Ochrana osobních údajů

1. Správce údajů a kontakt

Provozovatelem aplikace PUBee, poskytovatelem sanitací výčepů a správcem osobních údajů je Jiří Kozlík, osoba samostatně výdělečně činná (OSVČ), IČO: 04391586, se sídlem U zastávky 1185, 252 63 Roztoky. E-mail: [email protected].

Kontakt pro ochranu osobních údajů a žádosti: [email protected]. Telefon: +420 777 306 509.

2. Údaje, účely a právní základy

Účet a funkce aplikace: e-mail, přihlašovací údaje, PUBee jméno, případné jméno a fotografie slouží k vedení účtu a profilu. Vazby mezi kamarády, pozvánky, údaje o setkáních a zprávy včetně autora a času slouží k domlouvání společného piva. Základem je plnění smlouvy o používání příslušných funkcí (čl. 6 odst. 1 písm. b) GDPR), v rozsahu nezbytném k jejich poskytování.

Věkové omezení a přijetí podmínek: při registraci se ukládá datum narození, čas potvrzení 18+ a verze a čas přijetí podmínek. Slouží k uplatnění omezení 18+ a doložení smluvního vztahu. Pro kontrolu přístupu k aplikaci připadá v úvahu plnění smlouvy, pro doložení přijetí podmínek a ochranu nároků oprávněný zájem (písm. f). Nezbytnost uchování celého data narození a konečné přiřazení základů je třeba před schválením posoudit.

Provozovny a sanitace: pracovní kontakty, identifikační údaje podniku, objednávky, termíny, přidělený technik, provedené úkony a výsledky sanitací slouží ke správě podniku, vyřízení a provedení sanitace a vedení sanitační knihy. Základem je plnění smlouvy s objednatelem; u kontaktních osob jednajících za jiného podnikatele oprávněný zájem na komunikaci a poskytování služby.

Fakturace: jméno či název podnikatele, IČO, případné DIČ, fakturační adresa a e-mail, údaje o službě a platbě slouží k vyúčtování a vedení dokladů. Základem je plnění smlouvy a v rozsahu povinné evidence splnění právní povinnosti (písm. c). Údaje mohou být nezbytné také pro uplatnění a obranu právních nároků na základě oprávněného zájmu.

Push oznámení: token zařízení, obsah oznámení a související doručovací záznamy slouží k doručování upozornění k funkcím aplikace. Pro doručování oznámení vyžádaných v rámci služby připadá v úvahu plnění smlouvy; právní základ konkrétních typů oznámení zbývá potvrdit. Samotné povolení oznámení v telefonu ani přijetí obchodních podmínek není všeobecným souhlasem se zpracováním údajů.

Údaje pocházejí od vás, spolupracujícího podniku či technika nebo vznikají při používání funkcí. Pokud je konkrétní zpracování založeno na souhlasu (písm. a), můžete jej kdykoliv odvolat bez vlivu na zákonnost předchozího zpracování.

3. Povinné a dobrovolné údaje

Registrace běžného uživatele: povinné jsou e-mail, heslo, PUBee jméno, datum narození a přijetí podmínek. Bez nich současný registrační postup účet nevytvoří. Dodatečné jméno a profilová fotografie jsou dobrovolné.

Registrace provozovatele: navíc se vyžadují kontaktní osoba, telefon, název a adresa podniku, IČO, právní název či jméno podnikatele, fakturační adresa a fakturační e-mail a potvrzení správnosti fakturačních údajů. DIČ je volitelné. Bez požadovaných údajů nelze dokončit registraci podniku.

Přidávání fotografie, používání chatu a povolení push oznámení nejsou podmínkou vytvoření účtu. Použitím konkrétní funkce poskytujete údaje nezbytné pro její fungování, například text zprávy nebo místo a termín setkání.

4. Uchovávání a odstraňování údajů

Doba uchovávání se posuzuje podle potřebnosti pro účet a používanou funkci, trvání přátelství či spolupráce, potřebnosti komunikace a souvisejícího setkání. Ukončení přátelství samo nemaže historii zpráv. Konkrétní doby nebo dostatečně určitá kritéria uchovávání a postup výmazu včetně záloh dosud nejsou schváleny; automatické mazání účtů ani chatů není potvrzeno.

U sanitací a fakturačních dokladů se zohlední skutečně použitelné evidenční, účetní a daňové povinnosti. PUBee je neplátce DPH. Doklady obsahují údaje platné při vystavení; pozdější změna profilu nebo fakturačních údajů sama nemění vystavený doklad. Po skončení účtu či spolupráce mohou zůstat jen údaje nezbytné pro konkrétní právní povinnost nebo ochranu nároků po odpovídající dobu.

Při výměně profilové fotografie kód výslovně neodstraňuje všechny starší soubory. Deaktivace push tokenu neznamená jeho výmaz; aplikace při odhlášení, změně účtu nebo odebrání oprávnění požaduje deaktivaci. Úplný výmaz fotografií, tokenů a souvisejících kopií musí být zahrnut do ručního vyřízení žádosti, pokud nejsou dány důvody pro další uchování.

Expo podle své dokumentace uchovává obsah oznámení pouze po dobu nutnou k předání službám Google nebo Apple. Pevná lhůta odstranění push tokenů u Expo není zveřejněna.

5. Viditelnost, poskytovatelé a předávání údajů

Profily a fotografie: aplikace používá jméno, PUBee jméno a fotografii při hledání kamarádů a v pozvánkách. Lokální pravidla umožňují čtení profilů všem přihlášeným uživatelům, nikoli pouze kamarádům. Fotografie používají veřejné URL a nelze je prezentovat jako dostupné výhradně kamarádům. Skutečná produkční oprávnění a veřejnost úložiště nejsou tímto návrhem potvrzeny. Registrační e-mail se v prověřených obrazovkách kamarádů a chatu nezobrazuje.

Chat a kontakty provozoven: lokální pravidla zpřístupňují chat oprávněným účastníkům pozvánky. Kontakty provozoven aplikace používá pro majitele, administrátora a příslušného technika při zajišťování sanitací. Také tato produkční oprávnění je třeba potvrdit. Fakturační a sanitační údaje nejsou určeny k veřejnému zobrazování; přístup se má řídit rolí a vazbou na podnik nebo zásah.

Supabase zajišťuje databázi, přihlašování a ukládání profilových fotografií. Hlavní databáze PUBee je podle dostupné konfigurace ve Frankfurtu (EU). Tento údaj nepotvrzuje, že veškeré zpracování dodavatelů probíhá pouze v EU/EHP.

Expo Push Service doručuje push oznámení a předává je službám Google a Apple. Některé údaje, včetně push tokenů a obsahu oznámení při doručování, se zpracovávají v USA.

Expo ve svých podmínkách deklaruje standardní smluvní doložky Evropské komise a v politice soukromí účast v EU–US Data Privacy Framework. Jde o veřejná prohlášení poskytovatele; použitelnost záruk pro PUBee a uzavření samostatné zpracovatelské smlouvy nejsou ověřeny. Informace o použitelných zárukách a jejich kopii lze žádat na [email protected].

Údaje mohou být zpřístupněny orgánům veřejné moci, vyžaduje-li to zákon. Úplnost dalších příjemců a předávání mimo EU/EHP včetně smluvního pokrytí poskytovatelů zbývá potvrdit.

6. Práva uživatelů

Za podmínek GDPR můžete požádat o přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu můžete vznést námitku.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů. Rozsah práv závisí na konkrétním zpracování; výmaz například nemusí zahrnout údaje nutné pro splnění právní povinnosti nebo ochranu právních nároků.

7. Žádosti a smazání účtu

Žádosti o uplatnění práv nebo smazání účtu pošlete na [email protected], ideálně z e-mailu přiřazeného k účtu. V Nastavení aplikace lze otevřít předvyplněný e-mail; odeslat jej musíte v e-mailové aplikaci.

Žádost o výmaz účtu vyřizujeme ručně po přiměřeném ověření totožnosti; otevření nebo odeslání e-mailu samo účet nemaže. Při důvodných pochybnostech lze vyžádat nezbytné doplňující informace; kopii dokladu nevyžadujeme automaticky. O postupu informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti; případné zákonné prodloužení v této lhůtě vysvětlíme.

Při ukončení účtu se zohlední nevyřízené sanitace a zákonné povinnosti uchování dokladů; tím není dotčeno právo na výmaz za podmínek GDPR. Sdělíme, které údaje byly odstraněny a které musí zůstat uchovány, z jakého důvodu a na jak dlouho. Nejde o příslib okamžitého automatického výmazu všech kopií.

8. Zásadní body před finálním schválením

1. Rozsah a přístupy: potvrdit produkční oprávnění profilů, fotografií, chatu a kontaktů a úplnost zpracování; dokončit posouzení právních základů, zejména uchování data narození a typů push oznámení. Potvrdit případné další zpracování, například polohu či analytiku, a automatizované rozhodování nebo profilování, pokud se používají.

2. Uchovávání a výmaz: schválit konkrétní doby nebo určitá kritéria podle účelu a zákonných povinností a ověřit ruční výmaz včetně starších fotografií, tokenů a záloh.

3. Poskytovatelé a předávání: ověřit úplnost příjemců, smluvní pokrytí Supabase a Expo a použitelné záruky předávání mimo EU/EHP. Poté doplnit datum účinnosti; do vyřešení uvedených bodů dokument zůstává návrhem.