Zásady ochrany osobních údajů

Tyto zásady popisují, jak služba Prezenčka (webová aplikace prezencka.cz a mobilní aplikace „Prezenčka“) zpracovává osobní údaje svých uživatelů v souladu s nařízením GDPR (EU) 2016/679 a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

OnClick Company s.r.o.
Svatopluka Čecha 1670/44
612 00 Brno, Česká republika
IČO: 09596020
DIČ: CZ09596020
Kontaktní e-mail: info@prezencka.cz

2. Jaké údaje zpracováváme

• Identifikační údaje: jméno, příjmení, přezdívka.
• Kontaktní údaje: e-mail, případně telefon (volitelný).
• Přístupové údaje: hashované heslo (algoritmus bcrypt), autentizační tokeny.
• Údaje o aktivitě: docházka na události, příspěvky v chatu, odpovědi v anketách, platby.
• Technické údaje: IP adresa, typ zařízení, datum a čas přihlášení (pro bezpečnostní účely).

Aplikace nesbírá žádné údaje o poloze, kontakty z telefonu ani biometrické údaje.

3. Účel a právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – poskytování služby evidence docházky.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) – zabezpečení účtu, prevence zneužití.
• Souhlas (čl. 6 odst. 1 písm. a GDPR) – zasílání e-mailových upozornění (např. připomenutí události).
• Právní povinnost (čl. 6 odst. 1 písm. c GDPR) – účetní a daňové předpisy.

4. Doba uchovávání

• Údaje aktivního účtu zpracováváme po dobu trvání registrace.
• Po smazání účtu jsou veškeré osobní údaje neprodleně odstraněny nebo anonymizovány.
• Záznamy nutné dle účetních předpisů jsou archivovány po dobu stanovenou zákonem (max. 10 let).
• Bezpečnostní logy (IP, login) jsou uchovávány max. 12 měsíců.

5. Příjemci údajů

Osobní údaje neprodáváme ani nesdílíme s třetími stranami pro marketingové účely. Příjemci jsou pouze:

• Poskytovatel hostingu (Wedos Internet, a.s., ČR) – zpracovatel.
• Poskytovatel e-mailových služeb (SMTP server).
• Google Ireland Limited – načtení webového písma (Google Fonts) a ochrana přihlašovacích formulářů proti robotům (reCAPTCHA); Google při tom zpracovává IP adresu návštěvníka dle vlastních zásad.
• Orgány veřejné moci v případech stanovených zákonem.

6. Předávání mimo EU

Veškerá data jsou uložena na serverech v České republice.

7. Vaše práva

V souladu s GDPR máte právo:

• na přístup k osobním údajům,
• na opravu nepřesných údajů,
• na výmaz (právo „být zapomenut“),
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování,
• odvolat udělený souhlas,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Žádosti vyřizujeme bezplatně do 30 dnů. Zašlete je e-mailem na info@prezencka.cz.

8. Smazání účtu

Účet lze kdykoliv smazat:

• na webu: Nastavení → Smazat účet,
• nebo žádostí na e-mail info@prezencka.cz.

Více informací: Smazání účtu.

9. Zabezpečení

Hesla jsou ukládána výhradně v zahashované podobě (bcrypt). Veškerá komunikace mezi aplikací a serverem probíhá výhradně přes šifrované spojení HTTPS / TLS 1.2+.

10. Cookies

Při první návštěvě webu se zobrazí lišta s volbou, jaké cookies smíš povolit. Souhlas (nebo jeho odmítnutí) si můžeš kdykoliv změnit přes odkaz „Cookie nastavení“ v patičce webu. Volba se ukládá po dobu 12 měsíců, poté se o souhlas zeptáme znovu.

• Nezbytné cookies – vždy aktivní, nelze je vypnout (souhlas se dle zákona nevyžaduje). Jde o session cookies pro přihlášení, CSRF ochranu formulářů a jednoduché přihlášení bez hesla. Patří sem i Google reCAPTCHA na přihlašovacích formulářích (přihlášení, registrace, reset hesla) – chrání proti robotům a automatizovanému zneužití a předává Googlu IP adresu a chování na stránce – a webové písmo appky (Google Fonts), které se načítá přímo z Google CDN a znamená taky přenos IP adresy Googlu. Obojí je nezbytné pro fungování/zabezpečení formulářů, ne pro marketing.
• Analytické cookies – jen se souhlasem. K dnešnímu dni je aktivně nepoužíváme (žádný analytický nástroj není na webu nasazený); mechanismus souhlasu je ale připravený pro případ, že bychom v budoucnu chtěli měřit návštěvnost. Pokud k tomu dojde, tento odstavec doplníme o konkrétní nástroj a dobu uchování.
• Marketingové cookies – jen se souhlasem. Stejně jako u analytických je aktivně nepoužíváme, mechanismus je jen připravený do budoucna.

Údaje z cookies nikomu neprodáváme. Souhlas se ukládá pouze v cookie tvého prohlížeče (bez centrální evidence na serveru) a projevuje se přímo tím, jestli se daný skript na stránce vůbec spustí.

11. Změny zásad

Tyto zásady mohou být aktualizovány. O podstatných změnách budete informováni e-mailem nebo upozorněním v aplikaci.

Naposledy aktualizováno: 10. 9. 2026