Zásady ochrany osobných údajov

Účinné od: [DÁTUM] · Prevádzkovateľ: [NÁZOV FIRMY, s.r.o.], IČO [IČO]

Šablóna — pred zverejnením doplňte údaje v hranatých zátvorkách a nechajte skontrolovať právnikovi. Nejde o právne poradenstvo.

1. Aké údaje spracúvame

Údaje účtu: e-mail, meno, názov firmy, rola a oprávnenia.
Prihlasovanie: jednorazové kódy, technické záznamy o prihlásení, relácie.
Obsah v aplikácii: rozhodnutia, signály, realizačné kroky a poznámky, ktoré vložíte.
Technické údaje: logy a diagnostika na účel prevádzky a bezpečnosti.

2. Účel a právny základ

Údaje spracúvame na poskytovanie a prevádzku služby (plnenie zmluvy), na prihlasovanie a bezpečnosť (oprávnený záujem) a na plnenie zákonných povinností. Neposielame marketing bez súhlasu a údaje nepredávame.

3. Doba uchovávania

Údaje účtu uchovávame počas trvania zmluvy a [30] dní po jej ukončení. Bezpečnostné logy [90] dní. Účtovné doklady podľa zákona.

4. Sub-processori

Google Ireland Ltd. — Firebase/Firestore (hosting dát, región EÚ)
Resend (doručovanie e-mailov)
[hosting aplikácie — napr. Vercel]

5. Vaše práva

Máte právo na prístup, opravu, výmaz, obmedzenie, prenosnosť a namietanie. Kontakt: matej.kuzma@decisto.com. Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).

6. Bezpečnosť

Uplatňujeme primerané technické a organizačné opatrenia: šifrovaný prenos (HTTPS), prístup k dátam len na strane servera, riadenie prístupu podľa rolí, oddelenie klientov a schvaľovacie brány pre odchádzajúce akcie.

7. Prenos mimo EÚ a zmeny

Dáta primárne uchovávame v EÚ; prípadný prenos mimo EÚ/EHP prebieha s primeranými zárukami (štandardné zmluvné doložky). O podstatných zmenách týchto zásad vás budeme informovať vopred.