1. Kdo vaše údaje zpracovává
1.1 Správcem osobních údajů je WallShare s.r.o., IČO 30145961, se sídlem Zahradní 252, 517 61 Rokytnice v Orlických horách (dále „my“).
1.2 Kontakt pro otázky ochrany osobních údajů: podpora@wallshare.cz [ROZHODNOUT: doporučujeme samostatnou adresu, např. soukromi@wallshare.cz]. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.
1.3 Kdo není naším zpracovatelem:
- Hostitelé jsou ve vztahu k údajům Řidičů, které získají při Rezervaci (jméno, telefon, čas příjezdu), samostatnými správci. Pokud Hostitel provozuje na Místě kameru, je správcem jejích záznamů on; my k nim nemáme přístup.
- Stripe zpracovává platební a ověřovací údaje (KYC) jako samostatný správce podle vlastních zásad (stripe.com/privacy).
2. Jaké údaje zpracováváme, proč a na jakém základě
| Údaje | Účel | Právní základ (čl. 6 odst. 1 GDPR) | Doba uchování |
|---|---|---|---|
| e-mail, jméno, heslo (jen ve formě hashe) | vedení účtu, přihlášení, komunikace | b) plnění smlouvy | po dobu účtu; poté viz čl. 5 |
| telefon (u Hostitele povinně, u Řidiče [DOPLNIT]) | kontakt mezi stranami Rezervace; telefon vidí jen protistrana potvrzené Rezervace | b) plnění smlouvy | po dobu účtu |
| záznam o souhlasu s Podmínkami a vzetí na vědomí Zásad (dokument, verze, čas) | prokázání uzavření smlouvy a jejího znění | b) plnění smlouvy; f) oprávněný zájem na prokázání | po dobu účtu a 4 roky po jeho zrušení |
| bezpečnostní údaje: otisky ověřovacích kódů (platnost 15 min), počet chybných pokusů o heslo, otisky přihlašovacích tokenů (platnost nejvýše 30 dní) | zabezpečení účtu, prevence zneužití | f) oprávněný zájem na bezpečnosti; čl. 32 GDPR | po dobu platnosti kódu/tokenu, záznamy o pokusech [DOPLNIT, návrh: 90 dní] |
| nabídky Míst: adresa, GPS poloha, provozní doba, cena, popis, fotografie (bez metadat) | zveřejnění nabídky | b) plnění smlouvy s Hostitelem | po dobu nabídky; po zrušení viz čl. 5 |
| Rezervace: kdo, kde, kdy, cena, stav, poznámka | zprostředkování a plnění Rezervace, vyúčtování | b) plnění smlouvy; c) právní povinnost (účetnictví, daně) | 10 let od konce roku, v němž proběhla |
| zprávy v chatu | komunikace o Rezervaci, řešení reklamací a sporů | b) plnění smlouvy; f) oprávněný zájem na řešení sporů | 3 roky od poslední zprávy v konverzaci |
| hodnocení (veřejná) | zveřejnění zkušeností s Místem | b) plnění smlouvy; f) oprávněný zájem na důvěryhodnosti Platformy | po dobu existence Místa; po zrušení účtu anonymizované |
| platby, vratky a výplaty (identifikátory transakcí, částky, poslední 4 číslice karty; čísla karet nevidíme) | zpracování plateb, vyúčtování | b) plnění smlouvy; c) právní povinnost | 10 let |
| údaje Hostitelů pro daňové oznámení (jméno, adresa, datum narození, DIČ/rodné číslo, IČO, identifikátor účtu, příjmy, adresa Místa) | povinné oznamování Finanční správě (DAC7) | c) právní povinnost (zákon č. 164/2013 Sb.) | [OVĚŘIT: 10 let] |
| ověření totožnosti Hostitele (KYC) | ověření totožnosti a účtu, předcházení praní peněz | provádí Stripe jako samostatný správce; my dostáváme jen výsledek ověření | výsledek po dobu účtu + 10 let; kopie dokladů neukládáme |
| oznámení nevhodného obsahu, rozhodnutí o moderaci, námitky | povinnosti podle nařízení o digitálních službách | c) právní povinnost (DSA) | [DOPLNIT, návrh: 3 roky] |
| poloha telefonu | zobrazení mapy a hledání Míst v okolí | b) plnění smlouvy; přístup povolujete v nastavení telefonu | neukládá se na našem serveru |
| údaje o chybách aplikace (Sentry): ID účtu, typ zařízení, verze systému a aplikace, záznam chyby | oprava chyb a stabilita | f) oprávněný zájem na funkční aplikaci | [DOPLNIT, návrh: 90 dní] |
| e-maily s novinkami [ROZHODNOUT, zda budete posílat] | obchodní sdělení | souhlas (a), u stávajících zákazníků oprávněný zájem s možností odhlášení (§ 7 zákona č. 480/2004 Sb.) | do odvolání / odhlášení |
| push notifikace (připravujeme) | upozornění na Rezervace a zprávy | b) plnění smlouvy; zapnutí povolujete v telefonu | po dobu účtu |
2.1 Povinné údaje. Bez e-mailu, hesla a u Hostitele i telefonu a daňových údajů nemůžeme účet vést ani vyplácet peníze.
2.2 Automatizované rozhodování s právními účinky nepoužíváme. Systém automaticky jen kontroluje překryv Rezervací a provozní dobu.
2.3 Oprávněný zájem. Kde zpracováváme údaje na základě oprávněného zájmu, posoudili jsme, že nepřevažují vaše zájmy. Proti takovému zpracování můžete vznést námitku (čl. 6).
3. Co je veřejné a co vidí ostatní uživatelé
3.1 Nabídka Místa je viditelná všem uživatelům aplikace: [ROZHODNOUT – doporučujeme:] přibližná poloha (oblast), cena, popis a fotografie. Přesnou adresu a popis příjezdu uvidí Řidič až po potvrzení Rezervace.
3.2 Jméno se ostatním uživatelům (v nabídce, profilu a chatu) zobrazuje ve tvaru křestní jméno a první písmeno příjmení, např. „Petr N.“; u Hostitele-podnikatele obchodní firma a IČO. Celé jméno vidí jen druhá strana společné Rezervace.
3.3 Telefon vidí jen druhá strana potvrzené Rezervace, a to od potvrzení do [DOPLNIT, návrh: 24 hodin po konci] Rezervace.
3.4 Hodnocení se zobrazují se jménem Řidiče ve stejném tvaru (např. „Jana D.“) a datem.
4. Komu údaje předáváme
4.1 Zpracovatelé (zpracovávají údaje jen podle našich pokynů a na základě smlouvy podle čl. 28 GDPR):
| Zpracovatel | Služba | Umístění údajů |
|---|---|---|
| Hetzner Online GmbH | servery a databáze | EU (Německo/Finsko) [OVĚŘIT] |
| Sendinblue SAS (Brevo) | odesílání e-mailů | EU (Francie) |
| WEDOS Internet, a.s. | e-mailové schránky | ČR |
| Functional Software, Inc. (Sentry) | hlášení chyb aplikace | EU region; mateřská společnost USA |
| Google Ireland Ltd. / Google LLC | mapy v aplikaci, Google Cloud | EU/USA |
| Seznam.cz, a.s. (Mapy.com) | vyhledávání adres | ČR/EU |
| 650 Industries, Inc. (Expo) | sestavení aplikace, v budoucnu push notifikace | USA |
| [DOPLNIT] | šifrované zálohy databáze | EU, případně Spojené království |
4.2 Samostatní správci: Stripe Payments Europe, Ltd. (platby, KYC); Apple Inc. a Google LLC (distribuce aplikace přes App Store a Google Play – podle jejich podmínek); Hostitel nebo Řidič – protistrana Rezervace.
4.3 Orgány veřejné moci: Finanční správa (daňová oznámení a kontroly), soudy, Policie ČR a další orgány, pokud nám to ukládá zákon.
4.4 Předání mimo EU. Některé služby zpracovávají údaje v USA (Google, Expo, případně Sentry). Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně pro Rámec ochrany údajů EU–USA (Data Privacy Framework), pokud je příjemce certifikován, jinak na základě standardních smluvních doložek schválených Evropskou komisí. Pro Spojené království platí rozhodnutí Komise o odpovídající ochraně. Kopii záruk vám na požádání poskytneme. [OVĚŘIT u každého poskytovatele: certifikaci DPF a uzavřené DPA.]
5. Zrušení účtu a co po něm zůstane
5.1 Účet můžete zrušit v aplikaci (Nastavení → Zrušit účet) nebo e-mailem.
5.2 Po zrušení účtu ihned, nejpozději do 30 dnů:
- smažeme heslo, telefon, fotografii, bezpečnostní údaje, oblíbená místa a nastavení; jméno a e-mail z účtu odstraníme,
- skryjeme vaše nabídky Míst; nabídky bez Rezervací smažeme, u ostatních smažeme popis příjezdu a fotografie a adresu ponecháme jen jako součást údajů o Rezervacích,
- vaše jméno u hodnocení a zpráv nahradíme označením „Smazaný uživatel“; druhá strana konverzace ji může dál číst, ale nemůže vám psát.
5.3 Po omezenou dobu uchováme jen to, co potřebujeme ze zákona nebo k ochraně práv, odděleně od účtu a přístupné jen pověřeným osobám:
- údaje o Rezervacích, platbách, výplatách a dokladech 10 let od konce roku poslední Rezervace (účetní a daňové předpisy); vaše jméno a e-mail k dokladům uchováme jen tehdy, pokud jste nějakou Rezervaci měli,
- údaje oznámené pro DAC7 po dobu stanovenou zákonem [OVĚŘIT],
- konverzace v chatu 3 roky od poslední zprávy (promlčecí lhůta pro případné spory),
- záznam o souhlasu s Podmínkami 4 roky po zrušení účtu,
- e-mail v podobě otisku (hash) [DOPLNIT, návrh: 1 rok] kvůli prevenci zneužití po zrušení účtu za porušení Podmínek.
5.4 Po uplynutí těchto lhůt údaje smažeme nebo nevratně anonymizujeme. Ze záloh se smazané údaje odstraní nejpozději po uplynutí doby uchování zálohy (12 měsíců); při obnově ze zálohy smazání znovu provedeme.
6. Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz, pokud údaje již nepotřebujeme nebo jejich zpracování není oprávněné,
- na omezení zpracování,
- na přenositelnost údajů, které jste nám poskytli a které zpracováváme na základě smlouvy nebo souhlasu,
- vznést námitku proti zpracování na základě oprávněného zájmu, a kdykoli proti zasílání obchodních sdělení,
- odvolat souhlas, pokud zpracování na souhlasu stojí; odvolání nemá vliv na dřívější zpracování,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do 1 měsíce, zdarma. Napište na podpora@wallshare.cz z e-mailu účtu.
7. Zabezpečení
Hesla, ověřovací kódy a přihlašovací tokeny ukládáme jen ve formě otisků (hash), přenos šifrujeme (TLS), zálohy šifrujeme a přístup k produkčním datům mají jen pověřené osoby. Platební karty nikdy neprocházejí našimi servery.
8. Cookies a obdobné technologie
Aplikace nepoužívá reklamní ani analytické sledovací nástroje třetích stran. [OVĚŘIT na webu wallshare.cz: pokud web používá analytické nebo marketingové cookies, je nutná lišta se souhlasem a samostatné informace o cookies.]
9. Změny
Tyto Zásady můžeme aktualizovat. O podstatné změně vás informujeme v aplikaci nebo e-mailem.