Tento dokument vysvetľuje, aké osobné údaje spracúvame v rámci služby Tavola, prečo ich spracúvame a aké práva ako dotknutá osoba máte. Spracovanie prebieha v súlade s Nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z.
1. Prevádzkovateľ
Prevádzkovateľom je Matúš Pohorenec, e-mail [email protected]. Tavola je pre-launch projekt v Slovenskej republike; po založení obchodnej spoločnosti bude tento údaj aktualizovaný.
2. Aké údaje spracúvame
Identifikačné a kontaktné údaje (cez nášho poskytovateľa autentifikácie Clerk):
- meno a priezvisko,
- e-mailová adresa,
- profilový obrázok (ak ho používateľ pripojí cez Clerk),
- názov organizácie a rola v nej.
Údaje o používaní služby (spracúvané v našej databáze):
- denné odpovede o nálade na obed (voľný text, preferované kuchyne, diéta, alergény, rozpočet),
- hlasovanie za reštaurácie (časová pečiatka, ID reštaurácie),
- adresa kancelárie organizácie (zadaná administrátorom pri onboardingu),
- technické logy (IP adresa, user-agent, identifikátor relácie), uchovávané najviac 30 dní pre účely bezpečnosti a debugovania.
3. Účely a právne základy
- Poskytnutie služby — odporúčania na obed, hlasovania, ukladanie preferencií. Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy).
- Komunikácia — odpovede na podporu, prevádzkové oznámenia. Právny základ: čl. 6 ods. 1 písm. b).
- Bezpečnosť a prevencia zneužitia — analýza logov, rate-limiting. Právny základ: čl. 6 ods. 1 písm. f) (oprávnený záujem prevádzkovateľa na bezpečnej prevádzke).
- Zákonné povinnosti — uchovávanie účtovných dokladov po dobu stanovenú zákonom. Právny základ: čl. 6 ods. 1 písm. c).
Marketingovú komunikáciu nesvätujeme spam — odoberanie newslettera bude vždy explicitný opt-in s možnosťou kedykoľvek odhlásenia.
4. Komu odovzdávame údaje (sprostredkovatelia)
Údaje spracúvame s pomocou týchto spracovateľov, ktorí majú prístup k osobným údajom v nevyhnutnom rozsahu:
- Clerk, Inc. (USA) — autentifikácia a správa organizácií. Prenos do USA prebieha v rámci Štandardných zmluvných doložiek (SCC) Európskej komisie.
- Supabase, Inc. — databáza Postgres hostovaná v regióne eu-west-1 (Írsko, EÚ).
- Vercel, Inc. (USA) — hosting webovej aplikácie a serverless funkcií. Prenos do USA v rámci SCC.
- GitHub, Inc. (USA, dcéra spoločnosti Microsoft) — verziovanie kódu a denný cron job na aktualizáciu menu. Prenos do USA v rámci SCC.
Údaje neodovzdávame žiadnym ďalším tretím stranám na marketingové ani analytické účely. Restaurácie, ktorým hlasujete, sa nedozvedajú vašu identitu — agregujeme len súčty hlasov v rámci vášho tímu.
5. Doba uchovávania
- Identifikačné údaje účtu — počas trvania účtu. Po zrušení účtu do 30 dní (záložná kópia môže pretrvávať do 90 dní).
- Denné mood odpovede a hlasovania — počas trvania účtu. Anonymizujú sa pri zrušení účtu.
- Technické logy — najviac 30 dní (s výnimkou prípadov bezpečnostného incidentu).
- Účtovné doklady — 10 rokov v zmysle zákona č. 431/2002 Z. z. o účtovníctve.
6. Vaše práva
Ako dotknutá osoba máte právo:
- na prístup k svojim údajom (čl. 15 GDPR),
- na opravu nesprávnych údajov (čl. 16),
- na vymazanie („právo na zabudnutie“, čl. 17),
- na obmedzenie spracúvania (čl. 18),
- na prenosnosť údajov v strojovo čitateľnom formáte (čl. 20),
- namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21),
- podať sťažnosť dozornému orgánu — Úradu na ochranu osobných údajov SR (dataprotection.gov.sk).
Pre uplatnenie ktoréhokoľvek z týchto práv nás kontaktuj na [email protected]. Na žiadosť odpovieme do 30 dní (v zložitejších prípadoch s možnosťou predĺženia o ďalšie 2 mesiace, s upovedomením).
7. Cookies a sledovanie
Aktuálne používame iba technicky nevyhnutné cookies (relácia Clerk pre prihlasovanie). Žiadne marketingové ani analytické cookies tretích strán. Ak v budúcnosti pridáme produktovú analytiku, bude obmedzená na anonymné agregované metriky a budeme používateľov informovať.
8. Bezpečnosť
Prístup k osobným údajom je obmedzený, prenosy prebiehajú cez TLS, databáza je za bránou poskytovateľa Supabase s vlastnou autentifikáciou. V prípade bezpečnostného incidentu informujeme dotknuté osoby a Úrad na ochranu osobných údajov v zmysle čl. 33-34 GDPR.
9. Zmeny v politike
Tieto zásady môžeme aktualizovať. Pri podstatnej zmene budeme používateľov informovať emailom alebo upozornením v aplikácii. Aktuálne znenie je vždy dostupné na tejto stránke s dátumom poslednej zmeny.
Pre-launch poznámka: politika je v príprave na právnu kontrolu pred komerčným spustením. Verzia 0.1 (draft).