Zásady zpracování osobních údajů
Přehled toho, jaké údaje DeFakto zpracovává, včetně volitelného propojení Google Calendar.
Správce údajů
Správcem osobních údajů je Sebastián Koukal, IČO 22166327, se sídlem Svobody 520/2a, Liberec 460 05. Kontakt pro soukromí a práva subjektu údajů: seb@sebkoukal.com.
Jaké údaje zpracováváme
Zpracováváme zejména identifikační a kontaktní údaje, přihlašovací a bezpečnostní údaje, roli a stav účtu, avatar, obsah pracoviště, komentáře, dokumenty, osobní poznámky a to-do záznamy, notifikace, nastavení push notifikací, auditní a technické logy a pracovní lokalitu nebo stav dostupnosti.
Proč údaje zpracováváme
Údaje zpracováváme pro provoz interní aplikace, správu přístupu, koordinaci práce, týmovou komunikaci, bezpečnost, řešení chyb, audit a splnění právních nebo pracovních povinností.
Právní základy
Údaje zpracováváme zejména proto, že je to nezbytné pro provoz aplikace a správu uživatelských účtů, pro oprávněný zájem na bezpečném a spolehlivém fungování pracovního prostoru a tam, kde je to potřeba, pro splnění právních povinností. Souhlas používáme jen pro funkce, které jej vyžadují, například oprávnění prohlížeče k push notifikacím nebo přístup k mikrofonu.
Osobní poznámky a osobní to-do
Osobní poznámky a osobní to-do jsou v aplikaci určené jako soukromé pro daného uživatele. Bez samostatného exportního, podpůrného nebo právního procesu k nim nemá vedení ani administrátoři obecný přístup.
Lokalita
Aplikace může zpracovávat uživatelem zvolený nebo aplikací odvozený pracovní stav, například kancelář, remote, cesta nebo dovolená. Geolokace prohlížeče se použije jen když je aplikace otevřená a uživatel nebo prohlížeč ji povolí. Neslouží ke skrytému sledování, hodnocení výkonu ani průběžnému sledování na pozadí.
Oznámení, e-maily a push
Interní oznámení jsou součástí provozu aplikace. Servisní e-maily se používají pro informace související s aplikací, ne pro marketing. Push notifikace závisí na povolení v prohlížeči a lze je vypnout.
Fakto AI
Při použití Fakto AI může být zpracován prompt uživatele, hlasový vstup, přepis hlasu a relevantní kontext pracoviště. Tyto údaje mohou být odeslány externímu poskytovateli AI nebo přepisu řeči za účelem vytvoření odpovědi nebo přepisu. AI nedělá automatizovaná právní, personální ani přístupová rozhodnutí.
Dodavatelé a příjemci
Údaje mohou zpracovávat dodavatelé jako Supabase pro autentizaci, databázi a úložiště, Vercel pro hosting, logy a firewall, poskytovatel servisních e-mailů jako Resend, infrastruktura push notifikací a externí poskytovatel AI nebo přepisu řeči při použití Fakto AI.
Cookies a úložiště prohlížeče
Aplikace používá nezbytné cookies a úložiště pro přihlášení, onboarding, bezpečnost, PWA chování, push notifikace a provoz aplikace. Marketingové nebo analytické cookies nepoužíváme, pokud nejsou později výslovně přidané s odpovídajícím souhlasem.
Doba uchování
Údaje uchováváme po dobu potřebnou pro provoz pracovního prostoru, správu účtů, bezpečnost, řešení chyb, audit a splnění právních nebo smluvních povinností. Po ukončení účtu mohou být některé pracovní, auditní, bezpečnostní nebo záložní záznamy uchovány po nezbytnou dobu, pokud je to potřeba pro právní ochranu, kontinuitu práce nebo splnění povinností. Tam, kde už není potřeba držet identitu uživatele, údaje smažeme nebo anonymizujeme.
Práva uživatelů
Uživatel může podle GDPR požadovat přístup, opravu, výmaz, omezení zpracování, námitku nebo přenositelnost tam, kde se uplatní. Žádost může podat v nastavení aplikace v části Soukromí nebo e-mailem na kontaktní adresu pro soukromí. Žádost posoudíme a odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Pokud některé údaje nemůžeme smazat, vysvětlíme důvod, například právní povinnost, bezpečnost, audit, kontinuitu pracovních záznamů nebo ochranu právních nároků. Uživatel se může také obrátit na Úřad pro ochranu osobních údajů.
Volitelné propojení Google Calendar
Propojení účtu Google Calendar je dobrovolné a lze je kdykoli odpojit. Při připojení DeFakto požádá pouze o oprávnění openid, email a https://www.googleapis.com/auth/calendar.app.created. Toto oprávnění slouží k vytvoření a správě samostatného sekundárního kalendáře, který DeFakto vytvoří v účtu uživatele.
Použití údajů z Google API
Do tohoto kalendáře DeFakto podle zvoleného nastavení synchronizuje vybrané pracovní záznamy, například vaše kalendářní události a rezervace. Při zapnutí týmového rozsahu může synchronizovat také firemní události, dovolené a rezervace v povoleném rozsahu. DeFakto nečte jiné kalendáře uživatele ani jejich události. Údaje z Google API používáme pouze k vytvoření, správě a synchronizaci tohoto samostatného DeFakto kalendáře; nepoužíváme je k reklamě, profilování ani prodeji a nepředáváme je mimo zpracovatele nezbytné pro provoz popsané funkce.
Uložení, odpojení a Google Limited Use
Obnovovací token OAuth a další přístupové údaje ukládáme pouze na serveru v šifrované podobě; prohlížeč ani ostatní uživatelé k nim nemají přístup. Po odpojení se uložené přihlašovací údaje, připojení a mapování synchronizovaných událostí odstraní a DeFakto požádá Google o odstranění jím vytvořeného kalendáře. Původní pracovní záznamy v DeFakto tím nemažeme. Používání dat z Google API se řídí zásadami Google API Services User Data Policy včetně požadavků Limited Use.