Zásady ochrany osobních údajů

Tyto zásady popisují, jaké osobní údaje aplikace PickCrew (dále jen „Služba“) zpracovává, za jakým účelem a jaká máte práva. Provozovatelem Služby je Martin Hajný, IČO 30131120, se sídlem Sportovní 743, 763 62 Tlumačov (dále jen „Provozovatel“ nebo „my“).

Kontaktní e-mail: support@pickcrew.app

1. Dvě role, které vůči vašim údajům zastáváme

PickCrew je nástroj, který si zaregistruje firma nebo jednotlivec provozující prodejnu či provozovnu (dále jen „Organizace“) a používá ho ke správě rozvrhů svých brigádníků a manažerů. Podle toho, o čí údaje jde, zastáváme dvě různé role:

• Jako správce zpracováváme údaje o osobě, která si Organizaci v PickCrew založila a spravuje ji (vlastník/manažer) — jde o účet, přihlášení, fakturaci a komunikaci s vámi.
• Jako zpracovatel zpracováváme jménem Organizace (podle jejích pokynů a na její odpovědnost) údaje o brigádnících a manažerech, které Organizace do Služby přidá — jejich jméno, e-mail, přiřazenou pobočku, nahlášenou dostupnost a přiřazené směny. Organizace je vůči těmto osobám správcem a odpovídá za to, že má právní důvod tyto údaje zpracovávat (typicky plnění pracovněprávního vztahu nebo dohody) a že o tom své lidi informovala.

Pokud jste brigádník nebo manažer, kterého do Služby přidal váš zaměstnavatel, a máte dotaz ke zpracování svých údajů, obraťte se prosím nejdřív na něj — je vůči vám správcem. Podrobnosti tohoto vztahu jsou upraveny v čl. 5 Obchodních podmínek.

2. Jaké údaje zpracováváme

Nezpracováváme žádné údaje o poloze, biometrické údaje ani žádné zvláštní kategorie osobních údajů podle čl. 9 GDPR.

3. Právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — vedení účtu, fakturace a zpřístupnění funkcí Služby.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — vedení bezpečnostního audit logu, prevence zneužití Služby, souhrnné statistiky jejího používání a vyřizování zpětné vazby.
• Zpracování na pokyn správce (čl. 28 GDPR) — údaje o brigádnících a manažerech, kde je právním základem smlouva mezi Organizací a danou osobou, nikoli náš vztah k ní.

4. Cookies

Používáme jen technické cookies nezbytné pro fungování Služby: pro přihlášení (session), pro ochranu přihlašovacího formuláře proti zneužití (CSRF token), pro návrat na stránku, ze které jste se přihlašovali, a jednu, podle které úvodní stránka pozná, že jste přihlášení, a pošle vás rovnou do aplikace. Naše síť pro doručování webu (Cloudflare) může nastavit technickou cookie pro ochranu proti zneužití. Žádná z nich neslouží ke sledování, analytice ani reklamě. Protože jde výhradně o cookies nezbytné pro fungování Služby, nevyžadují podle § 89a zákona o elektronických komunikacích váš souhlas, a proto nezobrazujeme cookie lištu.

5. Třetí strany a subzpracovatelé

• Neon, Inc. — databázové úložiště, region Frankfurt (EU).
• Microsoft (Azure) — hosting Služby a odesílání e-mailů, region West Europe (EU).
• Cloudflare, Inc. — doručování webu a ochrana provozu; přes jeho síť procházejí všechny požadavky na pickcrew.app. Data mohou být zpracována i mimo EU (USA), což je kryté standardními smluvními doložkami Evropské komise.
• Stripe (Stripe Payments Europe, Ltd., Irsko) — zpracování plateb a fakturace. Součástí zpracování může být přenos dat do USA, který je krytý standardními smluvními doložkami Evropské komise.

Vaše data neprodáváme ani je nesdílíme s žádnými reklamními sítěmi.

6. Doba uchovávání

• Účet a data Organizace — po dobu trvání účtu; po jeho zrušení mažeme do 30 dnů, pokud zákon nevyžaduje jinak (např. fakturační doklady dle zákona o účetnictví po dobu 10 let).
• Údaje o brigádnících a manažerech — po dobu, kterou určí Organizace jako správce, nejdéle po dobu trvání jejího účtu; po smazání příslušného záznamu nebo účtu mažeme do 30 dnů.
• Historie akcí (audit log) — 12 měsíců od vzniku záznamu, poté se automaticky maže.
• Záznamy o používání funkcí — 12 měsíců od vzniku záznamu, poté se automaticky maže.
• Zpětná vazba — po dobu trvání účtu Organizace; po smazání účtu autora zůstane jen text zprávy bez vazby na jeho osobu.

7. Vaše práva (GDPR)

Jako subjekt údajů máte tato práva:

• Přístup — právo vědět, jaké údaje o vás zpracováváme.
• Oprava — právo na opravu nepřesných údajů.
• Výmaz — právo na smazání vašeho účtu a s ním spojených dat.
• Přenositelnost — právo obdržet vaše údaje ve strukturovaném formátu.
• Námitka — právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Stížnost — právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Jste-li brigádník nebo manažer přidaný do Služby Organizací, tato práva primárně uplatňujte přímo u ní — je vůči vám správcem. Obrátíte-li se přímo na nás, vaši žádost Organizaci přepošleme nebo vám pomůžeme ji kontaktovat.

Pro uplatnění práv nás kontaktujte na support@pickcrew.app. Odpovíme do 30 dnů.

8. Zabezpečení

Veškerá komunikace se Službou probíhá šifrovaně přes HTTPS/TLS. Hesla ukládáme výhradně jako jednosměrný bezpečnostní hash (bcrypt), nikdy v čitelné podobě. Přístup k datům mají jen oprávněné osoby v rozsahu jejich role v aplikaci (vlastník, manažer, brigádník).

9. Děti

Služba není určena osobám mladším 15 let a vědomě neshromažďujeme osobní údaje dětí mladších tohoto věku. Pokud zjistíte, že takové údaje byly do Služby vloženy, kontaktujte nás a údaje neprodleně odstraníme.

10. Změny těchto zásad

O podstatných změnách vás budeme informovat e-mailem nebo oznámením přímo ve Službě. Datum poslední aktualizace je uvedeno v záhlaví dokumentu.

11. Kontakt

Máte-li jakékoli dotazy týkající se ochrany osobních údajů, napište nám na support@pickcrew.app.