Zásady ochrany osobných údajov
Vysvetlenie, aké osobné údaje v aplikácii EProgres spracúvame, prečo ich spracúvame a aké máte práva podľa GDPR.
Prevádzkovateľ osobných údajov
Účely a právne základy spracúvania
| Účel spracúvania | Rozsah údajov | Právny základ (GDPR) | Doba uchovávania |
|---|---|---|---|
| Správa používateľských účtov | Prihlasovacie údaje, rola, audit prihlásenia | Čl. 6 ods. 1 písm. b) Plnenie zmluvy | Počas aktívneho účtu a primeranú dobu po jeho zrušení. |
| Evidencia firiem a stavieb | Identifikačné a kontaktné údaje, prevádzkové záznamy | Čl. 6 ods. 1 písm. b) Plnenie zmluvy | Podľa zákonných lehôt a registratúrnych pravidiel. |
| Bezpečnosť aplikácie | Technické identifikátory relácie, CSRF tokeny | Čl. 6 ods. 1 písm. f) Oprávnený záujem | Do vypršania relácie / bezpečnostnej relácie. |
| Záznam rozhodnutí o cookies | Súhlasy, čas, IP adresa, User-Agent | Čl. 6 ods. 1 písm. c) Právna povinnosť | Max. 365 dní pre účely auditu. |
| Analytické a marketingové nástroje | Podľa konkrétneho voliteľného nástroja | Čl. 6 ods. 1 písm. a) Súhlas | Do odvolania súhlasu. |
Príjemcovia, sprostredkovatelia a prenosy mimo EHP
Pri prevádzke aplikácie využívame preverené technické služby. Detaily o súboroch cookies nájdete v Zásadách cookies.
| Dodávateľ / Názov | Účel | Rozsah údajov | Lokalita | Záruky prenosu |
|---|---|---|---|---|
|
Supabase (databáza a objektové úložisko) Supabase, Inc. |
Hosťovanie databázy, súborového úložiska a technickej infraštruktúry pre dokumenty. | Používateľské účty, prevádzkové záznamy, dokumenty, technické logy. | EÚ / podľa konfigurácie poskytovateľa | Pri prípadnom prenose mimo EHP je potrebné vyhodnotiť štandardné zmluvné doložky a doplnkové technické opatrenia poskytovateľa. |
|
Vercel Vercel Inc. |
Hosťovanie webovej aplikácie, serverless prevádzka a doručovanie obsahu (Edge CDN) | IP adresa, technické logy požiadaviek, sieťové identifikátory | USA / Globálne (EÚ regionálne uzly) | Štandardné zmluvné doložky (SCC), EU-U.S. Data Privacy Framework |
Doba uchovávania údajov
Vaše práva podľa GDPR
Právo na prístup a opravu
Máte právo vedieť, aké údaje spracúvame, a požiadať o ich opravu pri nepresnosti.
Právo na výmaz (zabudnutie)
Možnosť požiadať o vymazanie údajov, ak už nie sú potrebné pre pôvodný účel.
Právo namietať a preniesť dáta
Právo namietať voči spracúvaniu na základe oprávneného záujmu či požiadať o prenos údajov.
Ak sa domnievate, že spracúvanie nie je v súlade s GDPR, môžete podanie adresovať dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky .
Dokument je priebežne aktualizovaný.