Přejít na obsah

Zásady ochrany osobních údajů

Verze 2026-10-01 · Účinnost od 2026-10-01

Tyto Zásady ochrany osobních údajů popisují, jak společnost JobMistr s.r.o. (dále jen „JobMistr", „my") zpracovává osobní údaje při užívání služby JobMistr (dále jen „Služba"). Čtěte je společně s naší informací GDPR, stránkou Zabezpečení a — pokud nahráváte osobní údaje svých vlastních klientů — se smlouvou o zpracování osobních údajů.

1. Správce a kontakt

Správcem osobních údajů uživatelů, kteří se přímo registrují u JobMistr (a omezených provozních dat, jejichž účel zpracování určujeme), je:

JobMistr s.r.o.
Sídlo: Korunní 2569/108, Vinohrady, 101 00 Praha 10
IČO: 29698774
Česká republika
E-mail: privacy@jobmistr.com

U osobních údajů, které do pracovního prostoru nahráváte o svých klientech, dodavatelích či zaměstnancích, jste správcem vy a JobMistr je zpracovatelem na základě naší smlouvy DPA.

2. Kategorie zpracovávaných údajů

  • Údaje o účtu — jméno, e-mail, hash hesla, role, preferovaný jazyk, volitelně telefon a auditní data (časové razítko a verze udělených souhlasů, historie přihlášení).
  • Údaje o podnikání — u účtů poskytovatelů: název firmy, IČO, DIČ, adresa, zeměpisné souřadnice oblasti působení, otevírací hodiny, kategorie služeb, bankovní údaje zobrazované na fakturách a volitelně uložený obraz podpisu.
  • Obsah pracovního prostoru — vše, co vytvoříte nebo nahrajete: klienti, zakázky, nabídky, faktury, smlouvy, kalendář, dokumenty, fotografie, evidence pracovní doby, výdaje, zprávy a poznámky.
  • Komunikační data — obsah zpráv v aplikaci, korespondence s podporou a — pokud připojíte e-mailovou schránku nebo WhatsApp číslo — zprávy synchronizované z těchto účtů. Přihlašovací údaje připojených účtů ukládáme šifrovaně a používáme výhradně k provozu funkcí schránky.
  • Údaje o podepisování — u elektronicky podepsaných dokumentů: obraz podpisu, jméno podepisujícího, časové razítko a IP adresa podepisujícího (uchovávané jako důkaz podpisu).
  • Finanční data — předplatný tarif, historie plateb, metadata faktur, reference transakcí platebních bran a odkazů a — pokud připojíte bankovní účet — transakční data obdržená od vaší banky. Čísla platebních karet u JobMistr neukládáme — jen poslední čtyři číslice a tokenizovaný odkaz vrácený platebním zpracovatelem.
  • Technická data — IP adresa, identifikátory prohlížeče a zařízení (včetně otisků zařízení pro ověření důvěryhodných zařízení), logy požadavků, bezpečnostní události, auditní záznamy o citlivých operacích.
  • Marketingová data — stav a verze marketingového souhlasu, časová razítka odhlášení, engagement metriky e-mailů (otevření / kliknutí přes Resend) u uživatelů, kteří udělili souhlas.
  • Údaje z čekací listiny — pokud se před spuštěním JobMistru zapíšete na čekací listinu: vaše e-mailová adresa a, pokud je uvedete, váš obor, velikost týmu a tarif, o který máte zájem; stránka a jazyk, ze kterých jste se zapsali; kdy jste adresu potvrdili a verze upozornění, které jste přitom viděli; kdy jsme vám psali a zda se doručení nezdařilo (s chybovou zprávou poskytovatele e-mailu, bez vaší adresy); a váš osobní odkaz s přednostním přístupem — pokud jím založíte účet, je váš zápis z čekací listiny s tímto účtem propojen. Abychom dodrželi níže popsané limity odesílání, uchováváme krátce také zakódované (klíčovaným hashem) hodnoty odvozené z vaší adresy a z internetového připojení, ze kterého byl e-mail vyžádán — nikdy adresu ani připojení v čitelné podobě; mažeme je do několika dnů, nebo spolu s vaším zápisem.
  • Doporučovací údaje — pokud se účastníte doporučovacího programu: váš doporučovací kód nebo odkaz, propojení mezi doporučitelem a uživateli, kteří se přes něj zaregistrují, a stav odměn / kreditu.

3. Účely a právní základy (čl. 6 GDPR)

  • Plnění smlouvy — čl. 6 odst. 1 písm. b). Autentizace, provoz pracovního prostoru, generování a podepisování dokumentů, odesílání transakčních e-mailů a SMS, které iniciujete, synchronizace integrací, které připojíte, a zákaznická podpora.
  • Splnění právní povinnosti — čl. 6 odst. 1 písm. c). Archivace účetních záznamů podle zákona č. 563/1991 Sb., o účetnictví (§ 31 — pět (5) let u účetních dokladů a účetních knih a deset (10) let u účetní závěrky, od konce účetního období, a déle, pokud jsou záznamy nadále potřeba pro daňové řízení), reakce na zákonné žádosti orgánů, dodržování protipodvodných povinností platebního poskytovatele.
  • Oprávněný zájem — čl. 6 odst. 1 písm. f). Zabezpečení Služby (rate-limiting, detekce zneužití, důvěryhodná zařízení, auditní logování), prevence podvodů, ladění a zlepšování produktu (agregovaně, neidentifikovatelně), uplatnění či obrana právních nároků a — u adresy zadané do formuláře čekací listiny, která ještě nebyla potvrzena — odeslání potvrzovacích e-mailů (nejvýše tří týdně na adresu zadanou do formuláře a nejvýše tří denně do jedné schránky přes jiné podoby její adresy, například jmeno+znacka@, a nového odkazu, pokud si o něj majitel adresy řekne) a uchování adresy a údajů zadaných spolu s ní nejvýše třicet (30) dní, abychom ověřili, že žádost podal majitel adresy, a zabránili zneužití formuláře. Tyto zájmy jsme poměřili s vašimi právy a svobodami a máme za to, že v těchto případech nepřevažují.
  • Souhlas — čl. 6 odst. 1 písm. a). Pouze marketingová komunikace (včetně čekací listiny před spuštěním, jakmile adresu potvrdíte: vaši e-mailovou adresu použijeme jen k tomu, abychom vám, až na vás přijde řada, poslali osobní odkaz k založení účtu dříve, než se JobMistr otevře všem, se zaváděcími cenami nabízenými lidem na listině; a obor, velikost týmu, tarif a stránku, ze které jste se zapsali, pokud je uvedete, jen k tomu, abychom věděli, kdo na JobMistr čeká) a volitelné integrace (např. propojení Google nebo Microsoft kalendáře, e-mailové schránky, bankovního účtu nebo WhatsApp). Souhlas můžete kdykoli odvolat (viz Vaše práva níže).

Zvláštní kategorie osobních údajů (čl. 9 GDPR) vědomě nezpracováváme a žádáme, abyste takové údaje do pracovního prostoru nevkládali bez vlastního právního základu.

4. Příjemci a zpracovatelé

Osobní údaje sdílíme níže uvedenými způsoby, pouze v rozsahu nezbytném pro provoz Služby.

4.1 Klíčoví zpracovatelé infrastruktury

Tyto subjekty zpracovávají osobní údaje pro nás na základě smlouvy o zpracování. Jsou součástí každého pracovního prostoru JobMistr.

  • Convex — autentizace a real-time databáze. Region: EU.
  • Vercel — hosting aplikace a edge delivery. Region: EU (Frankfurt). Slouží k provozu Služby, včetně značkových stránek na vámi připojené vlastní doméně.
  • Neon — spravovaný (serverless) PostgreSQL, naše hlavní aplikační databáze. Region: EU (Frankfurt); poskytovatel je registrován v USA, aplikují se SCCs.
  • Cloudflare R2 — objektové úložiště souborů, příloh a PDF. Region: EU.
  • Cloudflare Turnstile — automatická ochrana registračního formuláře, ověření e-mailu a formuláře čekací listiny před zneužitím; při jejich použití přijímá vaši IP adresu a údaje o prohlížeči. Region: celosvětově (SCCs).
  • Resend — transakční a marketingové e-maily. Region: EU/US (SCCs).
  • Sentry — monitoring chyb a výkonu (produkční chyby s kontextem požadavku). Region: EU/US (SCCs).
  • SMSbrana.cz — odchozí SMS, pokud je aktivujete. Sdílíme pouze telefonní číslo a text zprávy.

4.2 Účtování platformy (předplatné JobMistr)

U předplatného JobMistr (tarify, které za užívání Služby platíte) zpracovává platby společnost Stripe Payments Europe, Ltd. (Irsko). Prodávajícím je JobMistr; Stripe platbu zpracovává a pro účely podvodového screeningu a vlastní regulační compliance vystupuje jako samostatný správce, pro samotnou platební transakci jako náš zpracovatel. Čísla karet systémy JobMistr nikdy neprochází. Viz stripe.com/privacy.

4.3 Platební brány zvolené poskytovatelem

Každý poskytovatel JobMistr může připojit jednu nebo více následujících bran pro přijímání plateb od svých koncových klientů. Aktivovány jsou pouze vaší výslovnou konfigurací v Nastavení → Integrace a zpracovávají osobní údaje pouze tehdy, když je připojíte. Poskytovatel je správcem těchto toků; brána je správcem pro účely AML/screeningu a zpracovatelem pro samotnou platbu.

  • Stripe Payments Europe, Ltd. — Irsko. Karty, SEPA, Apple/Google Pay.
  • GoPay s.r.o. — Česká republika. CZ tržní brána pokrývající karty, Apple/Google Pay, bankovní tlačítka.
  • ComGate Payments, a.s. — Česká republika. Karty a online bankovnictví.
  • Twisto payments a.s. — Česká republika. Buy now, pay later.
  • Revolut Payments UAB — Litva. Multi-měnový checkout. Aplikují se SCCs, kde je to relevantní.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. — Lucembursko. Karty + zůstatek PayPal.
  • Přímý bankovní převod — bez zpracovatele třetí strany; na faktuře a v QR platbě je uvedeno pouze vaše IBAN.

4.4 Další volitelné integrace

  • Google LLC — pouze pokud aktivujete integraci Google Calendar / Sign-in. Tokeny šifrovaně, v omezeném scope. Aplikují se SCCs.
  • Microsoft Corporation — pouze pokud aktivujete Outlook / Entra ID. Aplikují se SCCs.
  • Apple Inc. — pouze pokud aktivujete Sign-in with Apple nebo ICS synchronizaci.
  • Meta Platforms (WhatsApp Business / Cloud API) — pouze pokud připojíte WhatsApp číslo; obsah zpráv a telefonní čísla se vyměňují s Meta za účelem doručení zpráv. Aplikují se SCCs.
  • Enable Banking Oy — Finsko. Open-banking (PSD2) přístup k transakčním datům bankovního účtu, pouze pokud účet připojíte přes souhlasový proces své banky. [ODSTRANIT — agregátor se již nepoužívá]
  • [PŘIDAT] E-mailové napojení na banku — když jej zapnete, nastavíte svou banku (nebo pravidlo přeposílání ve své schránce) tak, aby zasílala notifikační e-maily o transakcích na jedinečnou adresu, kterou vám vygenerujeme. Tyto e-maily přijímáme a zpracováváme, abychom zaznamenali vaše transakce a spárovali je s fakturami a náklady. Nejde o službu informování o platebním účtu podle PSD2 (open banking) a nezapojuje se žádný poskytovatel přístupu k účtu; k vašemu bankovnímu účtu nepřistupujeme. E-maily přijímáme na naší e-mailové infrastruktuře (viz 4.1) a ukládáme je šifrovaně.
  • [PŘIDAT — patří do §4.1 klíčových zpracovatelů] Fastmail Pty Ltd — hosting příchozí pošty (schránka podpory a schránka bankovního napojení, která přijímá notifikační e-maily o transakcích z vaší banky). Sídlo v Austrálii, data hostována v USA; uplatňují se standardní smluvní doložky (SCC).
  • Váš vlastní e-mailový poskytovatel (IMAP/SMTP) — pouze pokud připojíte schránku; zprávy se vyměňují přímo s poskytovatelem, kterého zvolíte.
  • Vámi konfigurované webhookové endpointy — pokud zapnete API a webhooky, jsou data o událostech, které odebíráte, odesílána na vámi zadanou URL. Tento cíl ovládáte vy a odpovídáte za jeho zabezpečení.
  • ISDS (datová schránka) — státní systém datových schránek provozovaný českým státem. Pokud připojíte svou datovou schránku a iniciujete podání, jeho obsah je předán do ISDS. Stát je samostatným příjemcem, nikoli naším zpracovatelem.

Údaje můžeme dále poskytnout odborným poradcům (advokátům, účetním, auditorům) vázaným mlčenlivostí, nabyvateli při případné fúzi či prodeji podniku (s odpovídajícím oznámením) a orgánům veřejné moci, vyžaduje-li to právo.

5. Mezinárodní předávání

Pokud některý zpracovatel zpracovává údaje mimo Evropský hospodářský prostor, je předání zajištěno standardními smluvními doložkami (SCCs) Komise EU nebo jiným zákonným nástrojem. Každé předání posuzujeme v souladu s doporučením EDPB po rozsudku Schrems II.

6. Doba uchovávání

  • Aktivní účty — po dobu užívání Služby.
  • Smazané pracovní prostory — po zahájení mazání pracovního prostoru uchováváme data třicet (30) dní pro případnou obnovu, poté jsou trvale smazána ze živých systémů.
  • Jednotlivě smazané záznamy — záznamy smazané uvnitř Služby (např. faktura nebo klient) lze obnovit po dobu šedesáti (60) dnů, poté je snapshot trvale vymazán.
  • Faktury a účetní záznamy — účetní doklady a účetní knihy uchováváme pět (5) let a účetní závěrku deset (10) let od konce účetního období podle zákona č. 563/1991 Sb. (§ 31), a déle, pokud jsou záznamy nadále potřeba pro daňové řízení (až do desetileté lhůty pro stanovení daně podle § 148 zákona č. 280/2009 Sb.).
  • Auditní log — standardně sedm set třicet (730) dní; déle, pokud je potřeba pro obranu právních nároků.
  • Server / bezpečnostní logy — typicky 90 dní rolovacím způsobem.
  • Engagement marketingových dat — po dobu aktivního souhlasu a třicet (30) dní po odvolání. Samotnou evidenci souhlasů (kdy jste souhlas udělili či odvolali a kterou verzi) uchováváme jako doklad o plnění povinností.
  • Údaje z čekací listiny — nepotvrzený zápis mažeme po třiceti (30) dnech. Potvrzený zápis uchováváme do šesti (6) měsíců od e-mailu s přednostním přístupem (a pokud ho nelze doručit, do šesti měsíců od posledního pokusu), a v každém případě nejdéle šest (6) měsíců poté, co se JobMistr poprvé otevře všem, nebo dokud se z listiny neodhlásíte, podle toho, co nastane dříve — odhlášením se zápis smaže. Aby vám náš formulář dvanáct (12) měsíců od odhlášení nepsal (ani když vaši adresu zadá někdo jiný), uchováváme po tuto dobu pouze zakódovanou jednosměrnou hodnotu odvozenou z vaší adresy, ze které adresu nelze přečíst; chcete-li se přihlásit dříve, napište nám. Každý e-mail od nás obsahuje odkaz pro odhlášení; můžete také napsat na privacy@jobmistr.com. Založení účtu na tom nic nemění: zápis z čekací listiny se řídí těmito lhůtami a údaje účtu uchováváním účtu uvedeným výše.
  • Zálohy — rolovací 30denní okno; požadavky na výmaz aplikujeme okamžitě na živé systémy a na zálohy při dalším obnovovacím cyklu.
  • Vlastní retenční nastavení — v Nastavení si můžete nastavit automatické mazací lhůty pro synchronizované e-maily, dokumenty, formuláře a fotografie zakázek; noční úloha je vynucuje.

7. Vaše práva

Podle GDPR (a obdobných ustanovení zákona č. 110/2019 Sb.) máte následující práva, která můžete uplatnit bezplatně:

  • Přístup (čl. 15) — Nastavení → Data a export (ZIP archiv JSON souborů).
  • Oprava (čl. 16) — Nastavení → Profil / Firma.
  • Výmaz (čl. 17) — Nastavení → Data a export → Smazat pracovní prostor.
  • Omezení zpracování (čl. 18) — e-mailem na privacy@jobmistr.com.
  • Přenositelnost (čl. 20) — výše uvedený export ve formátu JSON.
  • Vznesení námitky (čl. 21) — proti zpracování na základě oprávněného zájmu, kdykoli proti přímému marketingu (jednoklikový unsubscribe v každém marketingovém e-mailu podle RFC 8058).
  • Odvolání souhlasu (čl. 7 odst. 3) — kdykoli, bez vlivu na zákonnost předchozího zpracování.
  • Čekací listina — chcete-li svůj zápis zobrazit nebo smazat, napište z adresy, kterou jste zadali, na privacy@jobmistr.com, nebo použijte odkaz pro odhlášení v kterémkoli e-mailu z čekací listiny. Smazání účtu v Nastavení zápis z čekací listiny neodstraní.
  • Stížnost (čl. 77) — u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, nebo u místně příslušného dozorového úřadu.

Na ověřené žádosti subjektů údajů reagujeme do jednoho (1) měsíce s případným prodloužením o další dva měsíce u složitých žádostí podle čl. 12 odst. 3.

8. Automatizované rozhodování

Nepřijímáme rozhodnutí s právními nebo obdobně významnými účinky založená výhradně na automatizovaném zpracování (čl. 22). Funkce párování zakázek je pouze informačním nástrojem — rozhodnutí o přijetí nabídky je vždy na vás.

9. Děti

Služba není určena osobám mladším šestnácti (16) let a vědomě o nich nesbíráme osobní údaje. Pokud se domníváte, že se zaregistrovalo dítě, napište na privacy@jobmistr.com a účet smažeme.

10. Cookies

Aktuálně používáme pouze technicky nezbytné cookies (autentizace, anti-CSRF, jazyková preference) — ty nevyžadují souhlas podle ePrivacy. Pokud zavedeme analytické nebo marketingové cookies, nastavíme banner žádající o souhlas v souladu se zákonem č. 127/2005 Sb. § 89 a směrnicí ePrivacy.

11. Zabezpečení

Uplatňujeme technická a organizační opatření popsaná na stránce Zabezpečení, včetně šifrování citlivých osobních údajů v klidu na úrovni jednotlivých polí algoritmem AES-256-GCM (např. e-maily, telefonní čísla, adresy, bankovní údaje, obsah zpráv a přihlašovací údaje integrací). Žádný systém není dokonale bezpečný; o porušení zabezpečení osobních údajů vás budeme informovat v souladu s čl. 33-34 GDPR.

12. Změny těchto Zásad

O podstatných změnách vás budeme informovat e-mailem a banerem v aplikaci alespoň třicet (30) dní předem. Verze a datum účinnosti v záhlaví této stránky odpovídají aktuální revizi. Starší verze poskytneme na vyžádání.

13. Kontakt

E-mail: privacy@jobmistr.com. Korespondenční adresa: Korunní 2569/108, Vinohrady, 101 00 Praha 10. JobMistr dosud nejmenoval pověřence pro ochranu osobních údajů; jeho kontaktní údaje zveřejníme zde, jakmile bude jmenován. Tyto Zásady jsou zveřejněny v češtině a angličtině; v případě rozporu má přednost česká verze.