Jaké osobní údaje zpracováváme a účel jejich zpracování

1. Uživatelé
   1. E-mailová adresa
      • zadávaná při registraci (vyjma registrace přes Google nebo Facebook)
      • možnost upravit v nastavení
      • Účel:
        • přihlašování do aplikace
        • možnost resetovat heslo v případě jeho zapomenutí (na e-mail přijde odkaz pro vytvoření nového hesla)
        • možnost nechat si zasílat upozornění na události z aplikace
   2. Země
      • povinná, možnost upravit v nastavení
      • Účel: podle země se určují volné dny a svátky a dle toho se dále počítají statistiky (kolik ještě zbývá odpracovat hodin za den/týden/měsíc)
   3. Jméno a příjmení
      • nepovinné, možnost upravit v nastavení
      • teoreticky se nemusí jednat o reálné jméno a příjmení, je také možné vyplnit např. jen jméno
      • Účel: slouží k identifikaci uživatelů v aplikaci (jméno se zobrazuje v tabulkách, přehledech apod.)
   4. Podobizna
      • nepovinná, možnost upravit v nastavení
      • teoreticky není nutné používat reálné foto
      • Účel: umožní na první pohled poznat vlastníka úkolu
   5. Adresa
      • nepovinná, možnost upravit v nastavení
      • Účel: být kontaktovatelný vedoucím pracovníkem
2. Společnosti
   1. název společnosti, adresa společnosti, DIČ
      • povinné, kromě DIČ (jen pro plátce DPH), možnost upravit v nastavení
      • Účel: fakturační údaje
   2. zkrácené jméno firmy ("kód")
      • povinné, zadáváno při registraci
      • nemusí nutně reprezentovat název společnosti, ale musí splňovat určité požadavky (malá písmena bez diakritiky a čísla)
      • Účel: použito k identifikaci účtu
   3. e-mail pro obnovení přístupu
      • povinné, zadáváno při registraci
      • Účel: pro obnovení přístupu k aplikaci

Zabezpečení hesel

• Vaše hesla do databáze neukládáme a ani je neznáme!
• Aplikace pracuje pouze s tzv. hashem hesla, který je generován pomocí funkce bcrypt s cost = 12

Mlčenlivost

• Dodržuje mlčenlivost o osobních údajích, jež jsou zpracovávány.
• Zavazujeme osoby, které jsou oprávněné k práci s osobními údaji Uživatele k mlčenlivosti.

Výmaz dat

• Na Vaši žádost vymažeme všechny osobní údaje a jejich kopie z aktuální databáze.
• Ze zálohy je vymažeme do 90 dnů.

Narušení bezpečnosti

• Pokud dojde k narušení bezpečnosti dat, která obsahují osobní údaje, dáme Vám to vědět do 24 hodin e-mailem.

Audit

• Umožníme Vám audit v přiměřenému rozsahu.
• Termín auditu nám musíte sdělit minimálně 30 dní dopředu.
• Rozsah auditu nesmí nepřiměřeně zasáhnout do chodu Provozovatele.
• Náklady auditu hradí Uživatel.
• Uživatel je povinnen zachovat mlčenlivost o všech zjištěních, která získá v průběhu auditu.
• Tato mlčenlivost platí pro všechny účastníky auditu.