Zásady ochrany osobních údajů — WorkTul
1. Kdo údaje zpracovává
Provozovatelem služby WorkTul (web worktul.cz, aplikace app.worktul.cz a mobilní aplikace WorkTul pro iOS a Android) je GCrew company s.r.o., IČO 09563610, se sídlem Vršovců 2120/1a, Mariánské Hory, 709 00 Ostrava, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 83454 (dále „my"). Kontakt pro záležitosti osobních údajů: info@worktul.cz. Pověřence pro ochranu osobních údajů nemáme jmenovaného — nevyplývá nám to ze zákona.
Mobilní aplikaci v App Store a Google Play vydává Ondřej Kadlec, IČO 17276403, proto je v obchodech uveden jako prodejce. Správcem a zpracovatelem údajů podle tohoto dokumentu je i tak společnost uvedená výše — aplikace je jen okno do služby, žádná data nesbírá pro někoho jiného.
WorkTul je nástroj pro stavební firmy. Ve dvou rolích:
- Vaše firma je správcem údajů svých pracovníků, klientů a subdodavatelů; my jsme jejím **zpracovatelem** (smlouva o zpracování — `dpa.md`). Otázky k tomu, proč vaše firma údaje eviduje, řeší vaše firma; my je zpracováváme podle jejích pokynů.
- My jsme správcem u údajů, které potřebujeme k provozu služby a ke smlouvě s firmou: přihlašovací účet, fakturační údaje, technické záznamy o bezpečnosti provozu a komunikace s podporou.
2. Jaké údaje zpracováváme
| Údaje | Odkud | K čemu |
|---|---|---|
| jméno, e-mail, telefon, role ve firmě | zadává firma (pozvánka) nebo vy | přihlášení, přiřazení k zakázkám, oznámení |
| docházkové události (čas, zakázka, zdroj — telefon nebo terminál) | vaše píchnutí | evidence docházky pro firmu, mzdové podklady |
| poloha v okamžiku píchnutí | telefon, jen se souhlasem se sdílením polohy | porovnání se staveništěm; nečteme polohu na pozadí ani průběžně |
| fotografie ze stavby, účtenky, dokumenty | vy nebo kolegové | fotodokumentace, doklady, stavební deník |
| úkoly, záznamy deníku, jízdy vozidel, skladové a nářaďové pohyby | práce v aplikaci | vedení agendy firmy |
| druh a období nepřítomnosti | vy nebo firma | plánování a schvalování volna |
| push token zařízení | mobilní aplikace po přihlášení | doručení oznámení (schválená směna, nová žádost) |
| spárování docházkového terminálu, PIN nebo čip pracovníka | firma při nastavení terminálu | přihlášení u sdíleného zařízení; PIN ukládáme jen jako otisk, čip jako identifikátor |
| fakturační údaje firmy | firma při objednávce | vyúčtování předplatného |
| bezpečnostní záznamy (přihlášení, změny oprávnění, IP adresa) | automaticky | ochrana účtů a prokazatelnost změn |
Biometrika (Face ID, otisk prstu) se používá jen k odemknutí aplikace na vašem telefonu. O ověření žádáme operační systém; žádný otisk ani snímek obličeje aplikaci neopouští a k nám se nedostane.
3. Právní tituly
- plnění smlouvy s firmou a plnění jejích právních povinností (pracovněprávní a účetní evidence, stavební deník) — u údajů, kde je správcem firma; informovat o tom své pracovníky je povinnost firmy, ne naše.
- plnění smlouvy a oprávněný zájem na bezpečném provozu — u účtu, fakturace a bezpečnostních záznamů;
- souhlas, který dáváte operačnímu systému — u polohy, fotoaparátu, fotek a oznámení; kdykoli ho odvoláte v nastavení telefonu, aplikace bez něj funguje dál, jen bez dané funkce.
4. Komu údaje předáváme
Nikomu je neprodáváme a nepoužíváme je k reklamě. K provozu služby využíváme tyto zpracovatele:
| Zpracovatel | K čemu | Co dostane |
|---|---|---|
| Hetzner Online GmbH | provoz aplikace a databáze | všechna data; servery v Německu (Falkenstein / Norimberk) |
| Cloudflare R2 (EU) | uložení souborů | fotografie, doklady, PDF |
| Resend | odesílání e-mailů | e-mail, jméno, text zprávy |
| Expo (Expo Application Services) | doručení push oznámení, aktualizace mobilní aplikace | push token, text oznámení |
| Stripe | platby | fakturační údaje firmy |
| Anthropic | AI asistent — jen když ho firma zapne | text nebo obrázek odeslaný k vyhodnocení; výsledek vždy potvrzuje člověk |
| Seznam.cz (Email Profi) | schránka podpory info@worktul.cz | obsah vaší komunikace s podporou |
Mimo EU se údaje předávají jen zpracovatelům se standardními smluvními doložkami; týká se to Expo, Stripe a Anthropic. Server, databáze i úložiště souborů jsou v Evropské unii.
5. Jak dlouho údaje držíme
Po dobu trvání předplatného firmy. Po jeho skončení zůstává účet firmy 30 dní jen pro čtení a export dat, pak je archivován. Archiv držíme po dobu, po kterou firmě trvají zákonné archivační povinnosti — u stavebního deníku a personálních dokladů nejméně 10 let; na žádost firmy data vymažeme dřív, kromě toho, co musíme uchovat ze zákona (účetní doklady). Výmaz je dvoukrokový a auditovaný (docs/retention.md, čl. 7.3 obchodních podmínek). Váš osobní účet po odchodu z firmy pseudonymizujeme: jméno a e-mail se nahradí otiskem, docházka a záznamy zůstanou firmě jako účetní podklad bez vazby na vás.
6. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a námitku. Většinu žádostí vyřizuje vaše firma jako správce (má na to v aplikaci export a výmaz); nám pište na info@worktul.cz, pokud jde o účet nebo pokud vám firma nepomůže. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Mobilní aplikace sama účty nezakládá — účet vám zřídila vaše firma. Zrušení účtu proto řeší firma ve své administraci nebo my na žádost zaslanou z e-mailu, na který je účet vedený.
7. Zabezpečení
Data každé firmy jsou oddělená na úrovni databáze, přenos je šifrovaný (HTTPS), hesla ukládáme jen jako otisk, přístup podpory k datům firmy je zaznamenaný a firma ho vidí. Podrobnosti: docs/security.md.
8. Změny
Změny zveřejníme na této adrese s datem účinnosti; o podstatných změnách dáme firmám vědět e-mailem.
Účinnost: 12. 9. 2026