1. SPRÁVCE OSOBNÍCH ÚDAJŮ

Správcem osobních údajů zpracovávaných prostřednictvím platformy dvorakpersonal.cz je:

Obchodní firma:	Dvořák Personal CZ s.r.o.
IČO:	19916221
Sídlo:	Prvomájová 13/24A, 322 00 Plzeň – Křimice
Email:	info@dvorakpersonal.cz
Telefon:	+420 734 533 780
Web:	dvorakpersonal.cz

(dale jen Dvorak Personal nebo Spravce)

2. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

2.1 Údaje zákazníka (zaměstnavatele)

Při registraci a používání platformy zpracováváme tyto údaje zákazníka:

Kategorie údaje	Konkrétní údaje	Účel
Identifikační údaje	Jméno a příjmení, funkce	Registrace, souhlas se smlouvou
Kontaktní údaje	Email, telefon	Komunikace, notifikace, fakturace
Firemní údaje	Název firmy, IČO, DIČ, sídlo	Fakturace, ověření v ARES
Přihlašovací údaje	Email, zahashované heslo	Přístup k platformě
Technické údaje	IP adresa, user agent prohlížeče	Consent log, bezpečnost

2.2 Údaje zaměstnanců zákazníka

Při zadávání zakázek zákazník poskytuje tyto údaje svých zaměstnanců:

Kategorie údaje	Konkrétní údaje	Účel
Identifikační údaje	Jméno a příjmení zaměstnance	Identifikace při kontrole
Adresní údaje	Adresa pobytu při DPN	Provedení fyzické kontroly
Zdravotní údaje (nepřímé)	Číslo DPN, datum DPN	Ověření oprávnění kontroly dle § 192 ZP
Údaje lékaře	Jméno lékaře, adresa ordinace	Ověření DPN
Fotodokumentace	Fotografie místa pobytu, GPS metadata	Důkaz o provedení kontroly

Dvořák Personal nezpracovává diagnózu ani zdravotní stav zaměstnance — pouze skutečnosti nezbytné pro ověření dodržování léčebného režimu dle § 192 zákoníku práce.

2.3 Technické záznamy

Consent log — datum, čas, IP adresa, user agent, verze dokumentu, SHA-256 hash záznamu při každém udělení souhlasu.
Záznamy o zakázkách — číslo zakázky, datum zadání, typ kontroly, cena, výsledek.
Analytické cookies — pokud zákazník udělí souhlas (Google Analytics).

3. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ

Kategorie subjektů	Právní základ	Ustanovení GDPR
Zákazník – registrace a smlouva	Plnění smlouvy	Čl. 6 odst. 1 písm. b) GDPR
Zákazník – fakturace	Plnění právní povinnosti	Čl. 6 odst. 1 písm. c) GDPR
Zaměstnanec – kontrola DPN	Oprávněný zájem zaměstnavatele dle § 192 ZP	Čl. 6 odst. 1 písm. f) GDPR
Consent log	Plnění právní povinnosti (průkaznost souhlasu)	Čl. 6 odst. 1 písm. c) GDPR
Analytické cookies	Souhlas	Čl. 6 odst. 1 písm. a) GDPR

Zákazník jako zaměstnavatel je správcem osobních údajů svých zaměstnanců. Dvořák Personal zpracovává tyto údaje jako zpracovatel na základě pokynů zákazníka a § 192 zákoníku práce.

4. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Osobní údaje mohou být předány následujícím příjemcům:

Příjemce	Rozsah předání	Právní základ
Kontrolor (OSVČ)	Jméno zaměstnance, adresa pobytu při DPN — pouze rozsah nezbytný pro provedení kontroly	§ 192 ZP, smlouva o spolupráci s kontrolorem
Endora (Stable.cz s.r.o.) — hosting	Veškerá data uložená na platformě — servery v ČR	Zpracovatelská smlouva (DPA)
Google LLC — zálohy	Zálohy dat — servery v EU	Zpracovatelská smlouva (DPA), standardní smluvní doložky EU
Státní orgány	Na základě zákonné povinnosti (správce daně, soud)	Zákonná povinnost

Osobní údaje nejsou předávány do třetích zemí mimo EU/EHP s výjimkou Google LLC, kde jsou uplatněny standardní smluvní doložky schválené Evropskou komisí.

5. DOBA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ

Kategorie údajů	Doba uchování	Důvod
Registrační údaje zákazníka	Po dobu trvání smlouvy + 5 let po ukončení	Consent log, promlčecí lhůty
Faktury a daňové doklady	5 let od konce účetního období	Zákon o účetnictví
Protokoly o kontrole	3 roky od provedení kontroly	Promlčecí lhůta OZ
Fotografie + GPS metadata	3 roky od provedení kontroly	Promlčecí lhůta OZ — důkazní prostředek
Consent log	Po dobu trvání smlouvy + 5 let po ukončení	Průkaznost souhlasu
Analytické cookies	Dle nastavení Google Analytics (max. 26 měsíců)	Souhlas

Po uplynutí doby uchování jsou osobní údaje nevratně smazány nebo anonymizovány.

6. VAŠE PRÁVA

V souladu s GDPR máte následující práva:

Právo	Co to znamená
Právo na přístup	Máte právo vědět, jaké osobní údaje o vás zpracováváme.
Právo na opravu	Máte právo požádat o opravu nepřesných nebo neúplných údajů.
Právo na výmaz	Máte právo požádat o smazání údajů, pokud pominul účel zpracování a neexistuje zákonná povinnost uchování.
Právo na omezení	Máte právo požádat o omezení zpracování v zákonem stanovených případech.
Právo na přenositelnost	Máte právo získat své údaje ve strojově čitelném formátu.
Právo vznést námitku	Máte právo vznést námitku proti zpracování na základě oprávněného zájmu.
Právo odvolat souhlas	Souhlas s analytickými cookies můžete kdykoliv odvolat prostřednictvím cookie lišty.
Právo podat stížnost	Máte právo podat stížnost k Úřadu pro ochranu osobních údajů (uoou.cz).

Práva uplatňujte emailem na info@dvorakpersonal.cz. Dvořák Personal odpoví do 30 dní od obdržení žádosti.

7. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Dvořák Personal přijal tato technická a organizační opatření k ochraně osobních údajů:

Přenos dat šifrován protokolem HTTPS/TLS.
Přístup k databázi chráněn heslem, přihlašovací údaje zákazníků jsou ukládány ve formě hashe.
Consent log je opatřen SHA-256 kryptografickým otiskem — detekce jakékoli změny záznamu.
Servery umístěny v datovém centru v České republice (Endora/Stable.cz s.r.o.) s fyzickým zabezpečením.
Zálohy dat ukládány na Google Drive s přístupem chráněným dvoufaktorovým ověřením.
Přístup k administraci platformy je omezen na oprávněné osoby.
Fotografie zaměstnanců jsou pořizovány výhradně v rozsahu povoleném § 84 OZ (bez zachycení osob).

8. COOKIES

8.1 Nezbytné cookies

Tyto cookies jsou nutné pro fungování platformy a nelze je vypnout:

Session cookies Ultimate Member — udržení přihlášení zákazníka.
Nonce cookies Gravity Forms — ochrana formulářů proti CSRF útokům.

8.2 Analytické cookies

Analytické cookies (Google Analytics / MonsterInsights) používáme pouze s vaším souhlasem. Souhlas udělujete prostřednictvím cookie lišty při první návštěvě a můžete ho kdykoliv odvolat.

8.3 Správa cookies

Souhlas s analytickymi cookies spravujete prostrednictvim cookie listy (CookieYes). Nastaveni cookies muzete kdykoliv zmenit v paticce webu.

9. ZPRACOVATELÉ A JEJICH POVINNOSTI

9.1 Endora (Stable.cz s.r.o.) — hosting

Endora provozuje servery v datovém centru v České republice. Veškerá data platformy (databáze, soubory, emaily) jsou uložena na serverech Endory. Dvořák Personal uzavřel s Endorou zpracovatelskou smlouvu (DPA) dle čl. 28 GDPR.

9.2 Google LLC — zálohy

Zálohy dat jsou ukládány na Google Drive. Google LLC sídlí v USA, zpracování dat probíhá na základě standardních smluvních doložek EU schválených Evropskou komisí. Dvořák Personal uzavřel s Google zpracovatelskou smlouvu (DPA) dle čl. 28 GDPR.

9.3 Kontroloři

Kontroloři (OSVČ) přijímají zakázky na platformě a provádějí fyzické kontroly. Zákazník jako správce OÚ svých zaměstnanců pověřuje Dvořák Personal předáním minimálního rozsahu údajů kontrolorovi (jméno, adresa pobytu při DPN). Kontroloři jsou vázáni mlčenlivostí dle Smlouvy o spolupráci.

10. ZMĚNY ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ

Dvořák Personal je oprávněn tyto zásady jednostranně aktualizovat. O každé podstatné změně zákazníka informuje emailem minimálně 15 dní před nabytím účinnosti nového znění. Aktuální verze je vždy dostupná na dvorakpersonal.cz/zasady-gdpr/.

Datum poslední aktualizace a číslo verze jsou uvedeny v záhlaví tohoto dokumentu.

11. KONTAKT

Pro uplatnění práv, dotazy ke zpracování osobních údajů nebo podání stížnosti nás kontaktujte:

Email:	info@dvorakpersonal.cz
Telefon:	+420 734 533 780
Poštovní adresa:	Dvořák Personal CZ s.r.o., Prvomájová 13/24A, 322 00 Plzeň – Křimice
Datová schránka:	jbmnru8
Úřad pro ochranu OÚ:	uoou.cz \| posta@uoou.cz \| +420 234 665 111

Dvořák Personal CZ s.r.o. | dvorakpersonal.cz | info@dvorakpersonal.cz | +420 734 533 780

Zásady GDPR