Zásady zpracování osobních údajů
Tyto zásady popisují, jak aplikace InBook nakládá s osobními údaji, v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Poslední aktualizace: srpen 2026.
Kdo údaje zpracovává
Provozovatelem aplikace InBook je insight base s.r.o., IČO 10805940, se sídlem třída Tomáše Bati 299, Louky, 763 02 Zlín (dále „provozovatel").
Kontakt: info@insightbase.cz, +420 720 228 368.
Role podle GDPR se liší podle typu údajů:
| Údaje | Správce | Zpracovatel |
|---|---|---|
| Údaje o vašem uživatelském účtu (e-mail, přihlášení) | provozovatel | — |
| Údaje zaměstnanců vedené firmou v aplikaci | firma (zaměstnavatel), která prostor spravuje | provozovatel |
Pokud tedy vaše firma vede v InBooku vaši docházku, je správcem vašich údajů váš zaměstnavatel; provozovatel je zpracovává jeho jménem na základě zpracovatelské smlouvy (čl. 28 GDPR).
Jaké údaje zpracováváme
- Identifikační údaje — jméno a příjmení, osobní číslo, datum narození.
- Kontaktní údaje — e-mail, telefon.
- Pracovněprávní údaje — pracovní pozice, úvazky a jejich rozsah, datum nástupu a ukončení, záznamy docházky, dovolené a další nepřítomnosti.
- Přihlašovací a technické údaje — přihlašovací e-mail, propojené účty (Google, Microsoft, Apple), záznamy o aktivních relacích a zařízeních, technické logy.
Účely a právní základy
| Účel | Právní základ |
|---|---|
| Vedení evidence pracovní doby a docházky | plnění právní povinnosti zaměstnavatele (§ 96 zákoníku práce) |
| Správa dovolených a nepřítomností | plnění právní povinnosti a pracovní smlouvy |
| Podklady pro mzdovou agendu | plnění právní povinnosti zaměstnavatele |
| Provoz uživatelského účtu a zabezpečení aplikace | plnění smlouvy, oprávněný zájem |
| Komunikace a podpora | oprávněný zájem |
| Měření používání aplikace (analytika) | souhlas (čl. 6 odst. 1 písm. a GDPR, § 89 odst. 3 zákona č. 127/2005 Sb.) |
Údaje nezpracováváme pro marketingové profilování a nedochází k automatizovanému rozhodování s právními účinky.
Příjemci a zpracovatelé
Pro provoz aplikace využíváme tyto kategorie příjemců:
- Google Ireland Ltd. / Google LLC (Firebase, Google Analytics) — hosting, autentizace, databáze, doručování notifikací a — pouze s vaším souhlasem — měření používání aplikace.
- STORMWARE s.r.o. (Pohoda) — pouze pokud firma aktivuje integraci pro export mezd a docházky; data se předávají na server, který si firma sama provozuje.
Případné předání údajů mimo EU/EHP (infrastruktura Google) probíhá na základě rozhodnutí o odpovídající ochraně (EU–U.S. Data Privacy Framework), případně standardních smluvních doložek.
Doba uchování
- Údaje účtu — po dobu existence účtu; po jeho zrušení jsou vymazány nebo anonymizovány.
- Docházkové a mzdové podklady — po dobu trvání pracovního poměru a dále po dobu, kterou správci (zaměstnavateli) ukládají právní předpisy o archivaci mzdové a sociální agendy.
Zabezpečení
Přenos dat je šifrován (HTTPS/TLS). Přístup k údajům řídí systém rolí a oprávnění nastavený správcem prostoru. Uživatel má přehled o aktivních relacích svého účtu a může je kdykoli odhlásit; účet lze chránit dvoufázovým ověřením.
Cookies a lokální úložiště
Aplikace ukládá do prohlížeče technické údaje nezbytné pro přihlášení a chod aplikace (relace, preference vzhledu, vaše rozhodnutí o měření). Ty se ukládají vždy — bez nich se nelze přihlásit.
Nad rámec toho používáme analytické cookies Google Analytics (_ga, _ga_*), a to pouze s vaším souhlasem. Bez souhlasu se do prohlížeče neukládají a nenačítá se ani měřicí skript — dokud souhlas nedáte, neodchází žádný požadavek na servery Googlu.
Při prvním otevření aplikace se zeptáme lištou, kde jsou možnosti Přijmout a Odmítnout rovnocenné. Rozhodnutí platí pro daný prohlížeč (ne pro účet), takže na jiném zařízení nebo v jiném prohlížeči se zeptáme znovu.
Souhlas můžete kdykoli odvolat v Můj účet › Předvolby › Soukromí a měření. Odvolání je stejně jednoduché jako udělení: měření se zastaví a dosud uložené cookies _ga* se smažou. Reklamní cookies nepoužíváme vůbec a k profilování nedochází.
Vaše práva
Podle GDPR máte právo na:
- přístup ke svým osobním údajům,
- opravu nepřesných údajů,
- výmaz („právo být zapomenut"), pokud tomu nebrání právní povinnost,
- omezení zpracování,
- přenositelnost údajů,
- námitku proti zpracování z titulu oprávněného zájmu,
- stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Jsou-li správcem údajů váš zaměstnavatel, uplatňujte práva primárně u něj; provozovatel mu poskytne součinnost.
Kontakt
Dotazy ke zpracování osobních údajů směřujte na info@insightbase.cz nebo na +420 720 228 368.