Zásady ochrany osobných údajov
1. Kto údaje spracúva
Prevádzkovateľom osobných údajov je:
Tieto zásady vysvetľujú, aké osobné údaje spracúvame, prečo, komu ich sprístupňujeme a aké máš práva podľa nariadenia GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
2. Aké údaje spracúvame
- Údaje o účte z prihlásenia (cez Google alebo e-mailom): e-mail a identifikátor účtu, pri prihlásení cez Google aj meno a profilová fotka. Heslo nevidíme, v zabezpečenej (hashovanej) podobe ho uchováva Google Firebase.
- Údaje, ktoré zadáš do kalkulačky: nastavenia (typ dohody, hodinová mzda, cena obeda, dĺžka zmeny, OOP a NČZD), zmeny v kalendári, ručne zadané hodnoty a poznámky, spolu s časom poslednej úpravy.
- Údaje o predplatnom: identifikátor zákazníka a predplatného, jeho stav a obdobie a záznam o tvojom súhlase so začatím poskytovania služby pred uplynutím lehoty na odstúpenie. Údaje o platobnej karte nevidíme ani neukladáme, spracúva ich Stripe.
- Odporuč kamarátovi: tvoj odporúčací kód, počet pozvaných zákazníkov a pripísaný kredit. Ak použiješ kód kamaráta, uložíme, kto ťa pozval. Ten, kto ťa pozval, nevidí tvoje meno ani e-mail, len počet pozvaných.
- Technické údaje: IP adresa, typ prehliadača a čas prístupu, ktoré vznikajú pri prevádzke služby u našich poskytovateľov (hosting, Google, Stripe).
- Ochrana pred zneužitím: služba používa Firebase App Check s reCAPTCHA Enterprise (Google), ktorá z tvojho prehliadača vyhodnocuje, či požiadavka pochádza z našej aplikácie. Google pritom spracúva technické údaje o zariadení a prehliadači a IP adresu.
- Záznamy chýb: pri nečakanej chybe v appke uložíme jej text, technický popis, stránku, typ prehliadača, čas a identifikátor účtu, aby sme ju mohli opraviť.
- Diktovanie zmien: ak pri zápise zmien textom použiješ mikrofón, zvuk spracúva funkcia rozpoznávania reči tvojho prehliadača (napr. u Google alebo Apple). My zvuk nedostávame ani neukladáme, do appky sa vloží len rozpoznaný text.
- Správy, ktoré nám pošleš: tvoja e-mailová adresa a obsah správy, ak nám napíšeš na podporu.
- Úložisko prehliadača: kópia tvojich dát pre rýchly štart a offline použitie, zvolený jazyk a informácia, že si videl návod.
3. Prečo údaje spracúvame
- Poskytovanie služby (prihlásenie, ukladanie a synchronizácia dát medzi zariadeniami, správa predplatného, odporúčanie kamarátovi). Právny základ: plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR.
- Plnenie zákonných povinností, najmä účtovníctvo a dane. Právny základ: čl. 6 ods. 1 písm. c) GDPR.
- Dôkaz o súhlase so začatím služby a o uzavretí zmluvy, aby sme vedeli preukázať svoje práva a povinnosti voči spotrebiteľovi. Právny základ: oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR.
- Anonymná štatistika návštevnosti (počet návštev, navštívené stránky, typ zariadenia a krajina) na zlepšovanie služby. Používame Cloudflare Web Analytics, ktorá nepoužíva cookies, neukladá nič do tvojho zariadenia a jednotlivých návštevníkov nesleduje. Právny základ: oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR.
- Oprava chýb v službe (záznamy chýb). Právny základ: oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR.
- Komunikácia s tebou (odpovede na tvoje správy a otázky). Právny základ: oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR.
- Bezpečnosť služby a ochrana pred zneužitím, vrátane App Check. Právny základ: oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR.
Poskytnutie údajov potrebných na prihlásenie a poskytovanie služby je podmienkou uzavretia zmluvy. Bez nich službu nemôžeme poskytnúť. Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by malo právne účinky na teba.
4. Komu údaje sprístupňujeme
Údaje spracúvajú poskytovatelia, ktorí pre nás zabezpečujú prevádzku, na základe zmluvy o spracúvaní osobných údajov:
- Google (Firebase Authentication, Cloud Firestore, Cloud Functions, App Check, reCAPTCHA Enterprise): prihlásenie, ukladanie dát a ochrana pred zneužitím.
- Stripe: platby a predplatné.
- Resend: odoslanie uvítacieho e-mailu po aktivácii predplatného (e-mailová adresa a jazyk appky).
- Cloudflare: hosting stránky, e-mailové presmerovanie kontaktných adries a anonymná štatistika návštevnosti.
Títo poskytovatelia môžu údaje prenášať aj do USA. Prenos sa opiera o rozhodnutie Európskej komisie o primeranosti (EU-US Data Privacy Framework) alebo o štandardné zmluvné doložky. Údaje nepredávame a nepoužívame na reklamu. Ďalším príjemcom ich sprístupňujeme len vtedy, ak to vyžaduje zákon (napr. orgány verejnej moci).
5. Cookies a úložisko prehliadača
Zarobeno nepoužíva reklamné ani analytické cookies a nesleduje ťa naprieč stránkami, preto nezobrazujeme cookie lištu. Používame len nevyhnutné úložisko, ktoré si služba vyžaduje na fungovanie:
- Prihlásenie (Google / Firebase): údaje o prihlásení v úložisku prehliadača, aby si sa nemusel pri každej návšteve znova prihlasovať.
- Tvoje dáta a nastavenia: lokálna kópia kalkulačky, zvolený jazyk, informácia o zobrazenom návode.
- Ochrana pred zneužitím (Google reCAPTCHA Enterprise / App Check): technické údaje potrebné na zabezpečenie služby.
- Platba (Stripe): pri platbe si Stripe na svojej platobnej stránke nastavuje vlastné nevyhnutné cookies na zabezpečenie platby a ochranu pred podvodmi.
- Štatistika návštevnosti: Cloudflare Web Analytics funguje bez cookies a bez ukladania čohokoľvek do tvojho zariadenia.
Písma DM Sans a DM Mono sú uložené priamo na našom hostingu, preto pri ich načítaní nič neprenášame tretím stranám. Úložisko môžeš kedykoľvek vymazať v nastaveniach prehliadača, appka potom nemusí fungovať správne.
6. Ako dlho údaje uchovávame
- Údaje účtu a dáta kalkulačky uchovávame, kým účet používaš. Na tvoju žiadosť ich vymažeme.
- Záznamy chýb a správy zaslané na podporu uchovávame len počas doby potrebnej na vyriešenie chyby alebo otázky.
- Doklady o platbách a súvisiace údaje uchovávame počas doby, ktorú ukladá zákon (účtovné doklady 10 rokov).
- Záznam o súhlase so začatím služby uchovávame počas trvania zmluvy a následne počas premlčacej lehoty možných nárokov.
7. Tvoje práva
Máš právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu založenému na oprávnenom záujme. Ak spracúvanie vychádza zo súhlasu, môžeš ho kedykoľvek odvolať, čo nemá vplyv na zákonnosť spracúvania pred odvolaním. Práva uplatníš e-mailom na kontakt v bode 1, odpovieme do jedného mesiaca. Vymazanie účtu a dát vybavíme na základe žiadosti z e-mailu, ktorý používaš pri prihlásení, aby sme vedeli overiť, že ide o teba.
Ak sa domnievaš, že s údajmi nakladáme nesprávne, môžeš podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).
8. Zabezpečenie
Dáta sa prenášajú šifrovane (HTTPS). Prístup k tvojim dátam v databáze majú podľa pravidiel len tvoj účet a prevádzkovateľ. Využívame prihlásenie cez Google a e-mail, overenie pôvodu požiadaviek (App Check) a pravidlá prístupu k databáze, ktoré zabraňujú čítaniu cudzích údajov.
9. Mladšie osoby
Službu môžu používať aj študenti a mladší ľudia. Ak máš menej ako 16 rokov, používaj ju so súhlasom a vedomím rodiča alebo zákonného zástupcu. Zákonný zástupca nás môže kedykoľvek požiadať o vymazanie údajov dieťaťa na kontakt v bode 1. Ak sa dozvieme, že nám údaje poskytla osoba mladšia ako 16 rokov bez súhlasu zákonného zástupcu, vymažeme ich.
10. Zmeny
Tieto zásady môžeme aktualizovať, napríklad pri zmene služby alebo právnych predpisov. Aktuálna verzia je vždy na tejto stránke a dátum poslednej úpravy je uvedený hore.
Zásady sú dostupné v slovenčine.