Ochrana osobních údajů
Poslední aktualizace: 11. října 2026
Obsah dokumentu
Shrnutí vašich práv podle GDPR
Právo na přístup k údajům
Právo na opravu
Právo na výmaz
Právo na přenositelnost
1. Správce osobních údajů
1.1. Správcem vašich osobních údajů je Anastasia Dremkova, IČO: 17411408, se sídlem Korunní 2569/108f, Vinohrady, 101 00 Praha 10, fyzická osoba podnikající dle živnostenského zákona zapsaná v živnostenském rejstříku (dále jen „Správce" nebo „my").
1.2. Kontaktní údaje Správce:
- E-mail: info@hledamuklid.cz
- Telefon: +420 732 550 990
- Adresa: Korunní 2569/108f, Vinohrady, 101 00 Praha 10
1.3. Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Účely zpracování osobních údajů
2.1. Vaše osobní údaje zpracováváme pro následující účely:
A) Poskytování služeb platformy
- Vytvoření a správa uživatelského účtu
- Propojení klientů s poskytovateli úklidových služeb
- Doručování zpráv a poptávek mezi klienty a poskytovateli
- Zveřejnění textu poptávky (druh úklidu, lokalita, termín, popis) v sekci Poptávky a jeho zaslání e-mailem či SMS poskytovatelům v okolí — anonymně, bez jména a kontaktních údajů klienta
- Zprostředkování kontaktu: když poskytovatel (uklízečka nebo firma) přijme poptávku nebo přímou nabídku klienta, předáme mu jméno, telefon a e-mail klienta a klientovi jméno a telefon poskytovatele (plnění smlouvy — klient o to žádá odesláním poptávky či nabídky). Kontakt dostane jen ten poskytovatel, který zakázku přijal; vrátí-li ji, dostane kontakt další poskytovatel v pořadí (frontě)
- Statistiky profilu pro poskytovatele (počet zobrazení a kontaktů)
- Vyřizování hlášení nevhodného obsahu a ochrana bezpečnosti uživatelů
- Komunikace mezi uživateli platformy
- Zobrazení profilů a hodnocení
B) Platby
- Blokace (předautorizace) 39 Kč na kartě klienta při odeslání poptávky nebo přímé nabídky přes Stripe; stržení částky po přijetí, zrušení blokace, když zakázku nikdo nepřijme nebo ji klient stáhne
- Nákup kreditů poskytovatelů (jednorázová platba přes Stripe) a evidence jejich použití a vracení
- Správa předplatného poskytovatelů (TOP profil, Partner) prostřednictvím Stripe, případně RevenueCat
- Evidence plateb a účetní doklady
- Platby za úklid platforma nezpracovává — probíhají přímo mezi klientem a poskytovatelem
C) Komunikace a podpora
- Odpovědi na vaše dotazy a žádosti
- Zasílání důležitých oznámení o službě
- Řešení stížností a sporů
D) Marketing (pouze se souhlasem)
- Zasílání newsletterů a marketingových sdělení
- Personalizované nabídky a doporučení
- Průzkumy spokojenosti
E) Bezpečnost a právní povinnosti
- Prevence podvodů a zneužití platformy
- Plnění zákonných povinností
- Ochrana práv a oprávněných zájmů Správce
3. Právní základ zpracování
3.1. Vaše osobní údaje zpracováváme na základě následujících právních titulů podle čl. 6 odst. 1 GDPR:
| Účel zpracování | Právní základ |
|---|---|
| Poskytování služeb, správa účtu | Plnění smlouvy (čl. 6/1/b GDPR) |
| Účetnictví, daňové povinnosti | Právní povinnost (čl. 6/1/c GDPR) |
| Prevence podvodů, bezpečnost | Oprávněný zájem (čl. 6/1/f GDPR) |
| Marketing, newsletter | Souhlas (čl. 6/1/a GDPR) |
3.2. Souhlas se zpracováním osobních údajů pro marketingové účely můžete kdykoliv odvolat bez vlivu na zákonnost zpracování provedeného před odvoláním.
4. Kategorie zpracovávaných údajů
4.1. Zpracováváme následující kategorie osobních údajů:
Identifikační údaje
Jméno, příjmení, datum narození (u poskytovatelů služeb), IČO (u OSVČ), profilová fotografie
Kontaktní údaje
E-mailová adresa, telefonní číslo, adresa bydliště/sídla, fakturační adresa
Přihlašovací údaje
E-mail jako uživatelské jméno, heslo (šifrované), údaje o přihlášení
Údaje o platbách
Blokace a platby za zprostředkování kontaktu (částka, stav, datum), nákupy a použití kreditů, druh a platnost předplatného poskytovatelů, historie plateb (údaje o kartě zpracovává Stripe, nikoli my), starší objednávky placené přes platformu
Údaje o aktivitě
Hodnocení a recenze, komunikace s ostatními uživateli, historie služeb
Technické údaje
IP adresa, typ prohlížeče, operační systém, cookies, údaje o zařízení
Doklady totožnosti nesbíráme
Od 7. 10. 2026 po poskytovatelích úklidu nežádáme kopii občanského průkazu ani pasu. Odznak „Ověřeno osobně“ udělujeme po krátkém videohovoru nebo osobním setkání, při kterém si nic nefotíme ani neukládáme — zaznamenáme jen to, že ověření proběhlo. Kopie dokladů nahrané dříve jsme smazali nebo je smažeme nejpozději do 31. 10. 2026.
4.2. Nezpracováváme zvláštní kategorie osobních údajů (citlivé údaje) ve smyslu čl. 9 GDPR a neprovádíme žádné biometrické ani automatizované rozpoznávání.
5. Příjemci osobních údajů
5.1. Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců:
| Příjemce | Účel | Země |
|---|---|---|
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Platební brána — blokace a platby za zprostředkování kontaktu, kredity a předplatné poskytovatelů (údaje o kartě zpracovává jen Stripe) | Irsko / USA (EU–US Data Privacy Framework) |
| RevenueCat, Inc. | Evidence plateb a předplatného a souhrnné přehledy o účtech (e-mail, jméno, role, jazyk, město, počty poptávek, nabídek a kreditů; bez údajů o kartě) | USA (standardní smluvní doložky) |
| INTERNET CZ, a.s. | Hostování aplikace, databáze, nahraných souborů a šifrovaných záloh (servery Platformy) | ČR |
| Supabase, Inc. | Dřívější hostování databáze; od 6. 10. 2026 jen ověření hesla při prvním přihlášení po přechodu na nový systém. Kopie dat bude smazána nejpozději 31. 12. 2026. | EU (Frankfurt) |
| Resend, Inc. | Odesílání e-mailů (ověření účtu, upozornění na zprávy a poptávky, obnova hesla) | EU / USA (SCC) |
| Twilio Inc. | Ověření telefonního čísla SMS kódem, SMS upozornění poskytovatelům | USA (EU–US Data Privacy Framework) |
| Cloudflare, Inc. | Ochrana registrace a formulářů proti robotům (Turnstile) | USA (EU–US Data Privacy Framework) |
| Seznam.cz, a.s. | Našeptávání adres a měst (Mapy.cz) | ČR |
| Microsoft Corporation, Meta Platforms Ireland Ltd. | Měření návštěvnosti (Clarity) a reklamy (Meta Pixel) — jen s vaším souhlasem s cookies | EU / USA (EU–US Data Privacy Framework) |
| Telegram Messenger Inc. | Interní upozornění správce platformy (nové registrace, hlášení) | UK / SAE (SCC) |
| Google LLC | Analytika (anonymizovaná) | USA (SCC) |
| Ostatní uživatelé | Zobrazení profilu, hodnocení; anonymní text poptávky; jméno, telefon a e-mail klienta poskytovateli, který jeho poptávku nebo nabídku přijal, a telefon poskytovatele tomuto klientovi | ČR |
5.2. Při předávání údajů do třetích zemí mimo EU/EHP zajišťujeme přiměřenou úroveň ochrany prostřednictvím standardních smluvních doložek (SCC) nebo jiných schválených mechanismů.
5.3. Vaše osobní údaje nikdy neprodáváme třetím stranám.
6. Doba uchovávání údajů
6.1. Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelů zpracování:
| Typ údajů | Doba uchovávání |
|---|---|
| Údaje aktivního účtu | Po dobu trvání účtu + 3 roky |
| Účetní a daňové doklady | 10 let (zákonná povinnost) |
| Hodnocení a recenze | Po dobu existence profilu |
| Marketingové souhlasy | Do odvolání souhlasu |
| Komunikace (podpora) | 3 roky od posledního kontaktu |
| Cookies a analytika | Max. 13 měsíců |
6.2. Po uplynutí doby uchovávání jsou údaje bezpečně vymazány nebo anonymizovány.
7. Vaše práva jako subjektu údajů
7.1. Podle GDPR máte následující práva:
Právo na přístup (čl. 15 GDPR)
Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup a informace o zpracování.
Právo na opravu (čl. 16 GDPR)
Máte právo na opravu nepřesných osobních údajů a doplnění neúplných údajů.
Právo na výmaz (čl. 17 GDPR)
Za určitých podmínek máte právo na vymazání vašich osobních údajů („právo být zapomenut").
Právo na omezení zpracování (čl. 18 GDPR)
Máte právo požadovat omezení zpracování vašich osobních údajů.
Právo na přenositelnost (čl. 20 GDPR)
Máte právo získat své osobní údaje ve strukturovaném, běžně používaném formátu (JSON/CSV).
Právo vznést námitku (čl. 21 GDPR)
Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu nebo pro účely přímého marketingu.
7.2. Svá práva můžete uplatnit:
- E-mailem na: info@hledamuklid.cz
- Prostřednictvím kontaktního formuláře
- V nastavení vašeho účtu
7.3. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů. Ve složitých případech může být lhůta prodloužena o další 2 měsíce.
7.4. Právo podat stížnost: Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz | posta@uoou.cz
9. Zabezpečení osobních údajů
9.1. Přijímáme přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou nebo zničením:
- Šifrování: Veškerá komunikace je šifrována pomocí TLS/SSL (HTTPS)
- Hesla: Hesla jsou ukládána v hashované podobě (bcrypt)
- Přístup: Přístup k údajům mají pouze oprávněné osoby
- Platby: Platební údaje (blokace karty, kredity, předplatné) zpracovává certifikovaný poskytovatel Stripe (PCI DSS Level 1)
- Zálohy: Databáze a nahrané soubory se každou noc zálohují; kopie mimo hlavní server je šifrovaná (AES-256). Zálohy uchováváme 14 dní.
- Zálohování: Pravidelné zálohování s šifrováním
- Monitorování: Průběžné sledování bezpečnostních incidentů
9.2. V případě bezpečnostního incidentu s rizikem pro vaše práva a svobody vás budeme informovat v souladu s čl. 34 GDPR.
10. Změny zásad ochrany soukromí
10.1. Tyto zásady můžeme příležitostně aktualizovat. O podstatných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení na platformě.
10.2. Doporučujeme tyto zásady pravidelně kontrolovat. Datum poslední aktualizace je uvedeno v záhlaví dokumentu.
10.3. Pokračováním v používání platformy po změně zásad vyjadřujete souhlas s aktualizovaným zněním.
Právní předpisy
Tyto Zásady ochrany soukromí byly vypracovány v souladu s:
- Nařízení (EU) 2016/679 - Obecné nařízení o ochraně osobních údajů (GDPR)
- Zákon č. 110/2019 Sb., o zpracování osobních údajů
- Zákon č. 480/2004 Sb., o některých službách informační společnosti
- Zákon č. 127/2005 Sb., o elektronických komunikacích