Zásady ochrany osobních údajů
Aktualizováno 5. 10. 2026 · MůjRozpis.cz
Kdo údaje zpracovává
Web a aplikaci MůjRozpis.cz provozuje Marek Dočekal, IČO 07373171. Adresa: Botanická 592/3, 602 00 Brno. Napsat nám můžete na admin@mujrozpis.cz.
Údaje z vašeho účtu, poptávky a fakturace zpracováváme jako správce osobních údajů. Údaje o vaší práci v týmu, tedy pozice, zápisy v deníku a služby, zpracováváme jménem organizace, která MůjRozpis pro váš tým používá, například vašeho zaměstnavatele. Jejich správcem je tato organizace.
Jaké údaje zpracováváme
- Účet: jméno a příjmení, e-mail, heslo ve formě jednosměrného otisku, výchozí projekt a nastavení barvy aplikace.
- Práce v týmu: pozice, zápisy v deníku, služby a kdy jste je potvrdili nebo odmítli, poslední přihlášení a e-mail, na který vám správce projektu poslal pozvánku.
- Upozornění: identifikátor prohlížeče nebo zařízení a propojení s Messengerem, pokud si je zapnete.
- Poptávka: název firmy, jméno, e-mail, telefon, velikost týmu, tarif a text zprávy.
- Fakturace: jméno nebo název odběratele, IČO, případně DIČ, adresa, fakturační e-mail, poznámka, účet pro vrácení přeplatku a údaje o fakturách a jejich úhradě.
- Technické údaje: IP adresa a záznamy o přihlášení kvůli zabezpečení, cookies, údaje o prohlížeči, chybách a výkonu aplikace. Hlášení chyb mohou obsahovat identifikátor účtu a e-mail.
- Analytika se souhlasem: návštěvy stránek, interakce s aplikací a záznamy relací. PostHog propojuje události přihlášeného uživatele s identifikátorem účtu, e-mailem a identifikátory a názvy projektů.
Proč a na jakém základě
| Účel | Právní základ |
|---|---|
| Vedení účtu a provoz aplikace | Plnění smlouvy |
| Rozpis, deník a služby pro vaši organizaci | Právní základ určuje vaše organizace jako správce osobních údajů; my zpracováváme podle jejího pokynu |
| Odpověď na poptávku | Jednání o uzavření smlouvy |
| Zabezpečení, diagnostika chyb a sledování výkonu | Oprávněný zájem na bezpečné a spolehlivé službě |
| Fakturace a evidence plateb | Plnění smlouvy a zákonných povinností |
| Analytika používání a záznamy relací | Váš souhlas |
Údaje potřebné pro vedení účtu a poskytnutí služby jsou smluvním požadavkem. Bez nich účet a službu nemůžeme zajistit. U poptávky je telefon a text zprávy dobrovolný. Souhlas s analytikou je dobrovolný a jeho odmítnutí nebrání používání aplikace.
Kdo k údajům má přístup
- Správci vašeho projektu vidí vaše jméno, e-mail, pozice, zápisy v deníku a služby. Ostatní členové týmu vidí jen to, co projekt povolí v nastavení viditelnosti.
- Provozovatel se kvůli podpoře může podívat do vašeho projektu, jen pro čtení. Každé nahlédnutí zaznamenáme a záznam uchováváme 12 měsíců.
- Poskytovatelé, kteří nám pomáhají s provozem: hosting Vercel, databáze na našem virtuálním serveru u Hetzner Online GmbH ve Falkensteinu v Německu a odesílání e-mailů přes službu Email Profi společnosti Seznam.cz, a.s. PDF vystavených faktur ukládáme v úložišti Vercel Blob.
- Fakturoid: faktury vystavujeme ve službě Fakturoid společnosti Fakturoid s. r. o., které k tomu předáváme fakturační údaje a údaje o fakturách a jejich úhradě. Zpracování upravuje její zpracovatelská smlouva.
- Ochrana proti zneužití: Upstash Redis pro krátkodobé omezení počtu požadavků podle IP adresy, e-mailu, identifikátoru účtu nebo identifikátoru Messengeru.
- Provoz a diagnostika: Sentry s úložištěm v USA pro hlášení chyb a sledování výkonu, Vercel Analytics pro statistiky návštěvnosti bez cookies a serverová část PostHogu pro řízení dostupnosti funkcí podle identifikátoru účtu a provozní události. Tyto nástroje fungují nezávisle na analytickém souhlasu. Sentry předáváme také identifikátor účtu a e-mail.
- Analytika se souhlasem: Google Analytics, analytika PostHog v prohlížeči a záznamy relací PostHog a Sentry. PostHog používáme v evropském datovém centru. Při záznamu stránky v PostHogu maskujeme texty a obrázky; v Sentry maskujeme texty a blokujeme média.
- Gravatar (Automattic): profilovou fotku načítáme podle otisku vašeho e-mailu. Jde o pseudonymní identifikátor, ne o anonymizaci; při načtení obrázku se poskytovateli předá i IP adresa a údaje prohlížeče. Zpracování službou Gravatar popisují také zásady Automattic.
- Meta: jen když si propojíte Messenger, posíláme vám přes něj upozornění. Meta údaje zpracovává také podle vlastních zásad ochrany soukromí.
Někteří poskytovatelé sídlí nebo zpracovávají údaje mimo Evropský hospodářský prostor. Pro tato předávání obsahují smlouvy s Vercel, PostHog, Sentry, Google a Upstash standardní smluvní doložky Evropské komise. Podle poskytovatele a konkrétního předávání se uplatní také rozhodnutí o odpovídající ochraně, včetně rámce EU-USA Data Privacy Framework. Záruky předávání u Gravataru a Messengeru popisují výše odkazované zásady jejich provozovatelů. Podrobnosti nebo kopii příslušných záruk si můžete vyžádat na admin@mujrozpis.cz.
Jak dlouho je uchováváme
- Účet: dokud ho používáte. Po jeho zrušení údaje smažeme do 30 dnů. To se netýká údajů, které dál potřebujeme pro splnění zákonných povinností, ani údajů o práci v týmu spravovaných vaší organizací.
- Práce v týmu: po dobu spolupráce s organizací, která MůjRozpis pro váš tým používá, potom podle jejího pokynu.
- Poptávka: 1 rok od poslední komunikace, pokud nenavážeme spolupráci.
- Poptávka v aplikaci: záznam z formuláře na webu 12 měsíců od odeslání, potom ho automaticky smažeme.
- Faktury a související doklady: po dobu stanovenou příslušnými účetními a daňovými předpisy.
- Zálohy databáze: 7 dní.
- Záznamy o přihlášení: neúspěšné pokusy o přihlášení nejdéle 15 minut. Další počítadla pro ochranu proti zneužití se uchovávají nejdéle 2 hodiny a 1 sekundu. Záznamy serveru nejdéle 6 měsíců.
- Obnovení hesla: odkaz v e-mailu platí 60 minut.
- Upozornění v aplikaci: 30 dní.
- Záznamy relací PostHog: 30 dní.
- Události a metadata PostHog: v našem placeném tarifu jsou dostupné pro vyhodnocování po dobu 7 let. Tato doba neznamená automatické smazání; poskytovatel ve veřejných podmínkách pevnou lhůtu fyzického výmazu neuvádí. O výmaz svých údajů můžete požádat na admin@mujrozpis.cz.
- Chybové události, údaje o výkonu a záznamy relací Sentry: v aktuálním tarifu 30 dní. Zálohy poskytovatele se odstraňují nejdéle 90 dní od vytvoření.
- Google Analytics: údaje o událostech 2 měsíce, údaje o uživatelích 14 měsíců od poslední aktivity; při další aktivitě se lhůta obnovuje. Tyto lhůty se nevztahují na souhrnné statistické přehledy.
Platnost cookies v tabulce níže je odlišná od doby uchování údajů u poskytovatelů. Prohlížeč může jejich platnost zkrátit.
Cookies
Nezbytné cookies potřebujeme, aby šlo přihlášení a web fungoval. Analytické cookies a související úložiště používáme, jen když s nimi souhlasíte. Cookies můžete smazat v prohlížeči; technické cookies jsou potřeba pro přihlášení a zapamatování vašich voleb.
| Cookie | K čemu slouží | Platnost |
|---|---|---|
| Přihlášení · nezbytná__Secure-next-auth.session-token, next-auth.session-token | Udrží vás přihlášené | 30 dní, při používání se platnost obnovuje; do odhlášení |
| Ochrana a návrat po přihlášení · nezbytné__Host-next-auth.csrf-token, __Secure-next-auth.callback-url, next-auth.csrf-token, next-auth.callback-url | Chrání přihlašovací formulář a pamatují si návratovou adresu | Po dobu relace prohlížeče |
| Volba cookies · nezbytnámr_consent | Pamatuje si, jak jste se rozhodli | 365 dní |
| Verze aplikace účtu · nezbytnámr_ff | Pamatuje si, kterou verzi stránek aplikace ukázat přihlášenému účtu | Nejvýše 30 dní, po odhlášení se smaže |
| Ruční volba verze aplikace · nezbytnámr_ff_override | Pamatuje si ručně zvolenou verzi stránek aplikace i bez přihlášení | 30 dní |
| Výchozí projekt · nezbytnámr_home | Otevře výchozí projekt z ikony na ploše a po přihlášení bez čekání na server | 30 dní, při používání se platnost obnovuje; jen pro účet, který ji uložil |
| Nahlížení provozovatele · nezbytnámr_view | Jen u provozovatele: drží nahlížení do projektu kvůli podpoře, jen pro čtení | 2 hodiny, nebo do ukončení nahlížení |
| Google Analytics · analytické_ga, _ga_LJ93VZFKYR | Rozlišují návštěvníky a měří návštěvnost webu | 2 roky, při návštěvě se platnost obnovuje |
| PostHog · analytickáph_*_posthog | Propojuje události při používání aplikace; u přihlášených s účtem, e-mailem a projekty | 365 dní, při používání se platnost obnovuje |
Používáme také místní úložiště prohlížeče. Volba světlého nebo tmavého režimu zůstává v zařízení do změny nastavení nebo smazání dat prohlížeče. Skrytí nabídky upozornění na nástěnce si zařízení pamatuje do smazání dat prohlížeče. Skrytí nabídky tarifu Pro si prohlížeč pamatuje v úložišti relace (mr-upsell-*) do zavření panelu; je to nezbytné uložení vaší volby a souhlas nepotřebuje. Barva aplikace se ukládá k vašemu účtu na serveru. PostHog používá po souhlasu vedle cookies i místní úložiště; Sentry Replay používá úložiště relace prohlížeče. U účtu provozovatele si prohlížeč pamatuje, že na zařízení používá přístupový klíč (mr-passkey), do smazání dat prohlížeče.
Souhlas můžete kdykoli změnit nebo odvolat tlačítkem níže. Odvolání zastaví další prohlížečovou analytiku a záznam relace a odstraní její rozpoznané cookies a uložené identifikátory. Údaje již předané poskytovatelům tím nejsou automaticky smazány; o jejich výmaz můžete požádat na admin@mujrozpis.cz.
Vaše práva
- vědět, jaké údaje o vás zpracováváme, a dostat jejich kopii,
- nechat je opravit nebo smazat,
- omezit jejich zpracování nebo proti němu podat námitku,
- odnést si je k jinému poskytovateli,
- kdykoli odvolat souhlas s analytickými cookies.
Práva se uplatní za podmínek stanovených GDPR. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
Napište nám na admin@mujrozpis.cz. O vyřízení žádosti vás informujeme do jednoho měsíce. Pokud složitost nebo počet žádostí vyžaduje prodloužení, sdělíme vám v této lhůtě důvod; prodloužení může být nejvýše o dva měsíce. S údaji o práci v týmu se obraťte hlavně na organizaci, která MůjRozpis pro váš tým používá, s vyřízením jí pomůžeme. Stížnost můžete podat u Úřadu pro ochranu osobních údajů.