Kdo je správce
Tento oddíl zatím není doplněn. Bude obsahovat obchodní firmu provozovatele, IČO, adresu sídla a údaj o zápisu do veřejného rejstříku. Do doby doplnění nelze tyto zásady považovat za účinné.
Ve věcech ochrany osobních údajů nás zastihnete na privacy@treto.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali — nejsme orgán veřejné moci, neprovádíme rozsáhlé systematické monitorování osob ani rozsáhlé zpracování zvláštních kategorií údajů, takže nám tuto povinnost GDPR neukládá.
K čemu tento dokument je
Popisuje, jaké údaje o vás při používání Treto zpracováváme, proč, jak dlouho a komu je předáváme. Snažili jsme se ho napsat tak, aby se dal přečíst — ne aby splnil formu.
Souběžný dokument Zásady používání cookies popisuje, co ukládáme přímo ve vašem zařízení.
Jaké údaje zpracováváme a proč
| Co zpracováváme | K čemu | Právní základ |
|---|---|---|
| E-mail, telefon, uživatelské jméno, heslo (v zašifrované podobě) | Vedení účtu, přihlášení, obnova hesla | Plnění smlouvy |
| Jméno, e-mail a profilová fotografie z účtu Google | Přihlášení přes Google, pokud si ho zvolíte | Plnění smlouvy |
| Ověření telefonního čísla | Snížení počtu falešných účtů | Oprávněný zájem |
| Profil: fotografie, popis, jazyky, oblast působení | Zobrazení profilu ostatním uživatelům | Plnění smlouvy |
| Prohlášení odborníka, zda podniká | Zobrazení, zda jde o podnikatele, nebo soukromou osobu — vyžaduje spotřebitelské právo | Právní povinnost |
| Služby: název, popis, cena, délka, fotografie, místo | Zveřejnění nabídky v katalogu | Plnění smlouvy |
| Portfolio odborníka | Zobrazení ukázek práce | Plnění smlouvy |
| Rezervace: termín, služba, stav, označení nedostavení se | Zprostředkování a evidence rezervace | Plnění smlouvy |
| Zprávy v chatu | Komunikace mezi klientem a odborníkem | Plnění smlouvy |
| Rozpoznání kontaktních údajů ve zprávě — telefonních čísel, e-mailových adres, odkazů — a poznámka, kde v textu stojí | Skrytí těchto údajů příjemci, dokud mezi vámi není potvrzena rezervace. Děláme to proto, aby se domluva neodnesla mimo Treto, kde po ní nezůstane záznam, o který by se některá ze stran mohla při sporu opřít, a aby si strany kontakty předaly po rezervaci, nikoli místo ní; a dále proto, abychom rozpoznali opakované pokusy, které předáváme moderaci | Oprávněný zájem |
| Údaj, zda a kdy byla zpráva přečtena | Označení konverzace za přečtenou na všech zařízeních, kde jste přihlášeni, a informace druhé straně, že zpráva došla | Plnění smlouvy |
| Hodnocení a odpovědi na ně | Zveřejnění zkušeností ostatním | Plnění smlouvy, u zobrazení oprávněný zájem |
| Prohlášení o oprávněních při zveřejnění služby | Doložení, že odborník prohlásil držení potřebných oprávnění | Oprávněný zájem |
| Hlášení závadného obsahu | Posouzení hlášení a moderace | Právní povinnost, oprávněný zájem |
| Seznam uživatelů, které jste zablokovali | Zamezení zpráv a rezervací mezi vámi | Oprávněný zájem |
| Otisk e-mailu a telefonu zablokovaného účtu | Zabránění tomu, aby se zablokování obešlo okamžitou novou registrací | Oprávněný zájem |
| Otisk zařízení (z IP adresy a prohlížeče) | Rozpoznání přihlášení z neznámého zařízení a upozornění e-mailem | Oprávněný zájem |
| Údaj „naposledy online“ | Zobrazení dostupnosti druhé straně; lze vypnout v nastavení | Oprávněný zájem |
| Uložené oblíbené služby | Vedení vašeho seznamu oblíbených | Plnění smlouvy |
| IP adresa, technické údaje o zařízení a záznamy serveru | Provoz, bezpečnost, řešení chyb | Oprávněný zájem |
Souhlas jako právní základ nepoužíváme — nemáme marketingové rozesílky, analytiku ani reklamní nástroje. Pokud se to změní, budeme o souhlas žádat samostatně a bude ho možné kdykoli odvolat.
Odkud údaje máme
Většinu údajů nám dáváte přímo — při registraci, vyplnění profilu, zveřejnění služby, rezervaci nebo psaní zprávy.
Zvolíte-li přihlášení přes Google, dostáváme od Googlu vaše jméno, e-mailovou adresu a profilovou fotografii.
Část údajů vzniká automaticky tím, že službu používáte: IP adresa v záznamech serveru, technické údaje o zařízení, stav rezervací.
Ochrana proti automatizovaným útokům
Pro ochranu naší platformy před boty a automatizovaným zneužitím používáme Google reCAPTCHA Enterprise. Tato služba analyzuje chování uživatelů na pozadí a nevyžaduje od vás žádnou interakci.
Používání reCAPTCHA Enterprise podléhá Zásadám ochrany osobních údajů a Podmínkám služby společnosti Google.
reCAPTCHA se načítá pouze v okamžiku, kdy odesíláte přihlašovací formulář, registrační formulář, formulář pro obnovu hesla nebo hlášení závadného obsahu. Při běžném prohlížení katalogu se nenačítá.
Komu údaje předáváme
Předáváme jen to, co je nutné, a jen těmto zpracovatelům:
| Komu | Za jakým účelem | Kde |
|---|---|---|
| Hetzner Online GmbH | Provoz serverů, databáze a uložených fotografií | Helsinky, Finsko |
| Mailgun Technologies | Odesílání e-mailů — oznámení o rezervacích, oznámení, že na vás čeká zpráva, obnova hesla a bezpečnostní upozornění. Text zprávy do e-mailu nikdy nedáváme: dopis se čte na zamčené obrazovce, přeposílá a zůstává dlouho poté, co konverzace zmizela, a proto uvádí jen kdo psal a kolikrát | Evropská unie |
| SMSmanager | Odesílání ověřovacích SMS | Česká republika |
| Functional Software (Sentry) | Záznam chyb aplikace | Německo |
| Seznam.cz a.s. (Mapy.com) | Zobrazení mapy a vyhledávání adres | Česká republika |
| Google Ireland / Google LLC | reCAPTCHA Enterprise | Viz níže |
| Google Ireland / Google LLC | Automatická kontrola textů před zveřejněním (Cloud Natural Language) | Viz níže |
| Google Ireland / Google LLC | Automatická kontrola obrázků před zveřejněním (Cloud Vision) | Viz níže |
Údaje neprodáváme a nepředáváme je pro cizí marketingové účely.
Vedle toho je můžeme předat orgánům veřejné moci, vyžaduje-li to zákon, a našim právním či daňovým poradcům, je-li to nezbytné.
Zvláštní případ — druhá strana rezervace. Rezervujete-li službu, předáme odborníkovi údaje, které potřebuje k jejímu poskytnutí: vaše jméno, kontakt a podrobnosti rezervace. Odborník se ve vztahu k těmto údajům stává samostatným správcem a odpovídá za to, jak s nimi dále nakládá.
Předání mimo Evropskou unii
Naše infrastruktura je celá v Evropské unii. Výjimkou jsou tři služby Googlu: reCAPTCHA Enterprise, Cloud Natural Language pro kontrolu textů a Cloud Vision pro kontrolu obrázků. Vyhodnocení probíhá na serverech Googlu, které mohou být mimo EU, zejména ve Spojených státech.
Prosím čtěte to takto: popis vaší služby, text vašeho hodnocení i každá fotografie, kterou nahrajete — včetně profilové — projdou před zveřejněním serverem Googlu. Soukromé zprávy v chatu tam neposíláme.
Toto předání se opírá o standardní smluvní doložky schválené Evropskou komisí, které Google používá jako záruku ochrany předávaných údajů.
Jak dlouho údaje uchováváme
| Co | Jak dlouho |
|---|---|
| Údaje účtu | Po dobu existence účtu. Na žádost o výmaz účet ihned anonymizujeme; co z něj zbude — záznamy níže — zaniká do tří let |
| Zprávy v chatu | 6 měsíců od odeslání |
| Poznámka o rozpoznaných kontaktních údajích ve zprávě | Po dobu existence zprávy, ke které patří. Samotnou zprávu nijak nemění |
| Hodnocení | Zůstávají zveřejněná; po smazání účtu se od něj odpojí |
| Historie rezervací | 3 roky — po dobu promlčecí lhůty |
| Archivované služby | 3 roky od archivace, spolu s jejich rezervacemi |
| Prohlášení o oprávněních | Po dobu existence služby a 3 roky poté |
| Blokování uživatele | Po dobu trvání blokace; odblokováním se záznam smaže |
| Otisk zařízení | Posledních 20 zařízení; starší se přepisují novými |
| Otisk e-mailu a telefonu zablokovaného účtu | Po dobu trvání zablokování, nejdéle 3 roky. Smazání otisku zablokování účtu neruší — končí jen naše schopnost rozpoznat stejný e-mail nebo telefon při nové registraci |
| Záznamy serveru a chyb | 90 dní |
| Doklady s daňovým významem | Po dobu stanovenou daňovými předpisy |
Vaše práva
Ve vztahu ke svým údajům máte právo:
- na přístup — vědět, jaké údaje o vás zpracováváme, a získat jejich kopii,
- na opravu — nechat opravit nepřesné údaje; většinu si můžete opravit sami v nastavení,
- na výmaz — nechat údaje smazat, netrvá-li důvod pro jejich další zpracování,
- na omezení zpracování — například po dobu, kdy prověřujeme vaši námitku,
- na přenositelnost — dostat údaje ve strojově čitelném formátu,
- vznést námitku proti zpracování založenému na oprávněném zájmu.
Uplatnit je můžete na privacy@treto.cz. Odpovíme do jednoho měsíce; u složitých žádostí můžeme lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme.
Před vyřízením žádosti můžeme potřebovat ověřit vaši totožnost — abychom vaše údaje nevydali někomu jinému.
Je-li váš účet zablokovaný, rozhraní vám vaše údaje nezobrazí — dostupná je jen obrazovka s důvodem zablokování a cestou k odvolání. Právo na přístup tím nezaniká: napište na privacy@treto.cz a údaje dostanete stejně jako kdokoli jiný.
U blokování vám potvrdíme jen to, co se týká vás. Koho jste zablokovali vy, je váš údaj a na požádání vám ho sdělíme. Opačným směrem to neplatí: existenci blokace vám potvrdíme, ale nesdělíme, kdo za ní stojí. Blokace má někoho chránit před nežádoucím kontaktem a jméno by tuto ochranu zrušilo — právo na přístup se podle čl. 15 odst. 4 GDPR nesmí nepříznivě dotknout práv a svobod jiných osob.
Některé údaje nelze smazat na požádání. Týká se to zejména údajů, které musíme uchovat kvůli daňovým povinnostem, a hodnocení, která jsou zkušeností jiného uživatele, nikoli vaším obsahem — ta po smazání účtu odpojíme od vaší identity, ale nezveřejňujeme je znovu jménem nikoho jiného.
Co výmaz skutečně udělá. Váš e-mail, telefon, jméno, fotografii a vše ostatní, co vás identifikuje, smažeme okamžitě a vaše uživatelské jméno přestane fungovat — přesměrování z něj neuchováváme. Hodnocení, která jste napsali, zůstanou zveřejněná bez vašeho jména: popisují práci někoho jiného a jejich odstraněním bychom potichu upravili jeho záznam. Hodnocení o vás se přestanou zobrazovat. Rezervace uchováváme tři roky, po dobu promlčecí lhůty, a co zbude, po jejím uplynutí smažeme.
Totéž platí pro archiv smazaných služeb. Smažete-li službu, okamžitě zmizí z katalogu i z vašeho seznamu, ale záznam o ní a o rezervacích, které k ní patřily, uchováváme tři roky pro případ pozdějšího sporu. Umožňuje nám to čl. 17 odst. 3 písm. e) GDPR — určení, výkon nebo obhajoba právních nároků.
Automatizované rozhodování
Na základě výhradně automatizovaného zpracování o vás nerozhodujeme způsobem, který by pro vás měl právní účinky nebo se vás obdobně významně dotýkal.
Automatizované prostředky používáme jako pomůcku při moderaci obsahu a při ochraně proti zneužití. Vede-li to k opatření vůči vám, dozvíte se to — včetně toho, že jsme automatizované prostředky použili — a máte právo na přezkum člověkem. Postup popisují Obchodní podmínky.
Děti
Treto je určeno osobám starším 18 let a údaje dětí vědomě nezpracováváme. Zjistíme-li, že jsme takové údaje získali, smažeme je. Domníváte-li se, že se u nás nacházejí údaje osoby mladší 18 let, napište nám na privacy@treto.cz.
Zabezpečení
Přenos mezi vaším prohlížečem a našimi servery je šifrovaný. Hesla neukládáme v čitelné podobě. Přístup k údajům má jen ten, kdo ho potřebuje. Servery jsou v datovém centru v Evropské unii.
Žádné opatření není absolutní. Máte-li podezření, že se k vašemu účtu dostal někdo další, změňte heslo a ozvěte se nám.
Změny těchto zásad
Tento dokument popisuje skutečný stav zpracování, ne obecný záměr — mění se tedy vždy, když se mění zpracování. O podstatných změnách vás vyrozumíme předem. Číslo verze a datum účinnosti najdete v hlavičce.
Kontakt a stížnost
Dotazy a žádosti směřujte na privacy@treto.cz, ostatní na kontakty uvedené na stránce Kontakty.
Máte-li za to, že zpracováním vašich údajů porušujeme právní předpisy, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 uoou.gov.cz
Budeme rádi, když se nejdřív ozvete nám — většinu věcí vyřešíme rychleji přímo.
