Zásady ochrany osobných údajov (Privacy Policy)

1. Kto údaje spracúva

Prevádzkovateľom služby je spoločnosť uvedená vyššie. Je prevádzkovateľom údajov, ktoré spracúva na vlastné účely: zriadenie a správa konta a predplatného, fakturácia, prihlásenie do služby, jej bezpečnosť a diagnostika chýb.

Údaje o zamestnancoch a záznamy HACCP, ktoré do aplikácie zadá prevádzka (vedúci alebo Admin), spracúva ako prevádzkovateľ táto prevádzka, teda firma, pre ktorú pracujete. Prevádzkovateľ služby ich pre ňu spracúva len ako sprostredkovateľ podľa zmluvy o spracúvaní osobných údajov a na iné účely ich nepoužíva.

Otázky o osobných údajoch posielajte na e-mail prevádzkovateľa služby uvedený vyššie alebo poštou na adresu jeho sídla. Zodpovednú osobu (DPO) prevádzkovateľ služby nevymenoval.

2. Aké údaje spracúvame

• Prihlásenie: e-mail, heslo (uložené len ako nevratný otisk u poskytovateľa prihlásenia) a identifikátor používateľa.
• Evidencia zamestnancov, ktorú vedie prevádzka: meno, voliteľne e-mail, pracovná funkcia a rola v aplikácii, dátum nástupu, platnosť preukazu, fotka preukazu a dokladu o vzdelaní, profilová fotka, vzorový podpis a účasť na školeniach.
• Záznamy HACCP: zapísané hodnoty, poznámky, podpis nakreslený prstom a údaj o tom, kto záznam podpísal.
• Fotky a súbory, ktoré do aplikácie nahráte: fotky dokladov pri preberaní tovaru, fotky produktov, protokoly a dokumenty (fotky a PDF). Z fotiek nasnímaných v aplikácii sa pred nahratím odstránia metaúdaje (EXIF) vrátane polohy; PDF súbory sa ukladajú tak, ako ich nahráte.
• Správy o chybách aplikácie: názov chyby, očistený text chyby, zásobník volaní, obrazovka, verzia aplikácie, platforma a čas; ak ste prihlásený, aj váš identifikátor a identifikátor prevádzky. Nikdy v nich nie je obsah záznamov, mená ani poznámky.
• Token na doručovanie notifikácií (uložený šifrovane), platforma zariadenia, jazyk a nastavenia notifikácií, len ak notifikácie v telefóne povolíte.
• IP adresa: krátkodobo na obmedzenie počtu pokusov o prihlásenie a v systémových záznamoch servera a webu. Nepoužíva sa na určenie polohy; aplikácia o polohu telefónu nežiada.
• Údaje o firme a predplatnom: názov firmy, IČO, DIČ, IČ DPH, fakturačná adresa a e-mail, zvolený plán, identifikátory zákazníka a predplatného v Stripe a vystavené faktúry. Platba kartou prebieha priamo cez Stripe; údaje o karte nevidíme ani neukladáme.
• Ak sa firma registruje online: údaje firmy, meno vlastníka a prihlasovací e-mail, kým sa konto nezaloží; heslo je dovtedy uložené len šifrované.
• Aplikácia a webový portál ukladajú vo vašom zariadení len údaje potrebné na svoje fungovanie (prihlásenie, zvolený jazyk a rozpracované nastavenie). Na to sa súhlas nevyžaduje.
• Tento web nepoužíva cookies, neukladá nič vo vašom prehliadači, nepoužíva analytické ani reklamné nástroje a nenačítava obsah tretích strán. Pri návšteve spracúva poskytovateľ hostingu (Google Firebase Hosting) IP adresu a údaje prehliadača potrebné na doručenie stránky a jej ochranu.

3. Účely a právne základy

• Poskytovanie služby firme, ktorá si ju predplatila (konto, prihlásenie, ukladanie záznamov, notifikácie, e-maily, predplatné): plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR.
• Fakturácia a účtovníctvo: splnenie zákonnej povinnosti, čl. 6 ods. 1 písm. c) GDPR (zákon č. 431/2002 Z. z. o účtovníctve).
• Vedenie a uchovávanie záznamov HACCP: prevádzka plní povinnosť viesť záznamy podľa nariadenia (ES) č. 852/2004 o hygiene potravín, čl. 6 ods. 1 písm. c) GDPR; dobu ich uchovávania určuje prevádzka.
• Bezpečnosť služby (obmedzenie pokusov o prihlásenie, systémové záznamy) a diagnostika chýb aplikácie: oprávnený záujem na bezpečnom a funkčnom fungovaní služby, čl. 6 ods. 1 písm. f) GDPR.
• Údaje nepredávame. V aplikácii ani na webe nie je reklama, sledovanie používateľov ani analytické nástroje.
• O nikom nerozhodujeme automatizovane a nikoho neprofilujeme. Aplikácia len upozorňuje na chýbajúce alebo neštandardné záznamy podľa pravidiel HACCP.
• Bez prihlasovacích údajov a údajov, ktoré prevádzka potrebuje do evidencie, službu nemožno používať. Údaje o firme sú potrebné na uzavretie predplatného a fakturáciu.

4. Komu údaje odovzdávame

Údaje odovzdávame týmto príjemcom, každému len na jeho účel:

• Google Cloud (Cloud Run, Cloud SQL, Cloud Storage, Cloud Logging, Cloud KMS) a Firebase Hosting: ukladanie a spracovanie všetkých údajov služby a hosting tohto webu, región europe-west3 (Frankfurt, EÚ).
• Google Identity Platform: prihlásenie (e-mail, otisk hesla, IP adresa pri prihlásení), spracúva sa v USA.
• Google Error Reporting: zoskupovanie očistených správ o chybách aplikácie, globálna služba Google.
• Apple (APNs) a Google (FCM): doručenie notifikácií (token a signál bez obsahu), USA.
• Mailgun, región EÚ: odosielanie e-mailov služby (pozvánky, obnova hesla, registrácia, mesačné reporty a exporty záznamov).
• Stripe: platba predplatného a správa platobných údajov, spracúva sa aj v USA.
• SuperFaktúra: vystavovanie faktúr (názov firmy, IČO, DIČ, IČ DPH, adresa a e-mail na faktúru).
• Dodávateľ vývoja a technickej správy služby, ako sprostredkovateľ, len v rozsahu potrebnom na prevádzku a opravy.
• Orgány verejnej moci, napríklad pri úradnej kontrole, len ak to vyžaduje zákon.

Do USA sa údaje prenášajú na základe rozhodnutia Európskej komisie o primeranosti (EU-US Data Privacy Framework), ak je príjemca v tomto rámci certifikovaný, inak na základe štandardných zmluvných doložiek Európskej komisie.

5. Ako dlho údaje uchovávame

• Záznamy HACCP s priloženými fotkami a podpismi: 5 rokov, potom sa vymažú.
• Konto a profil: kým ich používate. Svoj účet môžete kedykoľvek zmazať sami: vymaže sa prihlásenie, e-mail, fotky a vzorový podpis a meno nahradí označenie "Anonymizovaný zamestnanec". V evidencii prevádzky zostane bez mena len funkcia, rola, dátum nástupu a platnosť preukazu a záznamy, ktoré ste podpísali, zostanú po dobu uvedenú vyššie.
• Údaje o firme a faktúry: počas predplatného a potom 10 rokov, ako vyžaduje zákon o účtovníctve.
• Nedokončená online registrácia: najviac 30 dní.
• Systémové záznamy: 30 dní; bezpečnostné a prevádzkové záznamy (napríklad prihlásenia, chyby a odoslané e-maily) 400 dní. Počty pokusov o prihlásenie z IP adresy: len počas krátkeho časového okna.
• Zálohy databázy: najviac 14 dní; dlhodobý archív záznamov HACCP: 5 rokov. Ak sa databáza obnoví zo zálohy, zmazanie účtu sa znova uplatní.
• Token na notifikácie: odhlásením sa deaktivuje a vymaže sa so zmazaním účtu.

Ako zmazať účet

6. Zabezpečenie

Prenos údajov je šifrovaný (HTTPS) a údaje sú uložené šifrovane v dátových centrách Google v EÚ. Databáza nie je dostupná z internetu, údaje jednotlivých prevádzok sú od seba oddelené a tokeny na notifikácie a heslá z online registrácie sú šifrované kľúčmi v Cloud KMS. K údajom má prístup len oprávnený personál.

7. Vaše práva

Máte právo na prístup k údajom, na ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť.

Proti spracúvaniu na základe oprávneného záujmu (bezpečnosť služby a diagnostika chýb) máte právo kedykoľvek namietať.

Práva uplatníte e-mailom na kontakt prevádzkovateľa služby uvedený vyššie; odpovieme najneskôr do jedného mesiaca. Ak ide o údaje, ktoré o vás vedie prevádzka (evidencia zamestnancov a záznamy HACCP), obráťte sa najmä na ňu; prevádzkovateľ služby jej s vybavením pomôže.

Máte právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk), alebo dozornému orgánu v štáte, kde žijete alebo pracujete, v Česku Úřad pro ochranu osobních údajů (uoou.gov.cz).

8. Deti - unchanged

Služba je určená firmám a ich zamestnancom, nie deťom. Vedome od detí osobné údaje nezbierame.

9. Zmeny zásad - unchanged

Tieto zásady môžeme zmeniť. Aktuálne znenie je vždy na tejto stránke spolu s dátumom, odkedy platí.