GDPR – informace pro subjekty údajů

Verze 2026-06-30 · Naposledy aktualizováno 2026-06-30

Tato stránka shrnuje vaše práva podle obecného nařízení o ochraně osobních údajů (Nařízení (EU) 2016/679, „GDPR") a zákona č. 110/2019 Sb., o zpracování osobních údajů, a popisuje, jak je ve Službě uplatnit. Čtěte společně se Zásadami ochrany osobních údajů a se stránkou Zabezpečení.

Naše role

JobMistr s.r.o. je správcem osobních údajů uživatelů, kteří se přímo registrují do Služby. U osobních údajů, které nahráváte o svých vlastních klientech, dodavatelích nebo zaměstnancích (v našich Obchodních podmínkách „Zákaznická data"), jste správcem vy a JobMistr vystupuje jako zpracovatel na základě naší smlouvy o zpracování osobních údajů („DPA"), která je zveřejněna společně s touto informací.

Jak uplatnit svá práva

Kde existuje self-service v aplikaci, odkazujeme přímo na něj. Pro vše ostatní pište na privacy@jobmistr.com — odpovídáme do jednoho (1) měsíce podle čl. 12 odst. 3, s prodloužením o dva měsíce u složitých žádostí s upozorněním.

1. Právo na přístup (čl. 15)

   Potvrzení, zda zpracováváme vaše osobní údaje, a jejich kopie. Self-service: Nastavení → Data a export. Export je ZIP archiv s JSON soubory pro každou kategorii osobních údajů, které o vás a vašem pracovním prostoru držíme, společně s manifestem souborů a časovým razítkem exportu.

2. Právo na opravu (čl. 16)

   Oprava nepřesných či neúplných údajů. Self-service: Nastavení → Profil (osobní údaje) a Nastavení → Firma (provozní profil). Pro ostatní kategorie — např. historické auditní záznamy — pište na privacy@jobmistr.com.

3. Právo na výmaz (čl. 17)

   Žádost o výmaz tam, kde je dán některý z důvodů podle čl. 17 odst. 1. Self-service: Nastavení → Data a export → Smazat pracovní prostor. Data vstupují do třiceti (30) denního okna obnovy, poté jsou trvale smazána ze živých systémů. Některá data uchováváme déle, kde to vyžaduje právo — zejména účetní záznamy podle zákona č. 563/1991 Sb., o účetnictví: pět (5) let u účetních dokladů a účetních knih a deset (10) let u účetní závěrky, a déle, pokud jsou nadále potřeba pro daňové řízení.

4. Právo na omezení zpracování (čl. 18)

   Žádost o omezení zpracování během sporu o přesnost, zákonnost nebo oprávněný zájem. E-mail: privacy@jobmistr.com.

5. Právo na přenositelnost údajů (čl. 20)

   Obdržení svých osobních údajů ve strukturovaném, běžně používaném a strojově čitelném formátu. Export v Nastavení → Data a export poskytuje JSON, který je přímo přenositelný do jiného systému.

6. Právo vznést námitku (čl. 21)

   Námitka proti zpracování na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) e-mailem na privacy@jobmistr.com. Proti přímému marketingu je právo absolutní — každý marketingový e-mail obsahuje jednoklikový unsubscribe podle RFC 8058 a souhlas můžete také odvolat v Nastavení → Oznámení.

7. Právo odvolat souhlas (čl. 7 odst. 3)

   U zpracování založeného na souhlasu (marketing, volitelné integrace) můžete souhlas kdykoli odvolat bez vlivu na zákonnost dosavadního zpracování. Self-service: Nastavení → Oznámení (marketing) a Nastavení → Integrace (kalendář / OAuth propojení).

8. Právo podat stížnost (čl. 77)

   Stížnost lze podat u místně příslušného dozorového úřadu. Pro Českou republiku je to Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Úplný seznam dozorových úřadů EU zveřejňuje Evropský sbor pro ochranu osobních údajů.

Identifikace žadatele

Abychom zabránili neoprávněnému přístupu k osobním údajům, můžeme před vyřízením žádosti požádat o ověření vaší totožnosti — zpravidla odpovědí z e-mailové adresy spojené s vaším účtem nebo provedením ověřovacího kroku v aplikaci. Ověření omezíme na to, co je přiměřeně nezbytné podle čl. 12 odst. 6.

Evidence souhlasů

Podle čl. 7 odst. 1 vedeme záznam o souhlasech — kdy jste přijali Obchodní podmínky a Zásady ochrany osobních údajů (a kterou verzi) a o případných marketingových opt-in / opt-out. Aktuální marketingovou preferenci a verzi, kterou jste přijali, najdete v Nastavení → Účet.

Mezinárodní předávání

Někteří naši zpracovatelé (zejména Stripe a Resend) působí mimo Evropský hospodářský prostor. Předávání osobních údajů těmto zpracovatelům je kryto standardními smluvními doložkami (SCCs) přijatými Evropskou komisí a, kde je to nutné, doplňkovými opatřeními v souladu s doporučením EDPB po rozsudku Schrems II.

Pověřenec pro ochranu osobních údajů

JobMistr aktuálně nemá povinnost jmenovat pověřence pro ochranu osobních údajů podle čl. 37 GDPR. Do případného jmenování DPO řeší agendu ochrany osobních údajů náš právní tým na privacy@jobmistr.com. Pokud DPO jmenujeme, zveřejníme jeho kontakt zde.

Zástupce v EU

JobMistr s.r.o. má sídlo v Evropské unii (Česká republika), a proto nepotřebuje zástupce v EU podle čl. 27 GDPR. Pro žádosti subjektů údajů mimo EU pište na privacy@jobmistr.com.

Zpracovatelé a DPA

Aktuální seznam zpracovatelů najdete v oddílu 4 Zásad ochrany osobních údajů a naše smlouva o zpracování osobních údajů je zveřejněna v plném znění. Podstatné změny oznamujeme e-mailem vlastníkům pracovního prostoru alespoň třicet (30) dní předem; před uplynutím této lhůty můžete proti jmenování nového zpracovatele vznést námitku.

Kontakt

Ochrana osobních údajů: privacy@jobmistr.com.
Obecné právní dotazy: legal@jobmistr.com.