Zásady ochrany osobních údajů

1. Kdo jsme

Službu Offdays provozuje Ing. Jiří Psota, IČO 76072266, se sídlem Zborovská 1200/6, 150 00 Praha 5 – Smíchov („provozovatel“, „my“). V otázkách ochrany osobních údajů nám pište na hello@offdays.cz.

2. V jaké roli údaje zpracováváme

Podle toho, o jaké údaje jde, jsme buď zpracovatel, nebo správce.

• Jako zpracovatel zpracováváme vše, co do služby vkládá zákazník, tedy organizace, která Offdays používá: uživatele a jejich údaje, absence, nároky na dovolenou, schvalování a nastavení. Správcem těchto údajů je zákazník. Zpracování upravuje Zpracovatelský dodatek, který je součástí Obchodních podmínek. Pokud jste zaměstnanec nebo externista zákazníka a chcete uplatnit svá práva, obraťte se na svého zaměstnavatele nebo zadavatele. Žádost, kterou pošlete nám, mu předáme.
• Jako správce zpracováváme jen údaje uvedené v části 3: účty a přihlášení, fakturaci, komunikaci se zákazníky, provozní a bezpečnostní logy a návštěvnost webu www.offdays.cz.

3. Údaje, za které odpovídáme jako správce

3.1 Účty a přihlášení

Při přihlášení přes Google Workspace dostaneme jméno, e-mail, profilovou fotku a identifikátor Google účtu. Používáme je k ověření, že se přihlašujete vy, a ke správě vašeho účtu. Právní základ: plnění smlouvy se zákazníkem a náš oprávněný zájem na bezpečném přihlašování (čl. 6 odst. 1 písm. b) a f) GDPR). Uchováváme je po dobu existence účtu a mažeme je spolu s daty zákazníka podle Zpracovatelského dodatku.

3.2 Fakturace

U placeného předplatného zpracováváme jméno a e-mail fakturačního kontaktu, název a adresu firmy, DIČ a historii plateb. Platby zpracovává Stripe; čísla platebních karet nevidíme ani neukládáme. Právní základ: plnění smlouvy a zákonné povinnosti v účetnictví a daních (čl. 6 odst. 1 písm. b) a c) GDPR). Účetní doklady uchováváme po dobu, kterou ukládá zákon (zpravidla 10 let).

3.3 Komunikace se zákazníky

Když nám napíšete, zpracujeme vaše jméno, e-mail a obsah zprávy, abychom mohli odpovědět. Právní základ: plnění smlouvy a oprávněný zájem (čl. 6 odst. 1 písm. b) a f) GDPR). Korespondenci uchováváme po dobu spolupráce a nejvýše 3 roky po jejím skončení.

3.4 Provozní a bezpečnostní logy

Služba zapisuje technické záznamy, například IP adresy a časy požadavků, chyby a adresy příjemců odeslaných e-mailů. Slouží k provozu, řešení chyb a ochraně před zneužitím. Právní základ: oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR). Logy jsou v Google Cloud Logging a mažou se po uplynutí jeho retenční doby.

3.5 Web www.offdays.cz

Na webu používáme Google Analytics k měření návštěvnosti, a to jen tehdy, když k tomu dáte souhlas v cookie liště. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat odkazem „Nastavení cookies“ v patičce webu. Volbu jazyka a barevného režimu si web pamatuje ve vašem prohlížeči.

4. Cookies v aplikaci

Aplikace app.offdays.cz používá jen technicky nezbytné cookies a úložiště prohlížeče: přihlašovací relaci (platnou 30 dní), jazyk a barevný režim. Analytické ani reklamní cookies v aplikaci nepoužíváme.

5. Komu údaje předáváme

Údaje neprodáváme. Předáváme je jen dodavatelům, kteří nám pomáhají službu provozovat. Subzpracovatele údajů zákazníků i dodavatele, pro které jsme správce (Stripe, Google Analytics), uvádíme na stránce Subzpracovatelé. Údaje můžeme předat také úřadům, pokud to ukládá zákon.

6. Kde jsou údaje uložené

Aplikace a databáze běží na Google Cloud v regionu europe-west1 v Belgii. Mimo EU se údaje dostanou jen u dodavatelů, kteří to mají uvedené v seznamu subzpracovatelů, a vždy se zárukou podle kapitoly V GDPR (EU-US Data Privacy Framework nebo standardní smluvní doložky).

7. Zabezpečení

Přihlašuje se jen firemním účtem Google Workspace, Offdays neukládá hesla. Data jsou šifrovaná při přenosu i v úložišti a každá organizace má vlastní oddělený prostor. Podrobný popis opatření je v Příloze 2 Zpracovatelského dodatku.

8. Vaše práva

U údajů, za které odpovídáme jako správce, máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas s analytikou můžete kdykoli odvolat. Napište nám na hello@offdays.cz, odpovíme do jednoho měsíce.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

U údajů, které do služby vložil váš zaměstnavatel nebo zadavatel, se obracejte na něj (viz část 2).

9. Děti

Služba je určená firmám a jejich pracovníkům, ne dětem.

10. Změny těchto zásad

Zásady můžeme aktualizovat. Aktuální verze je vždy na této stránce s datem poslední změny.

11. Kontakt

Správce osobních údajů: Ing. Jiří Psota, IČO 76072266, se sídlem Zborovská 1200/6, 150 00 Praha 5 – Smíchov
E-mail: hello@offdays.cz
Web: www.offdays.cz