B. České zásady ochrany osobních údajů

1. Správce a kontakt

Správcem osobních údajů při provozování platformy je Vedle s.r.o., IČO 24572314, Nové sady 988/2, 602 00 Brno, Česká republika. Žádosti o ochranu údajů a právní oznámení: podpora@vedlego.cz. Poskytovatel může být samostatným správcem údajů získaných pro výkon vlastní služby.

2. Kategorie údajů

Při registraci poskytovatele se v aplikaci vyplňuje obchodní název, IČO, krátký popis, nabízené služby a hodinová sazba; jméno, e-mail a telefon poskytovatele pocházejí z jeho uživatelského účtu. Přihláška nemá pole pro adresu ani místo služeb a může obsahovat volitelnou profilovou fotografii; sídlo poskytovatele převezme VedleGo při schválení z veřejného registru ARES (čl. 5). Je-li VedleGo oznamujícím provozovatelem platformy podle pravidel DAC7 (zákon č. 164/2013 Sb.), budou poskytovatelé, kterým jsou vypláceny platby, jednou požádáni také o datum narození a daňové identifikační číslo (DIČ), které se pak jako zákonná povinnost jednou ročně oznamují správci daně v České republice; poskytovatelé budou informováni dříve, než takový sběr začne. Adresu bydliště VedleGo standardně nezveřejňuje; údaje nezávisle dostupné ve veřejných rejstřících mohou být veřejné. Dále podle potřeby zpracováváme údaje zákazníků a údaje vznikající používáním platformy: kontaktní a přihlašovací údaje (telefon je nepovinný; přihlášení e-mailem a heslem nebo přes Google, na iPhonu také přes Apple — skryje-li uživatel u Apple svůj e-mail, zná VedleGo pouze přeposílací adresu Apple), profil a oprávnění poskytovatele, služby, ceny, dostupnost, rezervace, místo služeb uváděné poskytovatelem (zobrazené na mapě), adresu zakázky a případné mapové souřadnice, k nimž má poskytovatel, kterému je žádost o rezervaci odeslána, přístup už od podání žádosti, ještě před jejím přijetím (telefon zákazníka nevidí), komunikaci s podporou, hodnocení a povolené fotografie, záznamy o platbách, token pro push oznámení, zabezpečení, hlášení o chybách a pádech aplikace (čl. 6) a na webu nastavení cookies. Aplikace nemá zprávy mezi uživateli. E-maily k rezervaci: pro každou fázi potvrzení rezervace (přijetí žádosti, potvrzení rezervace, nedokončená platba, uvolnění blokace na kartě) vede VedleGo ve své databázi záznam o odeslání s kopií e-mailové adresy příjemce a odeslané zprávy (předmět a text), údaji o rezervaci, z nichž byla zpráva sestavena (služba, obchodní název poskytovatele, datum, čas, doba trvání, adresa, částky a případně časy prohlášení o předčasném plnění), verzí a otiskem (hash) obchodních podmínek přiložených k potvrzení a identifikátorem zprávy u poskytovatele e-mailové služby. VedleGo uchovává účetní doklad, který vystavuje za svůj poplatek, a záznamy o platbách ze Stripe; doklad za samotnou službu vystavuje poskytovatel. Stripe může v rámci vlastního procesu ověření požadovat další údaje přímo od poskytovatele; Platby kartou, včetně Apple Pay na iPhonu, zpracovává Stripe; VedleGo neukládá úplná čísla platebních karet. Text zadaný do vyhledávání zpracovává aplikace v zařízení a neodesílá se na servery VedleGo ani třetím stranám; externí AI zpracování dotazů je vypnuto.

3. Účely a právní základy

Plnění smlouvy a předsmluvní kroky (čl. 6 odst. 1 písm. b) GDPR): účty, rezervace, související upozornění a platby. Právní povinnosti (písm. c)): účetnictví, daně, dohledatelnost obchodníků, případné DAC7 a zákonné žádosti orgánů. Oprávněné zájmy (písm. f)): bezpečnost, hlášení chyb a pádů aplikace, prevence podvodů, přiměřené řešení sporů, provoz a ověřená hodnocení. Souhlas (písm. a)): tam, kde je potřeba, volitelné cookies, marketing a volitelné funkce přesné polohy. Pro kontaktní osoby firem mohou být relevantní oprávněné zájmy. Konkrétně u polohy: adresa služby a její mapové souřadnice se zpracovávají ke splnění smlouvy o rezervaci; volitelné použití polohy zařízení zákazníkem („použít moji polohu“, poskytovatelé v okolí) se opírá o souhlas udělený oprávněním v operačním systému poté, co aplikace vysvětlí účel, a lze jej kdykoli odvolat v nastavení zařízení — adresu lze vždy zadat ručně; poloha poskytovatele při přepnutí online a při kontrole příjezdu se opírá o oprávněný zájem VedleGo na ověření, že objednaná služba je poskytována na sjednaném místě.

4. Poloha a oprávnění telefonu

Přesnou polohu zařízení používáme jen při používání aplikace (v popředí), nikdy na pozadí, a jen v těchto okamžicích: zákazník při výběru „použít moji polohu“ pro adresu objednávky a při zobrazení poskytovatelů v okolí; poskytovatel při přepnutí „online“ (jednorázový snímek polohy uchovaný po dobu online stavu) a při ověření příjezdu na zakázku (má-li objednávka souřadnice, uloží se vzdálenost a poloha při příjezdu). Zobrazení v aplikaci: aplikace zákazníkovi polohu poskytovatele nezobrazuje — ukazuje stav zakázky a na mapě místo, které poskytovatel uvádí pro své služby. Přístup v systému: uloženou polohu poskytovatele (snímek z přepnutí „online“) může systém vydat jen zákazníkovi dané rezervace, jen ve stavech „na cestě“, „na místě“ a „probíhá“ a jen u aktivního účtu; současná aplikace ji nezobrazuje. Poskytovatel, kterému zákazník odešle žádost o rezervaci, má přístup k adrese služby a případným mapovým souřadnicím už od podání žádosti, ještě před jejím přijetím. Poloha zakázky: k rezervaci se ukládají mapové souřadnice adresy služby. Získají se buď z adresy, kterou zákazník zadá — služba telefonu pro vyhledávání adres ji převede na souřadnice (na iPhonu služba společnosti Apple, na Androidu geokódovací služba zařízení; zadaná adresa se této službě odešle, nezpracovává se tedy jen v zařízení) a souřadnice se uloží jen tehdy, je-li nalezena přesná budova — nebo, zvolí-li zákazník „použít moji polohu“, z polohy zařízení v tu chvíli. Slouží k zobrazení adresy na mapě v aplikaci a k ověření příjezdu poskytovatele na zakázku; bez uložených souřadnic se příjezd potvrzuje PINem zákazníka. Vidí je zákazník, poskytovatel, kterému je žádost o rezervaci odeslána (už od podání žádosti, ještě před jejím přijetím), a oprávnění administrátoři VedleGo. Uchovávají se s rezervací a odstraní se při zpracování smazání účtu podle čl. 8; u rezervace, která je v tu chvíli ještě otevřená, až po jejím vypořádání a opětovném zpracování smazání. Udělení oprávnění v zařízení samo o sobě nenahrazuje právní základ GDPR. Poloha příjezdu zůstává u zakázky po dobu existence účtu a při smazání účtu se vymaže (čl. 8).

5. Prověřování a rejstřík trestů

Při prvotní registraci se do aplikace VedleGo nenahrávají žádné doklady. Každou přihlášku VedleGo před schválením ručně posoudí. Při schválení VedleGo ověří IČO ve veřejném registru ARES: IČO, které tam nelze nalézt nebo patří zaniklému subjektu, schváleno není, a sídlo zapsané v ARES se uloží s datem ověření; obchodní název, který se od registru liší, se zobrazí posuzovateli. Další kontroly VedleGo neprovádí, ledaže si pro konkrétní službu vyžádá doklady. Doklady totožnosti a výpisy z rejstříku trestů se ověřují pouze v odůvodněných zákonných případech; VedleGo je nekopíruje, nepřijímá prostřednictvím aplikace ani neuchovává. Uchovává pouze potřebná odborná osvědčení, potvrzení o IČO/podnikatelském oprávnění (pokud byla skutečně získána) a přiměřené záznamy o ověření. Údaje o odsouzeních VedleGo nezaznamenává ani neuchovává. Stripe může v rámci vlastního povinného procesu KYC požadovat doklady přímo od poskytovatelů.

6. Příjemci a zpracovatelé

Zpracovatelé: Supabase Pte. Ltd. (Singapur; databáze, přihlášení a úložiště souborů, uložené v regionu Supabase v EU, Irsko), Stripe Payments Europe Ltd. (Irsko; platby a výplaty — pro své vlastní zákonné povinnosti, jako je ověření totožnosti poskytovatelů (poskytovatelé přijímají vlastní podmínky Stripe pro svůj účet Stripe), prevence podvodů a plnění finanční regulace, je Stripe samostatným správcem podle svých zásad ochrany soukromí), Google LLC (USA; push oznámení přes Firebase Cloud Messaging), Plus Five Five, Inc., obchodní značka Resend (USA; transakční e-maily), Vercel Inc. (USA; hosting webu), GoDaddy.com, LLC (USA; doména, DNS a schránka podpora@vedlego.cz), Cloudflare, Inc. (USA; Turnstile, ochrana formuláře pro poskytovatele na webu před roboty, která zpracovává technické údaje o prohlížeči a připojení — IP adresu a signály prohlížeče a připojení; tyto signály Cloudflare používá také jako samostatný správce ke zlepšování Turnstile) a Functional Software, Inc. (USA; Sentry, hlášení chyb a pádů aplikace). Google Maps (zobrazení mapy; Google Maps Platform, smluvně Google Cloud EMEA Ltd., Irsko) a přihlášení přes Google (Google Ireland Ltd.) poskytuje Google jako samostatný správce podle vlastních podmínek a zásad ochrany soukromí. Na Androidu převádí adresu, kterou zákazník zadá, na mapové souřadnice geokódovací služba zařízení (čl. 4). Hlášení se ukládají v datovém regionu Sentry v EU (Německo). Obsahují typ chyby, výpis zásobníku, text chyby (u chyb v kódu aplikace jsou z něj odstraněny e-mailové adresy, čísla, identifikátory a text v uvozovkách), verzi aplikace a technické údaje o zařízení (model, operační systém a u pádů systémové vrstvy telefonu také např. paměť, jazyk a časové pásmo) a náhodný identifikátor instalace vytvořený knihovnou pro hlášení chyb; na iPhonu navíc jednosměrný otisk odvozený ze zařízení a aplikace, který je ve všech hlášeních VedleGo z daného iPhonu stejný; identifikátor účtu, snímky obrazovky ani záznamy obrazovky se nepřikládají nikdy. Filtr odstraňuje z textu chyby v kódu aplikace e-mailové adresy, čísla, identifikátory a text v uvozovkách, nedokáže však rozpoznat každý osobní údaj zapsaný jako volný text a nevztahuje se na pády systémové vrstvy telefonu, jejichž text chyby vytváří knihovna operačního systému; takové hlášení by proto mohlo ve vzácných případech obsahovat úryvek textu, který byl v okamžiku pádu na obrazovce nebo v paměti aplikace. Hlášení o chybách nepoužíváme k ničemu jinému než k hledání a opravám chyb. Sentry je nastaven tak, aby neukládal IP adresu odesílatele, a přibližnou polohu, kterou z ní odvozuje, při přijetí hlášení odstraňuje. Na iPhonu poskytuje Apple Distribution International (Irsko) přihlášení přes Apple a Apple Pay: údaje účtu Apple a Apple Pay zpracovává Apple podle vlastních podmínek a VedleGo předá jen identitu pro přihlášení (jméno a e-mail či přeposílací adresu, které uživatel zvolí sdílet) a Stripe jen platební token. Na iPhonu se adresa, kterou zákazník zadá pro rezervaci, odesílá také službě Apple pro vyhledávání adres, která ji převede na mapové souřadnice (čl. 4); toto vyhledání poskytuje Apple Distribution International Ltd. (Irsko) podle vlastních zásad ochrany soukromí společnosti Apple jako samostatný správce a údaje mohou být zpracovány v USA (čl. 7). Příjemci: poskytovatel, kterému je žádost o rezervaci odeslána, má přístup k adrese služby, poznámkám a případným mapovým souřadnicím už od podání žádosti, ještě před jejím přijetím, a poskytovatel, který zakázku přijal, vidí jméno zákazníka; zákazník v aplikaci vidí jméno a hodnocení poskytovatele a stav zakázky. V potvrzení rezervace e-mailem zákazník obdrží také obchodní firmu či název poskytovatele, IČO, sídlo (převzaté z ARES při schválení) a kontaktní údaje uvedené v účtu poskytovatele (e-mailovou adresu a případně telefonní číslo) jako identifikaci dodavatele vyžadovanou právem na ochranu spotřebitele a jako adresu pro odstoupení od smlouvy. V nezbytném rozsahu mohou být údaje předány také účetním, právníkům, případně pojistitelům a zákonným orgánům. Osobní údaje neprodáváme.

7. Předání mimo EHP

Supabase Pte. Ltd. (Singapur) přijímá údaje na základě standardních smluvních doložek Evropské komise; údaje jsou uloženy v EU (Irsko) a podpora Supabase a její subdodavatelé, včetně Supabase, Inc. v USA, k nim mohou přistupovat mimo EHP podle stejných doložek. Předání do USA: Stripe (Stripe, LLC), Google (Google LLC), Vercel Inc., GoDaddy, Cloudflare, Inc. a Sentry (Functional Software, Inc.) jsou certifikovány v rámci EU-US Data Privacy Framework, se standardními smluvními doložkami jako záložním nástrojem, pokud je jejich podmínky stanoví; Resend (Plus Five Five, Inc.) a Apple se opírají o standardní smluvní doložky. Resend odesílá e-maily ze svého regionu v EU (Irsko), údaje o účtu a záznamy o doručení ale uchovává v USA. Sentry ukládá hlášení v datovém regionu EU; jeho americká mateřská společnost se opírá o EU-US Data Privacy Framework a záložně o standardní smluvní doložky (dodatek o zpracování údajů Sentry 5.1.0, příloha 3). Vyhledávací dotazy se externímu poskytovateli AI neposílají (funkce je vypnuta).

8. Doby uchování

Osobní údaje uchováváme jen po dobu nezbytnou pro stanovené účely a zákonné povinnosti. Dokud účet existuje, uchováváme jeho údaje i záznamy o rezervacích, platbách, fotografiích, sporech a příjezdech; žádný záznam se zatím nemaže automaticky podle stáří. Při smazání účtu se při zpracování žádosti odstraní poznámky a souřadnice jeho rezervací (u rezervace v tu chvíli ještě otevřené až po jejím vypořádání a opětovném zpracování smazání), poznámky poskytovatele a poloha příjezdu u dokončených zakázek, jím napsaná hodnocení a nahrané fotografie (fotografie k nevypořádané rezervaci či otevřenému sporu až po vypořádání); adresa zakázky se nahradí u rezervací, které nebyly nikdy zaplaceny, u zaplacených zůstává; u poskytovatele se vymaže obchodní název, IČO, adresa a profil. Ostatní záznamy se vedou bez jména a kontaktů uživatele, ale zůstávají propojitelné — nejsou anonymní — až do jednoho data uchování zaznamenaného k žádosti o smazání: 10 let od zpracování žádosti, byla-li některá rezervace účtu zaplacena, jinak 3 roky od něj. Jejich odstranění po tomto datu je ruční krok. Aplikace ukládá v zařízení souhrn rezervací daného účtu bez adresy, souřadnic a poznámek; záznamy starší 30 dnů se mažou a mezipaměť se při odhlášení vymaže. Token pro push oznámení se z účtu odstraní, když se uživatel z aplikace odhlásí. Záznamy o e-mailech k rezervaci sdílejí dobu uchování rezervace, k níž patří. Při smazání účtu se kopie adresy příjemce a textu zprávy vymaže u zpráv již odeslaných či uzavřených a u zprávy právě odesílané ihned po jejím dokončení; adresa služby a obchodní název poskytovatele se ze záznamu odstraní, jakmile je rezervace nebo poskytovatel anonymizován. Uložená kopie dokumentu obchodních podmínek přikládaného k potvrzením neobsahuje osobní údaje. Služba Resend, která zprávy doručuje jako zpracovatel VedleGo, uchovává vlastní kopii adresy a obsahu zprávy; její podmínky zpracování pro tyto záznamy nestanoví pevnou lhůtu. Při vyřizování žádosti o smazání požádá VedleGo Resend písemně o výmaz zpráv odeslaných na danou adresu a datum žádosti zaznamená k žádosti o smazání; podle těchto podmínek odpovídá za předání žádostí o výmaz Resend VedleGo, Resend údaje na pokyn VedleGo vymaže a údaje vedené pro VedleGo vymaže do 90 dnů po zrušení účtu VedleGo u Resend. Sentry hlášení o chybách automaticky maže nejpozději po 90 dnech. Uchováváme pouze nezbytná odborná osvědčení, skutečně získaná potvrzení o IČO či podnikatelském oprávnění a minimální zákonné záznamy o ověření po odůvodněnou dobu; sídlo převzaté z ARES se uchovává u záznamu poskytovatele a vymaže se při smazání jeho účtu. Kopie dokladů totožnosti ani výpisy z rejstříku trestů VedleGo neuchovává.

9. Práva osob

Za zákonných podmínek máte právo na přístup, opravu, výmaz, omezení, přenositelnost, námitku proti oprávněnému zájmu a odvolání souhlasu. Pište na podpora@vedlego.cz. Smazání účtu: v aplikaci (Profil → Smazat účet) nebo na webové stránce VedleGo pro smazání účtu; účet se uzavře okamžitě a výmaz se dokončí do 30 dnů od přijetí žádosti, kromě údajů, které VedleGo musí uchovat ze zákona nebo kvůli otevřené rezervaci, výplatě či sporu (viz čl. 8); dokončení potvrdíme e-mailem. Stížnost lze podat Úřadu pro ochranu osobních údajů (www.uoou.gov.cz); zůstává právo soudní ochrany.

10. Cookies a marketing

Nezbytné technické soubory umožňují základní provoz. Volitelné preference, analytika a marketing vyžadují odpovídající informování a souhlas nebo jiný platný základ. Jediným volitelným nástrojem na webu je Google Analytics 4 (měření návštěvnosti; Google Ireland Ltd.). Načte se až poté, co návštěvník v liště zvolí „Přijmout vše“ — ne před volbou a ne po „Odmítnout“. Lišta nabízí obě tlačítka se stejnou váhou a stránku neblokuje; volbu lze kdykoli změnit odkazem „Nastavení cookies“ v patičce stránky. Meta Pixel ani jiné marketingové nástroje se nepoužívají. Odmítnutí volitelných nástrojů nesmí znamenat odepření základních funkcí. Aplikace nezobrazuje reklamu a nepoužívá reklamní identifikátory ani sledování napříč aplikacemi. E-mailový marketing podléhá GDPR a českému právu.

11. Zabezpečení a incidenty

Používáme přiměřené přístupy podle rolí, autentizaci, bezpečnostní protokoly, minimalizaci a postupy pro incidenty. Při porušení zabezpečení údajů bude dozorový úřad informován případně do 72 hodin dle čl. 33 GDPR a dotčené osoby dle čl. 34. U fotografií se před uložením odstraní metadata (EXIF včetně GPS) a zmenší se rozlišení. Profilové fotografie jsou v úložišti dostupném přes veřejný odkaz; fotografie zakázek, recenzí a sporů jsou v neveřejných úložištích. Důkazní fotografie z domácnosti nejsou veřejným portfoliem.

12. Automatizovaná rozhodnutí a změny

O rezervaci rozhodují bez posouzení jednotlivého případu člověkem tři pevná pravidla: (1) žádost o rezervaci, kterou poskytovatel nepřijme, propadne po 10 minutách, začíná-li zakázka do 3 hodin, po 30 minutách, začíná-li do 24 hodin, a jinak po 3 hodinách; rezervace se zruší a blokace na kartě se uvolní; (2) rezervace, jejíž platba není dokončena do 15 minut, se zruší a nic se neúčtuje; (3) když poskytovatel označí zakázku za hotovou, má zákazník 24 hodin na její potvrzení nebo nahlášení problému v aplikaci; neučiní-li ani jedno, zakázka se automaticky schválí a výdělek poskytovatele se uvolní (obchodní podmínky, čl. 8 písm. c)). Po automatickém schválení již nahlášení v aplikaci není možné; reklamaci lze stále poslat na podpora@vedlego.cz, kde případ posoudí člověk, a zákonná práva zákazníka z vadného plnění nejsou dotčena. Tato pravidla používají jen časy a stav rezervace. Výsledky vyhledávání se řadí nejprve podle toho, zda je poskytovatel právě online, potom podle vzdálenosti, průměrného hodnocení zákazníků a počtu hodnocení; jiné hodnocení osob neprovádíme. Pokud s výsledkem některého z těchto pravidel nesouhlasíte, napište na podpora@vedlego.cz: případ posoudí člověk z VedleGo a můžete vyjádřit svůj názor. Významné změny zásad budou vhodně oznámeny. Každá zveřejněná verze obchodních podmínek a smlouvy s poskytovatelem se uchovává s datem a otiskem (hash) obsahu a přijetí se zaznamenává s přijatou verzí.

13. Přihláška poskytovatele na webu

Když na vedlego.cz odešlete přihlášku poskytovatele, zpracováváme vaše jméno, telefon, e-mail, zvolenou kategorii služby a oblast Brna a — pokud je vyplníte — IČO a poznámku; zaznamenáváme také, odkud jste na formulář přišli (např. reklamní kampaň). Účel: kontaktovat vás ohledně zapojení do VedleGo jako poskytovatel a vaší registrace v aplikaci. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat e-mailem na podpora@vedlego.cz; odvolání se nedotýká zpracování před ním. Přihlášku uchováváme po dobu nezbytnou k tomuto účelu, nejdéle do odvolání souhlasu. Formulář chrání před roboty Cloudflare Turnstile; přihlášky se ukládají u Supabase a náš tým dostává upozornění e-mailem přes Resend (čl. 6). Vaše práva popisuje čl. 9.