Zásady Ochrany Soukromí

Datum Účinnosti: 11. října 2026

1. Úvod

WorkedToday provozuje Konstantinos Theodosiou, fyzická osoba usazená v Řecku (dále jen „my”, „náš” nebo „nás”), která je správcem osobních údajů popsaných v těchto zásadách. Respektujeme vaše soukromí a zavazujeme se chránit osobní údaje, které s námi sdílíte. Tyto Zásady ochrany soukromí vysvětlují, jak shromažďujeme, používáme a chráníme vaše informace při používání mobilních aplikací a webových stránek WorkedToday.

2. Informace, které shromažďujeme

Shromažďujeme následující typy informací za účelem poskytování a zlepšování našich služeb:

Informace o účtu

• Jméno (povinné)
• E-mailová adresa (povinná pro přihlášení a identifikaci)
• ID uživatele (automaticky přidělené systémem Firebase)
• Váš jazyk a vaše volby v oblasti soukromí (analytika a hlášení o pádech)
• Právní základ: Plnění naší smlouvy s vámi, abyste mohli používat aplikaci (GDPR Článek 6(1)(b))

Analytická data (vyžadují výslovný souhlas)

• Aktivita aplikace (např. zobrazené obrazovky, délka relace)
• Identifikátory zařízení nebo jiné (např. Firebase Installation ID). Reklamní identifikátor nepoužíváme.
• Přibližná poloha (například země a město), kterou Google Analytics odvozuje z vaší IP adresy; samotná IP adresa se neukládá
• Výchozí stav: Vypnuto (vyžadován souhlas)
• Právní základ: Souhlas (GDPR Článek 6(1)(a))
• Analytiku můžete kdykoli zapnout nebo vypnout v Účet > Soukromí a zabezpečení > Sdílet analytiku

Hlášení pádů a diagnostika (oprávněný zájem)

• Záznamy o pádech a hlášení chyb (např. stack traces, chybové zprávy). Z hlášení chyb, která aplikace zaznamenává, jsou odstraněna jména, e-mailové adresy a identifikátory.
• Informace o zařízení (např. model zařízení, verze operačního systému, stav paměti)
• Identifikátor zařízení (Crashlytics Installation ID) a zkrácená podoba vašeho ID uživatele, abychom mohli vidět, kolika lidí se daný problém týká
• Stav aplikace v době pádu (např. aktivní obrazovka, akce uživatele vedoucí k pádu)
• Výchozí stav: Zapnuto (možnost odhlášení)
• Právní základ: Oprávněný zájem (GDPR Článek 6(1)(f))
• Odůvodnění: Bezpečnost sítí a informací je uznávána podle bodu odůvodnění 49 GDPR jako oprávněný zájem
• Hlášení o pádech můžete kdykoli vypnout v Účet > Soukromí a zabezpečení > Hlášení o pádech

Kontroly integrity aplikace (oprávněný zájem)

• Firebase App Check potvrzuje, že požadavky na naše servery pocházejí z originální aplikace WorkedToday na skutečném zařízení: na telefonu iPhone používá App Attest od společnosti Apple a v systému Android Play Integrity od společnosti Google
• Používá se přitom klíč nebo token, který vaše zařízení vytváří pro aplikaci; neobsahuje vaše jméno, e-mailovou adresu ani pracovní záznamy
• Právní základ: Oprávněný zájem (GDPR Článek 6(1)(f)) na udržování bezpečnosti služby a vašich údajů a na předcházení zneužití

Pracovní záznamy a obsah, který zadáváte

• Práce a směny: data a časy, časové pásmo, stav a klient, kterého se týkají
• Výdělky: sazby, částky, spropitné, součty a stav platby
• Klienti: jméno a také adresa a popis, pokud je přidáte
• Poznámky, které píšete k pracím
• Zpětná vazba, kterou odešlete z aplikace: vaše zpráva spolu s vaší e-mailovou adresou a ID uživatele, abychom vám mohli odpovědět, a verze aplikace a systému
• Právní základ: Plnění naší smlouvy s vámi (GDPR Článek 6(1)(b)). U zpětné vazby: náš oprávněný zájem na tom, abychom vám odpověděli a zlepšovali aplikaci (GDPR Článek 6(1)(f))

Návštěvy Webových Stránek (Oprávněný Zájem)

• Toto se týká pouze webových stránek workedtoday.com, nikoli mobilní aplikace.
• Na webových stránkách nepoužíváme analytické ani sledovací nástroje a nevedeme záznamy o vašich návštěvách.
• Náš poskytovatel hostingu, Cloudflare, zpracovává vaši IP adresu, aby vám zobrazil obsah webových stránek a chránil je před útoky a zneužitím.
• Právní základ: Oprávněný zájem (GDPR Článek 6(1)(f)) na bezpečném provozu webových stránek

3. Jak používáme vaše údaje

Vaše údaje používáme k:

• Poskytování základních funkcí aplikace (např. zaznamenávání prací/směn, sledování hodin a výdělků)
• Ověřování a správu vašeho účtu (přihlášení, obnovení hesla, zobrazení profilu)
• Zlepšování stability aplikace a opravě chyb (prostřednictvím Firebase Crashlytics – ve výchozím nastavení zapnuto na základě oprávněného zájmu)
• Analýze používání aplikace a zlepšování funkcí (prostřednictvím Firebase Analytics – pouze s vaším výslovným souhlasem)
• Zajištění bezpečnosti aplikace a prevenci zneužití nebo podvodu
• Plnění zákonných povinností
• Odpovídání na zpětnou vazbu, kterou odešlete z aplikace, a zlepšování aplikace na jejím základě

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám.

Hlášení pádů: Proč je nezbytné

Hlášení o pádech je ve výchozím nastavení zapnuto na základě našeho oprávněného zájmu na udržování stabilní a bezpečné aplikace. Je to nezbytné pro:

• Kvalita služby: Identifikace a oprava kritických chyb bránících fungování aplikace
• Bezpečnost: Detekce a řešení bezpečnostních zranitelností dříve, než mohou být zneužity
• Uživatelský zážitek: Zajištění spolehlivého fungování aplikace na různých zařízeních a verzích operačního systému
• Ochrana údajů: Z hlášení chyb, která aplikace zaznamenává, jsou odstraněna jména, e-mailové adresy a identifikátory a hlášení o pádech jsou propojena pouze se zkrácenou podobou vašeho ID uživatele

Vaše právo vznést námitku: Hlášení o pádech můžete kdykoli vypnout v Účet > Soukromí a zabezpečení > Hlášení o pádech. To však může omezit naši schopnost diagnostikovat a opravit problémy, se kterými se setkáváte.

4. Ukládání a zabezpečení dat

Údaje jsou bezpečně uloženy v Google Firebase (Cloud Firestore, v Evropské unii). Veškeré údaje přenášené mezi vaším zařízením a našimi servery jsou šifrovány při přenosu pomocí HTTPS/TLS. Pravidelně monitorujeme naše systémy k prevenci neoprávněného přístupu nebo zneužití.

Uchovávání údajů

• Údaje účtu: Uchovávány po dobu trvání vašeho účtu nebo do vaší žádosti o smazání
• Analytické údaje: Údaje na úrovni událostí jsou uchovávány 2 měsíce, poté je automaticky smaže služba Google Analytics. Souhrnné přehledy, které vás neidentifikují, mohou být uchovávány déle
• Hlášení o pádech: Uchovávány 90 dní, poté automaticky smazány službou Firebase Crashlytics
• Smazané účty: Váš profil, práce, klienti, které vlastníte, a jejich propojení se trvale smažou. Uchováváme záznam o smazání (vaše ID uživatele, jednosměrný hash vaší e-mailové adresy a časová razítka) po dobu, po kterou jej potřebujeme k doložení, že jsme vaší žádosti vyhověli, jak vyžaduje zásada odpovědnosti podle GDPR.

5. Sdílení údajů

Údaje sdílíme výhradně s následujícími poskytovateli služeb, kteří je zpracovávají naším jménem, a s orgány, pokud to vyžaduje zákon:

• Google (Firebase): přihlášení (Authentication), ukládání dat (Cloud Firestore, v Evropské unii), serverové funkce (Cloud Functions), kontroly integrity aplikace (App Check a v systému Android také Play Integrity), hlášení o pádech (Crashlytics) a pouze s vaším souhlasem analytika (Google Analytics). Google je certifikován v rámci Rámce ochrany osobních údajů EU-USA.
• Apple: na telefonu iPhone dostává App Attest v rámci App Check údaje pro kontrolu integrity vašeho zařízení. Nedostává vaše jméno, e-mailovou adresu ani pracovní záznamy.
• Cloudflare: zajišťuje hosting těchto webových stránek a přeposílá e-maily zaslané na support@workedtoday.com našemu poskytovateli e-mailových služeb.
• Orgány nebo regulační orgány: pouze pokud to vyžaduje zákon nebo soudní rozhodnutí.

Nesdílíme údaje s inzerenty ani nesouvisejícími třetími stranami.

6. Vaše práva a možnosti (EU, EHP a Spojené království)

Podle GDPR a platných zákonů o ochraně údajů máte právo na:

• Přístup: Požádat o kopii vašich osobních údajů
• Opravu: Aktualizovat nebo opravit údaje vašeho účtu přímo v aplikaci
• Smazání: Smazat účet přímo v aplikaci (Účet > Smazat účet). Vaše osobní údaje a pracovní záznamy jsou trvale odstraněny. O smazání můžete také požádat zasláním e-mailu na support@workedtoday.com.
• Přenositelnost údajů: Získat vaše údaje ve strukturovaném, strojově čitelném formátu
• Odvolání souhlasu: Vypnout analytiku kdykoli (Účet > Soukromí a zabezpečení > Sdílet analytiku)
• Námitka proti zpracování: Vypnout hlášení o pádech kdykoli (Účet > Soukromí a zabezpečení > Hlášení o pádech), uplatňujíc vaše právo vznést námitku proti zpracování na základě oprávněného zájmu
• Podání stížnosti: u úřadu pro ochranu údajů země, ve které žijete, nebo u našeho vedoucího dozorového úřadu, řeckého Úřadu pro ochranu osobních údajů (www.dpa.gr)

K uplatnění jakéhokoli z těchto práv nás kontaktujte na support@workedtoday.com nebo použijte nastavení v aplikaci pro ovládací prvky analytiky a hlášení o pádech.

WorkedToday se v současnosti nabízí pouze v Řecku. Než jej začneme nabízet v jiných zemích, doplníme do těchto zásad veškeré informace, které vyžadují jejich zákony.

7. Smazání účtu a dat

Jak smazat váš účet

• Otevřete aplikaci → Účet → Smazat účet
• Zadejte heslo k potvrzení
• Váš účet a údaje jsou okamžitě smazány

Co se smaže

• Vaše jméno, e-mailová adresa a profil
• Všechny vaše práce a směny
• Klienti, které jste vytvořili, a vaše propojení s klienty
• Vaše přihlašovací údaje (váš účet Firebase Authentication)

Co se uchová

• Záznam o smazání: vaše ID uživatele, jednosměrný hash vaší e-mailové adresy a časová razítka, uchovávaný po dobu, po kterou jej potřebujeme k doložení, že jsme vaší žádosti vyhověli
• Zpětná vazba, kterou jste odeslali, bez vaší e-mailové adresy a ID uživatele. Pokud chcete, aby byla smazána i ona, napište na support@workedtoday.com

Alternativní metoda smazání

• Pošlete e-mail na support@workedtoday.com s e-mailem vašeho účtu
• Žádost zpracujeme do 30 dnů

Časový rámec: Smazání se zpracuje okamžitě po potvrzení. Záznam o smazání se uchovává, jak je popsáno výše.

8. Ochrana soukromí dětí

WorkedToday není určen pro děti mladší 16 let. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud se domníváte, že vaše dítě poskytlo údaje, kontaktujte nás neprodleně za účelem smazání.

9. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Aktualizace budou zveřejněny zde s revidovaným datem účinnosti. Pokračující používání aplikace po aktualizacích znamená, že přijímáte revidované zásady.

10. Kontaktujte nás

Máte-li jakékoli dotazy nebo obavy týkající se těchto Zásad ochrany osobních údajů nebo vašich osobních údajů, kontaktujte provozovatele WorkedToday, kterým je Konstantinos Theodosiou:

Email: support@workedtoday.com

Website: https://workedtoday.com

Přečtěte si také naše Podmínky Služby.