PRÁVNE INFORMÁCIE
Ochrana osobných údajov
Verzia 2.1 · účinná od 1. januára 2027 · Predchádzajúce znenia · Ide o preklad; právne záväzné je české znenie.
1. Kto údaje spracúva
Prevádzkovateľom služby MůjStavebník a prevádzkovateľom osobných údajov je Michal Barvíř, IČO 10869409, so sídlom T. G. Masaryka 956, 517 21 Týniště nad Orlicí, zapísaný v živnostenskom registri. Kontakt pre ochranu osobných údajov: info@mujstavebnik.cz. Zodpovednú osobu nemusíme menovať (nespracúvame údaje vo veľkom rozsahu ani osobitné kategórie údajov ako hlavnú činnosť).
Pri údajoch návštevníkov webu, záujemcov, používateľov podpory a fakturačných údajoch zákazníkov sme prevádzkovateľom. Pri údajoch, ktoré do aplikácie vkladajú firmy (ich zamestnanci, zákazníci, dodávatelia, dochádzka, fotografie), je prevádzkovateľom príslušná firma a my sme jej sprostredkovateľom – spracúvame ich len podľa jej pokynov a na účel poskytovania služby. Podmienky tohto spracúvania (čl. 28 GDPR) sú článkom 12 obchodných podmienok. Ak ste zamestnancom alebo zákazníkom firmy, ktorá MůjStavebník používa, obracajte sa so svojimi právami prednostne na ňu; žiadosť, ktorú dostaneme my, jej bez zbytočného odkladu odovzdáme.
2. Aké údaje, prečo a na akom právnom základe
| Účel | Údaje | Právny základ (GDPR) | Ako dlho |
|---|---|---|---|
| Kontaktný formulár, ukážka, chat podpory | meno, firma, e-mail, telefón, text správy | rokovanie o zmluve a oprávnený záujem odpovedať (čl. 6 ods. 1 písm. b) a f)) | 3 roky od poslednej komunikácie, potom sa vlákno automaticky vymaže |
| Účet a poskytovanie služby | meno, e-mail, telefón, údaje o firme, rola, prihlasovacie údaje (heslo len ako bezpečný odtlačok) | plnenie zmluvy (písm. b)) | po dobu zmluvy; po jej skončení 7 dní plný prístup (len pri skončení s koncom zaplateného obdobia), potom 30 dní len na čítanie a export, vymazanie najneskôr do 90 dní od konca zaplateného obdobia (upozornenie 30 a 7 dní vopred) |
| Objednávka a platba predplatného online | e-mail, tarif a obdobie, IČO a názov firmy; po zaplatení adresa, meno a telefón; meno a fakturačná adresa zadané na platobnej stránke; identifikátor platby a predplatného (údaje karty nevidíme) | plnenie zmluvy (písm. b)) | počas zmluvy a 3 roky po nej; nedokončená objednávka sa po 30 dňoch vráti a zruší |
| Doklad súhlasu s podmienkami a s automatickým obnovením | čas, verzia podmienok, presné znenie potvrdených textov, odtlačok IP adresy (nie IP adresa), prehliadač | oprávnený záujem preukázať uzavretie zmluvy (písm. f)) | počas zmluvy a 3 roky po jej skončení |
| Fakturácia | fakturačné údaje, platby | právna povinnosť (písm. c)) – daňové predpisy | 10 rokov od konca roka vystavenia dokladu |
| Pripomienky objednávky a e-maily o predplatnom | e-mail, stav objednávky a predplatného; denník odoslaných e-mailov bez obsahu (čas, druh, adresáti, predmet, výsledok) | plnenie zmluvy (písm. b)); denník – oprávnený záujem preukázať doručenie (písm. f)) | ako objednávka; denník e-mailov 12 mesiacov |
| Katalóg firiem – vizitka firmy | údaje z vizitky (názov, meno podnikateľa, kontakty, kraje, odbory, popis, logo, fotky, referencie) | plnenie zmluvy s inzerentom (písm. b)) | počas zverejnenia; po ukončení inzercie alebo vymazaní firmy sa vizitka skryje a vymaže |
| Žiadosť „Chcem inzerovať“ | názov firmy, IČO, meno, e-mail, telefón, mesto, kraje, odbory, správa | rokovanie o zmluve (písm. b)) | 1 rok od vybavenia, ak nevznikne zmluva |
| Dopyt firme z katalógu | meno, e-mail alebo telefón, popis, voliteľne fotka, odtlačok IP adresy proti zneužitiu | oprávnený záujem odovzdať dopyt vybranej firme a chrániť formulár (písm. f)); ďalej ho spracúva firma ako prevádzkovateľ | obsah neukladáme, len ho odovzdáme firme; záznam o odoslaní bez osobných údajov 400 dní |
| Bezpečnosť služby a náhľad podpory | IP adresa, zariadenie, záznamy o prihlásení a zmenách (auditná stopa), záznam o náhľade podpory do údajov firmy | oprávnený záujem na ochrane služby a údajov (písm. f)) | 2 roky, potom sa automaticky vymaže |
| Prevádzkové záznamy servera | IP adresa, čas, adresa požiadavky, prehliadač | oprávnený záujem na bezpečnosti a prevádzke (písm. f)) | najviac 1 mesiac; front e-mailov 48 hodín |
| Záznamy o chybách | technický popis chyby, obrazovka, verzia aplikácie (e-maily a čísla sa automaticky odstraňujú) | oprávnený záujem na fungovaní služby (písm. f)) | 30 dní po vyriešení, nevyriešené najviac 180 dní |
| Oznámenia do telefónu a prehliadača | identifikátor zariadenia alebo adresa odberu a kľúče prehliadača, druh oznámenia | plnenie zmluvy (písm. b)) – zapína používateľ | do odhlásenia zariadenia alebo vypnutia oznámení |
| Správy prevádzkovateľa používateľom firiem (prevádzkové správy a novinky o službe) | meno, e-mail, firma a rola, zariadenie na oznámenia, záznam o odoslaní a o odhlásení noviniek | prevádzkové správy: plnenie zmluvy (písm. b)); novinky o službe: oprávnený záujem informovať zákazníkov o službe (písm. f)) – novinky možno kedykoľvek odhlásiť odkazom v e-maile | počas trvania účtu; záznam o odhlásení počas trvania zmluvy |
| Uplatnenie a obrana právnych nárokov | údaje zo zmluvy a komunikácie | oprávnený záujem (písm. f)) | počas premlčacích lehôt |
Oprávneným záujmom je ochrana služby a údajov pred zneužitím (bezpečnostné záznamy, ochrana formulárov pomocou odtlačku IP adresy), odpoveď na vaše otázky, odovzdanie dopytu vybranej firme a uplatnenie alebo obrana právnych nárokov; proti spracúvaniu na tomto základe môžete namietať. Poskytnutie údajov pre účet a fakturáciu je zmluvnou a zákonnou požiadavkou. Údaje zamestnancov, zákazníkov a dodávateľov firiem nezískavame od nich priamo, ale od firmy, ktorá ich do aplikácie vložila (čl. 14 GDPR); údaje o firmách dopĺňame z verejného registra ARES podľa zadaného IČO; dopyty z katalógu a z formulára na webe firmy získavame od toho, kto ich vyplnil. Zálohy celej služby uchovávame len na serveri služby 30 dní; vymazané údaje z nich zmiznú ich prepisom. Nevykonávame automatizované rozhodovanie ani profilovanie s právnymi alebo podobne závažnými účinkami.
Okrem úplných záloh vedieme pri každej firme históriu verzií jej údajov – automatické body obnovy, z ktorých možno údaje firmy po chybe vrátiť (priebežné, denné a týždenné; v predvolenom nastavení 48 hodín, 14 dní a 8 týždňov). Body obnovy uchovávame len na serveri služby najviac 8 týždňov; prevádzkovateľ môže túto dobu skrátiť, nie predĺžiť. Vymazané údaje z nich zmiznú najneskôr po 8 týždňoch a z úplných záloh služby najneskôr o ďalších 30 dní neskôr. Pri vymazaní údajov firmy po skončení zmluvy sa body obnovy vymažú spolu s nimi.
3. Poloha pri dochádzke
Aplikácia ukladá polohu telefónu len v okamihu, keď pracovník zaznamená príchod alebo odchod, spolu s presnosťou, časom a zariadením. Priebežne polohu nesledujeme a na pozadí ju nezisťujeme. O použití polohy pri dochádzke a o informovaní zamestnancov rozhoduje zamestnávateľ ako prevádzkovateľ; zamestnanec vidí svoju polohu pri každom zápise.
Polohu telefónu môže používateľ použiť aj na nastavenie miesta stavby pri zákazke. Vedenie firmy vidí na mape tímu poslednú zapísanú polohu príchodu. O zapnutí dochádzky s polohou a o jej účele musí zamestnancov vopred informovať firma ako zamestnávateľ.
4. Komu údaje odovzdávame
Údaje nepredávame ani neodovzdávame na marketing. Využívame len nevyhnutných sprostredkovateľov viazaných zmluvou o spracúvaní a mlčanlivosťou; aktuálny zoznam s ich názvami, sídlom a zárukami je na stránke Ďalší sprostredkovatelia. Príjemcovia podľa kategórií:
- poskytovateľ hostingu so sídlom a servermi v Českej republike – prevádzka služby a záloh;
- poskytovateľ e-mailových služieb so servermi v Českej republike – systémové e-maily a e-maily, ktoré firmy odosielajú svojim zákazníkom;
- poskytovateľ e-mailu, ktorého si firma sama zvolí – keď firma v Nastaveniach pripojí vlastný e-mail, odchádzajú faktúry, ponuky a ďalšie doklady jej zákazníkom cez poštový server tejto firmy, na jej pokyn a z jej adresy. Tohto poskytovateľa vyberá a zmluvne zabezpečuje firma; prihlasovacie heslo uchovávame len zašifrované. Správy a prílohy, ktoré zákazník firmy pošle cez stránku stavby, vidí len táto firma;
- doručovacie služby oznámení prevádzkovateľov mobilných platforiem a internetových prehliadačov – odovzdáva sa len identifikátor zariadenia alebo odberu a krátky všeobecný text oznámenia;
- platobná brána – platba predplatného kartou; údaje karty spracúva len brána, ktorá je pre platobné transakcie a prevenciu podvodov samostatným prevádzkovateľom;
- poskytovateľ jazykového modelu – len keď firma použije asistenta návrhu interiéru; odovzdáva sa text zadania a technické údaje návrhu (rozmery, vybavenie). Do zadania nevkladajte osobné údaje. Poskytovateľ je zmluvne zaviazaný údaje nepoužívať na trénovanie modelov a uchovávať ich len počas doby nevyhnutnej na poskytnutie služby a ochranu pred zneužitím;
- služby vyhľadania adries a mapových podkladov (štátna služba v ČR a otvorená mapová služba v Spojenom kráľovstve) – prevod adresy stavby na polohu a zobrazenie máp; odovzdáva sa zadaná adresa alebo IP adresa prehliadača;
- banky a nástroje, ktoré firma sama prepojí – len na pokyn firmy; verejný register ARES – po zadaní IČO načítame verejné údaje o firme (odovzdáva sa len IČO); orgány verejnej moci, ak to ustanovuje zákon.
5. Odovzdanie mimo Európskej únie
Doručovacie služby oznámení, platobná brána a poskytovateľ jazykového modelu môžu údaje spracúvať v Spojených štátoch, otvorená mapová služba v Spojenom kráľovstve. Prenos do USA prebieha na základe rozhodnutia Európskej komisie o primeranej ochrane (rámec na ochranu osobných údajov medzi EÚ a USA) pri certifikovaných príjemcoch, inak na základe štandardných zmluvných doložiek (čl. 46 GDPR); do Spojeného kráľovstva na základe rozhodnutia Komisie o primeranej ochrane. Konkrétnu záruku pri každom príjemcovi uvádza zoznam Ďalší sprostredkovatelia; kópiu záruk vám na požiadanie pošleme.
6. Vaše práva
Máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť. Proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek namietať. Súhlas môžete kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracúvania pred ním. Stačí napísať na info@mujstavebnik.cz; odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca, a overíme pritom, že žiadosť podávate vy. Uplatnenie práv je bezplatné.
Zmazanie účtu. Účet v aplikácii MůjStavebník zmažete sami: Môj účet → Zmazať účet → potvrdenie heslom. Účet zamestnanca alebo vedúceho a jeho prihlásenie na všetkých zariadeniach sa zmažú hneď; záznamy práce a dochádzky zostávajú firme, ktorá ich ako zamestnávateľ musí uchovávať. U majiteľa firmy vznikne žiadosť o zrušenie účtu aj celej firmy, podpora ju vybaví do 30 dní a potvrdí e-mailom; doklady, ktoré zákon ukladá archivovať (faktúry), zostanú po zákonnú dobu. Bez aplikácie stačí napísať z e-mailu, na ktorý je účet vedený, na adresu uvedenú v článku 1.
Ak sa domnievate, že údaje spracúvame v rozpore s predpismi, môžete podať sťažnosť dozornému orgánu: Úřad pro ochranu osobních údajů (Česká republika), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, alebo úradu vo vašom štáte (na Slovensku Úrad na ochranu osobných údajov SR).
7. Zabezpečenie
Prevádzka beží výhradne cez HTTPS, dáta každej firmy sú oddelené, zálohujeme denne, prístup správcov chráni dvojfázové overenie a dôležité zmeny zaznamenáva auditná stopa. Porušenie zabezpečenia, ktoré by mohlo ohroziť vaše práva, ohlásime úradu do 72 hodín a dotknuté osoby informujeme. Viac na stránke Bezpečnosť.
Do údajov firiem nahliada podpora len v nevyhnutnom rozsahu – na žiadosť firmy, kvôli bezpečnosti alebo zo zákonného dôvodu –; na žiadosť firmy môže dáta aj upraviť (bez exportu a bez zmien hesiel), najdlhšie 30 minút a každé otvorenie aj zásah sa zapíše do histórie firmy.
Meranie návštevnosti
Meranie návštevnosti webu vykonávame vlastným nástrojom na našom serveri bez cookies a bez ukladania IP adresy (oprávnený záujem na zlepšovaní webu, čl. 6 ods. 1 písm. f GDPR). Návštevníka rozlíšime len podľa odtlačku, ktorý sa každý deň mení; ukladáme navštívené stránky, doménu, odkiaľ ste prišli, typ zariadenia, systém, prehliadač, približnú šírku obrazovky, jazyk a krajinu podľa jazyka prehliadača. Podrobné záznamy mažeme po 30 dňoch, súhrnné čísla po 25 mesiacoch. Prehliadače s nastavením Do Not Track alebo Global Privacy Control nemeriame.
8. Cookies
Používame len technicky nevyhnutné cookies a úložisko prehliadača – podrobnosti na stránke Cookies.
9. Zmeny týchto informácií
Tieto informácie vo verzii 2.1 platia od 1. januára 2027. Aktualizujeme ich pri zmene spracúvania alebo predpisov; o podstatných zmenách informujeme zákazníkov e-mailom alebo v aplikácii. Skoršie znenia nájdete v archíve.