Ochrana osobních údajů
Účinné od 11. 9. 2026.
Tyto zásady vysvětlují, jak KV Haustechnik & Service s.r.o. jako provozovatel portálu Werkio zpracovává osobní údaje uživatelů v České republice a Německu. Werkio je on-line tržiště dostupnosti pro řemesla, stavebnictví a montáže: spojuje firmy, které hledají lidi, s pracovníky a partami, které mají volnou kapacitu.
1. Správce údajů
Správcem osobních údajů je KV Haustechnik & Service s.r.o., IČO 19392869, se sídlem Chudenická 1059/30, Hostivař, 102 00 Praha, zapsaná v obchodním rejstříku u Městského soudu v Praze pod sp. zn. C 385877. Provozujeme portál Werkio. Pověřence pro ochranu osobních údajů nemáme jmenovaného. Ve věcech údajů pište na kutis@kvhs.cz, volejte +420 737 869 820, nebo použijte datovou schránku 4umi5kz.
2. Koho se zásady týkají
Zpracováváme údaje lidí, kteří si založí účet (pracovník, OSVČ, parta, firma), návštěvníků webu a lidí, jejichž údaje nám uživatel oprávněně předá v rámci zakázky, recenze nebo nahlášení. Portál není určen dětem mladším 18 let. Účet smí založit jen osoba starší 18 let.
3. Jaké údaje zpracováváme
Účet: e-mail, jméno, heslo v hashované podobě, jazyk, přihlašovací relace, potvrzení e-mailu. Firma: název, země, členství, tarif, zakázky, požadavky na profese a dokumenty. Pracovník a parta: zobrazené jméno, obor, lokalita, jazyky, dostupnost, sazba, vozidla, nářadí, stručný popis, stav dokumentů, recenze. Kontakty: telefon, e-mail a WhatsApp ukládáme k profilu, ale ve veřejném HTML je nezobrazujeme. Uvidí je jen přihlášený uživatel po odemčení kontaktu, nebo v chatu po odemčení. Platby: stav tarifu, grantu, extra kontaktů a identifikátory Stripe. Čísla karet neukládáme. Provoz a bezpečnost: nahlášení, interní poznámky administrace, auditní záznamy o odemčení a impersonaci, technické logy v rozsahu nutném k provozu. Anonymní hledání: profese, země, dostupnost, jazyk webu a hodina. Bez jména, IP adresy a kontaktu.
4. Účely a právní základy
Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): účet, profily, zakázky, přihlášky, odemykání kontaktů podle tarifu, chat po odemčení, notifikace o přihláškách. Oprávněný zájem (čl. 6 odst. 1 písm. f): párování dostupnosti, důvěra a ověření profilů, prevence podvodů a obcházení odemčení, anonymní měření návštěvnosti, překlad nabídek mezi češtinou a němčinou, správa marketplace. Právní povinnost (čl. 6 odst. 1 písm. c): účetní a daňové doklady k platbám. Souhlas (čl. 6 odst. 1 písm. a): volitelná upozornění na nové zakázky u uloženého hledání, pokud je v tarifu zapnete. Souhlas můžete odvolat v účtu.
5. Kontakty nejsou veřejné
Telefon, e-mail a WhatsApp pracovníka nebo party nepatří do veřejné stránky ani do zdrojového kódu HTML. Stejně tak na veřejné zakázce není telefon firmy, která ji vypsala. Firma kontakt odemkne ze svého účtu, pokud má volné odemčení v tarifu, grantu nebo v dokoupeném balíčku. Jednou odemčený kontakt zůstává v tom firemním účtu a znovu se nepočítá. Chat v aplikaci je možný až po odemčení.
6. Příjemci a zpracovatelé
Údaje předáváme jen v rozsahu nutném k provozu: • Convex — databáze, autentizace a backend portálu • Stripe, Inc. — platby tarifů a balíčků kontaktů, včetně účtenek • Resend — potvrzení účtu, reset hesla a uvítací e-mail • DeepL SE — strojový překlad textů zakázek a nabídek; skryté kontakty do překladu neposíláme Web hostujeme na vlastním serveru provozovatele. Ostatním uživatelům ukazujeme jen to, co je na veřejné kartě, a kontakt až po odemčení. Orgány veřejné moci údaje předáme, pokud to ukládá zákon.
7. Předání mimo EU
Část zpracovatelů může zpracovávat údaje i mimo Evropský hospodářský prostor (typicky USA u Stripe nebo infrastruktury cloudu). V takovém případě používáme záruky podle GDPR, zejména standardní smluvní doložky, a předáváme jen to, bez čeho služba nemůže běžet.
8. Cookies a relace
Používáme jen to, bez čeho se portál neobejde: relaci přihlášení (Convex Auth) a volbu jazyka. Hledání (profese, země, čas) ukládáme anonymně v backendu, bez cookies třetích stran a bez reklamního profilování. Marketingové ani sledovací cookies třetích stran nenasazujeme.
9. Jak dlouho údaje držíme
Účet a profily držíme, dokud je účet aktivní, nebo dokud je nesmažete. Po žádosti o výmaz účet znepřístupníme a údaje, které už k provozu nebo zákonné povinnosti nepotřebujeme, smažeme nebo anonymizujeme. Fakturační záznamy uchováme po dobu vyplývající z účetních a daňových předpisů, zpravidla 10 let. Auditní záznamy o odemčení a nahlášení držíme přiměřeně dlouho k ochraně oprávněných zájmů, obvykle nejvýše 3 roky, není-li delší doba nutná kvůli sporu. Anonymní záznamy hledání držíme nejvýše 90 dní.
10. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení, námitku proti zpracování na základě oprávněného zájmu, přenositelnost a odvolání souhlasu. Přihlášený uživatel si v profilu může stáhnout export svých dat a požádat o smazání účtu. Export obsahuje váš profil a firmy, ne cizí odemčené kontakty. Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz. Pokud žijete v Německu, můžete se obrátit i na příslušný zemský dozorový úřad.
11. Změny zásad
Zásady můžeme upravit, když se změní služba, zpracovatelé nebo právo. Aktuální znění je vždy na této stránce s datem účinnosti. Podstatné změny oznámíme v účtu nebo e-mailem, pokud ho máme.