Ochrana osobných údajov
Tu sa dozviete, aké osobné údaje pri prevádzke aplikácie TeamPlanner spracúvame, prečo, ako dlho a aké máte práva. Riadime sa nariadením EÚ 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Kto je prevádzkovateľ
[DOPLNIŤ: obchodné meno / meno a priezvisko], [DOPLNIŤ: sídlo / miesto podnikania], IČO: [DOPLNIŤ: IČO]
Kontakt pre otázky k osobným údajom: [DOPLNIŤ: kontaktný e-mail]
Zodpovednú osobu (DPO) sme nevymenovali, pretože to pri našom rozsahu spracúvania nie je povinné. Na všetko vám odpovieme na uvedenom e-maile.
2. Údaje zamestnancov, ktoré zadáva vaša firma
Mená, e-maily, dostupnosť, smeny a dochádzku zamestnancov zadáva do TeamPlanner ich zamestnávateľ (náš zákazník). Pri týchto údajoch je prevádzkovateľom zamestnávateľ a my ich spracúvame len ako sprostredkovateľ podľa jeho pokynov a Zmluvy o spracúvaní osobných údajov. Ak ste zamestnanec a chcete uplatniť svoje práva, obráťte sa najprv na svojho zamestnávateľa; radi mu pomôžeme.
3. Čo spracúvame ako prevádzkovateľ
| Účel | Údaje | Právny základ | Ako dlho |
|---|---|---|---|
| Účet zákazníka a poskytovanie služby | prihlasovacie meno alebo e-mail, heslo (iba v zašifrovanej podobe), názov firmy, jazyk, čas posledného prihlásenia | plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR | počas trvania zmluvy a 90 dní po jej skončení |
| E-maily zo služby (prihlasovacie údaje, zverejnený rozpis) | e-mail, meno | plnenie zmluvy – čl. 6 ods. 1 písm. b) | počas trvania zmluvy |
| Platby a faktúry | fakturačné údaje firmy, história platieb (údaje o karte spracúva len Stripe) | zákonná povinnosť – čl. 6 ods. 1 písm. c), zákon č. 431/2002 Z. z. o účtovníctve | 10 rokov |
| Odpoveď na dopyt z formulára „Na mieru“ | meno, firma, e-mail, telefón, počet zamestnancov a prevádzok, text správy | opatrenia pred uzavretím zmluvy na vašu žiadosť – čl. 6 ods. 1 písm. b) | 12 mesiacov od poslednej komunikácie |
| Bezpečnosť a riešenie chýb | IP adresa, čas a adresa požiadavky, technické záznamy servera | oprávnený záujem na bezpečnej prevádzke – čl. 6 ods. 1 písm. f) | najviac 30 dní |
| Zálohy | kópia databázy | oprávnený záujem na obnove po poruche – čl. 6 ods. 1 písm. f) | 30 dní |
Nerobíme marketingové profilovanie a údaje nepredávame. Generátor rozpisu iba navrhuje smeny; o rozpise rozhoduje manažér, takže nejde o automatizované rozhodovanie s právnymi účinkami podľa čl. 22 GDPR.
4. Komu údaje poskytujeme
Využívame týchto overených sprostredkovateľov:
| Sprostredkovateľ | Na čo | Kde |
|---|---|---|
| Hetzner Online GmbH | server a databáza (hosting) | Nemecko (EÚ) |
| Google (služba Gmail) | odosielanie e-mailov zo služby | EÚ a USA – Google je certifikovaný v rámci EU-US Data Privacy Framework |
| Stripe Payments Europe, Ltd. | platby kartou (keď sú zapnuté) | Írsko (EÚ), s prenosom podľa štandardných zmluvných doložiek |
| Anthropic, PBC | AI asistent – iba ak je vo firme zapnutý; spracúva text príkazu a údaje rozpisu potrebné na odpoveď | USA, na základe štandardných zmluvných doložiek EÚ |
Údaje môžeme poskytnúť aj orgánom verejnej moci, ak nám to ukladá zákon.
5. Cookies a úložisko v prehliadači
Používame iba nevyhnutné cookies a úložisko, bez ktorých aplikácia nefunguje alebo si nepamätá vašu voľbu. Nepoužívame analytické ani reklamné cookies, preto od vás nežiadame súhlas. Písma načítavame z nášho servera, nie od Googlu.
| Názov | Účel | Platnosť |
|---|---|---|
| access_token | prihlásenie (bezpečná cookie, nedostupná pre skripty) | do odhlásenia, najviac 30 dní |
| owner_token | iba pre správcu služby pri náhľade do firmy | najviac 60 minút |
| tp-lang | zvolený jazyk (slovenčina / čeština) | 1 rok |
| tp-theme (úložisko prehliadača) | zvolený vzhľad (svetlý / tmavý) | kým ho nezmažete |
6. Ako údaje chránime
Spojenie je šifrované (HTTPS), heslá ukladáme iba ako bezpečný odtlačok (bcrypt), k údajom firmy majú prístup len jej používatelia podľa svojej role, server je v EÚ za firewallom a databázu zálohujeme každý deň.
7. Vaše práva
Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu na základe oprávneného záujmu. Napíšte nám na [DOPLNIŤ: kontaktný e-mail], odpovieme najneskôr do jedného mesiaca.
Ak si myslíte, že s údajmi zaobchádzame nesprávne, môžete podať návrh na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk. Ak žijete v Česku, môžete sa obrátiť aj na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Zmeny
Tieto zásady môžeme aktualizovať, napríklad keď pridáme nového sprostredkovateľa. Aktuálne znenie je vždy na tejto stránke; o podstatných zmenách zákazníkov informujeme e-mailom.