Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu GDPR je:

Ondřej Hlaváč
Beskydská 1283, 756 61 Rožnov pod Radhoštěm
IČO: 04425740
E-mail: ondrej@smenio.cz
Web: www.smenio.cz

2. Jaké osobní údaje zpracováváme

Identifikační a kontaktní údaje:

• jméno a příjmení,
• e-mailová adresa,
• telefonní číslo,
• osobní číslo brigádníka (interní identifikátor zaměstnavatele).

Přihlašovací údaje:

• e-mailová adresa (přihlašovací jméno),
• heslo — uchováváno výhradně v hashované podobě, původní heslo není nikdy uloženo ani přístupné.

Provozní údaje:

• přiřazení ke skupině nebo oddělení,
• role v systému (brigádník, vedoucí, administrátor),
• záznamy o přihlášení na pracovní směny a jejich historie,
• preference e-mailových notifikací,
• historie odeslaných e-mailových notifikací.

3. Účel a právní základ zpracování

a) Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR
Zpracování je nezbytné pro poskytování služby Směnio — správu pracovních směn, přihlašování brigádníků, zasílání notifikací a vedení přehledu docházky.

b) Oprávněný zájem správce — čl. 6 odst. 1 písm. f) GDPR
Provozní záznamy slouží k zajištění bezpečnosti, funkčnosti a technické integrity služby.

c) Souhlas — čl. 6 odst. 1 písm. a) GDPR
Zasílání e-mailových notifikací o nových směnách. Souhlas lze kdykoliv odvolat v nastavení účtu v aplikaci.

4. Příjemci osobních údajů — třetí strany

Osobní údaje neprodáváme ani nepředáváme třetím stranám za účelem marketingu. Data jsou sdílena pouze s následujícími zpracovateli v rozsahu nezbytném pro provoz služby:

Správce nezpracovává osobní údaje mimo území Evropské unie ani Evropského hospodářského prostoru.

5. Doba uchovávání osobních údajů

Osobní údaje uchováváme po dobu trvání aktivního předplatného. Po ukončení předplatného nebo zrušení účtu jsou data uchovávána po dobu 30 dní, během nichž je možné provést export. Po uplynutí této lhůty jsou osobní údaje trvale a nevratně smazány.

Zálohy databáze jsou uchovávány po dobu 30 dní a poté automaticky mazány.

6. Vaše práva

V souladu s GDPR máte následující práva. Všechna práva lze uplatnit na ondrej@smenio.cz. Na žádost odpovíme do 30 dní.

Pokud je zpracování založeno na souhlasu (e-mailové notifikace), máte právo souhlas kdykoliv odvolat v nastavení účtu, aniž by tím byla dotčena zákonnost předchozího zpracování.

7. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů:

• Veškerá komunikace mezi uživatelem a Směnio probíhá šifrovaně přes protokol HTTPS.
• Hesla jsou ukládána výhradně v hashované podobě (bcrypt) — původní heslo není nikde uloženo.
• Přístup k databázi je omezen pouze na autorizované systémové komponenty.
• Databáze je automaticky zálohována jednou denně, zálohy jsou uchovávány 30 dní.
• Přístup do aplikace je chráněn session cookies s atributy HttpOnly, Secure a SameSite.

8. Soubory cookies

Směnio používá pouze technicky nezbytné session cookies sloužící k udržení přihlášení uživatele po dobu jeho relace. Tyto cookies nepředáváme třetím stranám a nepoužíváme je k marketingovým účelům.

Analytické ani reklamní cookies nepoužíváme.

9. Dozorový úřad

Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR:

10. Změny zásad ochrany osobních údajů

Tyto zásady můžeme příležitostně aktualizovat. O podstatných změnách budeme uživatele informovat e-mailem nebo oznámením v aplikaci s předstihem nejméně 30 dní před nabytím účinnosti změn.

11. Kontakt

E-mail: ondrej@smenio.cz
Web: www.smenio.cz
Adresa: Beskydská 1283, 756 61 Rožnov pod Radhoštěm
IČO: 04425740