Ochrana osobních údajů

Správce osobních údajů

Proč údaje zpracováváme

• vedení evidence pracovní doby, příprava mzdových podkladů a plnění povinností zaměstnavatele podle pracovněprávních předpisů;
• plánování nepřítomností, organizace práce a vyřizování žádostí o opravu docházky;
• ochrana správnosti a bezpečnosti evidence, řešení chyb a dohledání historie změn;
• zasílání provozních upozornění souvisejících s docházkou.

Právním základem je zejména splnění právních povinností správce podle čl. 6 odst. 1 písm. c) GDPR a oprávněný zájem správce na organizaci práce, zabezpečení a průkaznosti evidence podle čl. 6 odst. 1 písm. f) GDPR. Údaje nezpracováváme na základě souhlasu zaměstnance.

Kategorie nepřítomnosti může nepřímo vypovídat o zdravotním stavu. Takový údaj je zpracováván pouze v nezbytném rozsahu pro plnění povinností a výkon práv v oblasti pracovního práva podle čl. 9 odst. 2 písm. b) GDPR. Do poznámek neuvádějte diagnózu ani jiné zdravotní či soukromé podrobnosti, které zaměstnavatel nepotřebuje.

Jaké údaje zpracováváme

• identifikační a pracovní údaje: jméno, pracovní e-mail, osobní číslo, role a pracovní úvazek;
• údaje o pracovní době: datum, příchod, odchod, druh práce, vozidlo, nepřítomnost a nezbytná poznámka;
• žádosti o opravu záznamu, rozhodnutí oprávněné osoby a auditní historie změn;
• technické údaje nutné pro přihlášení, offline synchronizaci, zabezpečení a doručení zvolených upozornění.

Poskytnutí údajů nezbytných pro evidenci pracovní doby je požadavkem souvisejícím s pracovním poměrem. Bez nich nelze evidenci řádně vést ani připravit mzdové podklady. Volný text používejte jen v rozsahu nutném k popisu práce nebo žádosti.

Kdo může mít k údajům přístup

V rámci společnosti mají přístup pouze pověření uživatelé podle své role, zejména administrátor a účetní. V nezbytném rozsahu mohou údaje zpracovávat smluvní poskytovatelé technické podpory a provozu aplikace, zejména Jaspio Systems s.r.o., Supabase, Vercel a Resend, případně provozovatel služby webových oznámení. Údaje mohou být zpřístupněny také orgánům veřejné moci, pokud to ukládá zákon.

Pokud poskytovatel zpracovává údaje mimo Evropský hospodářský prostor, lze je předat pouze při splnění podmínek GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek. Informaci o konkrétním předání a použitých zárukách poskytne správce na vyžádání.

Doba uchování

Údaje uchováváme pouze po dobu nezbytnou pro evidenci pracovní doby, zpracování mezd, splnění zákonných povinností a ochranu právních nároků. Účet a provozní údaje se po skončení pracovního vztahu znepřístupní a následně vymažou nebo anonymizují podle retenčního plánu správce. Auditní záznamy mohou být uchovány po dobu nutnou k prokázání správnosti evidence a následně se odstraní.

Přihlášení, cookies a data v zařízení

Aplikace používá pouze technické prostředky nezbytné pro přihlášení, zabezpečení, instalaci aplikace a offline režim. Nedokončené offline záznamy se dočasně ukládají v místním úložišti zařízení a po úspěšné synchronizaci se odstraní. Marketingové ani analytické cookies aplikace nepoužívá, proto nevyžaduje cookie lištu.

Vaše práva

Můžete požadovat přístup ke svým údajům a jejich kopii, opravu nepřesných údajů, omezení zpracování a v případech stanovených GDPR také výmaz nebo vznést námitku. Některá práva mohou být omezena, pokud musí správce údaje zpracovávat ze zákona. Žádost lze poslat správci na výše uvedený kontakt.

Pokud se domníváte, že jsou vaše údaje zpracovávány v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

V systému nedochází k automatizovanému individuálnímu rozhodování ani profilování.