Zásady ochrany osobních údajů

Kdo za to odpovídá

Správcem osobních údajů je ROUCEK Group s.r.o., IČO 01451561, se sídlem Rvačov 154, 413 01 Roudnice nad Labem (dál „my“ nebo „REVU“).

S čímkoli, co se týká vašich údajů — dotaz, žádost, stížnost — pište na [email protected]. Odpovídáme nejpozději do jednoho měsíce.

Pověřence pro ochranu osobních údajů jsme nejmenovali; zákon nám to neukládá.

Co o vás zpracováváme

Účet. E-mailová adresa, kterou se přihlašujete, přezdívka a profilová fotka. Volitelně rok narození, pohlaví a domovské město z úvodního průvodce — průvodce jde přeskočit a tyhle tři údaje se nikdy nikde nezveřejňují, slouží jen k doporučování. Když se přihlašujete přes Apple nebo Google, dostaneme od nich identifikátor vašeho účtu. Telefonní číslo je nepovinné.

Recenze. Text, hvězdy, odpovědi na otázky a fotky, které nahrajete. Recenze je veřejná — počítejte s tím, že si ji přečte kdokoli.

Fotky. Ukládáme jen samotný obraz. Metadata, která k fotce připojí telefon — mimo jiné GPS souřadnice místa, kde vznikla, čas a model přístroje — z ní při nahrání odstraňujeme.

Ověření recenze. U recenze si vedeme, jak byla ověřená (naskenovaný QR kód v podniku, poloha) a jak daleko od podniku vznikla. Je to interní údaj, veřejně se ukazuje jen úroveň ověření. Historii polohy neukládáme a neposíláme na server — hlídání okolí, pokud si ho zapnete, běží celé ve vašem telefonu.

Zařízení. Pokud si zapnete upozornění, ukládáme si token pro jejich doručení a náhodné číslo instalace aplikace. Není to identifikátor vašeho telefonu a při odhlášení ho mažeme.

Hodnocení přes QR kód bez účtu. Do prohlížeče vám uložíme cookie revu_q, abyste svou recenzi mohli dopsat a upravit. Účet si k ní můžete připojit později.

Provoz. Jako každá služba na internetu vidíme IP adresu, typ prohlížeče a záznamy o chybách. Slouží k tomu, aby web fungoval a nedal se zneužít.

Proč to zpracováváme

Abychom vám mohli poskytnout službu, o kterou žádáte (čl. 6 odst. 1 písm. b GDPR): vedení účtu, přihlášení, zveřejnění vaší recenze, výpočet hodnocení podniků, doručení upozornění, na která jste kývli.

Protože nám to ukládá zákon (písm. c): reagovat na oznámení nezákonného obsahu podle nařízení o digitálních službách, uchovat účetní doklady.

Protože na tom máme oprávněný zájem (písm. f): bránit se podvodným recenzím, spamu a zneužití, měřit zátěž, opravovat chyby. Vždycky jsme zvážili, jestli to nepřeváží váš zájem — a proti tomuhle zpracování můžete vznést námitku.

Protože jste k tomu dali souhlas (písm. a): hlasové zadání recenze, přístup k poloze, upozornění v telefonu, nepovinné údaje z úvodního průvodce. Souhlas jde kdykoli odvolat a je stejně snadné ho odvolat, jako bylo ho dát — odvoláním se nic zpětně nezneplatní.

Hlasové zadání recenze

V mobilní aplikaci můžete recenzi místo psaní nadiktovat v rozhovoru s hlasovým asistentem. Je to dobrovolná možnost: kdo ji nechce, vyplní stejný dotazník klasicky a o nic nepřijde.

Jak to funguje: zvuk teče z vašeho telefonu přímo do služby OpenAI, která rozhovor vede a rozumí mu. Na náš server se nahrávka nedostane vůbec a my ji nikde neukládáme. Zpátky nám přijde přepis rozhovoru — z něj vyplníme dotazník a přepis si uložíme k vaší recenzi, abychom uměli vysvětlit, odkud se hodnocení vzalo.

Hlasový projev může být za určitých okolností považován za biometrický údaj. Proto: rozhovor začne jedině tehdy, když ho sami spustíte, nepoužíváme ho k rozpoznání ani ověření vaší totožnosti a hlas neporovnáváme s ničím jiným.

OpenAI pro nás vystupuje jako zpracovatel. Zpracování probíhá i mimo Evropskou unii — viz oddíl o předávání do zahraničí.

Kdo se k údajům dostane

Údaje neprodáváme. Předáváme je jen dodavatelům, kteří pro nás službu provozují, a to v rozsahu, který k tomu potřebují:

• DigitalOcean — provoz aplikace, databáze a úložiště fotek. Servery ve Frankfurtu.
• Meilisearch Cloud — vyhledávací index (názvy podniků a měst, ne obsah vašeho účtu).
• Resend — odesílání e-mailů, tedy přihlašovacích kódů a upozornění.
• OpenAI — hlasové zadání recenze a shrnutí recenzí u podniku.
• Expo, Apple a Google — doručení upozornění do telefonu.
• Google Maps a Google Places — mapa a doplňování adres. Hodnocení z Googlu jen zobrazujeme, neukládáme si ho.
• Sentry — záznamy o chybách naší serverové části.

Dál údaje předáme, když nám to uloží zákon nebo pravomocné rozhodnutí orgánu veřejné moci.

Co je z vás vidět

Veřejná je vaše přezdívka, profilová fotka, text recenze, hodnocení, fotky a datum. Nikdy není veřejný váš e-mail, telefon, rok narození ani pohlaví.

U hodnocení zaměstnavatele je to přísnější: takové hodnocení nikdy nespojujeme s autorem a neukazujeme o něm žádné vodítko — ani firmě, ani nikomu jinému. Zobrazujeme jen souhrnná čísla, a to až od takového počtu odpovědí, aby z nich nešlo nikoho odvodit.

Jak dlouho si to necháváme

• Účet a recenze — dokud máte účet. Po jeho zrušení účet anonymizujeme a recenze zůstanou bez vazby na vás (viz níž).
• Údaje o ověření recenze a číslo instalace — 12 měsíců, pak je mažeme.
• Záznamy o využití asistenta — 90 dní bez obsahu dotazů.
• Přihlašovací kódy — minuty; platí jen krátce a použitím se ruší.
• Provozní záznamy a záznamy o chybách — v řádu týdnů.
• Záznam o moderaci a o vyřízených oznámeních — necháváme si ho i po zrušení účtu, protože musíme umět doložit, jak jsme rozhodli.

Předávání mimo Evropskou unii

Aplikaci i databázi provozujeme v Evropské unii. Někteří dodavatelé ale mají sídlo nebo část provozu ve Spojených státech — jde o OpenAI, Resend (e-maily odchází z Irska, ale provozní záznamy jsou v USA), Sentry a Google.

Na jakém právním základě k předání do třetí země dochází vám sdělíme na požádání — napište na [email protected].

Co s tím můžete udělat

Máte právo:

• vědět, co o vás vedeme, a dostat kopii;
• opravit, co je špatně;
• nechat to smazat — účet zrušíme a anonymizujeme, takže recenze zůstanou v katalogu, ale nebude u nich, kdo je napsal;
• omezit zpracování, dokud něco nevyřešíme;
• odnést si údaje jinam ve strojově čitelné podobě;
• vznést námitku proti zpracování z oprávněného zájmu;
• odvolat souhlas tam, kde jsme o něj žádali.

Stačí napsat na [email protected]. Nic za to neúčtujeme a odpovídáme do měsíce.

Když budete mít pocit, že to neděláme dobře, můžete si stěžovat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

Cookies

Používáme jen ty cookies, bez kterých by web nefungoval: udržení přihlášení, ochrana formulářů a cookie revu_q u hodnocení přes QR kód bez účtu. Nesledujeme vás pro reklamu. Podrobnosti jsou v samostatných zásadách cookies.

Děti

REVU je veřejná služba bez věkové brány — věk při registraci neověřujeme a nikoho kvůli němu neodmítáme. Rok narození z úvodního průvodce je dobrovolný a slouží k doporučování, ne k ověřování věku.

Když nám zákonný zástupce dá vědět, že účet patří dítěti a nepřeje si to, účet zrušíme a údaje anonymizujeme. Napište na [email protected].

Změny

Tyhle zásady se budou měnit, jak se bude měnit služba. Datum účinnosti je vždy nahoře. Když půjde o podstatnou změnu, dáme vám vědět v aplikaci nebo e-mailem — nebudeme spoléhat na to, že si sem přijdete sami.