Zásady užití mobilní aplikace EQQU

​​

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ EQQU - Privacy Policy

​

Verze: 1.0
Datum účinnosti: 1. srpna 2026

​

​

1. Úvodní ustanovení

Tyto Zásady ochrany osobních údajů („Zásady“) informují uživatele platformy EQQU o způsobu, rozsahu a účelech, pro které společnost EQQU s.r.o. zpracovává osobní údaje při poskytování svých služeb.

Platforma EQQU představuje online marketplace zaměřený na nákup a prodej jezdeckých potřeb mezi soukromými osobami v rámci Evropské unie. Prostřednictvím platformy mohou uživatelé vytvářet nabídky, uzavírat mezi sebou transakce, komunikovat, využívat integrované platební a přepravní služby a využívat bezpečnostní mechanismy platformy, zejména ochranu kupujících a prodávajících.

Provozovatelem platformy a správcem osobních údajů je:

EQQU s.r.o.
Sudova 1
326 00 Plzeň
Česká republika

IČO: 23895241
DIČ: CZ23895241

​

Společnost je zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni pod spisovou značkou C 47493.

Webové stránky platformy: www.eqqu.app

Kontaktní e-mail pro zákaznickou podporu: help@eqqu.app

Kontaktní e-mail pro otázky týkající se ochrany osobních údajů: hello@eqqu.app

(dále jen „EQQU“, „my“ nebo „správce“).

​

2. Postavení EQQU jako správce osobních údajů

EQQU vystupuje jako správce osobních údajů ve smyslu čl. 4 odst. 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů („GDPR“).

To znamená, že EQQU určuje účely a prostředky zpracování osobních údajů, které jsou nezbytné pro provoz platformy, poskytování služeb uživatelům, ochranu bezpečnosti platformy a plnění právních povinností.

EQQU zpracovává osobní údaje pouze v rozsahu nezbytném pro konkrétní účely uvedené v těchto Zásadách a vždy v souladu s platnými právními předpisy.

​

3. Kategorie zpracovávaných osobních údajů

V souvislosti s používáním platformy EQQU může docházet ke zpracování různých kategorií osobních údajů uživatelů.

Při registraci a používání uživatelského účtu EQQU zpracovává zejména identifikační a kontaktní údaje uživatele. Jedná se zejména o jméno, příjmení, e-mailovou adresu, případně další údaje, které uživatel poskytne při vytváření nebo správě svého účtu.

Za účelem umožnění nákupu a prodeje prostřednictvím platformy může EQQU zpracovávat také údaje nezbytné pro realizaci transakcí, zejména doručovací údaje, informace o objednávkách, informace o prodávaném nebo zakoupeném zboží, údaje o přepravě a historii uskutečněných transakcí.

V případě využívání platebních služeb jsou platební údaje zpracovávány prostřednictvím externího poskytovatele platební infrastruktury Stripe. EQQU nemá přístup k úplným údajům platebních karet uživatelů a tyto údaje sama neuchovává.

EQQU dále zpracovává údaje vznikající při komunikaci uživatelů prostřednictvím interního chatu platformy. Tato komunikace slouží zejména k umožnění bezpečné komunikace mezi kupujícími a prodávajícími, řešení sporů, prevenci podvodného jednání a ochraně uživatelů.

V rámci zajištění bezpečnosti platformy mohou být zpracovávány také technické údaje, například IP adresa, informace o zařízení, typ operačního systému, údaje o používání aplikace nebo technické logy související s provozem služby.

​

4. Účely zpracování osobních údajů

EQQU zpracovává osobní údaje především za účelem poskytování a provozu marketplace platformy.

Osobní údaje jsou využívány zejména proto, aby EQQU mohlo umožnit uživatelům vytvoření účtu, zveřejňování nabídek, komunikaci mezi uživateli, realizaci objednávek, zajištění přepravy a fungování ochranných mechanismů platformy.

Zpracování osobních údajů v tomto rozsahu je nezbytné zejména pro plnění smluvního vztahu mezi EQQU a uživatelem, který vzniká přijetím obchodních podmínek platformy.

EQQU dále zpracovává osobní údaje za účelem ochrany bezpečnosti platformy a prevence podvodného jednání. Toto zpracování je založeno zejména na oprávněném zájmu EQQU chránit své uživatele, zabránit zneužívání platformy a zajistit bezpečné prostředí pro provádění transakcí.

Za účelem ochrany uživatelů může EQQU vyhodnocovat například neobvyklé chování účtů, podezřelé transakce, pokusy o obcházení bezpečnostních mechanismů nebo jiné aktivity, které mohou představovat riziko podvodu.

EQQU dále zpracovává osobní údaje za účelem plnění právních povinností vyplývajících z právních předpisů České republiky a Evropské unie, včetně povinností souvisejících s daňovým reportováním provozovatelů digitálních platforem (DAC7), vedením účetnictví, plněním povinností v oblasti prevence podvodů a spoluprací s orgány veřejné moci.

5. Zpracování údajů při platbách prostřednictvím Stripe Connect

Pro zajištění bezpečného zpracování plateb využívá EQQU platební infrastrukturu poskytovanou společností Stripe prostřednictvím služby Stripe Connect.

Při realizaci plateb mohou být některé osobní a transakční údaje předávány společnosti Stripe za účelem zpracování plateb, ověření uživatelů, prevence podvodů a splnění regulatorních požadavků týkajících se platebních služeb.

EQQU nevystupuje jako poskytovatel platebních služeb a nemá přímý přístup k citlivým platebním údajům, například k celému číslu platební karty.

Zpracování platebních údajů společností Stripe se řídí také vlastními zásadami ochrany osobních údajů společnosti Stripe.

​

6. Analytické nástroje a měření používání platformy

EQQU využívá analytické nástroje za účelem porozumění tomu, jak uživatelé platformu používají, jaké funkce využívají a jakým způsobem lze platformu dále zlepšovat.

EQQU používá zejména službu Firebase Analytics a plánuje využívat také službu Google Analytics poskytovanou společností Google.

Tyto analytické nástroje mohou shromažďovat informace týkající se používání aplikace a webových stránek, například informace o navštívených částech platformy, používaných funkcích, typu zařízení, operačním systému, přibližné lokalizaci odvozené z technických údajů nebo identifikátorech zařízení.

Účelem tohoto zpracování je zejména:

a) analýza používání platformy,

b) zlepšování uživatelského prostředí,

c) odstraňování technických problémů,

d) optimalizace výkonu aplikace,

e) vyhodnocování úspěšnosti jednotlivých funkcí platformy.

Pokud bude pro používání analytických nebo marketingových cookies vyžadován souhlas uživatele podle platných právních předpisů, EQQU zajistí získání takového souhlasu prostřednictvím odpovídajícího mechanismu.

Uživatel může své preference týkající se analytických a marketingových technologií kdykoliv upravit prostřednictvím nastavení cookies.

​

7. Cookies a obdobné technologie

EQQU používá cookies a obdobné technologie za účelem zajištění správného fungování platformy, zvýšení bezpečnosti, analýzy používání služby a případného poskytování relevantní komunikace uživatelům.

Cookies jsou malé textové soubory ukládané v zařízení uživatele, které umožňují platformě rozpoznat zařízení uživatele a uchovat určité informace o jeho používání služby.

EQQU může využívat zejména následující kategorie cookies:

Nezbytné cookies, které jsou nutné pro základní fungování platformy, zabezpečení uživatelského účtu, přihlášení a poskytování požadovaných funkcí.

Analytické cookies, které slouží k měření používání platformy prostřednictvím nástrojů jako Firebase Analytics a Google Analytics.

Marketingové cookies, které mohou být využívány pro vyhodnocování marketingových aktivit a zobrazování relevantnější komunikace.

Pokud použití konkrétní technologie vyžaduje souhlas uživatele, EQQU tuto technologii nepoužije před udělením příslušného souhlasu.

​

8. Push notifikace a marketingová komunikace

EQQU může uživatelům zasílat push notifikace prostřednictvím mobilní aplikace nebo jiných komunikačních kanálů.

Push notifikace mohou být rozděleny na dvě základní kategorie.

První kategorií jsou transakční notifikace, které jsou nezbytné pro fungování platformy. Jedná se například o informace týkající se objednávek, plateb, stavu zásilky, komunikace mezi uživateli nebo řešení sporů.

Tyto notifikace jsou zasílány na základě potřeby poskytování služby a plnění smluvních povinností EQQU.

Druhou kategorií jsou marketingové notifikace, jejichž účelem je informovat uživatele o novinkách, funkcích platformy, speciálních nabídkách nebo dalších službách souvisejících s EQQU.

Marketingové notifikace budou zasílány pouze v souladu s platnými právními předpisy a uživatel může jejich zasílání kdykoliv odmítnout nebo změnit své nastavení.

​

9. Newsletter a marketingová komunikace

EQQU může uživatelům umožnit přihlášení k odběru newsletteru a marketingových sdělení.

Pokud uživatel udělí souhlas se zasíláním marketingové komunikace, může EQQU zasílat zejména:

• informace o nových funkcích platformy,

• informace o aktualizacích služeb,

• nabídky související s jezdeckým sportem,

• obchodní sdělení partnerů, pokud je takové využití údajů v souladu s právními předpisy.

Uživatel může svůj souhlas kdykoliv odvolat prostřednictvím odkazu uvedeného v marketingové komunikaci nebo prostřednictvím kontaktování EQQU.

​

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

​

10. Umělá inteligence a automatizované systémy

EQQU může v budoucnu využívat systémy umělé inteligence a automatizované technologie za účelem zvýšení bezpečnosti platformy, zlepšení uživatelské zkušenosti a prevence podvodného jednání.

Tyto systémy mohou být využívány zejména pro analýzu:

• textů zveřejněných v inzerátech,

• fotografií produktů,

• kategorií a vlastností nabízeného zboží,

• chování uživatelů,

• komunikace mezi uživateli prostřednictvím interního chatu.

Účelem využití těchto technologií je zejména:

a) odhalování zakázaného nebo nevhodného obsahu,

b) identifikace potenciálně podvodného jednání,

c) ochrana kupujících a prodávajících,

d) zlepšování kvality obsahu,

e) zajištění bezpečného prostředí platformy.

Automatizované systémy mohou sloužit jako podpůrný nástroj pro rozhodování EQQU. Pokud bude mít automatizované zpracování významný dopad na práva nebo svobody uživatele, EQQU zajistí odpovídající ochranné mechanismy v souladu s platnými právními předpisy.

​

11. Zpracování komunikace mezi uživateli

EQQU poskytuje uživatelům interní komunikační nástroj umožňující komunikaci mezi kupujícími a prodávajícími.

Obsah komunikace může být zpracováván za účelem:

a) umožnění dokončení transakcí,

b) řešení sporů mezi uživateli,

c) ochrany před podvody,

d) odhalování porušování pravidel platformy,

e) ochrany bezpečnosti uživatelů.

​

12. Předávání osobních údajů třetím stranám

EQQU může v nezbytném rozsahu předávat osobní údaje třetím stranám, pokud je takové předání nutné pro provoz platformy, poskytování služeb uživatelům nebo splnění právních povinností.

EQQU nepředává osobní údaje třetím stranám za účelem jejich samostatného prodeje nebo neoprávněného využití.

Mezi kategorie příjemců osobních údajů mohou patřit zejména:

​

12.1 Poskytovatelé platebních služeb

Za účelem zpracování plateb využívá EQQU služby společnosti Stripe prostřednictvím infrastruktury Stripe Connect.

Společnosti Stripe mohou být předávány údaje nezbytné pro:

• realizaci plateb,

• ověření uživatele,

• prevenci podvodů,

• splnění regulatorních požadavků.
   

12.2 Poskytovatelé přepravních služeb

Pokud uživatel využije integrovanou dopravu prostřednictvím platformy, mohou být osobní údaje předány příslušnému dopravci za účelem doručení zásilky.

Jedná se zejména o údaje nezbytné pro přepravu, například:

• jméno příjemce,

• doručovací údaje,

• kontaktní údaje,

• informace potřebné pro sledování zásilky.

Mezi možné přepravní partnery patří zejména:

• Zásilkovna,

• PPL,

• DPD,

nebo další dopravci dostupní prostřednictvím platformy.

​

12.3 Poskytovatelé technologické infrastruktury

EQQU využívá externí poskytovatele technických služeb potřebných pro provoz platformy.

Mezi tyto poskytovatele patří zejména poskytovatel hostingové infrastruktury:

Rosti.cz

Tito poskytovatelé mohou mít přístup k osobním údajům pouze v rozsahu nezbytném pro poskytování příslušných služeb a na základě odpovídajících smluvních ujednání.

​

12.4 Poskytovatelé analytických služeb

EQQU využívá analytické nástroje poskytované třetími stranami, zejména:

• Firebase Analytics,

• Google Analytics.

Tyto služby mohou zpracovávat technické a analytické údaje za účelem měření používání platformy a jejího zlepšování.

​

12.5 Orgány veřejné moci

EQQU může zpřístupnit osobní údaje orgánům veřejné moci, pokud je tak povinna učinit podle platných právních předpisů nebo na základě závazného rozhodnutí příslušného orgánu.

​

13. Mezinárodní předávání osobních údajů

EQQU usiluje o to, aby osobní údaje uživatelů byly zpracovávány zejména v rámci Evropského hospodářského prostoru.

V některých případech mohou poskytovatelé technických služeb, analytických nástrojů nebo platebních služeb zpracovávat osobní údaje také mimo Evropský hospodářský prostor.

Pokud by docházelo k předávání osobních údajů mimo Evropský hospodářský prostor, EQQU zajistí, aby takové předání probíhalo v souladu s GDPR, zejména prostřednictvím:

• rozhodnutí Evropské komise o odpovídající ochraně,

• standardních smluvních doložek Evropské komise,

• jiných vhodných ochranných mechanismů stanovených právními předpisy.
   

14. Doba uchování osobních údajů

EQQU uchovává osobní údaje pouze po dobu nezbytnou pro dosažení účelů, pro které byly shromážděny, nebo po dobu stanovenou právními předpisy.

Doba uchování se může lišit podle konkrétní kategorie údajů.

Uživatelské údaje související s provozem účtu mohou být uchovávány po dobu existence účtu uživatele a dále po dobu nezbytnou k ochraně práv a oprávněných zájmů EQQU.

Údaje související s transakcemi, platbami, řešením sporů a bezpečností platformy mohou být uchovávány po dobu až 6 let od ukončení příslušné transakce nebo vztahu s uživatelem.

Důvodem této doby uchování je zejména:

• ochrana před podvodnými jednáními,

• možnost řešení právních sporů,

• plnění zákonných povinností,

• ochrana právních nároků EQQU.

Údaje zpracovávané na základě souhlasu uživatele pro marketingové účely budou uchovávány do okamžiku odvolání souhlasu, pokud právní předpisy nestanoví jinak.

Po uplynutí příslušných retenčních lhůt EQQU osobní údaje bezpečně odstraní nebo anonymizuje.

15. Zabezpečení osobních údajů

EQQU přijímá přiměřená technická a organizační opatření za účelem ochrany osobních údajů před:

• neoprávněným přístupem,

• ztrátou,

• zneužitím,

• neoprávněnou změnou,

• zveřejněním neoprávněným osobám.

Mezi tato opatření mohou patřit zejména:

• řízení přístupových oprávnění,

• zabezpečená komunikace,

• ochrana uživatelských účtů,

• pravidelné aktualizace technických systémů,

• bezpečnostní kontroly,

• omezení přístupu zaměstnanců a dodavatelů pouze na nezbytný rozsah.

Přestože EQQU přijímá odpovídající bezpečnostní opatření, žádný způsob elektronického přenosu nebo ukládání dat nelze považovat za absolutně bezpečný.
 

16. Práva uživatelů podle GDPR

Uživatelé mají v souvislosti se zpracováním osobních údajů práva vyplývající z GDPR.
 

Uživatel má zejména právo požadovat:

16.1 Přístup k osobním údajům

Uživatel může požádat o potvrzení, zda EQQU zpracovává jeho osobní údaje, a pokud ano, může požádat o přístup k těmto údajům.

16.2 Opravu nesprávných údajů

Pokud jsou osobní údaje uživatele nesprávné nebo neaktuální, může uživatel požádat o jejich opravu.

16.3 Výmaz osobních údajů

Uživatel může požádat o odstranění svých osobních údajů, pokud jsou splněny podmínky stanovené GDPR.

Právo na výmaz nemusí být možné uplatnit zejména v případech, kdy EQQU musí údaje uchovávat z důvodu právních povinností nebo ochrany svých oprávněných zájmů.

16.4 Omezení zpracování

Uživatel může požádat o omezení zpracování svých osobních údajů v případech stanovených GDPR.

16.5 Námitku proti zpracování

Pokud je zpracování založeno na oprávněném zájmu EQQU, může uživatel vznést námitku proti takovému zpracování.

16.6 Přenositelnost údajů

V případech stanovených GDPR může uživatel požádat o získání osobních údajů ve strukturovaném, běžně používaném a strojově čitelném formátu.
 

17. Automatizované rozhodování a využití umělé inteligence

EQQU může při provozu Platformy využívat automatizované systémy, včetně systémů založených na umělé inteligenci, za účelem ochrany uživatelů, prevence podvodného jednání a zajištění bezpečného fungování Platformy.

Tyto systémy mohou sloužit zejména k odhalování podvodných účtů, vyhodnocování rizikových transakcí, identifikaci zakázaného nebo nevhodného obsahu, odhalování pokusů o zneužití Buyer Protection nebo Seller Protection, rozpoznávání duplicitních účtů a analýze podezřelého chování uživatelů.

EQQU může prostřednictvím automatizovaných nástrojů analyzovat obsah inzerátů, fotografie nahrané uživateli, metadata související s jejich zveřejněním a další informace nezbytné pro zajištění bezpečnosti Platformy.

V budoucnu může EQQU využívat obdobné technologie také pro analýzu komunikace mezi uživateli prostřednictvím interního chatu, a to výhradně za účelem prevence podvodů, odhalování nezákonného obsahu, ochrany uživatelů nebo zajištění dodržování Obchodních podmínek. Takové zpracování bude vždy probíhat v souladu s GDPR, Digital Services Act a dalšími použitelnými právními předpisy.

Automatizované systémy slouží především jako podpůrný nástroj pro rozhodování. V případech, kdy by automatizované rozhodnutí mohlo mít významný dopad na práva nebo povinnosti uživatele, může uživatel požádat o přezkoumání takového rozhodnutí člověkem, pokud mu toto právo přiznávají právní předpisy.

EQQU průběžně vyhodnocuje přesnost a spolehlivost využívaných automatizovaných systémů a přijímá opatření směřující k minimalizaci rizika chybných nebo nepřiměřených rozhodnutí.
 

18. Uplatnění práv subjektů údajů

Každý uživatel může svá práva podle GDPR uplatnit kdykoliv během používání Platformy i po ukončení svého uživatelského účtu.

Žádost lze zaslat elektronicky na adresu hello@eqqu.app nebo jiným způsobem, který umožní jednoznačně ověřit totožnost žadatele.

EQQU může před vyřízením žádosti požádat o přiměřené ověření totožnosti, pokud je to nezbytné k ochraně osobních údajů nebo práv jiných osob.

Na žádosti týkající se ochrany osobních údajů odpoví EQQU bez zbytečného odkladu, nejpozději však ve lhůtě stanovené právními předpisy. Ve složitějších případech může být tato lhůta prodloužena v rozsahu umožněném GDPR, o čemž bude uživatel včas informován.

Pokud by byla žádost zjevně nedůvodná nebo nepřiměřená, zejména z důvodu jejího opakovaného podávání, může EQQU v souladu s GDPR požadovat přiměřený administrativní poplatek nebo žádost odmítnout.
 

19. Odvolání souhlasu

Pokud je zpracování osobních údajů založeno na souhlasu uživatele, může uživatel svůj souhlas kdykoliv odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů provedeného před jeho odvoláním.

Odvolání souhlasu nemá vliv ani na zpracování osobních údajů, které EQQU provádí na základě jiného právního důvodu, například za účelem plnění smlouvy, splnění právní povinnosti nebo na základě oprávněného zájmu.
 

20. Právo podat stížnost

Pokud se uživatel domnívá, že při zpracování jeho osobních údajů dochází k porušení právních předpisů, má právo obrátit se na EQQU s žádostí o nápravu.

Uživatel má rovněž právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů. Pro uživatele v České republice je tímto úřadem Úřad pro ochranu osobních údajů.

Uplatněním tohoto práva nejsou dotčena další práva nebo prostředky ochrany, které uživateli přiznávají právní předpisy.
 

21. Ochrana nezletilých osob

Platforma EQQU je určena výhradně osobám starším 18 let.

EQQU vědomě neshromažďuje osobní údaje osob mladších 18 let.

Pokud EQQU zjistí, že došlo k registraci osoby mladší 18 let nebo že byly zpracovány osobní údaje takové osoby v rozporu s těmito Zásadami, je oprávněno příslušný uživatelský účet bez zbytečného odkladu zablokovat nebo zrušit a přijmout přiměřená opatření k odstranění osobních údajů, pokud jejich další zpracování není vyžadováno právními předpisy.

22. Zpracování osobních údajů za účelem plnění zákonných oznamovacích povinností (DAC7)

EQQU může zpracovávat osobní údaje uživatelů také za účelem plnění zákonných povinností vyplývajících z právních předpisů upravujících daňové reportování provozovatelů digitálních platforem, včetně právních předpisů implementujících směrnici Rady (EU) 2021/514 (DAC7), pokud se tyto povinnosti na EQQU vztahují.

Za tímto účelem může EQQU zpracovávat zejména identifikační údaje, kontaktní údaje, údaje o daňové rezidenci, daňové identifikační údaje, informace o uskutečněných transakcích, údaje o vyplacených částkách a další informace, jejichž zpracování vyžadují příslušné právní předpisy.

Právním základem tohoto zpracování je splnění právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR.

Pokud je to nezbytné ke splnění zákonných povinností, může EQQU požadovat po uživatelích doplnění, aktualizaci nebo ověření jejich identifikačních nebo daňových údajů. Neposkytnutí požadovaných informací může vést k omezení některých funkcí Platformy nebo k přijetí dalších opatření vyžadovaných právními předpisy.

Osobní údaje zpracovávané za tímto účelem mohou být předávány příslušným orgánům veřejné moci pouze v rozsahu stanoveném právními předpisy. EQQU nepředává více údajů, než je nezbytné ke splnění svých zákonných povinností.

Osobní údaje zpracovávané pro účely plnění oznamovacích povinností jsou uchovávány po dobu stanovenou příslušnými právními předpisy nebo po dobu nezbytnou k prokázání splnění těchto povinností.

Podrobnější informace o způsobu, rozsahu a podmínkách plnění oznamovacích povinností jsou uvedeny v samostatném dokumentu DAC7 Reporting Policy, který je dostupný na Platformě a tvoří součást právní dokumentace EQQU.

23. Změny těchto Zásad

EQQU si vyhrazuje právo tyto Zásady kdykoliv přiměřeně měnit nebo doplňovat, zejména v případě změny právních předpisů, rozšíření funkcionality Platformy, zavedení nových technologií nebo změny způsobu poskytování služeb.

O podstatných změnách bude EQQU uživatele informovat prostřednictvím Platformy, e-mailem nebo jiným vhodným způsobem.

Aktuální znění Zásad bude vždy zveřejněno na internetových stránkách Platformy.

Pokračováním v používání Platformy po nabytí účinnosti změn bere uživatel na vědomí nové znění Zásad v rozsahu, v jakém je to podle právních předpisů přípustné.
 

24. Závěrečná ustanovení

Tyto Zásady ochrany osobních údajů představují základní dokument upravující způsob, jakým EQQU zpracovává osobní údaje uživatelů Platformy.

Ve věcech neupravených těmito Zásadami se zpracování osobních údajů řídí zejména Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), příslušnými právními předpisy České republiky a dalšími přímo použitelnými právními předpisy Evropské unie.

Tyto Zásady jsou vyhotoveny v českém, anglickém, slovenském a polském jazyce. V případě rozporu mezi jednotlivými jazykovými verzemi je rozhodující české znění.

Tyto Zásady nabývají účinnosti dnem uvedeným v jejich záhlaví.

​​​

​