Zásady ochrany osobních údajů
Tento dokument existuje v češtině, ukrajinštině a ruštině. Závazné je české znění; ostatní jazykové verze slouží pro snazší porozumění.
1. O čem tyto zásady jsou
DOMLUV.TO je nástroj, ve kterém si dva lidé zapíší pracovní dohodu: jeden zapíše práci, termín, cenu a platbu a pošle odkaz, druhý ho otevře v prohlížeči a dohodu potvrdí, odmítne nebo navrhne změnu. Služba neposílá peníze, nevystavuje faktury a nezprostředkovává práci.
Tyto zásady popisují, jak zpracováváme osobní údaje na webu domluv.to, v aplikaci app.domluv.to a v mini aplikaci a botovi v Telegramu, podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
2. Správce a kontakt
Správcem osobních údajů je [jméno nebo název správce – doplní provozovatel], [adresa správce – doplní provozovatel].
Ve všech záležitostech osobních údajů nám pište na 
. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost podle čl. 37 GDPR nevzniká.
3. Jaké údaje zpracováváme a proč
Zpracováváme jen to, co služba k fungování skutečně potřebuje:
- Účet: e-mail, jméno, telefon (nepovinný), jazyk rozhraní a profilový obrázek, pokud ho poskytne Google nebo Telegram. Účel: vedení účtu a přihlašování. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
- Způsoby přihlášení: identifikátor účtu Google a e-mail, který Google ověřil; identifikátor účtu v Telegramu, uživatelské jméno, jméno a fotografie z Telegramu a to, zda vám smí psát náš bot. Právní základ: plnění smlouvy.
- Jednorázové kódy a přihlášení na zařízeních: e-mail, na který jsme kód poslali, a doba platnosti. Kód ani přihlašovací token neukládáme v čitelné podobě, jen jejich otisk. Právní základ: plnění smlouvy a oprávněný zájem na zabezpečení účtů (písm. f).
- Dohody: název práce, termín, cena, platební podmínky, místo výkonu práce (adresa a případně souřadnice), poznámky, hodnocení, fotografie a celá historie změn. Právní základ: plnění smlouvy; vůči druhé straně oprávněný zájem obou stran mít dohodu doloženou.
- Adresář a uložená místa: jména, e-maily a telefony lidí, se kterými se domlouváte, u lidí vybraných z Telegramu jejich identifikátor a uživatelské jméno v Telegramu, a adresy míst, kde se pracuje. Zapisujete je vy a my je pro vás uchováváme. Právní základ: plnění smlouvy; u zapsaných osob oprávněný zájem.
- Diktování: zvukový záznam pošleme k převodu na text a neukládáme ho. Přepis uchováváme 30 dní. Právní základ: plnění smlouvy.
- Oznámení: e-mail, adresa odběru a klíče vašeho prohlížeče pro web push, chat s botem v Telegramu. Web push zapínáte povolením v prohlížeči a bot vám píše jen tehdy, když jste mu to v Telegramu dovolili; obojí můžete kdykoli vypnout. Právní základ: plnění smlouvy.
- Uvítání od bota: kdo v našem botovi stiskne Start nebo mu dovolí psát, dostane jednou uvítací zprávu. Aby nepřišla dvakrát, uchováváme identifikátor účtu v Telegramu a čas uvítání; kdo si u nás účet nezaloží, toho po 30 dnech zapomeneme. Právní základ: oprávněný zájem.
- Strojové zpracování textu: větu, kterou napíšete nebo nadiktujete, může přečíst jazykový model, aby předvyplnil formulář; sdílené texty (podmínky a sdílené poznámky) překládáme do češtiny, ukrajinštiny a ruštiny, aby si je druhá strana přečetla ve svém jazyce. Soukromé poznámky nikam neposíláme. Právní základ: plnění smlouvy.
- Kontrola obsahu: text, který bude číst druhá strana, může být automaticky zkontrolován, zda není urážlivý; fotografie kontrolujeme na škodlivé soubory na vlastním serveru. Právní základ: oprávněný zájem na bezpečnosti uživatelů.
- Vyhledání adresy: text adresy nebo souřadnice pošleme službě Nominatim bez jakýchkoli údajů o vás. Mapu načítá váš prohlížeč přímo ze serverů OpenStreetMap, a to jen ve chvíli, kdy mapu otevřete. Právní základ: plnění smlouvy.
- E-maily, které nám pošlete: zprávu (odesílatel, adresáti, předmět, text a přílohy) přijme služba Resend a my ji přepošleme správcům služby, aby vám mohli odpovědět. Obsah zprávy sami neukládáme ani nezapisujeme do záznamů. Právní základ: oprávněný zájem odpovědět vám (písm. f); týká-li se zpráva vašeho účtu, plnění smlouvy.
- Technické záznamy: zkrácená IP adresa (bez posledního bloku), typ prohlížeče, čas a adresa požadavku. Přihlašovací údaje, kódy ani odkazy na dohody v záznamech nejsou. Účel: ochrana před zneužitím a řešení chyb. Právní základ: oprávněný zájem.
Údaje nepoužíváme k reklamě, neprodáváme je a nevytváříme z nich profily. Automatická kontrola textu může odmítnout urážlivou zprávu – sdělí vám, co je špatně, a nic neuloží; nejde o rozhodování s právními účinky podle čl. 22 GDPR.
4. Druhá strana dohody
Kdo dostane odkaz na dohodu a otevře ho v prohlížeči, nemusí si zakládat účet. Otevře-li ho v Telegramu (v mini aplikaci), přihlásí ho Telegram – při prvním otevření mu tak vznikne účet, stejně jako při přihlášení přes Telegram – a dohoda se uloží do jeho historie. Jeho jméno, e-mail nebo telefon zapisuje autor dohody do svého adresáře a k dohodě. To, co příjemce přes odkaz napíše nebo nahraje – odpověď, navrženou změnu, poznámku, fotografii –, zpracováváme jako součást dohody.
Právním základem je oprávněný zájem obou stran mít dohodu doloženou (čl. 6 odst. 1 písm. f) GDPR). Příjemce má stejná práva jako ostatní a může je uplatnit na adrese . Pokud si později účet založí, může si dohodu převzít do svého účtu.
5. Komu údaje předáváme
Dohodu vidí obě její strany a ten, kdo má odkaz. Kromě toho využíváme tyto zpracovatele, kteří s údaji smějí nakládat jen podle našich pokynů. Některé z nich zapínáme jen tehdy, když je daná funkce v provozu.
| Příjemce | K čemu | Kde | Záruky při předání |
|---|---|---|---|
| Hetzner Online GmbH | Servery, na kterých běží aplikace a databáze. | EU | Zpracovatelská smlouva (čl. 28 GDPR). |
| Cloudflare, Inc. | Doručování webu a ochrana před útoky (vidí IP adresu a požadavky); úložiště fotografií (R2). | Globální síť, sídlo v USA | Rámec EU–USA pro ochranu osobních údajů (DPF), standardní smluvní doložky. |
| Resend, Inc. | Odesílání e-mailů: přihlašovací kódy a oznámení k dohodám; příjem e-mailů, které nám pošlete. | USA | Standardní smluvní doložky, případně rámec DPF. |
| Google LLC | Přihlášení přes Google (jen pokud ho zvolíte); model Gemini pro předvyplnění formuláře z napsané či nadiktované věty a pro překlad sdílených textů. | USA a další země | Rámec EU–USA pro ochranu osobních údajů (DPF), standardní smluvní doložky. |
| Deepgram, Inc. | Převod nadiktovaného hlasu na text. Zvukový záznam neukládáme. | USA | Standardní smluvní doložky. |
| Typesafe (typesafe.ai) | Kontrola, zda text určený druhé straně není urážlivý; přiřazení vyslovené adresy k vašim uloženým místům. | Mimo EU | Standardní smluvní doložky. |
| OpenStreetMap Foundation | Vyhledání adresy (Nominatim, bez údajů o vás) a mapové podklady, které si váš prohlížeč stahuje přímo (vidí vaši IP adresu). | Spojené království | Rozhodnutí Evropské komise o odpovídající ochraně. |
Pokud propojíte účet s Telegramem nebo Googlem, předávají nám tyto služby údaje o vás jako samostatní správci podle svých vlastních zásad. Oznámení web push doručuje služba výrobce vašeho prohlížeče; obsah oznámení je šifrovaný.
6. Předávání mimo Evropskou unii
Někteří zpracovatelé sídlí v USA nebo jinde mimo EU. Údaje jim předáváme na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–USA pro ochranu osobních údajů u certifikovaných společností, Spojené království) nebo standardních smluvních doložek podle čl. 46 GDPR. Kopii záruk vám na požádání poskytneme.
7. Jak dlouho údaje uchováváme
Údaje, které už nejsou potřeba, automaticky přepisujeme při denním úklidu:
| Údaje | Jak dlouho |
|---|---|
| Účet, způsoby přihlášení, adresář, uložená místa, nastavení oznámení | Po dobu existence účtu. Po smazání účtu je přepíšeme ihned. |
| Dohody (podmínky, historie změn, sdílené poznámky a fotografie) | Po dobu existence účtu. Po smazání účtu zůstávají druhé straně v anonymizované podobě, bez vašeho jména a kontaktů. |
| Soukromé poznámky a soukromé fotografie | Po dobu existence účtu; při smazání účtu je odstraníme. |
| Jednorázový přihlašovací kód (e-mail, na který odešel) | 1 den po vypršení platnosti kódu. |
| Přihlášení na zařízení (relace) | Platí nejvýše 30 dní; záznam o ní přepíšeme 30 dní po jejím skončení. |
| Odebrané zařízení pro web push | 30 dní po odebrání. |
| Přepis nadiktovaného hlasu | 30 dní. Samotný zvukový záznam neukládáme vůbec. |
| Archiv s kopií vašich údajů (ZIP) | Ke stažení 7 dní od přípravy, poté ho z úložiště odstraníme. Záznam o tom, kdy jste o kopii požádali a jak žádost dopadla, uchováváme. |
| Odebraná nebo nedokončená fotografie | Z úložiště ji odstraníme při nejbližším denním úklidu, nejpozději do 24 hodin; pokud je úložiště nedostupné, akci opakujeme. |
| Uložené odpovědi vyhledávání adres | 180 dní. |
| E-mail, který nám pošlete | Sami ho neukládáme: předáme ho do schránky, ze které odpovídáme, a tam zůstane, dokud je potřeba k vyřízení. Záznam o jeho přijetí bez obsahu zprávy uchováváme, odkaz na zprávu u Resend z něj odstraníme po 30 dnech. |
| Technické záznamy serveru (zkrácená IP adresa, prohlížeč, adresa požadavku) | Uchováváme je v omezeném objemu a průběžně je přepisujeme. |
8. Smazání účtu
Účet smažete sami v profilu, v části „Nebezpečná zóna“. Ihned ukončíme všechna přihlášení, zrušíme rozpracované žádosti o kopii údajů a odstraníme připravené archivy a přepíšeme e-mail, jméno, telefon, profilový obrázek, propojení s Googlem a Telegramem, adresář, uložená místa, přepisy diktování, soukromé poznámky, rozpracované dohody a zařízení pro oznámení – včetně jejich historie změn. Fotografie, které jste viděli jen vy, odstraníme z úložiště.
Dohody, které jste už odeslali, zůstanou druhé straně, protože jsou i jejím záznamem toho, na čem jste se dohodli (čl. 17 odst. 3 písm. e) GDPR a oprávněný zájem druhé strany). Místo vašeho jména u nich bude „Smazaný uživatel“ a vaše kontaktní údaje z nich zmizí. Stejný e-mail i účty Google a Telegram pak můžete použít k založení nového účtu.
Pokud provozovatel vede zálohy databáze, smazané údaje z nich zmizí při jejich běžné obměně.
9. Vaše práva
Máte právo:
- na přístup k údajům – v profilu si můžete vyžádat kopii všech svých údajů: na pozadí připravíme archiv ZIP (soubor data.json, vaše fotografie a stručný popis), dáme vám vědět a ke stažení bude 7 dní; přehled žádostí zůstává v profilu;
- na opravu – jméno, telefon a jazyk změníte v profilu;
- na výmaz – účet smažete v profilu;
- na přenositelnost – údaje v archivu jsou ve strojově čitelném formátu JSON;
- na omezení zpracování;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- kdykoli vypnout oznámení a zakázat botovi psaní;
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Žádosti posílejte na . Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nevydali nikomu jinému, můžeme vás požádat o ověření, že jde o váš účet.
11. Zabezpečení
Veškerá komunikace je šifrovaná (HTTPS). Přihlašovací tokeny jsou v cookies, ke kterým skripty na stránce nemají přístup. Kódy, tokeny a odkazy na dohody ukládáme jen jako otisk. Fotografie leží v neveřejném úložišti a zobrazují se přes odkazy s krátkou platností, které dostane jen účastník dohody. Nahrané fotografie kontrolujeme, než je kdokoli uvidí.
12. Děti
Služba není určena osobám mladším 16 let. Pokud zjistíme, že účet založilo dítě, smažeme ho.
13. Změny zásad
Zásady můžeme upravit, když se změní služba nebo právní předpisy. Aktuální znění je vždy na této stránce s datem účinnosti; o podstatných změnách vás předem upozorníme v aplikaci nebo e-mailem.
Další dokument: Podmínky použití