Právní informace

1. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") je:

• Matěj Velkoborský, podnikající fyzická osoba
• IČO: 23097175
• Sídlo: Plánická 795, Klatovy IV, 339 01 Klatovy
• Kontakt: hello@minijoby.cz

(dále jen „Správce"). Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť k tomu není povinen dle čl. 37 GDPR.

2. Kategorie zpracovávaných osobních údajů

V rámci provozu platformy Minijoby.cz zpracováváme tyto kategorie údajů:

• Identifikační a registrační údaje: jméno, příjmení, e-mail, telefon (nepovinné), heslo (v šifrované podobě).
• Profilové údaje: město, věková kategorie, popis, fotografie profilu (pokud je nahrána).
• Obsah inzerátů a zpráv: texty inzerátů, komunikace mezi uživateli, přílohy.
• Platební údaje: zpracovává výhradně platební brána Stripe; Správce má přístup pouze k údajům o transakci (částka, datum, ID transakce, poslední 4 číslice karty), nikoli k plným údajům karty.
• Technické údaje: IP adresa, typ prohlížeče, operační systém, časy přístupu, cookies, log soubory.
• Údaje z přihlášení přes třetí strany: při přihlášení přes Google/Apple v rozsahu, který tyto služby předají (typicky e-mail, jméno, profilová fotografie).

3. Účely a právní tituly zpracování

Osobní údaje zpracováváme pro následující účely a na základě těchto právních titulů dle čl. 6 GDPR:

• Poskytování služby platformy (registrace, zveřejňování inzerátů, komunikace mezi uživateli) — právní titul: plnění smlouvy [čl. 6 odst. 1 písm. b) GDPR].
• Zpracování plateb za Premium služby — právní titul: plnění smlouvy.
• Vedení účetnictví a plnění daňových povinností (faktury, daňové doklady) — právní titul: plnění právní povinnosti [čl. 6 odst. 1 písm. c) GDPR], zejména dle zákona č. 563/1991 Sb. o účetnictví a zákona č. 235/2004 Sb. o DPH.
• Zabezpečení platformy, prevence podvodů a zneužití — právní titul: oprávněný zájem Správce [čl. 6 odst. 1 písm. f) GDPR] na ochraně platformy a jejích uživatelů.
• Moderace obsahu a vyřizování stížností — právní titul: oprávněný zájem a plnění povinností dle nařízení EU 2022/2065 (DSA).
• Zasílání servisních e-mailů (potvrzení registrace, změna hesla, oznámení o účtu) — právní titul: plnění smlouvy.
• Zasílání marketingových sdělení — pouze na základě uděleného souhlasu [čl. 6 odst. 1 písm. a) GDPR], který lze kdykoli odvolat.
• Analytika a měření návštěvnosti (cookies) — právní titul: souhlas uživatele.
• Uplatnění a obrana právních nároků — právní titul: oprávněný zájem.

4. Doba uchování osobních údajů

• Údaje aktivního účtu: po dobu existence účtu.
• Po smazání účtu: základní údaje jsou smazány neprodleně; některé údaje (komunikace, moderované obsahy, IP adresy) můžeme uchovávat po dobu až 12 měsíců z důvodu ochrany právních nároků a bezpečnosti.
• Účetní a daňové doklady: 10 let od konce účetního období dle § 31 zákona č. 563/1991 Sb.
• Údaje pro obranu právních nároků: po dobu běhu promlčecích lhůt (obvykle 3 roky, u některých nároků déle).
• Souhlas s marketingem: do odvolání souhlasu, nejdéle však 5 let od posledního kontaktu.
• Cookies: dle typu — od doby trvání jedné session až po 24 měsíců (podrobnosti v cookie liště).

5. Příjemci a zpracovatelé osobních údajů

Osobní údaje mohou být zpřístupněny těmto kategoriím příjemců, kteří vystupují jako zpracovatelé nebo samostatní správci:

• Poskytovatel cloudové infrastruktury (backend, databáze, hosting): Lovable (Lovable Cloud, resp. jeho subdodavatelé pro databázi a hosting).
• Platební brána: Stripe Payments Europe, Ltd. (Irsko).
• Poskytovatel e-mailových služeb: Wedos Internet, a.s. (Česká republika) — provoz schránky hello@minijoby.cz.
• Poskytovatel přihlášení třetích stran: Google LLC, Apple Inc. (v rozsahu, ve kterém uživatel využije přihlášení jejich účtem).
• Poskytovatel analytických nástrojů (pokud jsou nasazeny a uživatel udělí souhlas).
• Orgány veřejné moci (Policie ČR, soudy, finanční úřady, ÚOOÚ) v rozsahu zákonných povinností Správce.
• Účetní, daňoví a právní poradci Správce, vázaní povinností mlčenlivosti.

6. Předávání údajů mimo EU

Někteří zpracovatelé (např. Stripe, Google, Apple, subdodavatelé Lovable) mohou zpracovávat údaje ve třetích zemích mimo EU/EHP, zejména v USA. Předávání probíhá výhradně na základě záruk stanovených GDPR — zejména standardních smluvních doložek schválených Evropskou komisí (SCC) dle čl. 46 GDPR, případně na základě rozhodnutí Komise o odpovídající úrovni ochrany (EU-U.S. Data Privacy Framework).

7. Práva subjektu údajů

V souvislosti se zpracováním osobních údajů máš dle GDPR tato práva:

• Právo na přístup (čl. 15) — zjistit, jaké údaje o tobě zpracováváme.
• Právo na opravu (čl. 16) — opravit nesprávné či neúplné údaje.
• Právo na výmaz („právo být zapomenut", čl. 17) — smazání údajů, pokud pominul důvod jejich zpracování a nebrání tomu právní povinnost.
• Právo na omezení zpracování (čl. 18).
• Právo na přenositelnost údajů (čl. 20) — obdržet údaje ve strukturovaném, běžně používaném formátu.
• Právo vznést námitku (čl. 21) proti zpracování založenému na oprávněném zájmu nebo přímém marketingu.
• Právo odvolat souhlas (čl. 7 odst. 3) — kdykoli, bez vlivu na zákonnost zpracování před odvoláním.
• Právo nebýt předmětem automatizovaného rozhodování (čl. 22). Správce automatizované rozhodování s právními účinky neprovádí.
• Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Svá práva můžeš uplatnit e-mailem na hello@minijoby.cz. Žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů (v odůvodněných případech lze prodloužit o dalších 60 dnů). Za standardní vyřízení nepožadujeme poplatek; zjevně nedůvodné nebo nepřiměřené žádosti mohou být zpoplatněny nebo odmítnuty.

8. Cookies a podobné technologie

Platforma používá cookies a obdobné technologie. Rozlišujeme:

• Nezbytné cookies — nutné pro provoz webu (přihlášení, session, bezpečnost). Zpracovávají se bez souhlasu na základě oprávněného zájmu / plnění smlouvy.
• Analytické cookies — měření návštěvnosti a chování uživatelů (pokud jsou aktivní). Zpracovávají se pouze se souhlasem.
• Marketingové cookies — cílená reklama (pokud jsou nasazeny). Zpracovávají se pouze se souhlasem.

Souhlas lze kdykoliv odvolat v nastavení cookies v aplikaci nebo smazáním cookies v prohlížeči.

9. Zabezpečení údajů

Správce přijal technická a organizační opatření k zabezpečení osobních údajů odpovídající povaze, rozsahu a účelům zpracování — zejména šifrovaný přenos (HTTPS/TLS), šifrované ukládání hesel, řízení přístupů, pravidelné zálohování a monitoring bezpečnostních událostí. V případě porušení zabezpečení, které představuje vysoké riziko pro práva uživatelů, budeme dotčené uživatele bez zbytečného odkladu informovat.

10. Změny těchto zásad

Zásady zpracování osobních údajů může Správce průběžně aktualizovat. Aktuální znění je vždy zveřejněno na této stránce s uvedením data účinnosti. O podstatných změnách budou uživatelé informováni e-mailem nebo oznámením v aplikaci.