Zásady ochrany osobních údajů

Platné od 1. června 2026

1. Správce osobních údajů

Správcem osobních údajů je:

Jakub Opravil, IČO: 05846285
E-mail: [email protected]
Provozovatel platformy apkarna.cz

2. Jaké údaje zpracováváme

Při registraci a používání platformy zpracováváme:

  • Identifikační údaje — jméno, e-mailová adresa
  • Přihlašovací údaje — zahashované heslo (nezpracováváme heslo v čitelné podobě)
  • Provozní údaje — datum registrace, poslední přihlášení
  • Data vložená do aplikací — žádosti o volno, záznamy zaměstnanců, rozvrhy (jen data, která sami vložíte)

Nesbíráme citlivé osobní údaje (zdravotní stav, politické názory apod.) nad rámec toho, co sami vložíte do aplikace.

3. Účel a právní základ zpracování
ÚčelPrávní základ
Provoz uživatelského účtu a přístup k aplikacímPlnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
Zasílání systémových notifikací (expirace trialu, schválení volna)Oprávněný zájem provozovatele (čl. 6 odst. 1 písm. f)
Zabezpečení a prevence podvodůOprávněný zájem provozovatele
Plnění zákonných povinnostíZákonná povinnost (čl. 6 odst. 1 písm. c)
4. Příjemci údajů

Vaše údaje neprodáváme třetím stranám. Údaje mohou být sdíleny s:

  • Brevo (Sendinblue) — transakční e-maily (název, e-mail pro doručení zprávy)
  • Cloudflare — CDN a ochrana před útoky (IP adresa, HTTP metadata)
  • Hosting provider — fyzický server na území EU

Všichni zpracovatelé jsou vázáni smlouvou o zpracování dat a zpracovávají data výhradně dle našich pokynů.

5. Doba uchovávání
  • Údaje účtu — po dobu trvání účtu, poté do 30 dnů od jeho zrušení
  • Data v aplikacích — po dobu trvání předplatného + 30 dní
  • Záznamy e-mailové komunikace — max. 12 měsíců
6. Vaše práva

Podle GDPR máte právo:

  • Na přístup — vyžádat kopii svých osobních údajů
  • Na opravu — opravit nepřesné nebo neúplné údaje
  • Na výmaz — požádat o smazání účtu a dat
  • Na přenositelnost — obdržet data ve strojově čitelném formátu
  • Na námitku — vznést námitku proti zpracování na základě oprávněného zájmu
  • Podat stížnost — u Úřadu pro ochranu osobních údajů (uoou.cz)

Pro uplatnění práv nás kontaktujte na [email protected]. Žádosti vyřizujeme do 30 dnů.

7. Cookies

Používáme výhradně technicky nezbytné cookies:

  • Session cookie — udržuje přihlášení po dobu relace (uložena v Redis, platnost dle nastavení prohlížeče)

Nepoužíváme analytické, marketingové ani sledovací cookies. Souhlas s cookies proto nevyžadujeme.

8. Bezpečnost

Data jsou uložena na serveru v EU. Přenos probíhá šifrovaně (HTTPS/TLS). Hesla jsou hashována (Werkzeug PBKDF2). Přístup k datům mají pouze oprávněné osoby.

9. Změny těchto zásad

O podstatných změnách vás budeme informovat e-mailem minimálně 14 dní předem. Aktuální verze je vždy dostupná na této stránce.

Dotazy? Napište nám na [email protected]