Zásady ochrany osobních údajů ShiftPay
Poslední aktualizace: 6. června 2026
Tyto Zásady ochrany osobních údajů vysvětlují, jak ShiftPay („ShiftPay“, „my“, „nás“ nebo „naše“) shromažďuje, používá, uchovává a chrání osobní údaje při používání mobilní aplikace ShiftPay a souvisejících služeb.
1. Co je ShiftPay
ShiftPay pomáhá pracovníkům s hodinovou mzdou evidovat směny, zaměstnavatele, mzdové sazby, zálohy, očekávanou mzdu, reporty a připomínky. ShiftPay není banka, zaměstnavatel, účetní, poskytovatel mzdových služeb, právní poradce ani daňový poradce. Výpočty v aplikaci jsou informativní a závisí na údajích, které zadáte.
2. Jaké údaje shromažďujeme
Shromažďujeme pouze údaje potřebné k provozu aplikace, správě účtu, synchronizaci informací a poskytování podpory.
Údaje o účtu
- e-mailová adresa;
- jméno nebo zobrazované jméno, pokud jej přidáte;
- identifikátor účtu;
- přihlašovací údaje prostřednictvím e-mailu a hesla nebo Google OAuth;
- profilový obrázek, pokud jej přidáte.
Vaše heslo neukládáme v otevřené podobě. Ověřování uživatelů zajišťuje Supabase Auth.
Údaje, které zadáváte do ShiftPay
- zaměstnavatelé nebo pracoviště vytvořená v aplikaci;
- hodinové sazby, měna, přestávky a příplatkové koeficienty pro noční, víkendové, sváteční nebo přesčasové směny;
- data směn a časy jejich začátku a konce;
- poznámky ke směnám, pokud je přidáte;
- zálohy na mzdu, částky, data a poznámky;
- šablony směn;
- nastavení jazyka, měny, připomínek a aplikace;
- údaje potřebné k vytvoření mzdových PDF reportů.
Údaje o předplatném a nákupech
Pokud zakoupíte nebo obnovíte přístup Premium, můžeme od RevenueCat, Apple App Store nebo Google Play obdržet informace o stavu předplatného, například identifikátor produktu, stav, datum vypršení, datum zrušení nebo období odkladu. Nezískáváme úplné údaje o vaší platební kartě.
Technické údaje
Můžeme zpracovávat:
- typ zařízení, operační systém, verzi aplikace a prostředí aplikace;
- technické protokoly API;
- minimální údaje potřebné pro aktualizace aplikace prostřednictvím Expo.
Aktuální mobilní aplikace nepoužívá SDK třetí strany pro produktovou analytiku ani SDK třetí strany pro hlášení pádů. Apple, Google, poskytovatelé hostingu a obchody s aplikacemi mohou samostatně zpracovávat technické informace podle vlastních zásad.
Fotoaparát, fotografie a oznámení
ShiftPay žádá o přístup k fotoaparátu nebo fotografiím pouze tehdy, pokud se rozhodnete přidat nebo změnit profilový obrázek. ShiftPay žádá o povolení oznámení, pokud zapnete připomínky směn nebo výplatního dne. Současné připomínky jsou plánovány přímo ve vašem zařízení.
Neshromažďujeme přesnou polohu, kontakty, historii prohlížení, data z mikrofonu, SMS ani zdravotní údaje.
3. Jak údaje používáme
Údaje používáme k:
- vytvoření a ochraně vašeho účtu;
- synchronizaci směn, zaměstnavatelů, záloh, sazeb a nastavení;
- výpočtu očekávané mzdy, hodin, příplatků a reportů;
- zobrazování připomínek nadcházejících směn nebo výplatního dne;
- poskytování mzdových PDF reportů;
- ověřování stavu předplatného Premium;
- odpovídání na žádosti o podporu;
- hledání a opravování chyb;
- ochraně služby před zneužitím a neoprávněným přístupem;
- plnění právních povinností, pokud se uplatní.
Osobní údaje neprodáváme. Údaje ShiftPay nepoužíváme pro behaviorální reklamu třetích stran.
4. Právní základy zpracování
Pokud se na vás vztahuje GDPR nebo podobné právní předpisy, zpracováváme osobní údaje na základě:
- plnění smlouvy: pro poskytování základních funkcí ShiftPay;
- souhlasu: pro volitelná oprávnění, například fotoaparát, fotografie a oznámení;
- oprávněného zájmu: pro bezpečnost, prevenci zneužití, technickou podporu a stabilitu služby;
- právní povinnosti: pokud musíme určité údaje uchovat nebo zpřístupnit podle zákona.
5. S kým údaje sdílíme
Údaje sdílíme pouze s poskytovateli potřebnými k provozu ShiftPay nebo pokud to vyžaduje zákon.
Poskytovatelé služeb
- Supabase: ověřování uživatelů, databáze, ukládání profilových obrázků a relace.
- Render nebo jiný poskytovatel hostingu API: provoz serverové části ShiftPay.
- RevenueCat: správa oprávnění k předplatnému a nákupům.
- Apple App Store a Google Play: zpracování nákupů a předplatného.
- Expo / EAS: aktualizace mobilní aplikace a technická infrastruktura.
- Google OAuth: přihlášení přes Google, pokud tuto možnost zvolíte.
Tito poskytovatelé mohou údaje zpracovávat v jiných zemích, než je země vašeho bydliště. Používáme je pouze pro omezené účely související s provozem aplikace, bezpečností, předplatným a podporou.
Právní požadavky
Údaje můžeme zpřístupnit, pokud je to nezbytné pro splnění zákona, soudního příkazu nebo žádosti orgánu veřejné moci, ochranu práv uživatelů, bezpečnost služby nebo vyšetřování podvodu.
6. Uchovávání údajů
Údaje o účtu a údaje zadané do ShiftPay uchováváme po dobu, kdy je váš účet aktivní, nebo dokud jsou potřebné k poskytování služby. Pokud odstraníte záznamy v aplikaci, budou odstraněny nebo archivovány podle funkcí aplikace.
Po žádosti o odstranění účtu osobní údaje odstraníme nebo anonymizujeme, pokud je nemusíme uchovat z bezpečnostních, právních nebo účetních důvodů. Zálohy mohou zůstat po omezenou dobu, než budou automaticky přepsány.
Místní údaje ve vašem zařízení, včetně mezipaměti, nastavení aplikace, nastavení oznámení a místních připomínek, mohou zůstat v zařízení, dokud se neodhlásíte, nevymažete data aplikace nebo aplikaci neodinstalujete.
7. Vaše práva a možnosti
V závislosti na místě bydliště můžete mít právo:
- získat přístup ke svým osobním údajům;
- opravit nepřesné údaje;
- exportovat část údajů z aplikace;
- požádat o odstranění účtu a osobních údajů;
- omezit určité zpracování nebo proti němu vznést námitku;
- odvolat souhlas, pokud je zpracování založeno na souhlasu;
- podat stížnost u dozorového úřadu pro ochranu osobních údajů.
Pro uplatnění svých práv nás kontaktujte na support@shiftpay.app. Za účelem ochrany vašeho účtu vás můžeme požádat o ověření totožnosti.
Pokud se nacházíte v Evropském hospodářském prostoru, můžete také podat stížnost u místního dozorového úřadu. V České republice je tímto úřadem Úřad pro ochranu osobních údajů.
8. Export údajů a odstranění účtu
ShiftPay poskytuje mzdový PDF report za vybraný měsíc. Tento report není úplným exportem všech osobních údajů. Chcete-li požádat o úplnou kopii údajů nebo o odstranění účtu a souvisejících údajů, napište na support@shiftpay.app z e-mailové adresy připojené k vašemu účtu ShiftPay. Před vyřízením žádosti vás můžeme požádat o ověření totožnosti.
Žádosti o odstranění účtu obvykle vyřizujeme do 30 dnů. Údaje, které musíme uchovat z právních, bezpečnostních, účetních důvodů nebo za účelem prevence podvodů, mohou být uchovány pouze po nezbytnou dobu. Odstranění účtu ShiftPay automaticky nezruší předplatné Apple App Store nebo Google Play.
Odstraněním účtu můžete trvale ztratit přístup k historii směn, zaměstnavatelům, zálohám, reportům a nastavením.
9. Bezpečnost
K ochraně údajů používáme technická a organizační opatření, včetně:
- ověřování prostřednictvím zabezpečeného poskytovatele;
- přenosu údajů přes HTTPS;
- omezeného přístupu k serverovým systémům;
- omezení citlivých údajů v technických protokolech;
- oddělení uživatelských údajů na úrovni API a databáze;
- aktualizací závislostí a oprav zranitelností.
Žádný způsob přenosu nebo ukládání není zcela bezpečný, proto nemůžeme zaručit absolutní bezpečnost.
10. Mezinárodní předávání údajů
Vaše údaje mohou být zpracovávány v jiných zemích, než je země vašeho bydliště, včetně poskytovatelů infrastruktury, ověřování a předplatného. Pokud se uplatní GDPR nebo podobná pravidla, spoléháme na odpovídající právní mechanismy pro mezinárodní předávání údajů.
11. Děti
ShiftPay není určen dětem mladším 15 let. Uživatelé mladší 15 let mohou ShiftPay používat pouze se souhlasem rodiče nebo zákonného zástupce, pokud to vyžadují platné právní předpisy. Vědomě neshromažďujeme osobní údaje dětí. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a podnikneme odpovídající kroky.
12. Odkazy třetích stran
ShiftPay může obsahovat odkazy na služby třetích stran, obchody s aplikacemi nebo stránky poskytovatelů. Jejich postupy ochrany osobních údajů nemáme pod kontrolou. Doporučujeme seznámit se se zásadami těchto služeb.
13. Změny těchto zásad
Tyto Zásady ochrany osobních údajů můžeme aktualizovat, pokud se změní funkce ShiftPay, poskytovatelé, právní požadavky nebo naše postupy zpracování údajů. Aktualizovanou verzi zveřejníme s novým datem. Pokud budou změny podstatné, můžeme vás informovat v aplikaci nebo jiným dostupným způsobem.
14. Kontakt
Máte-li dotazy k těmto Zásadám ochrany osobních údajů nebo ke zpracování osobních údajů, kontaktujte nás:
Správce osobních údajů: Vitalij Beca
Země: Česká republika
E-mail: support@shiftpay.app