Ochrana osobných údajov

1. Kto za vaše údaje zodpovedá

Miroslav Dauda
Veličná 426, 027 54 Veličná
Slovenská republika
kontakt@forzim.sk · 0915 358 850

Sme malá prevádzka, nie firma s oddelením. Zodpovednú osobu pre ochranu údajov zákon od nás nevyžaduje a nemenovali sme ju — píšte priamo na adresu vyššie. Ďalšie údaje vrátane orgánu dozoru sú na stránke Kto sme.

2. Aké údaje spracúvame

2.1 Čo nám dáte sami

• Účet: meno, e-mail a voliteľne telefónne číslo.
• Profil remeselníka: profilová fotka, názov firmy, popis, fotky prác, profesie, oblasti pôsobenia, pracovný čas, prípadne IČO a odkaz na hodnotenia v Google.
• Dopyt: popis toho, čo potrebujete, fotky, obec, typ nehnuteľnosti, predstava o cene a termíne, voliteľne telefón.
• Správy: všetko, čo si s druhou stranou napíšete, vrátane cenových ponúk a dohodnutých súm.
• Kalendár a zákazky remeselníka: zápisy, poznámky, meno klienta, jeho telefón, adresa a dohodnutá cena.
• Hodnotenia a recenzie.

2.2 Čo vzniká tým, že appku používate

Kedy ste boli naposledy v appke, či ste práve v konverzácii, kedy ste si prečítali správu, a technické záznamy o chode servera. Tie vznikajú u našich poskytovateľov (bod 4) a slúžia na to, aby sa dala nájsť chyba a odhaliť zneužitie. Keď v appke niečo zlyhá, zapíšeme si do vlastnej databázy, čo zlyhalo, kde a kedy, a niekedy aj to, ktorého účtu sa to týka.

Ak si zapnete upozornenia v telefóne alebo v počítači, uložíme si adresu, na ktorú ich váš prehliadač prijíma, a kľúče, ktorými sa každé upozornenie zašifruje.

2.3 Čo berieme z verejných registrov

Ak nám remeselník uvedie IČO, podľa neho si nájdeme a uložíme, čo k tomu číslu stojí vo verejných registroch. Z registra právnických osôb je to názov, právna forma, sídlo, zápis v registri a či je záznam aktívny. Zo zoznamov finančnej správy je to DIČ a či je platiteľom DPH. Údaje z registrov nemeníme.

Zdroj údajov: Finančná správa SR - https://opendata.financnasprava.sk/

2.4 Údaje ľudí, ktorí u nás účet nemajú

Remeselník si do svojho kalendára zapisuje aj zákazky, ktoré s FORZIM nesúvisia — a s nimi meno, telefón a adresu svojho klienta, ktorý u nás registrovaný nie je. Klientovi potom z appky posiela ponuky a faktúry a klient pri schválení ponuky môže zadať svoj e-mail. Tieto údaje vidí len remeselník. My ich nepoužívame na nič vlastné, nikomu ich nedávame a pri zrušení jeho účtu ich mažeme. Ak si remeselník zapne odber kalendára v telefóne, jeho kalendárová aplikácia (napríklad Google Kalendár) si zápisy aj s menom a telefónom klienta načíta cez tajný odkaz. Ktorú aplikáciu použije, rozhoduje remeselník. Pre tieto údaje sme sprostredkovateľom remeselníka; čo to znamená, je v podmienkach používania v bode 15.

Ak ste taký klient a chcete vedieť, čo o vás v kalendári je, obráťte sa najprv na remeselníka, ktorý si vás zapísal — tie údaje sú jeho. Pomôžeme, ak sa to inak nedá.

3. Prečo ich spracúvame a na akom základe

• Aby appka fungovala — účet, profil, dopyty, správy, kalendár. Základ: plnenie zmluvy, teda podmienok používania, ktoré ste prijali pri registrácii.
• Aby vám prišla pripomienka, keď zákazník na vašu ponuku neodpovedá. Chodí e-mailom, alebo do telefónu či počítača, ak si tam zapnete upozornenia. Základ: plnenie zmluvy. Pripomienky si môžete kedykoľvek vypnúť v Notifikáciách.
• Aby sme overili IČO a mohli ukázať odznak „Overený“. Základ: náš oprávnený záujem na tom, aby v appke neboli vymyslené firmy.
• Aby skúšobný mesiac dostal každý len raz. K IČO si zapíšeme, kedy na ňom skúška bežala, ako píšeme v bode 3 podmienok používania. Základ: náš oprávnený záujem na tom, aby sa skúška nedala získať znova novou registráciou.
• Aby sme vedeli, kto appku naozaj používa. Pri remeselníkovi vidíme, koľko má zápisov v kalendári, ponúk a faktúr a či má vyplnený profil. Pozeráme sa len na počty, nie na to, čo v zápisoch je. Ak sa niekto zaregistroval a appku nezačal používať, môžeme mu napísať e-mail a ponúknuť pomoc. Základ: náš oprávnený záujem na tom, aby appka slúžila tým, ktorí sa do nej prihlásili, a aby sme vedeli, čo v nej treba zlepšiť.
• Aby sme appku udržali bezpečnú — technické záznamy a záznamy o chybách, zamedzenie zneužitiu, vybavenie nahlásení. Základ: oprávnený záujem a povinnosti, ktoré nám ukladajú predpisy o digitálnych službách.
• Aby sme vedeli, koľko ľudí na web prišlo. Počítame načítania úvodnej stránky — bez IP adresy, bez cookie a bez riadku na človeka. Osobný údaj pri tom nevzniká.

Newsletter ani reklamné e-maily neposielame. Ak sa to niekedy zmení, budeme si na to od vás pýtať súhlas a bude sa dať kedykoľvek odvolať.

4. Komu sa vaše údaje dostanú

Údaje nepredávame a nedávame nikomu na reklamu. Dostanú sa len k tým, ktorých na prevádzku appky potrebujeme:

• Supabase — databáza, prihlasovanie a úložisko fotiek. Firma sídli v Singapure, naše dáta sú však v dátovom centre vo Frankfurte, teda v Európskej únii.
• Vercel — hosting appky. Sídli v Spojených štátoch. Spracúva technické záznamy vrátane IP adries návštevníkov. Funkcie appky bežia vo Frankfurte.
• Resend — odosielanie e-mailov. Sídli v Spojených štátoch; dostane vašu e-mailovú adresu a obsah správy, ktorú vám posielame.
• Služba upozornení vášho prehliadača — len ak si zapnete upozornenia v telefóne alebo v počítači. Doručuje ich firma, ktorá stojí za vaším prehliadačom, napríklad Google pri Chrome, Apple na iPhone a v Safari, Microsoft pri Edge a Mozilla pri Firefoxe. Ktorá to bude, určuje prehliadač, nie my. Dostane adresu, na ktorú upozornenie doručí, a upozornenie zašifrované tak, že jeho obsah, napríklad názov a sumu ponuky, prečítať nevie.
• GitHub (GitHub, Inc.) — nočná záloha databázy. Sídli v Spojených štátoch. Každú noc na jeho serveri vznikne kópia celej databázy a skúšobne sa obnoví. Uloží sa zašifrovaná na 30 dní a kľúč k nej máme len my.
• Websupport (Websupport s.r.o., Bratislava) — doména forzim.sk a adresa kontakt@forzim.sk. Keď nám napíšete, Websupport váš e-mail prepošle do nášho Gmailu.
• Gmail (Google Ireland Limited) — schránka, do ktorej chodí pošta z kontakt@forzim.sk. Tam ju čítame a odtiaľ odpovedáme.
• Google Workspace (Google Ireland Limited) — schránky, z ktorých oslovujeme remeselníkov e-mailom (bod 11). Vidí adresu a text správy.
• Unsplash — odtiaľ sa načítavajú niektoré fotky: na úvodnej stránke a na obrazovke prihlásenia a registrácie. Ich server tým uvidí IP adresu vášho prehliadača. Nič sa cez ne neukladá a na zvyšku appky sa fotky z cudzieho servera nenačítavajú.

S každým z nich okrem Unsplashu, Gmailu a služby upozornení máme zmluvu o spracúvaní údajov, ktorá ich zaväzuje spracúvať údaje len pre nás a chrániť ich. Gmail používame v bežnej verzii pre jednotlivcov, v ktorej Google poštu spracúva podľa vlastných zásad ochrany súkromia, nie ako náš sprostredkovateľ. Službu upozornení si nevyberáme my, ale váš prehliadač. Pri prenose mimo Európskej únie k poskytovateľom, s ktorými máme zmluvu, sa opierame o štandardné zmluvné doložky Európskej komisie.

Údaje môžeme vydať aj orgánom verejnej moci, ak nám to prikáže zákon. Nikdy nie na požiadanie súkromnej osoby.

Čo v appke nie je: žiadna analytika, žiadny reklamný ani sledovací skript, žiadne tlačidlá sociálnych sietí, žiadne písmo načítavané z cudzieho servera.

5. Ako dlho ich držíme

• Účet a profil — kým ho máte. Keď ho zrušíte, údaje z neho hneď zmažeme alebo anonymizujeme, ako píšeme v bode 6. Obnoviť sa potom už nedá. V zašifrovaných zálohách vydržia ešte najviac 30 dní.
• Dopyt a správy k zákazke, na ktorej ste sa dohodli — 3 roky od dokončenia, a ak ju nikto neoznačil ako dokončenú, od dohody. Zodpovedá to bežnej premlčacej dobe: keď sa o prácu neskôr začnete sporiť, konverzácia je dôkaz o tom, čo bolo dohodnuté. Potom zmažeme text dopytu, fotky, telefón aj správy. Ostane len záznam, že zákazka bola, lebo na ňom stojí hodnotenie remeselníka.
• Dopyt, na ktorom sa nikto nedohodol — 12 mesiacov od zadania. Potom ho zmažeme celý, aj so správami.
• Fotky z dopytu — mažú sa spolu s dopytom, aj z úložiska.
• Hodnotenia a recenzie — kým existuje profil, ktorého sa týkajú.
• Kalendár a zákazky remeselníka — kým si ich sám nezmaže, najneskôr do zrušenia jeho účtu.
• Záznam o skúšobnom mesiaci, teda IČO a dátum začiatku a konca skúšky, bez mena a e-mailu: 2 roky od konca skúšky, aj keď si účet medzitým zrušíte.
• Adresa pre upozornenia v telefóne alebo počítači — kým ich na tom zariadení máte zapnuté. Zmažeme ju, keď ich vypnete, keď sa na tom zariadení odhlásite alebo si zrušíte účet, a tiež keď služba upozornení oznámi, že adresa už neplatí. Pri zmene hesla a pri odhlásení ostatných zariadení zmažeme adresy všetkých zariadení okrem toho, na ktorom práve ste.
• Technické záznamy — 90 dní.
• Záznamy o chybách appky — 30 dní od posledného výskytu tej istej chyby.
• Zálohy databázy — 30 dní. Čo v appke zmažeme, zo záloh zmizne najneskôr po 30 dňoch.

Ak nám nejaký zákon prikáže niečo uchovávať dlhšie, napríklad daňový predpis, platí tá dlhšia lehota.

6. Čo sa stane, keď si zrušíte účet

Účet si zrušíte v nastaveniach. Nemažeme pritom všetko naslepo a je za tým dôvod, ktorý chceme povedať otvorene.

Zmažeme vaše meno, e-mail a telefón, u remeselníka aj profilovú fotku, popis, fotky prác a celý kalendár vrátane zákaziek — sú v ňom údaje jeho klientov. U zákazníka zmažeme telefón z dopytov.

Zostanú texty dopytov a napísané správy. Konverzácia nie je len vaša — je aj záznamom druhej strany o tom, čo bolo dohodnuté, a jej vymazaním by sme siahli na ňu. Vaše meno v nej už nefiguruje; zostáva ako „Zmazaný používateľ“. U remeselníka zostane aj záznam o skúšobnom mesiaci k jeho IČO, kým neuplynie lehota z bodu 5.

Je to teda anonymizácia, nie úplný výmaz. Ak chcete, aby zmizlo úplne všetko, napíšte nám a posúdime, čo sa dá spraviť bez toho, aby sme poškodili práva druhej strany.

7. Vaše práva

Voči nám máte tieto práva:

• vedieť, aké údaje o vás máme, a dostať ich kópiu,
• dať nesprávny údaj opraviť,
• žiadať vymazanie,
• žiadať, aby sme spracúvanie obmedzili,
• dostať svoje údaje v prenosnom tvare,
• namietať proti spracúvaniu, ktoré staviame na oprávnenom záujme — vtedy ho zastavíme, ak neprevážia dôvody na našej strane.

Stačí napísať na kontakt@forzim.sk. Odpovieme najneskôr do mesiaca. Nič za to neplatíte.

Ak s našou odpoveďou nebudete spokojní, môžete podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
dataprotection.gov.sk

8. Bezpečnosť

Spojenie s appkou je šifrované. Vaše heslo nevidíme ani my — ukladá sa zahašované u poskytovateľa prihlasovania a späť sa prečítať nedá. K databáze má prístup len prevádzkovateľ.

Ak by aj napriek tomu došlo k úniku údajov, ktorý by pre vás znamenal riziko, oznámime to dozornému orgánu do 72 hodín a napíšeme aj vám.

9. Cookies, meranie a sledovanie

Ukladáme si len to, bez čoho by sa appka nedala používať — hlavne prihlásenie. Nemáme analytiku, reklamu ani sledovanie naprieč webmi. Podrobne je to na stránke Cookies.

10. Umelá inteligencia

Dnes v appke umelú inteligenciu nepoužívame a žiadne vaše údaje jej neposielame. Ukážkový rozhovor po registrácii vedie vopred pripravený skript.

Ak umelá inteligencia pribudne, pôjde o službu Google (Gemini API) ako nášho sprostredkovateľa, na platenej úrovni, kde sa obsah nepoužíva na trénovanie modelov. Posielali by sme jej len to, čo je na danú úlohu potrebné — napríklad popis problému, nie vaše meno a telefón. Nezapneme ju bez toho, aby sme túto stránku vopred zmenili a povedali vám to.

11. Ak sme vás oslovili my

Remeselníkom môžeme napísať aj skôr, než sa u nás zaregistrujú. Píšeme na pracovnú adresu, vo veci, ktorá súvisí s vaším remeslom.

Vašu adresu sme našli vo verejnom zozname, v ktorom je vaša firma uvedená: v zozname oprávnených zhotoviteľov programu Zelená domácnostiam, ktorý vedie Slovenská inovačná a energetická agentúra, alebo v zozname partnerov výrobcu kúrenia Protherm, Vaillant, Immergas, Viessmann, Bosch, Buderus či BAXI. V ktorom zozname sme vás našli, píšeme priamo v e-maile. Kontakty nekupujeme.

Máme o vás meno alebo názov firmy, e-mail, IČO, obec a kraj, právnu formu a odbor. Názov, právnu formu a odbor sme overili v registri právnických osôb. Zapisujeme si aj to, v ktorých zoznamoch vaša firma je a či má profil na Daibau.sk. Podľa toho určujeme, komu napíšeme skôr. Nič iné z toho nevyplýva.

Robíme to na základe oprávneného záujmu: chceme mať na FORZIM remeselníkov skôr, než naň pustíme zákazníkov. E-maily posielame cez Google Workspace, ktorý tak vidí vašu adresu a text správy.

Ak ste reagovali na náš príspevok na Facebooku alebo sme sa vám ozvali telefonicky či osobne, zapíšeme si vaše meno, obec a to, kde sme sa stretli, a ak ich poznáme, aj IČO a e-mail. Robíme to len preto, aby vám od nás neprišiel ešte aj e-mail. Tento zápis zmažeme najneskôr 12 mesiacov od jeho vzniku.

Údaje o vás zmažeme najneskôr 12 mesiacov po poslednom e-maile. Ak nechcete, aby sme vám písali, odpíšte „nie“ alebo napíšte na kontakt@forzim.sk. Viac sa neozveme a necháme si len vašu adresu a IČO, aby sme vám znova nenapísali ani na inú adresu vašej firmy. Ďalšie vaše práva sú v bode 7.

12. Zmeny tejto stránky

Keď sa spôsob spracúvania zmení, prepíšeme túto stránku a zmeníme dátum hore. Podstatnú zmenu vám oznámime e-mailom alebo priamo v appke.