Vitajte v aplikácii CvikniSi. Tento dokument sme napísali tak, aby bol jasný, úprimný a zrozumiteľný pre každého – či už ste majiteľ stavebnej firmy, alebo pracovník na stavbe. Nevymýšľame si žiadne zložité právnické frázy ani funkcie, ktoré nemáme. Presne a pravdivo vám vysvetlíme, aké údaje aplikácia zbiera, ako s nimi pracuje a ako sú chránené.
Tento dokument je plne v súlade s európsnym nariadením GDPR a slovenským zákonom o ochrane osobných údajov.
1. Úvod: Čo je CvikniSi a prečo zbierame údaje
CvikniSi je cloudový softvér (SaaS), ktorý pomáha stavebným firmám na Slovensku a v Českej republike zbaviť sa papierovej dochádzky a automatizovať výpočet výplat. Aby sme mohli vypočítať odpracované hodiny, priradiť ich k správnej stavbe a vygenerovať výplatné pásky, potrebujeme spracovávať určité osobné údaje administrátorov (majiteľov) aj samotných pracovníkov.
2. Aké osobné údaje zhromažďujeme
A. Údaje o pracovníkoch (Zamestnanci a živnostníci)
Tieto údaje do systému vkladá majiteľ firmy a následne ich dopĺňajú samotní pracovníci pri každodennom zápise. Patria sem:
- Meno a priezvisko (aby bolo jasné, komu patrí výplata).
- Hodinová mzda / sadzba (vložená majiteľom pre výpočet výplaty).
- Záznamy o dochádzke (presný čas príchodu a odchodu, prestávky).
- Miesto výkonu práce (názov stavby alebo zákazky).
- Vypočítané odpracované hodiny (za deň, týždeň, mesiac).
Ako ich získavame: Pracovníci si nemusia inštalovať žiadnu aplikáciu. Svoje časy zapisujú jednoduchým kliknutím cez unikátny mobilný odkaz, ktorý im pošle majiteľ firmy.
B. Údaje o majiteľoch firiem (Administrátori)
Tieto údaje sú potrebné na vytvorenie a správu vášho firemného účtu:
- E-mailová adresa (slúži ako prihlasovacie meno).
- Heslo (bezpečne zašifrované, my ho nevidíme).
- Názov spoločnosti / firmy.
- Platobné informácie v budúcnosti (momentálne prebieha bezplatný pilotný program. V budúcnosti, keď spustíme platobnú bránu Stripe, budú sa spracovávať aj fakturačné údaje).
C. Technické a analytické údaje
Keď používate našu stránku, automaticky zaznamenávame základné technické dáta, aby sme vedeli odhaliť chyby a zlepšiť fungovanie:
- IP adresa.
- Typ zariadenia (napr. mobil alebo počítač) a typ prehliadača.
- Analytika používania (Microsoft Clarity): Zbierame anonymizované teplotné mapy, aby sme videli, na čo používatelia klikajú. Tento nástroj nezaznamenáva žiadne osobné identifikátory, heslá ani citlivé čísla.
3. Právny základ na spracovanie údajov (Článok 6 GDPR)
- Plnenie zmluvy (Článok 6 ods. 1 písm. b): Spracovanie údajov o dochádzke a mzdách pracovníkov, ako aj e-mailu majiteľa, je nevyhnutné na to, aby sme vám mohli službu vôbec poskytnúť.
- Zákonná povinnosť (Článok 6 ods. 1 písm. c): Stavebné firmy na Slovensku majú zákonnú povinnosť viesť evidenciu pracovného času a mzdové záznamy. My vám tieto dáta uchovávame, aby ste túto povinnosť vedeli splniť.
- Súhlas (Článok 6 ods. 1 písm. a): Vytvorením účtu a aktívnym používaním služby nám majitelia firiem dávajú súhlas na poskytovanie tejto aplikácie.
4. Ako údaje ukladáme a ako sú zabezpečené
Používame špičkové a overené cloudové technológie, ktoré zaisťujú vysoký štandard bezpečnosti:
- Hosting a Databáza: Webovú stránku poháňa služba Vercel. Databáza beží na platforme Supabase (PostgreSQL). Servery sa nachádzajú v Európskej únii, čím spĺňajú požiadavky GDPR.
- Izolácia firemných dát (RLS): V databáze máme nastavené prísne pravidlá. Je technicky nemožné, aby majiteľ jednej firmy videl zoznam pracovníkov alebo výplaty inej firmy.
- Šifrovanie: Všetky údaje medzi vaším zariadením a našou databázou sú šifrované pomocou štandardu HTTPS/TLS.
- Ochrana hesiel: Vaše heslá ukladáme v nečitateľnej podobe (hashovanie) pomocou systému Supabase.
- Blokovanie prístupu: Aplikácia obsahuje bezpečnostný spínač. V prípade potreby dokážeme okamžite zablokovať prístup konkrétnej firmy k systému.
5. Ako dlho údaje uchovávame
Údaje o pracovníkoch a dochádzke uchovávame na dobu neurčitú, keďže slovenské zákony vyžadujú archiváciu mzdovej agendy. Na požiadanie však vieme konkrétne záznamy alebo celý účet vymazať (pozrite časť o vašich právach).
6. Tretie strany (Sprostredkovatelia)
Vaše dáta nepredávame. Na prevádzku však využívame služby spĺňajúce GDPR:
- Supabase: Poskytovateľ databázy (EÚ).
- Vercel: Poskytovateľ hostingu.
- Microsoft Clarity: Anonymná analytika používania.
- Stripe (Plánované): Pre budúce platby za predplatné (spĺňa PCI-DSS Level 1). Čísla kariet neukladáme.
7. Vaše práva podľa GDPR
- Právo na prístup: Informácia o tom, aké údaje evidujeme.
- Právo na opravu: Možnosť opraviť chybné dáta v systéme.
- Právo na vymazanie: Možnosť požiadať o zmazanie (ak tomu nebráni zákonná povinnosť).
- Právo na prenosnosť: Možnosť exportovať dáta do PDF.
- Právo odvolať súhlas: Kedykoľvek zrušiť súhlas so spracovaním.
- Právo podať sťažnosť: Úradu na ochranu osobných údajov SR.
8. Zmeny, Maloletí a Kontakt
Služba nie je určená pre osoby mladšie ako 16 rokov. O zmenách v pravidlách vás budeme informovať e-mailom.
Máte otázky? Kontaktujte nás:
E-mail: cviknisi@gmail.com