Zásady ochrany osobních údajů

Účinné od 27. 10. 2026. Verze 4.

1. Správce osobních údajů

Správcem osobních údajů je Illia Sherpakov, IČO 30172861, se sídlem Bezručova 4201, 430 03 Chomutov. Kontaktní e-mailová adresa správce je info@rprace.cz. Správce nemá jmenovaného pověřence pro ochranu osobních údajů.

2. Jaké údaje zpracováváme

Při registraci a v profilu:

e-mailová adresa – povinná;
heslo – povinné; uchováváme pouze jeho kryptografický otisk, nikoli heslo v čitelné podobě;
jméno a příjmení – povinné; pod tímto jménem vás ostatní uživatelé vidí ve výsledcích vyhledávání, v poptávkách, zprávách a recenzích. Jméno a příjmení zadáváte sami; služba správnost těchto údajů neověřuje;
typ účtu (zákazník nebo řemeslník) – povinný;
obec – povinný údaj u řemeslníků, slouží k vyhledávání podle lokality; u zákazníků se neukládá;
IČO – povinný údaj u řemeslníků; ověřujeme ho v registru ARES (článek 4) a jedno IČO může mít pouze jeden účet řemeslníka;
profilová fotografie – dobrovolná.

V inzerátu řemeslníka: hodinová sazba (povinná), počet let praxe, text o sobě, vybrané druhy prací, fotografie realizovaných prací, telefonní číslo (dobrovolné) a adresa webových stránek (dobrovolná). Ukazatele, které služba o řemeslníkovi vypočítává, popisuje článek 3.

Při užívání služby: poptávky (druh práce, popis zadání, stav, čas), zprávy mezi zákazníkem a řemeslníkem a recenze (hodnocení na stupnici od 1 do 5 a text).

Technické údaje: IP adresa a údaje o požadavcích zaznamenané v provozních záznamech serveru. E-mailové adresy jsou v těchto záznamech maskovány.

Při platbě: jméno, e-mailová adresa, částka, datum, číslo platby a číslo vystaveného dokladu. Dále uchováváme IP adresu a označení prohlížeče (User-Agent), z nichž byl zaznamenán souhlas se zahájením poskytování služby před uplynutím lhůty pro odstoupení od smlouvy. Tyto údaje uchováváme kratší dobu než ostatní údaje o platbě – viz článek 5.

Fakturační údaje (dobrovolné): Vyplní-li je uživatel ve svém účtu, uchováváme jeho jméno a příjmení, IČO, DIČ a adresu, abychom mohli vystavit doklad se správnými údaji kupujícího. Ke každé platbě ukládáme kopii těchto údajů v podobě, v jaké byly uvedeny ke dni platby. Pozdější změna údajů již vystavený doklad nemění.

U předplatného: Uchováváme datum, do kterého je předplatné zaplaceno, a údaj, zda bylo předplatné někdy zaplaceno (podle něj služba odlišuje zkušební období). Pokud si uživatel uloží platební kartu pro další platby, uchováváme také odkaz na kartu poskytnutý platební bránou a datum jejího uložení. Číslo platební karty neuchováváme.

Zda musíte údaje poskytnout. Právní předpisy vám obecně neukládají povinnost poskytnout nám osobní údaje; údaje označené jako povinné jsou však nezbytné k uzavření a plnění smlouvy o užívání služby. Pokud je neposkytnete, nemůžeme vám příslušnou část služby poskytnout: bez e-mailové adresy, hesla, jména a typu účtu nelze účet založit, bez obce a IČO nelze založit účet řemeslníka a bez hodinové sazby nelze uložit inzerát. Neuvedení nepovinných údajů může omezit rozsah informací uvedených v inzerátu; bez fakturačních údajů vystavíme doklad na jméno uvedené v účtu, u řemeslníka s IČO uvedeným při registraci.

Zdroje osobních údajů: Většinu údajů nám poskytujete sami. Některé údaje získáváme rovněž od ostatních uživatelů, například recenze zákazníků nebo obsah poptávek a zpráv vyměňovaných mezi zákazníky a řemeslníky; z nich služba vypočítává také ukazatele řemeslníka. Údaje o platbě, zejména číslo platby a informace o jejím výsledku, získáváme od platební brány.

3. Účely a právní základy

Vedení účtu, zprostředkování poptávek a komunikace – plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Zveřejnění inzerátu a recenzí – plnění smlouvy; obsah inzerátu a recenze jsou zpřístupňovány v rozsahu uvedeném v článku 8 Obchodních podmínek. Údaj o tom, zda řemeslník vystupuje jako podnikatel (tedy zda uvedl IČO), vidí přihlášení uživatelé v jeho inzerátu, aby se zákazník mohl již před odesláním poptávky seznámit s postavením řemeslníka. Celé telefonní číslo, webové stránky a IČO se veřejně nezobrazují: ve výsledcích vyhledávání je telefonní číslo zkrácené a celé kontaktní údaje vidí jen přihlášení uživatelé v inzerátu řemeslníka. Zobrazení kontaktu zákazníkům je účelem smlouvy, kterou řemeslník uzavřel zveřejněním inzerátu; IČO navíc umožňuje zákazníkovi ověřit si údaje o řemeslníkovi jako podnikateli ve veřejných rejstřících. IČO podnikající fyzické osoby je zároveň veřejně dostupné v registru ARES a v živnostenském rejstříku.
Ukazatele řemeslníka a pořadí ve vyhledávání – služba o každém řemeslníkovi automaticky vypočítává tyto ukazatele:
- hodnocení a počet recenzí – z recenzí, které o něm napsali zákazníci. Hodnocení se zobrazuje v inzerátu a je hlavním parametrem pořadí ve vyhledávání; jak přesně se počítá a jakou váhu má vedle vzdálenosti, popisuje článek 7 Obchodních podmínek;
- podíl odpovědí – podíl poptávek za posledních 30 dnů, na které řemeslník zareagoval. Zobrazuje se v inzerátu jen tehdy, obdržel-li řemeslník alespoň dvě poptávky, a na pořadí ve vyhledávání vliv nemá;
- poslední aktivita – kdy se řemeslník naposledy přihlásil; zobrazuje se v inzerátu a na pořadí vliv nemá.
Vzhledem k tomu, že uvedené ukazatele vyhodnocují aspekty činnosti konkrétní fyzické osoby, jedná se o profilování ve smyslu čl. 4 bodu 4 GDPR. Účelem je umožnit zákazníkům vybrat si řemeslníka a seřadit výsledky vyhledávání; právním základem je plnění smlouvy, protože zobrazení inzerátu s hodnocením a jeho zařazení do výsledků tvoří součást služby poskytované řemeslníkovi (čl. 6 odst. 1 písm. b) GDPR). Ukazatele nemají vliv na samotné oprávnění inzerát zobrazovat ani na stav účtu řemeslníka. Zobrazení inzerátu závisí na platném předplatném a filtrech nastavených zákazníkem.
Ochrana před zneužitím – omezení počtu pokusů o přihlášení podle IP adresy; oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Vystavení dokladu k platbě a vedení daňové evidence – plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR); povinnost vystavovat doklady o zakoupení vyplývá ze zákona o ochraně spotřebitele, povinnost vést a uchovávat podklady daňové evidence ze zákona o daních z příjmů a z daňového řádu.
Doložení uděleného souhlasu při platbě – uchovávání IP adresy, označení prohlížeče a času udělení souhlasu se zahájením poskytování služby pro případ reklamace platby u banky (chargeback); oprávněný zájem na obhajobě právních nároků (čl. 6 odst. 1 písm. f) GDPR). Vzhledem k tomu, že jde o zpracování založené na oprávněném zájmu, nikoli na právní povinnosti, uchováváme tyto údaje po kratší dobu než ostatní údaje o platbě (viz článek 5).
Zjišťování a odstraňování chyb aplikace – oprávněný zájem na zajištění funkčnosti a bezpečnosti služby (čl. 6 odst. 1 písm. f) GDPR).
Uchování poptávek a zpráv po skončení spolupráce a po smazání účtu – oprávněný zájem na možnosti doložit průběh spolupráce (čl. 6 odst. 1 písm. f) GDPR). Poptávky a zprávy jsou často jediným záznamem o tom, co si zákazník a řemeslník dohodli, a jejich uchování je významné zejména v následujících případech:
- zákazník reklamuje vady provedené práce a mezi stranami je sporný sjednaný rozsah, termín nebo cena prací;
- vznikne spor o zaplacení práce nebo o výši ceny;
- řemeslník žádá o odstranění recenze a je třeba posoudit, zda spolupráce proběhla tak, jak recenze tvrdí (článek 7 Obchodních podmínek);
- posuzujeme oznámení nezákonného obsahu, námitku proti ukončení poskytování služby nebo to, zda uživatel porušil podmínky opakovaně (článek 5 Obchodních podmínek);
- uživatel u banky zpochybní platbu a je třeba doložit, že služba byla poskytnuta.
Doba uchování v délce 24 měsíců od poslední zprávy byla stanovena s ohledem na období, v němž mohou po provedení práce vznikat spory o její rozsah, cenu nebo vady. Tato doba uchovávání nemá vliv na zákonné lhůty pro uplatnění práv z vadného plnění. Delší obecná doba uchovávání by s ohledem na uvedené účely nebyla přiměřená. Údaje neuchováváme pro případné budoucí žádosti orgánů veřejné moci; těm předáváme jen to, co v době žádosti máme (článek 11). Je-li konkrétní záznam předmětem probíhajícího sporu, řízení nebo oprávněné žádosti o uchování údajů, uchováme jej po dobu nezbytnou pro vyřešení dané záležitosti.
Posouzení oznámení, stížností, námitek a sporů – v souvislosti s konkrétním oznámením nezákonného obsahu, stížností, námitkou nebo sporem mezi uživateli může provozovatel nahlédnout do poptávek, zpráv a recenzí dotčených uživatelů a do jejich inzerátu včetně celého telefonního čísla. Bez odpovídajícího podnětu provozovatel do těchto údajů nenahlíží. Každé nahlédnutí se zaznamená do provozních záznamů serveru (kdo a kdy nahlédl), které uchováváme po dobu 14 dnů. Právním základem je oprávněný zájem na řádném provozu služby a na vymáhání Obchodních podmínek (čl. 6 odst. 1 písm. f) GDPR) a dále plnění právních povinností podle nařízení o digitálních službách (čl. 6 odst. 1 písm. c) GDPR).
Určení nejbližší obce podle polohy – plnění smlouvy, provedení úkonu, o který jste požádali (čl. 6 odst. 1 písm. b) GDPR); viz článek 7.

Souhlas se zpracováním osobních údajů nevyžadujeme. Výše popsaná zpracování jsou založena na plnění smlouvy, splnění právní povinnosti nebo oprávněném zájmu, nikoli na souhlasu subjektu údajů. Ani povolení přístupu k poloze udělené v prohlížeči nepředstavuje souhlas se zpracováním osobních údajů ve smyslu GDPR (viz článek 7). Proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku podle článku 8.

Obchodní sdělení nerozesíláme. Všechny e-maily, které od nás dostáváte, souvisejí s vaším účtem nebo platbou – potvrzení registrace, pokyny k obnovení hesla, doklad o zakoupení, upozornění na novou poptávku nebo na konec předplatného. Newslettery ani obchodní nabídky nerozesíláme a vaši e-mailovou adresu neposkytujeme nikomu pro reklamní ani marketingové účely. E-mailovou adresu předáváme pouze příjemcům uvedeným v článku 4 a výhradně pro vymezené účely, zejména odesílání provozních zpráv a zpracování plateb.

4. Komu údaje předáváme

Na provozu služby se podílejí následující zpracovatelé osobních údajů:

Mailjet (Sinch Email, Francie) – zajišťuje odesílání e-mailů uvedených v článku 3. Předáváme mu e-mailovou adresu, jméno a obsah zprávy.
Sentry (Functional Software, Inc., USA; data uložená na serveru v Německu) – zajišťuje evidenci chyb aplikace. Jméno, e-mailová adresa, telefonní číslo, IP adresa ani obsah formulářů se neodesílají: hlavičky požadavků se odstraňují, tělo požadavku se neodesílá a z adres se odstraňují přihlašovací tokeny i vyhledávací dotazy. Záznam o chybě však může obsahovat interní číselný identifikátor účtu nebo platby, adresu stránky a zkrácenou e-mailovou adresu (první písmeno a doména, například j***@seznam.cz). Bez přístupu k naší databázi z těchto údajů zpravidla nelze určit konkrétního uživatele. Možnost přístupu ze třetích zemí je popsána v článku 10.
Google (Cloud Vision SafeSearch, evropský koncový bod) – zajišťuje automatickou kontrolu nahrávaných fotografií, zda neobsahují pornografii nebo sexuálně explicitní jednání. Odesíláme zmenšenou kopii fotografie; jméno ani jiné údaje o uživateli se nepředávají. Možnost přístupu ze třetích zemí je popsána v článku 10.
INTERNET CZ, a.s. (FORPSI, IČO 26043319, Ktiš 2, 384 03 Ktiš, Česká republika) – poskytuje serverový prostor, na kterém služba běží. K datům přistupuje pouze v rozsahu nezbytném pro provoz serveru.
ImprovMX (ImprovMX Incorporation, USA) – přijímá e-maily zaslané na adresy v doméně rprace.cz, včetně info@rprace.cz, a přeposílá je do schránky provozovatele. Zpracovává e-mailovou adresu odesílatele a obsah zprávy. Obsah zprávy a přílohy po doručení maže, údaje o doručení (adresy, předmět zprávy, čas) uchovává 7 dní. Možnost přístupu ze třetích zemí je popsána v článku 10.

Ověření IČO. IČO, které řemeslník uvede při registraci nebo v účtu, odešleme do veřejného registru ekonomických subjektů ARES, spravovaného Ministerstvem financí České republiky. Z odpovědi použijeme pouze informaci o tom, zda subjekt s daným IČO existuje. Odesíláme výhradně samotné IČO, bez jména, e-mailové adresy a dalších údajů o uživateli. Registr je veřejný a dotaz do něj může podat kdokoli.

Samostatný správce. Platby zpracovává společnost ComLite. Při zpracování plateb vystupuje jako samostatný správce osobních údajů, neboť jako platební instituce sama stanovuje účely a prostředky příslušného zpracování a plní vlastní povinnosti podle zákona o platebním styku a předpisů proti legalizaci výnosů z trestné činnosti. Předáváme jí jméno, e-mailovou adresu a částku platby. Údaje o platební kartě zadáváte přímo společnosti ComLite a provozovatel k nim nemá přístup. Způsob, jakým společnost s údaji nakládá, popisují její vlastní zásady ochrany osobních údajů.

Text recenzí nepředáváme žádné externí službě k automatické kontrole obsahu. Kontrolu vulgarismů provádí přímo náš server podle vlastního seznamu slov – na rozdíl od fotografií, které kontroluje Google Cloud Vision. Zveřejněné recenze jsou zároveň dostupné ostatním uživatelům služby podle článku 8 Obchodních podmínek.

Předávání mimo Evropský hospodářský prostor popisuje článek 10.

Převod služby na jiného provozovatele. Pokud dojde k prodeji, sloučení nebo jinému převodu služby na nového provozovatele, mohou mu být v souladu s právními předpisy předány také osobní údaje uživatelů, a to v rozsahu nezbytném pro účely popsané v těchto zásadách. O této změně vás předem informujeme e-mailem a umožníme vám zrušit účet ještě předtím, než převod nabude účinnosti.

5. Jak dlouho údaje uchováváme

Účet a inzerát – po dobu existence účtu.
Odkaz pro potvrzení e-mailu – platí 24 hodin; odkaz pro obnovení hesla – platí 2 hodiny. Uchováváme pouze jejich otisky, ze kterých nelze původní odkazy zpětně sestavit.
Použité a propadlé odkazy – mažeme po 30 dnech.
Přihlašovací token – platí 7 dní.
Provozní záznamy serveru – uchováváme 14 dní.
Zprávy a poptávky – uchováváme 24 měsíců od poslední zprávy v dané poptávce. Pokud v ní nebyla odeslána žádná zpráva, lhůta běží od vytvoření poptávky.
Recenze – po dobu existence inzerátu řemeslníka, o němž byla napsána, pokud ji autor dříve nesmaže. Po zrušení účtu řemeslníka uchováváme recenze o něm ještě 24 měsíců a poté je mažeme. Zrušení účtu autora recenze tuto lhůtu nespouští: recenze zůstává zveřejněna bez jeho jména.
Údaje o platbách – slouží jako podklady pro daňovou evidenci a uchováváme je po celou dobu, po kterou může správce daně daň za rok, v němž se platba uskutečnila, stanovit nebo doměřit. Tato lhůta začíná uplynutím lhůty pro podání daňového přiznání, v základní délce činí 3 roky a za podmínek § 148 daňového řádu se prodlužuje, nejdéle na 10 let. S ohledem na možnost zákonného prodloužení této lhůty uchováváme údaje po nejdelší uvedenou dobu, nejdéle do konce jedenáctého roku následujícího po roce platby. Lhůtu nelze zkrátit ani na základě žádosti o výmaz, a smazáním účtu se proto záznamy o platbách nemažou. Po jejím uplynutí záznamy o platbách smažeme celé; údaj o tom, zda jste předplatné někdy zaplatili, přitom zůstává u účtu. Obsah záznamů včetně kopie fakturačních údajů uvádí článek 2.
IP adresa a označení prohlížeče, ze kterých byl udělen souhlas se zahájením poskytování služby – uchováváme 18 měsíců od platby. Tyto údaje neuchováváme na základě daňových předpisů, ale na základě našeho oprávněného zájmu doložit udělení souhlasu v případě reklamace platby u banky. Lhůtu jsme zvolili tak, aby pokryla obvyklé lhůty pro reklamaci: pravidla karetních společností dávají držiteli karty zpravidla 120 dnů a jen v některých případech až 540 dnů; neautorizovanou platbu lze podle zákona o platebním styku reklamovat do 13 měsíců. Pozdější reklamace nelze zcela vyloučit, jsou však výjimečné a jejich možnost nepovažujeme za důvod uchovávat tyto údaje déle. Pokud v době uplynutí lhůty již probíhá spor o platbu, uchováme podklady k němu až do jeho skončení.
Otisk e-mailové adresy smazaného účtu – 24 měsíců od smazání účtu; pokud jste službu někdy zaplatili, 10 let od konce kalendářního roku, v němž byl účet smazán. Podrobnosti uvádíme níže.

Po smazání účtu odstraníme vaše jméno, e-mailovou adresu, heslo, telefonní číslo, webové stránky, IČO, fakturační údaje uložené v účtu, profilovou fotografii i celý inzerát včetně fotografií realizovaných prací.

Co zůstává a proč to není anonymizace. Smazáním účtu se údaje pseudonymizují, nikoli anonymizují. Záznam účtu zůstává pod interním číslem spolu s typem účtu, datem registrace a poslední aktivity, údajem o zkušebním období a datem, do kterého je zaplaceno předplatné, abyste při opětovné registraci nepřišli o zbývající zaplacené období (Obchodní podmínky, článek 10). Poptávky, zprávy a recenze uchováváme v původním znění, abychom mohli doložit průběh spolupráce druhé straně a chránit zájmy ostatních uživatelů; místo vašeho jména se u nich zobrazuje označení „Smazaný uživatel“. I po odstranění přímých identifikátorů však může být možné vás z těchto záznamů nepřímo identifikovat:

druhá strana ví, s kým spolupracovala, a v její historii poptávek zůstáváte;
text zpráv a recenzí neupravujeme, takže v nich zůstává vše, co jste do nich sami napsali, například jméno, adresa nebo telefonní číslo;
my je můžeme po omezenou dobu přiřadit k vaší osobě podle otisku e-mailové adresy a záznamů o platbách popsaných v tomto článku.

K úplnému výmazu nebo nevratné anonymizaci těchto údajů dochází až po uplynutí výše uvedených lhůt. Pokud nechcete, aby vaše recenze zůstaly zveřejněny, smažte je před smazáním účtu; to můžete udělat kdykoli sami. Obsahuje-li konkrétní zpráva nebo recenze údaje, které vás identifikují, můžete nás požádat o jejich odstranění (článek 8). Žádost posoudíme s přihlédnutím k právním povinnostem a oprávněným zájmům dotčených osob.

Zároveň si uchováváme jednosměrný otisk vaší e-mailové adresy, nikoli samotnou adresu. Slouží jen k tomu, abychom vás při případné opětovné registraci se stejnou adresou rozpoznali; k čemu přesně, uvádíme níže. Otisk není anonymizovaný údaj: kdo zná vaši e-mailovou adresu, může ji s ním porovnat. Jde proto o pseudonymizovaný osobní údaj a vztahuje se na něj GDPR.

Doba uchovávání otisku. Pokud jste službu nikdy nezaplatili, 24 měsíců od smazání účtu – stejně dlouho jako poptávky a zprávy, ke kterým vám má otisk vrátit přístup. Pokud jste službu zaplatili alespoň jednou, 10 let od konce kalendářního roku, v němž byl účet smazán; jakmile však záznamy o vašich platbách smažeme, platí stejná lhůta jako u uživatele, který nikdy neplatil. Poté otisk automaticky vymažeme a záznam smazaného účtu už nelze s nikým spojit. Pokud se do té doby znovu zaregistrujete se stejnou adresou, otisk se vymaže ihned, protože účet je opět aktivní.

Toto zpracování je založeno na našem oprávněném zájmu, který jsme posoudili následovně. Zájem: Umožnit uživateli, který se vrátí, znovu získat přístup ke svým dřívějším poptávkám a recenzím a zabránit tomu, aby smazáním účtu a novou registrací získal nárok na opakované zkušební období nebo obešel zrušení účtu ze strany provozovatele. Nezbytnost: Méně zasahující prostředek pro dosažení uvedeného účelu nemáme k dispozici. Bez otisku bychom museli uchovávat samotnou e-mailovou adresu, což by představovalo větší zásah do soukromí. Vyváženost: Otisk je jednosměrný a původní e-mailovou adresu z něj nelze zpětně získat. Nelze jej použít ke kontaktování uživatele ani ke sledování jeho chování nebo identifikaci v jiných službách. Použijeme jej pouze tehdy, pokud se uživatel sám znovu zaregistruje se stejnou e-mailovou adresou. Lhůta je odstupňovaná: u uživatele, který službu nikdy neplatil, končí spolu s uchováváním jeho poptávek a zpráv. Delší lhůta 10 let platí jen pro uživatele, který službu platil: jeho jméno a e-mailová adresa jsou po srovnatelnou dobu uvedeny v záznamech o platbách, takže otisk jeho rozpoznatelnost podstatně neprodlužuje. Uvedený postup lze při využívání této služby přiměřeně očekávat; jeho dopad na soukromí hodnotíme jako omezený. Proti tomuto zpracování můžete vznést námitku podle článku 8. Pokud naše důvody nepřeváží nad vašimi zájmy a právy, námitce vyhovíme a otisk vymažeme. Při další registraci se stejnou adresou pak vznikne nový účet bez dřívějších poptávek, zpráv a recenzí.

Záložní kopie. Databázi zálohujeme každý den, abychom mohli službu obnovit po havárii nebo chybné změně. Záložní kopie uchováváme na serveru, k němuž má přístup pouze oprávněný správce. Uchováváme je 7 dnů a starší kopie se automaticky mažou. Za běžného provozu nejsou záložní kopie využívány k přístupu k osobním údajům. Pokud smažete účet nebo uplatníte právo na výmaz, údaje se z běžného provozu služby odstraní ihned, v záložních kopiích však mohou zůstat až do uplynutí této sedmidenní lhůty.

6. Úložiště prohlížeče

Služba nepoužívá soubory cookies ani obdobné prostředky pro měření návštěvnosti či reklamní účely. V úložišti prohlížeče ukládá jen to, co je nezbytné pro fungování služby, o které jste sami požádali; souhlas k tomu proto není potřeba (§ 89 odst. 3 zákona o elektronických komunikacích):

localStorage – přihlášení: přihlašovací token a základní údaje o přihlášeném uživateli (jméno, e-mailová adresa, typ účtu a obec) potřebné pro zobrazení rozhraní. Po odhlášení se odstraní; token sám přestane platit po 7 dnech.
localStorage – jazyk: zvolený jazyk rozhraní. Zůstává i po odhlášení, aby se stránka při další návštěvě zobrazila ve stejném jazyce; odstraníte jej vymazáním dat webu v prohlížeči.
sessionStorage – odeslaný e-mail: po odeslání potvrzovacího e-mailu nebo odkazu na obnovení hesla uchováváme e-mailovou adresu a čas, kdy lze e-mail odeslat znovu, aby odpočet přežil obnovení stránky. Údaje se smažou zavřením karty, nejpozději po 30 minutách.

Tyto údaje zůstávají ve vašem prohlížeči; na server se odesílá jen přihlašovací token, kterým se prokazujete při požadavcích.

U stránek typu „řemeslo a město“ (například /elektrikar/praha) evidujeme, kolikrát byly během dne zobrazeny. Ukládáme pouze adresu stránky, jazyk, datum a počet zobrazení – žádnou IP adresu, identifikátor prohlížeče ani údaje umožňující propojení s vaším účtem. Z těchto statistik nelze zjistit, kdo stránku otevřel. Slouží nám k tomu, abychom věděli, které stránky mají pro uživatele praktický význam.

7. Zjištění polohy

Pokud ve vyhledávání zvolíte možnost „V mém okolí“, prohlížeč vás požádá o povolení zjistit polohu. Toto povolení je technické nastavení prohlížeče, které určuje, zda jej stránka smí o polohu požádat; samo o sobě není právním základem zpracování na naší straně.

Co se souřadnicemi děláme. Prohlížeč souřadnice před odesláním zaokrouhlí na dvě desetinná místa (přibližně na 1 km) a odešle je serveru v těle požadavku. Server z nich určí nejbližší obec ze seznamu a vrátí její název. Souřadnice nikam neukládá: nezapisují se do databáze, do provozních záznamů serveru ani do záznamů o chybách.

Právní základ. Zpracování je nezbytné k tomu, abychom poskytli funkci, kterou jste sami vyvolali stisknutím tlačítka „V mém okolí“, tedy k poskytnutí funkce služby podle Obchodních podmínek (čl. 6 odst. 1 písm. b) GDPR). Funkce je dobrovolná: povolení můžete kdykoli odebrat v nastavení prohlížeče a obec vybrat ručně.

8. Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

získat k nim přístup a požádat o jejich kopii;
požadovat opravu nepřesných údajů – většinu z nich můžete upravit přímo ve svém účtu nebo inzerátu;
požadovat výmaz údajů – účet můžete smazat na stránce „Můj účet“, s výjimkami uvedenými v článku 5;
požadovat omezení zpracování;
získat údaje, které zpracováváme na základě smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci;
vznést námitku proti zpracování založenému na oprávněném zájmu;
nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Taková rozhodnutí v rámci služby nepřijímáme. Ukazatele řemeslníka popsané v článku 3 (hodnocení a podíl odpovědí) jsou profilováním, nejde však o rozhodnutí s uvedenými právními nebo obdobně významnými účinky: pořadí ve vyhledávání určuje, v jakém sledu se inzeráty zobrazí, nikoli zda se zobrazí, a o ničem dalším nerozhoduje. Automatické kontroly fotografií a textů recenzí popsané v článku 5.4 Obchodních podmínek rozhodují pouze o tom, zda se vložený obsah uloží, a nemají vliv na váš účet;
podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Chcete-li získat kopii svých údajů pro přenos k jinému správci, požádejte o ni před smazáním účtu. Smazáním účtu se údaje obsahující vaše jméno a e-mailovou adresu nevratně odstraní nebo znehodnotí a později již jejich přenos nemusí být možný.

Ověření totožnosti. Žádosti zaslané z e-mailové adresy přiřazené k vašemu účtu můžeme zpravidla vyřídit bez dalšího ověřování totožnosti. Pokud přijde z jiné adresy, můžeme vás požádat o doplňující informace potřebné k ověření vaší totožnosti. Chceme tak předejít tomu, aby byly údaje vydány nebo smazány na žádost jiné osoby.

Komu oznámíme opravu nebo výmaz. Některé vaše údaje zpracovávají také společnosti uvedené v článku 4, například poskytovatel služby pro odesílání e-mailů. Pokud na vaši žádost údaje opravíme nebo vymažeme, informujeme o tom příslušné příjemce, aby provedli odpovídající změny také u sebe, pokud se na ně tato povinnost vztahuje. Na požádání vám sdělíme, kterým společnostem jsme opravu nebo výmaz oznámili.

9. Zabezpečení údajů

Provozovatel přijal technická a organizační opatření odpovídající povaze zpracovávaných údajů. Zejména:

hesla se neukládají v čitelné podobě – uchovává se pouze jejich otisk vytvořený funkcí PBKDF2-HMAC-SHA256 se 600 000 iteracemi a náhodnou solí pro každý účet, ze kterého původní heslo nelze zpětně odvodit; počet iterací odpovídá doporučení OWASP;
e-mailová adresa smazaného účtu se uchovává výhradně jako otisk HMAC-SHA256 s neveřejným klíčem, aby se vracející se uživatel mohl přihlásit ke svému původnímu účtu, aniž by adresa zůstala čitelná;
veškerá komunikace mezi prohlížečem a službou je šifrovaná (HTTPS);
přihlašování, změna hesla, vkládání recenzí a nahrávání fotografií podléhají omezení počtu pokusů, které ztěžuje automatizované útoky;
k databázi přistupuje aplikace pod účtem s omezenými oprávněními, nikoli pod účtem správce.

Žádné opatření nezaručuje absolutní bezpečnost. Při porušení zabezpečení osobních údajů postupujeme podle článků 33 a 34 GDPR. Rozsah povinností závisí na míře rizika, které porušení představuje pro práva a svobody fyzických osob:

Evidence. Každý případ porušení zabezpečení zdokumentujeme, včetně jeho povahy, následků a přijatých opatření, a to i tehdy, pokud nevznikne oznamovací povinnost.
Ohlášení Úřadu pro ochranu osobních údajů. Porušení ohlásíme bez zbytečného odkladu, a pokud možno do 72 hodin od okamžiku, kdy jsme se o něm dozvěděli. Ohlášení se nepodává, je-li nepravděpodobné, že by porušení mělo za následek riziko pro práva a svobody uživatelů.
Oznámení dotčeným uživatelům. Uživatele vyrozumíme bez zbytečného odkladu, pokud je pravděpodobné, že porušení bude mít za následek vysoké riziko pro jejich práva a svobody. Oznámení zašleme na e-mailovou adresu uvedenou v účtu.

V oznámení srozumitelně popíšeme, co se stalo, kterých údajů se porušení týká, jaké může mít pravděpodobné důsledky, jaká opatření jsme přijali nebo navrhujeme ke zmírnění jeho dopadů – včetně toho, co můžete udělat sami, například změnit heslo –, a na koho se můžete obrátit s dotazy.

Jednotlivé uživatele podle článku 34 odst. 3 GDPR vyrozumívat nemusíme, pokud:

dotčené údaje byly chráněny tak, že jsou pro neoprávněné osoby nesrozumitelné, například šifrováním. Uchovávání hesel nebo e-mailových adres ve formě otisku samo o sobě neznamená, že je tato podmínka splněna – posuzujeme ji s ohledem na okolnosti konkrétního případu;
jsme přijali následná opatření, díky nimž se vysoké riziko již pravděpodobně neprojeví;
by individuální oznámení vyžadovalo nepřiměřené úsilí. V takovém případě o porušení stejně účinně informujeme veřejným oznámením na webu služby.

I v těchto případech může Úřad pro ochranu osobních údajů rozhodnout, že uživatele vyrozumět musíme.

10. Předávání mimo Evropský hospodářský prostor

Server služby i zpracovatelé uvedení v článku 4 ukládají údaje v rámci EHP. Mailjet sídlí ve Francii, Sentry ukládá záznamy o chybách na server v Německu a poskytovatel serverového prostoru i platební brána sídlí v České republice. Při automatické kontrole fotografií používáme evropský koncový bod služby Google Cloud Vision, určený ke zpracování dat v Evropské unii.

Výjimka: Google. Službu Google Cloud Vision poskytuje skupina Google, jejíž mateřská společnost Google LLC sídlí ve Spojených státech. Smluvní podmínky Googlu umožňují, aby se na zpracování podílely i jeho další společnosti a subdodavatelé, a to i mimo EHP, například při podpoře, údržbě nebo zajištění bezpečnosti služby. Přístup ke zmenšeným kopiím fotografií ze třetí země proto nelze zcela vyloučit. Takové předání je chráněno rozhodnutím Evropské komise o odpovídající ochraně pro společnosti zapojené do rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework), k němuž se Google LLC připojila, a případně standardními smluvními doložkami podle článku 46 GDPR, které jsou součástí smlouvy o zpracování s Googlem.

Výjimka: Sentry. Službu pro zaznamenávání chyb poskytuje společnost Functional Software, Inc. se sídlem ve Spojených státech. Záznamy o chybách ukládá v Německu, smlouva o zpracování však umožňuje, aby je Sentry a její subdodavatelé zpracovávali i v USA a v dalších zemích, například při technické podpoře. Přístup k záznamům ze třetí země proto nelze zcela vyloučit. Záznamy obsahují jen údaje popsané v článku 4 (interní identifikátory, adresy stránek, zkrácené e-mailové adresy). Předání je chráněno rámcem EU-USA pro ochranu osobních údajů (Data Privacy Framework), k jehož dodržování se Sentry ve smlouvě o zpracování zavázala, a pro případ, že by se rámec nepoužil, standardními smluvními doložkami podle článku 46 GDPR.

Výjimka: ImprovMX. Příjem e-mailů na adresy v doméně rprace.cz zajišťuje společnost ImprovMX Incorporation se sídlem ve Spojených státech. Zprávy přijímá na serverech ve Francii, při přeposlání do schránky provozovatele však mohou projít i jejími servery v USA. Týká se to zpráv, které nám sami pošlete e-mailem – například odstoupení od smlouvy, reklamace nebo žádosti podle článku 8. Předání je chráněno standardními smluvními doložkami podle článku 46 GDPR, které jsou součástí smlouvy o zpracování.

Bližší informace o použitých zárukách pro předávání osobních údajů poskytneme na požádání.

Pokud bychom v budoucnu potřebovali využít zpracovatele se sídlem mimo EHP, předávání osobních údajů by probíhalo pouze za podmínek stanovených GDPR, například na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek podle článku 46 GDPR. V takovém případě bychom tyto zásady ochrany osobních údajů odpovídajícím způsobem aktualizovali.

11. Předávání údajů orgánům veřejné moci

Kromě zpracovatelů uvedených v článku 4 můžeme osobní údaje předávat také orgánům veřejné moci, pokud nám to ukládá zákon nebo pokud o ně požádají na základě zákonného oprávnění. Jde zejména o následující orgány:

Policii České republiky a orgány činné v trestním řízení – na základě jejich žádosti nebo z vlastního podnětu, pokud se dozvíme o skutečnostech nasvědčujících spáchání trestného činu ohrožujícího život nebo bezpečnost osoby. Tuto povinnost nám ukládá článek 18 nařízení o digitálních službách a podrobněji ji popisuje článek 5.7 Obchodních podmínek;
soudy a soudní exekutory – v rámci řízení, pro která jsou příslušné osobní údaje potřebné;
Úřad pro ochranu osobních údajů, Českou obchodní inspekci a finanční správu – v rozsahu jejich zákonných pravomocí.

V každém případě předáváme pouze údaje, jejichž poskytnutí vyžaduje právní předpis nebo oprávněná žádost. Každou žádost posuzujeme z hlediska jejího zákonného základu. Nebrání-li tomu zákon nebo účel žádosti, dotčeného uživatele o předání vyrozumíme.

12. Nezletilí

Služba je určena osobám starším 18 let, jak stanoví také článek 4 Obchodních podmínek. Osobní údaje osob mladších 18 let vědomě neshromažďujeme za účelem poskytování této služby.

Pokud zjistíme, že si účet založila osoba mladší 18 let, účet zrušíme a její osobní údaje smažeme. Domníváte-li se, že nám dítě poskytlo své osobní údaje, napište nám na info@rprace.cz. Situaci prověříme a příslušné údaje odstraníme.

13. Změny těchto zásad

Zásady můžeme upravit, pokud se změní způsob zpracování osobních údajů, okruh zpracovatelů nebo právní úprava. Aktuální znění je vždy dostupné na této adrese. Datum účinnosti a číslo verze jsou uvedeny v záhlaví.

Při podstatné změně – zejména při zavedení nového účelu zpracování, zapojení nového zpracovatele nebo prodloužení doby uchovávání údajů – vás budeme informovat e-mailem nejméně 14 dnů předem. Budete tak mít možnost se změnou seznámit před nabytím její účinnosti a případně zrušit svůj účet. Drobné úpravy, například opravy formulací nebo doplnění kontaktních údajů, oznamujeme pouze změnou data v záhlaví.

14. Kontakt

S dotazy týkajícími se ochrany osobních údajů se na nás můžete obrátit na e-mailové adrese info@rprace.cz. Na vaše žádosti odpovíme nejpozději do jednoho měsíce.

Zpět na hlavní stránku