Ochrana osobních údajů

Verze 20. 10. 2026. Tyto informace vysvětlují zpracování údajů při používání portálu Poptávámto.

1. Správce a kontakt

Provozovatel

Michal Binko

IČO

76558304

Sídlo a korespondenční adresa

Hostíčkov 4, 348 13 Chodová Planá, Česká republika

DPH

Provozovatel není plátcem DPH.

E-mail

michal.binko@poptavamto.cz

Telefon

+420 604 139 275

Se žádostmi týkajícími se osobních údajů se můžete obracet na uvedený e-mail, telefon nebo korespondenční adresu. Pro tuto agendu nebyl jmenován pověřenec pro ochranu osobních údajů.

2. Údaje, účely a právní základy

Dodavatelům, kteří si nabídku vyžádali nebo s jejím zasláním souhlasili, může správce poslat pozvánku ke konkrétní poptávce. Uchováváme e-mail, záznam žádosti či souhlasu a odeslanou pozvánku spolu se související poptávkou; při výmazu jejích osobních údajů mažeme i pozvánku. Zpracování pro zaslání vychází ze souhlasu. Pozvánka obsahuje možnost odmítnout další oslovení. Pro dodržení odmítnutí uchováváme odvozený otisk adresy v seznamu vyloučených příjemců, dokud tuto službu provozujeme, na základě oprávněného zájmu na respektování vaší volby.

Oslovený dodavatel může před registrací přes soukromý odkaz zobrazit správcem zkontrolovaný popis prací bez osobních údajů, obor, kraj, rozpočet a termín. Tento odkaz nezpřístupňuje kontakty zadavatele ani fotografie.

• Zákaznická poptávka: jméno, telefon, e-mail, lokalita, rozpočet, termín, popis a parametry práce, fotografie a údaje o ověření. Zpracování je potřebné k přijetí poptávky, ověření kontaktů, nabídnutí vhodným dodavatelům a správě její aktuálnosti — plnění smlouvy a kroky na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR.
• Dodavatelský účet: podnikatelské a kontaktní údaje, přihlašovací údaje (heslo v podobě hashe), obory, působnost, dojezd, reference, zůstatek kreditu, odemčení kontaktů a zprávy zákazníkům. Účelem je vedení účtu a poskytování objednaných služeb. U podnikající fyzické osoby jde o plnění smlouvy; u zástupců firmy o oprávněný zájem na komunikaci s obchodním partnerem.
• Platby, doklady a reklamace: částky, identifikátory a stavy plateb, údaje plátce, záznamy o poskytnutí služby a podklady reklamace. Základem je plnění smlouvy, zákonné daňové a účetní povinnosti podle čl. 6 odst. 1 písm. c) GDPR a oprávněný zájem na ochraně právních nároků.
• Bezpečnost a kontrola zneužití: technické záznamy o přístupu, IP adresa nebo její odvozený identifikátor, čas a počet pokusů, ověřovací a auditní záznamy. Oprávněným zájmem podle čl. 6 odst. 1 písm. f) GDPR je zabezpečení účtů, prevence podvodů a doložení řádného fungování služby.
• Hodnocení a odpovědi firem: skóre, text zkušenosti, odpověď, nahlášení a záznam moderace. Zveřejnění zkušeností, kontrola jejich vazby na poptávku a vyřizování námitek slouží oprávněnému zájmu na důvěryhodnosti služby a informování zákazníků.

Údaje získáváme od vás, při používání portálu a v souvislosti s konkrétní poptávkou také od jejího zákazníka či dodavatele. Podnikatelské údaje ověřujeme ve veřejném registru ARES. Provozní zprávy o poptávce a ověřovací kódy nejsou reklamou. Reklamní souhlas není podmínkou služby a newsletter nyní neprovozujeme.

Povinná pole jsou nutná pro příslušnou službu; bez kontaktních údajů nemůžeme poptávku ověřit, bez údajů o podnikání zpřístupnit dodavatelské služby. Fotografie, portfolio a dobrovolné komentáře povinné nejsou. Pokud někdy použijeme souhlas jako právní základ dalšího zpracování, lze jej kdykoli odvolat bez vlivu na zákonnost předchozího zpracování.

Přehled Moje poptávky zpřístupňujeme soukromým odkazem zaslaným na ověřený e-mail. Odkaz nemá časové omezení, dokud uchováváme příslušné poptávky, a v přehledu jej lze zneplatnit a nahradit novým.

3. Kdo údaje obdrží

Ve veřejném přehledu automaticky zobrazujeme u ověřených zveřejněných poptávek nadpis, obor, kraj, rozpočtové rozmezí, měsíc zveřejnění a termínu, stav a počet firem, které získaly kontakt. Nezobrazujeme zde jméno, kontakty, přesnou obec, popis zadání či fotografie. Podrobné zadání a fotografie mohou zobrazit registrované a ověřené firmy i bez předchozího oslovení. Kontakt mohou získat nejvýše tři vhodné firmy. Správce může kartu skrýt.

Jméno, telefon a e-mail zákazníka zpřístupníme nejvýše třem dodavatelům, kteří kontakt oprávněně odemknou. Ještě před odemčením mohou registrované a ověřené firmy u zveřejněných poptávek i firmy oslovené k dané poptávce vidět zadání, lokalitu a fotografie bez samostatných kontaktních polí. Text či fotografie mohou přesto umožnit identifikaci: nevkládejte do nich kontakty, doklady, obličeje ani jiné osobní údaje třetích osob.

Dodavatel, který kontakt získá pro jednání o zakázce, odpovídá za své následné zpracování jako samostatný správce. Uzavření poptávky nezruší znalost kontaktu, který firma už oprávněně obdržela. O uplatnění práv vůči konkrétní firmě se můžete obrátit také přímo na ni.

Veřejný profil firmy obsahuje její název, IČO, město, vložené reference a schválené recenze či odpovědi. U recenze standardně nezveřejňujeme jméno, telefon ani e-mail autora; osobní údaje nevkládejte ani do jejího textu.

V nezbytném rozsahu využíváme poskytovatele hostingu a databáze Roští, e-mailových služeb FORPSI a SMS SmsManager. Hostingu zpřístupňujeme uložená data, e-mailové službě adresu a obsah zprávy, SMS službě telefon a obsah ověřovací SMS nebo upozornění na vhodnou poptávku. SMS upozornění může firma vypnout v profilu. Přístup může mít smluvně vázaná technická podpora a účetní při zajištění provozu či vedení evidence.

Při online platbě předáváme GoPay zejména e-mail plátce, identifikaci objednávky, částku a měnu. Platební údaje zadáváte přímo do brány; jejich zpracování pro platbu, zákonné povinnosti a ochranu před podvody se řídí také pravidly GoPay a zúčastněných bank. Číslo karty ani CVC portál neukládá. Údaje dále poskytneme oprávněným orgánům, pokud nám to ukládá zákon.

Provozní databázi portálu zajišťuje hosting Roští. Samostatné zpracování poskytovatele plateb a jeho mezinárodních partnerů popisují informace GoPay. Před případným předáním údajů naším zpracovatelem mimo Evropský hospodářský prostor požadujeme odpovídající právní záruku, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky. Informace o konkrétním příjemci, zemi a použité záruce včetně možnosti získat její kopii poskytneme na kontaktní adrese.

4. Jak dlouho údaje uchováváme

Uzavření či zneaktuálnění poptávky není výmaz údajů. Rozlišujeme poskytování služby, řešení nároků a zákonnou evidenci. Po skončení účelu údaje odstraníme nebo nevratně anonymizujeme; nezbytné důkazy o probíhajícím sporu uchováme omezeně do jeho skončení a vypořádání.

• Nedokončená, neověřená poptávka: nejvýše 30 dnů od vytvoření, pokud nepřetrvává konkrétní bezpečnostní incident.
• Poptávka a fotografie: po dobu vyřizování a nejvýše 12 měsíců po uzavření. U poptávky, u níž se řeší realizace, reklamace nebo recenze, uchováme jen podklady potřebné pro tento účel.
• Dodavatelský účet: po dobu jeho vedení. Po ukončení odstraníme profilové údaje, které již nejsou potřebné; nezbytné údaje o smlouvách, odemčeních a vypořádání uchováme pro ochranu nároků zpravidla tři roky od ukončení vztahu nebo vypořádání příslušné transakce.
• Reklamace, podpora a důkazy o transakcích: zpravidla tři roky od vyřízení. Probíhající soudní nebo správní řízení či jiná zákonná povinnost může vyžadovat delší uchování konkrétních podkladů.
• Daňové a účetní podklady: po zákonem stanovenou dobu podle druhu evidence, počítanou od příslušného období a se zohledněním běhu daňových lhůt. Provozní fotografie a celé zadání neuchováváme jen proto, že uchováváme platební doklad.
• Recenze: po dobu zveřejnění u profilu firmy a trvání jejich informačního účelu. Nejméně jednou ročně posoudíme jejich aktuálnost; podklady po odstranění recenze uchováme jen pro konkrétní nárok, zpravidla nejvýše tři roky.
• Bezpečnostní a přístupové logy: nejvýše 90 dnů, pokud konkrétní záznam není potřebný k dořešení incidentu. Krátkodobé ověřovací kódy a limity požadavků mají kratší platnost a průběžně se odstraňují.

Výmazy z provozních dat zajišťuje správce i ručně. Zálohy slouží pouze k obnově po havárii; odstraněná data v nich zanikají při rotaci, nejpozději do 90 dnů. Při obnově opět provedeme evidované výmazy.

5. Vaše práva

Za podmínek GDPR můžete žádat přístup k údajům a jejich kopii, opravu, výmaz, omezení zpracování nebo přenositelnost údajů. Proti zpracování z oprávněného zájmu můžete vznést námitku s uvedením své konkrétní situace. Pokud by šlo o přímý marketing, námitku lze vznést kdykoli bez odůvodnění.

Žádost můžete poslat na kterýkoli uvedený kontakt. Při důvodných pochybnostech ověříme vaši totožnost přiměřeným způsobem. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; potřebné prodloužení nejvýše o další dva měsíce oznámíme v prvním měsíci včetně důvodů. Uchování vyžadované zákonem či pro konkrétní právní nárok může bránit okamžitému výmazu části údajů; důvod vysvětlíme.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Tím není dotčena možnost obrátit se na soud.

6. Párování a bezpečnost

Automaticky porovnáváme obor, lokalitu či dojezd a rozpočet s působností dodavatele. Úplnost, ověření a aktuálnost poptávky určují její skóre a dostupnost; rozpočet a kategorie ovlivňují cenovou třídu kontaktu. Nejde o hodnocení úvěruschopnosti. O vysvětlení, opravu vstupních údajů nebo přezkoumání správcem můžete požádat na kontaktní adrese.

Přístup k údajům omezujeme podle role a oprávnění uživatele. Odkaz ke správě poptávky chraňte jako heslo. Provozní data neposílejte do veřejných diskusí ani veřejných vývojových úložišť.

7. Cookies a změny

Vedle nezbytných cookies nabízíme dobrovolné vlastní měření účinnosti kampaní a dokončování hlavních kroků. Na základě souhlasu propojujeme náhodný identifikátor, první rozpoznanou kampaň, typ vstupní stránky, den a počet návštěv, poslední aktivitu a roli prohlížeče (anonymní, firma, poptávající) a časy kroků s poptávkou nebo účtem a výsledkem služby. Záznamy uchováváme nejvýše 400 dnů v naší databázi; nepředáváme je externím analytickým službám. Souhlas můžete odmítnout nebo odvolat na stránce Cookies a měření. Souhrnné provozní ukazatele z evidence služby vyhodnocujeme na základě oprávněného zájmu na kontrole kvality a hospodárnosti provozu; lze vznést námitku. Analytické záznamy neobsahují kontakty, obsah formulářů, IP adresy ani celé URL.

Při podstatné změně účelu nebo příjemců aktualizujeme tyto informace před zahájením nového zpracování a případný potřebný souhlas vyžádáme samostatně.