Ochrana osobných údajov

1. Kto sme

1.1. Prevádzkovateľom osobných údajov v rozsahu tohto dokumentu je subjekt uvedený v časti „Prevádzkovateľ“ na tejto stránke:

• obchodné meno: Ondrej Katuška
• sídlo / adresa: L. Svobodu 10, 085 01 Bardejov, Slovensko
• IČO: 50359681
• e-mail: info@e-bozp.sk
• telefón: —

1.2. Tieto zásady sa vzťahujú na prezentačný web, registráciu, prihlásenie a používanie systému E-BOZP (vrátane klientskej zóny). Samostatný interný dokument nie je potrebný — ide o to isté spracúvanie.

1.3. Spracúvanie sa riadi nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

2. Dve úlohy: prevádzkovateľ a sprostredkovateľ

2.1. Prevádzkovateľ sme pri údajoch o vás ako o používateľovi služby: registrácia, prihlásenie, predplatné, fakturácia, komunikácia, nahlásené chyby a technické záznamy o používaní účtu.

2.2. Sprostredkovateľ sme pri údajoch, ktoré do systému vkladáte o iných osobách (zamestnanci firiem, kontakty, záznamy o úrazoch, školeniach, OOPP a pod.). V tomto rozsahu ste prevádzkovateľom vy (alebo váš klient ako zamestnávateľ) a my spracúvame údaje len na účel prevádzky Služby, podľa vašich pokynov a obchodných podmienok.

2.3. Zamestnanci firiem evidovaní v systéme sa spravidla do aplikácie neprihlasujú. Informačnú povinnosť voči nim plní ich zamestnávateľ (prevádzkovateľ týchto údajov).

3. Aké údaje spracúvame a prečo

3.1. Účet a predplatné (zmluva — čl. 6 ods. 1 písm. b) GDPR)

Meno, e-mail, heslo (uložené v hashovanej podobe), rola, prístupy k firmám, objednávky, stav predplatného a skúšobnej doby. Účel: zriadenie a správa účtu, poskytovanie Služby.

3.2. Fakturácia a účtovníctvo (zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR)

Fakturačné údaje, IČO, DIČ, IČ DPH, adresa, IBAN, e-mail na faktúry, história platieb. Účel: vystavenie faktúr a plnenie daňových a účtovných predpisov. Tieto údaje uchovávame po dobu požadovanú právnymi predpismi (spravidla 10 rokov).

3.3. Komunikácia a podpora (zmluva / oprávnený záujem — čl. 6 ods. 1 písm. b) a f) GDPR)

Správy z klientskej zóny, nahlásené chyby, e-maily (obnova hesla, notifikácie). Účel: vybavenie požiadavky a prevádzka Služby.

3.4. Bezpečnosť a prevádzka (oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR)

Technické záznamy (napr. čas prihlásenia, IP adresa v logoch servera, chybové hlásenia). Účel: bezpečnosť, odhaľovanie zneužitia a riešenie porúch. Tieto záznamy nepoužívame na marketing.

3.5. Prezentačný web

Údaje, ktoré nám dobrovoľne odošlete (napr. e-mail zverejnený na stránke Kontakt). Nevykonávame profilovanie na marketingové účely a na webe nepoužívame reklamné ani analytické cookies tretích strán.

4. Cookies

4.1. Pri prihlásení a práci v aplikácii používame nevyhnutné cookies / úložisko relácie (prihlásenie, CSRF ochrana, nastavenia relácie). Bez nich Služba nefunguje.

4.2. Na prezentačnom webe nepoužívame cookies na sledovanie reklamy. Súhlas so súbormi cookie preto na webe nevyžadujeme nad rámec technicky nevyhnutných prostriedkov.

5. Komu môžeme údaje sprístupniť

Údaje sprístupňujeme len v rozsahu potrebnom na účel spracúvania, najmä:

• poskytovateľ hostingu a prevádzky servera,
• poskytovateľ e-mailovej služby (odosielanie správ z aplikácie),
• banka pri úhrade predplatného,
• poskytovateľ konverzie dokumentov do PDF, ak túto funkciu použijete,
• orgány verejnej moci, ak to ukladá zákon.

Osobné údaje nepredávame.

6. Prenos mimo EÚ / EHP

6.1. Údaje spracúvame prednostne v Európskej únii. Ak by niektorý dodávateľ spracúval údaje mimo EÚ/EHP, urobíme to len pri zárukách podľa GDPR (napr. rozhodnutie o primeranosti alebo štandardné zmluvné doložky).

7. Ako dlho údaje uchovávame

• účet a prevádzkové údaje: po dobu trvania zmluvy a primeranú dobu po jej skončení (reklamácie, preukázanie plnenia),
• fakturačné údaje: podľa účtovných a daňových predpisov,
• údaje, pri ktorých sme sprostredkovateľom: do skončenia zmluvy alebo do pokynu prevádzkovateľa na vymazanie, ak zákon neukladá dlhšiu lehotu,
• bezpečnostné logy: primerane krátku dobu (spravidla mesiace, nie roky), ak nie je potrebné dlhšie prešetrenie incidentu.

8. Vaše práva

Máte právo na:

• prístup k osobným údajom,
• opravu nesprávnych údajov,
• vymazanie (ak sú splnené zákonné podmienky),
• obmedzenie spracúvania,
• prenosnosť údajov (ak sa spracúvanie zakladá na zmluve alebo súhlase a prebieha automatizovane),
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• podať sťažnosť na Úrad na ochranu osobných údajov SR.

Žiadosť môžete zaslať na info@e-bozp.sk. Totožnosť overíme v rozsahu potrebnom na ochranu údajov iných osôb.

Práva k údajom zamestnancov, ktoré ste do systému vložili ako prevádzkovateľ, vybavujete vy; my vám ako sprostredkovateľ poskytneme súčinnosť.

9. Bezpečnosť

Prístup do systému je viazaný na účet a heslo. Údaje prenášame šifrovaným spojením (HTTPS). Heslá neukladáme v čitateľnej podobe. Absolútnu bezpečnosť nie je možné zaručiť; používateľ je povinný chrániť svoje prihlasovacie údaje.

10. Deti

Služba nie je určená osobám mladším ako 16 rokov. Účty pre maloleté osoby nezriaďujeme.

11. Zmeny týchto zásad

Aktuálne znenie je vždy na tejto stránke s dátumom aktualizácie. Pri podstatnej zmene účelu spracúvania vás informujeme primeraným spôsobom (napr. v aplikácii alebo e-mailom).

12. Kontakt

Otázky k ochrane údajov: info@e-bozp.sk, prípadne stránka Kontakt. Obchodný vzťah upravujú obchodné podmienky.