Zásady ochrany osobných údajov
Návrh
Toto je pracovný návrh zásad. Pred zverejnením ho upraví prevádzkovateľ a skontroluje právnik. Údaje v [hranatých zátvorkách] treba doplniť alebo overiť.
Tieto zásady vysvetľujú, ako spracúvame osobné údaje pri prevádzke webu dotyman.sk a služby Dotyman, a aké práva máte. Riadime sa nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Kto vaše údaje spracúva
Prevádzkovateľom je spoločnosť Konteso, s.r.o., so sídlom [adresa], IČO: [IČO], zapísaná v Obchodnom registri Okresného súdu [mesto], oddiel Sro, vložka č. [číslo].
Kontakt vo veciach ochrany osobných údajov: e-mail info@dotyman.sk, telefón 0911 507 550.
2. V akej úlohe údaje spracúvame
- Ako prevádzkovateľ spracúvame údaje návštevníkov webu, záujemcov o službu, kontaktných osôb našich klientov a používateľov aplikácie Dotyman (prihlasovacie účty).
- Ako sprostredkovateľ spracúvame údaje, ktoré služba načíta z pokladničného systému Dotykačka klienta alebo ktoré do nej klient nahrá (napríklad mená zamestnancov v exportoch skladových pohybov alebo údaje na nákupných dokladoch). Prevádzkovateľom týchto údajov je náš klient; ich spracúvanie upravuje zmluva o spracúvaní osobných údajov medzi nami a klientom. S otázkami k týmto údajom sa obracajte priamo na klienta.
3. Aké údaje, prečo a ako dlho
| Účel | Údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Odpoveď na dopyt a príprava ponuky | meno, firma, e-mail, telefón, obsah správy | predzmluvné vzťahy – čl. 6 ods. 1 písm. b) | [12 mesiacov] od poslednej komunikácie, ak nevznikne zmluva |
| Uzavretie a plnenie zmluvy s klientom | meno a kontakt kontaktnej osoby, fakturačné údaje | plnenie zmluvy – čl. 6 ods. 1 písm. b) | počas trvania zmluvy |
| Účtovníctvo a dane | údaje na faktúrach | zákonná povinnosť – čl. 6 ods. 1 písm. c) | 10 rokov podľa zákona o účtovníctve |
| Používateľský účet v aplikácii | e-mail, meno, heslo (iba v šifrovanej podobe – hash), rola, čas posledného prihlásenia | plnenie zmluvy s klientom – čl. 6 ods. 1 písm. b) a f) | počas trvania prístupu, potom [30 dní] |
| Bezpečnosť služby | IP adresa a prehliadač pri prihlásení, záznamy o neúspešných pokusoch o prihlásenie, záznamy o činnosti v aplikácii | oprávnený záujem na ochrane služby – čl. 6 ods. 1 písm. f) | pokusy o prihlásenie 24 hodín; prihlásenie (relácia) najviac 30 dní od poslednej aktivity; záznamy o činnosti [doplniť dobu] |
| Prevádzka webu | IP adresa a údaje o požiadavke v technických záznamoch servera | oprávnený záujem – čl. 6 ods. 1 písm. f) | [doplniť dobu uchovávania logov] |
Zálohy databázy sa uchovávajú 14 dní; údaje vymazané zo služby zmiznú zo záloh najneskôr po uplynutí tejto lehoty.
4. Cookies a podobné technológie
- Web dotyman.sk nepoužíva reklamné ani analytické cookies. Voľbu svetlého alebo tmavého režimu si pamätá iba vo vašom prehliadači (local storage) a nikam ju neposiela.
- Aplikácia používa po prihlásení súbor cookie s identifikátorom relácie (bez neho sa nedá prihlásiť) a súbor cookie, ktorý si pamätá, či máte bočný panel rozbalený. Sú to technické cookies; na sledovanie ich nepoužívame. [Overiť, či na ne netreba súhlas.]
5. Komu údaje poskytujeme
Údaje neposkytujeme tretím stranám na marketing. Pri poskytovaní služby využívame týchto sprostredkovateľov:
- Hosting: Hetzner Online GmbH, Nemecko – server s databázou a zálohami je v dátovom centre v Európskej únii.
- Čítanie nákupných dokladov: nahraté doklady (PDF) spracúva model umelej inteligencie prostredníctvom [OpenRouter, Inc. a poskytovateľa zvoleného modelu – doplniť a overiť miesto spracúvania].
- Odosielanie e-mailov: [doplniť poskytovateľa SMTP].
- Dotykačka: ak klient pripojí službu k svojej Dotykačke, služba z nej načítava údaje podľa poverenia klienta.
Údaje môžeme poskytnúť aj orgánom verejnej moci, ak nám to ukladá zákon, a našim účtovným a právnym poradcom, ktorí sú viazaní mlčanlivosťou.
6. Prenos mimo Európskej únie
Údaje ukladáme v Európskej únii. Ak ich niektorý sprostredkovateľ spracúva mimo EÚ (týka sa to najmä čítania dokladov modelom umelej inteligencie), robíme tak len na základe primeraných záruk podľa GDPR, napríklad štandardných zmluvných doložiek. [Overiť a doplniť konkrétne záruky.]
7. Ako údaje chránime
- spojenie s webom aj aplikáciou je šifrované (HTTPS),
- heslá ukladáme iba v podobe jednosmerného hashu (algoritmus Argon2id), nie v čitateľnej podobe,
- prístupový kľúč k Dotykačke klienta je uložený šifrovane (AES-256-GCM),
- dáta každého klienta sú oddelené a vidia ich len jeho používatelia,
- databáza nie je dostupná z internetu a pravidelne ju zálohujeme.
8. Vaše práva
Máte právo na prístup k svojim údajom, na ich opravu, vymazanie a obmedzenie spracúvania, na prenosnosť údajov a právo namietať proti spracúvaniu na základe oprávneného záujmu. Ak spracúvanie prebieha na základe súhlasu, môžete ho kedykoľvek odvolať.
Žiadosti posielajte na info@dotyman.sk; vybavíme ich najneskôr do jedného mesiaca. Ak sa domnievate, že s vašimi údajmi zaobchádzame nesprávne, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
9. Automatizované rozhodovanie
Neprijímame rozhodnutia, ktoré by boli založené výlučne na automatizovanom spracúvaní a mali by pre vás právne účinky. Automatizované čítanie nákupných dokladov slúži iba ako podklad, ktorý kontroluje klient.
10. Zmeny zásad
Zásady môžeme aktualizovať, napríklad pri zmene služby alebo sprostredkovateľov. Aktuálna verzia je vždy na tejto stránke. Účinnosť od [dátum].