Zásady zpracování osobních údajů
Platnost od 1. 9. 2026.
1. Kdo je správcem údajů
Správcem osobních údajů zpracovávaných na platformě Zaskočím (zaskocim.cz) je Matěj Kotlín, fyzická osoba, kontaktní e-mail matej.kotlin@gmail.com (dále jen „správce" nebo „provozovatel"). Tento e-mail je zároveň kontaktem pro uplatnění všech práv popsaných níže. Správce nejmenoval pověřence pro ochranu osobních údajů, protože platforma svým rozsahem a povahou zpracování tuto povinnost nezakládá.
Zpracování se řídí zejména Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Jaké údaje zpracováváme a proč
- Zadavatel poptávky: jméno, e-mail (povinný pro obnovu PINu a upozornění na reakce), nepovinný telefon, text poptávky, obec a případné přesné místo, PIN pro správu (uložený jen jako nevratný hash). Právní základ: plnění smlouvy - poskytnutí funkce platformy, o kterou uživatel požádal (čl. 6 odst. 1 písm. b) GDPR).
- Zájemce: jméno, kontakt (telefon nebo e-mail, alespoň jeden povinný) a nepovinná zpráva. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
- Sledovací pravidlo (upozornění na nové záskoky): e-mail a zadaná kritéria (kategorie, lokalita, poloměr, odměna, období). Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR), odvolatelný kdykoliv.
- Push upozornění: technický otisk zařízení/prohlížeče (push endpoint a šifrovací klíče), ne totožnost konkrétní osoby. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR).
- Nahlášení poptávky: zvolený důvod, nepovinná zpráva a nepovinný kontaktní e-mail oznamovatele. Právní základ: oprávněný zájem správce na ochraně platformy a jejích uživatelů před závadným obsahem (čl. 6 odst. 1 písm. f) GDPR).
- Technické údaje: IP adresa pro ochranu proti zneužití (rate limiting, brute-force ochrana), uložená pouze v podobě neveřejného kryptografického otisku. Právní základ: oprávněný zájem správce na bezpečnosti a stabilitě platformy (čl. 6 odst. 1 písm. f) GDPR).
Poskytnutí údajů je smluvním nebo zákonným požadavkem v rozsahu nutném pro danou funkci platformy (např. e-mail zadavatele); bez něj platformu v daném rozsahu nelze použít. Ostatní údaje jsou dobrovolné.
3. K čemu e-mail používáme
E-mail zadavatele slouží k upozornění na novou reakci na poptávku a k obnově zapomenutého PINu. E-mail zájemce slouží k potvrzení odeslané nabídky a k jejímu případnému stažení. E-mail u sledovacího pravidla slouží k upozornění na nové odpovídající záskoky a funguje jako alternativa k push upozornění pro lidi bez nainstalované aplikace. Žádný z těchto e-mailů neobsahuje kontakt jiné osoby - vždy jen odkaz do bezpečné správy, na detail poptávky nebo na stažení vlastní nabídky. Sledovací pravidlo lze kdykoliv zrušit odkazem v každém takovém e-mailu, bez nutnosti se kamkoliv přihlašovat.
4. Stažení nabídky
Zájemce může svou nabídku sám stáhnout odkazem, který dostal v potvrzovacím e-mailu, dokud ji zadavatel neoznačil jako kontaktovanou nebo vybranou. Po stažení se kontaktní údaje z nabídky odstraní.
5. Kdo údaje vidí (příjemci)
Kontaktní údaje se nikdy nezobrazují veřejně a nevykreslují se do veřejných stránek, takže je nemohou získat ani vyhledávače. Kontakt zájemce vidí pouze zadavatel po zadání PINu; správce platformy k nim má přístup jen při řešení sporu nebo nahlášené stížnosti.
Osobní údaje dále zpracovávají tito zpracovatelé, se kterými má správce uzavřenou smlouvu o zpracování údajů, výhradně v rozsahu nutném pro chod platformy:
- poskytovatel webhostingu, na jehož serveru je platforma provozována a kde jsou uložena veškerá data platformy,
- poskytovatel odesílání e-mailů, pokud platforma nevyužívá vlastní SMTP server hostingu,
- poskytovatel push notifikační služby (technický zprostředkovatel doručení push zprávy do prohlížeče).
Osobní údaje se nepředávají mimo Evropský hospodářský prostor, pokud to u konkrétního zpracovatele není uvedeno jinak; případný přenos by byl vždy zajištěn odpovídajícími zárukami dle čl. 44 a násl. GDPR (např. standardními smluvními doložkami). Údaje se neprodávají ani neposkytují třetím stranám k marketingovým účelům.
6. Jak dlouho údaje uchováváme
Osobní údaje poptávky a jejích reakcí (jméno, kontakty, PIN, volné texty) se automaticky anonymizují 90 dní po dřívějším z okamžiků - konci platnosti poptávky nebo jejím smazání. Platí to i pro obsazené a pozastavené poptávky. Zůstává jen kategorie, kraj, termín, stav a počty pro anonymní statistiku. Sledovací pravidlo (a jeho e-mail) i push zařízení se mažou po dlouhodobé nečinnosti stejnou logikou jako u push odběrů níže. Kontaktní e-mail a zpráva u nahlášení poptávky se anonymizují nejpozději ve stejné lhůtě od podání hlášení; důvod a stav hlášení mohou zůstat pro evidenci. Technické záznamy pro ochranu proti zneužití (rate limiting) se uchovávají jen po dobu nezbytně nutnou k ochraně platformy.
7. Poloha
O polohu žádáme až po vašem výslovném stisku tlačítka. Přesná poloha zůstává ve vašem prohlížeči. Pro filtrování a uložené sledování se odesílá pouze bod zaokrouhlený na dvě desetinná místa (řádově kilometry). Průběžné sledování polohy neprovádíme.
8. Upozornění (push a e-mail)
Sledovací pravidlo kombinuje push upozornění a e-mail jako dva paralelní kanály - push je dobrovolný a váže se na konkrétní prohlížeč, ne na ověřenou osobu, e-mail je u pravidla povinný. Adresa push služby a klíče jsou v databázi šifrované. Vaše preference se nikde veřejně nezobrazují. Klik a doručení push zprávy se měří pouze prvostranným neprůhledným ID bez cross-site profilování, pro agregovanou statistiku funkčnosti upozornění. Upozornění můžete kdykoliv vypnout v sekci „Moje upozornění" nebo odkazem v kterémkoliv e-mailu, který se k danému pravidlu vztahuje.
9. Mapové podklady
Mapové dlaždice poskytuje © přispěvatelé OpenStreetMap. Poskytovatel může technicky obdržet IP adresu vašeho zařízení v rámci standardní komunikace potřebné k načtení mapy; provozovatel platformy do tohoto přenosu nezasahuje ani jej dále nezpracovává.
10. Automatizované rozhodování
Na platformě nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo pro uživatele právní účinky nebo se ho obdobně významně dotýkalo.
11. Zabezpečení údajů
Přístup ke správě poptávky je chráněn PINem uloženým jako nevratný hash. Kontaktní údaje se nikdy nevykreslují do veřejného obsahu platformy. Citlivé odpovědi serveru (správa, kontakty, admin) platforma neukládá do mezipaměti prohlížeče ani sítě. Push endpointy a šifrovací klíče jsou v databázi uloženy šifrovaně. Provoz platformy běží výhradně přes zabezpečené HTTPS spojení.
12. Vaše práva
Jako subjekt údajů máte právo:
- na přístup ke svým osobním údajům,
- na jejich opravu, jsou-li nepřesné,
- na jejich výmaz, pominul-li účel zpracování nebo odvoláte-li souhlas,
- na omezení zpracování v zákonem stanovených případech,
- na přenositelnost údajů zpracovávaných na základě souhlasu nebo smlouvy,
- vznést námitku proti zpracování založenému na oprávněném zájmu správce,
- kdykoliv odvolat souhlas se zpracováním (sledovací pravidlo, push upozornění), aniž je tím dotčena zákonnost zpracování před jeho odvoláním,
- podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz), pokud se domníváte, že zpracování porušuje GDPR.
Zadavatel může poptávku sám kdykoliv upravit (dokud nemá reakci) nebo smazat ve správě po zadání PINu - to je nejrychlejší způsob výmazu vlastních údajů. Zájemce nemá u přijaté nabídky samoobslužnou úpravu, jen stažení podle postupu výše - pro opravu nebo výmaz kontaktů poté napište na kontakt níže a údaje odstraníme. Data uložená ve vašem prohlížeči (vytvořené a oblíbené poptávky, příznaky reakcí) smažete kdykoliv akcí „Odstranit lokální data" na úvodní stránce.
Na žádost týkající se výše uvedených práv odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení; ve složitějších případech lze tuto lhůtu prodloužit o další dva měsíce, o čemž budete informováni.
Kontakt pro uplatnění práv: matej.kotlin@gmail.com