Zásady ochrany osobních údajů

1. Kdo vaše údaje zpracovává

Správcem osobních údajů je [NÁZEV FIRMY], IČO [IČO], se sídlem [ADRESA SÍDLA] (dále „my“). TorkaOS je náš interní systém pro řízení zakázek, komunikaci s týmem a klientský portál.

S čímkoli ohledně osobních údajů nám napište na [E-MAIL PRO OSOBNÍ ÚDAJE].

2. Jaké údaje zpracováváme

• Účet: jméno, e-mail, role, profilová fotka (pokud ji nahrajete), telefon (pokud ho vyplníte), přihlašovací údaje (heslo ukládáme jen jako hash, nikdy v čitelné podobě).
• Údaje o klientech: název firmy, IČO, kontaktní osoba, e-mail, telefon, poznámky.
• Práce: zakázky, projekty, úkoly, termíny, odkazy a soubory, které do systému nahrajete.
• Komunikace: zprávy v chatu včetně fotek, souborů a hlasových zpráv.
• Zaměstnanci: tým, dovolená, stav (online / nepřítomen), aktivita v systému.
• Technické údaje: nastavení aplikace, zařízení pro upozornění (push), čas posledního přihlášení.

3. Proč a na jakém základě

• Plnění smlouvy s klientem – vedení zakázky, komunikace, sdílení souborů v portálu (čl. 6 odst. 1 písm. b GDPR).
• Plnění pracovní smlouvy a řízení práce týmu – úkoly, dovolená, interní chat (čl. 6 odst. 1 písm. b a c GDPR).
• Oprávněný zájem – bezpečnost systému, ochrana před zneužitím, evidence obchodních příležitostí (čl. 6 odst. 1 písm. f GDPR).
• Volitelné nástroje (např. měření návštěvnosti) jen s vaším souhlasem – viz stránka Cookies.

4. Jak dlouho údaje uchováváme

• Po dobu spolupráce s klientem a poté nejvýše 3 roky (kvůli případným reklamacím a sporům), pokud zákon nevyžaduje delší dobu.
• Údaje zaměstnanců po dobu pracovního poměru a poté jen v rozsahu, který vyžaduje zákon.
• Smazané úkoly a klienti zůstávají 30 dní v Koši, potom se smažou natrvalo.
• Přístup klienta do portálu můžeme kdykoli vypnout; na žádost údaje smažeme (viz bod 7).

5. Kdo k údajům má přístup

Uvnitř firmy vidí každý jen to, co potřebuje ke své práci (např. zaměstnanec své úkoly, klient jen svou zakázku). Údaje neprodáváme.

Pro provoz systému využíváme tyto zpracovatele:

• Supabase – databáze, přihlášení a uložení souborů. Umístění dat: [REGION DATABÁZE].
• Vercel – provoz webové aplikace (hosting).
• Služby prohlížeče pro push upozornění (Google, Apple, Mozilla) – doručení krátkého textu upozornění na vaše zařízení.
• Google (Gemini API) – AI asistent, pouze pokud je zapnutý a pouze v placené verzi, ve které Google data nepoužívá k tréninku.

6. Jak údaje chráníme

• Šifrované spojení (HTTPS) a přihlášení heslem; po 15 minutách nečinnosti se uživatel automaticky odhlásí.
• Přístupová pravidla přímo v databázi (každá role vidí jen své údaje).
• Soubory jsou v neveřejném úložišti a otevřou se jen oprávněným lidem.

7. Vaše práva

Žádost pošlete na [E-MAIL PRO OSOBNÍ ÚDAJE]. Odpovíme nejpozději do 1 měsíce.

• Získat přehled o tom, jaké údaje o vás máme, a jejich kopii.
• Opravit nepřesné údaje.
• Požádat o výmaz, pokud údaje už nepotřebujeme nebo je nesmíme zpracovávat.
• Omezit zpracování nebo vznést námitku proti zpracování z oprávněného zájmu.
• Přenést údaje k jinému správci (přenositelnost).
• Odvolat souhlas, pokud zpracování na souhlasu stojí.
• Podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

8. Cookies

Které údaje si aplikace ukládá v prohlížeči, najdete na stránce Cookies.

9. Změny

Tyto zásady můžeme upravit; aktuální verze je vždy na této stránce. Poslední změna: 1. 11. 2026.