eInspekce · Inspekce ZZSUK
Ochrana osobních údajů
Verze ze dne 3. listopadu 2026
Tato stránka popisuje veřejný web eInspekce a propojení aplikace Inspekce ZZSUK s Google Diskem. Neznamená, že interní záznamy kontrol jsou veřejné nebo že se přihlášením přes Google zpřístupní celý Disk.
1. Kdo je kontaktem a kdo rozhoduje o údajích
Provozovatelem projektu eInspekce a tohoto veřejného webu je Bc.Jan Svoboda,DiS.. Kontakt: svoboda.jan@zzsuk.cz. Na tento kontakt se lze obrátit s dotazy k soukromí, integraci Google Disku nebo se žádostí o vyřízení práv.
U obsahu služebních kontrol určuje účely, oprávněné uživatele, právní důvody a pravidla uchovávání příslušná organizace, která aplikaci používá. Tyto informace o technické integraci nenahrazují její vlastní informace zaměstnancům a dalším dotčeným osobám ani smluvní vymezení rolí. Použití názvu Inspekce ZZSUK samo o sobě neznamená, že tento veřejný web provozuje ZZS Ústeckého kraje.
2. Veřejný web a kontakt e-mailem
Veřejné stránky neobsahují registraci, analytické měření, reklamu, sledovací pixely ani vložené služby třetích stran. Kód těchto stránek neukládá cookies ani data pro sledování návštěvníků. Případná ochranná brána může používat nezbytné technické prostředky včetně bezpečnostních cookies k rozlišení běžného a škodlivého provozu; nejde o reklamní měření. Při načtení webu infrastruktura nezbytně zpracovává IP adresu a technické údaje požadavku pro doručení stránky a zabezpečení provozu.
Pokud nám napíšete, zpracujeme vaši adresu, obsah zprávy a související komunikaci pro vyřízení dotazu. Podle jeho povahy jde o jednání o požadované službě nebo oprávněný zájem na vyřízení korespondence. Provozní a bezpečnostní údaje se zpracovávají v oprávněném zájmu na bezpečném provozu.
3. K jakým údajům Google aplikace přistupuje
Integrace používá pouze oprávnění https://www.googleapis.com/auth/drive.file. Umožňuje pracovat se soubory vytvořenými aplikací nebo se soubory a složkami, které uživatel aplikaci výslovně zpřístupní, například prostřednictvím Google Pickeru. Neopravňuje aplikaci ke čtení celého Google Disku, Gmailu, kontaktů nebo kalendáře.
Připojení slouží k uložení a načtení podkladů kontrol: fotografií, podpisů a PDF protokolů; samostatná složka je určena pro zálohy. Aplikace čte nezbytná metadata, například identifikátor, název, typ, umístění a kontrolní součet souboru. Konkrétní obsah odpovídá souborům, které do aplikace vloží oprávnění uživatelé.
Autorizaci provádí správce úložiště. Přihlášení běžných uživatelů aplikace a jejich oprávnění k interním záznamům se spravují samostatně.
4. Proč a jak se údaje používají a ukládají
Údaje Google Disku se používají k zajištění požadovaných funkcí evidence kontrol: uložení, dohledání, zobrazení a oprávněnému předání příslušných dokumentů. Aplikace omezuje práci se soubory na nakonfigurované úložiště a ověřuje jejich příslušnost k organizaci.
Souborové podklady se ukládají na připojený Google Disk. Databázové záznamy a serverová konfigurace běží na serverové infrastruktuře Hetzneru. Přístupový a obnovovací token a tajemství OAuth klienta zůstávají v chráněné serverové konfiguraci; nepatří do veřejného webu, zdrojového repozitáře ani běžných protokolů aplikace. Komunikace s Google API probíhá přes HTTPS.
5. Sdílení a poskytovatelé infrastruktury
Podklady zpřístupňuje aplikace oprávněným uživatelům příslušné organizace a případně příjemcům, které pro konkrétní předání nastaví oprávněný správce. Veřejný web k interním souborům přístup neposkytuje.
Google poskytuje autorizaci a úložiště Disku, Hetzner serverovou infrastrukturu a WEDOS správu domény a DNS. Samotná správa DNS nepředává WEDOS obsah souborů z Disku. Je-li pro web aktivována reverzní ochrana WEDOS Protection, její infrastruktura navíc zpracovává webové požadavky. Poskytovatel e-mailu zpracovává korespondenci, kterou mu odešlete.
Údaje získané přes Google API neprodáváme, nepoužíváme k personalizaci reklamy, neposkytujeme datovým překupníkům a nepoužíváme k trénování obecných modelů AI. Tato integrace Google Disku neslouží k přenosu souborů do externí AI.
Použití a předávání informací získaných z Google API se řídí Google API Services User Data Policy, včetně požadavků Limited Use. Zpracování poskytovateli a případné mezinárodní předávání se dále řídí podmínkami příslušných účtů a služeb. Tento web neslibuje výhradní uložení všech údajů v České republice nebo EU.
6. Uchovávání, odstranění a odpojení
Podklady kontrol se uchovávají podle účelu evidence, pravidel příslušné organizace a případných zákonných povinností. Stejná lhůta neplatí automaticky pro dokument, korespondenci a bezpečnostní záznam; konkrétní lhůtu nebo kritéria sdělí příslušný správce podle typu údaje. Korespondenci uchováváme po dobu vyřízení dotazu a následně pouze po dobu potřebnou k ochraně souvisejících práv nebo splnění povinností.
Token je potřebný po dobu povoleného propojení. Přístup aplikace lze odvolat v nastavení připojení účtu Google. Odvolání zabrání dalšímu přístupu přes zneplatněnou autorizaci, ale samo nesmaže dříve uložené soubory, interní záznamy ani jejich zálohy a může přerušit ukládání dokumentů aplikace. Odpojení úložiště proto koordinujte se správcem organizace.
O odstranění autorizační konfigurace nebo údajů můžete požádat na výše uvedeném kontaktu. Po ověření oprávnění žádost vyřídíme nebo předáme správci příslušné organizace. Výmaz může být omezen povinností uchovat dokumenty; případné kopie v zálohách podléhají samostatným pravidlům uchovávání.
7. Vaše práva
Za podmínek příslušných předpisů můžete žádat přístup k osobním údajům, opravu, výmaz, omezení zpracování nebo přenositelnost a vznést námitku proti zpracování založenému na oprávněném zájmu. Pokud je zpracování založeno na souhlasu, lze jej odvolat. Souhlas s přístupem ke Google Disku je technické oprávnění a sám nenahrazuje právní důvod pro evidenci služebních kontrol.
Žádost pošlete na svoboda.jan@zzsuk.cz; pro její vyřízení může být potřebné přiměřené ověření totožnosti a určení příslušné organizace. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.
8. Změny a bezpečnostní hlášení
Aktuální znění a datum jsou dostupné na této stránce. Případnou podstatnou změnu účelu nebo rozsahu přístupu je třeba popsat před jejím použitím a případně získat nové oprávnění. Bezpečnostní problém oznamte na uvedený kontakt bez přikládání skutečných protokolů, tokenů, hesel nebo zdravotních údajů.