Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") a provozovatelem služby Můj Výkaz (dále jen „Služba") je:

Správce nemá jmenovaného pověřence pro ochranu osobních údajů, neboť jeho činnost nespadá pod povinné jmenování dle čl. 37 odst. 1 GDPR. Dotazy a žádosti týkající se zpracování osobních údajů směřujte na kontaktní e-mail výše — vyřizujeme je bez zbytečného odkladu, nejpozději do 30 dnů (čl. 12 odst. 3 GDPR).

2. Jaké údaje zpracováváme

2.1 Údaje, které zpracováváme jako správce

• Účet a přihlášení: jméno, e-mail, telefon (nepovinný, jen pro kontakt od nás), otisk hesla, nastavení dvoufázového ověření, relace, záznamy o přihlášení (IP adresa, prohlížeč)
• Zákazník a fakturace předplatného: název firmy, IČO, DIČ, adresa, kontakt a platební údaje zpracovávané platební bránou Stripe
• Komunikace s námi: zprávy podpoře, zpětná vazba z aplikace, e-maily; žádost o zavolání z aplikace (jméno, telefon, firma, kdy se vám hodí, téma a poznámka — údaje předvyplníme z vašeho účtu a můžete je změnit) a naše poznámky z hovorů, schůzek a e-mailů s vámi (co jste potřebovali, na čem jsme se domluvili, kdy se máme ozvat). Poznámky vidí jen provozovatel Služby, ne členové organizace
• Web mujvykaz.cz: údaje z cookies a měření návštěvnosti (sekce 8), rezervace ukázky
• Technické údaje: IP adresa, typ prohlížeče, technické logy a záznamy chyb, odběr push oznámení (pokud je zapnete)
• Počasí na nástěnce: města, která si pro počasí uložíte. Když použijete „Moje poloha“, prohlížeč nám po vašem svolení pošle polohu zaokrouhlenou zhruba na kilometr; převedeme ji na název obce a uložíme jen ten — souřadnice neukládáme
• Původ registrace: odkud jste k registraci přišli (například vyhledávač, odkaz na našem webu nebo kampaň), nepovinné odpovědi z průvodce po registraci (jak jste se o nás dozvěděli, co chcete ve firmě řešit) a nepovinný důvod, pokud organizaci rušíte
• Dotazy do chatu podpory: text dotazu (nejvýše 300 znaků) a stáří účtu, abychom zlepšovali nápovědu; celé konverzace neukládáme
• Příprava na hovor s vámi: když se vám chystáme zavolat (ručně, ne u každé registrace), můžeme si nechat připravit krátký podklad o vaší firmě. Vychází z údajů, které o organizaci vedeme — název, IČO, země a město, doména firemního e-mailu (ne celá adresa; u Gmailu a podobných schránek ji nepoužíváme), původ registrace, odpovědi z průvodce, tarif a souhrnná čísla o používání aplikace (například počet aktivních lidí a výkazů, používané moduly), ne obsah, který do aplikace zadáváte —, z registru ARES (právní forma, datum vzniku, obor, rozmezí počtu zaměstnanců, plátcovství DPH) a z veřejně dostupných informací o firmě na internetu, hlavně z jejího webu. Na internetu hledáme jen u firmy, kterou registr ARES potvrdí jako právnickou osobu; u podnikající fyzické osoby čteme nanejvýš její vlastní firemní web. O lidech podklad uvádí nejvýše jméno a pracovní roli, které zveřejňuje firma nebo veřejný rejstřík (například jednatel). Soukromé informace (rodina, bydliště, majetek, zdraví, názory) nehledáme a do podkladu nepatří; sociální sítě (LinkedIn, Facebook, Instagram, X, TikTok, Threads) máme z hledání vyřazené. Zdroje jsou v podkladu uvedené odkazem.
• Rezervovaný hovor: když si přes Cal.com rezervujete hovor s námi, Cal.com nám pošle vaše jméno, e-mail, čas hovoru, odkaz na schůzku, poznámku, kterou jste do formuláře napsali, a při zrušení i jeho důvod. Uložíme si je, abychom hovor nepropásli a mohli se na něj připravit. Podle e-mailu rezervaci přiřadíme k vašemu účtu a organizaci, ve které jste aktivním členem; u firemní adresy (ne Gmail, Seznam a podobné schránky) také k organizaci, jejíž vlastník má e-mail na stejné doméně. Rezervaci vidí jen provozovatel Služby, ne členové organizace.

2.2 Údaje, které zpracováváme jako zpracovatel pro organizace

Údaje, které do aplikace zadává organizace a její členové, patří organizaci — ta je jejich správcem a informace o nich vám poskytuje ona (typicky váš zaměstnavatel). My je zpracováváme jen podle jejích pokynů a Smlouvy o zpracování osobních údajů, kde je podrobný přehled. Jde zejména o:

• Údaje o členech: jméno, e-mail, telefon, pozice; datum narození a datum nástupu, pokud je organizace zadá
• Pracovní záznamy: odpracované hodiny, popisy činností, projekty, úkoly, plán práce, nepřítomnosti, fakturační údaje
• Finanční údaje o členech: sazby, hodinové a měsíční náklady, odměny — vidí je jen role, kterým to aplikace dovolí
• Komunikace a soubory: zprávy, komentáře a přílohy v aplikaci, dotazy v AI Reportech
• Údaje z Google Calendar (volitelné): pokud si v aplikaci (Nastavení → Kalendář a AI asistenti) propojíte svůj Google účet, aplikace čte názvy a časy událostí z vašeho primárního kalendáře (pro návrhy záznamů práce ve výkazu a v přehledu Můj den) a zapisuje celodenní události schválených nepřítomností do vašeho primárního kalendáře. Pokud vás kolega při své žádosti o nepřítomnost vybere jako někoho, koho má informovat, zapíše se po schválení jeho nepřítomnost (soukromá celodenní událost bez poznámky) i do vašeho primárního kalendáře; zápis si můžete v aplikaci vypnout. Obsah událostí neukládáme v databázi, ukládáme jen ID událostí (viz 10.4). Podrobnosti v sekci 10 „Google API Services".
• Doklady k nákladům (volitelné): soubory faktur a účtenek, které do Služby nahrajete, a údaje z nich přečtené (dodavatel, IČO, DIČ, číslo dokladu, data, částky, popis). Doklad může obsahovat osobní údaje dodavatele — podnikatele fyzické osoby — nebo osob uvedených na účtence.

3. Účely a právní základ

Údaje, za které odpovídáme jako správce, zpracováváme takto:

• Účet zakladatele organizace a fakturace předplatného — plnění smlouvy [čl. 6 odst. 1 písm. b) GDPR]
• Účet pozvaného člena, přihlašování a zabezpečení (ochrana proti zneužití, záznamy o přihlášení, technické logy) — oprávněný zájem na bezpečném provozu Služby [čl. 6 odst. 1 písm. f) GDPR]
• Daňové doklady za předplatné — právní povinnost [čl. 6 odst. 1 písm. c) GDPR]
• Systémové e-maily (pozvánky, reset hesla, upozornění, která si v aplikaci nastavíte) — plnění smlouvy, u pozvaných členů oprávněný zájem
• Připomínka nedokončené registrace: když po registraci neověříte e-mail nebo nezaložíte organizaci, pošleme vám ke každému z těchto dvou kroků nejvýše jednu připomínku, bez nabídek — oprávněný zájem na tom, abyste mohli dokončit registraci, kterou jste začali [čl. 6 odst. 1 písm. f) GDPR]. Účet, ke kterému organizace nevznikne, 30 dní po registraci smažeme.
• Tipy a nabídky ke Službě: během zkušební doby a krátce po ní vám pošleme několik e-mailů s tipy k používání a nabídkou placeného tarifu — oprávněný zájem [čl. 6 odst. 1 písm. f) GDPR] a § 7 odst. 3 zákona č. 480/2004 Sb. Který tip vám pošleme, vybíráme podle toho, jak daleko je vaše organizace v aplikaci (například zda už má zapsaný první výkaz nebo středisko, kolik má členů a zda sami vykazujete čas). Z jejich zasílání se můžete kdykoli odhlásit odkazem v každém z nich.
• Chat podpory v aplikaci — oprávněný zájem na poskytnutí pomoci s používáním Služby
• Počasí na nástěnce (předpověď pro vámi zvolené místo; obec z polohy zjistíme jen po kliknutí na „Moje poloha“ a vašem svolení v prohlížeči) — plnění smlouvy [čl. 6 odst. 1 písm. b) GDPR]
• Zlepšování Služby — vyhodnocení, odkud k nám noví zákazníci přicházejí, co od Služby čekají a proč případně odcházejí (původ registrace, odpovědi z průvodce, důvod zrušení, dotazy do chatu podpory) — oprávněný zájem [čl. 6 odst. 1 písm. f) GDPR]
• Příprava na hovor s vámi (podklad podle 2.1) — oprávněný zájem na tom, abychom vám při hovoru nabídli pomoc a případně tarif odpovídající vaší firmě [čl. 6 odst. 1 písm. f) GDPR]. Podklad vidí jen provozovatel Služby, ostatní členové organizace ne; vlastník organizace ho dostane v exportu osobních údajů. Proti tomuto zpracování můžete kdykoli vznést námitku e-mailem — podklad smažeme a další už nepřipravíme.
• Nabídka pomoci podle používání: v prvních týdnech po registraci nás aplikace upozorní na novou organizaci, které se rozjezd nedaří — například když po prvním celém pracovním dni nemá zapsaný žádný vlastní výkaz, nebo když zapisovat přestane. Pak vám můžeme nabídnout pomoc telefonem nebo e-mailem. Vyhodnocujeme jen souhrnné údaje o používání (počet výkazů a lidí, kteří zapisují, datum posledního zápisu), ne obsah výkazů — oprávněný zájem na tom, abychom vám pomohli Službu rozjet [čl. 6 odst. 1 písm. f) GDPR]. Proti tomu můžete kdykoli vznést námitku e-mailem; organizace může péči odmítnout celou (bod 1.7 Smlouvy o zpracování). Organizacím s jedním člověkem (volba „Jen já“) a interním organizacím tato upozornění neposíláme.
• Žádost o zavolání a poznámky z komunikace s vámi (podle 2.1) — žádost vyřizujeme jako kroky před uzavřením smlouvy na vaši žádost, u zákazníků plnění smlouvy [čl. 6 odst. 1 písm. b) GDPR]; poznámky z hovorů a schůzek si vedeme z oprávněného zájmu na tom, abychom věděli, co jsme si s vámi domluvili [čl. 6 odst. 1 písm. f) GDPR]. Žádosti o zavolání najdete v exportu osobních údajů; poznámky vám na požádání vydáme.
• Rezervovaný hovor (podle 2.1) — kroky před uzavřením smlouvy na vaši žádost, u zákazníků plnění smlouvy [čl. 6 odst. 1 písm. b) GDPR]; přiřazení rezervace k účtu a organizaci — oprávněný zájem na tom, abychom při hovoru věděli, s kým mluvíme [čl. 6 odst. 1 písm. f) GDPR]
• Cookies a měření webu, rezervace ukázky — podle sekce 8 (souhlas, resp. oprávněný zájem)

Údaje zpracovávané pro organizace (2.2) zpracováváme za účely, které určí organizace: evidence a schvalování práce, nepřítomnosti, plánování, fakturace, ziskovost, AI Reporty a čtení dokladů (náklad vznikne až poté, co údaje zkontrolujete a uložíte; dodavatele ověřujeme v registru ARES). Právní základ určuje organizace jako správce.

Poskytnutí jména a e-mailu je smluvním požadavkem pro založení účtu; bez nich účet nelze vytvořit. Některé údaje vyhodnocujeme automaticky: podle stavu organizace vybíráme tipy, aplikace nás upozorní na organizaci, které se rozjezd nedaří, a před hovorem si můžeme připravit podklad o firmě. Jde o profilování ve smyslu čl. 4 bodu 4 GDPR, proti kterému můžete vznést námitku (čl. 21). Rozhodnutí založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo podobně závažné účinky (čl. 22 GDPR), nečiníme. O telefonickém kontaktu a nabídce při hovoru rozhoduje člověk; tipy e-mailem vybíráme automaticky a takové účinky nemají.

4. Kdo vaše údaje zpracovává za nás

Při provozu využíváme zpracovatele uvedené v sekci 5. Při podpoře a vývoji používáme AI asistenta pro programování (Anthropic). Dokud ho nepoužíváme za obchodních podmínek se zpracovatelskou smlouvou, nedostává vaše osobní údaje — jen kód, technické záznamy bez osobních údajů a souhrnná čísla.

5. Příjemci údajů

Vaše údaje mohou být sdíleny s následujícími třetími stranami:

Se všemi zpracovateli máme uzavřené zpracovatelské smlouvy podle čl. 28 GDPR. Aktuální seznam zpracovatelů údajů, které do aplikace zadávají organizace, je ve Smlouvě o zpracování osobních údajů a na stránce Bezpečnost.

6. Doba uchovávání

7. Vaše práva

Jako subjekt údajů máte dle GDPR následující práva:

• Právo na přístup (čl. 15) — získat kopii svých osobních údajů
• Právo na opravu (čl. 16) — opravit nepřesné údaje
• Právo na výmaz (čl. 17) — požádat o smazání svého účtu a dat
• Právo na přenositelnost (čl. 20) — exportovat svá data ve strojově čitelném formátu
• Právo na omezení zpracování (čl. 18)
• Právo vznést námitku (čl. 21) — proti zpracování na základě oprávněného zájmu, včetně zasílání tipů a nabídek
• Právo odvolat souhlas — kde zpracování stojí na souhlasu (cookies, rezervace ukázky), můžete ho kdykoli odvolat; zákonnost zpracování před odvoláním tím není dotčena
• Právo podat stížnost — u Úřadu pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz

8. Soubory cookie a sledovací technologie

Na webu mujvykaz.cz používáme tři kategorie cookies a obdobných technologií; aplikace app.mujvykaz.cz používá jen nezbytné. Pro kategorie „Analytické" a „Marketingové" vyžadujeme Váš předchozí souhlas dle § 89 odst. 3 zákona č. 127/2005 Sb. a čl. 6 odst. 1 písm. a) GDPR. Nastavení můžete kdykoli změnit tlačítkem níže.

8.1 Nezbytné cookies

Potřebné pro fungování Služby (přihlášení, uživatelské preference). Právní základ: oprávněný zájem [čl. 6 odst. 1 písm. f) GDPR] — souhlas se dle § 89 odst. 3 zákona č. 127/2005 Sb. nevyžaduje.

8.2 Analytické měření — Plausible Analytics

Pro porozumění návštěvnosti webu používáme Plausible Analytics provozované na našem vlastním serveru v Evropské unii (analytics.mujvykaz.cz). Plausible neukládá žádné cookies ani údaje do prohlížeče, nevytváří trvalé identifikátory návštěvníka a nepřenáší data třetím stranám mimo EU. Právní základ: oprávněný zájem [čl. 6 odst. 1 písm. f) GDPR] — anonymizovaná měření návštěvnosti. Plausible měření běží nezávisle na Vaší volbě souhlasu s cookies.

8.3 Analytické cookies — Google Analytics 4

Pokud udělíte souhlas, aktivujeme také Google Analytics 4 pro podrobnější analýzu chování návštěvníků. Google Analytics využívá cookies pro identifikaci unikátních návštěvníků a relací. Právní základ: Váš souhlas [čl. 6 odst. 1 písm. a) GDPR]. Provozovatel: Google Ireland Limited; data mohou být předána Google LLC (USA) — EU–US Data Privacy Framework. Google Analytics se načte jen při souhlasu s analytickými cookies.

8.4 Marketingové cookies — Google Ads

Pokud udělíte souhlas s marketingovými cookies, aktivujeme měření účinnosti reklam v Google Ads (sledování konverzí, remarketing). Právní základ: Váš souhlas [čl. 6 odst. 1 písm. a) GDPR]. Provozovatel: Google Ireland Limited; data mohou být předána Google LLC (USA) — EU–US Data Privacy Framework.

8.5 Google Consent Mode v2

Používáme Google Consent Mode v2 v základním režimu: dokud nedáte souhlas s analytickými nebo marketingovými cookies, skripty Google Analytics ani Google Ads se na stránce vůbec nenačtou a Google od vás nedostane žádná data. Po udělení souhlasu se aktivuje plné měření s cookies dle tabulky výše.

8.6 Jak souhlas odvolat

Svůj souhlas můžete kdykoli odvolat kliknutím na tlačítko „Nastavení cookies" v patičce webu nebo výše v této sekci. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním. Alternativně lze GA4 a Google Ads cookies mazat přímo v nastavení Vašeho prohlížeče.

8.7 Cal.com — rezervační systém

Pro rezervaci demo schůzek používáme službu Cal.com (Cal.com, Inc., Delaware, USA) vestavěnou jako iframe na stránce /contact a v popup okně z hlavní stránky; z aplikace a z e-mailů po registraci na ni vede odkaz. Cal.com vystupuje jako samostatný správce (resp. zpracovatel — dle typu dotčeného údaje) pro data, která do formuláře zadáte (jméno, e-mail, firma, volitelné odpovědi). Kopii rezervace (jméno, e-mail, čas, odkaz na schůzku, poznámku a případný důvod zrušení) nám Cal.com pošle a my ji zpracováváme jako správce podle oddílů 2.1, 3 a 6.

Právní základ: Váš souhlas vyjádřený rezervací schůzky [čl. 6 odst. 1 písm. a) GDPR], resp. jednání před uzavřením smlouvy [čl. 6 odst. 1 písm. b) GDPR].

Přenos do USA: Cal.com zpracovává data v USA. Ochrana je zajištěna standardními smluvními doložkami (SCC) podle čl. 46 GDPR a certifikací EU–US Data Privacy Framework. Podrobnosti najdete v Privacy Policy Cal.com.

Kdy se Cal.com načte: rezervační kalendář se načte až po kliknutí na „Domluvit demo“ nebo „Zobrazit kalendář“ na webu, případně na odkaz na krátké představení v aplikaci nebo v e-mailu po registraci. Ten otevře stránku Cal.com a neobsahuje vaše jméno, e-mail ani jiné údaje. Cal.com přitom vidí vaši IP adresu a údaje o prohlížeči a může uložit vlastní cookies pro funkčnost rezervace a prevenci spamu (spravuje je Cal.com, nikoli Můj Výkaz). Údaje z formuláře dostane, až rezervaci odešlete.

9. Zabezpečení

Přijímáme vhodná technická a organizační opatření k ochraně vašich údajů:

10. Google API Services — dodatečná ustanovení

Pokud v aplikaci (Nastavení → Kalendář a AI asistenti) propojíte svůj Google účet pro integraci s Google Calendarem, Můj Výkaz přistupuje k datům vašeho Google Calendaru v souladu s Google API Services User Data Policy, včetně požadavků Limited Use.

10.1 Používaná oprávnění (OAuth scopes)

Aplikace žádá Google o jediné oprávnění: https://www.googleapis.com/auth/calendar.events.owned — zobrazení, vytváření, změna a mazání událostí v kalendářích, které vlastníte. Používáme ho jen ve vašem primárním kalendáři a jen ke dvěma věcem:

• čtení názvů a časů událostí pro návrhy záznamů práce (možnost vytvořit záznam práce z existující schůzky),
• vytváření a mazání celodenních událostí pro schválené žádosti o nepřítomnost (dovolená, nemocenská, home office) z modulu Nepřítomnosti — vašich a těch kolegů, kteří vás při žádosti vybrali k informování (viz 10.2).

Sdílené a další kalendáře nečteme a nezapisujeme do nich. Uživatelé, kteří kalendář propojili před 6. 10. 2026, udělili širší oprávnění .../auth/calendar.events; aplikace ho používá stejně, jen ve vašem primárním kalendáři a ke stejným dvěma účelům.

Přihlášení přes Google (volitelné, nezávislé na propojení kalendáře): pokud se do Mého Výkazu přihlašujete účtem Google, získáme od Googlu jen základní údaje profilu — jméno, e-mailovou adresu a profilový obrázek (oprávnění openid, email a profile). Používáme je výhradně k přihlášení a k vedení vašeho účtu. Spolu s identifikátorem účtu Google ukládáme přihlašovací tokeny, které Google vydal, a k ničemu dalšímu je nepoužíváme. Přihlášením nezískáváme přístup k vašemu kalendáři ani k jiným datům v Googlu. Ustanovení 10.2 až 10.5 se týkají propojení Google Calendaru.

10.2 Jak Google data používáme

• Čtení: Názvy, časy a místo konání událostí z primárního kalendáře načítáme v reálném čase při otevření výkazu práce, přehledu Můj den a widgetu Dnešní schůzky na nástěnce (místo se ukazuje jen ve widgetu). Podle vaší odpovědi na pozvánku poznáme schůzky, které jste odmítli, a ty nenabízíme. Události zobrazujeme jako návrhy s tlačítkem „Zapsat" pro rychlé vytvoření záznamu práce. Obsah událostí neukládáme do naší databáze. Když z návrhu sami vytvoříte záznam práce, předvyplní se do něj název a délka schůzky a k záznamu uložíme ID události, aby se tatáž schůzka nenabízela znovu.
• Zápis: Při schválení žádosti o nepřítomnost vytvoříme celodenní událost ve vašem primárním kalendáři s identifikujícím názvem (např. „Dovolená — Jan Novák"). ID vytvořené události ukládáme spolu se záznamem nepřítomnosti, abychom ji mohli automaticky smazat při zrušení či zamítnutí žádosti.
• Nepřítomnost kolegů ve vašem kalendáři: když kolega při žádosti o nepřítomnost vybere vás jako toho, kdo má být informován, vytvoříme po schválení žádosti celodenní událost (např. „Dovolená — Jana Nováková") také ve vašem primárním kalendáři, a to vaším vlastním propojením — tedy pouze pokud jste si Google Calendar v aplikaci sami propojili. Událost je označena jako soukromá a volná, nemá připomínky ani poznámku k žádosti a nikomu se neposílá pozvánka. Neveřejný typ nepřítomnosti (např. nemoc) se v ní uvádí pouze jako „Absence". Při zrušení nebo zkrácení nepřítomnosti událost automaticky smažeme, nebo nahradíme novou (uložené je jen její ID). Tento zápis můžete kdykoli vypnout v Nastavení → Kalendář a AI asistenti → Google Calendar („Zapisovat absence kolegů, kteří mě vybrali") bez nutnosti odpojit celý kalendář; událost si můžete také smazat sami. Z vašeho kalendáře přitom nečteme nic navíc.

10.3 Limited Use — co s Google daty NEDĚLÁME

V souladu s požadavky Google API Services User Data Policy — Limited Use výslovně prohlašujeme, že:

• Nepoužíváme Google user data k tréninku modelů umělé inteligence ani jakýchkoli obecných modelů.
• Nepoužíváme Google user data k cílené reklamě.
• Nepřeprodáváme ani neposkytujeme Google user data třetím stranám pro komerční účely.
• Nesdílíme Google user data s třetími stranami mimo rámec nezbytný pro poskytování funkce, kterou jste si explicitně vyžádali (např. zobrazení návrhů v timesheetu). Název a délka schůzky, které sami uložíte do záznamu práce, se stávají součástí dat vaší organizace a vidí je oprávnění členové organizace (např. ve výkazech a reportech).
• Nepředáváme Google user data reklamním platformám, zprostředkovatelům dat ani jiným překupníkům informací.
• Nepoužíváme Google user data k posuzování úvěruschopnosti ani pro účely úvěrů a půjček.
• Neupravujeme ani nemažeme jiné události než ty, které jsme sami vytvořili z modulu Nepřítomnosti. U ostatních událostí čteme jen názvy a časy pro návrhy (viz 10.2).
• Nezapisujeme do sdílených, týmových ani sekundárních kalendářů — pouze do vlastního primárního kalendáře uživatele.
• Žádní lidé (včetně zaměstnanců Mého Výkazu) nečtou vaše Google data, kromě případů, kdy: (a) jste nám k tomu dali výslovný souhlas, (b) je to nezbytné z bezpečnostních důvodů (např. prošetření chyby nebo zneužití), (c) to vyžaduje zákon, nebo (d) jsou data agregována a anonymizována pro účely interní analýzy.

10.4 Uchovávání tokenů a retention

• Váš Google refresh token je uložen šifrovaně (AES-256-GCM) v profilu uživatele v naší databázi na serveru v Německu (Hetzner Cloud).
• Access tokeny jsou dočasné (platnost 1 hodina) a drženy pouze v paměti serveru; neukládají se do databáze.
• Obsah událostí z vašeho kalendáře (čtení): neukládáme — načítáme z Google API při každém zobrazení a po zobrazení zapomínáme. Výjimkou je název a délka schůzky, které sami uložíte do záznamu práce (viz 10.2); záznam práce je pak součástí dat vaší organizace.
• E-mail propojeného účtu Google (zobrazený jako „Připojeno jako …") ukládáme u propojení, abyste věděli, který účet je připojený; při odpojení se smaže.
• ID událostí: u žádosti o nepřítomnost a u kolegy, kterému jsme ji zapsali do kalendáře, ukládáme ID vytvořené události (sloupec google_calendar_event_id v tabulkách absence_requests a absence_notify_recipients), abychom ji mohli smazat nebo nahradit při zrušení či zkrácení nepřítomnosti. U záznamu práce vytvořeného z návrhu ukládáme ID události, ze které vznikl (tabulka time_entries).
• Při odpojení integrace (Nastavení → Kalendář a AI asistenti → Google Calendar → Odpojit) je refresh token okamžitě smazán z naší databáze.
• Při smazání účtu jsou všechna související data (token, event ID) anonymizována nebo smazána do 30 dnů, jak je popsáno v sekci 6.

10.5 Jak oprávnění odvolat

Přístup k Google Calendaru můžete kdykoli zrušit dvěma způsoby:

• V aplikaci Můj Výkaz: Nastavení → Kalendář a AI asistenti → Google Calendar → tlačítko „Odpojit". Okamžitě smaže refresh token z naší databáze.
• Přímo v Google účtu: myaccount.google.com/permissions — zrušíte přístup na straně Google. Existující události, které Můj Výkaz již do kalendáře zapsal, v něm zůstanou; nové synchronizace nebudou probíhat.

11. Změny zásad

Tyto zásady můžeme průběžně aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci. Datum poslední aktualizace je uvedeno na začátku dokumentu.