Zásady ochrany osobních údajů

Tyto zásady popisují, jak platforma Dobrovia zpracovává osobní údaje uživatelů v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem je 1000cams s.r.o., IČO [doplnit], se sídlem [doplnit adresu], zapsaná v obchodním rejstříku [doplnit]. Kontakt ve věcech ochrany údajů: [doplnit e-mail], [doplnit telefon].

2. Jaké údaje zpracováváme

• Registrační údaje: e-mailová adresa, heslo (uložené v podobě bezpečného hashe), role (rodina / pečovatel / agentura).
• Profilové údaje: jméno, telefon, adresa / lokalita.
• Údaje o poptávané nebo nabízené péči: volný popis situace, který může obsahovat údaje o zdravotním stavu opečovávané osoby (diagnózy, léky, potřeba pomoci).
• Technické údaje: údaje nezbytné pro přihlášení a provoz (relační token), viz Zásady cookies.

3. Zvláštní kategorie údajů (údaje o zdraví)

Údaje o zdravotním stavu jsou zvláštní kategorií osobních údajů podle čl. 9 GDPR a vyžadují zvýšenou ochranu. Tyto údaje zpracováváme výhradně na základě výslovného souhlasusubjektu údajů (čl. 9 odst. 2 písm. a GDPR), případně osoby oprávněné jednat za opečovávanou osobu. Pokud zadáváte údaje o jiné osobě (např. o blízkém, o kterého pečujete), prohlašujete, že jste oprávněni tyto údaje poskytnout a že jste tuto osobu o zpracování informovali. Souhlas lze kdykoli odvolat (viz čl. 7).

4. Účely a právní tituly zpracování

• Poskytování služby (propojení rodin a poskytovatelů péče) – plnění smlouvy, čl. 6 odst. 1 písm. b.
• Zpracování zdravotních údajů pro účely vyhledání vhodné péče – výslovný souhlas, čl. 9 odst. 2 písm. a.
• Správa účtu a komunikace – oprávněný zájem / plnění smlouvy.
• Plnění právních povinností – čl. 6 odst. 1 písm. c.

5. Příjemci a zpracovatelé

Údaje předáváme pouze prověřeným zpracovatelům na základě zpracovatelských smluv (čl. 28 GDPR):

• Supabase – hosting databáze a autentizace uživatelů (region [doplnit – ideálně EU]).
• Seznam.cz / Mapy.cz – našeptávač adres (přenáší se zadávaný text adresy).
• [doplnit poskytovatele hostingu / nasazení] – provoz webové aplikace.

Osobní údaje nepředáváme do třetích zemí mimo EU/EHP, ledaže je zajištěna odpovídající úroveň ochrany. [Ověřit dle regionu Supabase.]

6. Doba uchování

Údaje uchováváme po dobu trvání účtu a následně [doplnit – např. 12 měsíců] po jeho zrušení, nestanoví-li zákon delší dobu. Zdravotní údaje jsou vymazány bezodkladně po odvolání souhlasu, pokud neexistuje jiný právní titul pro jejich uchování.

7. Vaše práva

• právo na přístup k údajům a na jejich kopii,
• právo na opravu a doplnění,
• právo na výmaz („právo být zapomenut“),
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo vznést námitku proti zpracování,
• právo kdykoli odvolat souhlas (bez vlivu na zákonnost předchozího zpracování),
• právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Práva uplatníte na kontaktu uvedeném v čl. 1.

8. Zabezpečení

Přístup k osobním údajům je řízen na úrovni databáze (Row Level Security), takže každý uživatel má přístup pouze ke svým údajům. Komunikace probíhá výhradně přes šifrované spojení (HTTPS/TLS). Hesla jsou ukládána v podobě jednosměrného hashe. Přijímáme přiměřená technická a organizační opatření k ochraně údajů před neoprávněným přístupem.

9. Změny zásad

Tyto zásady můžeme aktualizovat; o podstatných změnách budeme uživatele informovat.