Zásady ochrany osobních údajů

Úvod

ShiftStreak ("my", "naše" nebo "nás") se zavazuje chránit vaše soukromí. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme a chráníme vaše informace při používání naší mobilní aplikace.

Jaké informace shromažďujeme

Údaje o účtu

• E-mailová adresa - pro přihlášení a identifikaci účtu
• Jméno - zobrazované v aplikaci vašemu zaměstnavateli a kolegům
• Heslo - bezpečně uložené pomocí průmyslového standardu hashování (bcrypt)

Pracovní údaje

• Záznamy o směnách - čas příchodu/odchodu, délka přestávky, datum
• Kategorie práce - typ směny (např. bar, kuchyně, obsluha)
• Poznámky - volitelné poznámky k záznamům

Herní údaje (gamifikace)

• Série (streaky) - po sobě jdoucí dny včasného zápisu
• Body - získané za včasné zaznamenávání směn
• Odznaky - úspěchy získané používáním aplikace

Technické údaje

• Push notification tokeny - pro zasílání připomínek (volitelné)
• Informace o zařízení - verze operačního systému pro kompatibilitu
• Časové pásmo - pro přesné výpočty času

Jak používáme vaše informace

Vaše údaje používáme výhradně k:

• Poskytování služby - zaznamenávání a zobrazování odpracovaných hodin
• Týmovým funkcím - zobrazení vašich záznamů zaměstnavateli/adminovi
• Výpočtu statistik - série, měsíční přehledy, žebříčky
• Zasílání notifikací - připomínky směn (pouze pokud je povolíte)
• Vylepšování aplikace - agregovaná, anonymizovaná analytika

NEděláme:

• Neprodáváme vaše údaje třetím stranám
• Nepoužíváme vaše údaje pro reklamu
• Nesdílíme vaše údaje s nikým mimo vaši organizaci
• Nesledujeme vaši polohu

Sdílení údajů

Vaše údaje sdílíme pouze s:

• Vaším zaměstnavatelem/organizací - admini vidí vaše záznamy směn
• Vašimi kolegy - pouze agregovaná data v žebříčcích (pokud to admin povolí)
• Poskytovateli služeb:
  • Sentry (hlášení chyb) - přijímá reporty o pádech pro opravu bugů
  • Expo (push notifikace) - zpracovává doručování notifikací
  • Hosting (vshosting.cz) - ukládá data na serverech v EU

Všichni poskytovatelé služeb jsou v souladu s GDPR a zpracovávají data pouze naším jménem.

Ukládání a zabezpečení dat

• Umístění: Všechna data jsou uložena na serverech v Evropské unii (Česká republika)
• Šifrování: Data jsou šifrována při přenosu (TLS 1.3) i v klidu
• Řízení přístupu: Striktní kontroly přístupu omezují, kdo může k datům přistupovat
• Zabezpečení hesel: Hesla jsou hashována pomocí bcrypt a nikdy nejsou uložena v čitelné podobě

Uchovávání dat

• Aktivní účty: Data jsou uchovávána po dobu aktivního účtu
• Smazané účty: Data jsou trvale smazána do 30 dnů od smazání účtu
• Záznamy směn: Uchovávány po dobu požadovanou zaměstnavatelem pro mzdové/právní účely

Vaše práva (GDPR)

Podle Obecného nařízení o ochraně osobních údajů máte právo na:

• Přístup - vyžádat si kopii vašich osobních údajů
• Opravu - opravit nepřesné údaje
• Výmaz - požádat o smazání vašich údajů ("právo být zapomenut")
• Přenositelnost - získat vaše údaje ve strojově čitelném formátu
• Námitku - vznést námitku proti určitému zpracování údajů
• Odvolání souhlasu - kdykoli zakázat push notifikace

Pro uplatnění těchto práv nás kontaktujte na privacy@shiftstreak.app.

Push notifikace

Push notifikace jsou volitelné. Můžete:

• Zvolit jejich nepovolení během onboardingu
• Kdykoli je zakázat v nastavení zařízení
• Konfigurovat preference notifikací v aplikaci

Push notifikace používáme pouze pro připomínky zápisu směn a důležité aktualizace účtu.

Ochrana soukromí dětí

ShiftStreak není určen pro uživatele mladší 16 let. Vědomě neshromažďujeme údaje od dětí. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás.

Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. O významných změnách vás budeme informovat prostřednictvím notifikace v aplikaci nebo e-mailu. Datum "Poslední aktualizace" nahoře označuje, kdy byly zásady naposledy upraveny.

Kontaktujte nás

Právní základ pro zpracování