1. Účel dokumentu
Tento dokument vysvetľuje, akým spôsobom sa v aplikácii spracúvajú osobné údaje používateľov, ako sa určujú účely spracovania a aké sú povinnosti používateľov a prevádzkovateľa.
2. Rozsah spracúvaných údajov
Môžu sa spracovávať najmä:
- meno a priezvisko,
- e-mailová adresa,
- telefónne číslo,
- pracovná pozícia a rola v aplikácii,
- firma, IČO, DIČ a adresa,
- projektové priradenia a história zákaziek,
- záznamy o aktivitách v systéme,
- dokumenty a fotodokumentácia nahrané do aplikácie,
- technické údaje o prístupe (IP adresa, čas, zariadenie).
3. Účely spracúvania
Osobné údaje sa spracúvajú najmä za účelom:
- autentifikácie a autorizácie,
- riadenia projektov a workflow,
- komunikácie medzi účastníkmi zákazky,
- zabezpečenia bezpečnosti systému,
- plnenia zmluvných a zákonných povinností,
- auditných a kontrolných cieľov,
- podporných AI funkcií v rozsahu nevyhnutného minima.
4. Právny základ
Spracúvanie môže byť založené na plnení zmluvy, oprávnenom záujme prevádzkovateľa, zákonnej povinnosti alebo súhlase, ak sa to vyžaduje, najmä pri marketingu alebo AI funkciách.
5. Príjemcovia údajov
Údaje môžu byť sprístupnené len oprávneným osobám v rámci roly a oprávnenia. Môžu byť tiež zverejnené administrátorom platformy, zmluvným partnerom, poskytovateľom technickej infraštruktúry a orgánom verejnej moci, ak to vyžaduje zákon.
6. Doba uchovávania
Osobné údaje sa uchovávajú len po dobu nevyhnutnú na daný účel. Doba uchovávania sa určuje podľa typu údajov, príslušných zmlúv a predpisov. Po uplynutí doby uchovávania sa údaje bezpečne vymažú alebo anonymizujú.
7. Práva dotknutej osoby
Dotknutá osoba má právo:
- na prístup k údajom,
- na opravu nepresných údajov,
- na vymazanie údajov,
- na obmedzenie spracúvania,
- namietať proti spracúvaniu,
- na prenosnosť údajov,
- odvolať súhlas,
- podať sťažnosť na príslušný dozorový orgán.
8. Bezpečnosť
Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu údajov pred neoprávneným prístupom, stratou, zneužitím alebo poškodením. Medzi základné opatrenia patria prístupová kontrola podľa rolí, šifrovanie prenosu dát a pravidelné zálohovanie.
9. Kontakty
Kontaktné údaje pre otázky k ochrane osobných údajov sa doplnia podľa konkrétneho prevádzkovateľa. V prípade potreby je možné požiadať o uplatnenie práv dotknutých osôb prostredníctvom e-mailu informačného kontaktu platformy.