Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je provozovatel služby Můj Výkaz (dále jen "Služba"). Kontakt: info@mujvykaz.cz.

2. Co toto rozšíření dělá

Rozšíření Můj Výkaz pro Chrome (dále jen "Rozšíření") umožňuje zaznamenávat odpracovaný čas přímo z prohlížeče. Obsahuje timer, šablony pro opakující se úkoly, offline režim a integraci s webovými službami Jira, GitHub, Gmail a Freelo.

3. Jaké údaje Rozšíření sbírá a zpracovává

• API klíč — uložen lokálně v chrome.storage.local pro autentizaci vůči REST API aplikace Můj Výkaz. Klíč se automaticky vytvoří při prvním připojení Rozšíření.
• Profil uživatele — jméno, e-mail a role (získáno z API, uloženo lokálně pro zobrazení v popup okně).
• Časové záznamy — popis práce, délka, projekt a fakturovatelnost (zadává uživatel, odesílá se na API).
• Šablony — uloženy výhradně lokálně v chrome.storage.local.
• Nastavení — práh neaktivity, denní cíl, notifikace (lokální, neodesílají se).
• Názvy úloh z webových stránek — content scripty čtou název issue, pull requestu, e-mailu nebo úkolu z DOM stránek Jira, GitHub, Gmail a Freelo pro předvyplnění popisu timeru. Žádná jiná data ze stránky se nečtou ani neodesílají.

4. Kam se data odesílají

Veškerá data se odesílají výhradně na https://app.mujvykaz.cz/api/v1/* — vlastní backend služby Můj Výkaz provozovaný na serveru v EU (Hetzner, Německo). Žádná data se neodesílají třetím stranám, analytickým službám ani reklamním sítím.

5. Použitá oprávnění prohlížeče

• storage — lokální uložení timeru, nastavení, cache projektů a offline fronty.
• alarms — periodické aktualizace badge ikony, připomínky a refresh seznamu projektů.
• idle — detekce neaktivity pro automatické pozastavení timeru (výchozí práh 10 minut).
• contextMenus— položka "Track" v kontextovém menu pro označený text na libovolné stránce.
• notifications — upozornění na neaktivitu a denní připomínka zápisu práce.
• host_permissions (app.mujvykaz.cz) — komunikace s REST API aplikace.

6. Content scripty

Rozšíření injektuje malé tlačítko "Track" na stránky následujících služeb:

• Jira Cloud (*.atlassian.net) — detail issue
• GitHub (github.com) — issues a pull requesty
• Gmail (mail.google.com) — otevřené e-maily
• Freelo (app.freelo.io) — detail úkolu

Content scripty čtou pouze název úkolu/issue/e-mailu viditelný uživateli. Nečtou obsah e-mailů, přílohy, komentáře ani žádná jiná data ze stránky. Přečtený název se použije výhradně jako popis v timeru.

7. Lokální úložiště a offline režim

Všechna data Rozšíření se ukládají v chrome.storage.local, které je izolované pro toto Rozšíření a nepřístupné jiným rozšířením ani webovým stránkám.

Při výpadku internetového připojení se záznamy ukládají do lokální offline fronty a automaticky se odešlou po obnovení připojení.

8. Práva subjektu údajů

Pro uplatnění práv dle GDPR (přístup, oprava, výmaz, přenositelnost, námitka) kontaktujte info@mujvykaz.cz. Kompletní přehled práv naleznete v hlavních zásadách ochrany osobních údajů.

9. Kontakt

E-mail: info@mujvykaz.cz
Web: mujvykaz.cz