ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

1. Úvod

Vítejte ve SmallJobs. Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost Smalljobs s.r.o. zpracovává osobní údaje uživatelů mobilní aplikace SmallJobs („aplikace"), zejména při registraci, zveřejňování drobných zakázek, vyhledávání prací v okolí, komunikaci mezi uživateli, platbách za balíčky spojení, Pro předplatném a používání gamifikačních prvků aplikace.

SmallJobs je digitální platforma, která zprostředkovává kontakt mezi uživateli, kteří potřebují pomoc s drobnými pracemi („zadavatelé"), a uživateli, kteří mají zájem tyto práce vykonat („pomocníci"). SmallJobs není zaměstnavatelem pomocníků ani smluvní stranou samotné dohody o provedení práce mezi zadavatelem a pomocníkem.

2. Správce osobních údajů

Společnost: Smalljobs s.r.o.
IČO: 22312846
Spisová značka: C 97915, Krajský soud v Ostravě
Adresa: U parčíku 47/24, 77900 Topolany – Olomouc, Česká republika
E-mail: cz.smalljobs@gmail.com
Telefon: +420 721 131 463

3. Jaké údaje zpracováváme

V závislosti na tom, jak aplikaci používáte, můžeme zpracovávat zejména následující kategorie osobních údajů:

• Údaje o účtu: zobrazované jméno, e-mailová adresa, způsob přihlášení, datum vytvoření účtu a stav účtu.
• Volitelné profilové údaje: telefonní číslo, profilová fotografie, město, popis profilu a další údaje, které se rozhodnete do profilu doplnit.
• Údaje o poloze: poloha zakázky a poloha používaná pro vyhledávání prací v okolí. Přesné souřadnice nejsou ostatním uživatelům běžně zobrazovány; ostatní uživatelé vidí zejména orientační vzdálenost, oblast nebo polohu zakázky v rozsahu potřebném pro domluvu.
• Obsah a aktivita v aplikaci: zveřejněné zakázky, popisy, fotografie, kategorie, cena, lajky, shody, zprávy v chatu, recenze, hodnocení, nahlášení uživatelů, XP body, úrovně, odznaky, denní výzvy, streaky a žebříčky.
• Technické údaje: typ zařízení, operační systém, identifikátory relace, IP adresa, přibližné technické údaje o používání aplikace, diagnostické údaje a token pro push notifikace.
• Platební údaje: informace o provedené platbě, zakoupeném balíčku spojení, stavu Pro předplatného, částce, měně, stavu platby, době trvání předplatného a referenčním čísle transakce. Údaje o platební kartě zpracovává Stripe; SmallJobs neukládá celé číslo platební karty ani bezpečnostní kód.
• Komunikace s podporou: zprávy, e-maily, žádosti, reklamace, stížnosti a související komunikace.

4. Účely a právní základy zpracování

Osobní údaje zpracováváme pouze v rozsahu, který je nezbytný pro níže uvedené účely, a na odpovídajícím právním základě podle GDPR:

• Provoz účtu a aplikace: registrace, přihlášení, správa profilu, zobrazování zakázek, vytváření shod a otevření chatu. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
• Zprostředkování kontaktu: umožnění propojení zadavatelů a pomocníků, zobrazení relevantních informací o zakázce a uživateli, výpočet vzdálenosti a komunikace v chatu. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
• Platby a předplatné: zpracování nákupu balíčku 5 spojení za 99 Kč, správa Pro předplatného za 499 Kč měsíčně, evidence transakcí, zpřístupnění zaplacených výhod a řešení platebních dotazů. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.
• Bezpečnost a prevence zneužití: ochrana účtů, prevence podvodů, řešení porušení podmínek, nahlášení uživatelů a ochrana práv SmallJobs i ostatních uživatelů. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
• Provoz systému kreditů, měsíčních bezplatných spojení a předplatného Pro.
• Gamifikace a reputační systém: XP body, úrovně, odznaky, recenze, žebříčky a denní výzvy. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a oprávněný zájem na zvyšování důvěryhodnosti platformy podle čl. 6 odst. 1 písm. f) GDPR.
• Push notifikace: upozornění na shody, zprávy, reakce, zakázky v okolí a provozní informace. Právním základem je plnění smlouvy nebo oprávněný zájem; marketingová oznámení zasíláme pouze v souladu se zákonem a vašimi preferencemi.
• Nabídky placených funkcí: zobrazení informací o dostupných kreditech, balíčcích spojení a Pro předplatném. Provozní sdělení související s účtem a platbou zpracováváme pro plnění smlouvy; marketingová sdělení zasíláme pouze v souladu se zákonem a vašimi preferencemi.
• Právní, účetní a daňové povinnosti: evidence plateb, účetních dokladů, reklamací a komunikace s orgány veřejné moci. Právním základem je čl. 6 odst. 1 písm. c) GDPR.

5. Poloha a viditelnost údajů ostatním uživatelům

Aplikace používá údaje o poloze zejména proto, aby zobrazovala relevantní zakázky v okolí a umožnila orientační výpočet vzdálenosti. Poloha může být zadána ručně nebo získána z GPS podle nastavení zařízení a oprávnění, která aplikaci udělíte.

Ostatním uživatelům se mohou zobrazovat zejména: zobrazované jméno, profilová fotografie, město nebo oblast, úroveň, XP prvky, recenze, hodnocení, veřejný profil, informace o zakázce, cena, popis, fotografie zakázky a orientační vzdálenost. Telefonní číslo se zobrazí druhé straně pouze po odemčení spojení a jen tehdy, pokud máte v nastavení zapnutou volbu „Zobrazit telefon při spojení".

6. Služby třetích stran

Pro provoz aplikace využíváme vybrané služby třetích stran. Tyto služby mohou vystupovat jako zpracovatelé nebo samostatní správci podle povahy konkrétního zpracování:

• Supabase — databáze, autentizace, úložiště souborů a real-time funkce aplikace.
• Stripe — zpracování plateb, prevence platebních podvodů a evidence transakcí.
• Google — volitelné přihlášení přes Google účet a související autentizační služby.
• Poskytovatelé push notifikací — doručování oznámení do zařízení.
• Platební a fakturační partneři — technická podpora plateb, předplatného, daňové evidence a případného vracení plateb.

Pokud by docházelo k předávání osobních údajů mimo Evropský hospodářský prostor, zajistíme odpovídající právní mechanismy ochrany, zejména standardní smluvní doložky nebo jiný vhodný nástroj podle GDPR.

7. Doba uchovávání údajů

Osobní údaje uchováváme jen po dobu nezbytnou pro účely, pro které byly získány, zejména po dobu trvání uživatelského účtu. Po zrušení účtu postupujeme následovně:

• běžné profilové údaje odstraníme nebo anonymizujeme v přiměřené lhůtě po zrušení účtu,
• údaje potřebné k ochraně práv, řešení sporů, reklamací, bezpečnostních incidentů nebo porušení podmínek můžeme uchovat po nezbytnou dobu, nejdéle zpravidla 24 měsíců, pokud konkrétní případ nevyžaduje delší uchování,
• účetní, daňové a platební údaje uchováváme po dobu stanovenou právními předpisy,
• anonymizované statistické údaje můžeme uchovávat i déle, protože již neumožňují identifikaci konkrétní osoby.

8. Vaše práva podle GDPR

Ve vztahu ke svým osobním údajům máte zejména tato práva:

• Právo na přístup — získat potvrzení, zda vaše údaje zpracováváme, a kopii zpracovávaných údajů.
• Právo na opravu — požádat o opravu nepřesných nebo doplnění neúplných údajů.
• Právo na výmaz — požádat o smazání účtu a údajů, pokud pro jejich další zpracování nemáme zákonný důvod.
• Právo na omezení zpracování — požádat o dočasné omezení zpracování za podmínek stanovených GDPR.
• Právo na přenositelnost — získat údaje, které jste nám poskytli, ve strukturovaném a strojově čitelném formátu, pokud to GDPR umožňuje.
• Právo vznést námitku — zejména proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas — pokud zpracování probíhá na základě souhlasu, můžete jej kdykoli odvolat; odvolání nemá vliv na zákonnost zpracování před odvoláním.
• Právo nebýt předmětem automatizovaného rozhodování — v aplikaci neprovádíme rozhodování, které by mělo právní nebo obdobně významné účinky výhradně na základě automatizovaného zpracování bez lidského zásahu.

Svá práva můžete uplatnit e-mailem na cz.smalljobs@gmail.com. Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), www.uoou.gov.cz.

9. Bezpečnost údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů, zejména řízení přístupových oprávnění, zabezpečení komunikace, omezení přístupu k údajům pouze na oprávněné osoby a používání důvěryhodných poskytovatelů infrastruktury. Přesto žádný způsob přenosu nebo ukládání dat není zcela bez rizika; pokud zjistíte podezřelou aktivitu, kontaktujte nás.

10. Povinnosti uživatelů při vkládání údajů

Uživatelé nesmí do aplikace vkládat osobní údaje třetích osob bez právního důvodu ani zveřejňovat citlivé, nepravdivé, urážlivé nebo protiprávní informace. Za obsah zakázek, zpráv, fotografií, recenzí a dalších vložených údajů odpovídá uživatel, který je do aplikace vložil.

11. Děti a věkové omezení

Aplikace není určena osobám mladším 15 let. Osoby mladší 18 let mohou aplikaci používat pouze v rozsahu, v jakém jsou k tomu způsobilé podle právních předpisů, případně se souhlasem zákonného zástupce. Pokud zjistíme, že byl účet vytvořen v rozporu s tímto pravidlem, můžeme jej omezit nebo smazat.

12. Změny těchto zásad

Tyto Zásady můžeme čas od času aktualizovat, zejména při změně aplikace, používaných služeb nebo právních požadavků. O podstatných změnách vás budeme informovat prostřednictvím aplikace nebo e-mailem. Aktuální verze je vždy dostupná v aplikaci.

13. Kontakt

Máte-li jakékoliv dotazy nebo žádosti týkající se ochrany osobních údajů, kontaktujte nás:
E-mail: cz.smalljobs@gmail.com
Telefon: +420 721 131 463
Adresa: U parčíku 47/24, 77900 Topolany – Olomouc, Česká republika