Ochrana osobních údajů
Zásady ochrany osobních údajů
Poslední aktualizace: 26. 10. 2026
Kdo jsme
infraHR je software pro konzultantské firmy a interní HR týmy, které vedou agendu rovného odměňování. Provozuje ho Daniel Kundert, se sídlem Třebusice 161, 273 41 Třebusice, IČO 30105030. Máte-li dotaz k této stránce nebo k vašim osobním údajům, napište na kontakt@infra-hr.cz.
V jaké roli vůči vám vystupujeme
Podle toho, kdo jste, se na vás vztahuje jiná část této stránky:
- Jste návštěvník tohoto webu nebo máte vlastní přihlašovací účet (konzultant, interní HR pracovník, klientský uživatel portálu) – v tomto vztahu jsme my správcem vašich osobních údajů (jméno, e-mail, přihlašovací historie). Tato stránka se vás týká přímo.
- Jste zaměstnanec firmy, která používá infraHR přes svou konzultantskou organizaci – vaše mzdová a osobní data zpracováváme jako zpracovatel, na pokyn konzultantské organizace nebo vaší firmy, ne z vlastního rozhodnutí. Kdo je v tomto vztahu správcem vašich údajů a jak uplatnit svá práva, vám sdělí vaše firma nebo konzultant – my jako platforma jim k tomu poskytujeme technické prostředky (viz níže, výmaz na žádost). Přesné podmínky tohoto zpracování jsou ve smlouvě o zpracování osobních údajů, kterou s námi konzultantská organizace uzavírá. Její znění vám na vyžádání pošleme. Zařazení do mzdové třídy a výpočet rozdílu v odměňování provádí vždy konzultant nebo pracovník vaší firmy podle zvolené metodiky – aplikace u vás neprovádí žádné čistě automatizované rozhodování s právním nebo obdobně významným dopadem (čl. 22 GDPR).
Proč a na jakém právním základě vaše data zpracováváme
Jako správce (viz výše) zpracováváme údaje o vás pro tyto účely:
- Vedení vašeho účtu a přístup ke Službě – čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy o užívání Služby, resp. opatření před jejím uzavřením).
- Zabezpečení účtu a auditní stopa přístupů – čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na ochraně dat před neoprávněným přístupem a na doložitelnosti, kdo a kdy s daty pracoval).
- Statistika návštěvnosti veřejných stránek – čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem vědět, které stránky lidé čtou, a web podle toho zlepšovat).
- Vyřízení vašeho dotazu zaslaného na kontaktní e-mail – čl. 6 odst. 1 písm. b) nebo f) GDPR podle povahy dotazu.
- Plnění právních povinností (např. součinnost orgánům veřejné moci, je-li to uloženo zákonem) – čl. 6 odst. 1 písm. c) GDPR.
Jaká data o vás zpracováváme (jako správce)
Máte-li u nás účet: jméno, e-mailová adresa, role (konzultant / vlastník organizace / klientský uživatel), a technické záznamy o přihlášení potřebné k zabezpečení účtu. Napíšete-li nám na kontaktní e-mail, uchováváme si vaši zprávu a e-mailovou adresu po dobu nutnou k vyřízení dotazu.
Návštěvnost veřejných stránek měříme bez cookies. Na veřejných stránkách webu (ne v přihlášené aplikaci) běží Vercel Web Analytics. Počítá jen souhrnné údaje: kterou stránku jste otevřeli, odkud jste přišli, zemi a typ zařízení a prohlížeče. Do vašeho zařízení nic neukládá a návštěvníka rozliší jen otiskem, který se každý den zahodí. Reklamní pixel ani jiný sledovací nástroj nepoužíváme. Jediné cookies, které používáme, jsou nutné k přihlášení a k fungování aplikace – proto tu nenajdete cookie lištu. Úplný přehled, jaké dvě cookies přesně používáme a proč, je na samostatné stránce Zásady používání cookies.
Komu vaše data zpřístupňujeme
Vaše data nikomu neprodáváme ani je nesdílíme pro cizí marketingové účely. Přístup k nim mají: naši pracovníci a spolupracovníci, kteří ho nutně potřebují k provozu a podpoře Služby (vázáni mlčenlivostí), dodavatelé infrastruktury z tabulky níže (v rozsahu jejich role), a orgány veřejné moci, pokud nám to ukládá zákon.
Kde data fyzicky leží
Databáze i běh aplikace jsou v EU (Frankfurt). Zašifrované zálohy databáze ukládáme mimo hlavní databázi, také v EU. Které dodavatele k provozu používáme a k čemu:
| Dodavatel | K čemu ho používáme | Region |
|---|---|---|
| Supabase | Databáze, přihlašování, ukládání dat | EU (Frankfurt) |
| Vercel | Hostování aplikace a webu, statistika návštěvnosti webu (bez cookies) | EU (Frankfurt) |
| Resend | Odesílání transakčních e-mailů (nastavení hesla, obnovení účtu) | EU |
| Cloudflare R2 | Šifrované zálohy databáze | EU |
| GitHub Actions | Vytváří a šifruje noční zálohu, po dobu běhu úlohy zpracovává úplnou kopii databáze | USA (jen během běhu zálohy) |
Jak dlouho data uchováváme
Konkrétní lhůty se liší podle typu dat – úplný přehled máme v interní politice uchovávání dat, kterou vám na vyžádání pošleme. Shrnutí: Uvedené lhůty jsou výchozím režimem po dobu, kdy klient Službu používá. Pokyn klienta k výmazu podle DPA čl. 3 i deaktivace společnosti je ukončují dříve, delší lhůta nikdy nepřevažuje nad pokynem správce.
| Kategorie dat | Doba uchování |
|---|---|
| Data zaměstnanců klientské firmy (jméno, pohlaví, mzda, pozice) | Po dobu, kdy je firma v platformě aktivní, smazání do 30 dnů od pokynu k ukončení |
| Hodnocení kvality zaměstnanců a poznámky ke mzdě | Po stejnou dobu jako ostatní data zaměstnance; mažou se spolu se zaměstnancem nebo s klientskou firmou |
| Žádosti o informace o odměňování | Po dobu, kdy má firma k platformě přístup; při ukončení smazání do 30 dnů od pokynu (předtím je lze vyexportovat) |
| Reporty o odměňování a společná posouzení odměňování | Po dobu, kdy má firma k platformě přístup; při ukončení smazání do 30 dnů od pokynu (předtím je lze vyexportovat) |
| Auditní stopa (kdo, kdy, co změnil) | Bez časového limitu; osobní údaje se z ní odstraní při výmazu zaměstnance nebo klientské firmy |
| Rozpracované, nedokončené importy dat | 90 dní |
| Odpovědi z anonymního průzkumu spokojenosti (bez jména, e-mailu, přihlášení, času odeslání a bez vazby na přístupový kód; nejde o osobní údaje) | Po dobu smlouvy s klientem, smazání spolu s klientskou firmou |
| Záznamy o neúspěšných pokusech o přihlášení (e-mail, IP adresa, čas) | 90 dní |
| Šifrované noční zálohy databáze | 35 dní. Smazané údaje zůstávají v již pořízených zálohách, než vyprší; lhůty výše se týkají produkční databáze |
Vaše práva
Máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a – zpracováváme-li vaše údaje na základě oprávněného zájmu – právo vznést námitku. Jste-li zaměstnanec klientské firmy, uplatněte tato práva u vaší firmy nebo konzultantské organizace – my jako platforma jim k vyřízení poskytujeme technické prostředky (např. výmaz jednoho konkrétního zaměstnance, aniž by se dotkl zbytku firmy). Máte-li vlastní účet u nás přímo, napište na kontakt@infra-hr.cz. Máte také právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Technické zabezpečení
Jak konkrétně data chráníme – oddělení klientů na úrovni databáze, šifrování, auditní stopa, nezávislé zálohy – popisujeme na samostatné stránce Zabezpečení.