← Zásady ochrany soukromí — všechny naše aplikace Zásady ochrany soukromí

ITE Secretar

ITE Secretar je interní firemní brána úkolů určená výhradně pro pracovníky s rolí sekretáře nebo manažera. Aplikace není přístupná veřejnosti.

Kdo je správcem osobních údajů

Obchodní jméno	IT Enterprise Solution s.r.o.
IČO	28389701
DIČ	CZ28389701
Sídlo	Domanovická 2480, 190 16 Praha 9, Česká republika
Kontakt	info@it-enterprise.pro
Telefon	+420 608 958 313

Jaké údaje zpracováváme a proč

• Přihlašovací identita (e-mail, user_id, role) — získána přes jednotné firemní přihlášení (OIDC / auth.it-enterprise.pro). Slouží k ověření totožnosti pracovníka a řízení přístupu (pouze role admin nebo manager). Uložena v SQLite secretar.db, tabulka sessions, po dobu 8 hodin.
• Session cookie (secretar_session) — udržení přihlášeného stavu po dobu 8 hodin. Cookie není předáváno třetím stranám.
• Záznamy akcí sekretáře (audit log) — pro každou provedenou akci (přidělení, eskalace, schválení, vyřešení úkolu) ukládáme: identifikátor úkolu, e-mail pracovníka, typ akce, cíl akce, poznámku a čas. Účelem je auditní stopa pro potřeby řízení pracovního výkonu a vnitřní kontroly.
• Nahrané soubory a hlasové záznamy — přílohy (dokumenty, zvukové komentáře ve formátu audio/webm) nahrané k úkolům. Ukládány na serveru provozovatele, nepředávány třetím stranám.
• IP adresa v přístupovém logu — standardní provozní záznamy HTTP serveru (gunicorn → journald). Slouží výhradně k diagnostice a zabezpečení provozu.

Právní základ zpracování (GDPR čl. 6)

• Čl. 6 odst. 1 písm. b) — zpracování nezbytné pro plnění pracovního vztahu nebo pro provedení opatření přijatých před uzavřením pracovního vztahu (přihlášení, výkon pracovní role).
• Čl. 6 odst. 1 písm. f) — oprávněný zájem správce: zajištění bezpečnosti a auditovatelnosti interního systému pro správu úkolů (audit log, provozní logy).

Komu údaje předáváme

Údaje zpracovává výhradně IT Enterprise Solution s.r.o. na vlastní infrastruktuře. Aplikace komunikuje s těmito interními systémy:

• auth.it-enterprise.pro — interní SSO (OIDC IdP), vydává přihlašovací token; žádná data se nepředávají mimo organizaci.
• ops_db (PostgreSQL) — interní databáze úkolů a lidí; přístup jen z aplikačního serveru.

Žádné údaje nejsou předávány třetím stranám, reklamním sítím ani analytickým službám.

Jak dlouho údaje uchováváme

• Session záznamy: automaticky expirují po 8 hodinách; smazány při odhlášení.
• Audit log akcí: uchováván po dobu trvání pracovního vztahu a případně dále dle zákonných povinností pro vedení záznamu.
• Přílohy a hlasové záznamy: po dobu životnosti úkolu; lze smazat na žádost (viz níže).
• Přístupové logy: standardní rotace journald (typicky 30 dní).

Smazání údajů

Žádost o výmaz osobních údajů zasílejte na info@it-enterprise.pro s předmětem Smazání údajů — Sekretář. Žádost vyřídíme nejpozději do 30 dnů.

• Smaže se: session záznamy, audit log akcí daného pracovníka, nahrané přílohy a hlasové záznamy (pokud tím nezasáhneme do zákonné povinnosti uchovávání).
• Zůstat může: obsah úkolů vytvořených jinými uživateli a záznamy, které je organizace povinna uchovat dle právního předpisu.

Vaše práva podle GDPR

• Přístup k údajům, které o vás zpracováváme.
• Oprava nepřesných nebo neúplných údajů.
• Výmaz („právo být zapomenut"), pokud pro zpracování není jiný zákonný důvod.
• Omezení zpracování v zákonem stanovených případech.
• Přenositelnost údajů ve strojově čitelném formátu.
• Vznesení námitky proti zpracování na základě oprávněného zájmu.
• Podání stížnosti u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz), pokud se domníváte, že zpracování porušuje GDPR.

Práva uplatněte na e-mail správce níže.

Kontakt

Dotazy k ochraně osobních údajů: info@it-enterprise.pro, telefon +420 608 958 313.

Účinnost

Tyto zásady jsou účinné od 2026-09-03.

Smazání účtu a údajů (Google Play & App Store Compliance)

O smazání účtu můžete požádat buď v aplikaci, nebo na vyhrazené stránce: Postup pro smazání účtu ITE Secretar.