytváření a správu uživatelských účtů a profilů, zveřejňování a vyhledávání obchodních příležitostí, navazování kontaktů mezi uživateli, vzájemnou komunikaci a využívání dalších funkcionalit Platformy.

Správce v souvislosti s provozem Platformy zpracovává osobní údaje uživatelů, osob jednajících za uživatele a případně dalších fyzických osob, jejichž osobní údaje jsou v souvislosti s používáním Platformy zpracovávány, a to v rozsahu a pro účely uvedené v těchto zásadách.

Není-li u konkrétní služby uvedeno jinak, Správce prostřednictvím Platformy poskytuje především technologické prostředí umožňující interakci jednotlivých uživatelů. Správce není smluvní stranou obchodních vztahů uzavíraných mezi uživateli Platformy nebo mezi uživatelem a třetí osobou.

1. Jaké osobní údaje zpracováváme

Správce může zpracovávat zejména následující osobní údaje:

Údaje o uživatelském účtu a profilu

• jméno a příjmení;
• obchodní firma nebo označení osoby, za kterou uživatel jedná;
• pracovní pozice nebo role;
• kontaktní údaje;
• přihlašovací a autentizační údaje;
• údaje uvedené uživatelem v jeho profilu;
• informace o stavu a rozsahu ověření uživatelského účtu;
• nastavení účtu a preferencí.

Údaje související s používáním Platformy

• údaje o obchodních příležitostech, které uživatel vložil, zobrazil, vyhledával, uložil nebo na ně reagoval;
• informace o kontaktech uskutečněných prostřednictvím Platformy;
• zprávy a další komunikace uskutečněná prostřednictvím Platformy, pokud ji Správce technicky zajišťuje;
• údaje o využívání jednotlivých funkcí Platformy;
• čas a četnost přihlášení a jiné údaje o aktivitě uživatele;
• informace o reakcích uživatele na zprávy nebo obchodní příležitosti;
• údaje o nastavení a používání účtu.

Technické a provozní údaje

• IP adresa;
• identifikátory zařízení, relace a uživatelského účtu;
• typ zařízení, operačního systému a prohlížeče;
• datum, čas a délka jednotlivých relací;
• systémové a aplikační logy;
• údaje o přihlášení a autentizaci;
• informace o chybách, pádech aplikace a technických událostech;
• údaje o využívání jednotlivých funkcí a rozhraní Platformy;
• bezpečnostní a auditní záznamy;
• cookies, local storage, obdobné identifikátory a další technologie nezbytné pro fungování Platformy nebo používané v souladu s nastavením uživatele;
• údaje potřebné pro zobrazení map a doplňování adres (včetně údajů předávaných poskytovatelům mapových služeb — viz bod 4).

Údaje o ověření, důvěryhodnosti a reputaci

• informace o provedených kontrolách a ověřeních uživatelského účtu;
• informace o úplnosti uživatelského profilu;
• údaje o historii a intenzitě používání Platformy;
• údaje o rychlosti a četnosti reakcí;
• uživatelská hodnocení a zpětná vazba, jsou-li na Platformě používány;
• indikátory, statusy, skóre nebo jiné charakteristiky přiřazené uživatelskému účtu podle pravidel Platformy.

Bezpečnostní údaje

• údaje o neúspěšných pokusech o přihlášení;
• informace o podezřelé nebo nestandardní aktivitě;
• informace o možném porušení smluvních podmínek nebo pravidel Platformy;
• údaje umožňující odhalovat duplicitní nebo vzájemně propojené účty;
• údaje nezbytné k prevenci podvodů, zneužívání Platformy a obcházení technických nebo smluvních omezení.

2. Účel zpracování osobních údajů

Osobní údaje zpracováváme za účelem:

• registrace uživatele, založení, vedení a správy jeho uživatelského účtu;
• poskytování funkcionalit Platformy a umožnění jejího užívání;
• zobrazování, vyhledávání a správy obchodních příležitostí;
• umožnění komunikace a navázání kontaktu mezi uživateli Platformy;
• autentizace uživatelů a ochrany uživatelských účtů;
• poskytování uživatelské a technické podpory;
• zajištění dostupnosti, stability, výkonnosti, vývoje a optimalizace Platformy;
• provozní a produktové analytiky;
• odhalování a odstraňování technických chyb;
• prevence a odhalování podvodného, neautorizovaného nebo jinak závadného užívání Platformy;
• detekce duplicitních účtů, podezřelé aktivity a porušování smluvních podmínek nebo pravidel Platformy;
• ochrany uživatelů, Správce, Platformy a dat v ní zpracovávaných;
• ověřování uživatelů a údajů uvedených v jejich profilech;
• vytváření a zobrazování údajů o aktivitě, důvěryhodnosti a reputaci uživatelů za podmínek uvedených níže;
• plnění smluvních a zákonných povinností Správce;
• vedení účetní a daňové evidence;
• uplatňování a ochrany právních nároků;
• zasílání servisních, bezpečnostních a provozních oznámení;
• marketingové komunikace, pokud jsou pro ni splněny příslušné právní podmínky.

3. Právní základy zpracování

Osobní údaje zpracováváme na základě:

a) Plnění smlouvy

Zpracování je nezbytné pro uzavření a plnění smlouvy. Na základě nezbytnosti pro uzavření nebo plnění smlouvy může Správce zpracovávat zejména údaje potřebné pro založení a správu uživatelského účtu, autentizaci uživatele, poskytování funkcionalit Platformy, zpracování uživatelských požadavků a poskytování technické či zákaznické podpory.

b) Plnění právních povinností

Zpracování je nezbytné pro splnění zákonných povinností Správce, zejména dle:

• účetních a daňových předpisů.

c) Oprávněného zájmu

Správce může zpracovávat osobní údaje z důvodu:

• ochrany svých právních nároků,
• vymáhání pohledávek,
• interní evidence klientů,
• přímého marketingu,
• ochrany majetku a bezpečnosti.

Oprávněný zájem Správce může spočívat zejména v:

• ochraně Platformy a uživatelských účtů;
• předcházení podvodům, zneužití Platformy a obcházení jejích pravidel;
• odhalování duplicitních nebo jinak propojených účtů;
• monitorování a vyhodnocování podezřelé nebo nestandardní aktivity;
• zajištění důvěryhodnosti a transparentnosti prostředí Platformy;
• vytváření některých ukazatelů aktivity a reputace uživatelů;
• provozní analýze a zlepšování bezpečnosti, stability a uživatelské zkušenosti Platformy;
• ochraně právních nároků Správce a ostatních uživatelů.

Správce před zpracováním založeným na oprávněném zájmu posuzuje, zda nad jeho oprávněnými zájmy nepřevažují zájmy nebo základní práva a svobody subjektů údajů.

Automatizované bezpečnostní a kontrolní mechanismy

Za účelem ochrany Platformy a jejích uživatelů může Správce používat automatizované nástroje, které vyhodnocují provozní, technické a uživatelské údaje za účelem rozpoznání možných duplicitních účtů, neoprávněného přístupu, nestandardní nebo podezřelé aktivity, podvodného jednání, zneužití Platformy nebo možného porušení smluvních podmínek či pravidel Platformy.

Při těchto kontrolách mohou být zejména porovnávány údaje o uživatelských účtech, kontaktní údaje, technické identifikátory, IP adresy, údaje o zařízení, způsob a četnost používání Platformy, historie přihlášení, vazby mezi jednotlivými účty a další relevantní okolnosti.

Výsledkem automatizované kontroly může být vytvoření bezpečnostního upozornění nebo rizikového indikátoru a zahájení dalšího ověření příslušného účtu nebo aktivity.

Samotný výstup těchto automatizovaných mechanismů není bez dalšího podkladem pro rozhodnutí, které by vůči uživateli vyvolávalo právní účinky nebo jej obdobně významně ovlivňovalo. O závažných opatřeních, zejména dlouhodobém omezení nebo zrušení uživatelského účtu z důvodu porušení pravidel, rozhoduje oprávněná osoba Správce po posouzení relevantních okolností.

Správce může některé bezpečnostní parametry a konkrétní pravidla detekce nezveřejňovat v rozsahu, v jakém by jejich zveřejnění mohlo umožnit obcházení bezpečnostních opatření nebo zneužití Platformy.

Hodnocení aktivity uživatelů a reputační indikátory

Za účelem zvýšení transparentnosti a důvěry mezi uživateli Platformy, usnadnění jejich rozhodování o navázání kontaktu a omezení podvodného či neaktivního užívání Platformy může Správce vyhodnocovat vybrané informace související s uživatelským účtem a jeho aktivitou.

Na základě těchto údajů může Platforma uživateli přiřazovat a ostatním oprávněným uživatelům zobrazovat zejména indikátory, statusy nebo označení, jako jsou například „Ověřený investor“, „Ověřený zprostředkovatel“, „Kompletní profil“, „Rychle reaguje“, případně jiné obdobné indikátory.

Jednotlivé indikátory mohou být vytvářeny zejména na základě:

• údajů poskytnutých uživatelem a výsledků jejich ověření;
• rozsahu vyplnění uživatelského profilu;
• doby existence a historie uživatelského účtu;
• aktivity uživatele na Platformě;
• četnosti a rychlosti reakcí na komunikaci nebo obchodní příležitosti;
• historie používání funkcionalit Platformy;
• hodnocení nebo zpětné vazby jiných uživatelů, pokud Platforma takovou funkcionalitu umožňuje.

Konkrétní kritéria jednotlivých indikátorů se mohou lišit podle jejich povahy. Správce zajistí, aby označení uživatelů nebyla zavádějící a aby jejich význam byl uživatelům přiměřeným způsobem vysvětlen.

Označení „ověřený“ znamená pouze to, že Správce provedl ověření v rozsahu a způsobem stanoveným pravidly Platformy pro příslušný indikátor. Neznamená samo o sobě potvrzení bonity, odborné způsobilosti, spolehlivosti nebo schopnosti uživatele splnit jeho závazky ani doporučení či garanci Správce, není-li u konkrétního indikátoru výslovně uvedeno jinak.

Reputační indikátory mají informační a podpůrnou funkci a nejsou samy o sobě používány k automatickému přijímání rozhodnutí, která by vůči uživateli vyvolávala právní účinky nebo jej jiným obdobně významným způsobem ovlivňovala. Domnívá-li se uživatel, že mu byl určitý indikátor přiřazen na základě nesprávných nebo neúplných údajů, může Správce požádat o jejich opravu nebo přezkoumání příslušného indikátoru.

V případech stanovených právními předpisy má uživatel právo požadovat zásah člověka ze strany Správce, vyjádřit své stanovisko a automatizované rozhodnutí napadnout.

d) Souhlasu

V některých případech může být zpracování založeno na souhlasu subjektu údajů, zejména pro:

• marketingové účely, a to včetně poskytnutí osobních údajů společnosti SIV AJ Group s.r.o., která je společníkem společnosti OFFIRA s.r.o., jakož i jejím jednatelům, tj. Jaroslavu Sivákovi a Lukáši Vajsovi;
• zveřejnění referencí,
• používání fotografií nebo videí.

Souhlas lze kdykoliv odvolat.

4. Příjemci osobních údajů

Osobní údaje mohou být v rozsahu nezbytném pro příslušný účel zpřístupňovány zejména:

• poskytovatelům cloudové infrastruktury, serverového hostingu a datových úložišť;
• poskytovatelům služeb autentizace a správy uživatelských účtů;
• poskytovatelům nástrojů pro zasílání e-mailů, SMS nebo jiných oznámení;
• poskytovatelům analytických, monitorovacích a diagnostických nástrojů;
• poskytovatelům kybernetické bezpečnosti, detekce podvodů a prevence zneužití;
• poskytovatelům zákaznické a technické podpory;
• poskytovatelům platebních a fakturačních služeb, jsou-li využívány;
• poskytovatelům komunikačních nebo integračních služeb používaných v Platformě;
• poskytovatelům mapových služeb: Google Maps Platform (zobrazení map a lokalit nabídek) a Mapy.com / Seznam.cz (našeptávač a doplňování adres);
• právním, účetním, daňovým a jiným odborným poradcům Správce;
• orgánům veřejné moci, vyžaduje-li zpřístupnění právní předpis nebo závazné rozhodnutí.

Některé informace tvořící uživatelský profil, včetně vybraných reputačních nebo stavových indikátorů, mohou být zpřístupňovány ostatním uživatelům Platformy v rozsahu odpovídajícím nastavení a účelu Platformy.

5. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou.

Typicky:

• po dobu trvání smluvního vztahu,
• po dobu vyžadovanou právními předpisy,
• po dobu běhu promlčecích lhůt,
• po dobu nezbytnou k ochraně právních nároků Správce.

Údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu.

6. Práva subjektů údajů

Subjekt údajů má právo:

• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných údajů,
• požadovat výmaz osobních údajů,
• požadovat omezení zpracování,
• vznést námitku proti zpracování,
• na přenositelnost údajů,
• odvolat souhlas se zpracováním,
• podat stížnost u dozorového úřadu.

7. Právo podat stížnost

Dozorovým úřadem je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha, e-mailová adresa: posta@uoou.gov.cz.

8. Cookies a online služby

Webové stránky Správce mohou používat cookies a obdobné technologie. Cookies používáme zejména pro:

• správné fungování webových stránek,
• analytické účely,
• marketing,
• personalizaci obsahu.

Podrobnosti o používání cookies mohou být uvedeny v samostatné cookie liště nebo cookie politice.

9. Zabezpečení osobních údajů

Správce přijímá a průběžně vyhodnocuje přiměřená technická a organizační opatření odpovídající povaze, rozsahu, kontextu a účelům zpracování a souvisejícím rizikům pro práva a svobody fyzických osob.

Tato opatření mohou podle povahy konkrétního zpracování zahrnovat zejména řízení a omezení přístupových oprávnění, autentizaci uživatelů a oprávněných osob, ochranu dat při jejich přenosu a uložení, pořizování bezpečnostních a auditních záznamů, zálohování a obnovu dat, monitorování dostupnosti a bezpečnostních událostí, řízení zranitelností a aktualizací, ochranu před neoprávněným přístupem, mechanismy pro řešení bezpečnostních incidentů a pravidelné vyhodnocování účinnosti používaných opatření.

Přístup k osobním údajům je omezen na osoby, které jej potřebují k plnění svých pracovních nebo smluvních povinností a které jsou vázány odpovídající povinností mlčenlivosti.

Správce nezveřejňuje podrobné technické parametry bezpečnostních opatření v rozsahu, v jakém by jejich zveřejnění mohlo snížit úroveň zabezpečení Platformy nebo usnadnit obcházení bezpečnostních mechanismů.

10. Marketingová komunikace

Správce může zasílat obchodní sdělení týkající se svých služeb, novinek a nabídek. Příjemce může kdykoliv odmítnout zasílání obchodních sdělení prostřednictvím odkazu v e-mailu nebo kontaktováním Správce.

11. Komunikace prostřednictvím Platformy

Pokud Platforma umožňuje komunikaci mezi uživateli, může Správce zpracovávat obsah této komunikace a související metadata v rozsahu nezbytném pro její technické zajištění, doručení a zobrazení, ochranu bezpečnosti Platformy, řešení uživatelských požadavků nebo sporů, prevenci zneužití a ochranu právních nároků.

Přístup pracovníků nebo spolupracovníků Správce k obsahu komunikace je omezen na případy, kdy je takový přístup nezbytný pro příslušný účel a kdy k němu mají oprávnění.

12. Předávání údajů do třetích zemí

Správce může v souvislosti s využíváním některých poskytovatelů technologických, cloudových, komunikačních, analytických nebo podpůrných služeb předávat osobní údaje do států mimo Evropský hospodářský prostor nebo umožnit přístup k těmto údajům z takových států.

K takovému předávání dochází pouze při splnění podmínek stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo při použití standardních smluvních doložek schválených Evropskou komisí a případných dalších vhodných ochranných opatření.

Podrobnější informace o konkrétních předáních a použitých ochranných opatřeních poskytne Správce na žádost subjektu údajů v rozsahu stanoveném právními předpisy.

13. Závěrečná ustanovení

Tyto zásady zpracování osobních údajů jsou účinné ode dne 20. 8. 2026.

Správce je oprávněn tyto zásady průběžně měnit nebo aktualizovat.

Aktuální verze bude vždy zveřejněna na webových stránkách Správce a v aplikaci (případně s výzvou k novému potvrzení, pokud to vyžaduje změna rozsahu zpracování).

Kontakt: podpora@offira.cz