1. Kto sme
PS Insurance s. r. o., IČO: 43 773 362, sídlo: Janka Kráľa 568/568, 018 63 Ladce (ďalej „my"). Kontakt vo veciach osobných údajov: info@smenio.sk.
2. Dve roly, v ktorých údaje spracúvame
a) Ako prevádzkovateľ — pri údajoch, o ktorých rozhodujeme my: účty zákazníkov (manažérov), fakturačné údaje, komunikácia s nami a technické záznamy o používaní Služby a webu.
b) Ako sprostredkovateľ — pri údajoch zamestnancov a spolupracovníkov našich zákazníkov, ktoré do Služby vkladá zákazník (prevádzkovateľom je zákazník; podmienky spracúvania upravuje čl. 8 Obchodných podmienok). S otázkami o týchto údajoch sa obracajte primárne na svojho zamestnávateľa; radi mu poskytneme súčinnosť.
3. Aké údaje spracúvame a prečo
| Údaje | Účel | Právny základ |
|---|---|---|
| Meno, e-mail, heslo (hašované) zákazníka | vedenie účtu a prevádzky v Službe | plnenie zmluvy |
| Fakturačné údaje zákazníka (názov firmy, IČO, DIČ, fakturačná adresa, e-mail na faktúry) | predplatné, fakturácia a účtovníctvo | plnenie zmluvy, zákonná povinnosť |
| Údaje o platbách kartou (suma, dátum, stav platby, posledné 4 číslice a typ karty). Celé číslo karty nevidíme ani neuchovávame. | spracovanie platieb a riešenie neúspešných platieb | plnenie zmluvy |
| Meno, e-mail, pozícia, dostupnosť a zmeny používateľov prevádzky | plánovanie zmien a notifikácie | spracúvanie v mene zákazníka (čl. 28 GDPR) |
| Dochádzka: čas príchodu a odchodu, výsledok overenia polohy (vzdialenosť od prevádzky a presnosť GPS; súradnice sa neukladajú), úpravy manažérom, prípadne hodinová sadzba | evidencia odpracovaného času pre zamestnávateľa | spracúvanie v mene zákazníka (čl. 28 GDPR) |
| Adresa zariadenia na doručenie upozornení (len ak si používateľ upozornenia zapne) | upozornenia na telefón, napr. o novom rozpise | spracúvanie v mene zákazníka (čl. 28 GDPR) |
| Technické záznamy (IP adresa, čas prístupu, typ prehliadača) | bezpečnosť a prevádzka Služby | oprávnený záujem |
| Komunikácia s podporou | vybavenie požiadaviek | oprávnený záujem / plnenie zmluvy |
4. Komu údaje zverujeme (subdodávatelia)
| Subdodávateľ | Účel | Umiestnenie |
|---|---|---|
| Supabase (databáza a autentifikácia) | uloženie dát Služby a prihlasovanie | EÚ (Frankfurt), spoločnosť USA — štandardné zmluvné doložky |
| Vercel (hosting) | prevádzka aplikácie a webu | EÚ/EHP infraštruktúra, spoločnosť USA — štandardné zmluvné doložky |
| Resend (odosielanie e-mailov) | systémové e-maily (napr. obnovenie hesla) | EÚ región (Írsko) |
| Stripe Payments Europe, Limited | platby kartou, predplatné a vystavovanie faktúr | EÚ (Írsko); časť údajov spracúva Stripe, Inc. v USA — štandardné zmluvné doložky |
| Služby upozornení prehliadača (Apple, Google, Mozilla) | doručenie upozornení na telefón; obsah upozornenia je šifrovaný | USA — štandardné zmluvné doložky |
| Google Fonts | načítanie písiem webu a aplikácie (prenáša sa IP adresa) | USA — štandardné zmluvné doložky |
Pri platbe kartou zadávate údaje o karte priamo na zabezpečenej stránke spoločnosti Stripe. Pre časť údajov (napríklad na predchádzanie podvodom a na plnenie povinností podľa predpisov o platobných službách) je Stripe samostatným prevádzkovateľom; podrobnosti nájdete v zásadách ochrany súkromia Stripe.
Údaje nepredávame a neposkytujeme ich na reklamné účely.
Poloha pri dochádzke: aplikácia zisťuje polohu telefónu iba v okamihu, keď zamestnanec ťukne na Príchod alebo Odchod, nikdy na pozadí. Zo súradníc sa na serveri vypočíta vzdialenosť od prevádzky a súradnice sa neukladajú.
5. Ako dlho údaje uchovávame
- Údaje účtov a prevádzok: po dobu trvania zmluvy a následne 60 dní (ochranná lehota na obnovenie), potom sa vymažú.
- Fakturačné údaje, faktúry a záznamy o platbách: po dobu vyžadovanú účtovnými a daňovými predpismi (spravidla 10 rokov).
- Technické záznamy: najviac 12 mesiacov.
6. Bezpečnosť
Údaje prenášame výlučne šifrovane (HTTPS), heslá uchovávame iba v hašovanej podobe, dáta jednotlivých prevádzok sú oddelené priamo na úrovni databázy (Row-Level Security) a prístup k údajom je riadený rolami. Databáza Služby je umiestnená v Európskej únii.
7. Vaše práva
Podľa GDPR máte právo na prístup k údajom, ich opravu, výmaz, obmedzenie spracúvania, prenosnosť a právo namietať. Uplatníte ich e-mailom na info@smenio.sk; odpovieme najneskôr do jedného mesiaca. Máte tiež právo podať sťažnosť Úradu na ochranu osobných údajov SR (dataprotection.gov.sk). Ak sa vaša požiadavka týka údajov spracúvaných pre vášho zamestnávateľa, postúpime ju jemu a budeme ho pri vybavení podporovať.
8. Cookies
Web smenio.sk nepoužíva analytické ani reklamné cookies. Aplikácia app.smenio.sk používa výlučne technicky nevyhnutné úložisko prehliadača na prihlásenie a fungovanie Služby; naň sa súhlas nevyžaduje.
9. Zmeny týchto zásad
Zásady môžeme aktualizovať; novú verziu zverejníme na tejto stránke a pri podstatných zmenách upozorníme používateľov v Službe alebo e-mailom.