Zásady ochrany osobních údajů
Poslední aktualizace: 19. 8. 2026
Kdo jsme
infraHR je software pro konzultantské firmy a interní HR týmy, které vedou agendu rovného odměňování podle směrnice (EU) 2023/970. Máte-li dotaz k této stránce nebo k vašim osobním údajům, napište na kontakt@infra-hr.cz.
V jaké roli vůči vám vystupujeme
Podle toho, kdo jste, se na vás vztahuje jiná část této stránky:
- Jste návštěvník tohoto webu nebo máte vlastní přihlašovací účet (konzultant, interní HR pracovník, klientský uživatel portálu) – v tomto vztahu jsme my správcem vašich osobních údajů (jméno, e-mail, přihlašovací historie). Tato stránka se vás týká přímo.
- Jste zaměstnanec firmy, která používá infraHR přes svou konzultantskou organizaci – vaše mzdová a osobní data zpracováváme jako zpracovatel, na pokyn konzultantské organizace nebo vaší firmy, ne z vlastního rozhodnutí. Kdo je v tomto vztahu správcem vašich údajů a jak uplatnit svá práva, vám sdělí vaše firma nebo konzultant – my jako platforma jim k tomu poskytujeme technické prostředky (viz níže, výmaz na žádost). Přesné podmínky tohoto zpracování jsou ve smlouvě o zpracování osobních údajů, kterou s námi konzultantská organizace uzavírá. Její znění vám na vyžádání pošleme. Zařazení do mzdové třídy a výpočet rozdílu v odměňování provádí vždy konzultant nebo pracovník vaší firmy podle zvolené metodiky – aplikace u vás neprovádí žádné čistě automatizované rozhodování s právním nebo obdobně významným dopadem (čl. 22 GDPR).
Proč a na jakém právním základě vaše data zpracováváme
Jako správce (viz výše) zpracováváme údaje o vás pro tyto účely:
- Vedení vašeho účtu a přístup ke Službě – čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy o užívání Služby, resp. opatření před jejím uzavřením).
- Zabezpečení účtu a auditní stopa přístupů – čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na ochraně dat před neoprávněným přístupem a na doložitelnosti, kdo a kdy s daty pracoval).
- Vyřízení vašeho dotazu zaslaného na kontaktní e-mail – čl. 6 odst. 1 písm. b) nebo f) GDPR podle povahy dotazu.
- Plnění právních povinností (např. součinnost orgánům veřejné moci, je-li to uloženo zákonem) – čl. 6 odst. 1 písm. c) GDPR.
Jaká data o vás zpracováváme (jako správce)
Máte-li u nás účet: jméno, e-mailová adresa, role (konzultant / vlastník organizace / klientský uživatel), a technické záznamy o přihlášení potřebné k zabezpečení účtu. Napíšete-li nám na kontaktní e-mail, uchováváme si vaši zprávu a e-mailovou adresu po dobu nutnou k vyřízení dotazu.
Nesbíráme žádné analytické ani sledovací údaje. Na této stránce ani v aplikaci neběží žádný analytický skript, reklamní pixel ani sledovací nástroj třetí strany. Jediné cookies, které používáme, jsou nutné k přihlášení a k fungování aplikace – proto tu nenajdete cookie lištu. Úplný přehled, jaké dvě cookies přesně používáme a proč, je na samostatné stránce Zásady používání cookies.
Komu vaše data zpřístupňujeme
Vaše data nikomu neprodáváme ani je nesdílíme pro cizí marketingové účely. Přístup k nim mají: naši pracovníci a spolupracovníci, kteří ho nutně potřebují k provozu a podpoře Služby (vázáni mlčenlivostí), dodavatelé infrastruktury z tabulky níže (v rozsahu jejich role), a orgány veřejné moci, pokud nám to ukládá zákon.
Kde data fyzicky leží
Databáze i běh aplikace jsou v EU (Frankfurt). Zašifrované zálohy databáze ukládáme mimo hlavní databázi, také v EU. Které dodavatele k provozu používáme a k čemu:
| Dodavatel | K čemu ho používáme | Region |
|---|---|---|
| Supabase | Databáze, přihlašování, ukládání dat | EU (Frankfurt) |
| Vercel | Hostování aplikace | EU (Frankfurt) |
| Resend | Odesílání transakčních e-mailů (nastavení hesla, obnovení účtu) | EU |
| Cloudflare R2 | Šifrované zálohy databáze | EU |
| GitHub Actions | Spouští noční zálohu (přenos zašifrovaných dat) | USA (jen během běhu zálohy) |
Jak dlouho data uchováváme
Konkrétní lhůty se liší podle typu dat – úplný přehled máme v interní politice uchovávání dat, kterou vám na vyžádání pošleme. Shrnutí:
| Kategorie dat | Doba uchování |
|---|---|
| Data zaměstnanců klientské firmy (jméno, pohlaví, mzda, pozice) | Po dobu smlouvy s klientem, smazání do 30 dnů od jejího ukončení |
| Žádosti o informace o odměňování (čl. 7 směrnice) | 10 let od skončení pracovního poměru dotčeného zaměstnance |
| Statutární reporty a společná posouzení odměňování | 10 let |
| Auditní stopa (kdo, kdy, co změnil) | Bez časového limitu; osobní údaje se z ní odstraní při výmazu zaměstnance nebo klientské firmy |
| Rozpracované, nedokončené importy dat | 90 dní |
Vaše práva
Máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a – zpracováváme-li vaše údaje na základě oprávněného zájmu – právo vznést námitku. Jste-li zaměstnanec klientské firmy, uplatněte tato práva u vaší firmy nebo konzultantské organizace – my jako platforma jim k vyřízení poskytujeme technické prostředky (např. výmaz jednoho konkrétního zaměstnance, aniž by se dotkl zbytku firmy). Máte-li vlastní účet u nás přímo, napište na kontakt@infra-hr.cz. Máte také právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Technické zabezpečení
Jak konkrétně data chráníme – oddělení klientů na úrovni databáze, šifrování, auditní stopa, nezávislé zálohy – popisujeme na samostatné stránce Zabezpečení.