Zásady ochrany osobních údajů a cookies
České znění
Tyto zásady vysvětlují, jak Certifago zpracovává osobní údaje návštěvníků a uživatelů Platformy, zájemců o služby, Poskytovatelů a osob, které za ně jednají. Zahrnují také používání cookies a úložišť prohlížeče.
1 Správce a působnost
Správcem je Certifago s.r.o., IČO 299 36 101, se sídlem Varšavská 715/36, Vinohrady, 120 00 Praha 2, Česká republika, zapsaná u Městského soudu v Praze, oddíl C, vložka 453786. Pro otázky a uplatnění práv: info@certifago.com, +420 774 554 630.
Tyto zásady se vztahují na web, aplikace, poskytovatelský portál a související komunikaci Certifago. Poskytovatel, kterého Uživatel kontaktuje, je pro údaje používané k nabídce a provedení vlastní služby zpravidla samostatným správcem a má vlastní informační povinnost.
2 Jaké údaje získáváme a odkud
| Skupina údajů | Příklady a zdroj |
|---|---|
| Uživatel a propojení | Jméno, mobilní číslo, zvolená služba a Poskytovatel, jazyk a zdroj návštěvy, stav a čas ověření, zobrazení kontaktu, záznam o propojení, zpětná vazba, popis zakázky, částka, fotografie a podněty. Údaje poskytuje Uživatel, v navazujícím procesu také Poskytovatel, nebo vznikají používáním Platformy. |
| Poskytovatel | Identifikační, kontaktní, registrační a fakturační údaje; osoby oprávněné jednat; služby, oblasti, jazyky a dostupnost; profil, média, reference, ověřovací podklady, smlouva, podpis a vyúčtování. Údaje poskytuje Poskytovatel, reference, veřejné rejstříky a další oprávněné zdroje. |
| Zařízení a bezpečnost | IP adresa, čas, prohlížeč a zařízení, protokoly, bezpečnostní a anti-bot signály, volby cookies a údaje v místním úložišti nebo úložišti relace. Údaje vznikají automaticky při používání Platformy. |
| Komunikace | E-maily, zprávy, záznamy podpory, stížnosti, oznámení nezákonného obsahu a údaje nutné k jejich vyřízení. Získáváme je od komunikujících osob, oznamovatelů a zapojených stran. |
3 Účely a právní základy
| Účel | Právní základ |
|---|---|
| Ověření mobilního čísla, zobrazení kontaktu a zpřístupnění jména a mobilního čísla vybranému Poskytovateli na žádost Uživatele | Plnění smlouvy s Uživatelem nebo kroky na jeho žádost před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR). |
| Evidence žádosti a propojení, potvrzení Uživatele o uskutečnění kontaktu nebo služby, kontrola kvality a prevence zneužití | Oprávněný zájem na provozu a zabezpečení Platformy a na řešení nesrovnalostí (čl. 6 odst. 1 písm. f) GDPR). |
| Kontrola plnění smluvních povinností Poskytovatelů, včetně správnosti jejich vykazování a vyúčtování | Oprávněný zájem na řádném plnění smluv s Poskytovateli a na ochraně právních nároků (písm. f)); u údajů Poskytovatelů plnění smlouvy a právní povinnosti (písm. b) a c)). |
| Nábor, prověření, správa a vyúčtování Poskytovatelů | Jednání o smlouvě a její plnění, oprávněný zájem a právní povinnosti, zejména účetní a daňové (písm. b), c) a f)). |
| Hodnocení a kvalita služby | Oprávněný zájem na důvěryhodnosti Platformy, informovanosti Uživatelů a řešení nesrovnalostí (písm. f)); souhlas, pokud je zvlášť vyžádán pro veřejné zobrazení jména nebo fotografie (písm. a)). |
| Bezpečnost, prevence podvodů, ochrana práv a řešení stížností | Oprávněný zájem na bezpečnosti a obraně právních nároků; případně právní povinnost (písm. f) a c)). |
| Vyřizování oznámení nezákonného obsahu, moderování obsahu a sdělování odůvodnění rozhodnutí | Právní povinnost podle čl. 16 a 17 nařízení (EU) 2022/2065 o digitálních službách (písm. c)); oprávněný zájem na integritě Platformy (písm. f)). |
| Provozní komunikace | Plnění smlouvy, kroky na žádost osoby nebo oprávněný zájem na vyřízení požadavku (písm. b) a f)). |
| Volitelný marketing a jiné než nezbytné technologie | Souhlas, který lze kdykoli odvolat (písm. a)); v omezených případech stávajících zákazníků oprávněný zájem, dovoluje-li to zákon a je-li vždy dostupné jednoduché odhlášení. |
Při zpracování založeném na oprávněném zájmu poměřujeme svůj zájem s právy dotčených osob a používáme jen údaje přiměřené danému účelu. Na vyžádání poskytneme bližší informace o tomto posouzení.
4 Propojení Uživatele s Poskytovatelem
Pro zpřístupnění kontaktu na vybraného Poskytovatele Uživatel uvede své jméno a mobilní číslo a ověří je jednorázovým kódem. Po ověření zobrazíme Uživateli kontaktní údaje a orientační dostupnost vybraného Poskytovatele.
Současně vybranému Poskytovateli zpřístupníme pouze jméno a mobilní číslo Uživatele, aby mohl reagovat na žádost o kontakt. Vybraná služba ani jiné podrobnosti poptávky se tímto způsobem nepředávají; Poskytovatel je získá přímo od Uživatele. Poskytovatel je pro své následné použití těchto údajů samostatným správcem a nesmí je použít pro nesouvisející marketing ani je neoprávněně předat dál.
Certifago odděleně uchovává interní záznam o zvoleném Poskytovateli a službě, ověření a výsledku propojení a případné zpětné vazbě, hodnocení nebo stížnosti. Záznam používáme k provozu Platformy, ověřování hodnocení, kontrole kvality, kontrole plnění povinností Poskytovatelů včetně správnosti jejich vykazování a vyúčtování, prevenci zneužití a ochraně právních nároků. Vznikne-li s Poskytovatelem nesrovnalost ohledně plnění jeho povinností, můžeme mu v nezbytném rozsahu sdělit, zda Uživatel potvrdil uskutečnění služby, a údaje, které k tomu uvedl. Doby uchování jsou uvedeny v oddílu 6.
5 Příjemci a předávání mimo EHP
Údaje zpřístupňujeme jen v rozsahu nezbytném pro daný účel. K hlavním příjemcům a zpracovatelům patří:
| Příjemce / kategorie | Úloha |
|---|---|
| Vybraný Poskytovatel | Jméno a mobilní číslo Uživatele, aby mohl reagovat na žádost o kontakt. Vybranou službu a další podrobnosti získá přímo od Uživatele. Při nesrovnalosti ohledně plnění povinností Poskytovatele v nezbytném rozsahu informace, zda Uživatel potvrdil uskutečnění služby, a údaje, které k tomu uvedl. |
| Dodavatelé IT a komunikace | Hosting, databáze, zabezpečení včetně nástrojů ochrany před roboty a zneužitím, doručování ověřovacích kódů a provoz webu, aplikací a poskytovatelského portálu. |
| Dodavatelé podnikových a dokumentových služeb | Evidence obchodních vztahů, e-mail, interní dokumenty, smlouvy a elektronické podpisy. |
| Poradci, pojišťovny, soudy a orgány veřejné moci | Ochrana práv, splnění právních povinností a řešení sporů. |
Někteří dodavatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. V takovém případě používáme rozhodnutí o odpovídající ochraně, standardní smluvní doložky Evropské komise nebo jiný zákonný mechanismus a podle potřeby doplňující opatření. Informace o konkrétním mechanismu poskytneme na vyžádání.
6 Doba uchování
| Údaje | Obvyklá doba |
|---|---|
| Jednorázový ověřovací kód | Do použití nebo vypršení; bezpečnostní a ověřovací protokoly nejvýše 6 měsíců, není-li nutné řešit incident. |
| Nedokončená žádost o kontakt | 90 dnů od poslední aktivity. |
| Propojení, zpětná vazba, reklamace, spor a oznámení nezákonného obsahu | Zpravidla 4 roky od uzavření nebo poslední aktivity; déle jen po dobu probíhajícího sporu nebo zákonné povinnosti. |
| Neúspěšná žádost Poskytovatele | 24 měsíců; kopie ověřovacích podkladů zpravidla 90 dnů po konečném rozhodnutí, pokud není delší uchování nutné. |
| Aktivní Poskytovatel | Po dobu smluvního vztahu a zpravidla 4 roky po jeho skončení. |
| Smluvní, účetní a daňové doklady | Po zákonnou dobu, obvykle až 10 let. |
| Hodnocení a související záznam | Po dobu zveřejnění, které není časově omezeno, dokud hodnocení neodstraníme nebo neanonymizujeme podle Podmínek používání nebo na základě uplatněných práv; po jeho skončení může být hodnocení anonymizováno a minimální neveřejný záznam uchován zpravidla 4 roky k ochraně práv a integrity Platformy. |
| Veřejné jméno, fotografie a jiný identifikující obsah | Do odvolání příslušného souhlasu nebo ukončení zveřejnění; minimální doklad o souhlasu či jeho odvolání může být uchován zpravidla 4 roky. |
| Marketing | Do odvolání souhlasu nebo odhlášení; omezený záznam o odhlášení po dobu nutnou k respektování volby. |
Po uplynutí doby údaje vymažeme nebo anonymizujeme, ledaže je jejich omezené uchování nutné k prokázání splnění povinnosti, ochraně práv nebo splnění právního požadavku.
7 Cookies a úložiště prohlížeče
Platforma používá nezbytné cookies a úložiště pro zajištění požadované funkce, bezpečnosti a přihlášení. K 24. září 2026 nejsou na veřejné Platformě aktivní analytické ani reklamní technologie. Pokud je v budoucnu přidáme, před jejich aktivací aktualizujeme tyto zásady a vyžádáme si předchozí souhlas, je-li vyžadován.
| Technologie | Účel | Doba |
|---|---|---|
| Volba cookies (místní úložiště) | Uložení volby nezbytných nebo všech povolených technologií. | Do změny volby nebo vymazání úložiště. |
| Dočasné zpřístupnění kontaktu (úložiště relace) | Krátkodobé zachování ověřeného zobrazení kontaktu vybraného Poskytovatele. | Nejvýše 30 minut nebo do ukončení relace či zavření karty. |
| Ověření a bezpečnostní omezení (úložiště relace) | Omezení opakovaného zasílání ověřovacího kódu a ochrana před zneužitím. | Do uplynutí časového limitu nebo ukončení relace. |
| Přihlášení Poskytovatele nebo administrátora (místní úložiště) | Udržení přihlášené relace. | Do odhlášení, vypršení relace nebo vymazání úložiště. |
| Bezpečnostní technologie | Ochrana formulářů a Platformy před roboty, podvody a zneužitím; může jít o technologii poskytovanou třetí stranou. | Po nezbytnou technickou dobu. |
Nezbytné technologie nelze vypnout prostřednictvím banneru, protože bez nich požadovaná funkce nebo bezpečnost nefunguje; lze je omezit v nastavení prohlížeče, což může část Platformy znefunkčnit. U volitelných technologií bude odmítnutí stejně snadné jako přijetí a souhlas nebude předem zaškrtnutý ani odvozený z pouhého pokračování v prohlížení.
8 Hodnocení, fotografie a komunikace
Veřejné hodnocení může vložit pouze Uživatel s ověřeným propojením s daným Poskytovatelem. Záznam o propojení ověřuje původ hodnocení, nikoli pravdivost každého tvrzení nebo kvalitu služby. Text hodnocení zpracováváme a bez časového omezení zveřejňujeme na základě oprávněného zájmu na důvěryhodnosti Platformy a informovanosti Uživatelů. Jméno, fotografii nebo jiný identifikující obsah zveřejníme pouze v rozsahu zvoleném Uživatelem a na odpovídajícím právním základě, zpravidla se souhlasem. Odvoláním souhlasu není dotčena zákonnost předchozího zpracování. Na žádost Uživatele můžeme místo odstranění hodnocení odstranit nebo anonymizovat údaje, které jej identifikují. Můžeme zachovat anonymizované hodnocení nebo minimální neveřejný záznam nutný k ochraně práv a integrity Platformy.
Provozní zprávy související s ověřením, bezpečností, žádostí, podporou nebo smlouvou nejsou marketingem. Marketing zasíláme jen na příslušném právním základě a každé sdělení umožní jednoduché odhlášení.
9 Práva, povinné údaje a automatizace
Za podmínek GDPR lze žádat o přístup, opravu, výmaz, omezení či přenos údajů a kdykoli odvolat souhlas. Žádosti zasílejte na info@certifago.com; můžeme ověřit totožnost. Stížnost lze podat u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz) nebo příslušného úřadu v EU.
Právo vznést námitku. Z důvodů týkajících se své konkrétní situace můžete kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu, včetně zveřejnění hodnocení. Údaje pak dále nezpracujeme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo jde o určení, výkon či obhajobu právních nároků. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a bez uvedení důvodu. Námitku zasílejte na info@certifago.com.
Jméno, mobilní číslo, vybraný Poskytovatel a služba jsou nutné k ověření a zobrazení kontaktu; bez nich funkce není dostupná. Povinné údaje Poskytovatele potřebujeme k prověření, smlouvě nebo splnění zákona; ostatní pole jsou volitelná.
Neprovádíme výlučně automatizované rozhodování s právními nebo obdobně významnými účinky. Bezpečnostní signály mohou žádost dočasně zablokovat nebo předat ke kontrole; podpora zajistí lidský přezkum na žádost.
10 Bezpečnost, děti a změny
Používáme přiměřená opatření, zejména řízení přístupů, ověření, šifrovaný přenos, protokolování a omezení rozsahu dat. Žádný systém není bez rizika. Platforma není určena osobám mladším 18 let; získáme-li bez právního základu údaje dítěte, podnikneme kroky k jejich výmazu.
Tyto zásady můžeme aktualizovat a na podstatné změny upozorníme. České znění je rozhodující; anglické znění je odpovídající překlad.