Zásady ochrany osobních údajů

Účinné od 11. 9. 2026

1. Kdo údaje zpracovává

Správcem osobních údajů je:

Nejmenovali jsme pověřence pro ochranu osobních údajů — zákon nám to neukládá. S čímkoli ohledně svých údajů se obracejte na výše uvedený e-mail.

2. Čeho se tyto zásady týkají

Zásady platí pro mobilní aplikaci BeeDone, webovou aplikaci na app.beedone.cz a pro web beedone.cz.

3. Jaké údaje zpracováváme

3.1 Zákazníci

• Účet: e-mail, heslo (ukládáme jen jeho nevratný otisk, samotné heslo neznáme), jméno a příjmení, telefon.
• Adresy úklidu: ulice, město, PSČ, zeměpisné souřadnice, dále údaje o nemovitosti, které určují cenu a délku úklidu — plocha, typ nemovitosti, počet pokojů, koupelen a toalet, patro, zda máte domácí zvířata a zda máte vlastní úklidové prostředky.
• Způsob vstupu a instrukce, které sami vyplníte (např. kde je klíč nebo jak se dostat do domu).
• Objednávky: termín, rozsah, poznámky, cena a její složení, stav objednávky, případné zrušení a jeho důvod.
• Platby: záznam o částce, měně, stavu a identifikátoru transakce. Čísla platebních karet neukládáme ani k nim nemáme přístup — zpracovává je platební brána Stripe.
• Hodnocení: počet hvězd, komentář, dílčí hodnocení a spropitné.
• Odměny: kredity, dárkové poukazy, slevové kódy, doporučení známým a související transakce.
• Notifikace: obsah zpráv, které vám posíláme, a čas odeslání.

3.2 Poskytovatelé (OSVČ a firmy)

• Jméno a příjmení, e-mail, telefon, profilová fotka.
• Město, adresa, souřadnice a dojezdová vzdálenost — podle nich vás nabízíme zákazníkům v okolí.
• Hodinová sazba, pracovní rozvrh, nabízené služby, vlastní vybavení, vlastní automobil.
• Hodnocení od zákazníků, počet recenzí a záznam o zrušených zakázkách.
• U firem navíc: název, IČO, DIČ, logo, sídlo a doklad prokazující oprávnění podnikat nebo totožnost osoby, která firmu zastupuje.
• Identifikátor účtu u platební brány Stripe, přes který dostáváte výplaty. Číslo vašeho bankovního účtu ukládá Stripe, nikoli my.
• Fotografie pořízené před úklidem a po něm, pokud je v aplikaci pořídíte.

3.3 Údaje vznikající automaticky

• Při registraci do seznamu zájemců na beedone.cz: IP adresa a údaj o prohlížeči (user agent). Slouží k tomu, abychom rozpoznali automatizované zneužití formuláře.
• Přihlašovací tokeny a technické záznamy o přihlášení.
• Provozní záznamy serveru.

Údaje zvláštní kategorie (zdravotní stav, náboženské vyznání, politické názory, biometrické údaje apod.) záměrně nezpracováváme a nepožadujeme je. Neprosíme vás ani o rodné číslo.

4. Proč údaje zpracováváme a na jakém základě

Účel	Právní základ
Vedení účtu, zprostředkování úklidu, komunikace o objednávce, platby a jejich vypořádání	Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
Vystavování a uchovávání daňových dokladů, účetnictví	Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR)
Ochrana účtů před zneužitím, prevence podvodů, řešení sporů a reklamací, zlepšování kvality služby	Náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)
Zasílání novinek na e-mail, registrace do seznamu zájemců, push notifikace marketingové povahy	Váš souhlas (čl. 6 odst. 1 písm. a GDPR), který můžete kdykoli odvolat

Notifikace týkající se vaší objednávky (potvrzení, změna termínu, dokončení úklidu) posíláme v rámci plnění smlouvy — bez nich by služba nefungovala.

5. Komu údaje předáváme

5.1 Poskytovateli, kterého si vyberete

Po potvrzení objednávky předáme vybranému poskytovateli vaše jméno, telefon, adresu úklidu, popis nemovitosti a pokyny ke vstupu. Bez toho by úklid nemohl provést. Dokud objednávku nepotvrdíte, poskytovatel vaši přesnou adresu ani kontakt nevidí. Poskytovatel je ve vztahu k těmto údajům samostatným správcem.

5.2 Zpracovatelé a další příjemci

Komu	Co a proč
Stripe	Zpracování plateb, výplaty poskytovatelům a vracení peněz. Předává se identifikátor objednávky, částka a e-mail plátce; platební kartu zadáváte přímo do formuláře Stripe.
Google (Firebase)	Doručování push notifikací do zařízení a přihlášení účtem Google.
OpenStreetMap (Nominatim, OSRM)	Převod adresy na souřadnice a výpočet vzdálenosti, aby se vám nabízeli poskytovatelé v dosahu.
Poskytovatel e-mailové služby	Odesílání transakčních e-mailů (potvrzení objednávky, obnova hesla, faktury).
DigitalOcean	Provoz serverů a databáze. Data jsou uložena v datovém centru v Evropské unii.
ARES (Ministerstvo financí ČR)	Ověření IČO firmy ve veřejném rejstříku při registraci poskytovatele.
Orgány veřejné moci	Pouze pokud nám to ukládá zákon (finanční správa, soudy, Policie ČR).

Stripe a Google mohou část zpracování provádět mimo Evropskou unii. V takovém případě je přenos zajištěn standardními smluvními doložkami schválenými Evropskou komisí.

Osobní údaje neprodáváme a nepředáváme je nikomu pro účely jeho vlastní reklamy.

6. Cookies a ukládání v prohlížeči

Používáme pouze technicky nezbytné cookies a úložiště prohlížeče:

• Přihlašovací cookie ve webové aplikaci — je typu HttpOnly a Secure, takže se k ní nedostane žádný skript ani jiný web. Drží vás přihlášené.
• Lokální úložiště aplikace — uchovává například zvolený jazyk a rozepsanou objednávku, abyste ji nemuseli vyplňovat znovu.

Nemáme Google Analytics, reklamní pixely ani jiné nástroje pro sledování návštěvnosti. Právě proto na našem webu nenajdete cookie lištu — pro nezbytné cookies se souhlas nevyžaduje.

7. Jak dlouho údaje uchováváme

• Údaje účtu — po dobu, co účet trvá.
• Objednávky a hodnocení — po dobu trvání účtu a dále po dobu promlčecí lhůty pro případné nároky.
• Daňové doklady a účetní záznamy — 10 let od konce zdaňovacího období, jak vyžaduje zákon o DPH a zákon o účetnictví. Tyto údaje nelze smazat na žádost, dokud lhůta neuplyne.
• Registrace do seznamu zájemců — do odvolání souhlasu, nejdéle do spuštění služby a následného oslovení.

Po zrušení účtu vaše údaje anonymizujeme — objednávky zůstanou v systému kvůli účetnictví a hodnocení poskytovatelů, ale už nebudou propojeny s vaší osobou.

8. Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

• na přístup — chtít po nás kopii údajů, které o vás vedeme;
• na opravu — nechat opravit nepřesné údaje (většinu si upravíte rovnou v aplikaci);
• na výmaz — nechat údaje smazat, pokud už nejsou potřeba a nebrání tomu zákonná povinnost je uchovat;
• na omezení zpracování;
• na přenositelnost — dostat údaje ve strojově čitelném formátu;
• vznést námitku proti zpracování na základě oprávněného zájmu;
• odvolat souhlas tam, kde je zpracování na souhlasu založené — odvoláním není dotčeno zpracování provedené do té doby.

Stačí napsat na info@beedone.cz. Odpovíme nejpozději do jednoho měsíce. Abychom údaje nevydali cizí osobě, můžeme si ověřit, že žádost posílá skutečně majitel účtu.

Pokud máte za to, že s vašimi údaji nakládáme nesprávně, můžete podat stížnost u dozorového úřadu:

9. Zabezpečení

• Veškerá komunikace mezi aplikací a našimi servery je šifrovaná (HTTPS).
• Hesla ukládáme jen jako nevratný otisk — neumíme je přečíst ani vám sdělit.
• Počet neúspěšných pokusů o přihlášení je omezený, aby heslo nešlo uhodnout hrubou silou.
• E-mailovou adresu při registraci ověřujeme.
• Přístup k datům mají jen ti, kdo ho potřebují k provozu služby.

Žádné zabezpečení není absolutní. Kdyby došlo k porušení zabezpečení s rizikem pro vaše práva, oznámíme to dozorovému úřadu i vám, jak ukládá GDPR.

10. Děti

Služba je určena osobám starším 18 let. Účty dětem vědomě nezakládáme. Pokud zjistíme, že účet patří osobě mladší 18 let, zrušíme ho.

11. Změny těchto zásad

Zásady můžeme upravit, například když přibude nová funkce nebo se změní zpracovatel. Novou verzi zveřejníme na této adrese a změníme datum účinnosti nahoře. O podstatných změnách vás upozorníme v aplikaci nebo e-mailem.