Zásady ochrany osobních údajů

1. Správce

Správcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je:

Presio UG (haftungsbeschränkt) i. Gr.
Hohenzollernstr. 7
80801 München, Německo
E-mail: info@presio.eu

[Pokud byl jmenován: kontaktní údaje pověřence pro ochranu osobních údajů.]

2. Základy zpracování dat

Osobní údaje našich uživatelů zpracováváme zásadně jen v rozsahu, který je nezbytný pro poskytování funkční webové stránky a našeho obsahu a služeb. Právními základy jsou zejména:

• Art. 6 odst. 1 písm. a GDPR (souhlas),
• Art. 6 odst. 1 písm. b GDPR (smlouva, resp. předsmluvní opatření),
• Art. 6 odst. 1 písm. c GDPR (právní povinnost) a
• Art. 6 odst. 1 písm. f GDPR (oprávněný zájem).

3. Hosting v EU

Tato webová stránka je poskytována přes [Poskytovatel hostingu, např. GitHub Pages] poskytnuto. Data aplikace jsou u [Poskytovatel backendu, např. Supabase] v datovém centru v rámci Evropské unie (EU) zpracovávána a ukládána. S využitými poskytovateli jsou uzavřeny smlouvy o zpracování osobních údajů podle Art. 28 GDPR.

4. Poskytování webu a serverové log soubory

Při vyvolání webu prohlížeč automaticky předává informace na server a dočasně je ukládá do tzv. log souborů. Zaznamenány mohou být:

• IP adresa zařízení, které vznáší požadavek,
• Datum a čas přístupu,
• název a URL vyžádaného souboru,
• použitý prohlížeč a případně operační systém,
• Referrer URL.

Právním základem je Art. 6 odst. 1 písm. f GDPR. Náš oprávněný zájem spočívá v technicky bezchybném poskytování a bezpečnosti našich webových stránek.

5. Cookies

Naše webové stránky pro svůj provoz nepoužívají žádné sledovací ani marketingové cookies. Aplikace ukládá technicky nezbytné informace (např. k přihlášení/relaci) lokálně na tvém zařízení; ty jsou pro provoz nezbytné (Art. 6 odst. 1 písm. b a písm. f GDPR, resp. § 25 Abs. 2 TDDDG). [Pokud se používají další cookies/služby, doplňte zde.]

6. Měření návštěvnosti bez souborů cookie

Abychom viděli, které stránky se otevírají a která tlačítka se používají, zaznamenáváme při každém zobrazení stránky a při každém kliknutí na odkaz nebo tlačítko výhradně tyto údaje:

• otevřenou stránku a - u kliknutí - cíl odkazu a viditelný popis prvku, na který bylo kliknuto,
• případné označení zdroje obsažené v použitém odkazu (např. z inzerátu nebo QR kódu),
• odkazující stránku a čas,
• hrubé kategorie typu zařízení (mobil, tablet, počítač), prohlížeče, operačního systému a nastavení jazyka.

Neukládáme žádné IP adresy, žádné úplné identifikátory prohlížeče, žádné údaje z formulářů ani soubory cookie. Přiřazení k jednotlivým osobám ani rozpoznání téže osoby při více návštěvách proto není možné. Údaje jsou uloženy u našeho zpracovatele na serverech v Evropské unii. Právním základem je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na utváření naší nabídky podle poptávky).

7. Uživatelský účet a používání aplikace

K používání Presio je nutný uživatelský účet. V rámci evidence pracovní doby zpracováváme údaje, které jsou k tomu nezbytné, zejména:

• Základní údaje (jméno, e-mail/uživatelské jméno, případně osobní číslo, oddělení, role),
• Data o pracovní době (zapíchnutí/odpíchnutí, přestávky, místo výkonu práce, salda),
• Nepřítomnosti a žádosti (dovolená, nemoc, opravy aj.).

Zpracování probíhá za účelem plnění smlouvy o užívání (Art. 6 odst. 1 písm. b GDPR), jakož i za účelem plnění zákonných povinností (Art. 6 odst. 1 písm. c GDPR, např. dokumentace pracovní doby).

Pokud je Presio používáno zaměstnavatelem pro jeho zaměstnance, je tento zaměstnavatel z hlediska ochrany osobních údajů správcem údajů zaměstnanců zpracovávaných v aplikaci; poskytovatel jedná v tomto rozsahu jako zpracovatel (viz bod 10).

8. Push oznámení

S tvým souhlasem zasíláme push oznámení na tvé zařízení (např. připomenutí píchnutí odchodu, upozornění na žádosti a rozhodnutí). K technickému doručení se využívají push služby příslušné platformy: Apple Push Notification service (APNs) pro iOS a [Firebase Cloud Messaging (FCM) / Google] pro Android. Přitom se zpracovává token zařízení. Právním základem je Art. 6 odst. 1 písm. a GDPR; souhlas lze kdykoli odvolat v nastavení nebo prostřednictvím systémových nastavení tvého zařízení.

9. Kontaktování

Když nás kontaktuješ e-mailem, zpracováváme sdělené údaje za účelem vyřízení tvého dotazu. Právním základem je Art. 6 odst. 1 písm. b, resp. písm. f GDPR.

10. Funkce AI (asistent na webu a plánování směn v aplikaci)

Asistent na webu (AI chat): Na této webové stránce nabízíme chatovacího asistenta s podporou AI, který odpovídá na otázky týkající se produktu Presio. Tvé vstupy v chatu jsou prostřednictvím rozhraní provozovaného námi (Edge Function v EU) předávány společnosti Mistral AI (poskytovatel se sídlem v Paříži ve Francii) a tam zpracovávány za účelem vytvoření odpovědi. Zpracování probíhá v Evropské unii (EU); Mistral zpracovává obsah jako zpracovatel.

Zpracovávány jsou tebou zadané zprávy a rovněž - za účelem omezení zneužití a nákladů (Rate-Limiting) - tvá IP adresa. Prosíme, nezadávej do chatu žádné osobní ani důvěrné údaje. Historie konverzace není ukládána na straně serveru; zůstává pouze dočasně v relačním úložišti (sessionStorage) tvého prohlížeče a je smazána při zavření karty. Nejsou nastavovány žádné soubory cookie.

Právním základem je Art. 6 Abs. 1 lit. f GDPR (oprávněný zájem na jednoduché informaci o produktu); používání chatu je dobrovolné. K předávání do třetí země mimo EU (např. USA) v případě chatu nedochází.

Funkce AI v aplikaci (plánování směn): V Presiu podporuje plánování služeb AI - vytváří návrhy plánu, rozumí přáním zadaným volným textem a odpovídá na otázky v chatu. K tomu využíváme jako zpracovatele Mistral AI (Mistral AI, Paříž, Francie). Zpracování probíhá v Evropské unii (EU); k předání do USA pro tyto AI funkce nedochází.

Přitom se předávají jen data nezbytná pro danou funkci - zpravidla pouze křestní jména a základní údaje o směnách a službách, žádná úplná osobní data ani profily docházkových časů. AI vytváří výhradně návrhy; o rozpisu směn a jeho zveřejnění rozhodují oprávněné osoby ve firmě. Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy o užívání); s poskytovatelem existuje smlouva o zpracování osobních údajů podle čl. 28 GDPR. [Před zveřejněním zkontrolovat a doplnit podmínky poskytovatele AI týkající se použití vstupů API, např. vyloučení použití pro účely trénování.]

11. Zpracování pověřeným zpracovatelem

K poskytování našich služeb využíváme pečlivě vybrané poskytovatele (zejména pro hosting/backend, doručování push notifikací a AI chat). S těmito poskytovateli existují, pokud je to nutné, smlouvy o zpracování osobních údajů podle čl. 28 GDPR. Jak asistenta na webu, tak AI funkce plánování služeb provozujeme přes Mistral AI (Francie) se zpracováním v EU (viz bod 9) - veškerá AI Presio tak běží v rámci EU. Případné předání do třetích zemí probíhá pouze na základě vhodných záruk (např. standardních smluvních doložek EU). [Zde konkrétně doplnit další využívané poskytovatele, např. hosting/backend a push.]

12. Doba uložení

Osobní údaje uchováváme jen po dobu, po kterou je to pro dané účely nezbytné nebo po kterou to vyžadují zákonné lhůty pro uchovávání (např. povinnosti podle obchodního a daňového práva). Poté jsou údaje vymazány nebo anonymizovány.

13. Tvá práva

Podle GDPR ti náleží následující práva:

• Přístup (Art. 15 GDPR),
• Oprava (Art. 16 GDPR),
• výmaz (Art. 17 GDPR),
• omezení zpracování (Art. 18 GDPR),
• Přenositelnost dat (Art. 20 GDPR),
• vznést námitku proti zpracování (Art. 21 GDPR),
• Odvolání udělených souhlasů s účinností do budoucna (Art. 7 odst. 3 GDPR).

K uplatnění tvých práv stačí neformální zpráva na výše uvedenou e-mailovou adresu.

14. Právo podat stížnost

Máš právo podat stížnost u dozorového úřadu pro ochranu osobních údajů na zpracování svých osobních údajů (Art. 77 GDPR), zejména v členském státě svého bydliště, svého pracoviště nebo místa údajného porušení.

15. Zabezpečení dat a aktuálnost

Přijímáme technická a organizační opatření k ochraně tvých dat před manipulací, ztrátou a neoprávněným přístupem (mimo jiné šifrovaný přenos přes TLS, přístupová práva podle rolí). Toto prohlášení o ochraně osobních údajů je v případě potřeby upravováno, aby zohlednilo změny právního stavu nebo změny našich služeb.