Zásady ochrany osobních údajů

Správcem osobních údajů je BOUSIO s.r.o., IČO 29788251, se sídlem Severní I. 2908/14, Praha 4, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 451805/MSPH (dále jen „Najdi Profíka“ nebo „my“). Kontakt pro záležitosti ochrany osobních údajů najdete na stránce Nápověda.

V závislosti na tom, jak Najdi Profíka používáte, zpracováváme zejména:

• identifikační a kontaktní údaje — jméno, e-mail, telefon, město/adresa;
• u profesionálů navíc IČO, DIČ, doložené doklady k ověření (živnostenský list, pojištění, certifikáty);
• obsah, který sami vytvoříte — poptávky, nabídky, zprávy v chatu, recenze, fotografie;
• údaje o zakázkách a platbách — cena, stav úschovy, historie transakcí, fakturační údaje;
• technické údaje — přihlašovací historie, IP adresa, soubory cookies (podrobně v Zásadách cookies).

• Plnění smlouvy — abychom vám mohli založit účet, zprostředkovat poptávky/nabídky, umožnit chat, zpracovat platbu za zakázku a informovat vás o změnách obchodních podmínek nebo jiných podstatných změnách služby (viz čl. 11.2/13.6 obchodních podmínek). Tahle oznámení jsou součástí smlouvy, a proto je posíláme e-mailem i uživatelům, kteří mají v nastavení notifikací e-mail jinak vypnutý.
• Oprávněný zájem — prevence podvodů, ochrana ostatních uživatelů, ověřování profesionálů, zlepšování a zabezpečení služby.
• Souhlas — novinky a další e-mailové či push notifikace nad rámec nutné komunikace o smlouvě, nepovinné cookies (viz Zásady cookies). Souhlas můžete kdykoliv odvolat v Nastavení notifikací.
• Zákonná povinnost — vedení účetních a daňových dokladů po dobu vyžadovanou zákonem.

Údaje spojené s vaším účtem uchováváme po dobu jeho aktivního používání. Po zrušení účtu (viz bod 7) údaje vymažeme nebo anonymizujeme, s výjimkou dokladů, které jsme ze zákona povinni uchovávat déle — typicky účetní a daňové doklady po dobu 10 let od konce zdaňovacího období, ve kterém k zakázce došlo.

Údaje nesdílíme s nikým navíc mimo to, co je nutné pro chod platformy. Využíváme následující zpracovatele:

• Supabase (hosting databáze a autentizace),
• Resend (odesílání e-mailových notifikací),
• v budoucnu platební instituce zajišťující úschovu a výplatu plateb (Stripe).

Někteří z těchto zpracovatelů mohou mít servery mimo Evropskou unii — v takovém případě je předání zajištěno standardními smluvními doložkami schválenými Evropskou komisí nebo jiným odpovídajícím mechanismem podle GDPR.

Podle GDPR máte právo:

• na přístup ke svým osobním údajům a informaci o jejich zpracování,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut“) — viz bod 7,
• na omezení zpracování a na přenositelnost údajů,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoliv odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování před odvoláním,
• podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz), pokud se domníváte, že vaše práva byla porušena.

Žádost o smazání účtu můžete kdykoliv podat přímo v aplikaci (Můj profil / Můj profesionální profil → Smazat účet). Žádost zpracujeme obvykle do 30 dnů. Některé údaje si i po smazání účtu musíme ponechat déle, pokud nám to ukládá zákon (typicky účetní doklady k dokončeným zakázkám) — v takovém případě je pouze omezíme na nutné minimum a přestaneme je používat k jinému účelu.

Podrobnosti o tom, jaké cookies používáme a jak je můžete spravovat, najdete v samostatných Zásadách cookies.

Přístup k datům je omezen jen na to nutné (řízení přístupu na úrovni databáze), hesla se neukládají v čitelné podobě a komunikace s appkou probíhá šifrovaně. Přesto žádný systém není stoprocentně bezpečný — pokud si všimnete čehokoliv podezřelého na svém účtu, dejte nám prosím vědět přes Nápovědu.

Tyto zásady můžeme čas od času aktualizovat, například při přidání nové funkce, která zpracovává další údaje. O podstatných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci.