Zásady ochrany osobných údajov

Prevádzkovateľom osobných údajov používateľov služby Moja Fuška je:

Marko Skukálek
Slovenská republika
Email: markoskukalek1@gmail.com
Webová stránka: mojafuska.app

Na uvedený email môžete posielať otázky týkajúce sa ochrany osobných údajov a žiadosti o uplatnenie svojich práv.

Prevádzkovateľ nemá určenú zodpovednú osobu pre ochranu osobných údajov, pretože mu podľa aktuálneho rozsahu a povahy spracúvania nevznikla povinnosť ju určiť.

Tieto zásady sa vzťahujú na spracúvanie osobných údajov:

• návštevníkov webovej stránky,
• registrovaných používateľov,
• používateľov prihlasujúcich sa emailom a heslom,
• používateľov prihlasujúcich sa prostredníctvom Google,
• osôb, ktoré kontaktujú podporu,
• osôb uvedených používateľmi v zákazkách alebo zozname zákazníkov.

Tieto zásady primárne upravujú spracúvanie osobných údajov návštevníkov, používateľov a osôb kontaktujúcich podporu, pri ktorom je prevádzkovateľom poskytovateľ Mojej Fušky. Postavenie Mojej Fušky pri údajoch zákazníkov a ďalších osôb vložených používateľom je v týchto zásadách vysvetlené, avšak informačnú povinnosť voči týmto osobám plní používateľ ako ich prevádzkovateľ.

Pri osobných údajoch potrebných na registráciu, správu používateľského účtu, zabezpečenie aplikácie a komunikáciu s používateľom vystupuje prevádzkovateľ Mojej Fušky ako prevádzkovateľ osobných údajov.

Ak používateľ vloží do aplikácie údaje svojich zákazníkov, zamestnancov, dodávateľov alebo iných osôb, účel použitia týchto údajov určuje používateľ. V takomto prípade je používateľ spravidla prevádzkovateľom údajov a Moja Fuška ich technicky spracúva ako sprostredkovateľ výlučne na účely poskytovania funkcií aplikácie.

Podmienky spracúvania osobných údajov, ktoré používateľ vloží do aplikácie o svojich zákazníkoch alebo iných osobách, upravujú Podmienky spracúvania osobných údajov, ktoré tvoria súčasť Podmienok používania služby.

4.1 Údaje používateľského účtu

Pri registrácii a používaní účtu môžeme spracúvať:

• meno a priezvisko,
• emailovú adresu,
• telefónne číslo, ak ho používateľ poskytne,
• názov firmy alebo živnosti, ak ho používateľ poskytne,
• preferovanú menu,
• typ používateľského účtu,
• stav overenia emailovej adresy,
• dátum vytvorenia a aktualizácie účtu,
• dátum poslednej zmeny hesla.

4.2 Prihlasovacie a bezpečnostné údaje

Môžeme spracúvať:

• bezpečne zahashované heslo,
• identifikátor používateľskej relácie,
• dátum a čas prihlásenia,
• informácie o aktívnych reláciách,
• IP adresu, ak je zaznamenávaná serverom alebo bezpečnostnými logmi,
• technické údaje o požiadavkách,
• záznamy o neúspešných prihláseniach,
• overovacie a obnovovacie tokeny alebo kódy,
• technické chybové a bezpečnostné logy.

Heslá neuchovávame v čitateľnej podobe.

4.3 Údaje získané cez Google prihlásenie

Ak používateľ zvolí prihlásenie prostredníctvom služby Google, môžeme od spoločnosti Google získať:

• jedinečný identifikátor Google účtu,
• meno a priezvisko,
• emailovú adresu,
• informáciu o overení emailovej adresy.

Tieto údaje používame iba na vytvorenie, prepojenie a zabezpečenie používateľského účtu.

Použitie údajov získaných prostredníctvom Google API podlieha aj pravidlám Google API Services User Data Policy.

4.4 Údaje uložené používateľom

Používateľ môže do aplikácie uložiť najmä:

• názvy a opisy zákaziek,
• plánované a skutočné termíny,
• stav zákazky,
• cenu zákazky,
• náklady a jednotlivé výdavky,
• odhadovaný zisk,
• poznámky,
• údaje o zákazníkoch,
• meno alebo názov zákazníka,
• telefónne číslo,
• emailovú adresu,
• adresu alebo miesto realizácie zákazky,
• ďalšie pracovné údaje, ktoré používateľ dobrovoľne zadá.

Používateľ by do aplikácie nemal ukladať údaje, ktoré nie sú potrebné na evidenciu zákazky.

Do aplikácie sa nesmú ukladať najmä:

• heslá a prihlasovacie údaje,
• údaje o platobných kartách,
• rodné čísla,
• čísla osobných dokladov,
• zdravotné údaje,
• biometrické údaje,
• údaje o trestných činoch,
• údaje odhaľujúce rasový alebo etnický pôvod, politické názory, vierovyznanie, členstvo v odborových organizáciách alebo sexuálny život,
• iné osobitné kategórie osobných údajov, ak ich spracúvanie nie je nevyhnutné a zákonné.

4.5 Komunikačné údaje

Ak nás kontaktujete, môžeme spracúvať:

• meno,
• emailovú adresu,
• obsah správy,
• informácie súvisiace s požiadavkou,
• prípadné technické podklady zaslané používateľom.

Prosíme, aby používatelia v správach neposielali heslá, obnovovacie kódy ani nepotrebné osobné údaje.

5.1 Vytvorenie a správa používateľského účtu

Údaje spracúvame na:

• registráciu používateľa,
• overenie emailovej adresy,
• prihlásenie do aplikácie,
• správu profilu,
• poskytovanie funkcií aplikácie,
• obnovu prístupu k účtu,
• zmenu emailu alebo hesla,
• vymazanie účtu.

Právny základ: plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy.

5.2 Poskytovanie funkcií aplikácie

Údaje spracúvame na:

• evidenciu zákaziek a zákazníkov,
• správu termínov,
• výpočet cien, nákladov a odhadovaného zisku,
• zobrazovanie kalendára a štatistík,
• export údajov,
• archiváciu a obnovu záznamov,
• synchronizáciu údajov medzi zariadeniami používateľa.

Právny základ: plnenie zmluvy.

5.3 Zabezpečenie služby

Údaje môžeme spracúvať na:

• predchádzanie neoprávnenému prístupu,
• odhaľovanie pokusov o zneužitie,
• riešenie technických incidentov,
• ochranu používateľských účtov,
• ochranu servera a databázy,
• diagnostiku chýb,
• udržiavanie dostupnosti služby.

Právny základ: oprávnený záujem prevádzkovateľa na bezpečnej a spoľahlivej prevádzke služby.

Oprávneným záujmom nie je používanie údajov na reklamu ani ich predaj.

5.4 Komunikácia a podpora

Údaje spracúvame na:

• vybavenie otázok,
• riešenie technických problémov,
• spracovanie žiadostí používateľov,
• informovanie o závažných bezpečnostných alebo prevádzkových udalostiach.

Právny základ: plnenie zmluvy alebo oprávnený záujem na poskytovaní podpory.

5.5 Systémové emaily

Môžeme posielať emaily potrebné na používanie služby, napríklad:

• overenie emailovej adresy,
• reset hesla,
• potvrdenie zmeny emailu,
• upozornenie na bezpečnostnú udalosť,
• potvrdenie žiadosti o vymazanie účtu,
• dôležité informácie o zmene alebo ukončení služby.

Tieto správy nie sú marketingovou komunikáciou.

Právny základ: plnenie zmluvy, prípadne oprávnený záujem na zabezpečení služby.

5.6 Plnenie zákonných povinností

Údaje môžeme spracovať, ak je to potrebné na splnenie zákonnej povinnosti, rozhodnutia súdu alebo oprávnenej požiadavky orgánu verejnej moci.

Právny základ: splnenie zákonnej povinnosti.

5.7 Marketingová komunikácia

V súčasnosti Moja Fuška neposiela marketingové emaily, nepoužíva osobné údaje na cielenú reklamu a neposkytuje ich na marketingové účely.

Ak bude marketingová komunikácia v budúcnosti zavedená, bude založená na samostatnom právnom základe a používateľ ju bude môcť odmietnuť.

Používateľ zodpovedá za to, že:

• má právny dôvod na spracúvanie údajov svojich zákazníkov,
• poskytuje zákazníkom potrebné informácie o spracúvaní,
• zadáva iba údaje potrebné na svoju pracovnú alebo podnikateľskú činnosť,
• údaje udržiava správne a aktuálne,
• údaje odstráni, keď ich už nepotrebuje,
• nevkladá do aplikácie nezákonný obsah alebo nepotrebné citlivé údaje.

Moja Fuška nepoužíva údaje zákazníkov používateľa na vlastnú reklamu, profilovanie ani ich nepredáva.

Údaje sa spracúvajú iba v rozsahu potrebnom na technické poskytovanie služby a podľa pokynov používateľa.

Aplikácia môže používať technicky nevyhnutné cookies alebo podobné technológie na:

• udržanie prihlásenia,
• zabezpečenie používateľskej relácie,
• ochranu pred neoprávnenými požiadavkami,
• zachovanie základných nastavení aplikácie.

Bez týchto technológií nemusí byť možné aplikáciu bezpečne používať.

V súčasnosti aplikácia nepoužíva reklamné cookies, Meta Pixel, Google Analytics ani iné nepovinné sledovacie technológie.

Ak budú v budúcnosti použité nepovinné analytické alebo marketingové cookies, aktivujú sa až po získaní príslušného súhlasu používateľa.

Osobné údaje nepredávame.

Na prevádzku aplikácie môžeme využívať nevyhnutných technologických poskytovateľov, ktorí môžu mať k údajom technický prístup iba v rozsahu potrebnom na poskytovanie ich služby.

DigitalOcean

DigitalOcean sa používa na:

• prevádzku virtuálneho servera,
• hosting aplikácie,
• uloženie databázy alebo súvisiacich technických údajov,
• automatické týždenné zálohovanie servera.

DigitalOcean vystupuje v príslušnom rozsahu ako sprostredkovateľ alebo poskytovateľ technickej infraštruktúry.

Hlavná serverová infraštruktúra aplikácie je prevádzkovaná v regióne Frankfurt, Nemecko.

Resend

Resend sa používa na odosielanie systémových emailov, napríklad:

• overovacích emailov,
• kódov alebo odkazov na obnovu hesla,
• potvrdení zmien účtu,
• bezpečnostných oznámení.

Resend môže spracúvať najmä emailovú adresu, predmet, obsah systémovej správy a technické údaje o doručení.

Google

Google sa používa, ak si používateľ dobrovoľne zvolí prihlásenie prostredníctvom Google OAuth.

Google môže spracúvať údaje ako samostatný prevádzkovateľ podľa vlastných zásad ochrany osobných údajov.

Ďalší poskytovatelia a príjemcovia

Na zabezpečenie technickej prevádzky služby môžeme využívať aj ďalších poskytovateľov, najmä:

• poskytovateľa registrácie domény,
• poskytovateľa DNS služieb,
• poskytovateľa TLS/SSL certifikátov,
• poskytovateľa zálohovania a serverovej infraštruktúry.

Títo poskytovatelia môžu spracúvať osobné údaje iba v rozsahu potrebnom na poskytovanie príslušnej technickej služby.

Osobné údaje môžu byť sprístupnené aj odborným poradcom, napríklad právnym alebo technickým poradcom, ak je to nevyhnutné na ochranu práv prevádzkovateľa alebo používateľov.

Orgánom verejnej moci môžu byť osobné údaje poskytnuté iba vtedy, ak to vyžaduje zákon, právoplatné rozhodnutie alebo oprávnená požiadavka príslušného orgánu.

Aktuálny zoznam významných technologických poskytovateľov budeme priebežne aktualizovať v týchto zásadách.

Niektorí technologickí poskytovatelia môžu mať sídlo alebo technickú infraštruktúru mimo Európskej únie a Európskeho hospodárskeho priestoru.

Ak dochádza k prenosu osobných údajov mimo EÚ alebo EHP, využívajú sa príslušné právne mechanizmy, najmä:

• rozhodnutie Európskej komisie o primeranosti,
• rámec EU–US Data Privacy Framework, ak sa na poskytovateľa vzťahuje,
• štandardné zmluvné doložky Európskej komisie,
• doplňujúce technické a organizačné opatrenia.

Konkrétny mechanizmus závisí od príslušného poskytovateľa a jeho aktuálnych zmluvných podmienok.

Osobné údaje uchovávame iba počas obdobia potrebného na príslušný účel.

Používateľský účet

Údaje účtu sa uchovávajú počas existencie používateľského účtu.

Po potvrdení vymazania účtu sa údaje odstránia z aktívnej databázy v súlade s technickým procesom vymazania.

Zákazky, zákazníci a náklady

Údaje zadané používateľom sa uchovávajú:

• počas existencie účtu,
• dovtedy, kým ich používateľ sám nevymaže,
• alebo dovtedy, kým nepožiada o vymazanie celého účtu.

Archivovaná zákazka nie je vymazaná. Je iba skrytá medzi archivovanými záznamami a používateľ ju môže obnoviť.

Neoverené účty

Neoverené účty vytvorené registráciou emailom a heslom sa automaticky odstránia po 15 dňoch od registrácie, ak používateľ registráciu nedokončí. Toto pravidlo sa nevzťahuje na overené účty ani na účty vytvorené prostredníctvom Google.

Overovacie a obnovovacie údaje

• emailový overovací kód alebo token: 15 minút,
• token alebo kód na reset hesla: 15 minút,
• token na potvrdenie zmeny emailu: 15 minút,
• token na potvrdenie vymazania účtu: 15 minút.

Po použití alebo uplynutí platnosti sa kód alebo token stane neplatným. Niektoré použité alebo expirované tokeny môžu byť ešte obmedzený čas technicky uchovávané na bezpečnostné a prevádzkové účely a následne odstránené.

Používateľské relácie

Používateľská relácia môže zostať aktívna najviac 30 dní. Skončí aj skôr, ak sa používateľ odhlási, odhlási zo všetkých zariadení alebo vymaže svoj účet.

Technické a bezpečnostné logy

Aplikačné a kontajnerové logy sa uchovávajú len počas obmedzeného obdobia potrebného na zabezpečenie prevádzky, diagnostiku chýb a riešenie bezpečnostných incidentov. Ich retencia je technicky obmedzená rotáciou logov. Ostatné systémové logy serverovej infraštruktúry sa uchovávajú podľa aktuálneho nastavenia VPS.

Zálohy

Vymazané údaje môžu dočasne zostať v automatických technických zálohách servera. Zálohy sa vytvárajú raz týždenne a uchovávajú sa najviac 4 týždne. Používajú sa výlučne na obnovu služby po technickej poruche alebo bezpečnostnom incidente a nie sú používané na bežnú prevádzku aplikácie.

Po uplynutí retenčnej lehoty sa staršie zálohy automaticky nahrádzajú.

Používateľ môže požiadať o vymazanie účtu prostredníctvom funkcie dostupnej v profile alebo kontaktovaním prevádzkovateľa.

Vymazanie účtu zahŕňa odstránenie:

• profilu používateľa,
• prihlasovacích identít,
• aktívnych relácií,
• zákazníkov,
• zákaziek,
• nákladov,
• súvisiacich tokenov,
• ostatných údajov viazaných na účet.

Pred vymazaním účtu odporúčame použiť dostupnú funkciu exportu.

Vymazanie je po dokončení spravidla nevratné.

Používame primerané technické a organizačné opatrenia zodpovedajúce charakteru beta služby a rizikám spracúvania.

Používame najmä tieto technické a organizačné opatrenia:

• šifrovanú komunikáciu prostredníctvom HTTPS,
• bezpečné hashovanie hesiel,
• serverové overovanie oprávnení,
• oddelenie údajov jednotlivých používateľov podľa vlastníka účtu,
• relačné cookies s bezpečnostnými atribútmi,
• ochranu proti CSRF požiadavkám,
• obmedzenie sieťového prístupu k backendu a databáze,
• rotáciu aplikačných a kontajnerových logov,
• automatické zálohovanie servera,
• ochranu hesiel, kľúčov a produkčných tajomstiev,
• priebežnú údržbu a aktualizáciu používaných technológií.

Každý používateľ má v aplikácii prístup iba k údajom viazaným na jeho účet.

Žiadny systém však nemožno označiť za absolútne bezpečný. V prípade zistenia bezpečnostného incidentu prijmeme kroky na jeho obmedzenie, zdokumentovanie a splnenie prípadných oznamovacích povinností.

Prevádzkovateľ alebo oprávnená osoba môže mať z technického hľadiska administrátorský prístup k serveru a databáze.

Tento prístup sa smie použiť iba v nevyhnutnom rozsahu, napríklad na:

• riešenie technickej chyby,
• obnovenie prevádzky,
• vyšetrovanie bezpečnostného incidentu,
• vybavenie žiadosti používateľa,
• splnenie zákonnej povinnosti.

Údaje používateľov sa neprehliadajú zo zvedavosti, nepoužívajú sa na reklamu a neposkytujú sa neoprávneným osobám.

Moja Fuška nevykonáva automatizované individuálne rozhodovanie, ktoré by malo voči používateľovi právne účinky alebo ho podobne významne ovplyvňovalo.

Štatistiky, výpočty cien, nákladov a odhadovaného zisku sú vytvárané iba z údajov zadaných používateľom a slúžia ako informatívne výstupy aplikácie.

Poskytnutie emailovej adresy a prihlasovacích údajov je potrebné na vytvorenie a zabezpečenie účtu.

Bez týchto údajov nie je možné poskytovať funkcie vyžadujúce prihlásenie.

Ostatné profilové údaje sú dobrovoľné, pokiaľ aplikácia pri konkrétnom poli neuvádza inak.

Za podmienok stanovených GDPR máte právo:

Právo na prístup

Môžete požiadať o potvrdenie, či spracúvame vaše osobné údaje, a o prístup k týmto údajom.

Právo na opravu

Môžete požiadať o opravu nesprávnych alebo doplnenie neúplných údajov.

Právo na vymazanie

Môžete požiadať o vymazanie údajov, ak sú splnené zákonné podmienky.

Právo na obmedzenie spracúvania

V určitých situáciách môžete požiadať, aby sme údaje dočasne iba uchovávali a ďalej ich nepoužívali.

Právo na prenosnosť

Pri údajoch spracúvaných automatizovane na základe zmluvy alebo súhlasu môžete požiadať o ich poskytnutie v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

Právo namietať

Môžete namietať proti spracúvaniu založenému na oprávnenom záujme. Námietku posúdime s ohľadom na konkrétne okolnosti.

Právo odvolať súhlas

Ak sa určité spracúvanie zakladá na súhlase, môžete ho kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Právo podať sťažnosť

Máte právo obrátiť sa na:

Úrad na ochranu osobných údajov Slovenskej republiky

najmä ak sa domnievate, že vaše osobné údaje spracúvame v rozpore s právnymi predpismi.

Žiadosti môžete posielať na: markoskukalek1@gmail.com

Na žiadosť odpovieme bez zbytočného odkladu, spravidla najneskôr do jedného mesiaca. Úrad SR uvádza, že v zložitejších prípadoch môže byť lehota za zákonných podmienok predĺžená, pričom používateľ musí byť o predĺžení informovaný.

Pred vybavením žiadosti môžeme primerane overiť totožnosť žiadateľa, aby sme zabránili sprístupneniu údajov neoprávnenej osobe.

Moja Fuška nie je určená osobám mladším ako 16 rokov.

Vedome nezhromažďujeme osobné údaje detí na účely vytvorenia používateľského účtu.

Ak zistíme, že účet vytvorila osoba, ktorá nespĺňa požadovaný vek, môžeme účet obmedziť alebo vymazať.

Tieto zásady môžeme meniť najmä z dôvodu:

• zmeny funkcií aplikácie,
• zmeny používaných poskytovateľov,
• zmeny právnych predpisov,
• zvýšenia bezpečnosti,
• prechodu z beta verzie na riadnu prevádzku.

Aktuálna verzia bude vždy dostupná v aplikácii alebo na webovej stránke.

Pri podstatných zmenách môžeme používateľov informovať priamo v aplikácii alebo emailom.

Otázky a žiadosti týkajúce sa ochrany osobných údajov posielajte na:

Marko Skukálek
Email: markoskukalek1@gmail.com
Web: mojafuska.app