Ochrana osobních údajů
Účinné od 24. 7. 2026
1. Správce osobních údajů
Správcem osobních údajů podle čl. 4 odst. 7 GDPR je Michal Švingr, IČO: 24632040, se sídlem Parašutistů 1062, 440 01 Louny (Zapsán v živnostenském rejstříku), provozovatel platformy Realizák (dále jen „Správce").
Kontaktní e-mail pro záležitosti ochrany osobních údajů a uplatnění práv:info@realizak.cz. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tuto povinnost GDPR neukládá.
2. Jaké údaje zpracováváme a právní tituly
- Účet a profil uživatele: e-mail, jméno, telefon, IČO, role (zákazník / řemeslník / firma), profese a okres působení.
Právní titul: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). - Obsah zakázek a fakturace: popisy poptávek, adresy staveniště, fotografie z realizace, cenové nabídky, zprávy v chatu, faktury a daňové doklady.
Právní titul: Plnění smlouvy a plnění právní povinnosti v oblasti účetnictví (čl. 6 odst. 1 písm. c) GDPR). - Bezpečnostní logy a diagnostika: technické záznamy chyb, IP adresa a typ prohlížeče v rozsahu nezbytném pro ochranu před podvody a zajištění provozu.
Právní titul: Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR). - Analytické údaje a push notifikace: anonymizované údaje o používání a FCM tokeny pro zasílání notifikací o nových zakázkách.
Právní titul: Udělený souhlas uživatele (čl. 6 odst. 1 písm. a) GDPR).
3. Geolokační soukromí a Kniha jízd
3.1. Poloha zakázky: Při zadání poptávky jednorázově zjišťujeme polohu s vaším souhlasem pro určení okresu. Ukládá se pouze adresa zakázky, nikoliv historie pohybu uživatele.
3.2. Kniha jízd: Automatická kniha jízd neprovádí žádné trvalé sledování polohy vozidla ani mobilního zařízení na pozadí. Vzdálenost se počítá ze souřadnic zadaných zakázek.
3.3. Poučení dle § 316 Zákoníku práce: Uživatelé s firemními účty (zaměstnavatelé) jsou povinni informovat svoje zaměstnance o zpracování pracovních dat z docházky a zadaných zakázek.
4. Zpracovatelé a příjemci osobních údajů
- Google Cloud / Firebase (EU - Frankfurt, Německo): hosting, autentizace uživatelů, Firestore databáze a Cloud Storage.
- Seznam.cz / Mapy.cz: geokódování adres a výpočet vzdáleností pro evidenci nákladů a knihu jízd.
- Functional Software, Inc. (Sentry): diagnostika chyb s automaticky anonymizovanou IP adresou.
- Google Analytics 4: analytika navštívených stránek výhradně po udělení souhlasu (Consent Mode v2 default denied).
5. Přenosy do třetích zemí
Provoz a ukládání dat probíhá v Evropské unii (Google Cloud / Firebase, region Frankfurt). Někteří zpracovatelé jsou však společnosti se sídlem mimo EU (USA):
- Functional Software, Inc. (Sentry, USA): diagnostika chyb. Přenos je zajištěn standardními smluvními doložkami (SCC) dle čl. 46 GDPR a IP adresa je automaticky anonymizována.
- Google LLC (Google Analytics 4, USA): pouze po udělení souhlasu; přenos na základě rámce EU–US Data Privacy Framework, resp. SCC.
Pokud žádný souhlas s analytikou neudělíte a nedojde k chybě odesílané do Sentry, vaše údaje zůstávají výhradně v EU.
6. Doba uchování (retenční matice)
| Kategorie údajů | Doba uchování |
|---|---|
| Účet a profil | Po dobu trvání účtu; po smazání bezodkladná anonymizace. |
| Poptávky, nabídky, chat, deník | Po dobu trvání účtu; po smazání anonymizace (obsah nezbytný pro protistranu se zachovává anonymně). |
| Faktury a účetní doklady | 10 let od konce zdaňovacího období (zák. č. 235/2004 Sb. a č. 563/1991 Sb.) — smazání účtu na tuto povinnost nemá vliv. |
| Bezpečnostní a chybové logy | Zpravidla do 90 dnů. |
| Enterprise poptávky | Nejvýše 2 roky od odeslání; dříve při odvolání poptávky nebo vyřízení žádosti subjektu údajů, nebrání-li tomu právní nárok. |
| DSA hlášení a rozhodnutí | Nejvýše 5 let pro doložení moderace a opravného prostředku; kontakt oznamovatele je oddělený a dotčené osobě se nesděluje. |
| Analytické údaje (po souhlasu) | Dle nastavení GA4, standardně max. 14 měsíců. |
| Údaje o poloze zakázky | Uchovává se pouze adresa/okres zakázky s účelem a časem pořízení; žádná historie pohybu. |
7. Vaše práva a odvolání souhlasu
V souladu s čl. 15–22 GDPR máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz (anonymizaci), omezení zpracování, přenositelnost (strukturovaný export včetně zpráv, deníku, nabídek a souborů) a námitku proti zpracování z titulu oprávněného zájmu. Export dat i smazání účtu spustíte přímo v aplikaci v sekci Profil → Nastavení.
Souhlas s analytikou nebo push notifikacemi (čl. 6 odst. 1 písm. a) můžete kdykoliv odvolat, aniž je dotčena zákonnost zpracování před odvoláním.
Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Při výmazu účtu aplikace pravdivě oznámí kategorie, které musí zůstat omezeně uloženy (zejména účetní doklady a DSA auditní stopa), právní důvod a nejzazší dobu uchování. Tyto údaje se nepoužívají v běžném provozu a po skončení retenční lhůty se odstraní.