Zásady ochrany osobních údajů

1. Správce údajů a kontakt

Správcem je Petr Souček, IČO 11947420, Korunní 2569/108, 101 00 Praha 10, Česká republika. Pro otázky, žádosti nebo uplatnění práv pište na info@pevepa.cz. Žádost můžete zaslat také na uvedené sídlo.

Samostatné informace pro jiné služby webu pevepa.cz nenahrazují tyto zásady aplikace. Pokud si s druhým uživatelem sjednáte zakázku, za osobní údaje zpracovávané v rámci této zakázky odpovídají její účastníci podle svého postavení. PEVEPA k takovým údajům nezískává automaticky přístup.

2. Jaké údaje zpracováváme

• Účet: jméno nebo název, e-mail, role klienta či asistenta, interní identifikátor, čas registrace, stav ověření a účtu. Heslo uchováváme jako nevratný kryptografický otisk, nikoliv jako čitelný text. Zpracováváme také časově omezené ověřovací údaje a údaje pro obnovu hesla a přihlášení.
• Asistentský profil: vámi vyplněný popis, dovednosti, nástroje, další zaměření, dostupnost, sazba, portfolio s texty a odkazy a stav schválení. U klienta také vyplněný název firmy.
• Poptávky: název, krátký a podrobný text, zaměření, rozpočet, rozsah, autor, čas vytvoření, stav a případná zpětná vazba ke schválení.
• Zprávy a bezpečnost: texty zpráv, účastníci a časy, blokování uživatelů, oznámení závadného obsahu, důvod oznámení, výpis až 20 posledních zpráv při nahlášení konverzace a záznamy o řešení a moderaci.
• Členství: identifikátory nákupu a produktu Google Play, šifrovaný ověřovací token, stav a konec období, obnovování a vazba na účet PEVEPA. Nezískáváme celé číslo platební karty ani její bezpečnostní kód. Při ověřování nákupu předáváme Google Play token a odvozený identifikátor účtu.
• PRO a upozornění: počty zobrazení profilu a nově zahájených konverzací, odvozený identifikátor přihlášeného návštěvníka pro vyloučení opakovaných zobrazení za jeden den, nastavení e-mailových upozornění a záznam, které nové poptávky již byly oznámeny.
• Pravidla a podpora: verze a čas potvrzení podmínek a pravidel zpráv, vaše žádosti, přílohy a komunikace s podporou.
• Technický provoz: IP adresa v rámci spojení, jednosměrně odvozené identifikátory pro omezení zneužívajících pokusů, časy a technické údaje požadavků a serverové záznamy potřebné k provozu, diagnostice a zabezpečení.

Údaje převážně získáváme od vás. Platební stav získáváme od Google Play. Bezpečnostní oznámení a související obsah můžeme získat od jiného účastníka konverzace. Při používání služby vznikají uvedené provozní a statistické údaje.

Aplikace nepožaduje přístup k přesné poloze, kontaktům, mikrofonu, fotoaparátu ani souborům zařízení. Neobsahuje vlastní reklamní síť ani externí analytický nástroj pro reklamní sledování. Neposílejte do profilů a zpráv zvláštní kategorie údajů, například zdravotní dokumentaci, ani cizí důvěrná data.

3. Proč údaje používáme a na jakém základě

• Poskytnutí služby a smlouvy (čl. 6 odst. 1 písm. b GDPR): registrace, přihlášení, ověření a obnova účtu, profil, hledání, poptávky, komunikace, aktivace a správa členství, sjednané PRO funkce a vyřízení běžných požadavků na podporu.
• Zabezpečení a ochrana práv (čl. 6 odst. 1 písm. f GDPR): ochrana účtů, omezení útoků a podvodů, moderace obsahu, vyřízení oznámení, prokázání potvrzení pravidel a nezbytná obrana právních nároků. Oprávněným zájmem je bezpečná služba, ochrana účastníků a možnost doložit plnění smluv. Používáme jen přiměřené údaje a zohledňujeme práva dotčených osob; můžete vznést námitku.
• Právní povinnosti (čl. 6 odst. 1 písm. c GDPR): plnění relevantních účetních a daňových povinností, vyřizování spotřebitelských nároků a žádostí o ochranu údajů a zákonné poskytování informací oprávněným orgánům.
• Vámi zapnutá upozornění: e-maily o odpovídajících nových poptávkách jsou volitelnou součástí PRO. Zapnete je sami a kdykoliv je vypnete v Účtu v nastavení PRO. Údaje používáme k poskytování této vyžádané funkce podle čl. 6 odst. 1 písm. b GDPR; vypnutí nemá vliv na ostatní členství.

Pro vedení smluvního účtu nevyžadujeme samostatný „souhlas s GDPR“. Povinné jsou údaje potřebné k účtu, ověření a funkcím, které zvolíte; bez nich tyto funkce nelze poskytnout. Doplňující profesní údaje a portfolio vyplňujete podle svého rozhodnutí. Registrace neznamená souhlas s reklamním newsletterem. Pokud v budoucnu nabídneme jiný účel vyžadující souhlas, vyžádáme jej samostatně a umožníme jej odvolat.

4. Kdo vidí profil, poptávky a zprávy

Veřejný katalog: u zveřejněného asistentského profilu se i nepřihlášenému návštěvníkovi zobrazí jméno nebo název, stručný popis, dovednosti, nástroje, doplňující zaměření, sazba, dostupnost a případné označení PRO. Nevkládejte sem údaje, které nechcete zveřejnit. E-mail účtu aplikace do veřejného katalogu nezobrazuje.

Úplný profil: ověřený přihlášený klient může otevřít podrobný popis a portfolio zveřejněného profilu. Neregistrovaný návštěvník je při otevření detailu přesměrován k účtu. Tato ochrana nevylučuje, že oprávněný čtenář obsah dále zaznamená; sdílejte jen informace vhodné pro oslovení profesních kontaktů.

Poptávky: veřejně se zobrazují základní údaje, například název, krátký popis, zaměření, rozpočet a rozsah. Podrobný text a jméno autora jsou dostupné ověřeným asistentkám a asistentům s potřebným členstvím a samotnému autorovi. Kontaktní údaje napsané přímo do textu budou viditelné spolu s tímto textem.

Soukromé zprávy: přístup mají účastníci konverzace. Při nahlášení pověřený správce obdrží popis problému a výpis až 20 posledních zpráv. Zprávy nejsou opatřeny koncovým šifrováním mezi účastníky. Provozovatel a technická podpora mohou mít nezbytný přístup k uloženým datům pro zabezpečení, řešení závad či právní povinnosti; přístup omezujeme na potřebný rozsah.

Statistiky PRO: majitel profilu vidí souhrnné počty návštěv a kontaktů, nikoliv seznam identit návštěvníků. Druhý účastník konverzace samozřejmě vidí vaši identitu v komunikaci.

5. Poskytovatelé služeb a předávání

Kromě výše uvedených ostatních uživatelů mohou údaje v nezbytném rozsahu zpracovávat poskytovatelé technických služeb pro provoz serveru, databáze a e-mailů, zejména hosting Websupport / Active24. U poskytovatelů jednajících jako naši zpracovatelé sjednáváme odpovídající podmínky zpracování a ochrany údajů. Zákonem určené údaje můžeme předat orgánům veřejné moci; nezbytné údaje při řešení nároku právnímu či účetnímu poradci.

Nákup a správu platby zajišťuje Google Play. Google zpracovává údaje svého účtu, plateb a obchodu také pro své vlastní účely podle zásad ochrany soukromí Google. K ověření členství mu předáváme údaje potřebné k nákupu včetně odvozeného identifikátoru účtu PEVEPA; neposíláme obsah vašich zpráv nebo profilu jako součást ověření platby.

Údaje neprodáváme. Pokud příjemce zpracovává osobní údaje mimo Evropský hospodářský prostor, musí být splněny podmínky GDPR pro takové předání, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky s potřebnými doplňujícími opatřeními. Google popisuje své mezinárodní předávání ve svých zásadách. Podrobnosti o zárukách konkrétního předání, které provádíme jako správce, vám poskytneme na kontaktním e-mailu.

Otevření odkazu z portfolia nebo na jiný externí web vás přesměruje ke třetí straně s vlastními zásadami. Expo/EAS slouží k vývoji a sestavení aplikace; neprovozuje uživatelskou databázi PEVEPA. Tyto veřejné dokumenty nepoužívají reklamní ani analytické cookies nebo externí sledovací skripty.

6. Uchovávání a zabezpečení

Účet, profil, poptávky, komunikaci a nastavení uchováváme po dobu používání účtu, dokud je neodstraníte nebo není nutné další zpracování z níže popsaného zákonného důvodu. Smazání má účinky popsané v článku 7.

• Ověřovací kódy a kódy obnovy hesla jsou použitelné nejvýše 20 minut; údaje o neplatných kódech se průběžně mažou nebo nahrazují novým požadavkem. Přihlašovací relace je časově omezena na 7 dní a lze ji zrušit odhlášením nebo změnou hesla.
• Podklady návštěv profilu pro PRO jsou omezeny na průběžné období přibližně 31 dní; pravidelná serverová údržba odstraňuje starší záznamy. Nevyužívají se k reklamnímu sledování mimo PEVEPA.
• Ověřovací token nákupu potřebujeme pro správu předplatného. Po skončení a uplynutí 60 dnů se při následné kontrole nákupu odstraňuje; při smazání účtu se jeho uložená šifrovaná hodnota odstraňuje hned po dokončení zastavení obnovování.
• Údaje o oznámení, řešení sporu, přijetí pravidel nebo platebním dokladu uchováváme jen po dobu nutnou k danému účelu a případnému zákonnému nároku. Relevantní účetní doklady se uchovávají podle zákona, typicky 5 let, daňové doklady k DPH 10 let, pokud na ně tato povinnost dopadá. Neznamená to uchování celého profilu nebo všech zpráv po tuto dobu.
• Technické serverové záznamy a případné provozní zálohy se uchovávají po nezbytnou dobu pro diagnostiku, zabezpečení a obnovu podle provozních nastavení poskytovatele. Jejich přesný rozsah a aktuální dobu lze zjistit u správce. Zálohy nejsou používány jako běžný katalog; při obnově musí být znovu respektovány již provedené žádosti o smazání.

Přenos do serveru je zabezpečen HTTPS. Hesla jsou chráněna vhodným heslovým hashováním; uložené tokeny nákupů se šifrují a přihlašovací token na Androidu se ukládá do chráněného úložiště aplikace. Zabezpečení dále zahrnuje oddělené neveřejné nastavení serveru, omezení přístupu podle role a účasti v konverzaci a ochranu před opakovanými zneužívajícími pokusy. Žádný systém nemůže zaručit absolutní bezpečnost; chraňte také své zařízení a přihlašovací údaje.

7. Smazání účtu a údajů

O smazání požádáte v aplikaci Účet → Smazat účet a osobní údaje nebo na veřejné stránce pro smazání účtu. Z důvodu ochrany před neoprávněným smazáním zadáte své heslo. Pokud jej neznáte, použijte obnovu hesla. Při problému napište na info@pevepa.cz.

Po úspěšném ověření žádosti a vypořádání budoucího obnovování předplatného odstraníme jméno a skutečný e-mail účtu, původní přihlašovací údaje a relace, obsah profilu a portfolia, dovednosti, nastavení upozornění, údaje o návštěvách spojené s účtem a text vašich poptávek a zpráv. V nahlášených výpisech se odstraní vaše zprávy a přímá vazba účastníka; ostatní účastníci mohou dál vidět své vlastní zprávy a obecnou informaci „Smazaný účet“.

Pro zachování vlastní historie druhého účastníka mohou zůstat technické identifikátory konverzace a účastníka bez původního jména a e-mailu, časové údaje a označení odstraněného obsahu. Nezbytné údaje z bezpečnostního oznámení, právního sporu či účetního záznamu lze ponechat pouze v rozsahu oprávněného důvodu a po nezbytnou dobu; nejde o oprávnění dál používat odstraněný profil. Identifikátor sám o sobě nemusí být vždy anonymním údajem, zejména pokud jej lze propojit s jinými dostupnými informacemi.

Pokud požadujete výmaz konkrétní informace, která o vás zůstala například v textu druhé osoby nebo bezpečnostním záznamu, uveďte to v žádosti správci. Posoudíme rozsah žádosti a případný zákonný důvod dalšího uchování a sdělíme vám výsledek. Také Google Play může dále uchovávat své vlastní platební a objednávkové záznamy podle svých právních povinností.

8. Vaše práva

V rozsahu GDPR máte právo na přístup a kopii osobních údajů, opravu nepřesností, výmaz, omezení zpracování a přenositelnost údajů zpracovávaných automatizovaně na základě smlouvy nebo souhlasu. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Souhlas, pokud jej pro konkrétní účel udělíte, můžete kdykoliv odvolat; tím není dotčena zákonnost předchozího zpracování.

Žádost pošlete na info@pevepa.cz. Totožnost ověříme přiměřeně; nepožadujeme zbytečné údaje ani automaticky kopii dokladu. Běžné žádosti jsou bezplatné. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Je-li zákonně nutné prodloužení o další dva měsíce vzhledem ke složitosti nebo počtu žádostí, oznámíme důvod během prvního měsíce.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, případně u příslušného dozorového úřadu ve své zemi.

9. Hledání, věk a změny zásad

Filtrování katalogu vychází z údajů profilu a filtrů zvolených klientem. Placené zvýhodnění PRO je označeno; jeho princip popisují obchodní podmínky. Statistiky a automatické filtrování samy nerozhodují o přijetí na zakázku ani nevytvářejí rozhodnutí s právními nebo obdobně významnými účinky podle čl. 22 GDPR. Schvalování a vyřizování námitek provádí správce.

PEVEPA je určena uživatelům od 18 let. Nežádáme o datum narození, ale při vytvoření účtu se potvrzuje splnění této podmínky. Pokud zjistíte účet dítěte nebo neoprávněné použití jeho údajů, obraťte se na správce.

Zásady aktualizujeme při změně služby nebo zpracování. U podstatné změny vám dáme srozumitelnou informaci v aplikaci nebo e-mailem. Nový účel, který vyžaduje souhlas, nezačneme používat jen na základě zveřejnění nového dokumentu. Datum a verze aktuálního textu jsou uvedeny nahoře.