Zásady zpracování osobních údajů

1. Kdo je správce tvých údajů

Správcem osobních údajů je BrigMate s.r.o., IČO 29881366, se sídlem Hrubínova 1304/38, 470 01 Česká Lípa, zapsaná u Krajského soudu v Ústí nad Labem pod sp. zn. C 56209. Se vším kolem osobních údajů se na nás obracej na info@brigmate.cz.

Pověřence pro ochranu osobních údajů jsme nejmenovali, povaha a rozsah zpracování ho nevyžadují. Tyto zásady platí pro web brigmate.cz a všechny služby BrigMate.

2. Stručně, co je pro nás zásadní

Sbíráme jen to, co je potřeba k propojení lidí a firem. Tvůj telefon a e-mail vidí firma až ve chvíli, kterou řídíš ty (domluvená zakázka), a viditelnost vynucuje přímo databáze, ne jen vzhled stránek.

Data neprodáváme ani nepředáváme na reklamu. Google Analytics pro měření návštěvnosti webu zapínáme pouze s tvým souhlasem. Párování s nabídkami počítáme deterministicky, o tom, kdo dostane práci, nerozhoduje žádná umělá inteligence.

3. Jaké údaje zpracováváme

Účet a profil: jméno a příjmení, datum narození, e-mail, telefon (pokud si ho ověříš), město a volitelně ulice bydliště (počítáme z ní dojezdy, vidíš ji jen ty), obsah profilu (dovednosti, zájmy, praxe, vzdělání, dostupnost, preference, volitelný životní status), profilová fotka a další média, která nahraješ, CV včetně jazykových verzí.

Citlivější údaje jen tehdy, když je sám/sama vyplníš: casting profil (míry, velikosti, fotoset, vidí ho výhradně registrované firmy, u nezletilých jen ověřené), rodné číslo (jen když ho doplníš ke konkrétní smlouvě nebo prohlášení poplatníka; ukládáme ho šifrovaně) a údaje v prohlášení poplatníka včetně rodných čísel dětí (šifrovaně; vidíš je jen ty, firmě se přes Platformu nepředávají).

Reference: jméno a kontakt osoby, která tě doporučuje. Uváděj je jen s jejím vědomím a předej jí odkaz na tyto Zásady. Údaje získáváme od Kandidáta, používáme je pouze k předání reference Firmě po navázání kontaktu a referent může kdykoli požádat o přístup, opravu nebo výmaz na info@brigmate.cz.

Komunikace a spolupráce: zprávy s firmami, pohovory a videohovory (obsah hovoru neukládáme; nahrávka a přepis pohovoru vznikají jen s tvým výslovným souhlasem a u osob mladších 18 let nikdy), zakázky, evidence hodin, hodnocení a případné negativní záznamy s odvolacím mechanismem, elektronicky podepsané dokumenty (šifrovaně, s auditní stopou podpisu).

Program výhod: body, úroveň, pozvánky (u registrace z pozvánky ukládáme technický otisk IP adresy jako ochranu proti podvodům), vyzvednuté odměny a případný souhlas s předáním kontaktu partnerovi.

Údaje firem: identifikační údaje z veřejných rejstříků (ARES), kontaktní osoby, fakturační údaje a platby za naše služby. Technická data: IP adresa, typ zařízení a prohlížeče, bezpečnostní záznamy o přihlášení a interní události o používání aplikace. Waitlist: e-mail a záznam souhlasu, pokud ses přihlásil(a) k odběru novinek.

4. K čemu údaje používáme a na jakém základě

Plnění smlouvy: provoz účtu a profilu, zobrazování nabídek, párování, komunikace, zakázky, evidence hodin, dokumenty a Program výhod, tedy vše, co tvoří samotnou službu.

Oprávněný zájem: bezpečnost a ochrana před zneužitím (limity, ochrana proti vytěžování dat, otisk IP u pozvánek), reputační systém včetně negativních záznamů (s pojistkami, okamžité odvolání, skrytí, štítek „rozporováno“), interní statistiky a zlepšování služby, vymáhání pravidel a ochrana právních nároků. Proti zpracování založenému na oprávněném zájmu můžeš vznést námitku.

Právní povinnost: účetní a daňové doklady u plateb firem, povinná součinnost orgánům veřejné moci a případné daňové oznamování platformy včetně DAC7. Souhlas: nahrávání a přepis pohovoru, předání kontaktu Partnerovi v Programu výhod a e-maily z waitlistu. Souhlas můžeš kdykoli odvolat s účinky do budoucna.

5. Kdo tvá data vidí

Veřejnost vidí jen omezenou kartu: křestní jméno s iniciálou, město, dovednosti, zájmy a dostupnost. Profilová fotografie, příjmení, kontakty, odkazy na sítě ani CV veřejné nejsou.

Registrovaná Firma může vidět profilovou fotografii, odkazy a CV veřejného profilu; u Kandidátů mladších 18 let pouze ověřená Firma. Celé jméno a přesné datum narození se Firmě zpřístupní až po navázání oslovení, telefon a e-mail až vznikem Zakázky. Rodné číslo vidí pouze Firma se Zakázkou a jen když ho Kandidát vědomě doplní pro konkrétní dokument.

Viditelnost vynucujeme na úrovni databáze (row level security). Interní poznámky Firmy vidí jen její členové. Nezbytný přístup mohou mít omezení administrátoři BrigMate při podpoře, bezpečnostním incidentu, moderaci, vyřízení práv Uživatele nebo ochraně právních nároků; přístupy jsou řízené a u citlivých operací auditované.

6. Firmy jako samostatní správci

Firma je samostatným správcem, pokud údaje Kandidáta používá pro vlastní nábor, uzavření pracovního vztahu nebo plnění zákonných povinností zaměstnavatele. BrigMate zůstává správcem provozu Platformy, bezpečnosti, reputace a vlastních právních povinností. U nástrojů, které provozujeme výhradně podle pokynů Firmy, může BrigMate vystupovat jako zpracovatel; příslušné role a pokyny upravuje smlouva s Firmou. Svá práva může Kandidát uplatnit u nás i přímo u Firmy.

7. Kdo nám s provozem pomáhá

Databáze a přihlašování běží na platformě Supabase s daty uloženými v EU (Irsko); web hostuje Vercel. E-maily odesílá Zoho ZeptoMail, ověřovací SMS BulkGate, videohovory zajišťuje LiveKit (servery v EU). Platby firem zpracovává GoPay.

AI funkce pro formulaci textů a asistenty zajišťuje Anthropic a přepis výslovně odsouhlasených nahrávek OpenAI. Předáváme pouze kontext potřebný pro konkrétní požadavek a používáme smluvní API režimy a nastavení dostupná pro ochranu zákaznických dat. Adresy převádí na souřadnice Mapy.com (Seznam.cz); výpočet spojů dostává jen souřadnice bez identity. Google a Apple jsou při přihlášení samostatnými správci.

Všichni zpracovatelé jsou vázáni smlouvami o zpracování údajů a našimi pokyny. Jiným příjemcům data zpřístupňujeme, jen když to vyžaduje zákon (například orgánům veřejné moci), nebo při ochraně právních nároků. Nikomu data neprodáváme.

8. Předávání mimo EU

Většina dat je uložena v EU. Někteří poskytovatelé (zejména Vercel, Anthropic a OpenAI) mohou údaje zpracovávat i v USA, takové předání je kryto rozhodnutím Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), případně standardními smluvními doložkami.

9. Jak dlouho data uchováváme

Účet a profil držíme po dobu existence účtu. Účet můžeš kdykoli smazat přímo v Nastavení, profil, zprávy, zakázky, hodnocení i body se smažou.

Výmaz účtu mohou přežít elektronicky podepsané dokumenty zpřístupněné jejich smluvním stranám, účetní a daňové doklady po zákonnou dobu, záznamy vyžadované pro případné DAC7 oznamování a nezbytné důkazy pro ochranu právních nároků. Konkrétní dobu určujeme podle účelu, role BrigMate a zákonných lhůt; dokumenty nedržíme déle jen proto, že byly vytvořeny na Platformě.

Nahrávka a přepis pohovoru se uchovávají jen po dobu nezbytnou pro nábor a podle nastavené automatické expirace; Kandidát může souhlas odvolat a požádat o dřívější výmaz. Ověřovací SMS kódy se mažou během minut. Bezpečnostní a moderátorské záznamy držíme podle interního retenčního plánu po dobu potřebnou k ochraně služby a právních nároků. Kontakty z waitlistu držíme do spuštění služby nebo do odhlášení.

10. Tvá práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování z oprávněného zájmu a právo kdykoli odvolat souhlas. Většinu vyřídíš přímo v aplikaci (úprava profilu, smazání účtu v Nastavení), zbytek na info@brigmate.cz, odpovídáme nejpozději do jednoho měsíce.

Pokud si myslíš, že s údaji nenakládáme správně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budeme ale rádi, když napíšeš nejdřív nám.

11. Párování a automatizované zpracování

Nabídky a Kandidáty řadíme předem definovaným výpočtem podle shody dovedností a výslovných preferencí, dostupnosti, vzdálenosti, relevantní zkušenosti, ověření, reputace z dokončených Zakázek a čerstvosti údajů. Zákonné věkové a bezpečnostní filtry, výslovné odmítnutí, skrytí nebo již uzavřený vztah mohou konkrétní kombinaci nezobrazit. Výpočet neurčuje, kdo získá práci; rozhodnutí dělají lidé. Nedochází k rozhodnutí založenému výhradně na automatizovaném zpracování s právními nebo obdobně významnými účinky podle čl. 22 GDPR. Proti profilování z oprávněného zájmu lze vznést námitku.

12. Uživatelé mladší 18 let

Registrace je možná od 15 let. U mladších 18 let vystavujeme jen minimum: firmy vidí místo přesného věku štítek „mladistvý/á“, kontakty jdou výhradně přes ověřené firmy, casting fotoset a parametry nejsou nikdy veřejné, nahrávání pohovorů je vyloučené a odměny 18+ se nezobrazují. Nabídky nevhodné pro tvůj věk se ti vůbec neukážou. K účasti na castingu je potřeba souhlas zákonného zástupce.

13. Cookies a měření

Nezbytné technické cookies pro přihlášení, bezpečnost a uložení volby běží vždy. Pouze s tvým souhlasem načteme Google Tag Manager a Google Analytics 4 (Google Ireland Limited) pro měření návštěvnosti webu. Google zpracuje technické údaje o prohlížeči a zařízení, síťové připojení a analytický identifikátor; neposíláme mu kontakty, obsah profilů, zpráv ani identifikátory účtů. Reklamní personalizace je vypnutá. Zpracování může zahrnovat přenos mimo EHP podle podmínek Google. Souhlas lze kdykoli odvolat v Nastavení cookies v patičce. Přehled cookies a jejich platnosti je na stránce Zásady cookies. Externí video z YouTube nebo Vimeo se připojí až po vědomém kliknutí Uživatele. Interní provozní události v naší databázi se zpracovávají odděleně na základě oprávněného zájmu; lze proti tomu vznést námitku.

14. Zabezpečení

Data přenášíme šifrovaně (TLS). Citlivé dokumenty a údaje (smlouvy, soubory CV, rodná čísla) ukládáme šifrovaně i v databázi (AES-256). Přístupová pravidla vynucuje přímo databáze (row level security), administrátorské účty mají povinné dvoufázové ověření a k citlivým operacím vedeme auditní záznamy.

15. Změny těchto zásad

Zásady aktualizujeme, když přidáme novou funkci, nový účel nebo poskytovatele. O podstatných změnách dáme vědět v aplikaci. Verze 2.0 je účinná od 26. srpna 2026. Dne 15. září 2026 byl doplněn oddíl 13 o volitelnou webovou analytiku; její zapnutí vyžaduje samostatný souhlas v cookie liště.

16. Daňové oznamování platformy

Pokud na konkrétní činnost dopadne DAC7 nebo jiná zákonná oznamovací povinnost, zpracujeme identifikační a daňové údaje Kandidáta, stát daňové rezidence, údaje o počtu činností a známém nebo rozumně zjistitelném protiplnění. Právním základem je plnění právní povinnosti a příjemcem je Specializovaný finanční úřad nebo jiný příslušný orgán. Před prvním oznámením dotčeného Uživatele informujeme.

17. Oznámení nezákonného obsahu a moderace

U oznámení nezákonného obsahu zpracujeme identitu a kontakt oznamovatele, vysvětlení, označení obsahu, rozhodnutí a navazující komunikaci. Účelem je plnění povinností podle DSA, bezpečnost Platformy, ochrana práv a vyřízení námitek. Údaje zpřístupníme dotčeným osobám jen v rozsahu vyžadovaném zákonem a bez ohrožení oznamovatele nebo vyšetřování.