Ochrana soukromí

Provozovatelem aplikace a správcem osobních údajů pro zde popsané zpracování je Petrohradská kolektiv, z. s., IČO 04014201, Petrohradská 438/13, 101 00 Praha 10. S dotazy i žádostmi ohledně osobních údajů se obraťte na daniel@petrohradskakolektiv.com.

• Přístup do aplikace: jméno, e-mail, identifikátor uživatelského účtu, členství, role a údaje o přihlášení pro ověření uživatele, správu oprávnění a zabezpečení.
• Nájmy, rezervace a spolupráce: kontaktní a identifikační údaje, podklady a dokumenty, údaje o prostoru, termínech, smlouvách, předání, platbách a související komunikace podle toho, které služby používáte.
• Provoz a bezpečnost: technické údaje o požadavcích a chybách, například IP adresa, čas přístupu a informace o prohlížeči, potřebné k provozu, řešení potíží a ochraně před zneužitím.

Údaje získáváme od vás, od osoby, která vás do spolupráce zapojila, při používání aplikace a při vámi zvoleném propojení služeb. Rozsah závisí na vašem vztahu k organizaci a používaných funkcích.

Pokud zvolíte přihlášení přes Google, získáme identifikátor vašeho účtu Google, e-mailovou adresu a údaj o jejím ověření, jméno a případně profilový obrázek. Používáme je k přihlášení, přiřazení účtu a zobrazení profilu. Údaje jsou uložené spolu s účtem a zpracovává je také poskytovatel přihlašování Supabase.

Samotné přihlášení do Locusu nepožaduje přístup k obsahu Gmailu, Disku, Kalendáře ani kontaktům. Případné pracovní integrace Google jsou oddělenou volbou pro oprávněné uživatele. Jejich zapnutí vyžaduje další výslovné povolení a slouží k funkcím, které si uživatel propojí, například práci s pracovní poštou, kontakty či kalendářem.

Údaje získané od Googlu používáme pro příslušné funkce aplikace a její zabezpečení. Neprodáváme je a nepoužíváme je k cílené reklamě. Jejich používání a předávání se řídí Google API Services User Data Policy, včetně použitelných pravidel omezeného použití (Limited Use).

Propojení můžete odebrat ve správě propojení účtu Google. Tím zrušíte další přístup; již uložené smlouvy či jiné záznamy se tím automaticky nemažou. O zrušení účtu nebo výmaz údajů můžete požádat na uvedeném kontaktu.

Údaje potřebné k přípravě a plnění nájmu, rezervace nebo jiné spolupráce zpracováváme v souvislosti s jednáním o smlouvě a jejím plněním. Účetní a další povinné záznamy uchováváme pro splnění právních povinností. Zabezpečení aplikace, správa přístupů a provozní komunikace vycházejí také z našeho oprávněného zájmu na řádném a bezpečném provozu. Pokud se konkrétní zpracování opírá o souhlas, lze jej odvolat bez vlivu na zákonnost předchozího zpracování.

Poskytnutí základních údajů je nutné pro zpřístupnění účtu a vyřízení požadované služby. Přihlášení přes Google je volitelné; aplikace nabízí také přihlášení e-mailem a heslem.

K údajům přistupují oprávnění pracovníci podle své role a potřeb spolupráce. Při poskytování funkcí využíváme technické dodavatele, zejména Supabase pro databázi a přihlášení, Vercel pro provoz aplikace a podle použité funkce také poskytovatele e-mailu, elektronických podpisů DocuSeal a plateb Stripe. Údaje předáváme v rozsahu potřebném pro danou službu; mohou být zpřístupněny také osobám oprávněným ze zákona.

Někteří dodavatelé mohou údaje zpracovávat mimo Evropský hospodářský prostor. Případná předání se řídí pravidly GDPR pro předávání do třetích zemí, zejména použitelným rozhodnutím o odpovídající ochraně nebo standardními smluvními doložkami. O podrobnosti pro konkrétní zpracování nás můžete požádat.

Údaje účtu uchováváme po dobu, kdy je účet potřebný pro spolupráci a přístup k aplikaci. Smluvní, platební a provozní záznamy po dobu potřebnou k vyřízení daného vztahu, splnění zákonných povinností a ochraně právních nároků. Doba se proto liší podle druhu záznamu. Po zániku příslušného důvodu údaje odstraňujeme nebo anonymizujeme; žádost o výmaz posoudíme také s ohledem na povinně uchovávané záznamy.

Používáme zabezpečené připojení a řízení přístupu podle oprávnění. Přihlašovací údaje ani odkazy určené k podpisu či přístupu do portálu nesdílejte s neoprávněnými osobami.

Přihlašování používá technické cookies k udržení relace; prohlížeč může ukládat také předvolby rozhraní. Bez těchto funkcí nemusí přihlášení fungovat. Tyto informační stránky nepřidávají reklamní ani analytické sledovací skripty. Samostatné veřejné weby organizace mohou používat jiné nástroje a mají vlastní nastavení.

Za podmínek GDPR můžete požadovat přístup k údajům, jejich opravu nebo výmaz, omezení zpracování a přenositelnost, vznést námitku proti zpracování založenému na oprávněném zájmu a odvolat udělený souhlas. Pro vyřízení žádosti můžeme potřebovat ověřit vaši totožnost.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů. Při změně způsobu používání údajů tyto informace aktualizujeme a případné další souhlasy vyžádáme předem.