1. Kdo údaje zpracovává
Provozovatelem služby MůjStavebník a správcem osobních údajů je Michal Barvíř, IČO 10869409, se sídlem T. G. Masaryka 956, 517 21 Týniště nad Orlicí, zapsaný v živnostenském rejstříku. Kontakt pro ochranu osobních údajů: info@mujstavebnik.cz. Pověřence pro ochranu osobních údajů jmenovat nemusíme (nezpracováváme údaje ve velkém rozsahu ani zvláštní kategorie údajů jako hlavní činnost).
U údajů návštěvníků webu, zájemců, uživatelů podpory a fakturačních údajů zákazníků jsme správcem. U údajů, které do aplikace vkládají firmy (jejich zaměstnanci, zákazníci, dodavatelé, docházka, fotografie), je správcem příslušná firma a my jsme jejím zpracovatelem – zpracováváme je jen podle jejích pokynů a za účelem poskytování služby. Podmínky tohoto zpracování (čl. 28 GDPR) jsou článkem 12 obchodních podmínek. Jste-li zaměstnancem nebo zákazníkem firmy, která MůjStavebník používá, obracejte se se svými právy přednostně na ni; žádost, kterou dostaneme my, jí bez zbytečného odkladu předáme.
2. Jaké údaje, proč a na jakém právním základě
| Účel | Údaje | Právní základ (GDPR) | Jak dlouho |
|---|---|---|---|
| Kontaktní formulář, ukázka, chat podpory | jméno, firma, e-mail, telefon, text zprávy | jednání o smlouvě a oprávněný zájem odpovědět (čl. 6 odst. 1 písm. b) a f)) | 3 roky od poslední komunikace, pak se vlákno automaticky smaže |
| Účet a poskytování služby | jméno, e-mail, telefon, údaje o firmě, role, přihlašovací údaje (heslo jen jako bezpečný otisk) | plnění smlouvy (písm. b)) | po dobu smlouvy; po jejím skončení 7 dní plný přístup (jen při skončení s koncem zaplaceného období), pak 30 dní jen pro čtení a export, smazání nejpozději do 90 dní od konce zaplaceného období (upozornění 30 a 7 dní předem) |
| Objednávka a platba předplatného online | e-mail, tarif a období, IČO a název firmy; po zaplacení adresa, jméno a telefon; jméno a fakturační adresa zadané na platební stránce; identifikátor platby a předplatného (údaje karty nevidíme) | plnění smlouvy (písm. b)) | po dobu smlouvy a 3 roky po ní; nedokončená objednávka se po 30 dnech vrátí a zruší |
| Doklad souhlasu s podmínkami a s automatickým obnovením | čas, verze podmínek, přesné znění potvrzených textů, otisk IP adresy (ne IP adresa), prohlížeč | oprávněný zájem prokázat uzavření smlouvy (písm. f)) | po dobu smlouvy a 3 roky po jejím skončení |
| Fakturace | fakturační údaje, platby | právní povinnost (písm. c)) – daňové předpisy | 10 let od konce roku vystavení dokladu |
| Připomínky objednávky a e-maily o předplatném | e-mail, stav objednávky a předplatného; deník odeslaných e-mailů bez obsahu (čas, druh, adresáti, předmět, výsledek) | plnění smlouvy (písm. b)); deník – oprávněný zájem doložit doručení (písm. f)) | jako objednávka; deník e-mailů 12 měsíců |
| Katalog firem – vizitka firmy | údaje z vizitky (název, jméno podnikatele, kontakty, kraje, obory, popis, logo, fotky, reference) | plnění smlouvy s inzerentem (písm. b)) | po dobu zveřejnění; po ukončení inzerce nebo smazání firmy se vizitka skryje a smaže |
| Žádost „Chci inzerovat“ | název firmy, IČO, jméno, e-mail, telefon, město, kraje, obory, zpráva | jednání o smlouvě (písm. b)) | 1 rok od vyřízení, pokud nevznikne smlouva |
| Poptávka firmě z katalogu | jméno, e-mail nebo telefon, popis, volitelně fotka, otisk IP adresy proti zneužití | oprávněný zájem předat poptávku vybrané firmě a chránit formulář (písm. f)); dál ji zpracovává firma jako správce | obsah neukládáme, jen ho předáme firmě; záznam o odeslání bez osobních údajů 400 dní |
| Bezpečnost služby a náhled podpory | IP adresa, zařízení, záznamy o přihlášení a změnách (auditní stopa), záznam o náhledu podpory do dat firmy | oprávněný zájem na ochraně služby a dat (písm. f)) | 2 roky, pak se automaticky smaže |
| Provozní záznamy serveru | IP adresa, čas, adresa požadavku, prohlížeč | oprávněný zájem na bezpečnosti a provozu (písm. f)) | nejvýš 1 měsíc; fronta e-mailů 48 hodin |
| Záznamy o chybách | technický popis chyby, obrazovka, verze aplikace (e-maily a čísla se automaticky odstraňují) | oprávněný zájem na fungování služby (písm. f)) | 30 dní po vyřešení, nevyřešené nejvýš 180 dní |
| Oznámení do telefonu a prohlížeče | identifikátor zařízení nebo adresa odběru a klíče prohlížeče, druh oznámení | plnění smlouvy (písm. b)) – zapíná uživatel | do odhlášení zařízení nebo vypnutí oznámení |
| Zprávy provozovatele uživatelům firem (provozní zprávy a novinky o službě) | jméno, e-mail, firma a role, zařízení pro oznámení, záznam o odeslání a o odhlášení novinek | provozní zprávy: plnění smlouvy (písm. b)); novinky o službě: oprávněný zájem informovat zákazníky o službě (písm. f)) – novinky lze kdykoli odhlásit odkazem v e-mailu | po dobu účtu; záznam o odhlášení po dobu smlouvy |
| Uplatnění a obrana právních nároků | údaje ze smlouvy a komunikace | oprávněný zájem (písm. f)) | po dobu promlčecích lhůt |
Oprávněným zájmem je ochrana služby a dat před zneužitím (bezpečnostní záznamy, ochrana formulářů pomocí otisku IP adresy), odpověď na vaše dotazy, předání poptávky vybrané firmě a uplatnění nebo obrana právních nároků; proti zpracování na tomto základě můžete vznést námitku. Poskytnutí údajů pro účet a fakturaci je smluvním a zákonným požadavkem. Údaje zaměstnanců, zákazníků a dodavatelů firem nezískáváme od nich přímo, ale od firmy, která je do aplikace vložila (čl. 14 GDPR); údaje o firmách doplňujeme z veřejného registru ARES podle zadaného IČO; poptávky z katalogu a z formuláře na webu firmy získáváme od toho, kdo je vyplnil. Zálohy celé služby uchováváme jen na serveru služby 30 dní; smazané údaje z nich zmizí jejich přepisem. Neprovádíme automatizované rozhodování ani profilování s právními nebo podobně závažnými účinky.
Kromě úplných záloh vedeme u každé firmy historii verzí jejích dat – automatické body obnovy, ze kterých lze data firmy po chybě vrátit (průběžné, denní a týdenní; ve výchozím nastavení 48 hodin, 14 dní a 8 týdnů). Body obnovy uchováváme jen na serveru služby nejvýš 8 týdnů; provozovatel může tuto dobu zkrátit, ne prodloužit. Smazané údaje z nich zmizí nejpozději po 8 týdnech a z úplných záloh služby nejpozději o dalších 30 dní později. Při smazání dat firmy po skončení smlouvy se body obnovy smažou spolu s nimi.
3. Poloha při docházce
Aplikace ukládá polohu telefonu pouze v okamžiku, kdy pracovník zaznamená příchod nebo odchod, spolu s přesností, časem a zařízením. Průběžně polohu nesledujeme a na pozadí ji nezjišťujeme. O použití polohy při docházce a o informování zaměstnanců rozhoduje zaměstnavatel jako správce; zaměstnanec vidí svou polohu u každého zápisu.
Polohu telefonu může uživatel použít také k nastavení místa stavby u zakázky. Vedení firmy vidí na mapě týmu poslední zapsanou polohu příchodu. O zapnutí docházky s polohou a o jejím účelu musí zaměstnance předem informovat firma jako zaměstnavatel.
4. Komu údaje předáváme
Údaje neprodáváme ani nepředáváme k marketingu. Využíváme jen nezbytné zpracovatele vázané smlouvou o zpracování a mlčenlivostí; aktuální seznam s jejich názvy, sídlem a zárukami je na stránce Další zpracovatelé. Příjemci podle kategorií:
- poskytovatel hostingu se sídlem a servery v České republice – provoz služby a záloh;
- poskytovatel e-mailových služeb se servery v České republice – systémové e-maily a e-maily, které firmy odesílají svým zákazníkům;
- poskytovatel e-mailu, kterého si firma sama zvolí – když firma v Nastavení připojí vlastní e-mail, odcházejí faktury, nabídky a další doklady jejím zákazníkům přes poštovní server této firmy, na její pokyn a z její adresy. Tohoto poskytovatele vybírá a smluvně zajišťuje firma; přihlašovací heslo uchováváme jen zašifrované. Zprávy a přílohy, které zákazník firmy pošle přes stránku stavby, vidí jen tato firma;
- doručovací služby oznámení provozovatelů mobilních platforem a internetových prohlížečů – předává se jen identifikátor zařízení nebo odběru a krátký obecný text oznámení;
- platební brána – platba předplatného kartou; údaje karty zpracovává jen brána, která je pro platební transakce a prevenci podvodů samostatným správcem;
- poskytovatel jazykového modelu – jen když firma použije asistenta návrhu interiéru; předává se text zadání a technické údaje návrhu (rozměry, vybavení). Do zadání nevkládejte osobní údaje. Poskytovatel je smluvně zavázán údaje nepoužívat k trénování modelů a uchovávat je jen po dobu nutnou k poskytnutí služby a ochraně před zneužitím;
- služby vyhledání adres a mapových podkladů (státní služba v ČR a otevřená mapová služba ve Spojeném království) – převod adresy stavby na polohu a zobrazení map; předává se zadaná adresa nebo IP adresa prohlížeče;
- banky a nástroje, které firma sama propojí – jen na pokyn firmy; veřejný registr ARES – po zadání IČO načteme veřejné údaje o firmě (předává se jen IČO); orgány veřejné moci, pokud to stanoví zákon.
5. Předání mimo Evropskou unii
Doručovací služby oznámení, platební brána a poskytovatel jazykového modelu mohou údaje zpracovávat ve Spojených státech, otevřená mapová služba ve Spojeném království. Předání do USA probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec pro ochranu osobních údajů mezi EU a USA) u certifikovaných příjemců, jinak na základě standardních smluvních doložek (čl. 46 GDPR); do Spojeného království na základě rozhodnutí Komise o odpovídající ochraně. Konkrétní záruku u každého příjemce uvádí seznam Další zpracovatelé; kopii záruk vám na požádání zašleme.
6. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku. Souhlas můžete kdykoli odvolat; odvolání nemá vliv na zákonnost zpracování před ním. Stačí napsat na info@mujstavebnik.cz; odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce, a ověříme přitom, že žádost podáváte vy. Uplatnění práv je zdarma.
Smazání účtu. Účet v aplikaci MůjStavebník smažete sami: Můj účet → Smazat účet → potvrzení heslem. Účet zaměstnance nebo vedoucího a jeho přihlášení na všech zařízeních se smažou hned; záznamy práce a docházky zůstávají firmě, která je jako zaměstnavatel musí uchovávat. U majitele firmy vznikne žádost o zrušení účtu i celé firmy, podpora ji vyřídí do 30 dnů a potvrdí e-mailem; doklady, které zákon ukládá archivovat (faktury), zůstanou po zákonnou dobu. Bez aplikace stačí napsat z e-mailu, na který je účet vedený, na adresu uvedenou v článku 1.
Pokud se domníváte, že údaje zpracováváme v rozporu s předpisy, můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
7. Zabezpečení
Provoz běží výhradně přes HTTPS, data každé firmy jsou oddělená, zálohujeme denně, přístup správců chrání dvoufázové ověření a důležité změny zaznamenává auditní stopa. Porušení zabezpečení, které by mohlo ohrozit vaše práva, ohlásíme úřadu do 72 hodin a dotčené osoby informujeme. Více na stránce Bezpečnost.
Do dat firem nahlíží podpora jen v nezbytném rozsahu – na žádost firmy, kvůli bezpečnosti nebo ze zákonného důvodu –; na žádost firmy může provést totéž, co správce firmy (i export dat a správu účtů), vždy jen po dobu jedné přihlášené relace (nejdéle 12 hodin) a každé otevření i zásah se zapíše do auditu provozovatele s označením firmy.
Měření návštěvnosti
Měření návštěvnosti webu provádíme vlastním nástrojem na našem serveru bez cookies a bez ukládání IP adresy (oprávněný zájem na zlepšování webu, čl. 6 odst. 1 písm. f GDPR). Návštěvníka rozlišíme jen podle otisku, který se každý den mění; ukládáme navštívené stránky, doménu, odkud jste přišli, typ zařízení, systém, prohlížeč, přibližnou šířku obrazovky, jazyk a zemi podle jazyka prohlížeče. Podrobné záznamy mažeme po 30 dnech, souhrnná čísla po 25 měsících. Prohlížeče s nastavením Do Not Track nebo Global Privacy Control neměříme.
8. Cookies
Používáme jen technicky nezbytné cookies a úložiště prohlížeče – podrobnosti na stránce Cookies.
9. Změny těchto informací
Tyto informace ve verzi 2.1 platí od 1. ledna 2027. Aktualizujeme je při změně zpracování nebo předpisů; o podstatných změnách informujeme zákazníky e-mailem nebo v aplikaci. Dřívější znění najdete v archivu.