Ochrana osobních údajů
Zde se dozvíte, jaké osobní údaje při provozu aplikace TeamPlanner zpracováváme, proč, jak dlouho a jaká máte práva. Řídíme se nařízením EU 2016/679 (GDPR) a slovenským zákonem č. 18/2018 Z. z. o ochrane osobných údajov.
1. Kdo je správce
[DOPLNIT: obchodní firma / jméno a příjmení], [DOPLNIT: sídlo / místo podnikání], IČO: [DOPLNIT: IČO]
Kontakt pro dotazy k osobním údajům: [DOPLNIT: kontaktní e-mail]
Pověřence pro ochranu osobních údajů (DPO) jsme nejmenovali, protože to při našem rozsahu zpracování není povinné. Na vše vám odpovíme na uvedeném e-mailu.
2. Údaje zaměstnanců, které zadává vaše firma
Jména, e-maily, dostupnost, směny a docházku zaměstnanců zadává do TeamPlanner jejich zaměstnavatel (náš zákazník). U těchto údajů je správcem zaměstnavatel a my je zpracováváme jen jako zpracovatel podle jeho pokynů a Smlouvy o zpracování osobních údajů. Jste-li zaměstnanec a chcete uplatnit svá práva, obraťte se nejprve na svého zaměstnavatele; rádi mu pomůžeme.
3. Co zpracováváme jako správce
| Účel | Údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| Účet zákazníka a poskytování služby | přihlašovací jméno nebo e-mail, heslo (jen v zašifrované podobě), název firmy, jazyk, čas posledního přihlášení | plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR | po dobu trvání smlouvy a 90 dní po jejím skončení |
| E-maily ze služby (přihlašovací údaje, zveřejněný rozpis) | e-mail, jméno | plnění smlouvy – čl. 6 odst. 1 písm. b) | po dobu trvání smlouvy |
| Platby a faktury | fakturační údaje firmy, historie plateb (údaje o kartě zpracovává jen Stripe) | zákonná povinnost – čl. 6 odst. 1 písm. c), zákon o účetnictví | 10 let |
| Odpověď na poptávku z formuláře „Na míru“ | jméno, firma, e-mail, telefon, počet zaměstnanců a provozoven, text zprávy | opatření před uzavřením smlouvy na vaši žádost – čl. 6 odst. 1 písm. b) | 12 měsíců od poslední komunikace |
| Bezpečnost a řešení chyb | IP adresa, čas a adresa požadavku, technické záznamy serveru | oprávněný zájem na bezpečném provozu – čl. 6 odst. 1 písm. f) | nejvýše 30 dní |
| Zálohy | kopie databáze | oprávněný zájem na obnově po poruše – čl. 6 odst. 1 písm. f) | 30 dní |
Neprovádíme marketingové profilování a údaje neprodáváme. Generátor rozpisu jen navrhuje směny; o rozpisu rozhoduje vedoucí, takže nejde o automatizované rozhodování s právními účinky podle čl. 22 GDPR.
4. Komu údaje předáváme
Využíváme tyto ověřené zpracovatele:
| Zpracovatel | K čemu | Kde |
|---|---|---|
| Hetzner Online GmbH | server a databáze (hosting) | Německo (EU) |
| Google (služba Gmail) | odesílání e-mailů ze služby | EU a USA – Google je certifikován v rámci EU-US Data Privacy Framework |
| Stripe Payments Europe, Ltd. | platby kartou (když jsou zapnuté) | Irsko (EU), s předáním podle standardních smluvních doložek |
| Anthropic, PBC | AI asistent – jen pokud je ve firmě zapnutý; zpracovává text příkazu a údaje rozpisu potřebné k odpovědi | USA, na základě standardních smluvních doložek EU |
Údaje můžeme poskytnout také orgánům veřejné moci, pokud nám to ukládá zákon.
5. Cookies a úložiště v prohlížeči
Používáme jen nezbytné cookies a úložiště, bez kterých aplikace nefunguje nebo si nepamatuje vaši volbu. Nepoužíváme analytické ani reklamní cookies, proto od vás nežádáme souhlas. Písma načítáme z našeho serveru, ne od Googlu.
| Název | Účel | Platnost |
|---|---|---|
| access_token | přihlášení (bezpečná cookie, nedostupná pro skripty) | do odhlášení, nejvýše 30 dní |
| owner_token | jen pro správce služby při náhledu do firmy | nejvýše 60 minut |
| tp-lang | zvolený jazyk (slovenština / čeština) | 1 rok |
| tp-theme (úložiště prohlížeče) | zvolený vzhled (světlý / tmavý) | dokud ho nesmažete |
6. Jak údaje chráníme
Spojení je šifrované (HTTPS), hesla ukládáme jen jako bezpečný otisk (bcrypt), k údajům firmy mají přístup jen její uživatelé podle své role, server je v EU za firewallem a databázi zálohujeme každý den.
7. Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Napište nám na [DOPLNIT: kontaktní e-mail], odpovíme nejpozději do jednoho měsíce.
Pokud si myslíte, že s údaji zacházíme nesprávně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo u slovenského Úradu na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
8. Změny
Tyto zásady můžeme aktualizovat, například když přidáme nového zpracovatele. Aktuální znění je vždy na této stránce; o podstatných změnách zákazníky informujeme e-mailem.