Zásady zpracování osobních údajů

Provozovatel

Službu Majstři provozuje podnikající fyzická osoba:

Jan Kabát IČO: 76569276 DIČ: CZ9009293568 Šrobárova 2287/17, Vinohrady, 130 00 Praha 3 E-mail: podpora@majstri.cz

1. Kdo vaše údaje zpracovává

1.1 Správcem osobních údajů je provozovatel uvedený v úvodu tohoto dokumentu. Ve všech otázkách ochrany osobních údajů nás kontaktujte na podpora@majstri.cz nebo na adrese sídla.

1.2 Pověřence pro ochranu osobních údajů nemáme; tuto povinnost nemáme.

1.3 Tyto zásady se týkají webu majstri.cz, aplikace pro řemeslníky Majstři Zakázky (pro.majstri.cz) a související komunikace. Pojmy mají stejný význam jako v Obchodních podmínkách.

2. Jaké údaje, proč, na jakém základě a jak dlouho

2.1 Účet (všichni uživatelé) Údaje: jméno, e-mail, heslo (ukládáme jen jako nevratný otisk), telefon (nepovinný), role, nastavení upozornění, datum ověření e-mailu a případně telefonu, datum žádosti o zrušení účtu; u pozastaveného účtu datum a důvod pozastavení. Účel: založení a provoz účtu, přihlášení, komunikace o službě, opatření podle čl. 6 Obchodních podmínek. Právní základ: plnění smlouvy; u pozastavení oprávněný zájem na ochraně platformy a jejích uživatelů. Doba: po dobu trvání účtu; po zrušení účtu viz čl. 10.

2.2 Poptávka (zákazníci) Údaje: popis práce, obor, město a přibližná poloha obce, požadovaný termín, rozpočet, urgence, přiložené fotografie a dokumenty. Rozhovor s asistentem poptávky na serveru neukládáme: při každé odpovědi ho posíláme poskytovateli AI (čl. 2.13), jinak zůstává jen ve vašem prohlížeči (čl. 7.1) a uložíme jen výslednou poptávku. Když zvolíte, že se má město zjistit podle vaší polohy, prohlížeč nám po vašem svolení pošle souřadnice; použijeme je jen k nalezení nejbližší obce a k poptávce je neukládáme. Účel: sestavení poptávky, určení oboru, rozeslání vhodným řemeslníkům. Příjemci: oslovení řemeslníci (bez vašeho jména a kontaktů), a to včetně fotografií a příloh hned po rozeslání poptávky; poskytovatel AI (čl. 2.13). Nahrané soubory jsou přístupné přes náhodně vygenerovaný odkaz; kdo odkaz zná, soubor otevře i bez přihlášení. Právní základ: plnění smlouvy. Doba: 3 roky od vypršení poptávky, nebo od dokončení, zrušení či uzavření reklamace poslední zakázky k ní, podle toho, co nastane později. Existuje-li k zakázce faktura na provizi nebo recenze, smažeme po této lhůtě popis poptávky, přílohy, rozpočet, požadovaný termín a polohu obce a ponecháme jen obor, město, urgenci a data poptávky spolu s údaji podle čl. 2.3. Soubory, na které nic neodkazuje (nepřipojené k poptávce ani k profilu, například vyměněná fotografie), smažeme po uplynutí 30 dnů od nahrání.

2.3 Zakázka (zákazníci i řemeslníci) Údaje: nabídky, ceny, termíny, adresa místa plnění (zadáváte ji až při potvrzení nabídky a řemeslník ji vidí až poté), způsob platby, údaj, zda zákazník objednal jako spotřebitel, verze zobrazeného poučení o odstoupení, čas potvrzení a čas případné žádosti o dřívější zahájení prací, vícepráce, stavy zakázky a jejich časy, důvod reklamace, zrušení a označení „Práce není hotová“. Účel: evidence dohody, doložení poučení spotřebitele a jeho žádosti, vyúčtování provize, řešení sporů a reklamací. Právní základ: plnění smlouvy; právní povinnost (poučení spotřebitele podle občanského zákoníku); oprávněný zájem na doložitelnosti dohod. Doba: 3 roky od dokončení nebo zrušení zakázky, případně od uzavření reklamace. Existuje-li k zakázce faktura na provizi nebo recenze, smažeme po této lhůtě adresu, způsob platby, zprávy, texty víceprací a důvody reklamace, zrušení a označení „Práce není hotová“; ostatní zakázky k téže poptávce, u kterých faktura ani recenze není, smažeme celé. Cenu, stav a data zakázky, na které faktura nebo recenze odkazuje, ponecháme stejně dlouho jako fakturu (čl. 2.8) nebo recenzi (čl. 2.6).

2.4 Zprávy u zakázky Údaje: text zpráv mezi zákazníkem a řemeslníkem a čas odeslání. Do potvrzení nabídky zakrýváme ve zprávách telefonní čísla a e-maily; původní znění neukládáme. Účel: domluva o zakázce a doklad o tom, co bylo dohodnuto. Příjemci: druhá strana zakázky. Úryvek nové zprávy je součástí upozornění e-mailem a push notifikací. Právní základ: plnění smlouvy; oprávněný zájem na doložitelnosti. Doba: 3 roky od dokončení nebo zrušení zakázky, případně od uzavření reklamace.

2.5 Profil řemeslníka Veřejně zobrazujeme: jméno, krátký popis, text profilu, město, obory, jazyky, ukázky práce, reference, profilovou a úvodní fotografii, údaj o plátcovství DPH, údaj řemeslníka o pojištění, úroveň ověření, osvědčení včetně přiložených dokladů (kromě zamítnutých), pracovní dny a pracovní dobu a hodnocení. Dále údaj, že řemeslník jedná jako podnikatel, zda jde o fyzickou, nebo právnickou osobu, jeho obchodní jméno a IČO, u právnické osoby sídlo (povinnost online tržiště podle zákona o ochraně spotřebitele). Neveřejně zpracováváme: DIČ, fakturační adresu (u fyzické osoby i sídlo), doklad o pojištění, data ověření IČO a pojištění a poznámku k ověření, dojezd a souřadnice místa působení, hodinovou sazbu, blokované dny, pauzu přijímání poptávek, preference zakázek a soubory zamítnutých osvědčení. Účel: prezentace řemeslníka zákazníkům, informace o podnikateli, párování s poptávkami, ověření (čl. 7 Obchodních podmínek), fakturace. Právní základ: plnění smlouvy; u údajů o podnikateli právní povinnost. Doba: po dobu trvání účtu. Nahrané soubory jsou přístupné přes náhodně vygenerovaný odkaz. Odkazy na osvědčení přiložená k profilu jsou součástí veřejných údajů profilu (kromě zamítnutých); odkaz na doklad o pojištění nezveřejňujeme. Přiložená osvědčení jsou vidět celá, proto v nich osobní údaje, které zákazník nepotřebuje (například datum narození nebo rodné číslo), před nahráním začerněte.

2.6 Recenze Údaje: hodnocení, text (nepovinný), jméno zákazníka podle účtu (veřejně zobrazujeme jen křestní jméno a první písmeno příjmení, například „Jana N.“), datum, vazba na zakázku; u skryté recenze datum a důvod skrytí. Účel: informovat ostatní zákazníky o zkušenosti s řemeslníkem; vyřízení oznámení o nezákonném obsahu. Příjemci: veřejnost (skryté recenze ne). Právní základ: plnění smlouvy (zveřejnění recenze, kterou jste napsali); oprávněný zájem řemeslníka i ostatních zákazníků. Doba: dokud recenzi nesmažete. Po zrušení účtu zákazníka se u recenze místo jména zobrazí „Smazaný zákazník“. Po zrušení účtu řemeslníka přestane být recenze veřejná, protože se jeho profil nezobrazuje.

2.7 Ochrana před falešnými recenzemi Údaje: stáří účtu, čas vzniku poptávky, zakázky a recenze, cena zakázky, počet recenzí mezi stejnou dvojicí, shoda ověřeného telefonního čísla. Účel: odhalit recenze, které nepocházejí od skutečných zákazníků. Právní základ: právní povinnost (zákon o ochraně spotřebitele); oprávněný zájem na důvěryhodnosti hodnocení. Doba: jako u recenze.

2.8 Faktury na provizi (řemeslníci) Údaje: identifikační a fakturační údaje řemeslníka, částky, data vystavení, plnění, splatnosti a úhrady, upomínky; u stornované faktury datum a důvod storna a číslo opravného daňového dokladu. Účel: splnění daňových a účetních povinností, vymáhání pohledávek. Právní základ: právní povinnost; oprávněný zájem na vymáhání. Doba: 10 let od konce roku, ve kterém byla faktura vystavena.

2.9 Upozornění Údaje: obsah upozornění, kanál (v aplikaci, e-mail, push), adresa doručení, čas a výsledek doručení; u push notifikací technická adresa odběru ve vašem prohlížeči. Účel: doručování upozornění o poptávkách a zakázkách a doklad o jejich odeslání. Právní základ: plnění smlouvy; oprávněný zájem. Doba: 24 měsíců od vytvoření; potvrzení zakázky s poučením o odstoupení 3 roky. Odběr push notifikací do jeho zrušení nebo do zrušení účtu. SMS zatím neposíláme; než je zapneme, doplníme do těchto zásad poskytovatele SMS brány.

2.10 Souhlasy s dokumenty Údaje: druh a verze dokumentu, otisk jeho textu, datum a čas, IP adresa a identifikace prohlížeče. Účel: prokázat, se kterým zněním podmínek jste souhlasili. Právní základ: oprávněný zájem. Doba: po dobu trvání účtu a 3 roky po jeho zrušení.

2.11 Záznam úkonů Údaje: kdo a kdy potvrdil nabídku, vícepráce, dokončení, reklamaci, fakturu, storno faktury nebo úhradu, kdo a proč pozastavil účet nebo skryl recenzi, a skutečnost, že byl ve zprávě zakryt kontakt (bez jeho obsahu). Účel: doložení úkonů, na kterých závisí provize, faktury a opatření vůči uživatelům. Právní základ: oprávněný zájem; právní povinnost. Doba: 10 let, stejně jako účetní doklady.

2.12 Provozní a bezpečnostní údaje, hlášení chyb a statistika návštěvnosti a) Serverové záznamy: IP adresa a technické údaje o požadavku. Účel: bezpečnost a provoz služby. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Doba: nejdéle 90 dnů. b) Hlášení chyb (Sentry): když v API nebo ve webových aplikacích (majstri.cz, Majstři Zakázky, správa platformy) nastane technická chyba, odešle se technický záznam: typ a zpráva chyby, místo v kódu, adresa stránky nebo požadavku bez přihlašovacích a ověřovacích kódů, typ prohlížeče a operačního systému, čas, verze aplikace a několik posledních technických kroků před chybou (například přechod na jinou stránku). E-mailové adresy a telefonní čísla se v záznamu před odesláním nahrazují maskou. Záznam neobsahuje jméno, e-mail, telefon, obsah formulářů, hesla, cookies ani IP adresu. U 10 % načtení stránek se navíc měří rychlost načítání (bez přihlašovacích kódů v adrese). Účel: odhalování a oprava chyb. Příjemce: Functional Software, Inc. (Sentry), USA, jako zpracovatel. Právní základ: oprávněný zájem na funkční a bezpečné službě (čl. 6 odst. 1 písm. f) GDPR). Doba a místo uložení: podle nastavení služby Sentry, nejdéle 90 dnů; k předání mimo EU viz čl. 5. c) Statistika návštěvnosti (Vercel Web Analytics) na majstri.cz a v aplikaci Majstři Zakázky: nástroj nepoužívá cookies a nic neukládá do vašeho zařízení. Zaznamenává navštívenou stránku (adresu bez přihlašovacích a ověřovacích kódů), odkud jste přišli, zemi nebo region, typ prohlížeče, operační systém a typ zařízení. Návštěvníka rozlišuje jen dočasným otiskem, který platí 24 hodin a potom zaniká; výsledkem jsou souhrnné statistiky. Účel: měření návštěvnosti a zlepšování webu. Příjemce: Vercel Inc., USA, jako zpracovatel. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Doba: ukládají se jen souhrnné statistiky. d) Vlastní záznam událostí: do své databáze ukládáme záznamy o použití funkcí, například vytvoření poptávky nebo zakázky, odeslání zprávy (bez jejího obsahu), napsání recenze, dokončení rozhovoru s asistentem (bez jeho obsahu), zobrazení nebo kliknutí na doporučeného řemeslníka a kroky úvodního průvodce. Záznam obsahuje typ a čas události, identifikátor účtu, pokud jste přihlášeni, a údaje o události (například město, obor, rozpočet a urgenci poptávky). Účel: provoz, řešení problémů a zlepšování služby. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Doba: 24 měsíců.

2.13 Umělá inteligence Údaje: popis poptávky a rozhovor s asistentem poptávky (u nás se neukládá, čl. 2.2); u řemeslníků odpovědi v úvodním průvodci a podklady pro návrh textu profilu (obory, město, právní forma, název firmy, preference, vaše poznámka). Fotografie a přílohy AI nedostává. Účel: asistence při sepsání poptávky, určení oboru, návrh textů profilu. Příjemce: Anthropic, PBC (USA), jako zpracovatel. Jiného poskytovatele AI nepoužíváme. Podle smluvních podmínek pro své API nepoužívá předaná data k trénování modelů a uchovává je jen po omezenou dobu. Právní základ: plnění smlouvy; u určení oboru oprávněný zájem na správném rozeslání poptávky. Doba: u nás jako u poptávky (čl. 2.2) nebo profilu (čl. 2.5). AI o vás nerozhoduje s právními účinky, viz čl. 6.

2.14 Oslovování řemeslníků, kteří na platformě ještě nejsou Údaje: jméno nebo obchodní jméno, IČO, obor, adresa, pracovní e-mail a telefon. Zdroj: veřejné rejstříky (ARES) a veřejné firemní katalogy (firmy.cz). Účel: nabídnout řemeslníkům registraci na platformě. Právní základ: oprávněný zájem na obchodní nabídce podnikatelům. Doba: 2 roky od posledního kontaktu (když jsme vás nekontaktovali, od načtení údajů), nebo do vznesení námitky. Námitku stačí poslat na podpora@majstri.cz. Údaje poté smažeme a ponecháme si jen IČO, datum námitky a příznak, že vás nemáme kontaktovat. Tento záznam uchováváme trvale, protože bez něj bychom vás při dalším načtení veřejných rejstříků mohli oslovit znovu. Stejný záznam vznikne při zrušení účtu řemeslníka (čl. 10.2).

2.15 Komunikace s podporou Údaje: obsah e-mailů a příloh, které nám pošlete, včetně oznámení o nezákonném obsahu a ohrazení proti opatřením. Účel: vyřízení dotazu, stížnosti, reklamace, oznámení nebo žádosti. Právní základ: plnění smlouvy; oprávněný zájem; právní povinnost u reklamací a oznámení o nezákonném obsahu. Doba: 3 roky od vyřízení.

3. Musíte nám údaje poskytnout?

3.1 Údaje k účtu (jméno, e-mail, heslo) jsou smluvním požadavkem; bez nich účet nezaložíme. Řemeslník bez IČO nedostává poptávky. Telefon je nepovinný. Ostatní údaje poskytujete podle toho, jaké funkce využíváte.

4. Komu údaje předáváme

4.1 Druhé straně zakázky v rozsahu potřebném pro domluvu a provedení práce. Oslovení řemeslníci vidí poptávku bez vašeho jména a kontaktů; řemeslník, jehož nabídku potvrdíte, vidí adresu, kterou zadáte, a údaj, zda objednáváte jako spotřebitel. Zákazníkovi, jehož řemeslník přestal reagovat, na jeho žádost předáme identifikační a kontaktní údaje řemeslníka (čl. 16.7 Obchodních podmínek); právním základem je oprávněný zájem zákazníka na uplatnění jeho práv.

4.2 Veřejnosti: profil řemeslníka včetně údajů o podnikateli a recenze.

4.3 Zpracovatelům, kteří pro nás na základě smlouvy o zpracování zajišťují provoz: a) Railway Corporation (USA) — servery aplikace a databáze; b) Vercel Inc. (USA) — provoz webu a aplikace Majstři Zakázky, statistika návštěvnosti bez cookies (čl. 2.12 písm. c); c) Resend (Plus Five Five, Inc., USA) — odesílání e-mailů; d) Functional Software, Inc. — Sentry (USA) — hlášení chyb z API i z webových aplikací (čl. 2.12 písm. b); e) Anthropic, PBC (USA) — jazykový model (čl. 2.13).

4.4 Dalším příjemcům, kteří nejsou našimi zpracovateli: a) provozovatelé push služeb vašeho prohlížeče (Google, Apple, Mozilla) — doručují push notifikace, jejichž obsah je šifrovaný; b) api.qrserver.com (goQR.me, Německo) — při registraci řemeslníka se od něj načítá QR kód s odkazem na aplikaci; získá přitom IP adresu; c) účetní a daňoví poradci provozovatele — účetní doklady; d) orgány veřejné moci, pokud to ukládá zákon. Písma webu se načítají z našeho vlastního serveru, ne ze serverů třetích stran.

4.5 Údaje neprodáváme a nepředáváme k marketingu třetích osob.

5. Předávání mimo EU

5.1 Zpracovatelé v čl. 4.3 a příjemci v čl. 4.4 písm. a) jsou americké společnosti, nebo do nich patří. I když data ukládají v EU, mohou k nim mít přístup z USA. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), pokud je příjemce v tomto rámci certifikován. Jinak se opírá o standardní smluvní doložky schválené Komisí. Kopii záruk vám na žádost poskytneme.

6. Automatizované zpracování a profilování

6.1 Výběr řemeslníků, kterým se poptávka rozešle, i pořadí nabídek a výsledků vyhledávání určuje automatický výpočet. Popisujeme ho v čl. 8 Obchodních podmínek a v jejich příloze. Nejde o rozhodování s právními nebo obdobně závažnými účinky: zákazník si vybírá sám a řemeslník sám rozhoduje, zda na poptávku zareaguje.

6.2 Obor poptávky může určit AI (čl. 2.13). Zákazník ho může změnit.

6.3 Recenze s podezřelými znaky se automaticky označí a kontroluje je člověk. O pozastavení účtu, zamítnutí ověření, skrytí recenze nebo odstranění obsahu rozhoduje vždy člověk.

7. Cookies a úložiště v zařízení

7.1 Cookies nepoužíváme. V úložišti prohlížeče (localStorage, sessionStorage) ukládáme jen to, co je nezbytné pro službu, kterou jste si vyžádali: a) přihlašovací token a základní údaje účtu, abyste zůstali přihlášeni; b) rozepsanou poptávku včetně rozhovoru s asistentem, abyste o ni při obnovení stránky nepřišli; c) v aplikaci Majstři Zakázky nastavení upozornění a údaj o dokončení úvodního průvodce. K tomu souhlas není potřeba. Údaje smažete odhlášením nebo vymazáním dat prohlížeče.

7.2 Statistiku návštěvnosti měříme službou Vercel Web Analytics (čl. 2.12 písm. c), která nepoužívá cookies a do vašeho zařízení nic neukládá. Návštěvníky rozlišuje jen dočasným otiskem platným 24 hodin a z adres stránek před odesláním odstraňujeme jednorázové přihlašovací a ověřovací kódy.

8. Obchodní sdělení

8.1 Posíláme jen upozornění, která se týkají vašeho účtu, poptávek, zakázek a faktur; ta nejsou obchodním sdělením. Reklamní e-maily ani newsletter neposíláme. Kdybychom je v budoucnu zavedli, budeme je posílat jen se souhlasem, případně stávajícím zákazníkům o obdobných službách, a každá zpráva bude obsahovat možnost odhlášení.

8.2 Řemeslníci si v nastavení aplikace Majstři Zakázky mohou vypnout doručování upozornění e-mailem nebo push notifikací. Zákazníkům, kteří si nepřejí dostávat e-mailová upozornění, je na požádání vypneme. Sdělení, která vám posílat musíme (potvrzení zakázky s poučením o odstoupení, oznámení o opatření vůči účtu nebo obsahu), posíláme i při vypnutých upozorněních.

9. Vaše práva

9.1 Máte právo na přístup ke svým údajům, na jejich opravu, výmaz a omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Pokud zpracování stojí na souhlasu, můžete ho kdykoli odvolat.

9.2 Kopii svých údajů ve strojově čitelném formátu si zákazníci stáhnou na majstri.cz v nastavení účtu (Stáhnout moje údaje). Řemeslníkům ji pošleme na požádání. Ostatní práva uplatníte e-mailem na podpora@majstri.cz, nejlépe z adresy, kterou máte v účtu; jinak můžeme požádat o ověření totožnosti.

9.3 Žádost vyřídíme do 1 měsíce. Ve složitých případech můžeme lhůtu prodloužit o další 2 měsíce; o tom vás včas informujeme.

9.4 Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, https://uoou.gov.cz.

10. Zrušení účtu

10.1 O zrušení účtu požádáte e-mailem na podpora@majstri.cz z adresy, kterou máte v účtu. Účet zrušíme bez zbytečného odkladu, nejpozději do 30 dnů od žádosti; máte-li nezaplacenou fakturu na provizi, až po jejím zaplacení. Stejně postupujeme, když smlouvu ukončí provozovatel. Před zrušením vám na adresu účtu pošleme e-mail o zrušení účtu; ruší-li účet provozovatel, uvede v něm důvod. Kopii svých údajů si stáhněte nebo vyžádejte před zrušením účtu (čl. 9.2); po zrušení už údaje k vám nepřiřadíme.

10.2 Při zrušení účtu: a) nahradíme jméno, e-mail a telefon anonymními hodnotami, zneplatníme heslo, vypneme upozornění a smažeme důvod případného pozastavení; b) z profilu řemeslníka odstraníme popis, profilovou a úvodní fotografii, ukázky práce, osvědčení, reference, jazyky, IČO, DIČ, obchodní jméno, fakturační adresu, doklad o pojištění a data jeho ověření, polohu a preference; profil přestane být veřejný. Členství ve firmě zrušíme; firmu, ve které nikdo další nezůstal, zbavíme názvu, IČO, DIČ a adresy; c) smažeme upozornění, odběry push notifikací, ověřovací kódy telefonu a soubory, které jste nahráli, s výjimkou příloh poptávek; d) u recenzí, které jste napsali, se zobrazí „Smazaný zákazník“; e) záznam řemeslníka v evidenci oslovování (čl. 2.14) zúžíme na IČO a příznak, že ho nemáme kontaktovat.

10.3 Po zrušení účtu ponecháme jen to, co musíme nebo potřebujeme k obraně právních nároků: a) faktury na provizi s fakturačními údaji — 10 let od konce roku vystavení (čl. 2.8); b) poptávky, zakázky a zprávy u nich, včetně příloh poptávek — do uplynutí lhůty podle čl. 2.2 až 2.4, poté je smažeme nebo zúžíme podle těchto článků; c) záznamy o souhlasech — 3 roky od zrušení účtu; d) záznam úkonů — podle čl. 2.11; e) záznam, že vás nemáme kontaktovat (čl. 2.14).

11. Zabezpečení

11.1 Hesla a ověřovací kódy zasílané na telefon ukládáme jen jako nevratný otisk (bcrypt), nikdy v čitelné podobě. Jednorázové odkazy v e-mailech (ověření e-mailu, obnovení hesla) ukládáme jen jako otisk SHA-256; odkaz na ověření e-mailu platí 7 dnů, na obnovení hesla 1 hodinu. Záznamy o odkazech i o ověřovacích kódech telefonu mažeme 30 dnů po jejich vypršení. Data přenášíme šifrovaně (HTTPS). K údajům mají přístup jen oprávněné osoby provozovatele. Z hlášení o chybách odstraňujeme hesla, tokeny, cookies, IP adresy a obsah formulářů a maskujeme e-maily a telefonní čísla.

12. Děti

12.1 Platforma je určena osobám starším 18 let. Údaje dětí vědomě nezpracováváme.

13. Změny zásad

13.1 Tyto zásady aktualizujeme, když se změní zpracování údajů. O podstatné změně vás informujeme e-mailem před její účinností. Předchozí verze zůstávají dostupné.

14. Účinnost

14.1 Toto znění je účinné od 28. 9. 2026.