Zásady zpracování osobních údajů

NÁVRH K PRÁVNÍ KONTROLE. Tenhle text popisuje, jak s údaji nakládá aplikace Eventuro. Než ho provozovatel zveřejní, musí ho nechat zkontrolovat právníkem a doplnit svoje identifikační údaje — do té doby to není závazný právní dokument.

Kdo s tvými údaji nakládá

Správcem tvých údajů je pořadatel akce — společnost, která akci pořádá a která tě na ni registruje. Její název a kontakt najdeš v patičce stránky akce a v každém e-mailu, který ti od nás přijde. Určuje, jaké údaje se vyplňují a k čemu se použijí.

Zpracovatelem je provozovatel aplikace Eventuro, který pro pořadatele zajišťuje technický provoz. S údaji nakládá jen podle pokynů pořadatele a na základě zpracovatelské smlouvy (čl. 28 GDPR); k vlastním účelům je nepoužívá a nikomu je neprodává.

Identifikační a kontaktní údaje provozovatele: doplní provozovatel před spuštěním.

Jaké údaje sbíráme a proč

Vždy: jméno, příjmení a e-mail. Podle nastavení akce také telefon. Bez nich tě pořadatel nemá jak zařadit na směnu ani ti dát vědět, kdyby se něco změnilo.

Pořadatel si k registraci může přidat další pole. U brigádnických akcí to bývá datum narození, rodné číslo, adresa trvalého pobytu, zdravotní pojišťovna, číslo účtu, velikost trička, jazyky, prohlášení k dani nebo dotaz na insolvenci a exekuci. Slouží k tomu, aby s tebou šla uzavřít smlouva, aby ti šla vyplatit odměna a aby pořadatel splnil, co po něm chce zákon (odvody, evidence).

Dál se ukládá čas, kdy jsi udělil/a souhlas, a směny, které si vybereš. E-maily, které ti odešly, si držíme ve frontě 90 dní, ať jde dohledat, jestli a kdy odešly.

Na jakém základě

Údaje potřebné k uzavření a plnění smlouvy o brigádnické spolupráci zpracovává pořadatel na základě jednání o smlouvě a jejího plnění. Údaje, které po něm chce zákon (typicky rodné číslo kvůli odvodům a evidenci), zpracovává na základě právní povinnosti. Cokoli nad tento rámec stojí na tvém souhlasu, který zaškrtáváš v registračním formuláři a který můžeš kdykoli odvolat.

Jak dlouho je držíme

Údaje brigádníka se automaticky smažou 12 měsíců po skončení akce — bez ohledu na to, v jakém stavu akci pořadatel nechal. Smaže se jméno, příjmení, telefon, odpovědi z formuláře i e-mail; zůstane jen anonymní statistika o obsazenosti směn a odkaz na výběr směn přestane platit.

Databáze se každou noc zálohuje a zálohy se drží 14 dní. Údaje smazané dnes tedy v zálohách odeznějí nejpozději za 14 dní; obnovují se jen při havárii, ne kvůli běžnému provozu.

Pořadatel si smí data z akce vyexportovat (například do své mzdové agendy). Co s exportem dělá dál, řídí jeho vlastní zásady — na to už aplikace nedosáhne.

Jak požádat o výmaz

Nejrychlejší cesta je odkaz „Nejsi to ty? Klikni zde“ v patičce každého e-mailu, který ti od nás přijde. Po potvrzení se tvoje údaje smažou hned, aktivní přihlášky na směny se zruší a odkaz na výběr směn přestane platit. Zpátky to vzít nejde.

Stejně tak můžeš napsat pořadateli akce na kontakt v patičce stránky akce — má i tvoje práva na přístup k údajům, opravu, omezení zpracování, přenositelnost a námitku. Když se ti nedostane odpovědi, můžeš se obrátit na Úřad pro ochranu osobních údajů.

Zabezpečení

Odkaz na výběr směn, který ti přijde e-mailem, funguje jako klíč k tvým údajům — kdo ho má, vidí je taky. Nepřeposílej ho a neukazuj cizím lidem. Kdyby ses o něj bál/a, požádej pořadatele, ať ti vystaví nový; ten starý tím přestane platit.

Přenos běží šifrovaně (HTTPS), citlivé údaje jsou v přehledech administrace maskované a v celé podobě je vidí jen pořadatel v detailu brigádníka. Aplikace si ukládá jen technicky nezbytné cookies (přihlášení do administrace a ochrana formulářů proti zneužití); k měření ani k reklamě je nepoužívá.