Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom v zmysle všeobecného nariadenia o ochrane údajov (GDPR) je:

Presio UG (haftungsbeschränkt) i. Gr.
Hohenzollernstr. 7
80801 München, Nemecko
E-mail: info@presio.eu

[Ak je vymenovaný: kontaktné údaje zodpovednej osoby za ochranu údajov.]

2. Základy spracúvania údajov

Osobné údaje našich používateľov spracúvame zásadne len v rozsahu, v akom je to potrebné na sprístupnenie funkčnej webovej stránky, ako aj nášho obsahu a služieb. Právnymi základmi sú najmä:

• čl. 6 ods. 1 písm. a GDPR (súhlas),
• čl. 6 ods. 1 písm. b GDPR (zmluva, resp. predzmluvné opatrenia),
• čl. 6 ods. 1 písm. c GDPR (právna povinnosť) a
• čl. 6 ods. 1 písm. f GDPR (oprávnený záujem).

3. Hosting v EÚ

Táto webová stránka je prevádzkovaná cez [Poskytovateľ hostingu, napr. GitHub Pages] sprístupnená. Dáta aplikácie sa pri [Poskytovateľ backendu, napr. Supabase] v dátovom centre v rámci Európskej únie (EÚ) spracúvané a uložené. S využívanými poskytovateľmi služieb sú uzatvorené zmluvy o sprostredkovaní spracúvania podľa čl. 28 GDPR.

4. Sprístupnenie webovej stránky a serverové logy

Pri otvorení webovej stránky prehliadač automaticky prenáša informácie na server a dočasne ich ukladá v takzvaných logoch. Zaznamenať sa môžu:

• IP adresa žiadajúceho zariadenia,
• dátum a čas prístupu,
• názov a URL vyžiadaného súboru,
• použitý prehliadač a prípadne operačný systém,
• Referrer URL.

Právnym základom je čl. 6 ods. 1 písm. f GDPR. Náš oprávnený záujem spočíva v technicky bezchybnom sprístupnení a bezpečnosti našej webovej stránky.

5. Súbory cookie

Naša webová stránka nepoužíva na svoju prevádzku žiadne sledovacie ani marketingové cookies. Aplikácia ukladá technicky nevyhnutné informácie (napr. na prihlásenie/reláciu) lokálne na tvojom zariadení; tie sú potrebné na prevádzku (čl. 6 ods. 1 písm. b a písm. f GDPR, resp. § 25 ods. 2 TDDDG). [Ak sa používajú ďalšie cookies/služby, doplniť tu.]

6. Meranie návštevnosti bez súborov cookie

Aby sme videli, ktoré stránky sa otvárajú a ktoré tlačidlá sa používajú, zaznamenávame pri každom zobrazení stránky a pri každom kliknutí na odkaz alebo tlačidlo výhradne tieto údaje:

• otvorenú stránku a - pri kliknutiach - cieľ odkazu a viditeľný popis prvku, na ktorý sa kliklo,
• prípadné označenie zdroja obsiahnuté v použitom odkaze (napr. z inzerátu alebo QR kódu),
• odkazujúcu stránku a čas,
• hrubé kategórie typu zariadenia (mobil, tablet, počítač), prehliadača, operačného systému a nastavenia jazyka.

Neukladáme žiadne IP adresy, žiadne úplné identifikátory prehliadača, žiadne údaje z formulárov ani súbory cookie. Priradenie k jednotlivým osobám ani rozpoznanie tej istej osoby pri viacerých návštevách preto nie je možné. Údaje sú uložené u nášho sprostredkovateľa na serveroch v Európskej únii. Právnym základom je čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na tvorbe našej ponuky podľa dopytu).

7. Používateľské konto a používanie aplikácie

Na používanie Presia je potrebné používateľské konto. V rámci evidencie času spracúvame na to potrebné údaje, najmä:

• Základné údaje (meno, e-mail/používateľské meno, prípadne osobné číslo, oddelenie, rola),
• Údaje o pracovnom čase (záznamy príchodov/odchodov, prestávky, miesto práce, saldá),
• Neprítomnosti a žiadosti (dovolenka, choroba, opravy a i.).

Spracúvanie sa uskutočňuje na splnenie zmluvy o používaní (čl. 6 ods. 1 písm. b GDPR), ako aj na splnenie zákonných povinností (čl. 6 ods. 1 písm. c GDPR, napr. dokumentácia pracovného času).

Pokiaľ Presio používa zamestnávateľ pre svojich zamestnancov, je tento zamestnávateľ z hľadiska ochrany údajov prevádzkovateľom údajov zamestnancov spracúvaných v aplikácii; poskytovateľ v tomto rozsahu koná ako sprostredkovateľ (pozri bod 10).

8. Push notifikácie

S tvojím súhlasom posielame push notifikácie na tvoje zariadenie (napr. pripomenutia na zaznamenanie odchodu, upozornenia na žiadosti a rozhodnutia). Na technické doručenie sa využívajú push služby príslušnej platformy: Apple Push Notification service (APNs) pre iOS a [Firebase Cloud Messaging (FCM) / Google] pre Android. Pritom sa spracúva token zariadenia. Právnym základom je čl. 6 ods. 1 písm. a GDPR; súhlas možno kedykoľvek odvolať v nastaveniach alebo cez systémové nastavenia tvojho zariadenia.

9. Kontaktovanie

Ak nás kontaktuješ e-mailom, spracúvame oznámené údaje na vybavenie tvojej požiadavky. Právnym základom je čl. 6 ods. 1 písm. b, resp. písm. f GDPR.

10. AI funkcie (asistent na webovej stránke a plánovanie zmien v aplikácii)

Asistent na webovej stránke (AI chat): Na tejto webovej stránke ponúkame chatového asistenta s podporou AI, ktorý odpovedá na otázky o produkte Presio. Tvoje vstupy v chate sa prostredníctvom nami prevádzkovaného rozhrania (Edge Function v EÚ) prenášajú do Mistral AI (poskytovateľ so sídlom v Paríži, Francúzsko) a tam sa spracúvajú na vytvorenie odpovede. Spracovanie prebieha v Európskej únii (EÚ); Mistral spracúva obsah ako sprostredkovateľ.

Spracúvajú sa tebou zadané správy, ako aj - na obmedzenie zneužitia a nákladov (Rate-Limiting) - tvoja IP adresa. Prosíme, nezadávaj do chatu žiadne osobné ani dôverné údaje. História konverzácie sa neukladá na strane servera; zostáva iba dočasne v relačnom úložisku (sessionStorage) tvojho prehliadača a po zatvorení karty sa vymaže. Nenastavujú sa žiadne súbory cookie.

Právnym základom je Art. 6 Abs. 1 lit. f GDPR (oprávnený záujem na jednoduchej informácii o produkte); používanie chatu je dobrovoľné. Prenos do tretej krajiny mimo EÚ (napr. USA) sa pri chate neuskutočňuje.

AI funkcie v aplikácii (plánovanie zmien): V Presio pomáha pri plánovaní zmien AI - vytvára návrhy plánu, rozumie želaniam vo voľnom texte a odpovedá na otázky v chate. Na tento účel využívame Mistral AI (Mistral AI, Paríž, Francúzsko) ako sprostredkovateľa spracovania. Spracovanie prebieha v Európskej únii (EÚ); k prenosu do USA pre tieto AI funkcie nedochádza.

Pritom sa prenášajú iba dáta potrebné pre danú funkciu - spravidla len krstné mená a základné údaje o zmenách a službách, žiadne kompletné osobné údaje a žiadne profily časov dochádzky. AI vytvára výlučne návrhy; rozhodnutie o rozpise zmien a jeho zverejnení robia oprávnené osoby vo firme. Právnym základom je čl. 6 ods. 1 písm. b GDPR (plnenie zmluvy o používaní); s poskytovateľom existuje zmluva o spracovaní osobných údajov podľa čl. 28 GDPR. [Pred zverejnením skontrolovať a doplniť podmienky poskytovateľa AI týkajúce sa použitia API vstupov, napr. vylúčenie použitia na účely trénovania.]

11. Sprostredkovanie spracúvania

Na poskytovanie našich služieb využívame starostlivo vybraných poskytovateľov (najmä pre hosting/backend, doručovanie push notifikácií a AI chat). S nimi existujú, pokiaľ je to potrebné, zmluvy o spracovaní osobných údajov podľa čl. 28 GDPR. Ako webového asistenta, tak aj AI funkcie plánovania zmien prevádzkujeme cez Mistral AI (Francúzsko) so spracovaním v EÚ (pozri bod 9) - celá AI v Presio tak beží v rámci EÚ. Prípadný prenos do tretích krajín prebieha iba na základe vhodných záruk (napr. štandardných zmluvných doložiek EÚ). [Tu konkrétne doplniť ďalších využívaných poskytovateľov služieb, napr. hosting/backend a push.]

12. Doba uchovávania

Osobné údaje uchovávame len tak dlho, ako je to pre príslušné účely potrebné alebo ako to predpisujú zákonné lehoty uchovávania (napr. obchodnoprávne a daňové povinnosti). Následne sa údaje vymažú alebo anonymizujú.

13. Tvoje práva

Podľa GDPR ti prislúchajú tieto práva:

• prístup (čl. 15 GDPR),
• oprava (čl. 16 GDPR),
• výmaz (čl. 17 GDPR),
• obmedzenie spracúvania (čl. 18 GDPR),
• prenosnosť údajov (čl. 20 GDPR),
• namietanie proti spracúvaniu (čl. 21 GDPR),
• odvolanie udelených súhlasov s účinnosťou do budúcnosti (čl. 7 ods. 3 GDPR).

Na uplatnenie tvojich práv stačí neformálna správa na vyššie uvedenú e-mailovú adresu.

14. Právo podať sťažnosť

Máš právo podať sťažnosť na dozorný orgán pre ochranu údajov týkajúcu sa spracúvania tvojich osobných údajov (čl. 77 GDPR), najmä v členskom štáte tvojho pobytu, pracoviska alebo miesta údajného porušenia.

15. Bezpečnosť údajov a aktuálnosť

Prijímame technické a organizačné opatrenia na ochranu tvojich dát pred manipuláciou, stratou a neoprávneným prístupom (o. i. šifrovaný prenos cez TLS, prístupové práva podľa rolí). Tieto zásady ochrany osobných údajov sa v prípade potreby prispôsobia, aby zohľadnili zmenené právne situácie alebo zmeny našich služieb.