Právní dokumenty · GDPR

Zásady ochrany soukromí

Tento překlad je informativní. Právně závazná je anglická verze tohoto dokumentu: English →

Výpočty Egalis běží na pseudonymizovaných datech (bez jmen a rodných čísel — jen mzdový identifikátor a pohlaví, jediné kritérium, které směrnice připouští). Vše je hostováno výhradně v Evropské unii, web používá statistiky bez cookies a data exportujete nebo trvale smažete na žádost.

1. Správce

ADDO VISION SOLUTIONS SRL, sídlo: Bukurešť, Șos. Berceni 96, Monaco Towers, A9.06, Rumunsko, rejstřík J2013010973404, EUID ROONRC.J2013010973404, DIČ RO32203240. Ke všem dotazům o datech: office@addovision.ro nebo +40 722 232 481.

U dat zaměstnanců nahraných firemními klienty do aplikace je správcem firma-klient a Egalis zpracovatelem — úplná pravidla jsou ve smlouvě o zpracování údajů (DPA).

2. Jaká data zpracováváme a proč

Váš účet (e-mail, nevratně hašované heslo): poskytování služby — titul: smlouva. Uchováváme, dokud účet existuje.
Mzdová data importovaná vaší firmou (mzdový identifikátor, pohlaví, pozice, kód povolání, oddělení, úvazek, složky odměny): výpočty vyžadované směrnicí — titul: smlouva s firmou plus její právní povinnost. V datech pro výpočty nejsou jména ani rodná čísla.
Jména zaměstnanců (volitelně), pokud je firma importuje pro každodenní provoz: uložena zvlášť, šifrovaná (AES-256-GCM), viditelná jen rolím vlastníka a HR správce.
Žádosti zaměstnanců z veřejného formuláře (identifikátor, kontaktní e-mail, text): zákonná odpověď — titul: právní povinnost zaměstnavatele (čl. 7 směrnice).
Auditní log (kdo, co, kdy, na úrovni akce): právní důkaz souladu — titul: oprávněný zájem plus právní povinnosti. Neobsahuje mzdová data.
Statistiky užití webu: agregované, bez cookies a trvalých identifikátorů (Umami, self-hosted, v EU).

3. Kde data žijí

Výhradně v Evropské unii: servery Hetzner Online GmbH (datová centra v Německu), na námi spravované infrastruktuře. Data nepřenášíme mimo EU/EHP a nikdy je nikomu neprodáváme.

4. Jak dlouho

Výpočtová data a zprávy: po dobu smlouvy plus zákonnou retenci zpráv podle směrnice a národních předpisů, pokud firma nepožádá o dřívější smazání. Při smazání firmy se mažou všechna obsahová data; auditní log zůstává jako právní důkaz (titul: čl. 17 odst. 3 GDPR).

5. Vaše práva

Přístup, oprava, výmaz, omezení, přenositelnost, námitka — pište na kontaktní adresu. Zaměstnanci firemních klientů uplatňují práva nejprve u svého zaměstnavatele (správce); technicky to podporujeme u každé žádosti. Stížnost lze podat i národnímu dozorovému úřadu (v Česku: ÚOOÚ, uoou.gov.cz).

Pro firmy: úplný export (JSON) a trvalé smazání jsou tlačítka v aplikaci, v sekci Governance → Data firmy — ne e-mailové žádosti.

6. Zpracovatelé

Hetzner Online GmbH (Německo) — hosting.
Transakční e-mail (zákonné notifikace) odchází z našeho vlastního serveru v EU — bez třetí strany.
Stripe Payments Europe, Ltd. (Irsko) — zpracování plateb kartou; Stripe dostává jen fakturační data, nikdy mzdová.

Kompletní aktuální seznam je přílohou DPA.