Zásady ochrany osobních údajů

Kdo údaje zpracovává

Správcem osobních údajů je [DOPLNIT: název provozovatele], IČO [DOPLNIT: IČO], se sídlem [DOPLNIT: sídlo].

Ve všem, co se týká osobních údajů, se na nás obracejte na [DOPLNIT: e-mail]. Pověřence pro ochranu osobních údajů nemáme jmenovaného - podle čl. 37 GDPR k tomu nejsme povinni.

Jaké údaje zpracováváme

Podle toho, co na Sichh děláte:

• Účet: e-mail, jméno a příjmení, telefon, jazyk, role (pracovník nebo firma), heslo (uložené jen jako otisk, ze kterého heslo nelze zpětně získat), datum registrace a posledního přihlášení.
• Profil pracovníka: fotka, popis, profese, roky praxe, jazyky, doklady, město a životopis, pokud ho nahrajete.
• Firemní profil: název, IČO, druh subjektu, adresa, kontakty, logo, popis, odkazy na sociální sítě a údaje z registru ARES (obchodní jméno, sídlo a zda subjekt stále působí). U podnikatelů - fyzických osob jde o osobní údaje.
• Nabídky, reakce a poptávky a zprávy mezi firmou a pracovníkem nebo zákazníkem.
• Hodnocení firem a odpovědi firem na ně, stížnosti na nabídky a hodnocení a jejich vyřízení.
• Uložená hledání, uložené nabídky a nastavení e-mailových upozornění.
• V mobilní aplikaci: identifikátor zařízení pro push notifikace a jazyk zařízení.
• Technické údaje: IP adresa a údaj o prohlížeči při každém přihlášení, uložené kvůli bezpečnosti účtu.
• Záznamy serveru: IP adresa, čas a adresa stránky u každého požadavku. Vede je poskytovatel hostingu kvůli provozu a bezpečnosti, i u návštěvníků bez účtu.

Odkud údaje máme

Většinu údajů nám dáváte sami. Údaje o firmě a podnikateli doplňujeme z veřejného registru ARES podle zadaného IČO. Některé údaje mohou pocházet od jiných uživatelů: hodnocení vaší firmy, zprávy, které vám napíší, nebo stížnost na váš obsah.

Proč a na jakém právním základě

• Provoz účtu, zveřejňování nabídek, zprostředkování kontaktu, zprávy a upozornění na dění ve vašem účtu (nová reakce, zpráva, pozvání, rozhodnutí o nabídce) - plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Bez těchto údajů službu poskytnout nelze.
• Ověření IČO v registru ARES a jeho pravidelná kontrola, kontrola nabídek a hodnocení, bezpečnost účtů a předcházení zneužití - náš oprávněný zájem chránit uživatele před neexistujícími firmami a podvodnými nabídkami (čl. 6 odst. 1 písm. f GDPR).
• Vyřizování hlášení protiprávního obsahu a odůvodnění rozhodnutí o obsahu - právní povinnost podle nařízení o digitálních službách (čl. 6 odst. 1 písm. c GDPR).
• Zveřejnění hodnocení se jménem a iniciálou autora - oprávněný zájem ostatních uživatelů dozvědět se, jakou zkušenost mají lidé s firmou (čl. 6 odst. 1 písm. f GDPR).
• Upozornění na nové nabídky podle uloženého hledání - váš souhlas (čl. 6 odst. 1 písm. a GDPR). Odvolat ho můžete kdykoli v nastavení účtu nebo odkazem v patičce e-mailu.
• Vystavení a uchování daňových dokladů za placené služby - právní povinnost (čl. 6 odst. 1 písm. c GDPR).

Komu se údaje dostanou

Když odpovíte na nabídku nebo pošlete poptávku, firma, která ji zveřejnila, uvidí váš profil, kontakt a životopis, pokud jste ho nahráli. To je smyslem celé služby, ale je dobré o tom vědět předem: reakce je předání vašich údajů konkrétní firmě, která s nimi pak nakládá jako samostatný správce.

Bez reakce vidí váš profil pracovníka jen vy, pokud v něm sami nezapnete, že ho smějí vidět i další firmy. Veřejně, tedy komukoli i bez přihlášení, se zobrazují firemní profily, nabídky a hodnocení se jménem a iniciálou autora. Kontakty firmy mohou být podle jejího nastavení vidět jen těm, koho firma pozvala.

Správce serveru má přístup ke všem údajům včetně zpráv. Do zpráv nahlíží jen při vyřizování stížnosti nebo při podezření na zneužití.

Údaje za nás zpracovávají dodavatelé techniky: hosting serveru a databáze, hosting webu, odesílání e-mailů, úložiště nahraných souborů a doručování push notifikací, u notifikací v mobilní aplikaci i Apple a Google. Všichni jsou vázáni smlouvou o zpracování; seznam konkrétních dodavatelů vám na požádání pošleme.

Nikomu údaje neprodáváme a nepředáváme je pro reklamu. Orgánům veřejné moci je poskytneme jen tehdy, když to ukládá zákon.

Předání mimo Evropskou unii

Údaje ukládáme na serverech v Evropské unii. Někteří dodavatelé jsou ale společnosti ze Spojených států a mohou k údajům mít přístup odtud. Takové předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), a kde dodavatel certifikován není, o standardní smluvní doložky schválené Komisí. Kopii těchto záruk vám na požádání pošleme.

Jak dlouho je uchováváme

• Údaje účtu a všeho, co k němu patří - po dobu, kdy účet existuje.
• Po smazání účtu se údaje smažou hned, včetně nahraných souborů a reakcí, zpráv a hodnocení, které jste napsali. Obnovit je nelze. Co si firma z vaší reakce uložila mimo Sichh (třeba stažený životopis), spravuje už ona.
• IP adresa a údaj o prohlížeči z přihlášení - nejdéle 30 dní, pak je smažeme spolu s přihlašovacím tokenem.
• Kopie odeslaných e-mailů a push notifikací - 30 dní od odeslání, kvůli řešení problémů s doručením.
• Identifikátor zařízení pro push notifikace - dokud aplikaci používáte; jakmile ho služba přestane uznávat (třeba po odinstalování aplikace), smažeme ho.
• Záznamy serveru u poskytovatele hostingu - [DOPLNIT: doba uchování záznamů].
• Daňové doklady uchováváme 10 let, jak to vyžaduje zákon o dani z přidané hodnoty. To platí i po smazání účtu.

Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu, výmaz a omezení zpracování, právo na přenositelnost a právo odvolat souhlas. Odvolání souhlasu nemá vliv na zpracování, které proběhlo před ním.

Právo vznést námitku: proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace. Údaje pak přestaneme zpracovávat, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo je potřebujeme k uplatnění právních nároků.

Dvě práva uplatníte sami a hned: v nastavení účtu si stáhnete všechna svá data v souboru JSON a tamtéž účet trvale smažete. S ostatními se obraťte na náš e-mail. Odpovíme do jednoho měsíce; u složitých žádostí může lhůta být až tři měsíce, o prodloužení vás ale předem informujeme.

Pokud si myslíte, že s údaji nakládáme špatně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

Automatizované rozhodování

Nerozhodujeme o vás výhradně automatizovaně tak, aby to pro vás mělo právní účinky nebo se vás to podobně významně dotklo (čl. 22 GDPR), a neprofilujeme vás. Automatické kontroly obsahu - ověření IČO, kontrolu textu nabídek, filtr vulgarismů a dočasné skrytí nabídky po stížnostech - popisují Podmínky používání. Účty blokuje a obsah trvale odstraňuje vždy člověk.

Cookies

Používáme jen cookies nutné k provozu - přihlášení a volbu jazyka. Sledovací, analytické ani reklamní cookies na Sichh nejsou a nevkládáme ani cizí prvky, které by si je ukládaly. Podrobnosti jsou na samostatné stránce o cookies.

Zabezpečení

Hesla ukládáme jen jako otisk (Argon2id), spojení běží po HTTPS a přihlášení drží cookies, ke kterým se skripty na stránce nedostanou. E-maily ani push notifikace neobsahují text zpráv a hodnocení. Přístup do databáze má jen provozovatel. Pokud by došlo k úniku údajů, který pro vás představuje vysoké riziko, dáme vám vědět bez zbytečného odkladu.

Věk

Účet na Sichh je pro osoby starší 15 let. Mladším ho nezakládejte; pokud zjistíme, že účet patří mladšímu dítěti, smažeme ho.

Změny

Text můžeme upravit, když se změní to, co se s údaji děje. Datum poslední úpravy je uvedeno nahoře; o podstatné změně dáme vědět e-mailem.