Ochrana osobných údajov
Čo spracúvame, prečo, komu údaje poskytujeme a ako si uplatníte svoje práva.
Zaväzujeme sa prevádzkovať eBuildDocs v súlade s platnými právnymi predpismi a rešpektovať vaše spotrebiteľské práva a ochranu osobných údajov. eBuildDocs vyvíjame a priebežne upravujeme s cieľom spĺňať príslušné legislatívne požiadavky.
Účet, platby, bezpečnosť aj obsah stavby sú vysvetlené osobitne.
Požadované AI spracovanie zabezpečuje OpenAI.
Žiadosti vybavuje [email protected].
Kto spracúva vaše údaje
Prevádzkovateľom údajov potrebných na správu účtu, objednávok, fakturácie, podpory a bezpečnosti je navrhbyvania s.r.o., Sokolovská 178/10, 040 11 Košice, Slovenská republika, IČO 55 937 721, IČ DPH SK2122133255. Korešpondenčná adresa: Karpatská 16, 089 01 Svidník.
Otázky o súkromí a žiadosti o uplatnenie práv smerujte na [email protected]. Dokument sa týka návštevníkov webu, držiteľov účtov, kontaktných osôb firiem, investorov, oprávnených prispievateľov a osôb, ktorých údaje sa nachádzajú v dokumentácii stavby.
Aké údaje a z akých zdrojov
- Účet a kontakty: meno, e-mail, prihlasovacie a identifikačné údaje, kontaktné údaje firmy alebo osoby, ktorá za ňu koná.
- Objednávky a platby: plán, fakturačné údaje, identifikátor platby alebo predplatného, stav úhrad a doklady.
- Stavby a denníky: názov a lokalita stavby, účastníci, profesie, denné zápisy, fotografie, priložené dokumenty a údaje vložené do exportov.
- Technické údaje: IP adresa a údaje o prístupe, relácii, prehliadači, chybách a udalostiach potrebných na ochranu a diagnostiku služby.
- Komunikácia: otázky podpore, reklamácie, oznámenia o odstúpení a žiadosti týkajúce sa osobných údajov.
Údaje získavame od vás, od správcu stavby alebo oprávneného používateľa, ktorý ich vloží, a pri používaní služby. Stav platby získavame od platobného poskytovateľa. Údaje iných osôb v denníku nemusia pochádzať priamo od nich.
Údaje nevyhnutné na založenie účtu, dodanie objednanej služby a vystavenie dokladu sú zmluvnou alebo zákonnou požiadavkou. Bez nich nemusíme vedieť príslušnú službu poskytnúť. Voliteľné údaje v zápisoch a marketingový súhlas nie sú všeobecnou podmienkou používania.
Na čo údaje používame
| Účel | Právny základ |
|---|---|
| Založenie účtu, objednávka, poskytovanie funkcií a vybavenie požiadavky zákazníka | Plnenie zmluvy a kroky pred jej uzavretím — čl. 6 ods. 1 písm. b) GDPR; pri kontaktnej osobe firmy oprávnený záujem na komunikácii — písm. f). |
| Fakturácia, účtovníctvo a povinnosti voči spotrebiteľom alebo orgánom | Plnenie zákonných povinností — čl. 6 ods. 1 písm. c). |
| Ochrana prístupu, odhalenie zneužitia, diagnostika a uplatňovanie alebo obhajoba nárokov | Oprávnený záujem na bezpečnej prevádzke a ochrane práv — čl. 6 ods. 1 písm. f), pri rešpektovaní práv dotknutých osôb. |
| Voliteľná analytika alebo marketing vyžadujúci súhlas | Dobrovoľný, konkrétny súhlas — čl. 6 ods. 1 písm. a). Odvolanie musí byť možné; odmietnutie nemení základné zmluvné práva. |
| Spracúvanie údajov v denníku na pokyn zákazníka, ktorý je ich prevádzkovateľom | Právny základ určuje zákazník; eBuildDocs koná ako sprostredkovateľ v dohodnutom rozsahu podľa čl. 28 GDPR. |
Prevádzkové správy o objednávke, bezpečnosti alebo zmene služby sa odlišujú od reklamy. Súhlas s podmienkami nie je automaticky súhlasom so všetkými marketingovými účelmi.
Kto môže mať k údajom prístup
V nevyhnutnom rozsahu údaje spracúvajú oprávnené osoby zabezpečujúce prevádzku a podporu, poskytovatelia hostingu, doručovania e-mailov, technickej bezpečnosti a účtovných služieb. Prístup k dokumentácii získajú tiež osoby, ktorým správca stavby poskytne príslušné oprávnenie alebo kód. Údaje poskytneme orgánom verejnej moci, ak to vyžaduje zákon.
Stripe zabezpečuje platby a správu predplatného. Dostáva údaje potrebné na platbu, identifikáciu zákazníka a prevenciu podvodov. Údaje platobnej karty zadávané v platobnom rozhraní spracúva Stripe podľa svojho postavenia a pravidiel ochrany súkromia.
OpenAI poskytuje AI spracovanie. Pri použití AI funkcie sa tomuto dodávateľovi odosielajú vstupné údaje potrebné na návrh zápisu a priložené fotografie určené na analýzu. Preto obmedzte údaje a zábery osôb na nevyhnutný rozsah. Spracúvanie cez API upravuje dodatok o spracúvaní údajov OpenAI; pravidlá dodávateľa nemožno zamieňať za okamžitý výmaz všetkých jeho technických záznamov po zrušení účtu eBuildDocs.
Spracúvanie mimo EHP
Využívanie globálnych dodávateľov, najmä platobných a AI služieb, môže zahŕňať spracúvanie v Spojených štátoch alebo iných krajinách mimo Európskeho hospodárskeho priestoru. Preto neuvádzame všeobecné tvrdenie, že všetky údaje zostávajú výlučne na Slovensku alebo v EÚ.
Prenos musí mať zákonný mechanizmus podľa kapitoly V GDPR: rozhodnutie o primeranosti, ak sa na konkrétneho príjemcu vzťahuje, alebo primerané záruky, najmä štandardné zmluvné doložky. OpenAI vo svojom dodatku opisuje použitie doložiek alebo rozhodnutia o primeranosti pri prenosoch z EHP. Informáciu o konkrétnom príjemcovi a použitej záruke, prípadne jej kópiu v sprístupniteľnom rozsahu, si môžete vyžiadať na [email protected].
Uchovávanie a vymazanie účtu
Stavby, denníky, zápisy a priradené fotografie sa pri zrušení účtu vymažú okamžite z aktívnej služby. Potrebnú dokumentáciu si preto exportujte pred potvrdením výmazu.
- Účet a projektový obsah: počas používania účtu; vymazanie účtu ukončí ich uchovávanie v aktívnej službe. Samotné zrušenie obnovovania predplatného nie je žiadosťou o vymazanie účtu.
- Účtovné doklady: desať rokov nasledujúcich po roku, ktorého sa týkajú, v rozsahu zákona č. 431/2002 Z. z.; ďalšie zákonné lehoty sa uplatnia, ak ich vyžaduje príslušný predpis.
- Reklamácie, odstúpenia a právne nároky: po dobu potrebnú na vybavenie a preukázanie zákonných povinností a do uplynutia príslušnej premlčacej lehoty; pri spore aj počas konania a plnenia výsledného rozhodnutia.
- Technické záznamy: len v rozsahu a po dobu potrebnú na príslušný bezpečnostný alebo diagnostický účel; pri incidente do jeho objasnenia a vybavenia súvisiacich nárokov.
Výmaz z aktívnej služby sa odlišuje od životného cyklu technických záloh a od uchovávania u dodávateľov, ktorí majú vlastnú zákonnú povinnosť alebo samostatné postavenie. Presný režim záloh a konkrétneho dodávateľa vám vysvetlíme na požiadanie. Zákonne uchovávané faktúry nepoužívame ako dôvod ponechať celý stavebný denník.
Vaše práva a vybavenie žiadosti
- Prístup a oprava: získať informácie o spracúvaní a kópiu svojich údajov, opraviť nesprávne alebo neúplné údaje.
- Vymazanie a obmedzenie: požiadať o výmaz alebo obmedzenie za podmienok GDPR; zákonné uchovávanie alebo obhajoba nárokov môžu brániť výmazu konkrétnych záznamov.
- Prenosnosť: pri automatizovanom spracúvaní založenom na súhlase alebo zmluve získať poskytnuté údaje v štruktúrovanom, bežnom strojovo čitateľnom formáte.
- Námietka: namietať proti spracúvaniu na oprávnenom záujme z dôvodov vašej konkrétnej situácie. Proti priamemu marketingu môžete namietať kedykoľvek.
- Odvolanie súhlasu: bez vplyvu na zákonnosť pred jeho odvolaním.
- Sťažnosť: obrátiť sa na Úrad na ochranu osobných údajov Slovenskej republiky alebo iný príslušný dozorný orgán.
Napíšte na [email protected] a uveďte, akého spracúvania sa žiadosť týka. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Pri zložitej alebo početnej žiadosti možno lehotu predĺžiť o ďalšie dva mesiace; dôvod a predĺženie oznámime v prvom mesiaci. Pri odôvodnených pochybnostiach primerane overíme totožnosť. Práva sa vybavujú bezplatne, s výnimkami dovolenými článkom 12 GDPR.
Údaje iných osôb v stavebnom denníku
Ak firma alebo správca stavby určuje účel a spôsob spracúvania údajov pracovníkov, subdodávateľov či investorov, je vo vzťahu k nim prevádzkovateľom. eBuildDocs pri ukladaní a spracúvaní tohto obsahu na jeho pokyn pôsobí ako sprostredkovateľ. Právny základ, informovanie osôb a primeranosť obsahu musí zabezpečiť zákazník.
Žiadosť o údaje vložené takýmto zákazníkom treba spravidla adresovať správcovi stavby alebo príslušnej firme. Ak príde poskytovateľovi, pomôže ju postúpiť príslušnému prevádzkovateľovi a neposkytne obsah neoprávnenej osobe. Podmienky spracúvania podľa článku 28 GDPR musia upravovať pokyny, dôvernosť, bezpečnosť, ďalších sprostredkovateľov, pomoc pri právach, incidenty a ukončenie spracúvania; tento informačný dokument ich nenahrádza.
Bezpečnosť, AI a aktualizácie
Prístupové oprávnenia a oddelené kódy pomáhajú obmedzovať prístup k dokumentácii. Prenos cez web používa HTTPS. Používateľ má chrániť svoj účet a zdieľať kódy iba s oprávnenými osobami. Ani tieto opatrenia nie sú tvrdením o absolútnej bezpečnosti alebo certifikácii.
AI návrh zostáva predmetom ľudskej kontroly. Jeho príprava sama osebe nie je automatizovaným rozhodovaním o právach alebo obdobne významných záležitostiach osoby podľa článku 22 GDPR. Nepoužívajte ho bez overenia na hodnotenie pracovníkov alebo zásadné bezpečnostné rozhodnutia.
Pri podstatnej zmene účelu alebo spôsobu spracúvania aktualizujeme informácie a splníme príslušnú informačnú povinnosť. Zverejnenie novej verzie nie je náhradou za súhlas tam, kde ho zákon vyžaduje.
Právne dokumenty a kontakty máte vždy dostupné aj v päte webu.
Späť na začiatok ↑