Zásady ochrany osobných údajov

1. Úvod

Tieto zásady ochrany osobných údajov vysvetľujú, ako spoločnosť staveto s. r. o. („Staveto“, „my“, „nás“ alebo „naše“) zhromažďuje, používa a chráni osobné údaje, keď používate mobilnú aplikáciu Staveto pre riadenie stavebných projektov SaaS a súvisiacu webovú stránku („Služba“).

Zaviazali sme sa spracúvať osobné údaje zákonným, spravodlivým a transparentným spôsobom v súlade s platnými zákonmi o ochrane údajov, vrátane Všeobecného nariadenia o ochrane údajov (EÚ) 2016/679 („GDPR“).

2. Údaje o prevádzkovateľovi

Prevádzkovateľom vašich osobných údajov je:

staveto s. r. o.

Zapísaná v Slovenskej republike

Kontakt pre otázky týkajúce sa ochrany osobných údajov: privacy@staveto.sk

Všeobecná podpora: support@staveto.sk

3. Osobné údaje, ktoré zhromažďujeme

Zhromažďujeme len osobné údaje potrebné na poskytovanie a zlepšovanie Služby:

Meno (ak je uvedené)

E-mailová adresa

Telefónne číslo (uvedené pri registrácii)

Obsah vytvorený používateľom (projekty, úlohy, poznámky, dokumenty)

Fotografie alebo videá (napr. faktúry alebo fotografie zo staveniska)

Audio nahrávky (hlasové poznámky pripojené k úlohám)

ID používateľa

Stav predplatného a história nákupov

Údaje o interakcii s produktom (prostredníctvom Firebase Analytics)

Nerobíme:

Sledovanie používateľov v aplikáciách alebo na webových stránkach tretích strán

Používanie osobných údajov na reklamné účely

Používanie reklamných SDK tretích strán

Prístup k zoznamu kontaktov vo vašom telefóne

Zbieranie identifikátorov zariadení na reklamné účely

Používanie osobných údajov na sledovanie medzi aplikáciami, behaviorálnu reklamu alebo marketingové profilovanie

4. Účely spracúvania

Osobné údaje spracúvame na nasledujúce účely:

Poskytovanie a prevádzka služby

Na vytvorenie a správu vášho účtu, umožnenie správy projektov a úloh, ukladanie vášho obsahu a zabezpečenie základných funkcií aplikácie.

Komunikácia s vami

4. Účely spracúvania

Osobné údaje spracúvame na nasledujúce účely:

Poskytovanie a prevádzka služby

Vytvorenie a spravovanie vášho účtu, umožnenie správy projektov a úloh, ukladanie vášho obsahu a zabezpečenie základných funkcií aplikácie.

Komunikácia s vami

Zasielanie oznámení súvisiacich so službou, vrátane uvítacích správ, aktualizácií funkcií a dôležitých oznámení.

Správa predplatného a fakturácia

Správa stavu predplatného, oprávnení na platené funkcie a histórie nákupov prostredníctvom RevenueCat, Apple App Store a Google Play.

Zlepšovanie služby

Aby sme pochopili, ako sa aplikácia používa (napr. používanie funkcií, metriky výkonu) pomocou údajov o interakcii s produktom z Firebase Analytics, s cieľom zlepšiť stabilitu a použiteľnosť.

Bezpečnosť a prevencia podvodov

Aby sme monitorovali zneužitie, chránili používateľov a zabezpečili integritu a bezpečnosť našich systémov.

Právne a regulačné požiadavky

Aby sme splnili zákonné povinnosti, vrátane účtovných a daňových požiadaviek, a aby sme reagovali na zákonné požiadavky verejných orgánov.

5. Právne základy podľa GDPR

Opierame sa o nasledujúce právne základy:

Plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR)

Na spracovanie potrebné na poskytovanie služby, prevádzku vášho účtu a správu predplatného.

Oprávnené záujmy (článok 6 ods. 1 písm. f) GDPR)

Na účely zachovania bezpečnosti, prevencie zneužitia a analýzy údajov o interakcii s produktom s cieľom zlepšiť Službu, ak vaše práva a slobody nemajú prednosť pred týmito záujmami.

Zákonná povinnosť (článok 6 ods. 1 písm. c) GDPR)

Na spracovanie potrebné na splnenie zákonných požiadaviek, ako sú účtovné alebo daňové predpisy.

Súhlas (článok 6 ods. 1 písm. a) GDPR)

Ak to vyžaduje zákon, na voliteľné funkcie alebo komunikáciu. Súhlas môžete kedykoľvek odvolať bez vplyvu na predchádzajúce zákonné spracovanie.

6. Špecifické použitie údajov

6.1 Telefónne číslo (použitie pri registrácii)

Ak pri registrácii poskytnete svoje telefónne číslo, použijeme ho na:

Identifikáciu vášho účtu a pracovného priestoru

Uľahčenie komunikácie týkajúcej sa vášho účtu alebo záležitostí súvisiacich so službami

Telefónne čísla nepoužívame na reklamné účely.

6.2 Audio nahrávky (Hlasové poznámky)

K úlohám alebo projektom môžete pripojiť zvukové nahrávky (hlasové poznámky). Tieto nahrávky sa spracúvajú a ukladajú na:

Umožnenie základnej funkčnosti hlasových poznámok

Umožnenie autorizovaným používateľom pracovného priestoru prístup k nim a ich správu

Pri nahrávaní alebo zdieľaní osobných údajov tretích strán ste zodpovední za zabezpečenie súladu s platnými zákonmi.

6.3 Údaje o interakcii s produktom (Firebase Analytics)

Používame Firebase Analytics na zber údajov o interakcii s produktom, ako napríklad:

Vzory používania funkcií

Metriky výkonu a stability aplikácie

To nám pomáha zlepšovať použiteľnosť, spoľahlivosť a výkon.

Firebase Analytics nepoužívame na vytváranie reklamných profilov ani na kombinovanie údajov z služieb tretích strán.

6.4 RevenueCat a obchody s aplikáciami

Používame RevenueCat na správu predplatných, oprávnení a histórie nákupov.

RevenueCat spracováva údaje, ako napríklad:

ID používateľa alebo identifikátory špecifické pre aplikáciu

Stav predplatného a informácie o obnovení

História nákupov súvisiacich s aplikáciou

Predplatné fakturujú a spracúvajú Apple App Store a Google Play, ktoré fungujú ako nezávislí správcovia spracovania platieb. Neukladáme úplné údaje o platobných kartách.

7. Medzinárodný prenos údajov

Naša primárna infraštruktúra je umiestnená v Európskej únii. V obmedzených prípadoch môžu byť údaje spracúvané mimo Európskeho hospodárskeho priestoru (EHP).

V prípade prenosu údajov mimo EHP sa spoliehame na primerané bezpečnostné opatrenia, ako napríklad:

Štandardné zmluvné doložky (SCC) schválené Európskou komisiou.

Iné rovnocenné právne mechanizmy vyžadované platnými zákonmi.

Tieto bezpečnostné opatrenia zabezpečujú úroveň ochrany, ktorá je v podstate rovnocenná s úrovňou ochrany v rámci EHP.

8. Uchovávanie údajov

Osobné údaje uchovávame len po dobu, ktorá je nevyhnutná:

Účet a obsah vytvorený používateľom

Po dobu trvania vášho účtu. Po vymazaní účtu môžu byť údaje uchovávané po dobu 30–90 dní na účely zálohovania a prevádzky, pokiaľ zákon nevyžaduje dlhšie uchovávanie.

Záznamy o predplatnom a fakturácii

Uchovávajú sa podľa platných účtovných a daňových zákonov (čo môže byť až 10 rokov).

Protokoly a bezpečnostné údaje

Uchovávajú sa po obmedzenú dobu potrebnú na vyšetrovanie bezpečnostných incidentov.

9. Bezpečnostné opatrenia
Implementujeme primerané technické a organizačné bezpečnostné opatrenia, vrátane:

Šifrovanie pri prenose (TLS)

Kontrola prístupu na základe princípov minimálnych oprávnení

Obmedzený prístup k produkčnému systému

Neustále monitorovanie infraštruktúry

Hoci žiadny systém nie je úplne bezpečný, neustále prijímajú opatrenia na ochranu vašich údajov.
10. Vaše práva podľa GDPR
Ak sa nachádzate v EHP alebo podobných jurisdikciách, máte právo:

Prístup k vašim osobným údajom

Požiadať o opravu nepresných údajov

Požiadať o vymazanie za určitých okolností

Obmedziť spracovanie

Získať vaše údaje v prenosnom formáte

Namietať proti spracovaniu na základe oprávnených záujmov

Máte tiež právo podať sťažnosť príslušnému orgánu na ochranu údajov.

11. Ako nás kontaktovať

V prípade otázok týkajúcich sa ochrany osobných údajov alebo uplatnenia vašich práv:

E-mail: privacy@staveto.com

Snažíme sa odpovedať do jedného mesiaca od prijatia vašej žiadosti. Ak je žiadosť zložitá, táto lehota sa môže predĺžiť v súlade so zákonom.

12. Zmeny v týchto zásadách ochrany osobných údajov

Tieto zásady ochrany osobných údajov môžeme aktualizovať, aby odzrkadľovali zmeny v našich službách alebo zákonných požiadavkách.

Najnovšia verzia bude vždy k dispozícii na našej webovej stránke a v aplikácii. Ak budú zmeny podstatné, budeme vás o tom v prípade potreby informovať.