Zásady ochrany osobních údajů (Privacy Policy)

1. Kdo údaje zpracovává

Provozovatelem služby je společnost uvedená výše. Je správcem údajů, které zpracovává pro vlastní účely: zřízení a správa účtu a předplatného, fakturace, přihlášení do služby, její bezpečnost a diagnostika chyb.

Údaje o zaměstnancích a záznamy HACCP, které do aplikace zadá provozovna (vedoucí nebo Admin), zpracovává jako správce tato provozovna, tedy firma, pro kterou pracujete. Provozovatel služby je pro ni zpracovává pouze jako zpracovatel podle smlouvy o zpracování osobních údajů a pro jiné účely je nepoužívá.

Dotazy k osobním údajům posílejte na e-mail provozovatele služby uvedený výše nebo poštou na adresu jeho sídla. Pověřence pro ochranu osobních údajů (DPO) provozovatel služby nejmenoval.

2. Jaké údaje zpracováváme

• Přihlášení: e-mail, heslo (uložené pouze jako nevratný otisk u poskytovatele přihlášení) a identifikátor uživatele.
• Evidence zaměstnanců, kterou vede provozovna: jméno, volitelně e-mail, pracovní funkce a role v aplikaci, datum nástupu, platnost průkazu, fotka průkazu a dokladu o vzdělání, profilová fotka, vzorový podpis a účast na školeních.
• Záznamy HACCP: zapsané hodnoty, poznámky, podpis nakreslený prstem a údaj o tom, kdo záznam podepsal.
• Fotky a soubory, které do aplikace nahrajete: fotky dokladů při přejímce zboží, fotky produktů, protokoly a dokumenty (fotky a PDF). Z fotek pořízených v aplikaci se před nahráním odstraní metadata (EXIF) včetně polohy; soubory PDF se ukládají tak, jak je nahrajete.
• Zprávy o chybách aplikace: název chyby, očištěný text chyby, zásobník volání, obrazovka, verze aplikace, platforma a čas; jste-li přihlášeni, také váš identifikátor a identifikátor provozovny. Nikdy v nich není obsah záznamů, jména ani poznámky.
• Token pro doručování notifikací (uložený šifrovaně), platforma zařízení, jazyk a nastavení notifikací, pouze pokud v telefonu notifikace povolíte.
• IP adresa: krátkodobě k omezení počtu pokusů o přihlášení a v systémových záznamech serveru a webu. Nepoužívá se k určení polohy; aplikace o polohu telefonu nežádá.
• Údaje o firmě a předplatném: název firmy, IČO, DIČ, IČ DPH, fakturační adresa a e-mail, zvolený plán, identifikátory zákazníka a předplatného ve Stripe a vystavené faktury. Platba kartou probíhá přímo přes Stripe; údaje o kartě nevidíme ani neukládáme.
• Pokud se firma registruje online: údaje firmy, jméno vlastníka a přihlašovací e-mail, dokud se účet nezaloží; heslo je do té doby uloženo pouze šifrovaně.
• Aplikace a webový portál ukládají ve vašem zařízení pouze údaje potřebné pro svou funkci (přihlášení, zvolený jazyk a rozpracované nastavení). K tomu se souhlas nevyžaduje.
• Tento web nepoužívá cookies, neukládá nic ve vašem prohlížeči, nepoužívá analytické ani reklamní nástroje a nenačítá obsah třetích stran. Při návštěvě zpracovává poskytovatel hostingu (Google Firebase Hosting) IP adresu a údaje prohlížeče potřebné k doručení stránky a její ochraně.

3. Účely a právní základy

• Poskytování služby firmě, která si ji předplatila (účet, přihlášení, ukládání záznamů, notifikace, e-maily, předplatné): plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Fakturace a účetnictví: splnění zákonné povinnosti, čl. 6 odst. 1 písm. c) GDPR (zákon č. 431/2002 Z. z. o účtovníctve).
• Vedení a uchovávání záznamů HACCP: provozovna plní povinnost vést záznamy podle nařízení (ES) č. 852/2004 o hygieně potravin, čl. 6 odst. 1 písm. c) GDPR; dobu jejich uchovávání určuje provozovna.
• Bezpečnost služby (omezení pokusů o přihlášení, systémové záznamy) a diagnostika chyb aplikace: oprávněný zájem na bezpečném a funkčním provozu služby, čl. 6 odst. 1 písm. f) GDPR.
• Údaje neprodáváme. V aplikaci ani na webu není reklama, sledování uživatelů ani analytické nástroje.
• O nikom nerozhodujeme automatizovaně a nikoho neprofilujeme. Aplikace pouze upozorňuje na chybějící nebo nestandardní záznamy podle pravidel HACCP.
• Bez přihlašovacích údajů a údajů, které provozovna potřebuje do evidence, nelze službu používat. Údaje o firmě jsou potřebné k uzavření předplatného a k fakturaci.

4. Komu údaje předáváme

Údaje předáváme těmto příjemcům, každému jen pro jeho účel:

• Google Cloud (Cloud Run, Cloud SQL, Cloud Storage, Cloud Logging, Cloud KMS) a Firebase Hosting: ukládání a zpracování všech údajů služby a hosting tohoto webu, region europe-west3 (Frankfurt, EU).
• Google Identity Platform: přihlášení (e-mail, otisk hesla, IP adresa při přihlášení), zpracovává se v USA.
• Google Error Reporting: seskupování očištěných zpráv o chybách aplikace, globální služba Google.
• Apple (APNs) a Google (FCM): doručení notifikací (token a signál bez obsahu), USA.
• Mailgun, region EU: odesílání e-mailů služby (pozvánky, obnova hesla, registrace, měsíční reporty a exporty záznamů).
• Stripe: platba předplatného a správa platebních údajů, zpracovává se i v USA.
• SuperFaktúra: vystavování faktur (název firmy, IČO, DIČ, IČ DPH, adresa a e-mail pro fakturu).
• Dodavatel vývoje a technické správy služby, jako zpracovatel, pouze v rozsahu potřebném pro provoz a opravy.
• Orgány veřejné moci, například při úřední kontrole, pouze pokud to vyžaduje zákon.

Do USA se údaje předávají na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), je-li příjemce v tomto rámci certifikován, jinak na základě standardních smluvních doložek Evropské komise.

5. Jak dlouho údaje uchováváme

• Záznamy HACCP s přiloženými fotkami a podpisy: 5 let, poté se vymažou.
• Účet a profil: dokud je používáte. Svůj účet můžete kdykoli smazat sami: smaže se přihlášení, e-mail, fotky a vzorový podpis a jméno nahradí označení "Anonymizovaný zaměstnanec". V evidenci provozovny zůstane bez jména pouze funkce, role, datum nástupu a platnost průkazu a záznamy, které jste podepsali, zůstanou po dobu uvedenou výše.
• Údaje o firmě a faktury: po dobu předplatného a poté 10 let, jak vyžaduje zákon o účetnictví.
• Nedokončená online registrace: nejvýše 30 dnů.
• Systémové záznamy: 30 dnů; bezpečnostní a provozní záznamy (například přihlášení, chyby a odeslané e-maily) 400 dnů. Počty pokusů o přihlášení z IP adresy: pouze během krátkého časového okna.
• Zálohy databáze: nejvýše 14 dnů; dlouhodobý archiv záznamů HACCP: 5 let. Pokud se databáze obnoví ze zálohy, smazání účtu se znovu uplatní.
• Token pro notifikace: odhlášením se deaktivuje a se smazáním účtu se vymaže.

Jak smazat účet

6. Zabezpečení

Přenos údajů je šifrovaný (HTTPS) a údaje jsou uloženy šifrovaně v datových centrech Google v EU. Databáze není dostupná z internetu, údaje jednotlivých provozoven jsou od sebe odděleny a tokeny pro notifikace a hesla z online registrace jsou šifrovány klíči v Cloud KMS. K údajům má přístup pouze oprávněný personál.

7. Vaše práva

Máte právo na přístup k údajům, na jejich opravu, výmaz, omezení zpracování a přenositelnost.

Proti zpracování na základě oprávněného zájmu (bezpečnost služby a diagnostika chyb) máte právo kdykoli vznést námitku.

Práva uplatníte e-mailem na kontakt provozovatele služby uvedený výše; odpovíme nejpozději do jednoho měsíce. Jde-li o údaje, které o vás vede provozovna (evidence zaměstnanců a záznamy HACCP), obraťte se zejména na ni; provozovatel služby jí s vyřízením pomůže.

Máte právo podat stížnost u dozorového úřadu: Úřad na ochranu osobních údajů Slovenské republiky (dataprotection.gov.sk), nebo u dozorového úřadu ve státě, kde žijete nebo pracujete, v Česku Úřad pro ochranu osobních údajů (uoou.gov.cz).

8. Děti

Služba je určena firmám a jejich zaměstnancům, nikoli dětem. Vědomě od dětí osobní údaje neshromažďujeme.

9. Změny zásad

Tyto zásady můžeme změnit. Aktuální znění je vždy na této stránce spolu s datem, od kdy platí.