1. Prevádzkovateľ
Prevádzkovateľom vašich osobných údajov je PONUVELA s.r.o., so sídlom Křenova 438/7, Veleslavín, 162 00 Praha 6, Česká republika, IČO 29145627. Vo všetkom, čo sa týka osobných údajov, nás zastihnete na info@fiksara.com. Zodpovednú osobu sme neurčili, pretože nám túto povinnosť zákon neukladá.
2. Aké údaje spracúvame
Pri registrácii a v účte
- meno alebo obchodné meno, e-mail, telefónne číslo (nepovinné),
- typ účtu (zákazník, profesionál),
- u profesionála navyše popis služieb, cena, kategórie, oblasť pôsobenia, fotografia alebo logo, stav schválenia a kto a kedy profil schválil,
- rozhodnutie o cookies a technické záznamy o prihlásení (čas, IP adresa, prehliadač).
Pri používaní služby
- požiadavky zákazníka: popis práce, kategória, lokalita, presná adresa, požadovaný termín, rozpočet a fotografie,
- zákazky: kto koho oslovil, stav zákazky a kedy a kým sa menil,
- správy v chate zákazky, vrátane času odoslania,
- hodnotenia a ich text,
- u profesionála údaje o pláne a platbách: identifikátor zákazníka a predplatného v systéme Stripe, plán, stav a obdobie predplatného, poplatky za zákazky a ich zaplatenie. Údaje o platobnej karte spracúva výlučne Stripe; my ich nevidíme ani neukladáme.
So súhlasom
- analytické údaje o používaní služby: navštívené obrazovky, kliknutia a záznam priebehu relácie bez obsahu formulárov, spojené s pseudonymným identifikátorom vášho účtu, nie s menom ani kontaktom.
3. Na čo údaje používame a na akom základe
| Účel | Údaje | Právny základ |
|---|---|---|
| Vedenie účtu a prihlásenie jednorazovým kódom | meno, e-mail, telefón, technické záznamy | plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) |
| Sprostredkovanie zákazky: zobrazenie požiadavky profesionálovi, profilu zákazníkovi, chat, sprístupnenie kontaktov po prijatí | požiadavky, profily, zákazky, správy, kontakty | plnenie zmluvy |
| Schvaľovanie profesionálov a riešenie sťažností administrátorom | profil, zákazky, správy | plnenie zmluvy a oprávnený záujem na bezpečnej službe (písm. f) |
| Hodnotenia profesionálov | hodnotenie, meno zákazníka | plnenie zmluvy a oprávnený záujem oboch strán na dôveryhodnom výbere |
| Predplatné a poplatky profesionálov, faktúry | platobné údaje, faktúry | plnenie zmluvy; uchovávanie dokladov podľa zákona o účtovníctve (písm. c) |
| E-maily o novej ponuke a o prijatí či odmietnutí zákazky | e-mail, stav zákazky | plnenie zmluvy |
| Bezpečnosť, zálohy, záznamy chýb | technické záznamy, pseudonymný identifikátor | oprávnený záujem na funkčnej a bezpečnej službe |
| Analytika a záznam relácie | analytické údaje | súhlas (písm. a), ktorý kedykoľvek odvoláte v nastaveniach účtu |
Neposielame marketingové e-maily a vaše údaje nepredávame. Rozhodnutia v službe nerobí algoritmus: profesionálov zákazníkovi zobrazujeme len podľa zhody kategórie a oblasti, bez profilovania, a o schválení profilu rozhoduje človek.
4. Komu údaje sprístupňujeme
Druhej strane zákazky
- Profesionál vidí popis požiadavky, lokalitu, termín, rozpočet, fotografie a meno zákazníka. Telefón, e-mail a presnú adresu zákazníka vidí až po prijatí zákazky a na pláne FREE po zaplatení poplatku.
- Zákazník vidí profil profesionála (meno, popis, cenu, fotografiu, hodnotenia). Telefón a e-mail profesionála vidí za rovnakých podmienok. Domáca adresa profesionála sa nezobrazuje nikomu.
Sprostredkovateľom, ktorí pre nás údaje spracúvajú
| Kto | Čo | Kde |
|---|---|---|
| Supabase, Inc. | databáza, prihlasovanie, úložisko fotografií, odosielanie prihlasovacích kódov | EÚ (Frankfurt) |
| Vercel, Inc. | prevádzka webovej aplikácie | USA a EÚ; prenos krytý rámcom EU-US Data Privacy Framework a štandardnými zmluvnými doložkami |
| Resend, Inc. | odosielanie e-mailov o zákazkách | USA; prenos krytý štandardnými zmluvnými doložkami |
| Stripe Payments Europe, Ltd. | platby, predplatné, faktúry profesionálov (Stripe je pre platobné údaje samostatným prevádzkovateľom) | Írsko; skupina Stripe spracúva údaje aj v USA pod EU-US Data Privacy Framework |
| PostHog, Inc. | analytika a záznam relácie — len s vaším súhlasom | EÚ (cloud EU) |
Mimo EÚ sa údaje prenášajú len k sprostredkovateľom uvedeným vyššie a len s právnymi zárukami podľa kapitoly V GDPR. Orgánom verejnej moci údaje poskytneme, len ak nám to ukladá zákon.
5. Ako dlho údaje uchovávame
- Účet a profil — kým účet existuje. Po jeho zrušení údaje vymažeme do 30 dní, s výnimkami nižšie.
- Požiadavky, zákazky, správy a hodnotenia — kým účet existuje, a po jeho zrušení ešte 3 roky, pretože dovtedy môže ktorákoľvek strana uplatniť nároky z vykonanej práce. Druhá strana zákazky vidí vaše správy a hodnotenie aj po zrušení vášho účtu; vaše meno nahradíme neutrálnym označením.
- Faktúry a doklady o platbách — 10 rokov od konca roka, ktorého sa týkajú, podľa zákona o účtovníctve.
- Technické záznamy a záznamy chýb — najviac 90 dní.
- Analytické údaje — najviac 12 mesiacov; súhlas s nimi si pamätáme 6 mesiacov a potom sa pýtame znova.
- Zálohy — vymazané údaje môžu zostať v zálohách najviac 30 dní.
- Ukončenie služby — ak službu ukončíme, účty a údaje vymažeme v lehotách uvedených vyššie; informujeme vás e-mailom vopred.
6. Vaše práva
Podľa GDPR máte právo:
- na prístup k svojim údajom a na ich kópiu,
- na opravu nepresných údajov — väčšinu opravíte priamo v účte,
- na vymazanie údajov, ak už nie je dôvod ich uchovávať,
- na obmedzenie spracúvania počas riešenia vašej námietky alebo opravy,
- na prenosnosť údajov, ktoré ste nám poskytli, v strojovo čitateľnom formáte,
- namietať spracúvanie založené na oprávnenom záujme,
- kedykoľvek odvolať súhlas s analytikou v nastaveniach účtu; odvolanie nemá vplyv na spracúvanie pred ním,
- podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
Žiadosť pošlite z e-mailu, ktorým ste prihlásení, na info@fiksara.com. Odpovieme do jedného mesiaca; pri zložitých žiadostiach lehotu predĺžime a dáme vám o tom vedieť.
7. Cookies a podobné technológie
| Cookie | Na čo | Trvanie | Typ |
|---|---|---|---|
| prihlasovacie cookies (sb-…) | udržiavajú vaše prihlásenie | počas prihlásenia, obnovované | nevyhnutné |
| fixaro_consent | pamätá si vaše rozhodnutie o cookies | 6 mesiacov | nevyhnutné |
| ph_… (PostHog) | analytika a záznam relácie | najviac 12 mesiacov | len so súhlasom |
Nevyhnutné cookies sa ukladajú bez súhlasu, pretože bez nich sa nedá prihlásiť. Analytické cookies sa nastavia až po kliknutí na „Prijať všetky“ v lište na stránke; voľbu zmeníte kedykoľvek v nastaveniach účtu. Bez nich funguje služba rovnako.
8. Bezpečnosť
Údaje sú prenášané šifrovane (HTTPS) a uložené v databáze s pravidlami prístupu na úrovni riadkov, takže každý používateľ vidí len to, čo mu patrí. Fotografie sú v súkromnom úložisku dostupnom cez krátkodobé odkazy. Prihlásenie bez hesla znamená, že u nás nie je žiadne heslo, ktoré by mohlo uniknúť. Prístup administrátora k údajom je zaznamenávaný.
9. Deti
Služba je určená osobám starším ako 18 rokov. Údaje mladších osôb vedome nespracúvame; ak sa o takom účte dozvieme, zrušíme ho.
10. Zmeny týchto zásad
Pri zmene stacku alebo spracúvania tieto zásady aktualizujeme a zmeníme dátum účinnosti. O podstatných zmenách vás upozorníme e-mailom. Kto službu prevádzkuje a aké sú pravidlá jej používania, opisujú podmienky používania.