Zpracování osobních údajů

PRACOVNÍ VERZE — text připraví a schválí právník. Slouží zatím jako věcný podklad. Popisuje, jak služba Majstr skutečně funguje, ale není to hotový právní dokument a Majstr jím neposkytuje právní poradenství. Provozovatel Službu Majstr provozuje podnikající fyzická osoba: Jan Kabát IČO: 76569276 DIČ: CZ9009293568 Šrobárova 2287/17, Vinohrady, 130 00 Praha 3 E-mail: podpora@majstri.cz 1. Kdo údaje zpracovává 1.1 Správcem osobních údajů je provozovatel uvedený v úvodu tohoto dokumentu. Kontakt pro otázky k ochraně údajů je tamtéž. 2. Jaké údaje a proč 2.1 Údaje o účtu — jméno, e-mail, telefon, heslo (uložené jen jako nevratný otisk), role. Účel: založení a provoz účtu, přihlášení. Právní základ: plnění smlouvy. 2.2 Údaje o poptávce — popis zakázky, město a adresa místa plnění, fotografie a dokumenty, které zákazník přiloží. Účel: zprostředkování zakázky, párování s řemeslníky. Právní základ: plnění smlouvy. Poznámka: přesná adresa se řemeslníkovi zpřístupní až po potvrzení nabídky, předtím vidí jen město. 2.3 Údaje o řemeslníkovi — IČO, DIČ, název, sídlo, obory, dostupnost, ukázky práce, doklady o kvalifikaci a pojištění. Účel: veřejná prezentace profilu, ověření a fakturace. Právní základ: plnění smlouvy; veřejné rejstříkové údaje (ARES) jsou veřejně dostupné. 2.4 Komunikace u zakázky — zprávy mezi zákazníkem a řemeslníkem, návrhy víceprací a jejich schválení. Účel: doklad o dohodnutém rozsahu a ceně, řešení sporů. Právní základ: plnění smlouvy a oprávněný zájem na doložitelnosti. 2.5 Účetní údaje — vystavené faktury na provizi, částky, data úhrad. Účel: splnění zákonných povinností. Právní základ: právní povinnost. 2.6 Upozornění — záznam o tom, co, kdy a kam bylo odesláno (e-mail, SMS). Účel: doručování upozornění a doložení, že byla odeslána. Právní základ: plnění smlouvy a oprávněný zájem. 2.7 Souhlasy — datum, verze dokumentu, IP adresa a údaj o prohlížeči v okamžiku odsouhlasení. Účel: doložení uděleného souhlasu. Právní základ: právní povinnost a oprávněný zájem. 3. Komu se údaje předávají 3.1 Druhé straně zakázky — zákazník a řemeslník se navzájem vidí v rozsahu potřebném pro domluvu a provedení práce. 3.2 Zpracovatelům, kteří pro nás zajišťují provoz: poskytovatel serverů, odesílatel e-mailů, SMS brána, účetní. Vždy na základě smlouvy o zpracování. 3.3 Orgánům veřejné moci, pokud to ukládá zákon. 3.4 Údaje se nepředávají mimo EU/EHP, ledaže to konkrétní zpracovatel vyžaduje a je zajištěna odpovídající ochrana. 4. Jak dlouho údaje držíme 4.1 Údaje o účtu — po dobu jeho trvání a 3 roky poté (promlčecí lhůta). 4.2 Účetní doklady — 10 let podle zákona o DPH a o účetnictví. 4.3 Komunikace u zakázky a záznamy o úkonech — 3 roky od dokončení zakázky. 4.4 Záznamy o souhlasech — po dobu trvání účtu a 3 roky poté. 5. Vaše práva 5.1 Máte právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování, na přenositelnost a právo vznést námitku. 5.2 Přístup a přenositelnost: v aplikaci je funkce „Stáhnout moje data", která vydá strojově čitelný export všech vašich údajů. 5.3 Výmaz: v aplikaci lze požádat o smazání účtu. Údaje smažeme nebo anonymizujeme, JAKMILE to půjde — do té doby brání výmazu zákonná povinnost uchovat účetní doklady a nevypořádané závazky (neuhrazené faktury). Po vypořádání zůstanou jen účetní data bez vazby na vaši totožnost. 5.4 Upozornění e-mailem a SMS si můžete kdykoli vypnout v nastavení. 5.5 Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7. 6. Zabezpečení 6.1 Hesla ukládáme jen jako nevratný otisk (bcrypt), nikdy v čitelné podobě. Ověřovací SMS kódy ukládáme rovněž jen jako otisk. 6.2 Přenos dat probíhá šifrovaně (HTTPS). Přístup k datům mají jen oprávněné osoby. 7. Automatizované rozhodování 7.1 Párování poptávek s řemeslníky používá automatický výpočet vhodnosti (obor, lokalita, dostupnost, hodnocení). Nejde o rozhodování s právním účinkem — konečnou volbu dělá vždy člověk: zákazník si vybírá z nabídek a řemeslník poptávku přijímá nebo odmítá.