Právní

Ochrana osobních údajů

Účinné od 1. 8. 2026. Nejkratší možná verze: Chránito eviduje pozice, ne lidi. Zbytek stránky je jen doložení téhle věty.

Jak Chránito zachází s údaji o zaměstnancích

Chránito mapuje pracovní pozici, ne člověka. Výstupem je karta pozice — úkony, oprávnění, kontroly, rozhraní — a dokumenty z ní odvozené: plán nástupu, protokol předání, podklad pro zadání pozice.

Systém v žádném kroku nehodnotí výkon, chování ani vlastnosti konkrétní osoby. Neexistuje v něm funkce, která by dvě fyzické osoby porovnávala, osobě přiřazovala skóre, nebo zpracovávala údaje o jednotlivci za účelem rozhodnutí o něm. Toto vymezení není slib v podmínkách — je vynucené v kódu a hlídané automatickými testy. Výsledková data se vztahují k přechodu pozice, ne k výkonu osoby.

Mapování provádí vedoucí zákazníka za předchozího informování držitele pozice; informovanost je povinné pole systému a skryté mapování je technicky znemožněné. Výstupy mají dokumentační a organizační účel — za personální rozhodnutí odpovídá zaměstnavatel.

Osobní údaje zpracováváme v nejmenším možném rozsahu. Správcem je zákazník jako zaměstnavatel, Chránito je zpracovatel vázaný zpracovatelskou smlouvou. Souhrnné statistiky napříč zákazníky vznikají výhradně z anonymizovaných údajů, nejdříve při deseti pozicích téhož typu, a neobsahují informace o jednotlivcích.

Texty pomáhá připravovat umělá inteligence; před použitím je kontroluje člověk na straně zákazníka.

Toto je záměrná produktová a technická hranice — ne tvrzení, že použití AI v personální oblasti nikdy nepodléhá režimu AI Actu.

⭐ U držitele pozice jsou přesně čtyři pole

PoleProč tam je
jménoAby firma věděla, koho se karta týkala. Do žádného vygenerovaného dokumentu se nedostane.
období odOdkdy pozici drží — bez toho nejde spočítat, čí karta platí.
období doDokdy. Prázdné znamená „stále".
typ vztahuZaměstnanec, externí, OSVČ, agentura. Malé firmy stojí na externí účetní a externím IT — ti drží znalost stejně jako zaměstnanec.
Páté pole tam nepřidáme. Není to slib do podmínek: seznam je vynucený v kódu a automatický test se ho pokouší rozšířit — pokud by to prošlo, nasazení spadne. Kdykoli se do systému, který eviduje práci, přidá u osoby další pole, začne se tam za rok ukládat hodnocení. Nejdřív „poznámka", pak „výkonnost".

Kdo je kdo

Správcem osobních údajů je vaše firma — rozhoduje, které pozice zmapuje a koho u nich uvede. Zpracovatelem je Pavel Vitešník, Jihlava, provozovatel Chránita. Zpracováváme jen to, co do systému zadáte, a jen za účelem provozu služby.

Rozsah osobních údajů

Osobní údaje jsou součástí některých procesních kroků. Rozsah je minimalizován konstrukcí systému, oddělením výsledkových dat od osoby, omezením retence a mechanismem exportu a výmazu. Před nasazením u zákazníka se provede posouzení rolí správce/zpracovatel a screening povinnosti DPIA podle čl. 35 GDPR.

Netvrdíme, že jde o „nízké riziko". Jakmile má karta jméno, pozici, data a záznamy o průběhu, jsou to osobní údaje identifikovatelné osoby — bez ohledu na to, že hlavním objektem evidence je pozice.

Informovanost držitele pozice

Kartu nelze uzavřít, dokud není zaznamenáno, že držitel pozice o mapování věděl předem. Je to podmínka v kódu, ne věta v etickém kodexu.

Informovanost není souhlas a není právní titul. V pracovním vztahu je souhlas zaměstnance slabý titul, protože jde o prostředí nerovnováhy — proto na něm zpracování nestavíme. Informovanost předem je tu z jiného důvodu: je to slušnost a je to podmínka kvality dat. Den, kdy vedoucí sedí vedle člověka a zapisuje, co ta práce obnáší, je předávka — ne sledování zaměstnance.

Co se ukládá

  • Údaje o firmě: IČO, název, kontaktní e-mail, fakturační údaje.
  • Obsah pozic: úkony, pravomoci, oprávnění, přístupy, zástupy, předávací věci. Popisují práci, ne osobu.
  • Držitelé pozic: čtyři pole výše.
  • Účty do aplikace: e-mail a otisk hesla (heslo samotné neuchováváme).
  • Žurnál změn: co se kdy v evidenci změnilo. Bez něj by věta „toto uvedl ten a ten k tomuto datu" nebyla ničím podložená.

Co se neukládá

  • Žádné hodnocení, známky, skóre ani poznámky o lidech.
  • Žádné údaje ze mzdové agendy, docházky ani zdravotní údaje.
  • Žádná data z vašich systémů — Chránito se k nim nepřipojuje.

Hlasové přepisy

Diktování probíhá v prohlížeči. Surový přepis je pracovní materiál: nejde do žurnálu a systém ho po 30 dnech maže sám. Smazat ho můžete i dřív, na jeden klik.

Odkazy pro vedoucí a nástupce

Vedoucí útvaru nemá účet a mít ho nemusí — mapuje přes odkaz s omezenou platností. V úložišti leží jen otisk tokenu, v adrese odkazu není jméno ani IČO a rozsah vynucuje server u každého požadavku. Odkaz jde kdykoli zneplatnit.

Systém odkaz nikomu neposílá — vygeneruje ho a doručí ho člověk. Mapovanému držiteli pozice ani nástupci Chránito nepíše nikdy.

Srovnání napříč firmami

Se souhlasem firmy přispívá karta do anonymního souhrnu. Ven jde typ pozice (CZ-ISCO) a počet výskytů faktu. Nikdy IČO, název firmy, útvar, jméno ani text z karty — a stejně jako u čtyř polí to hlídá automatický test, ne dobrá vůle.

Co je jednou v souhrnu, je anonymní a nedá se zpětně přiřadit ani odebrat. Souhlas jde odvolat kdykoli a od té chvíle už nic nepřibude; dřívější příspěvek v anonymních počtech zůstává, protože v něm není nic, podle čeho by šel najít. Říkáme to dopředu — ne až v odpovědi na žádost.

Jak dlouho

  • Data firmy po dobu využívání služby a 12 měsíců poté.
  • Hlasové přepisy 30 dnů.
  • Nevyužitý bezplatný účet bez jediné zmapované pozice se po 12 měsících archivuje a odkazy se zneplatní.
  • Faktury po dobu, kterou ukládají daňové předpisy.

Vaše práva

Na přístup, opravu, výmaz, omezení zpracování a přenositelnost. Přenositelnost je v aplikaci na jeden klik: ZIP se všemi kartami, projekcemi a žurnálem. Výmaz provedeme na žádost z kontaktního e-mailu firmy, nejpozději do 30 dnů — napište na dohled@chranito.cz.

Stěžovat si můžete u Úřadu pro ochranu osobních údajů.

Kde data leží

Na serverech v Evropské unii. Ukládají se jako soubory, ne do cloudové databáze třetí strany.

Umělá inteligence

Texty karet, projekcí a reportů pomáhá připravovat umělá inteligence (Anthropic Claude) na základě dat zadaných zákazníkem. Před použitím výstup kontroluje odpovědná osoba na straně zákazníka.

Modelu se posílá obsah karty a katalogové otázky, ne jména držitelů. Model nic nepočítá a nic nezapisuje — všech deset výpočtů je deterministických a do karty se dostane jen to, co člověk potvrdí. Vaše data se nepoužívají k trénování modelu.

Cookies

Jen technická cookie pro přihlášení. Žádné reklamní ani analytické sledování třetích stran.

Obchodní podmínky Proč Chránito