Zásady zpracování osobních údajů
Účinné od 12. října 2026. Informace podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb.
1. Kdo údaje zpracovává
Provozovatelem služby AttendPlan je PIKASTORE s.r.o., Rybná 716/24, Staré Město, 110 00 Praha 1, IČO 19693311, DIČ CZ19693311, plátce DPH (dále jen „PIKASTORE“). Jediný kontakt pro ochranu osobních údajů je info@pikastore.cz.
U účtu zákazníka a fakturace je správcem osobních údajů PIKASTORE. U údajů zaměstnanců, spolupracovníků a docházky je správcem firma, která AttendPlan používá; PIKASTORE je v tomto rozsahu zpracovatelem. U uchazečů o práci z formuláře /jobs je správcem firma, která nabídku zveřejnila, a AttendPlan je zpracovatelem.
Podrobnosti o zpracování údajů zaměstnanců a uchazečů upravuje zpracovatelská smlouva (DPA).
2. Kategorie údajů
- Účet a fakturace: jméno, e-mail, telefon, údaje o firmě, přihlášení, předplatné a fakturační údaje.
- Údaje týmu: jméno, e-mail, telefon, role, směny, žádosti o volno, docházka a údaje potřebné pro mzdové podklady.
- Pípnutí a bezpečnost: při pípnutí nebo startu docházky z mobilu se uloží IP adresa a při zapnutém geofencingu také poloha. Dále zpracováváme čas a bezpečnostní záznamy.
- Nálady: denní nálada (
daily_mood) a anonymní nálada zákazníka (customer_mood), pokud je firma používá. - Uchazeči z /jobs: jméno, e-mail, telefon, poznámka a IP adresa.
3. Účely a právní základy
| Účel | Právní základ |
|---|---|
| Založení účtu a poskytování služby | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Účty, fakturace a daňové doklady | Smlouva a právní povinnost |
| Směny, docházka, geofence a mzdové podklady pro zákazníka | Pokyn a smlouva se zaměstnavatelem; případně právní povinnost |
| Bezpečnost, prevence zneužití a audit | Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) |
| Uchazeči a vyřízení přihlášky z /jobs | Jednání o smlouvě na žádost uchazeče |
| Provozní e-maily a e-mailové souhrny | Plnění smlouvy nebo oprávněný zájem; odhlášení je v každém souhrnu |
4. Příjemci a zpracovatelé
- Netcup GmbH (Německo): hosting; server je v EU.
- Resend: odesílání e-mailů.
- Google: volitelné přihlášení přes Google OAuth.
- Google, Mozilla a Apple: poskytovatelé Web Push služeb prohlížečů.
- Stripe: zpracování plateb po aktivaci placených plánů.
Resend, Google a Stripe mohou podle konkrétního předání předávat data do USA. Použijí se standardní smluvní doložky nebo rámec EU–US Data Privacy Framework, pokud je pro dané předání dostupný. Informace o těchto mechanismech jsou na stránkách Evropské komise a Data Privacy Framework.
5. Doba uložení
- Údaje účtu a služby uchováváme po dobu smlouvy a v rozsahu potřebném pro splnění právních povinností.
- Po ukončení smlouvy data na vyžádání smažeme. Účetní doklady uchováváme po dobu vyžadovanou právními předpisy.
- Údaje uchazečů z /jobs mažeme po 180 dnech, IP adresu po 30 dnech.
- Bezpečnostní a provozní záznamy uchováváme po dobu nezbytnou pro bezpečnost služby, řešení incidentů a právní nároky.
6. Tvá práva a jejich uplatnění
Máš právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku proti zpracování. U údajů zaměstnanců se obrať především na svou firmu jako správce. Výmaz vlastního účtu zaměstnance najdeš v Nastavení → Zabezpečení; export je dostupný jako ZIP v aplikaci. Majitel firemního účtu může výmaz celé firmy vyžádat e-mailem na info@pikastore.cz.
Pokud je PIKASTORE správcem, napiš na info@pikastore.cz. Na žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů, pokud právní předpis nestanoví jinak. Stížnost lze podat u Úřadu pro ochranu osobních údajů (ÚOOÚ).
7. Cookies a místní úložiště
Používáme jen nezbytné cookies attendplan_session a locale. Pro uživatelské předvolby používáme také localStorage. Analytické cookies nepoužíváme, proto není potřeba cookie lišta.
Návštěvnost veřejného webu attendplan.com měříme vlastní instancí Umami na našem serveru v EU, bez cookies a bez ukládání IP adres, jen agregovaně. Aplikace a firemní portály se neměří.
8. Bezpečnost
Přenos chráníme přes HTTPS. Hesla ukládáme pomocí Argon2id a podporujeme vícefaktorové přihlášení. Přístup k údajům je oddělen podle firem.
9. Změny zásad
O podstatných změnách informujeme v aplikaci nebo e-mailem. Aktuální znění je vždy dostupné na této stránce.