Zásady ochrany osobních údajů (staviq Worker)

Aktualizováno k 4. dubnu 2026

1) Správce údajů

Správcem osobních údajů je provozovatel aplikace staviq.
Kontakt: info@staviq.cz

2) Přihlašování a autentizace

Při přihlášení aplikace pracuje s těmito údaji:

číslo zaměstnance,
PIN,
kód společnosti.

Po přihlášení se bezpečně ukládají hlavně:

přihlašovací token,
údaje o zaměstnanci (ID, jméno, pozice, společnost),
oprávnění v aplikaci,
naposledy použité číslo zaměstnance a kód společnosti (pro předvyplnění),
jazyk aplikace.

3) Jaké údaje aplikace zpracovává

Aplikace může zpracovávat tyto údaje:

identifikační a pracovní údaje zaměstnance,
údaje o docházce (typ akce, čas, projekt, poznámka, případně informace o řidiči),
údaje o poloze při akcích docházky,
fotografie při vybraných akcích docházky,
údaje z chatu (zprávy, reakce, informace o konverzacích, doručení a přečtení zpráv, informace o psaní a online stavu),
údaje o oznámeních (obsah, stav přečtení, identifikátor pro doručování),
údaje z požadavků zaměstnance (např. absence, finance, doprava).

4) Poloha

Poloha se získává při provedení akce docházky. Nejde o trvalé sledování na pozadí. Aplikace načte aktuální polohu jednorázově v okamžiku odeslání akce.

5) Kamera a fotografie

Kamera se používá pro pořízení fotografie při vybraných typech docházkových akcí (např. příchod/odchod, přesun, pohotovost, pracovní cesta podle nastavení v aplikaci). U pauzy (začátek a konec pauzy) se fotografie nevyžaduje.

6) Chat

Chat v aplikaci používá šifrování zpráv. Pro správné fungování chatu se zároveň zpracovávají provozní údaje, například informace o konverzacích, doručení a přečtení zpráv, reakce nebo informace o psaní a online stavu.

7) Notifikace

Pro push oznámení aplikace používá službu Firebase Cloud Messaging (FCM). Pro doručování se ukládá identifikátor zařízení spolu s informací o platformě a jazyku. Aplikace také lokálně uchovává omezenou historii oznámení a stav jejich přečtení.

8) Lokální ukládání a bezpečnost

Aplikace používá zabezpečené lokální úložiště pro citlivá data. Při výpadku připojení se některá data dočasně ukládají do fronty (např. docházka, požadavky nebo opakované odeslání zpráv) a odešlou se po obnovení připojení.

9) Sdílení údajů

Údaje jsou předávány:

backendu staviq,
poskytovateli push notifikací (Firebase/Google) pro doručování oznámení.

Další předávání třetím stranám neprovádíme, kromě případů, kdy to vyžaduje zákon.

10) Doba uchování

Přesná doba uchování dat na serveru se řídí nastavením backendu. V zařízení se data uchovávají po dobu používání aplikace, případně do odhlášení, smazání aplikace nebo do odeslání čekajících offline záznamů. Historie oznámení je v zařízení omezená počtem položek.

11) Práva uživatele (GDPR)

Máte právo na:

přístup k osobním údajům,
opravu nepřesných údajů,
výmaz nebo omezení zpracování,
námitku proti zpracování,
podání stížnosti u dozorového úřadu.

Pro uplatnění práv kontaktujte správce na: info@staviq.cz

Aktualizováno: 4. dubna 2026

1) Data Controller

The controller of personal data is the operator of the staviq app.
Contact: info@staviq.cz

2) Sign-in and Authentication

When you sign in, the app works with these details:

employee number,
PIN,
company code.

After sign-in, the app securely stores mainly:

sign-in token,
employee details (ID, name, position, company),
app permissions,
last used employee number and company code (for autofill),
app language.

3) What Data the App Processes

The app may process the following data:

employee identification and work details,
attendance data (action type, time, project, note, and optional driver info),
location data during attendance actions,
photos for selected attendance actions,
chat data (messages, reactions, conversation info, delivery/read status, typing and online status),
notification data (content, read status, delivery identifier),
employee request data (for example absences, finance, transport).

4) Location

Location is obtained when performing an attendance action. This is not continuous background tracking. The app reads current location only once at the moment the action is sent.

5) Camera and Photos

The camera is used to take a photo for selected attendance actions (for example check-in/check-out, transfer, on-call, work trip according to app settings). No photo is required for breaks (break start/end).

6) Chat

Chat uses message encryption. To keep chat working, operational data is also processed, such as conversation info, delivery/read status, reactions, typing and online status.

7) Notifications

For push notifications, the app uses Firebase Cloud Messaging (FCM). A device identifier is stored for delivery, together with platform and language info. The app also keeps a limited local notification history and read status.

8) Local Storage and Security

The app uses secure local storage for sensitive data. If connection is unavailable, some data is temporarily queued (for example attendance, requests, or repeated message sending) and sent after connection is restored.

9) Data Sharing

Data is shared with:

the staviq backend,
push notification provider (Firebase/Google) for notification delivery.

We do not share data with other third parties, except when required by law.

10) Retention Period

Exact server retention periods are governed by backend settings. On the device, data is stored while the app is in use, or until logout, app removal, or sending of pending offline records. Notification history on the device is limited by item count.

11) User Rights (GDPR)

You have the right to:

access your personal data,
correct inaccurate data,
erase or restrict processing,
object to processing,
lodge a complaint with a supervisory authority.

To exercise your rights, contact the controller at: info@staviq.cz

Updated: April 4, 2026

Zpět na podporu