Zásady ochrany osobních údajů

1. Kdo údaje zpracovává

Tyto zásady se vztahují na portál Tržiště Kraje Vysočina dostupný na adrese https://trziste.kr-vysocina.cz a na mobilní aplikaci Tržiště pro systémy Android a iOS.

Správce osobních údajů

Kraj Vysočina, IČO: 70890749, se sídlem Žižkova 1882/57, 586 01 Jihlava, e-mail: posta@kr-vysocina.cz, ID datové schránky: ksab3eu, tel.: +420 564 602 111.

Pověřenec pro ochranu osobních údajů

Mgr. Karel Kotrba, MSc a Mgr. Daniel Trtík. Pověřence lze kontaktovat na adrese sídla správce, prostřednictvím datové schránky nebo e-mailem na posta@kr-vysocina.cz s uvedením, že je podání určeno pověřenci pro ochranu osobních údajů.

Kontaktní e-mail portálu

trziste-portal@kr-vysocina.cz

2. Jaké údaje zpracováváme

Zpracováváme pouze údaje, které nám sami poskytnete při užívání Tržiště, a údaje nezbytné pro jeho technický provoz.

Identifikační a kontaktní údaje

Jméno a příjmení, e-mailová adresa, telefonní číslo, název organizace a její IČO, sídlo a role uživatele v organizaci (vlastník účtu organizace, člen).

Přihlašovací údaje

E-mailová adresa a heslo, které je uloženo výhradně v podobě nevratného kryptografického otisku. Dále přihlašovací tokeny zařízení a datum posledního přihlášení.

Údaje o objednávkách

Obsah košíku, objednané produkty a jejich množství, ceny, dodací a fakturační údaje, termíny dodání, stav objednávky a poznámky k ní.

Obsah komunikace

Text zpráv, které si uživatelé vyměňují mezi sebou v rámci objednávek i mimo ně, včetně data odeslání a údaje o přečtení.

Údaje o nabídce dodavatele

Profil organizace dodavatele, popis a fotografie produktů, oblasti rozvozu a inzeráty zveřejněné dodavatelem.

Údaje o užívání portálu

Uložené oblíbené seznamy, nastavení oznámení a záznamy o provedených úkonech v účtu.

Technické údaje

IP adresa, datum a čas přístupu a údaje o prohlížeči v provozních záznamech serveru. U mobilní aplikace dále název a platforma zařízení a jedinečný identifikátor pro doručování oznámení.

3. Proč údaje zpracováváme

Provoz Tržiště a plnění smlouvy

Vedení uživatelského účtu, zprostředkování nabídky a poptávky, zpracování objednávek a komunikace mezi dodavatelem a odběratelem. Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Poskytnutí těchto údajů je nezbytné, bez nich nelze Tržiště užívat.

Plnění právních povinností

Vedení a archivace dokumentů, účetní a daňové povinnosti a povinnosti vyplývající z předpisů o výkonu veřejné správy. Právní základ: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Zabezpečení a ochrana portálu

Provozní záznamy serveru, ochrana proti zneužití účtů a neoprávněnému přístupu, řešení technických incidentů. Právní základ: oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR na bezpečném provozu portálu.

Zasílání oznámení do mobilní aplikace

Upozornění na nové objednávky, změny jejich stavu a nové zprávy. Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR, udělený zapnutím oznámení v aplikaci. Souhlas lze kdykoli odvolat vypnutím oznámení v nastavení aplikace.

Osobní údaje nepoužíváme k reklamě ani k profilování a nedochází při nich k automatizovanému rozhodování s právními účinky pro uživatele.

4. Mobilní aplikace Tržiště

Mobilní aplikace slouží pouze k práci s již existujícím účtem, registraci organizace v ní provést nelze. Údaje odesílané aplikací a jejich zpracování se nijak neliší od webové verze portálu, platí pro ně stejné zásady.

• Veškerá komunikace mezi aplikací a serverem je šifrována protokolem HTTPS.
• Přihlašovací token je uložen v zabezpečeném úložišti operačního systému zařízení.
• Fotoaparát aplikace využívá výhradně k načtení přihlašovacího QR kódu. Snímky se neukládají ani neodesílají.
• Polohu zařízení nezjišťujeme ani nesledujeme. Mapa u detailu produktu pouze zobrazuje adresu dodavatele.
• Aplikace neobsahuje reklamu ani nástroje pro měření chování uživatelů.

5. Komu údaje předáváme

Osobní údaje neprodáváme a nepředáváme je nikomu pro jeho vlastní účely. Přístup k nim mají pouze následující příjemci.

Ostatní uživatelé Tržiště

Dodavatel vidí identifikační a kontaktní údaje odběratele, který u něj objednal, a obsah objednávky. Odběratel vidí profil a nabídku dodavatele. Vzájemně odeslané zprávy vidí obě strany komunikace.

Hetzner Online GmbH

Poskytovatel serverové infrastruktury, na které portál běží. Datové centrum se nachází ve Falkensteinu ve Spolkové republice Německo, tedy na území Evropské unie.

Google Ireland Limited

Služba Firebase Cloud Messaging zajišťuje doručení oznámení do mobilní aplikace. Prochází jí identifikátor zařízení a text oznámení včetně úvodní části zprávy. Uplatní se pouze u uživatelů, kteří mají oznámení zapnutá. V mobilní aplikaci se dále při zobrazení mapy dodavatele využívají mapové podklady Google Maps.

invibe s. r. o.

Zhotovitel a technický správce Tržiště, IČO: 52807363, se sídlem Drieňová 1712/34, 821 02 Bratislava – Ružinov, Slovenská republika. Zajišťuje vývoj, údržbu a technickou podporu portálu a mobilní aplikace a může se v nezbytném rozsahu dostat k údajům v systému. Zpracovává údaje výhradně na základě pokynů správce a smlouvy o zpracování osobních údajů.

Orgány veřejné moci

Údaje mohou být předány orgánům veřejné moci, pokud to správci ukládá právní předpis.

Údaje jsou uloženy v Evropské unii. U služby Firebase Cloud Messaging může dojít k předání do třetí země; takové předání je ošetřeno standardními smluvními doložkami schválenými Evropskou komisí. E-maily odesíláme z vlastního poštovního serveru Krajského úřadu Kraje Vysočina, nikoli přes externí službu.

6. Jak dlouho údaje uchováváme

Údaje uchováváme jen po dobu nezbytnou k naplnění účelu, pro který byly získány, nebo po dobu stanovenou právními předpisy.

Údaje uživatelského účtu

Po dobu trvání smluvního vztahu, tedy do zrušení registrace. Po jeho skončení pouze v rozsahu a po dobu, kterou vyžadují právní předpisy.

Objednávky a související doklady

Po dobu stanovenou zákonem č. 563/1991 Sb., o účetnictví, a zákonem č. 235/2004 Sb., o dani z přidané hodnoty.

Dokumenty podléhající spisové službě

Po dobu stanovenou zákonem č. 499/2004 Sb., o archivnictví a spisové službě, a spisovým a skartačním řádem Krajského úřadu Kraje Vysočina.

Provozní záznamy serveru

Po dobu nezbytnou pro zajištění bezpečnosti provozu, zpravidla nejdéle 12 měsíců.

Identifikátor zařízení pro oznámení

Do vypnutí oznámení, odhlášení ze zařízení nebo odinstalace aplikace. Poté je z databáze odstraněn.

7. Zabezpečení údajů

• Veškerý přenos dat mezi zařízením uživatele a serverem je šifrován protokolem HTTPS.
• Hesla jsou uložena pouze jako nevratný kryptografický otisk, v čitelné podobě je nemá k dispozici nikdo včetně správce.
• Přístup k údajům je řízen rolemi a oprávněními, uživatel vidí pouze údaje své organizace a údaje protistran svých objednávek.
• Server je provozován v datovém centru se zavedenými bezpečnostními a organizačními opatřeními a přístupem omezeným na pověřené osoby.

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte následující práva, která můžete uplatnit u správce nebo u pověřence.

Právo na přístup

Získat potvrzení, zda jsou vaše údaje zpracovávány, a kopii zpracovávaných údajů.

Právo na opravu

Nechat opravit nepřesné údaje nebo doplnit neúplné. Většinu údajů si můžete upravit přímo ve svém profilu.

Právo na smazání údajů

Nechat údaje smazat, pominul-li důvod jejich zpracování a nebrání-li tomu právní povinnost správce.

Právo na omezení zpracování

Požadovat, aby byly údaje po přechodnou dobu pouze uloženy a jinak nezpracovávány.

Právo na přenositelnost

Získat údaje, které jste poskytli, ve strojově čitelném formátu a předat je jinému správci.

Právo vznést námitku

Namítat proti zpracování založenému na oprávněném zájmu správce.

Právo odvolat souhlas

Kdykoli odvolat souhlas se zasíláním oznámení, aniž je dotčena zákonnost dosavadního zpracování.

Právo podat stížnost

Obrátit se na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.