Zásady ochrany osobních údajů
Návrh v0.9 · účinné od doplnit datum
1. Kdo je správce
Správcem osobních údajů je obchodní firma, IČO IČO, se sídlem sídlo (dále jen „Krewly“ nebo „my“).
Ve věcech ochrany osobních údajů nás kontaktuj na gdpr@krewly.cz. Pověřenec pro ochranu osobních údajů — jmenovat, pokud bude povinnost / dobrovolně.
Důležité rozlišení: ve vztahu k údajům, které o brigádníkovi zpracovává organizátor pro účely dohody o provedení práce (mzdová a personální agenda), je správcem organizátor, nikoli Krewly. Krewly je v této části pouze zprostředkovatelem předání údajů, které si brigádník sám zvolil sdílet přihlášením na akci.
2. Jaké údaje zpracováváme
| Kategorie | Konkrétní údaje | Odkud je máme |
|---|---|---|
| Identifikace a kontakt | Jméno a příjmení, e-mail, telefon, město; u organizátora název firmy, IČO a kontaktní osoba | Od tebe při registraci a v nastavení |
| Přihlašovací údaje | Heslo (uložené výhradně jako nevratný otisk — bcrypt), přihlašovací relace, tokeny pro ověření e-mailu a obnovu hesla | Od tebe / generuje systém |
| Profil brigádníka | Datum narození, obory zkušeností, dostupnost, spolehlivostní skóre, počet odpracovaných akcí, docházka | Od tebe a z průběhu spolupráce |
| Ověření totožnosti | Stav ověření, způsob (Bank iD / doklad), věk odvozený z data narození, datum ověření | Od tebe, resp. z Bank iD |
| Pracovní historie | Přihlášky na akce, potvrzené směny, evidence příchodu (čas check-inu), uzavřené dohody vč. času a jména podpisu | Z užívání platformy |
| Hodnocení | Známka 1–5 a textový komentář, které ti dala protistrana, a které jsi dal/a ty | Od uživatelů |
| Platební údaje | Evidence plateb a odměn, částky, stav a datum úhrady, referenční číslo transakce. Údaje o platební kartě nezpracováváme — zůstávají u platební brány. | Z platební brány a z průběhu spolupráce |
| Komunikace | Obsah zpráv v chatu mezi organizátorem a brigádníkem, notifikace, komunikace s podporou | Od tebe |
| Technické údaje | IP adresa, typ prohlížeče a záznamy o přístupu (server logy) v rozsahu nezbytném pro provoz a bezpečnost | Automaticky při používání |
Zvláštní kategorie údajů (údaje o zdraví, náboženství apod.) nezpracováváme a nepožadujeme je. Neuváděj je prosím ani do volných textových polí.
3. Účely a právní tituly
| Účel | Právní titul (čl. 6 GDPR) |
|---|---|
| Vedení účtu a poskytování platformy | Plnění smlouvy — čl. 6 odst. 1 písm. b) |
| Zprostředkování spolupráce, doporučení vhodných brigádníků, generování dohod | Plnění smlouvy — písm. b) |
| Ověření totožnosti a věku (podmínka pro práci na DPP) | Plnění smlouvy — písm. b); plnění právní povinnosti — písm. c) |
| Zpracování plateb a vedení účetnictví | Plnění právní povinnosti — písm. c) |
| Systém hodnocení a spolehlivostní skóre | Oprávněný zájem na důvěryhodnosti platformy — písm. f) |
| Zabezpečení, prevence podvodů a zneužití | Oprávněný zájem — písm. f) |
| Provozní e-maily (potvrzení e-mailu, obnova hesla, informace o směně) | Plnění smlouvy — písm. b) |
| Obchodní sdělení a novinky | Souhlas — písm. a); lze kdykoli odvolat |
| Uplatnění nebo obhajoba právních nároků | Oprávněný zájem — písm. f) |
4. Komu údaje předáváme
Údaje nikdy neprodáváme. Předáváme je pouze v nezbytném rozsahu těmto kategoriím příjemců:
| Příjemce | Co dostane | Proč |
|---|---|---|
| Organizátor akce | Jméno, profil, hodnocení, kontakt a údaje nutné pro dohodu — po tvém přihlášení na jeho akci | Uzavření a plnění DPP |
| Brigádník | Název organizátora, kontakt a detaily akce | Uzavření a plnění DPP |
| Poskytovatel hostingu a databáze doplnit: např. Render, EU region | Veškerá data uložená v aplikaci | Provoz platformy |
| Poskytovatel e-mailu doplnit: např. Resend | E-mailová adresa a obsah zprávy | Odesílání provozních e-mailů |
| Platební brána doplnit | Údaje nutné k provedení platby | Zpracování plateb |
| Bank iD | Údaje vrácené z ověření (jméno, datum narození) | Ověření totožnosti a věku |
| Údaje z tvého Google účtu, zvolíš-li přihlášení přes Google | Přihlášení | |
| Účetní a daňoví poradci, advokáti | Doklady a související údaje | Vedení účetnictví, právní ochrana |
| Orgány veřejné moci | Údaje v rozsahu zákonné žádosti | Plnění právní povinnosti |
Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů. Údaje zpracováváme v rámci EU/EHP. Pokud by u některého dodavatele docházelo k předání mimo EU, děje se tak na základě standardních smluvních doložek Evropské komise. Ověřit u finálního seznamu dodavatelů.
5. Jak dlouho údaje uchováváme
| Údaje | Doba uchování |
|---|---|
| Údaje účtu a profilu | Po dobu existence účtu |
| Po zrušení účtu | Smazány bez zbytečného odkladu, kromě údajů níže |
| Účetní doklady a údaje o platbách | 10 let podle zákona o účetnictví a o DPH |
| Uzavřené dohody o provedení práce | doplnit dle archivačních povinností |
| Údaje pro obhajobu právních nároků | Do uplynutí promlčecí lhůty, zpravidla 3–4 roky |
| Přihlašovací relace | 30 dnů od přihlášení |
| Tokeny pro obnovu hesla / ověření e-mailu | 1 hodina / 24 hodin |
| Server logy | doplnit, běžně 30–90 dnů |
| Hodnocení a komentáře | Po dobu existence platformy, po zrušení účtu v anonymizované podobě |
6. Automatizované vyhodnocování profilů
Platforma automaticky počítá procento shody mezi brigádníkem a poptávkou. Skóre vychází z toho, zda typ pozice odpovídá tvým uvedeným zkušenostem, a z tvého dosavadního hodnocení. Slouží pouze k seřazení uchazečů pro organizátora.
Podobně počítáme spolehlivostní skóre (průměr hodnocení) a docházku (podíl směn, na které jsi dorazil/a).
Nejde o automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR — o přijetí brigádníka rozhoduje vždy člověk, tedy organizátor. Máš právo znát logiku výpočtu (popsanou výše) a vznést proti tomuto zpracování námitku podle čl. 8.
7. Co je viditelné pro ostatní uživatele
- Organizátoři vidí u brigádníka: jméno, město, obory zkušeností, spolehlivostní skóre, docházku, počet odpracovaných akcí, odznak ověření a historii akcí odpracovaných u nich.
- Po přihlášení na akci se organizátorovi zpřístupní kontaktní údaje potřebné k uzavření dohody.
- Brigádníci vidí u organizátora název firmy, kontaktní osobu a hodnocení od ostatních brigádníků.
- Datum narození, e-mail ani telefon nejsou veřejně dostupné a nezobrazují se ostatním uživatelům mimo výše uvedené případy.
8. Tvá práva
Ve vztahu ke svým osobním údajům máš právo:
- na přístup — vědět, jaké údaje o tobě zpracováváme, a získat jejich kopii;
- na opravu — nechat opravit nepřesné údaje (většinu si upravíš přímo v nastavení účtu);
- na výmaz — nechat údaje smazat, netrvá-li zákonná povinnost je uchovat. Účet můžeš smazat sám v nastavení;
- na omezení zpracování — například po dobu prověřování námitky;
- na přenositelnost — získat údaje ve strojově čitelném formátu;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- odvolat souhlas tam, kde je zpracování na souhlasu založeno (odvoláním není dotčena zákonnost dřívějšího zpracování);
- podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.
Žádost stačí poslat na gdpr@krewly.cz. Vyřídíme ji nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž tě vyrozumíme. Pro ověření totožnosti tě můžeme požádat o doplňující údaje.
9. Zabezpečení
Komunikace probíhá výhradně šifrovaně přes HTTPS. Hesla ukládáme jako nevratné otisky (bcrypt), nikdy v čitelné podobě — ani my je nedokážeme zobrazit. Přístup do databáze je omezen na nezbytný okruh osob, provádíme pravidelné zálohy a evidujeme přístupy.
Dojde-li k porušení zabezpečení s rizikem pro tvá práva, ohlásíme jej do 72 hodin dozorovému úřadu a v případě vysokého rizika informujeme i tebe.
10. Údaje osob mladších 18 let
Platformu mohou používat osoby od 15 let, které ukončily povinnou školní docházku. U uživatelů mladších 18 let zpracováváme stejný rozsah údajů, uplatňujeme však zvýšenou opatrnost a můžeme vyžadovat doložení souhlasu zákonného zástupce. Údaje osob mladších 15 let vědomě nezpracováváme.
11. Změny těchto zásad
Zásady můžeme aktualizovat. O podstatných změnách tě budeme informovat e-mailem nebo v aplikaci s dostatečným předstihem. Aktuální znění je vždy na této stránce.