Ochrana
osobních údajů

Správcem osobních údajů je [DOPLNIT: obchodní firma provozovatele], IČO [DOPLNIT: IČO], se sídlem [DOPLNIT: sídlo], provozovatel platformy RekoBudget.

V otázkách ochrany osobních údajů nás kontaktujte na e-mailu podpora@rekobudget.com.

Registrační údaje — jméno, e-mail, telefon, heslo (uložené jen jako otisk, ne v čitelné podobě), role (zákazník / řemeslník). Když se přihlásíte přes Google, dostaneme od Googlu jméno, e-mail a identifikátor účtu.

Profilové a obsahové údaje — údaje o firmě, portfolio, fotografie realizací, popisy služeb, recenze a hodnocení, které sami vložíte.

Provozní údaje — poptávky, nabídky, zprávy mezi uživateli, rezervace, projekty, faktury a kalkulace vytvořené v rámci používání systému.

Platby — u předplatného a plateb kartou vidíme jen výsledek platby a doklad. Číslo karty zadáváte přímo platební bráně Stripe, k nám se nedostane.

Technické údaje — přihlašovací token a nastavení rozhraní uložené v prohlížeči, IP adresa a zařízení u bezpečnostních záznamů (přihlášení, změna hesla), technické záznamy o chybách.

Waitlist před spuštěním — e-mail, kraj a pár dalších údajů, když se zapíšete na waitlist na webu. Podrobně v čl. 11.

Měření — jen s vaším souhlasem — které části Feedu otevíráte, na co klikáte, co hledáte (text dotazu) a kde se zastavíte při zakládání poptávky, realizace nebo služby. Bez souhlasu se neměří nic.

Podklady pro AI funkce — jen když je použijete — text poptávky při kontrole zadání a fotky místnosti při odhadu z fotky (podrobně v čl. 7).

Údaje z veřejného rejstříku — když zadáte IČO (své, nebo odběratele na faktuře), zeptáme se na ně v registru ARES Ministerstva financí a převezmeme obchodní firmu a sídlo. Registru se předává jen zadané IČO.

Provoz a moderace platformy — když nahlásíte obsah nebo když nahlášený obsah posuzujeme: co bylo nahlášeno, důvod, e-mail oznamovatele a naše rozhodnutí s odůvodněním. Dál záznam každého zásahu administrace do účtu (blokace, skrytí obsahu, přidělení předplatného zdarma, ověření dokladu) s důvodem, interní poznámky administrace k účtu a doklady, které nahrajete k ověření kvalifikace. Administrace vidí kontaktní údaje účtu, bezpečnostní záznamy a nahlášený obsah; soukromé zprávy mezi uživateli nečte.

Údaje od banky — když si řemeslník připojí účet u Fio banky (token jen pro čtení), stahujeme pohyby na jeho účtu: datum, částku, symboly, jméno a číslo účtu protistrany a zprávu pro příjemce. Slouží jen ke spárování plateb s fakturami. Jste-li plátce faktury, vaše údaje takto získává řemeslník jako správce (čl. 10).

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — provoz uživatelského účtu, zprostředkování poptávek a nabídek mezi zákazníky a řemeslníky, pracovní nástroje (kalendář, faktury, kalkulačka) a komunikace uvnitř platformy.

Právní povinnost (písm. c) — uchování účetních a daňových dokladů.

Oprávněný zájem (písm. f) — bezpečnost účtů a prevence zneužití, hlášení chyb a zlepšování služby. Při volbě hesla ověřujeme, jestli nefiguruje v seznamech uniklých hesel (služba Pwned Passwords): odchází jen prvních pět znaků otisku hesla, heslo samo ani celý otisk server neopustí.

Moderace a důvěryhodnost platformy — posouzení nahlášeného obsahu, odůvodnění rozhodnutí dotčenému uživateli a vyřízení námitky (plnění smlouvy a právní povinnost podle nařízení o digitálních službách, čl. 16 a 17); ověřování dokladů a vedení záznamů o zásazích administrace (oprávněný zájem na bezpečné platformě a na doložitelnosti každého zásahu).

Souhlas (písm. a) — obchodní sdělení (novinky), měření a e-mail při spuštění pro waitlist (čl. 11). Souhlasy jsou dobrovolné a odvoláte je stejně snadno, jako jste je udělili: novinky a měření v Nastavení › Soukromí, waitlist odkazem v e-mailu. Odvolání nemá vliv na zpracování, které proběhlo před ním.

Ukázkové (demo) účty pracují výhradně s předpřipravenými testovacími daty — zápisy v demo režimu se neukládají a nejsou spojené se skutečnou osobou.

Po dobu trvání uživatelského účtu. Po jeho zrušení údaje mažeme nebo anonymizujeme; zůstává jen to, co ukládá zákon nebo co patří i druhé straně:

• Doklady (vystavené a přijaté faktury, doklady za předplatné a provize) — 10 let, jak ukládá zákon o DPH a zákon o účetnictví.
• Projekty, zprávy, nabídky a hodnocení, kde je druhá strana — zůstávají jí, místo vašeho jména u nich stojí „Smazaný účet“.
• Záznamy o zásazích administrace a moderaci — po dobu trvání účtu; po jeho zrušení v nich místo jména a e-mailu zůstane jen „Smazaný účet“, interní poznámka se maže.
• Historie souhlasů — 3 roky po zrušení účtu jako doklad, že jsme souhlas měli (čl. 7 odst. 1 GDPR); u živého účtu i po odvolání souhlasu.

Některé záznamy mizí automaticky: přihlášená zařízení 30 dní po poslední aktivitě, technické záznamy o chybách 30 dní po posledním výskytu, záznamy o doručení e-mailů po 30 dnech, log automatizací po 90 dnech, bezpečnostní záznamy po 90 dnech, měření po 180 dnech, přečtená upozornění po 180 dnech a ostatní upozornění po roce.

Zápis na waitlist mažeme podle čl. 11: nepotvrzený po 30 dnech, potvrzený nejpozději po dvou letech, po založení účtu do 90 dnů — automaticky, hlídá to databáze.

Údaje v zálohách databáze zmizí nejpozději s jejich rotací.

Údaje neprodáváme a nesdílíme za účelem reklamy. Zpracovávají je pro nás tito zpracovatelé, výhradně kvůli provozu platformy a na základě smlouvy o zpracování osobních údajů (čl. 28 GDPR):

• MongoDB Atlas (MongoDB, Inc., USA) — databáze. Data jsou uložená ve Frankfurtu (EU).
• Render (Render Services, Inc., USA) — server aplikace a úložiště nahraných fotek a dokladů. Frankfurt (EU).
• Vercel (Vercel Inc., USA) — doručení webu do prohlížeče. Zpracovává IP adresu a technické údaje o požadavku, i na serverech mimo EU.
• Resend (USA) — doručování e-mailů: adresa příjemce a obsah zprávy.
• Sentry (Functional Software, Inc., USA) — hlášení chyb: technický popis chyby, prohlížeč a identifikátor účtu, bez jména a e-mailu.
• Stripe (Stripe Payments Europe, Ltd., Irsko, ze skupiny se sídlem v USA) — platby kartou a předplatné.
• Google (Google Ireland Limited a Google LLC, USA) — přihlášení přes Google. Skript Googlu se načte, až když je tlačítko přihlášení přes Google na stránce vidět; tehdy Google vidí vaši IP adresu.
• Anthropic (Anthropic, PBC, USA) — AI funkce popsané v čl. 7, jen když je použijete.

Když si zapnete upozornění v prohlížeči, doručí je push služba vašeho prohlížeče (Google, Apple nebo Mozilla). Obsah upozornění je šifrovaný.

Zpracovateli nejsou Ministerstvo financí (registr ARES, kterému předáváme zadané IČO) a Fio banka, a.s., od které na pokyn řemeslníka stahujeme pohyby na jeho účtu (čl. 2). Obojí jsou samostatní správci.

Veřejná část profilu (jméno firmy, portfolio, hodnocení) je viditelná komukoli, kdo si prohlíží tržiště — to je smyslem marketplace platformy a nastavíte si ji sami vyplněním profilu.

Údaje, které o svých zákaznících vede řemeslník nebo firma (kontakty, projekty, doklady, rezervace), zpracovává on jako správce a my jen jako jeho zpracovatel — podle zpracovatelské doložky v obchodních podmínkách. Jste-li jeho zákazník, obraťte se s žádostmi nejdřív na něj; pomůžeme mu je vyřídit.

Část zpracovatelů z čl. 5 sídlí v USA nebo má k datům přístup odtud, i když jsou uložená v EU. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) u poskytovatelů, kteří jsou v něm certifikovaní, a jinak o standardní smluvní doložky schválené Komisí (čl. 46 odst. 2 písm. c GDPR).

Kopii těchto záruk vám na požádání pošleme — napište na podpora@rekobudget.com.

Dvě funkce používají jazykový model Claude od společnosti Anthropic. Běží jen tehdy, když je sami spustíte:

• Kontrola zadání poptávky — modelu pošleme název, popis, kategorii, místo, plochu a rozpočet poptávky. Vrátí doporučení, co v zadání chybí. Poptávku sám nezmění a odpověď neukládáme.
• Odhad z fotky v kalkulačce — modelu pošleme nejvýš čtyři fotky místnosti. Vrátí návrh prací a ploch, který si v kalkulačce upravíte. Fotky po vyhodnocení mažeme a k žádnému záznamu je neukládáme.

Anthropic je v tom náš zpracovatel (čl. 5 a 6). Do popisu ani na fotky proto nedávejte nic, co s rekonstrukcí nesouvisí — doklady, dokumenty, tváře.

Platforma cookies nepoužívá. V prohlížeči ukládá jen to, co je k fungování nutné — a nic z toho neposílá nikomu dalšímu:

• Přihlášení — přihlašovací token (jen v aplikaci, když se přihlásíte).
• Vzhled a rozhraní — zvolený motiv (světlý/tmavý) a podobná nastavení, například zapamatovaný pohled nebo rozložení seznamu.
• Strana webu (rb-role) — jestli si web prohlížíte jako zákazník, nebo řemeslník, aby se při dalším otevření neměnil.
• Rozpočet z kalkulačky (rb-kalkulacka) — rozpracovaný soupis prací, aby se po zavření okna neztratil. Smažete ho vymazáním dat webu v prohlížeči.
• Web, nebo aplikace (rb_shell, jen do zavření karty) — ve které části jste naposledy byli, aby se feed a profily otevřely ve stejné podobě.

Když přijdete přes doporučovací odkaz (adresa s ?ref=), uložíme v prohlížeči i kód doporučení (rb_ref), aby se při registraci připsal tomu, kdo vás doporučil. Nic dalšího o vás neobsahuje.

Formulář waitlistu si poznamená, odkud jste na něj přišli (čl. 11), jen v paměti otevřené stránky — do prohlížeče se nic neukládá.

Jen se souhlasem „Měření a analytika“ přibude náhodný identifikátor návštěvy pro měření (čl. 2). Souhlas udělíte i odvoláte v Nastavení › Soukromí; odvoláním identifikátor z prohlížeče zmizí. Nepřihlášené návštěvníky neměříme.

Písma webu se načítají z našeho serveru. Reklamní cookies ani cizí měřicí nástroje nepoužíváme.

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky, a právo kdykoli odvolat souhlas. Většinu údajů si opravíte přímo v nastavení účtu, export dat i zrušení účtu zvládnete v Nastavení sami. Export obsahuje i to, co o účtu vede provoz platformy: bezpečnostní záznamy, rozhodnutí administrace a interní poznámku. Zablokovaný účet export v aplikaci nespustí — pošleme vám ho na žádost. S ostatním se obraťte na podpora@rekobudget.com.

Pokud se domníváte, že zpracování údajů porušuje pravidla ochrany osobních údajů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Řemeslníci a firmy v RekoBudgetu vedou údaje o svých zákaznících a dalších lidech, se kterými pracují — i o těch, kdo účet v RekoBudgetu nemají: jméno, kontakt, adresu zakázky, projekty, fotografie a poznámky k nim, nabídky, doklady, platby, rezervace a zprávy. Údaje do aplikace zapsal řemeslník sám, nebo vznikly z vaší poptávky, objednávky či rezervace u něj.

Správcem je řemeslník nebo firma, která údaje vede — rozhoduje, proč a jak dlouho je má (typicky kvůli smlouvě s vámi a kvůli účetnictví). My jsme jeho zpracovatel: údaje ukládáme a zpracováváme jen k provozu nástrojů, které používá, a nikomu dalšímu je neposkytujeme (kromě zpracovatelů v čl. 5). Podrobnosti upravuje zpracovatelská doložka v obchodních podmínkách.

Jak se o tom dozvíte. Informovat vás má řemeslník jako správce; tyto zásady popisují, co s údaji děláme my. Práva z čl. 9 uplatněte u něj. Když napíšete nám na podpora@rekobudget.com, žádost mu předáme a pomůžeme ji vyřídit. Kontakt v přehledu zákazníků může řemeslník archivovat; trvalé smazání vyřídíme na jeho pokyn přes podporu.

Jak dlouho. Po dobu, kdy je řemeslník vede, nejdéle do zrušení jeho účtu — pak jeho přehled zákazníků smažeme. Doklady zůstávají 10 let (čl. 4).

Aplikaci RekoBudget spouštíme postupně. Na webu se proto můžete zapsat na waitlist — seznam lidí, kterým napíšeme, až ji spustíme. Zápis není účet a k ničemu vás nezavazuje.

Co od vás chceme. E-mail, jestli jste zákazník, nebo řemeslník, a kraj. Nepovinně obor (řemeslník) nebo to, co chystáte (zákazník). K tomu si uložíme čas a verzi souhlasu, a když na waitlist přijdete z naší kampaně nebo z jiného webu, i odkud: označení kampaně z odkazu (utm_source, utm_medium, utm_campaign), stránku našeho webu, ze které jste formulář otevřeli, a doménu webu, ze kterého jste přišli (například facebook.com) — bez dalších podrobností. Proti zneužití formuláře uložíme místo IP adresy její otisk vytvořený s naším tajným klíčem — samotnou adresu z něj zpětně nezjistí nikdo, kdo klíč nemá.

Uložená poptávka. Když si v kalkulačce spočítáte rozpočet a zvolíte „Uložit poptávku“, uložíme k zápisu i to, co jste spočítali: druh a popis práce, kraj, rozpočet od–do a rozsah. Při spuštění vám ji pozvánka otevře předvyplněnou. Sama se nikam neodešle — řemeslníci ji uvidí, až ji po založení účtu zkontrolujete a odešlete. Maže se spolu se zápisem; do té doby ji kromě provozu nikdo nevidí. Základ je stejný jako u zápisu: plníme to, o co jste požádali (čl. 6 odst. 1 písm. b GDPR).

Proč a na jakém základě. Abychom vám mohli napsat, až aplikaci spustíme — na základě vašeho souhlasu (čl. 6 odst. 1 písm. a GDPR), který dáte zaškrtnutím políčka ve formuláři. Kraj a obor nám řeknou, koho zvát dřív, protože aplikaci otevíráme po krajích a oborech. Údaje o tom, odkud jste přišli, vyhodnocujeme jen souhrnně, abychom věděli, které kanály fungují (oprávněný zájem, písm. f). Žádné profilování ani automatizované rozhodování.

Co vám pošleme. Hned po zápisu e-mail s odkazem na potvrzení adresy — bez potvrzení vás nezveme, protože adresa nemusí patřit tomu, kdo ji zadal. Pak jediný e-mail při spuštění s pozvánkou do aplikace. Novinky ani reklamu z waitlistu neposíláme; na ty je samostatný souhlas v Nastavení aplikace.

Jak dlouho. Nepotvrzený zápis smažeme po 30 dnech. Potvrzený držíme, dokud vás nepozveme, nejdéle dva roky od potvrzení. Když si podle pozvánky založíte účet, zápis smažeme do 90 dnů — údaje už pak žijí v účtu. Lhůty hlídá databáze a maže sama.

Kdo k údajům má přístup. Jen provoz RekoBudgetu a naši zpracovatelé z čl. 5: e-maily doručuje Resend, data leží v MongoDB Atlas a na serveru u Renderu. Nikomu je neprodáváme a nesdílíme.

Jak se odhlásit. V každém e-mailu z waitlistu je odkaz „Z waitlistu se odhlásíte tady“ — po kliknutí zápis hned celý smažeme. Stejně to vyřídíme na žádost na podpora@rekobudget.com. Ostatní práva máte podle čl. 9.

Zásady můžeme čas od času aktualizovat, například kvůli novým funkcím platformy. O významných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci.