Toto je preklad českého originálu, poskytnutý pre pohodlie. V prípade akéhokoľvek rozporu má prednosť česká verzia.

Zásady ochrany osobných údajov

Tieto zásady vysvetľujú, ako „HRko“ (ďalej „my“) spracúva osobné údaje návštevníkov webu hrko.eu, používateľov aplikácie app.hrko.eu a používateľov mobilnej aplikácie HRko pre Android a iPhone. To isté platí pre inštancie HRka prevádzkované pre konkrétneho klienta na jeho vlastnej adrese (napr. hrko.uhcar.cz) a pre ich mobilné aplikácie (napr. „HRko UH CAR“). Spracúvanie prebieha v súlade s Nariadením (EÚ) 2016/679 (GDPR) a českým zákonom č. 110/2019 Sb., o spracovaní osobných údajov.

1. Prevádzkovateľ vs. sprostredkovateľ

HRko pôsobí v dvoch rôznych rolách podľa toho, čie údaje spracúva:

• Prevádzkovateľ — pre údaje návštevníkov webu, záujemcov o naše služby a používateľských účtov administrátorov. Sami určujeme, prečo a ako údaje spracúvame.
• Sprostredkovateľ — pre údaje zamestnancov a HR údaje, ktoré do aplikácie nahrali naši klienti (zákaznícke firmy). V tomto prípade je prevádzkovateľom daný klient, my údaje spracúvame podľa jeho pokynov na základe Zmluvy o spracúvaní osobných údajov (DPA).

2. Aké údaje spracúvame

2.1 Návštevníci webu

• IP adresa, user-agent, čas návštevy — z webových logov
• Súbory cookies (pozri Cookie policy)
• Údaje, ktoré sami zadáte do kontaktného formulára alebo dopytu (meno, e-mail, telefón, názov firmy, IČO)

2.2 Používatelia aplikácie

• Identifikačné údaje účtu — e-mail, meno, zobrazované meno
• Autentifikačné údaje — hash hesla (BCrypt), TOTP secret pre MFA, refresh tokeny
• Logy aktivity — login/logout, IP adresa, vykonávané operácie (audit log)
• Kontaktné údaje, ak ich sami vyplníte (telefón, alternatívny e-mail)

2.3 Zamestnanci našich klientov

V role sprostredkovateľa uchovávame údaje, ktoré do aplikácie nahrávajú sami klienti. Typicky ide o:

• Identifikačné údaje — meno, priezvisko, dátum narodenia, rodné číslo
• Kontaktné údaje — adresa, telefón, e-mail
• Pracovné údaje — pozícia, mzda, zmluvy, plán zmien, dochádzka, dovolenka
• Dokumenty — pracovné zmluvy, lekárske posudky, certifikáty (nahrávané klientom)

Konkrétny rozsah a doba uchovávania sú určené v DPA s daným klientom.

2.4 Mobilná aplikácia

Mobilná aplikácia HRko (Android z Google Play, na iPhone ako webová aplikácia pridaná na plochu) zobrazuje rovnaké údaje ako webová aplikácia — zmeny, dovolenku, dochádzku, správy a upozornenia. Navyše spracúva:

• Údaje o zariadení — interný identifikátor inštalácie, platforma (Android / web), názov modelu telefónu, verzia aplikácie, čas registrácie a posledného odomknutia. Slúžia na správu prihlásených zariadení; používateľ ich vidí vo svojom profile a môže ich kedykoľvek odhlásiť.
• Token pre push oznámenia — na Androide token služby Firebase Cloud Messaging, na iPhone a v prehliadači adresa odberu Web Push. Bez nich nemožno doručiť oznámenie o novej správe alebo žiadosti na schválenie.
• Obsah oznámení — nadpis a krátky text upozornenia (napr. „Nová správa“ a jej začiatok, žiadosť o dovolenku). Pri citlivých typoch upozornení sa posiela len všeobecný text a obsah sa zobrazí až po otvorení aplikácie.
• Zabezpečenie prístupu — PIN ukladáme iba ako jednosmerný odtlačok (hash). Odtlačok prsta overuje výlučne telefón; do aplikácie ani k nám sa nedostane, na serveri je uložený len verejný kľúč na overenie podpisu.

Aplikácia neobsahuje reklamy ani analytické a sledovacie nástroje, nepristupuje k polohe, kontaktom, fotografiám ani iným údajom v telefóne. Vyžaduje len oprávnenie na zobrazovanie oznámení a (ak si ho používateľ zvolí) na odomykanie odtlačkom prsta. Prihlasovacia relácia sa drží len v pamäti aplikácie; v zabezpečenom úložisku telefónu zostávajú iba údaje o registrácii zariadenia, ktoré sa zmažú odhlásením alebo odinštalovaním aplikácie.

3. Účely a právne základy spracúvania

4. Príjemcovia údajov

Údaje zdieľame iba s starostlivo vybranými subdodávateľmi (ďalšími sprostredkovateľmi), ktorí sú zmluvne viazaní dodržiavaním GDPR. Aktuálny zoznam je verejný na stránke Subprocesori. Hlavní subdodávatelia:

• Oracle Cloud Infrastructure (Oracle Czech, s.r.o.) — hosting aplikácie, región eu-frankfurt-1 (Nemecko)
• Let's Encrypt — TLS certifikáty
• Google Ireland Limited — Google Analytics 4, meranie návštevnosti webu hrko.eu; iba so súhlasom návštevníka a iba na webe, nie v aplikácii
• Google Ireland Limited — Firebase Cloud Messaging, doručovanie push oznámení do mobilnej aplikácie pre Android (token zariadenia a obsah oznámení)
• Prevádzkovatelia služieb Web Push (Apple, Google, Mozilla — podľa prehliadača používateľa) — doručenie oznámení na iPhone a do prehliadača; obsah oznámení je šifrovaný end-to-end a služba ho nemôže prečítať

Údaje neposkytujeme orgánom verejnej moci nad rámec zákonných povinností.

5. Medzinárodný prenos údajov

Všetky produkčné údaje sú uložené výlučne v EÚ (Nemecko, dátové centrum Oracle Frankfurt); inštancie prevádzkované pre klienta na jeho vlastnom serveri sú uložené tam, kde určí klient. Údaje aplikácie sa mimo EÚ neukladajú.

Výnimkou je doručovanie push oznámení do mobilnej aplikácie pre Android cez službu Firebase Cloud Messaging: token zariadenia a obsah oznámení môže spoločnosť Google spracúvať aj mimo EÚ (najmä v USA). Prenos je zabezpečený štandardnými zmluvnými doložkami Európskej komisie a certifikáciou Google LLC v rámci EU-US Data Privacy Framework. Oznámenie nesie len krátky text; citlivé typy upozornení len všeobecné znenie. Oznámenia doručované cez Web Push (iPhone, prehliadač) sú šifrované end-to-end.

6. Doba uchovávania

Údaje uchovávame len po dobu nevyhnutne nutnú. Konkrétne lehoty sú v tabuľke vyššie. Po skončení doby údaje nezvratne mažeme alebo anonymizujeme.

7. Vaše práva

Podľa GDPR máte právo:

• Na prístup — ku kópii údajov, ktoré o vás máme
• Na opravu — ak sú údaje nesprávne
• Na vymazanie („byť zabudnutý“)
• Na obmedzenie spracúvania
• Na prenosnosť — export v strojovo čitateľnom formáte (CSV/JSON)
• Vzniesť námietku proti spracúvaniu z oprávneného záujmu
• Odvolať súhlas — kedykoľvek a bez uvedenia dôvodu
• Podať sťažnosť na Úrade na ochranu osobných údajov Českej republiky (ÚOOÚ)

Žiadosť zašlite na privacy@hrko.eu. Vybavíme ju najneskôr do 30 dní (vo výnimočných prípadoch max. do 90 dní s informáciou o predĺžení).

Dôležité: ak ste zamestnancom niektorej z firiem, ktoré HRko využívajú, žiadosť adresujte priamo svojmu zamestnávateľovi (prevádzkovateľovi údajov). My iba vykonávame úkony na základe jeho pokynov.

8. Kontakt a sťažnosť

Kontakt pre otázky ochrany osobných údajov: privacy@hrko.eu

Identifikačné údaje prevádzkovateľa: pozri stránku Prevádzkovateľ

Dozorný orgán: Úrad na ochranu osobných údajov Českej republiky (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.cz

Tieto zásady môžeme z času na čas aktualizovať. Aktuálnu verziu nájdete vždy na tejto stránke. Materiálne zmeny vám oznámime s predstihom e-mailom.