Zásady ochrany osobních údajů
Tyto zásady popisují, jaké osobní údaje o tobě zpracováváme, k čemu je používáme a jaká máš práva. Pokud máš jakékoliv dotazy, napiš nám na podpora@makej.eu.
1. Správce osobních údajů
Správcem osobních údajů je společnost Makej s náma s.r.o., se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, IČO: 29900590, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 153411 (dále jen „my" nebo „Makej"). Kontaktní e-mail pro záležitosti ochrany osobních údajů: podpora@makej.eu.
2. Jaké údaje zpracováváme
2.1 Údaje, které nám přímo poskytneš
- Registrační údaje: jméno, e-mailová adresa, heslo (ukládáme pouze hash), typ účtu (brigádník / zaměstnavatel), název firmy (pouze zaměstnavatelé).
- Profilové údaje: profilová fotografie, dovednosti, popis, preferované obory práce.
- Obsah konverzací: zprávy v chatu mezi brigádníky a zaměstnavateli.
- Hodnocení: hodnocení a recenze po dokončené brigádě.
2.2 Údaje, které vznikají při používání aplikace
- Swajp aktivita: záznamy o tom, které inzeráty jsi přijal nebo odmítl.
- Zhlédnutí inzerátů: anonymizovaná statistika pro zaměstnavatele.
- Přihlašovací záznamy: čas posledního přihlášení, typ zařízení.
2.3 Přihlášení přes Google (OAuth)
Pokud se přihlásíš přes Google, obdržíme od Googlu tvé jméno, e-mailovou adresu a profilovou fotografii. Heslo v takovém případě neukládáme.
3. Na jakém právním základě a k čemu údaje používáme
| Účel | Právní základ (GDPR) |
|---|---|
| Poskytování služby — registrace, matching, chat | Plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Zasílání transakčních e-mailů (potvrzení, reset hesla) | Plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Zobrazení statistik v dashboardu zaměstnavatele | Plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Vzdálená podpora firmě na její žádost (dočasný přístup do firemního účtu, viz bod 8) | Plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Zabezpečení služby, prevence zneužití | Oprávněný zájem (čl. 6 odst. 1 písm. f) |
| Analytika a vylepšování produktu | Oprávněný zájem (čl. 6 odst. 1 písm. f) |
| Zasílání novinek a marketingových nabídek (jen se souhlasem) | Souhlas (čl. 6 odst. 1 písm. a) |
3.1 Marketingová sdělení (novinky a nabídky)
U Makej nám záleží na tom, abys od nás dostával jen to, co tě opravdu zajímá. Když nám dáš souhlas, můžeme ti posílat novinky a nabídky na míru tomu, jak Makej používáš. Je to dobrovolné — bez něj funguje appka úplně stejně, jen ti nebudeme psát.
Pokud při registraci zaškrtneš příslušný souhlas, můžeme ti zasílat novinky, výhodné nabídky a další marketingová sdělení týkající se služby Makej.
- Co posíláme: informace o spuštění a novinkách, výhodné nabídky, tipy a další sdělení pro marketingové účely.
- Kanál: primárně e-mailem (na adresu zadanou při registraci), případně formou oznámení přímo v aplikaci.
- Právní základ: tvůj souhlas (čl. 6 odst. 1 písm. a GDPR). Souhlas je zcela dobrovolný — i bez něj se normálně zaregistruješ a službu používáš. Není podmínkou vytvoření účtu.
- Odvolání souhlasu: souhlas můžeš kdykoliv a zdarma odvolat — odkazem „Odhlásit" v každém e-mailu, v nastavení profilu, nebo napsáním na podpora@makej.eu. Odvolání nemá vliv na tvůj účet ani na zákonnost zpracování před odvoláním.
- Jaké údaje k tomu používáme: jméno a e-mail (u firem i název firmy). Tyto údaje nepředáváme třetím stranám pro jejich vlastní marketing ani neprodáváme.
4. Komu údaje předáváme
Tvé osobní údaje neprodáváme třetím stranám. Sdílíme je pouze s:
- Supabase Inc. (USA) — databáze a autentizace. Data jsou uložena v regionu EU (eu-west-1, Irsko). Supabase je certifikován dle SOC 2 Type 2 a dodržuje standardní smluvní doložky EU.
- Google LLC / Google Ireland Ltd. — přihlášení přes Google OAuth, a jen s tvým souhlasem s cookies také Google Analytics (souhrnná statistika návštěvnosti). Google je certifikován v rámci EU-U.S. Data Privacy Framework.
- Poskytovatel e-mailových služeb — pro zasílání transakčních e-mailů (potvrzení registrace, reset hesla).
Všichni zpracovatelé jsou smluvně zavázáni k ochraně tvých dat a nesmí je použít k jiným účelům.
5. Jak dlouho údaje uchováváme
- Po dobu, po kterou je tvůj účet aktivní.
- Po smazání účtu jsou tvé osobní údaje trvale odstraněny do 30 dnů (s výjimkou anonymizovaných statistik a záznamů vyžadovaných zákonem).
- Záznamy o transakcích (fakturace) uchováváme po dobu vyžadovanou českým daňovým zákonem (5 let).
6. Tvá práva (GDPR)
Jako subjekt údajů máš tato práva:
- Právo na přístup — můžeš požádat o kopii svých údajů.
- Právo na opravu — oprav si profil přímo v aplikaci, nebo nás kontaktuj.
- Právo na výmaz — v nastavení profilu najdeš tlačítko „Smazat účet a všechna data". Smazání je okamžité a nevratné.
- Právo na přenositelnost — na vyžádání ti poskytneme tvá data ve strojově čitelném formátu (JSON).
- Právo vznést námitku — můžeš vznést námitku proti zpracování na základě oprávněného zájmu.
- Právo podat stížnost — máš právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Žádosti vyřizujeme do 30 dnů. Kontaktuj nás na podpora@makej.eu.
7. Soubory cookies a lokální úložiště
Úplný přehled — tabulku všech cookies a záznamů v úložišti prohlížeče, které web i aplikace ukládají, a možnost souhlas kdykoli změnit nebo odvolat — najdeš v samostatných Zásadách používání cookies. Stručně:
- Nezbytné — přihlašovací session (
makej-auth), tvá volba cookies, zápis do čekacího listu a rozpracované věci ve firemním dashboardu. Jde o technicky nezbytné ukládání, které souhlas nevyžaduje. - Analytické — Google Analytics 4 (cookies
_ga,_ga_…) spouštíme až po tvém souhlasu; do té doby se skript Googlu vůbec nenačte. Data vidíme jen v souhrnu, IP adresu Google Analytics 4 neukládá. - Preferenční — nastavení ve webové verzi aplikace (vybrané kraje, upozornění), rovněž jen se souhlasem.
- Google Fonts — písma načítáme z fonts.googleapis.com; Google při tom může zpracovávat IP adresu, cookies ale neukládá.
Marketingové cookies ani sledovací pixely třetích stran nepoužíváme. Volbu změníš odkazem Nastavení cookies v patičce každé stránky.
8. Bezpečnost
Data ukládáme v databázi s aktivním Row Level Security (RLS) — každý uživatel vidí pouze svá vlastní data. Komunikace probíhá výhradně přes HTTPS. Hesla ukládáme jako bcrypt hash, nikdy v čitelné podobě.
Vzdálená podpora pro firmy: když nás firma požádá o pomoc, může nás na omezenou dobu pustit do svého firemního účtu. Přístup povoluje sama tím, že nám sdělí jednorázový kód, který se jí ukáže v dashboardu a přijde e-mailem. Přístup trvá nejvýš hodinu, firma o něm ví a může ho kdykoli ukončit. Každý přístup zaznamenáváme (kdo, kdy a jak dlouho). Bez kódu od firmy se do jejího účtu nedostane nikdo z nás.
9. Věk uživatelů
Makej není určeno dětem mladším 16 let. Pokud zjistíme, že jsme neúmyslně shromáždili údaje o osobě mladší 16 let, tyto údaje neprodleně smažeme. Pokud víš o takovém případu, kontaktuj nás na podpora@makej.eu.
10. Změny těchto zásad
O podstatných změnách tě budeme informovat e-mailem nebo oznámením v aplikaci nejméně 14 dní předem. Aktuální verze je vždy dostupná na této stránce. Datum poslední aktualizace je uvedeno v záhlaví dokumentu.
11. Kontakt
Máš-li jakékoliv dotazy nebo chceš uplatnit svá práva, napiš nám:
📧 podpora@makej.eu
Správce: Makej s náma s.r.o., IČO: 29900590
Sídlo: Nové sady 988/2, Staré Brno, 602 00 Brno
Zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 153411