Ochrana osobných údajov (GDPR)

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je INO Buildings s.r.o., IČO: 51 724 456, DIČ: 2120771125, IČ DPH: SK2120771125, so sídlom Jarabinková 18878/8B, 821 09 Bratislava - mestská časť Ružinov, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka číslo: 128691/B (ďalej len „prevádzkovateľ“). Kontaktný e-mail vo veciach ochrany osobných údajov: info@hodnotadrevin.sk.

2. Aké osobné údaje spracúvame

• Registračné údaje: e-mail, meno a priezvisko / názov spoločnosti, heslo (uložené hashované, nikdy v čitateľnej podobe) alebo identifikátor Google účtu, ak sa používateľ prihlasuje cez Google.
• Fakturačné údaje: adresa, IČO/DIČ/IČ DPH klienta (ak je zadané), história platieb a faktúr.
• Údaje o zákazkách: názov klienta, adresa klienta a lokalita (mesto, katastrálne územie, parcela), ktoré zadá používateľ v rámci vytvárania dendrologických posudkov.
• Fotografie nahraté k jednotlivým drevinám/skupinám krov.
• Technické údaje: IP adresa, prihlasovacie logy (v rozsahu nevyhnutnom na prevádzku a bezpečnosť).

3. Účel a právny základ spracúvania

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) - poskytovanie prístupu k aplikácii, generovanie posudkov a exportov.
• Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR) - fakturácia a účtovná evidencia podľa zákona o účtovníctve.
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) - bezpečnosť a prevádzka systému, ochrana pred zneužitím účtu.

4. Príjemcovia osobných údajov

Osobné údaje spracúvajú v postavení sprostredkovateľa tieto subjekty:

• Supabase, Inc. - databáza a úložisko nahraných fotografií. Dáta sú fyzicky uložené na serveroch v EÚ (región Frankfurt, Nemecko).
• Resend - odosielanie transakčných e-mailov (potvrdenie registrácie, upozornenie na koniec skúšobnej verzie, zálohové faktúry). Spoločnosť so sídlom v USA.
• Google LLC - ak sa používateľ prihlasuje cez „Pokračovať cez Google", Google v rámci overenia identity poskytne poskytovateľovi e-mailovú adresu a meno používateľa. Spoločnosť so sídlom v USA.
• Účtovník prevádzkovateľa - spracúva fakturačné údaje v rámci vedenia účtovníctva.

Osobné údaje sú spracúvané predovšetkým v rámci EÚ/EHP (Supabase - Frankfurt). Pri poskytovateľoch so sídlom mimo EÚ/EHP (Resend, Google) je prenos osobných údajov zabezpečený primeranými zárukami podľa čl. 46 GDPR, najmä štandardnými zmluvnými doložkami (Standard Contractual Clauses) a/alebo rozhodnutím Európskej komisie o primeranosti (EU-U.S. Data Privacy Framework).

5. Doba uchovávania

Údaje o zákazkách a účte uchovávame po dobu trvania registrácie a 5 rokov po jej zrušení (napr. pre potreby preukázania súladu, riešenia sporov alebo reklamácií). Účtovné doklady (faktúry) uchovávame po dobu vyžadovanú zákonom o účtovníctve (spravidla 10 rokov).

6. Práva dotknutej osoby

Máte právo na prístup k svojim osobným údajom, ich opravu, výmaz, obmedzenie spracúvania, prenosnosť a namietanie proti spracúvaniu. Žiadosti týkajúce sa výkonu týchto práv zasielajte na info@hodnotadrevin.sk; prevádzkovateľ na ne odpovie najneskôr do 30 dní.

Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

7. Cookies

Aplikácia v súčasnosti používa výhradne technicky nevyhnutné cookies (prihlasovacia relácia), ktoré nevyžadujú súhlas používateľa podľa § 109 ods. 8 zákona č. 452/2021 Z.z. o elektronických komunikáciách. Nepoužívame analytické ani marketingové cookies tretích strán. Ak sa to v budúcnosti zmení, táto stránka bude aktualizovaná a používateľom bude vyžiadaný súhlas tam, kde to zákon vyžaduje.

8. Spracúvanie osobných údajov, ktoré do aplikácie vkladá používateľ (dáta jeho klientov)

Ak používateľ (napr. spracovateľ dendrologického posudku) v rámci používania aplikácie zadáva osobné údaje tretích osôb - napríklad meno, priezvisko alebo adresu vlastníka pozemku/klienta v rámci zákazky - je vo vzťahu k týmto údajom sám prevádzkovateľom v zmysle GDPR a zodpovedá za zákonnosť ich získania a spracúvania (napr. informovanie dotknutých osôb). Poskytovateľ v tomto prípade vystupuje ako sprostredkovateľ podľa čl. 28 GDPR a tieto údaje spracúva výlučne na účel prevádzky aplikácie (uloženie, zobrazenie a export posudku) podľa pokynov používateľa. Konkrétne:

• Údaje spracúva len na účely a v rozsahu nevyhnutnom na poskytovanie služby, nevyužíva ich na vlastné marketingové účely.
• Ako subdodávateľa (subspracovateľa) využíva Supabase, Inc. (databáza a úložisko fotografií, EÚ - Frankfurt).
• Prijíma primerané technické a organizačné opatrenia na ochranu údajov (šifrovaná komunikácia, prístup obmedzený na oprávnené osoby, pravidelné zálohovanie).
• Po zrušení účtu údaje uchováva podľa lehôt uvedených v bode 5, následne ich vymaže alebo anonymizuje.
• Na vyžiadanie používateľa poskytne súčinnosť pri vybavovaní žiadostí dotknutých osôb (prístup, výmaz a pod.), pokiaľ sa týkajú údajov spracúvaných v aplikácii.

Používaním aplikácie na spracúvanie osobných údajov tretích osôb používateľ uzatvára s poskytovateľom zmluvu o spracúvaní osobných údajov v rozsahu vyššie uvedených ustanovení.