Ochrana osobních údajů.

1Správce osobních údajů

Správcem osobních údajů ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je:

Thomas Möbius
Geschwister-Scholl-Str. 4
04808 Wurzen
Německo

E-mail: info@theofac.com

Pověřenec pro ochranu osobních údajů nebyl jmenován, protože nejsou splněny zákonné podmínky pro jeho jmenování.

2To nejdůležitější ve zkratce

OFAC ukládá kalendáře, směny, pracovní dobu, odměny a nastavení místně ve vašem zařízení. Poskytovatel pro tento účel neprovozuje uživatelský účet OFAC a k tomuto obsahu nemá přístup.

Pokud připojíte Disk Google a spustíte zálohování, OFAC přenese do vašeho účtu Google záložní soubor, který je již zašifrovaný ve vašem zařízení. Dodatečně aktivovaný plán provádí toto zálohování automaticky. Google přitom získává také metadata připojení a souborů. Systémové zálohování Androidu zůstává nezávisle na tom vypnuté.

Aplikace neobsahuje reklamní SDK ani SDK pro analýzu používání a nemá aktivní externí službu hlášení pádů. Exporty a tiskové výstupy předáváte sami do zvoleného cíle. Na webu vznikají technické údaje o přístupu; podrobnosti uvádí oddíl 3.

Import kalendáře ICS: Soubor ICS, který vyberete v systémovém dialogu Androidu pro výběr souborů, se čte a kontroluje výhradně v zařízení. OFAC jej nenahrává na server OFAC a za tímto účelem nepřistupuje k systémovému kalendáři Androidu.

3Používání tohoto webu

Údaje o přístupu

Při návštěvě theofac.com webový server automaticky zpracovává údaje předávané vaším prohlížečem: IP adresu, datum a čas přístupu, navštívenou stránku, předchozí navštívenou stránku, typ a verzi prohlížeče a operační systém.

Toto zpracování je technicky nezbytné pro zobrazení stránky a zabezpečení provozu, například proti útokům a přetížení. Právním základem je čl. 6 odst. 1 písm. f) GDPR; oprávněným zájmem je stabilní a bezpečné poskytování webu. Údaje nejsou propojovány s jinými zdroji dat ani vyhodnocovány za účelem identifikace jednotlivých osob. Serverové protokoly se mažou nejpozději po 14 dnech.

Hosting

Web běží na vyhrazeném virtuálním serveru, který správce sám provozuje a konfiguruje. Serverové protokoly jsou uloženy výhradně na tomto serveru.

Základní infrastrukturu poskytuje společnost

netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe

jako zpracovatel na základě smlouvy podle čl. 28 GDPR. Server se nachází v Evropské unii. K předávání do třetích zemí nedochází.

Cookies a měření návštěvnosti

Tento web nepoužívá analytické, marketingové ani sledovací cookies a nevkládá externí písma, mapy, videa ani jiný obsah třetích stran. Vyžádání souhlasu proto není nutné.

Pro výslovně zvolený jazyk webu se ukládá technicky nezbytný soubor cookie ofac_language. Po potvrzení upozornění na cookies se navíc ukládá ofac_cookie_notice. Oba obsahují pouze příslušné nastavení, platí pro celý web, mají maximální životnost dvanáct měsíců a nepoužívají se k analýze, marketingu ani sledování.

Kontaktování

Pokud nám napíšete e-mail, zpracováváme vaše údaje výhradně pro vyřízení vašeho dotazu. Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud se dotaz týká smlouvy, jinak čl. 6 odst. 1 písm. f) GDPR. Vaši zprávu smažeme, jakmile již nebude potřebná a nebudou tomu bránit zákonné povinnosti uchovávání.

Formulář podpory a požadavky na podporu

Pokud použijete formulář podpory na theofac.com, server zpracovává vámi zadané údaje pro vyřízení požadavku: jméno, e-mailovou adresu, kategorii, předmět, zprávu a zvolený jazyk formuláře. Volitelně můžete přiložit nejvýše dva snímky obrazovky ve formátu JPEG nebo PNG, každý o velikosti nejvýše 5 MB.

Jméno a e-mailová adresa jsou před zápisem do databáze podpory zašifrovány pomocí mechanismu sealed box s veřejným klíčem. Veřejný web má pouze šifrovací klíč a poté již tyto hodnoty nedokáže sám dešifrovat. Pro opětovné rozpoznání e-mailové adresy se navíc ukládá nevratný slepý index HMAC. Text zprávy, předmět, kategorie, stav požadavku a technická metadata příloh se ukládají pro zpracování požadavku. Přílohy jsou uloženy pod náhodnými názvy souborů s omezenými přístupovými právy mimo veřejně dostupný webový adresář.

Pro ochranu před zneužitím používá systém podpory nevratné hodnoty hash založené na HMAC z IP adresy klienta a zkráceného řetězce User-Agent, krátkodobé jednorázové hodnoty formuláře (nonce) a omezení četnosti požadavků. Nezpracovaná IP adresa může být nezávisle na tom obsažena v protokolech webového serveru popsaných v tomto oddílu. Chybové protokoly koncového bodu podpory jsou navrženy tak, aby nezaznamenávaly obsah zpráv, e-mailové adresy ani IP adresy v otevřené podobě.

Pro stavovou stránku se vytváří náhodný přístupový token. Na serveru se ukládá pouze jeho hash SHA-256; technický přístup vyprší po 365 dnech, u uzavřeného požadavku již 30 dní po uzavření. Odkaz s číslem požadavku a tokenem se zasílá na uvedenou e-mailovou adresu a měl by zůstat důvěrný. Vypršením odkazu se obsah požadavku nesmaže; požadavek podpory se však šest měsíců po uzavření automaticky smaže včetně všech zpráv, interních poznámek a příloh. Neuzavřené požadavky zůstávají uloženy až do uzavření.

Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud se požadavek týká používání nebo poskytování OFAC, jinak čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem je zodpovídání požadavků na podporu a bezpečný provoz systému podpory odolný vůči zneužití.

Požadavky zaslané podpoře e-mailem

Pokud napíšete přímo na support@theofac.com, vytvoříme z vaší zprávy také požadavek a obsažené údaje zpracujeme výše popsaným způsobem; jméno a e-mailovou adresu rovněž ukládáme šifrovaně a obrázky ve formátu JPEG nebo PNG převezmeme jako přílohy. Právním základem je čl. 6 odst. 1 písm. f) GDPR, u záležitostí týkajících se smlouvy čl. 6 odst. 1 písm. b) GDPR. Odpovědi na e-mail podpory přiřazujeme podle čísla požadavku k existujícímu požadavku. Ze zpráv, které náš poštovní server označí jako spam, se požadavky nevytvářejí; zprávy se dočasně ukládají šifrovaně, nejpozději po 30 dnech se automaticky mažou a dále se zpracují pouze tehdy, pokud se označení ukáže jako chybné. Také požadavky vzniklé z e-mailu mažeme šest měsíců po jejich uzavření.

4Jaké údaje aplikace zpracovává ve vašem zařízení

Sami rozhodujete, jaké údaje do OFAC zadáte. Podle používaných funkcí mohou zahrnovat:

Plánování služeb a směn Směny, směnové vzory a rotace, pracovní dobu a přiřazení ke kalendářním dnům.

Události a záznamy v kalendáři Název, popis, poznámky, místo, datum a čas, kategorie a barvy, časy připomenutí.

Pracovní dobu a evidenci času Zaznamenanou pracovní dobu a přestávky, porovnání plánovaných a skutečných hodin, přesčasy a úpravy jednotlivých dnů.

Údaje o odměňování Pokud tyto funkce používáte: hodinové sazby, příplatky a pravidla bonusů i z nich vypočtené přehledy.

Nepřítomnost Údaje o dovolené, náhradním volnu nebo dnech pracovní neschopnosti, pokud je zadáte.

Nastavení a odemčení funkcí Zvolenou zemi a region pro volitelný výpočet svátků, nastavení zobrazení a vzhledu, jazyk, nastavení připomenutí, stav dokončených kroků úvodního nastavení a místně uložený stav odemčení funkcí aplikace.

Upozornění na zvláště citlivé údaje

Záznamy o dnech pracovní neschopnosti a volný text, například „návštěva lékaře“, mohou představovat údaje o zdravotním stavu ve smyslu čl. 9 GDPR. Tyto údaje se zpracovávají místně. Pokud vytvoříte zálohu, mohou být součástí jejího šifrovaného obsahu; při exportu nebo tisku mohou být zobrazeny v otevřené podobě. Myslete na to při vytváření a předávání záloh nebo exportovaných souborů (viz oddíl 8).

Import ICS a technické údaje o původu

Po potvrzeném importu ICS ukládá OFAC kromě vybraných kalendářových záznamů také technické informace o původu do šifrované místní databáze. Patří mezi ně identifikátor importu s časem a počty výsledků, technické identifikátory původu a kontrolní otisky importovaných záznamů. Tyto údaje slouží výhradně k rozpoznání nezměněných opakovaných importů, místních změn a dříve místně smazaných importovaných záznamů. Informace o původu importovaného záznamu mohou zůstat zachovány i po jeho místním smazání a odstraní se až spolu s místními daty aplikace. Jsou součástí zálohy databáze OFAC.

5Účely a právní základy používání aplikace

Zpracování ve vašem zařízení slouží výhradně k poskytování vámi požadovaných funkcí aplikace: plánování směn a událostí, evidenci a vyhodnocování pracovní doby a připomínání nadcházejících událostí.

Pokud zpracování vůbec spadá do působnosti GDPR, opírá se o čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy o používání aplikace). Pokud dobrovolně zadáváte údaje podle čl. 9 GDPR, například dny pracovní neschopnosti, děje se tak na základě čl. 9 odst. 2 písm. a) GDPR vaším vlastním zadáním.

Pokud OFAC používáte výhradně pro osobní účely, zpravidla se na vás jako uživatele vztahuje výjimka pro osobní či domácí činnosti podle čl. 2 odst. 2 písm. c) GDPR. Používáte-li však aplikaci pracovně k plánování údajů jiných osob, například jako vedoucí pracovník, odpovídáte za toto zpracování z hlediska ochrany osobních údajů sami.

6Ukládání, zabezpečení a doba uchovávání v aplikaci

Vaše data se ukládají do místní databáze v chráněném úložišti vyhrazeném aplikaci ve vašem zařízení. OFAC je chrání následujícími opatřeními:

• Šifrovaná databáze: Databáze je šifrována pomocí SQLCipher s AES-256.
• Správa klíčů: Klíč v Android Keystore chrání přístupovou frázi databáze, která je uložena odděleně v soukromém úložišti aplikace. Hardwarová ochrana závisí na zařízení. Poskytovatel nezískává klíč ani přístupovou frázi.
• Izolované prostředí aplikace: Jiné aplikace nemohou k tomuto úložišti přistupovat.
• Žádná nešifrovaná síťová komunikace: Aplikace je nastavena tak, aby systém nešifrovaná připojení blokoval.

Data zůstávají uložena, dokud je sami nesmažete. Máte tři možnosti:

• smazat jednotlivé záznamy v aplikaci,
• úplně odstranit místní data pomocí funkce „Smazat místní data“ v nastavení,
• odinstalovat aplikaci nebo smazat její data v nastavení Androidu v části „Aplikace → OFAC → Úložiště“.

Obnovení ze strany poskytovatele není možné ani se s ním nepočítá.

7Oprávnění a přístup k zařízení

OFAC žádá pouze o oprávnění nezbytná pro danou funkci:

Oznámení (POST_NOTIFICATIONS) Nezbytné pro připomínání směn a událostí. Oznámení vznikají zcela místně ve vašem zařízení. Neposílají se prostřednictvím push služeb. Oprávnění můžete kdykoli odvolat v nastavení Androidu; připomenutí pak nebudou fungovat.

Přesné alarmy (USE_EXACT_ALARM, v Androidu 12 a 12L SCHEDULE_EXACT_ALARM) Nezbytné pro spuštění připomenutí v požadovaném čase bez zpoždění. To je důležité zejména pro připomenutí začátku směny. Žádná data se přitom nepřenášejí.

Příjem informace o spuštění systému (RECEIVE_BOOT_COMPLETED) Po restartu zařízení se naplánované alarmy z důvodu fungování systému ztratí. OFAC toto oprávnění používá výhradně k opětovnému naplánování připomenutí, která jste již aktivovali. Žádná data se přitom neshromažďují, nečtou ani nepřenášejí.

Výběr souborů pro import, zálohování, export a tisk OFAC používá Storage Access Framework Androidu. Při importu ICS se čte výhradně soubor, který vyberete v systémovém dialogu. Při zálohování, exportu a tisku se přistupuje pouze k souboru nebo složce, kterou sami určíte, a jen v rámci příslušné operace. Aplikace nežádá o plošné oprávnění k úložišti.

OFAC nevyžaduje přístup k poloze, kontaktům, fotoaparátu, mikrofonu, stavu telefonu ani systémovému kalendáři.

Internet (INTERNET) Toto technické oprávnění je uvedeno v manifestu a uděluje se bez dialogu za běhu aplikace. Umožňuje zejména vámi aktivované zálohování na Disk Google. Připravený konfigurační adaptér OFAC není v produkčním provozu volán; adaptér pro verze svátků není součástí aplikace. Svátky se počítají místně.

8Import ICS, místní zálohování, export a tisk

Import kalendáře ICS

OFAC čte soubor ICS pouze po jeho výslovném výběru v systémovém dialogu Androidu. Soubor se čte místně v rámci zavedených velikostních a bezpečnostních limitů, kontroluje se jeho struktura a zpracuje se do náhledu. Externí URL, přílohy ani jiný odkazovaný obsah ze souboru ICS se nenačítají ani nespouštějí. Nepodporované údaje, například účastníci, organizátor, přílohy a některá pole s volným textem, se do OFAC nepřebírají.

Teprve po vašem konečném potvrzení se vybrané kalendářové záznamy a technické údaje o původu popsané v oddílu 4 zapíší do místní šifrované databáze. Pokud import opustíte před potvrzením, náhled se zahodí; vybraný zdrojový soubor se v OFAC neukládá jako trvalá kopie. Na servery OFAC se nic nenahrává.

Místní zálohování, export a tisk

Místní záloha OFAC se nejprve vytvoří v soukromém úložišti aplikace. Stažením uložíte další kopii na vámi zvolené místo. Oba soubory jsou šifrovány vaším heslem k záloze. Heslo k ruční místní záloze se trvale neukládá. Bez tohoto hesla není obnovení možné.

Exporty ICS, CSV a JSON ani tiskové výstupy nejsou chráněny šifrováním záloh OFAC. Mohou obsahovat osobní údaje v otevřené podobě. Pokud jako cíl uložení nebo předání zvolíte jinou službu, zpracovává předané soubory podle svých podmínek.

Externě uložené soubory se resetováním nebo odinstalováním OFAC nesmažou. Nepotřebné kopie smažte v příslušném úložišti.

9Zálohování na Disk Google a systémové zálohování Androidu

Volitelné zálohování na Disk Google. Svůj účet Google připojujete sami a prostřednictvím Googlu udělujete oprávnění pro soukromý datový prostor aplikace (drive.appdata). OFAC tím nezískává obecný přístup k vašim ostatním souborům na Disku. Ruční záloha se přenáší na váš pokyn; automatické zálohy probíhají pouze po dodatečné aktivaci a podle vašeho plánu.

Záloha je před přenosem zašifrována pomocí AES-256-GCM a vašeho hesla. Poskytovatel ani přenosová vrstva Disku nezískávají dešifrovací klíč. Google zpracovává šifrovaný kontejner a zejména metadata účtu, připojení a souboru, včetně velikosti souboru a času zálohování. Šifrování obsahu tato metadata neskrývá.

Pro Disk může OFAC uložit heslo k záloze v tomto zařízení zašifrované klíčem z Android Keystore. Nepředává se Googlu ani poskytovateli. Uložené heslo lze v OFAC odstranit; tím se automatické zálohování vypne. Samotné vypnutí plánu je třeba odlišovat od odstranění hesla.

OFAC uchovává jednu aktuální zálohu na Disku. Starší objekty záloh se odstraní až po úspěšném nahrání nové zálohy. Při přerušení operace může dočasně existovat více objektů. Odpojení účtu, vypnutí automatického zálohování, odstranění hesla ani odinstalování aplikace automaticky nesmaže existující soubor na Disku. Data aplikace OFAC můžete smazat ve správě připojených aplikací na Disku Google; oprávnění k přístupu spravujete ve svém účtu Google.

Službu Disk poskytuje Google; pro uživatele v Evropském hospodářském prostoru je správcem uvedeným v zásadách ochrany osobních údajů Googlu společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Vámi požadovaná funkce zálohování slouží k plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, pokud při tom poskytovatel zpracovává osobní údaje. Zpracování ze strany Googlu se řídí jeho vlastními zásadami ochrany osobních údajů. Udělení přístupu k účtu v Androidu není obecným souhlasem s jinými účely zpracování.

Systémové zálohování Androidu. Automatické zálohování Androidu a systémový přenos mezi zařízeními jsou pro trvale uložená data OFAC vypnuté. To nebrání zálohování OFAC na Disk, které sami aktivujete. Při změně zařízení obnovíte zálohu OFAC sami pomocí příslušného hesla.

10Stažení aplikace z Google Play

OFAC je distribuován prostřednictvím obchodu Google Play. Při stahování a aktualizaci aplikace zpracovává společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko osobní údaje na vlastní odpovědnost, zejména identifikátor vašeho účtu Google, údaje o zařízení a instalaci a historii stahování.

Poskytovatel aplikace nemá na toto zpracování vliv a nezískává z něj žádné osobní údaje. V Google Play Console se zobrazují pouze souhrnné anonymizované statistiky instalací a pádů, z nichž nelze identifikovat jednotlivé osoby.

V aplikaci nejsou aktivní nákupní ani platební funkce. Platební údaje se proto neshromažďují ani nezpracovávají.

Podrobnosti najdete v zásadách ochrany osobních údajů Googlu: policies.google.com/privacy

11Příjemci a mezinárodní zpracování

Obsah vašich kalendářů, směn, pracovní doby a odměn se neposílá na servery OFAC. Volitelné zálohování na Disk přenáší šifrovanou zálohu a technická metadata Googlu. Další příjemce si při exportu, tisku nebo ukládání určujete sami.

Google zpracovává data také na serverech po celém světě. Výhradní zpracování v EU nebo EHP proto zde není zaručeno. Google popisuje používané mechanismy předávání, včetně rozhodnutí o odpovídající ochraně a standardních smluvních doložek, ve svých pravidlech pro předávání údajů. Rozsah a právní základy zpracování společností Google vysvětlují zásady ochrany osobních údajů Googlu.

OFAC nepoužívá údaje k reklamě ani profilování. Svátky se počítají místně; funkce školních prázdnin není součástí aplikace.

12Přístup k informacím ve vašem koncovém zařízení

Ukládání informací ve vašem koncovém zařízení a přístup k nim se na tomto webu i v aplikaci omezují na to, co je nezbytné pro poskytování vámi výslovně požadovaných funkcí. Podle § 25 odst. 2 bodu 2 německého zákona TDDDG k tomu není nutný souhlas. Informace se nikdy neukládají ani nečtou pro účely analýzy, měření návštěvnosti nebo reklamy.

13Vaše práva

Podle GDPR máte následující práva: právo na přístup k osobním údajům (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a právo vznést námitku (čl. 21).

Pro aplikaci to v praxi znamená: poskytovatel nemá kopii vašich místních kalendářových údajů ani údajů o pracovní době. Jejich úpravy a mazání řídíte v aplikaci; externě uložené kopie mažete u zvolené služby. Vaše zákonná práva vůči příslušnému správci zůstávají zachována. Tato práva uplatňujete přímo sami:

• Přístup a nahlížení: v plném rozsahu prostřednictvím aplikace ve vašem zařízení
• Oprava: úpravou příslušných záznamů v aplikaci
• Výmaz: způsoby popsanými v oddílu 6
• Přenositelnost údajů: prostřednictvím funkcí zálohování a exportu v aplikaci

Ve věcech údajů o přístupu na web, e-mailové korespondence a všech dotazů k ochraně osobních údajů můžete poskytovatele kontaktovat na info@theofac.com.

U údajů předaných prostřednictvím webového systému podpory však poskytovatel osobní údaje zpracovávat může. Práva týkající se požadavku na podporu můžete s uvedením čísla požadavku uplatnit na adrese info@theofac.com. Místní databáze aplikace je od tohoto systému oddělena a poskytovatel do ní nadále nemůže nahlížet.

14Právo podat stížnost u dozorového úřadu

Aniž jsou dotčeny jiné prostředky nápravy, máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v členském státě svého pobytu, pracoviště nebo místa údajného porušení.

Pro poskytovatele je příslušný tento úřad:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

Poštovní adresa: Postfach 11 01 32, 01330 Dresden
E-mail: post@sdtb.sachsen.de
Web: www.datenschutz.sachsen.de

15Děti a mladiství

OFAC je určen pracujícím dospělým a není určen dětem. Údaje o dětech cíleně neshromažďujeme.

16Změny těchto zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů upravíme, jakmile se web nebo funkce aplikace změní způsobem relevantním pro ochranu osobních údajů, například zavedením účtů, synchronizace, sdílení kalendáře, nákupních funkcí nebo hlášení pádů. Aktuální znění je dostupné na https://theofac.com/cs/soukromi/, prostřednictvím záznamu v obchodě Google Play a v aplikaci v části „Zásady ochrany osobních údajů“. Datum poslední změny najdete na začátku tohoto dokumentu.