Soukromí

Co o tobě máme a proč

• E-mail – ověřený kódem, abychom věděli, že jeden člověk = jeden zápis (u řetězců jeden na pobočku). Nikde ho nezobrazujeme, nikomu nepředáváme. Bez tvého souhlasu na něj nic jiného neposíláme. Právní základ: plnění smlouvy (tvůj účet). Držíme ho, dokud máš účet; po žádosti o smazání ho smažeme do 30 dnů.
• Zápis – zveřejňujeme bez jména i e-⁠mailu. Ven jde přesně ta věta, kterou jsi tapem potvrdil/a, a měsíc, kdy zápis přibyl. Na profilu firmy ho ukážeme mezi zápisy, i když je první. Co doplníš po uložení (jestli dodrželi termín, pozici, místo, praxi, vzdělání, pohovor), jde ven taky. Datum, do kdy se ti mají ozvat, dokud ještě čekáš, neukážeme nikde. Jestli byl v inzerátu plat, jde ven jen jako počty za firmu. Tvoje odpovědi z části „jaké to bylo uvnitř“ jdou ven taky jen jako počty za firmu, nikdy u tvého zápisu. U řetězců jde ven i pobočka (nově přidaná až po naší kontrole) a ty počty jsou i za pobočku, obojí od prvního zápisu. Dokud o firmě nebo pobočce napíše jen pár lidí, jsou to malé počty. Když jsi tam jediný/á, jsou to přesně tvoje odpovědi a firma může tušit, kdo psal. Právní základ: plnění smlouvy a oprávněný zájem náš i veřejnosti na tom, aby lidi věděli, jak firmy na CV odpovídají. Zápis zůstává na profilu, dokud ho nesmažeš ty nebo nezmizí s tvým účtem; do aktuálních čísel firmy se počítá 12 měsíců. Sami ho po žádné lhůtě nemažeme: zápis má cenu tím, že zůstává, a smazat ho můžeš kdykoli jedním tapem.
• Věta a pozice – nepovinné. Větu čteme před zveřejněním; jména a osobní údaje z ní odstraníme. Právní základ: plnění smlouvy.
• Připomínka – Když si ji po zápisu sám/sama zapneš, pošleme ti jeden e-mail, až čekání skončí, a zeptáme se, jak to dopadlo. Nic jiného. Ukládáme si čas souhlasu a znění textu. Zrušit ji můžeš v Moje zápisy nebo odkazem v e-mailu. Právní základ: tvůj souhlas. Čas souhlasu a znění textu držíme, dokud máš účet.
• Pomohlo mi to – kdo co označil, vidíš jen ty; firmě ani ostatním to neukazujeme. Právní základ: plnění smlouvy.
• Odpovědi a nahlášení – odpovědi pod zápisy jdou ven bez jména i e-mailu. Kdo co nahlásil, ví jen náš tým, nikdy firma ani autor. Právní základ: plnění smlouvy a oprávněný zájem (ochrana před zneužitím).
• Technické záznamy – při přihlášení, zápisu a akcích ve správě firmy si zapisujeme čas, IP adresu a co se stalo, abychom poznali útok, víc účtů jednoho člověka a zneužití kódů. IP adresu mažeme po 90 dnech, záznamy o tvém účtu zmizí s účtem. Kódy z e-mailu platí 10 minut. Cloudflare drží krátké provozní záznamy požadavků (IP adresa, čas, adresa stránky) kvůli ochraně webu. Právní základ: oprávněný zájem (bezpečnost).

Když po zápisu zaškrtneš „Chci vědět, až spustíme 1.DŽOB“, napíšeme ti o jeho spuštění. Nic víc. Ukládáme si čas souhlasu a znění textu. Zrušit ho můžeš kdykoli v Moje zápisy, nebo smazáním účtu. Právní základ: tvůj souhlas.

Měření návštěvnosti

Když to dole na stránce povolíš, Google Analytics 4 počítá, kolik lidí sem chodí, které stránky si otevřou a odkud přišli. Bez reklam, bez jména a bez e-mailu; IP adresu Google nezaznamenává celou a data drží 14 měsíců. Dokud nic nezvolíš, nebo když odmítneš, neměří se nic a web funguje stejně. Volbu si pamatujeme rok v cookie gv_mereni. Právní základ: tvůj souhlas.

Zprávy od firem

• Ověřená firma ti může k jednomu zápisu poslat žádost o kontakt. Firma vidí svůj text a to, jestli už odpověď přišla. Ty vidíš jméno firmy a text žádosti. Tebe firma nepozná, ani jméno, ani e-mail, dokud sám/sama nenapíšeš, kdo jsi. Žádost nemusíš přijmout, odmítnutí firma nepozná, čte se jako „čeká“.
• Chat běží přes gudvibe, zprávy ukládáme zašifrované. Přečíst je můžeme, jen když chat někdo nahlásí, a každé takové čtení se zapisuje.
• Text odmítnuté nebo nevyřízené žádosti smažeme 30 dní poté, co skončila. Uzavřený chat smažeme po 12 měsících. Dokud je u chatu nevyřízené nahlášení, nemažeme ho. Smazáním účtu zmizí tvoje chaty, smazáním firmy zmizí chaty té firmy.
• E-mail o nové zprávě můžeš vypnout v Moje zápisy. Upozornění na novou žádost ti pošleme vždy.

Správci firem

Kdo spravuje profil firmy, má u nás pracovní e-mail, čas a IP adresu žádosti o převzetí, poznámku pro nás, nahrané logo a záznam toho, co ve správě udělal (včetně každého čtení nahlášeného chatu). Denní souhrn nových zápisů jde na e-mail správce a dá se vypnout; e-mail s kódem a s rozhodnutím o převzetí posíláme vždy.

Právní základ: plnění smlouvy s firmou a oprávněný zájem (ověření, že za firmu jedná oprávněný člověk). Údaje držíme, dokud trvá správa profilu; po jejím ukončení účet správce smažeme do 30 dnů, technické záznamy podle pravidel výš.

Firmy a lidi, o kterých se píše

Profily firem stavíme z veřejných zdrojů: obchodní rejstřík a ARES (jméno, IČO, sídlo, obor), weby firem a Wikimedia Commons (loga), OpenStreetMap a Mapy.com (pobočky). Jsou to údaje o právnických osobách, ne o lidech; živnostníky a jiné podnikající fyzické osoby na gudvibe nepřidáváme.

Zápisy jsou o tom, co udělala firma, nikdy o konkrétním člověku. Jména, kontakty a popisy, podle kterých jde poznat zaměstnance firmy, ze zápisů odstraňujeme před zveřejněním a po nahlášení. Když se v zápisu přesto objeví něco o tobě, napiš na ahoj@gudvibe.cz.

Komu data předáváme

Pracují pro nás tito zpracovatelé, každý smluvně vázaný podle GDPR:

• Supabase (Supabase Inc.): databáze a přihlašování. Servery ve Frankfurtu (EU).
• Cloudflare (Cloudflare, Inc.): hosting webu, ochrana proti útokům, DNS. Požadavky z Česka vyřizují uzly v EU, provozní záznamy se mohou zpracovávat i v USA.
• Resend (Resend, Inc.): odesílání e-mailů (kódy, připomínka, Zprávy, souhrn pro firmy). Data v EU regionu.
• Google Ireland Ltd.: Google Analytics 4, jen když měření povolíš. Data může zpracovávat i v USA.
• Seznam.cz, a.s. (Mapy.com): převod adresy pobočky na mapu. Posíláme jen adresu nebo bod, který zadáš, nikdy tvůj e-mail.

Sami data nikomu neprodáváme a nepředáváme k reklamě. Mimo zpracovatele výš je předáme jen tehdy, když to uloží zákon nebo úřad (třeba soud nebo policie), nebo když to potřebujeme k obraně svých práv.

Cloudflare a Google jsou americké firmy. Předání do USA stojí na rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework, obě firmy jsou v něm zapsané) a na standardních smluvních doložkách. Supabase má data v EU; při podpoře se k nim může dostat i z jiné země, opět podle standardních smluvních doložek. Resend drží data v EU.

Když si v seznamu firem otevřeš mapu, tvůj prohlížeč si podklad mapy stáhne přímo ze serverů OpenStreetMap Foundation (Spojené království, země s rozhodnutím Evropské komise o odpovídající ochraně). Ty při tom uvidí tvoji IP adresu a adresu našeho webu, jako u každého obrázku z internetu. Nic jiného jim neposíláme a cookies nenastavují. Dokud mapu neotevřeš, nestáhne se z nich nic.

Cookies a úložiště v prohlížeči

• Přihlašovací cookies (sb-…, u správy firmy gv-sprava-auth): drží tvoje přihlášení, jen pro náš web, HttpOnly. Nezbytné, bez souhlasu. Platí nejvýš 30 dní.
• gv_mereni: tvoje volba o měření návštěvnosti, rok. Zapíšeme ji, jen když v liště něco zvolíš.
• Google Analytics (_ga, _ga_…): jen po „Povolit“, nejdéle 2 roky. Měří návštěvnost a to, že byl dokončen zápis (bez jeho obsahu a bez jména), nikdy reklamu.
• localStorage a sessionStorage: rozepsaný zápis, než ho uložíš, a co jsi v průvodci přeskočil/a. Zůstává jen v tvém prohlížeči.

Jiné cookies nemáme, reklamní ani ze sociálních sítí. Volbu o měření změníš dole na téhle stránce.

Tvoje práva

Máš právo na přístup (co o tobě máme), na opravu, na výmaz, na omezení zpracování, na přenositelnost (tvoje zápisy ti pošleme ve strojově čitelném tvaru), právo vznést námitku proti zpracování z oprávněného zájmu a právo kdykoli odvolat souhlas (připomínka, 1.DŽOB, měření), aniž by to měnilo, co se stalo do odvolání.

Nejvíc zvládneš sám/sama v Moje zápisy: smazat zápis, zrušit souhlasy, smazat účet. Na ostatní napiš na ahoj@gudvibe.cz z e-mailu, pod kterým máš účet; odpovíme do 30 dnů.

Když si myslíš, že s údaji zacházíme špatně, můžeš se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Co neděláme

Nerozhodujeme o tobě automaticky a neprofilujeme tě. Bez tvého souhlasu ti neposíláme nic kromě e-mailů, které služba potřebuje: kód, oznámení o žádosti firmy, upozornění na moderaci. Zápisy ani e-maily nikomu neprodáváme.

Účet si může založit jen člověk, kterému je aspoň 15 let. Údaje mladších lidí vědomě nezpracováváme; když se to dozvíme, účet smažeme.