Role a oprávnění
MujVykaz má 6 rolí s odstupňovanými oprávněními. Každý člen organizace má právě jednu roli.
Přehled rolí
| Role | Popis |
|---|---|
| Owner | Zakladatel organizace, nejvyšší oprávnění, nelze smazat ani degradovat |
| Admin | Správce organizace, téměř vše jako owner |
| HR | Personalistika — správa nároků na dovolenou, typy nepřítomností, přehledy |
| Manager | Vedoucí týmu, vidí pouze přiřazené klienty |
| Accountant | Účetní — vidí data celé firmy, vystavuje faktury, uzavírá a zamyká měsíce; výkazy ani absence neschvaluje |
| Worker | Řadový člen, vidí pouze svá data |
Hierarchie
Owner > Admin > [HR | Manager | Accountant] > Worker
Owner a Admin mají nejvyšší oprávnění. HR, Manager a Accountant jsou na stejné úrovni, ale s odlišnými pravomocemi — nejsou vzájemně nadřazené. Owner je chráněný — nemůže být odstraněn ani změněn.
Mezi manažery samotnými lze nastavit dvouúrovňovou hierarchii manažerů: nadřízený manažer vidí portfolio podřízených.
Matice oprávnění
Evidence práce
| Akce | Owner | Admin | HR | Manager | Accountant | Worker |
|---|---|---|---|---|---|---|
| Zadat vlastní výkaz | Ano | Ano | Ano | Ano | Ne | Ano |
| Vidět cizí výkazy | Ano | Ano | Ne | Přiřazení¹ | Ano (RO) | Ne |
| Schvalovat výkazy | Ano | Ano | Ne | Přiřazení | Ne | Ne |
| Zamknout a dočasně odemknout měsíc celé firmě | Ano | Ano | Ne | Ne | Ano | Ne |
| Požádat o odemčení zamčeného měsíce jen pro sebe² | Ne | Ne | Ano | Ano | Ne | Ano |
| Schválit nebo zamítnout takovou žádost | Ano | Ano | Ne | Ne | Ano | Ne |
Manažer vidí výkazy na projektech svých klientů, výkazy bez projektu od svých lidí a svou vlastní práci. Volbou Práce lidí → Celá práce mých lidí (ve Výkazu práce a v Reportech) si zobrazí i práci svých lidí pro jiné klienty — jen ke čtení a bez částek. Částky a sazby vidí jen u klientů, které spravuje. Podrobnosti v Manager scoping.
Žádat smí člen, manažer a HR, a jen ten, kdo vykazuje čas. Vlastník a administrátor žádat nemusí, do zamčeného měsíce zapíšou s potvrzením. Účetní výkazy nezapisuje. Odemčení platí do konce dne a jen pro vlastní výkazy žadatele. Viz Odemčení měsíce pro jednoho člověka.
Fakturace
| Akce | Owner | Admin | HR | Manager | Accountant | Worker |
|---|---|---|---|---|---|---|
| Otevřít stránku Fakturace | Ano | Ano | Ne | Ne | Ano | Ne |
| Vytvořit, upravit a smazat fakturu | Ano | Ano | Ne | Jen z klientského reportu nebo uzávěrky přiřazených klientů | Ano | Ne |
| Vidět faktury | Ano | Ano | Ne | Přiřazených klientů (v uzávěrkách a reportech) | Všechny | Ne |
| Exportovat ISDOC / Pohoda XML | Ano | Ano | Ne | Ne | Ano | Ne |
| Exportovat do Fakturoidu | Ano | Ano | Ne | Ne | Ano | Ne |
| Nastavit integraci Fakturoid | Ano | Ano | Ne | Ne | Ne | Ne |
Role Účetní má na stránce Fakturace plný přístup: vystavuje, upravuje a maže faktury, exportuje je do Fakturoidu. Samotné připojení a nastavení integrace (Client ID, Client Secret, Slug) zůstává jen pro vlastníka a administrátora. Přímý export do iDokladu je dočasně vypnutý pro všechny role.
Manažer stránku Fakturace v menu nemá. Fakturu může vystavit jen tam, kde pracuje se svými klienty: z odeslaného klientského reportu nebo z uzávěrky klienta, kterého má přiřazeného. Faktury cizích klientů nevidí.
Nepřítomnosti
| Akce | Owner | Admin | HR | Manager | Accountant | Worker |
|---|---|---|---|---|---|---|
| Podat žádost | Ano | Ano | Ano | Ano | Ano | Ano |
| Schvalovat / zamítat žádosti | Ano | Ano | Ano | Ne | Ne | Ne |
| Zrušit nebo opravit cizí žádost | Ano | Ano | Ano | Ne | Ne | Ne |
| Vidět žádosti kolegů (seznam, filtry, CSV export) | Ano | Ano | Ano | Ne | Ne | Ne |
| Vidět typ u cizí neveřejné nepřítomnosti (např. Nemoc) | Ano | Ano | Ano | Ne | Ne | Ne |
| Číst poznámku u cizí žádosti | Ano | Ano | Ano | Ne | Ne | Ne |
| Bilance dovolené kolegů | Ano | Ano | Ano | Ne | Ne | Ne |
| Kalendář „kdo je kdy pryč" | Ano | Ano | Ano | Ano | Ano | Ano |
| Správa nároků | Ano | Ano | Ano | Ne | Ne | Ne |
| Nastavení typů | Ano | Ano | Ano² | Ne | Ne | Ne |
| Roční report | Ano | Ano | Ano | Ne | Ne | Ne |
Žádosti o nepřítomnost schvaluje, zamítá i ruší vlastník, administrátor nebo HR. HR tuto pravomoc dostala 4. srpna 2026, manažer ji 8. srpna 2026 ztratil.
Manažer ani účetní tedy o žádostech nerozhodují: nemají záložku „Ke schválení" ani odznak s počtem, nedostávají upozornění při podání žádosti ani připomenutí, když žádost čeká na vyřízení déle než tři dny, v seznamu nepřítomností vidí pouze své vlastní žádosti a totéž jim vrátí CSV export. Zůstává jim podání vlastní žádosti a kalendář „kdo je kdy pryč" — u cizích neveřejných typů v něm ale uvidí jen anonymní „Absence" bez důvodu.
Důvod je datový, ne organizační: působnost manažera se v aplikaci odvozuje od přiřazených klientů, ne od lidí, takže „schvaluj svým lidem" nemá dnes podle čeho fungovat — manažer by rozhodoval o celé firmě. Až týmová působnost vznikne, může se pravidlo změnit.
Od přestavby Nastavení 7. 10. 2026 otevře HR sekci Nastavení → Nepřítomnosti. Spravuje tam Typy absencí a vidí Výchozí nárok na dovolenou (mění se ve Správě nároků). Způsob evidence (Správa absencí — ruční evidence, nebo modul Absence) a Doplnit absence do výkazů mění jen vlastník a administrátor. Nároky jednotlivých lidí spravuje HR v Nepřítomnosti → Správa nároků.
Záložku Roční report v Nepřítomnostech otevře jen vlastník, administrátor a HR — účetní ani manažer ji nevidí.
K souhrnům se dostanou přes modul Reporty → Absence: kolik dnů padlo na jednotlivé typy a kolik dnů má za období každý člen. Účetní tam vidí celou firmu, manažer členy svých klientů a sebe. Jsou to ale součty dnů, ne jednotlivé žádosti, neveřejné typy (ve výchozím nastavení „Nemoc") se slévají do společného řádku Absence a rozpad „člen × typ" report neukazuje. Pro mzdové podklady, kde je rozpad potřeba, si nechte Roční report vyexportovat od HR nebo administrátora.
Správa organizace
| Akce | Owner | Admin | HR | Manager | Accountant | Worker |
|---|---|---|---|---|---|---|
| Nastavení organizace (Firma, Výkazy, Sazby a náklady, Přístup manažerů…) | Ano | Ano | Ne | Ne | Ne | Ne |
| Nastavení → Nepřítomnosti (typy absencí, výchozí nárok) | Ano | Ano | Ano | Ne | Ne | Ne |
| Nastavení → Číselníky (typy práce, kategorie nákladů) | Ano | Ano | Ne | Navrhuje³ | Ne | Ne |
| Pracovní týden firmy | Ano | Ano | Ne | Ne | Ne | Ne |
| Přidat nebo pozvat člena | Ano | Ano | Ano | Jen člena | Ne | Ne |
| Upravit člena (profil, role, úvazek, rozvrh, sazby, štítky, dny volna) | Ano | Ano | Ano | Ne | Ne | Ne |
| Deaktivovat člena | Ano | Ano | Ano | Ne | Ne | Ne |
| Trvale smazat člena | Ano | Ano | Ne | Ne | Ne | Ne |
| Přiřazení managerů ke klientům | Ano | Ano | Ne | Ne | Ne | Ne |
| Hierarchie manažerů | Ano | Ano | Ne | Ne | Ne | Ne |
| Integrace | Ano | Ano | Ne | Ne | Ne | Ne |
| API klíče | Ano | Ano | Ano | Ano | Ano | Ano |
Manažer položku typu práce nebo kategorie nákladů jen navrhne. Platit začne, až ji schválí vlastník nebo administrátor.
Členy zakládá, upravuje i deaktivuje vlastník, administrátor a HR. Trvalé smazání je ale jen pro vlastníka a administrátora — HR ho aplikace odmítne. Manažer své lidi v Týmu vidí, ale needituje je — může jen přidat nového Člena. Když manažer zkusí uložit změnu cizího profilu, aplikace ji odmítne.
Vlastníka nelze deaktivovat ani smazat a nikdo nemůže deaktivovat sám sebe.
Důvod: štítek kategorie Oddělení dnes může řídit, koho manažer vidí, takže kdo smí štítky přiřazovat, může si rozšířit vlastní přístup k datům.
E-mail, kterým se člověk přihlašuje, úpravou člena nezmění nikdo — ani vlastník, ani přes API. Je-li v adrese překlep a člen se ještě nepřihlásil, smažte ho a přidejte znovu se správnou adresou. Všechny e-maily, které aplikace členům posílá, chodí jen na tento ověřený přihlašovací e-mail.
HR nepřidělí roli administrátora ani účetní — obě vidí finance firmy. Administrátora HR neupravuje ani nedeaktivuje. U účetní nemění roli ani aktivitu: nesníží ji, nedeaktivuje ani znovu neaktivuje. Ostatní údaje účetní, třeba pozici nebo datum nástupu, HR upravit může. Roli a aktivitu účetní mění vlastník nebo administrátor.
Projekty a klienti
| Akce | Owner | Admin | HR | Manager | Accountant | Worker |
|---|---|---|---|---|---|---|
| Vytvořit projekt/klienta | Ano | Ano | Ne | U svých klientů | Ne | Ne |
| Editovat projekt/klienta | Ano | Ano | Ne | U svých klientů | Ne | Ne |
| Vidět projekty/klienty | Ano | Ano | Ne | Přiřazení | Ano (RO) | Všechny projekty |
Přiřazení u managerů znamená, že vidí pouze klienty (a jejich projekty), ke kterým je admin přiřadil. Viz Manager scoping.
Manažer zakládá a upravuje projekty jen u svých klientů. Založit může i nového klienta — aplikace mu ho rovnou přiřadí.
Worker vidí všechny projekty v dropdown seznamu a může ad-hoc logovat čas na jakýkoli projekt. Toto je záměrné rozhodnutí pro cílový trh (malé a střední agentury). Manažer při schvalování zkontroluje, zda je výkaz na správném projektu. Žádné omezení worker-projekt není potřeba.
Náklady
| Akce | Owner | Admin | HR | Manager | Accountant | Worker |
|---|---|---|---|---|---|---|
| Vidět náklady | Všechny | Všechny | Své | Svých klientů a své | Všechny | Své |
| Zapisovat náklady a nahrávat doklady | Ano | Ano | Podle volby⁴ | Podle volby⁴ | Ano | Podle volby⁴ |
| Schvalovat náklady | Všechny | Všechny | Ne⁵ | Na střediscích svých klientů⁵ | Všechny | Ne⁵ |
| Nastavit, kdo zapisuje a kdo schvaluje | Ano | Ano | Ne | Ne | Ne | Ne |
Ve výchozí volbě Všichni zapisuje náklady každý. Při volbě Vedení, účetní a manažeři nezapisuje člen a HR, při volbě Jen vedení a účetní ani manažer. Viz Kdo zapisuje náklady.
Ke středisku nebo k obecnému provozu firmy jde určit schvalovatele z jakékoli role, i člena. Náklady toho střediska pak vidí a schvaluje, kromě nákladů vedení. Viz Schvalování nákladů.
Role HR — detail
Role HR je určena pro personalisty a HR specialisty. Od srpna 2026 HR schvaluje a zamítá žádosti o nepřítomnost — spolu s vlastníkem a administrátorem jsou to jediné role, které o nich rozhodují; manažer ani účetní je neschvalují. K tomu HR spravuje nároky a administrativu:
- Schvalování žádostí — záložka „Ke schválení" v modulu Nepřítomnosti, upozornění při každé podané žádosti a připomenutí, když žádost čeká na vyřízení déle než tři dny
- Správa nároků na dovolenou — nastavení nároku per člen, alikvótní krácení
- Výchozí nárok organizace — kolik dnů dostane každý nově přidaný člen, včetně hromadné změny stávajícím
- Úpravy nároků — převody z předchozího roku, bonusy, srážky
- Typy absencí — chování, limity a auto-schvalování v Nastavení → Nepřítomnosti → Typy absencí (viz poznámka u matice oprávnění)
- Roční report — přehled čerpání per člen a typ, CSV export
- Hromadný převod — koncoroční převod nevyčerpané dovolené
- Datum nástupu — pro výpočet alikvótního nároku
HR nemůže měnit svůj vlastní nárok na dovolenou ani provádět úpravy za sebe. Vlastní žádost o nepřítomnost si také neschválí — tu musí odbavit vlastník nebo administrátor.
Více viz HR správa nepřítomností.
Přehled rolí v hlavičce
Owner a admin vidí na stránce Tým vedle počtu členů i rozložení per role:
12 členů · 1 vlastník · 2 admini · 1 HR · 3 manažeři · 1 účetní · 4 pracovníci
Ostatní role vidí jen celkový počet.
Kdo může přidávat koho
Platí stejně pro přímé založení účtu i pro pozvánku e-mailem.
| Přidávající | Může přidat |
|---|---|
| Owner | admin, hr, manager, accountant, worker |
| Admin | hr, manager, accountant, worker |
| HR | hr, manager, worker |
| Manager | jen worker |
| Accountant | nikoho |
| Worker | nikoho |
Role Owner existuje v organizaci právě jednou a nelze ji přiřadit.
Tabulka platí i pro změnu role stávajícího člena — v okně člena, importem z CSV i přes API. Roli administrátora tedy přiděluje jen vlastník. Roli, kterou člen už má, smíte při úpravě nechat beze změny, i když byste ji sami přidělit nemohli.
Do 12. srpna 2026 nemohla role HR přidat nikoho. Dnes zakládá i zve všechny role kromě administrátora a účetní — obě vidí finance firmy, takže je přiděluje vlastník nebo administrátor.
Klienty manažerovi přiřazuje jen vlastník nebo administrátor. Když HR pozve manažera, pozvánka klienty nenese a přiřadí mu je vlastník nebo administrátor po přijetí.
Správci klientů (Client Supervisors)
Správcem klienta lze přiřadit pouze roli Manager. Admin a Owner vidí automaticky vše a nepotřebují přiřazení.
| Kdo přiřazuje | Kdo může být přiřazen |
|---|---|
| Owner / Admin | Pouze Manager |
Admin/Owner vytváří přiřazení (přiřazuje manažery ke klientům). Tím definuje scope manažera — manažer pak vidí pouze přiřazené klienty, jejich projekty a workery na těchto projektech.
Viz Manager scoping pro detailní popis scope pravidel.