Zásady ochrany osobných údajov
Služba Rozpočto · pre podnikateľov (B2B) · návrh
1. Kto spracúva osobné údaje
Službu Rozpočto (rozpocto.cz, slovenská verzia rozpocto.cz/sk/) poskytuje spoločnosť Fehu Marketing Limited, Hongkong, so sídlom [adresa sídla – doplniť] v Hongkongu (ďalej len „poskytovateľ“). Vo veciach osobných údajov nás kontaktujte na [email protected] alebo písomne na adrese sídla.
Poskytovateľ nemá sídlo v Európskej únii. Jeho zástupcom v Únii je [zástupca v EÚ podľa čl. 27 GDPR – doplniť]. [zodpovedná osoba (DPO) – ak je určená, uviesť kontakt]
Osobné údaje spracúvame podľa nariadenia (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
2. Dve roly poskytovateľa
- Poskytovateľ ako prevádzkovateľ – spracúva údaje svojich zákazníkov (stavebných firiem a živnostníkov) a ich používateľov, aby mohol službu poskytovať, fakturovať a zabezpečiť.
- Poskytovateľ ako sprostredkovateľ – spracúva osobné údaje klientov zákazníka, ktoré zákazník vloží do služby (text dopytu, korešpondencia, prílohy). Prevádzkovateľom týchto údajov je zákazník, teda stavebná firma alebo živnostník. Poskytovateľ ich spracúva len podľa jeho pokynov a len na tvorbu jeho rozpočtov.
3. Údaje zákazníkov a používateľov (poskytovateľ = prevádzkovateľ)
| Účel | Údaje | Právny základ |
|---|---|---|
| Registrácia a overenie kontaktov | druh podnikania (firma / živnostník) a profesie, IČO, obchodné meno, sídlo alebo miesto podnikania, meno, e-mail, číslo mobilného telefónu, overovacie kódy z e-mailu a SMS | kroky pred uzavretím zmluvy, čl. 6 ods. 1 písm. b) GDPR |
| Overenie IČO | údaje o účtovnej jednotke z verejného Registra účtovných závierok (RÚZ) – obchodné meno, adresa, stav; ak sa IČO nenájde, údaje zadané ručne | oprávnený záujem na overení, že zákazník je podnikateľ, čl. 6 ods. 1 písm. f) GDPR |
| Prevencia zneužitia pilotu a SMS | IČO, číslo telefónu, IP adresa, počet odoslaných kódov | oprávnený záujem (jeden pilot na jedno IČO, ochrana pred zneužitím), čl. 6 ods. 1 písm. f) GDPR |
| Vedenie účtu a poskytovanie služby | prihlasovacie meno (e-mail), heslo (uložené len ako odtlačok), rola používateľa, nastavenia, cenník, projekty a rozpočty | plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR |
| Platby a fakturácia | fakturačné údaje, IČ DPH, história platieb a kreditov (číslo platobnej karty spracúva iba platobná brána Stripe) | plnenie zmluvy; zákonná povinnosť, čl. 6 ods. 1 písm. c) GDPR |
| Zabezpečenie a prevencia zneužitia | záznamy o prihlásení (čas, IP adresa, typ zariadenia a prehliadača) | oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR |
| Podpora a komunikácia | obsah e-mailov a otázok | plnenie zmluvy; oprávnený záujem |
| Informácie o novinkách služby existujúcim zákazníkom | oprávnený záujem; odhlásiť sa možno kedykoľvek [overiť, či sa budú zasielať] |
Poskytnutie údajov potrebných na registráciu a fakturáciu je podmienkou uzavretia zmluvy; bez nich službu nemožno poskytovať. Nedochádza k automatizovanému individuálnemu rozhodovaniu ani profilovaniu podľa čl. 22 GDPR.
4. Údaje klientov zákazníka (poskytovateľ = sprostredkovateľ)
- Podklady môžu obsahovať mená, kontakty, adresy stavby, fotografie nehnuteľností a ďalšie údaje klientov zákazníka. Zákazník zodpovedá za to, že má na ich spracúvanie právny základ a že klientov informoval.
- Poskytovateľ tieto údaje používa výlučne na to, aby z podkladov vytvoril rozpočet zákazníka, a na ich uloženie v účte zákazníka. Nepoužíva ich na vlastné účely, nepredáva ich a nesprístupňuje ich iným zákazníkom.
- Dáta sú oddelené podľa organizácií. Iné firmy, ktoré službu používajú, k údajom zákazníka nemajú prístup. V rámci organizácie o prístupe rozhoduje zákazník pridelením rolí.
- Na čítanie podkladov využíva poskytovateľ poskytovateľov modelov umelej inteligencie (pozri bod 6), ktorým odovzdáva iba obsah nevyhnutný na spracovanie konkrétneho dopytu. [overiť a uviesť, či poskytovatelia AI smú dáta používať na trénovanie modelov a ako dlho ich uchovávajú]
- Pri prispôsobení cenníka nahráva zákazník vlastné hotové rozpočty vo formáte Excel. Modelu umelej inteligencie sa odovzdávajú iba texty položiek, merné jednotky a ceny – nie meno klienta, adresa ani názvy súborov. Nahrané súbory sa vymažú ihneď po prečítaní.
- Podrobné podmienky spracúvania (čl. 28 GDPR) upravuje [zmluva o spracúvaní osobných údajov – samostatný dokument / príloha obchodných podmienok]. Zákazník udeľuje všeobecný súhlas so zapojením ďalších sprostredkovateľov uvedených v bode 6; o ich zmene ho poskytovateľ vopred informuje a zákazník môže namietať.
- Žiadosti klientov zákazníka (napr. o vymazanie) vybavuje zákazník ako prevádzkovateľ; poskytovateľ mu pri tom pomôže.
5. Doba uchovávania
- Údaje účtu a dáta organizácie: počas trvania zmluvy a [30] dní po jej ukončení, potom sa vymažú.
- Údaje nedokončenej registrácie: overovacie kódy platia 15 minút; ostatné údaje sa vymažú do [doplniť].
- Účtovné a daňové doklady: počas doby stanovenej právnymi predpismi [overiť dĺžku podľa predpisov, ktoré sa na poskytovateľa vzťahujú].
- Záznamy o prihlásení: [napr. 12 mesiacov].
- Súbory nahrané na prispôsobenie cenníka: vymažú sa ihneď po prečítaní.
- Podklady a rozpočty môže zákazník kedykoľvek vymazať sám; zálohy sa prepisujú do [doplniť] dní.
6. Príjemcovia a sprostredkovatelia
Osobné údaje sprístupňujeme iba sprostredkovateľom, ktorí nám pomáhajú službu prevádzkovať, a orgánom verejnej moci, ak to ukladá zákon. [overiť pred spustením – zoznam zodpovedá službám, ktoré aplikácia používa v čase prípravy návrhu]
| Sprostredkovateľ | Účel | Umiestnenie |
|---|---|---|
| [poskytovateľ hostingu] | prevádzka aplikácie a databázy | [štát] |
| BunnyWay d.o.o. (Bunny.net) | úložisko nahraných súborov | EÚ (Slovinsko) [overiť región úložiska] |
| DeepSeek | spracovanie textu podkladov a položiek cenníka modelom umelej inteligencie | mimo EÚ (Čína) [overiť právny základ prenosu – pozri bod 7] |
| OpenAI | rozpoznanie obsahu obrázkov a výkresov | USA [overiť] |
| Stripe | platby kartou a vystavovanie faktúr | EÚ / USA [overiť] |
| Twilio SendGrid | odosielanie systémových e-mailov (overovací kód, obnovenie hesla a pod.) | USA [overiť] |
| ClickSend | odosielanie SMS s overovacím kódom | [overiť štát] |
| Google (Google Fonts) | načítanie písiem webu (IP adresa prehliadača) | [overiť] |
Pri overení IČO služba odošle IČO do verejného Registra účtovných závierok (RÚZ) a z neho prevezme údaje uvedené v bode 3.
7. Prenos do tretích krajín
Poskytovateľ sídli v Hongkongu a niektorí sprostredkovatelia sídlia mimo Európskeho hospodárskeho priestoru. Údaje do tretích krajín prenášame iba na základe rozhodnutia Európskej komisie o primeranosti ochrany (napr. EU-U.S. Data Privacy Framework pri certifikovaných spoločnostiach) alebo štandardných zmluvných doložiek schválených Komisiou. [doplniť konkrétne záruky pre poskytovateľa (Hongkong) a pre každého sprostredkovateľa mimo EHP, najmä pre prenos do Číny]
8. Cookies a webová stránka
- Tento web nepoužíva analytické ani reklamné cookies a nesleduje návštevníkov.
- Aplikácia po prihlásení používa iba technicky nevyhnutnú cookie na udržanie prihlásenia (a počas registrácie na udržanie rozpracovaného formulára). Vymaže sa po zatvorení prehliadača alebo po odhlásení. Na jej použitie sa podľa zákona č. 452/2021 Z. z. o elektronických komunikáciách nevyžaduje súhlas.
- Písma webu sa načítavajú zo služby Google Fonts; prehliadač pritom odovzdáva spoločnosti Google svoju IP adresu. [zvážiť vlastné hosťovanie písiem – potom tento bod odstrániť]
9. Zabezpečenie
Komunikácia so službou je šifrovaná (HTTPS), heslá ukladáme iba ako kryptografický odtlačok, dáta organizácií sú logicky oddelené a prístup používateľov sa riadi rolami. Prístup k dátam majú iba osoby poskytovateľa, ktoré ho nevyhnutne potrebujú na prevádzku a podporu.
10. Vaše práva
Máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť a právo namietať proti spracúvaniu na základe oprávneného záujmu (čl. 15 až 21 GDPR). Žiadosť pošlite na [email protected]; vybavíme ju najneskôr do jedného mesiaca.
Máte tiež právo podať návrh na začatie konania o ochrane osobných údajov na Úrade na ochranu osobných údajov Slovenskej republiky, Hraničná 12, Bratislava (www.dataprotection.gov.sk).
Ak ste klientom stavebnej firmy alebo živnostníka, ktorí Rozpočto používajú, obracajte sa so žiadosťami najprv na nich – sú prevádzkovateľom vašich údajov.
11. Zmeny zásad
Zásady môžeme aktualizovať. O podstatných zmenách informujeme zákazníkov vopred e-mailom. Súvisiace obchodné podmienky upravujú zmluvu o používaní služby. Táto verzia je účinná od [dátum].