Zásady ochrany osobních údajů

Správcem osobních údajů je provozovatel Briggy. Platforma je zatím v rané fázi vývoje bez samostatné firemní struktury — kontaktní údaje správce doplníme, jakmile bude formálně založena.

• Registrační údaje: jméno, e-mail, heslo (v zašifrované podobě).
• Profilové údaje: datum narození (ověření věku, min. 15 let), město, škola.
• Firemní údaje: název firmy, IČO, a kontaktní údaje (web, telefon, e-mail) zveřejněné u nabídek.
• Přihlášky: historie přihlášek na brigády a jejich stav.
• Souhlas zákonného zástupce: u nezletilých uživatelů (méně než 18 let) jméno a kontakt na zástupce a nahraný podepsaný dokument, nahrávaný jednorázově hned po registraci — jde o citlivější údaj, který uchováváme v privátním, veřejně nepřístupném úložišti, přístupném jen administrátorům Briggy.
• Hodnocení: po odpracované brigádě si firma a brigádník/ce mohou vzájemně dát hvězdičkové hodnocení (1–5), viditelné druhé straně a u profilu.
• Odznaky: úspěchy odemčené za konkrétní akce v appce (dokončený profil, první odpracovaná brigáda…).

• Abychom ti mohli zprostředkovat přihlášku na brigádu (plnění smlouvy o užívání služby).
• Abychom ověřili, že splňuješ minimální věkovou hranici 15 let, a u nezletilých vyžádali souhlas zástupce.
• Pro fungování žebříčků a odznaků (oprávněný zájem na motivační funkci appky).
• Pro plnění právních povinností, např. uchování dokladu o souhlasu zákonného zástupce.

Podle GDPR a české právní úpravy je věková hranice pro samostatný souhlas se zpracováním údajů v souvislosti se službami informační společnosti 15 let. Briggy je určen studentům od 15 let výš, takže se registruješ sám/sama za sebe. Pokud ti je při registraci méně než 18 let, hned po registraci tě vyzveme k nahrání souhlasu zákonného zástupce; dokument schvalují administrátoři Briggy, ne firma. Do schválení nejde podat přihlášku na žádnou brigádu. Souhlas slouží primárně jako právní krytí pracovněprávního vztahu, ne jako podmínka pro samotné založení účtu.

• Supabase (hosting databáze, autentizace a úložiště souborů) jako náš zpracovatel — data ukládá v rámci své infrastruktury.
• ARES (veřejný rejstřík ekonomických subjektů ČR) — dotazujeme se pouze na IČO firmy kvůli ověření, neposíláme tam žádné osobní údaje uživatelů.
• Firmě, u které se hlásíš na brigádu — vidí tvé jméno a přihlášku. Souhlas zákonného zástupce firma nevidí, ten je přístupný jen administrátorům Briggy.

Údaje neprodáváme ani nepoužíváme pro cílenou reklamu třetích stran.

Údaje uchováváme po dobu aktivního účtu. Po zrušení účtu je smažeme nebo anonymizujeme do 90 dní, s výjimkou údajů, které musíme uchovat déle kvůli plnění právní povinnosti (např. doklad o souhlasu zákonného zástupce po dobu promlčecí lhůty případných nároků).

Přístup k datům je řízen na úrovni databáze (row-level security) podle role uživatele — firma vidí jen své nabídky a jejich uchazeče, student jen svoje přihlášky. Nahrané souhlasy zákonných zástupců jsou v privátním úložišti přístupném jen přes ověřený server, ne veřejně. Nahrávané soubory kontrolujeme podle skutečného obsahu, ne jen podle přípony, a opakované chybné pokusy o přihlášení nebo PIN kód platforma dočasně blokuje.

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky. Se stížností se můžeš obrátit i na Úřad pro ochranu osobních údajů (uoou.cz).

Používáme jen technické cookies nutné pro přihlášení a udržení session (přes Supabase Auth) — žádné sledovací nebo reklamní cookies třetích stran. Podrobný přehled je v zásadách používání cookies.

Svá práva z bodu 8 nebo jakýkoli dotaz ke zpracování údajů můžeš uplatnit napsáním administrátorům přes appku. Jakmile bude Briggy formálně založen jako firma, doplníme sem i přímý kontaktní e-mail a poštovní adresu správce.

O významných změnách těchto zásad tě budeme informovat e-mailem nebo oznámením v appce.