Účinné od: 1. 1. 2026 · Verze 1.0

Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jak {{COMPANY_NAME}} (dále „HRko" nebo „my") zpracovává osobní údaje návštěvníků webu hrko.eu a uživatelů aplikace app.hrko.eu. Zpracování probíhá v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce vs. zpracovatel

HRko působí ve dvou různých rolích podle toho, čí údaje zpracovává:

Správce — pro údaje návštěvníků webu, uchazečů o naše služby a uživatelských účtů administrátorů. Sami určujeme, proč a jak údaje zpracováváme.
Zpracovatel — pro údaje zaměstnanců a HR data, která do aplikace nahráli naši klienti (zákaznické firmy). V tomto případě je správcem daný klient, my údaje zpracováváme podle jeho pokynů na základě smlouvy o zpracování osobních údajů (DPA).

2. Jaké údaje zpracováváme

2.1 Návštěvníci webu

IP adresa, user-agent, čas návštěvy — z webových logů
Soubory cookies (viz Cookie policy)
Údaje, které sami zadáte do kontaktního formuláře nebo poptávky (jméno, e-mail, telefon, název firmy, IČO)

2.2 Uživatelé aplikace

Identifikační údaje účtu — e-mail, jméno, zobrazované jméno
Autentizační údaje — hash hesla (BCrypt), TOTP secret pro MFA, refresh tokeny
Logy aktivity — login/logout, IP adresa, prováděné operace (audit log)
Kontaktní údaje, pokud je sami vyplníte (telefon, alternativní e-mail)

2.3 Zaměstnanci našich klientů

V roli zpracovatele uchováváme údaje, které do aplikace nahrávají sami klienti. Typicky jde o:

Identifikační údaje — jméno, příjmení, datum narození, rodné číslo
Kontaktní údaje — adresa, telefon, e-mail
Pracovní údaje — pozice, mzda, smlouvy, plán směn, docházka, dovolená
Dokumenty — pracovní smlouvy, lékařské posudky, certifikáty (nahrávané klientem)

Konkrétní rozsah a doba uchování jsou určeny v DPA s daným klientem.

3. Účely a právní základy zpracování

Účel	Právní základ	Doba uchování
Poskytování služby HRko (provoz účtu, autentizace)	Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)	Po dobu trvání smlouvy + 30 dní
Fakturace a účetnictví	Zákonná povinnost (zákon o účetnictví)	10 let od konce účetního období
Marketingová komunikace (newsletter)	Souhlas (čl. 6 odst. 1 písm. a)	Do odvolání souhlasu
Bezpečnost a audit log	Oprávněný zájem (čl. 6 odst. 1 písm. f)	2 roky
Webové logy serveru	Oprávněný zájem (bezpečnost)	90 dní
Cookies — nezbytné	Oprávněný zájem	Sezení / max 12 měsíců
Cookies — analytické a marketingové	Souhlas (přes cookie banner)	Do odvolání

4. Příjemci údajů

Údaje sdílíme pouze s pečlivě vybranými subprocesory, kteří jsou smluvně vázáni dodržováním GDPR. Aktuální seznam je veřejný na stránce Subprocessors. Hlavní subprocesoři:

Oracle Cloud Infrastructure (Oracle Czech, s.r.o.) — hosting aplikace, region eu-frankfurt-1 (Německo)
Let's Encrypt — TLS certifikáty

Údaje nepředáváme orgánům veřejné moci nad rámec zákonných povinností.

5. Mezinárodní přenos údajů

Všechna produkční data jsou uložena výhradně v EU (Německo, datacentrum Oracle Frankfurt). Mimo EU se údaje nepřenášejí.

6. Doba uchování

Údaje uchováváme jen po dobu nezbytně nutnou. Konkrétní lhůty jsou v tabulce výše. Po skončení doby údaje neodvolatelně mažeme nebo anonymizujeme.

Ukončení účtu: Po výpovědi smlouvy máte 30 dní na export svých dat (CSV/JSON). Po této lhůtě údaje a všechny aktivní zálohy smažeme. Záložní snímky se rotují v 7denním retenčním cyklu a mažou se postupně.

7. Vaše práva

Podle GDPR máte právo:

Na přístup — kopii údajů, které o vás máme
Na opravu — pokud jsou údaje nesprávné
Na výmaz („být zapomenut")
Na omezení zpracování
Na přenositelnost — export ve strojově čitelném formátu (CSV/JSON)
Vznést námitku proti zpracování z oprávněného zájmu
Odvolat souhlas — kdykoli a bez udání důvodu
Podat stížnost u Úřadu pro ochranu osobních údajů

Žádost zašlete na privacy@hrko.eu. Vyřídíme ji nejpozději do 30 dní (ve výjimečných případech max do 90 dní s informací o prodloužení).

Důležité: pokud jste zaměstnancem některé z firem, které HRko využívají, žádost adresujte přímo svému zaměstnavateli (správci údajů). My pouze provádíme úkony na základě jeho pokynů.

8. Kontakt a stížnost

Kontakt pro otázky ochrany osobních údajů: privacy@hrko.eu

Adresa: {{COMPANY_NAME}}, {{COMPANY_ADDRESS}}, IČO {{COMPANY_ICO}}

Dozorový orgán: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz

Tyto zásady můžeme čas od času aktualizovat. Aktuální verzi najdete vždy na této stránce. Materiální změny vám oznámíme s předstihem e-mailem.