Zásady ochrany osobních údajů
Pracovní verze. Tento dokument je návrh připravený pro právní kontrolu, ne finální publikovatelný text. Před zveřejněním je potřeba doplnit IČO a nechat text zkontrolovat advokátem.
Profik App s.r.o.
Plzeňská 3352, 150 00 Praha 5
IČO: TODO (společnost je v procesu zápisu do obchodního rejstříku)
Kontaktní e-mail: info@profik.app
1. Úvodní ustanovení
Tyto zásady popisují, jak Profik App s.r.o. (dále jen „Profik" nebo „my") zpracovává osobní údaje uživatelů mobilních aplikací Profik (aplikace pro klienty a aplikace pro specialisty „Profik Pro") a webových stránek profik.app (dále jen „Platforma").
Profik je správcem osobních údajů ve smyslu čl. 4 odst. 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") a zákona č. 110/2019 Sb., o zpracování osobních údajů.
U obsahu, který si uživatelé mezi sebou vyměňují (zprávy v chatu mezi klientem a specialistou), Profik jedná jako správce technické infrastruktury, která komunikaci umožňuje — neověřujeme a neneseme odpovědnost za pravdivost obsahu, který si uživatelé sdělují.
2. Jaké osobní údaje zpracováváme
Rozsah údajů se liší podle fáze registrace a role uživatele.
2.1 Při registraci (ověření telefonního čísla)
V prvním kroku registrace zadáváte pouze telefonní číslo, na které vám zašleme SMS s ověřovacím kódem. V tuto chvíli zpracováváme pouze telefonní číslo a technické údaje o odeslání SMS.
2.2 Po ověření telefonu (dokončení registrace)
Po ověření telefonního čísla vás požádáme o:
- jméno a příjmení,
- souhlas s těmito zásadami a s Všeobecnými obchodními podmínkami (bez tohoto souhlasu nelze účet aktivovat pro reagování na zakázky).
2.3 Specialisté (Profik Pro)
Pro aktivaci profilu specialisty dále zpracováváme:
- specializaci (druh nabízených úklidových služeb),
- adresu a lokalitu (GPS souřadnice, textová adresa, vybrané městské části, do kterých specialista vyjíždí),
- fotografii profilu (nahranou souborem nebo pořízenou živě přes fotoaparát zařízení — tzv. selfie; nejde o biometrický údaj ve smyslu čl. 9 GDPR, pokud není zpracováván automatizovaným rozpoznáváním obličeje),
- e-mailovou adresu (nepovinná),
- údaje o platebním zůstatku a historii dobíjení (platby samotné zpracovává Stripe, viz bod 5 — Profik neukládá čísla platebních karet).
2.4 Klienti
Pro vytvoření zakázky zpracováváme: popis zakázky (typ úklidu, rozsah, vybavení), termín, adresu realizace, rozpočet.
2.5 Údaje generované používáním
- historie zakázek, nabídek (offers) a jejich stavů,
- obsah zpráv v chatu mezi klientem a specialistou,
- hodnocení a recenze,
- push token (pro zasílání notifikací),
- technické údaje: IP adresa, verze aplikace, typ zařízení, operační systém, chybové a pádové reporty (Sentry).
3. Účely a právní základy zpracování
| Účel | Právní základ |
|---|---|
| Vytvoření a správa uživatelského účtu, ověření telefonu | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Zprostředkování zakázek mezi klienty a specialisty | plnění smlouvy |
| Zpřístupnění kontaktních údajů (jméno, telefon/chat) klientovi a specialistovi navzájem po odeslání či přijetí nabídky, aby se mohli domluvit na realizaci zakázky | plnění smlouvy |
| Zpracování plateb a vedení zůstatku | plnění smlouvy |
| Zasílání push notifikací o stavu zakázek | plnění smlouvy / souhlas (nastavení lze kdykoli vypnout v systémovém nastavení zařízení) |
| Prevence podvodů a zneužití platformy | oprávněný zájem (čl. 6 odst. 1 písm. f)) |
| Diagnostika chyb a pádů aplikace (Sentry) | oprávněný zájem — stabilita a bezpečnost služby |
| Plnění zákonných povinností (účetnictví, daně) | právní povinnost (čl. 6 odst. 1 písm. c)) |
4. Doba uchovávání údajů
- Údaje aktivního účtu: po dobu existence účtu.
- Po smazání účtu (funkce „Delete Account" v aplikaci): údaje mažeme bez zbytečného odkladu, s výjimkou údajů, které jsme povinni uchovávat ze zákona (např. účetní doklady po dobu stanovenou zákonem o účetnictví a daňovými předpisy — typicky 10 let).
- Chybové a diagnostické záznamy (Sentry): typicky 90 dní, poté automaticky mazány.
5. Příjemci osobních údajů a zpracovatelé
Osobní údaje sdílíme pouze v rozsahu nezbytném pro fungování služby, s těmito zpracovateli:
| Zpracovatel | Účel | Poznámka |
|---|---|---|
| Stripe | zpracování plateb a dobíjení zůstatku | Profik neukládá údaje o platebních kartách |
| Sentry | sledování chyb a pádů aplikace | pseudonymizovaná technická data |
| Expo (push notification infrastructure) | doručování push notifikací | |
| Render (nebo jiný hostingový poskytovatel backendu) | hosting serverové infrastruktury | |
| Bank iD (plánováno, není dosud aktivní) | ověření totožnosti specialistů | doplníme, jakmile bude integrace spuštěna |
5.1 Předávání do třetích zemí
Někteří výše uvedení zpracovatelé mohou zpracovávat data na serverech mimo Evropský hospodářský prostor (zejména USA). V takovém případě je předání zajištěno standardními smluvními doložkami (Standard Contractual Clauses) schválenými Evropskou komisí, případně jiným odpovídajícím mechanismem podle čl. 46 GDPR.
(TODO před publikací: potvrdit u každého zpracovatele konkrétní umístění serverů a mechanismus předání.)
5.2 Neprodáváme vaše údaje
Profik neprodává osobní údaje uživatelů třetím stranám pro jejich marketingové účely a nesdílí je s nikým nad rámec zpracovatelů uvedených výše, ledaže k tomu dá uživatel samostatný souhlas nebo to bude vyžadovat zákon.
5.3 Údaje, které si uživatelé sdělí navzájem
Platforma zpřístupňuje klientovi a specialistovi navzájem jen údaje nezbytné k domluvení a realizaci zakázky (viz bod 3). Rozhodne-li se uživatel v chatu nebo jinak dobrovolně sdělit druhé straně další osobní údaje nad tento rámec, děje se tak na jeho vlastní odpovědnost — Profik doporučuje sdílet jen údaje skutečně nezbytné pro domluvu zakázky.
6. Vaše práva
Jako subjekt údajů máte právo:
- na přístup ke svým osobním údajům,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut") — lze uplatnit i přímo funkcí smazání účtu v aplikaci,
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- odvolat souhlas, byl-li zpracování založeno na souhlasu, aniž je tím dotčena zákonnost zpracování před jeho odvoláním,
- podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
6.1 Automatizované rozhodování
O pozastavení nebo zrušení uživatelského účtu (např. pro porušení Všeobecných obchodních podmínek) nerozhoduje výhradně automatizovaný systém — takové rozhodnutí vždy zahrnuje posouzení konkrétní osobou. Profik v současnosti neprovádí profilování ani jiné rozhodování s právními účinky založené výhradně na automatizovaném zpracování ve smyslu čl. 22 GDPR.
Žádosti týkající se výkonu těchto práv zasílejte na info@profik.app.
7. Zabezpečení údajů
Přístup k datům je omezen na osoby, které je nezbytně potřebují pro plnění svých pracovních povinností. Hesla jsou ukládána v zahashované podobě. Přenos dat mezi aplikací a serverem je šifrován (HTTPS/TLS).
8. Cookies
Používání souborů cookie na webových stránkách profik.app upravují samostatné Zásady používání souborů cookie.
9. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat. O podstatných změnách budeme uživatele informovat prostřednictvím aplikace nebo e-mailem.
Poslední aktualizace: TODO (datum zveřejnění)