Zásady ochrany osobných údajov

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov v zmysle nariadenia GDPR je spoločnosť prevádzkujúca aplikáciu checkiosystem.com (ďalej len „prevádzkovateľ" alebo „my"). Kontaktné údaje sú uvedené v sekcii 12.

Tieto zásady ochrany osobných údajov popisujú, aké osobné údaje zhromažďujeme, na akom právnom základe, na aký účel ich spracúvame, ako ich chránime, komu ich sprístupňujeme a aké práva máte ako dotknutá osoba. Tieto zásady sa vzťahujú na všetkých používateľov aplikácie vrátane zamestnávateľov, administrátorov a zamestnancov.

2. Aké osobné údaje spracúvame

• Údaje firemného účtu (zamestnávateľ): Obchodné meno, sídlo, IČO, IČ DPH, meno a priezvisko kontaktnej osoby, e-mailová adresa, telefónne číslo.
• Údaje zamestnancov: Meno, priezvisko, e-mailová adresa, heslo (uložené výhradne v zašifrovanej podobe), príslušnosť ku skupine/pracovisku.
• Dochádzková evidencia: Záznamy o príchodoch a odchodoch vrátane dátumu, času a GPS súradníc v čase záznamu. Záznamy o pracovnom čase, prestávkach, nadčasoch, dovolenkách a absensiách.
• Lokalizačné (GPS) údaje: GPS poloha je zaznamenaná výhradne v momente uskutočnenia záznamu dochádzky (príchod/odchod). Aplikácia nesleduje polohu nepretržite ani na pozadí.
• Technické a prevádzkové údaje: IP adresa, typ zariadenia, operačný systém, verzia aplikácie, záznamy o prihláseniach a aktivitách v systéme (logy) za účelom bezpečnosti a technickej podpory.
• Platobné údaje: Fakturačné údaje potrebné pre spracovanie predplatného. Platobné karty ani bankové čísla neukladáme – platby sú spracované prostredníctvom certifikovaných platobných brán (Stripe, GoPay).

3. Právny základ spracúvania

Osobné údaje spracúvame výhradne na základe niektorého z nasledujúcich právnych základov podľa čl. 6 nariadenia GDPR:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): Spracúvanie je nevyhnutné na poskytovanie zmluvne dohodnutej služby evidencie dochádzky.
• Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR): Niektoré údaje uchovávame v súlade s pracovnoprávnymi predpismi (Zákonník práce), zákonom o účtovníctve a ďalšími platnými predpismi SR.
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): Napríklad pri spracovaní technických logov za účelom bezpečnosti a odhaľovania podvodov.
• Súhlas (čl. 6 ods. 1 písm. a) GDPR): V prípade spracúvania údajov, ktoré nie je nevyhnutné pre poskytovanie základnej služby (napr. marketingová komunikácia). Súhlas je možné kedykoľvek odvolať.

4. Účely spracúvania údajov

• Evidencia dochádzky: Overenie miesta a času príchodu/odchodu zamestnanca pomocou GPS lokalizácie v súlade s pracovnoprávnymi predpismi.
• Správa účtov a používateľov: Registrácia a administrácia firemných účtov, správa zamestnancov a oprávnení.
• Komunikácia: Odosielanie transakčných e-mailov (potvrdenia, upozornenia, obnovenie hesla) a informácií o zmenách v službe.
• Fakturácia a platby: Správa predplatného, vystavovanie faktúr a spracovanie platieb.
• Bezpečnosť a prevencia podvodov: Monitorovanie podozrivých aktivít, ochrana systému a údajov.
• Zlepšovanie služieb: Analýza anonymizovaných alebo pseudonymizovaných štatistík využívania na zlepšenie funkčnosti aplikácie.
• Plnenie zákonných povinností: Uchovávanie záznamov v rozsahu a po dobu stanovenú zákonom.

5. Spracúvanie GPS a lokalizačných údajov

• Rozsah zberu: GPS poloha je zaznamenaná výhradne v okamihu evidencie dochádzky (príchod/odchod). Aplikácia nezbiera polohu nepretržite, na pozadí ani mimo aktívne vykonaného záznamu.
• Účel: GPS údaje slúžia výhradne na overenie, že zamestnanec sa v čase záznamu dochádzky fyzicky nachádzal na oprávnenom pracovisku.
• Právny základ: Spracúvanie GPS údajov je nevyhnutné na plnenie zmluvy o poskytovaní služby a môže byť vyžadované zamestnávateľom v rámci zákonného monitorovania pracovného výkonu podľa § 13 Zákonníka práce.
• Transparentnosť voči zamestnancom: Zamestnávateľ je povinný informovať svojich zamestnancov o tom, že aplikácia zaznamenáva GPS polohu pri evidencii dochádzky, v súlade s § 13 ods. 4 Zákonníka práce.
• Uchovávanie: Lokalizačné údaje sú uložené spolu so záznamom o dochádzke po dobu stanovenú v sekcii 9.

6. Súbory cookie a sledovacie technológie

Webová stránka a webová aplikácia používajú súbory cookie a podobné technológie.

• Nevyhnutné cookies: Potrebné pre základnú funkčnosť aplikácie (napr. udržanie prihlásenia, bezpečnostné tokeny). Tieto cookies nie je možné zakázať bez straty funkčnosti.
• Analytické cookies: Používame anonymizované analytické nástroje (napr. agregované štatistiky) na sledovanie návštevnosti a správania na stránke za účelom zlepšenia služby. Tieto cookies aktivujeme len na základe vášho súhlasu.
• Správa súhlasu: Pri prvej návšteve máte možnosť spravovať nastavenia cookies. Súhlas s nenevyhnutnými cookies môžete kedykoľvek odvolať prostredníctvom nastavení prehliadača alebo kontaktovaním nás.

7. Zdieľanie a sprístupňovanie údajov tretím stranám

Osobné údaje nepredávame ani neprenajímame tretím stranám na marketingové účely. Údaje môžeme sprístupniť len v nasledujúcich prípadoch:

• Sprostredkovatelia (poskytovatelia služieb): Poverení sprostredkovatelia, ktorí spracúvajú údaje výhradne podľa našich pokynov a zmluvne zaviazaní na dodržiavanie GDPR:
  • Poskytovatelia cloudovej infraštruktúry a hostingu
  • Platobné brány (Stripe, GoPay) – spracúvajú len fakturačné údaje
  • Poskytovatelia e-mailovej komunikácie (transakčné e-maily)
• Zákonná povinnosť: Ak to vyžadujú platné právne predpisy, súdne rozhodnutie alebo príkaz orgánov verejnej moci (napr. polícia, daňový úrad, súd).
• Ochrana práv: V prípade potreby ochrany práv, majetku alebo bezpečnosti prevádzkovateľa, používateľov alebo tretích strán.
• Zmena vlastníctva: V prípade zlúčenia, akvizície alebo predaja podniku budú používatelia o tejto skutočnosti vopred informovaní.

8. Bezpečnosť a ochrana údajov

• Dáta sú uložené na zabezpečených serveroch s využitím šifrovania SSL/TLS pri prenose aj šifrovania v pokoji (encryption at rest).
• Heslá sú ukladané výhradne vo forme jednosmerného kryptografického hashu (bcrypt).
• Prístup k produkčným dátam je obmedzený na nevyhnutný minimálny okruh autorizovaných osôb na princípe minimálneho oprávnenia (least privilege).
• Pravidelne vykonávame bezpečnostné audity, penetračné testy a aktualizácie systémových komponentov.
• Prístupy do systému sú logované a monitorované za účelom odhalenia neautorizovaných aktivít.
• Oznámenie porušenia ochrany údajov: V prípade bezpečnostného incidentu, ktorý by mohol ohroziť vaše osobné údaje, sme povinní v súlade s čl. 33 a 34 GDPR nahlásiť incident dozornému orgánu do 72 hodín a v prípade vysokého rizika bezodkladne informovať aj dotknuté osoby.

9. Doba uchovávania údajov

Osobné údaje uchovávame len po nevyhnutnú dobu:

• Záznamy o dochádzke a pracovnom čase: Minimálne 3 roky podľa § 229 Zákonníka práce, v praxi 5 rokov pre prípadné pracovnoprávne spory.
• Mzdové a účtovné doklady: 10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve.
• Daňové doklady: 10 rokov podľa zákona o dani z príjmov.
• Používateľské účty a profily: Po dobu trvania zmluvy; po zrušení účtu dôjde k pseudonymizácii alebo anonymizácii údajov v lehote do 90 dní, pokiaľ zákon nevyžaduje dlhšie uchovávanie.
• Bezpečnostné logy: Maximálne 12 mesiacov.
• Záložné kópie (backupy): Maximálne 30 dní od vytvorenia zálohy.

Po uplynutí príslušnej doby uchovávania sú údaje bezpečne vymazané alebo anonymizované, pokiaľ osobitný predpis nevyžaduje ich dlhšie uchovávanie.

10. Automatizované rozhodovanie a profilovanie

Aplikácia checkiosystem.com nevykonáva automatizované rozhodovanie vrátane profilovania v zmysle čl. 22 GDPR, ktoré by malo právne účinky alebo by inak obdobne významne ovplyvňovalo dotknuté osoby.

Automatické výpočty (napr. súčet odpracovaných hodín, výpočet nadčasov) predstavujú výhradne aritmetické spracovanie evidovaných záznamov a nie sú považované za profilovanie.

11. Vaše práva ako dotknutej osoby

Podľa nariadenia GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov máte nasledujúce práva:

• Právo na prístup (čl. 15 GDPR): Máte právo získať potvrdenie, či spracúvame vaše osobné údaje, a ak áno, právo na prístup k týmto údajom a informáciám o ich spracúvaní.
• Právo na opravu (čl. 16 GDPR): Máte právo na opravu nesprávnych alebo doplnenie neúplných osobných údajov.
• Právo na vymazanie – „právo byť zabudnutý" (čl. 17 GDPR): Máte právo na vymazanie vašich osobných údajov, ak pominul účel spracovania, odvoláte súhlas alebo údaje boli spracúvané nezákonne. Toto právo sa neuplatňuje, ak je spracúvanie potrebné na splnenie zákonnej povinnosti.
• Právo na obmedzenie spracúvania (čl. 18 GDPR): Za určitých podmienok máte právo požiadať o obmedzenie spracúvania vašich údajov.
• Právo na prenosnosť údajov (čl. 20 GDPR): Máte právo získať vaše osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (napr. CSV, JSON) a preniesť ich k inému prevádzkovateľovi.
• Právo namietať (čl. 21 GDPR): Máte právo namietať proti spracúvaniu vašich osobných údajov z dôvodov oprávneného záujmu alebo na účely priameho marketingu.
• Právo odvolať súhlas: Ak je spracúvanie založené na súhlase, máte právo súhlas kedykoľvek odvolať bez toho, aby to ovplyvnilo zákonnosť spracúvania pred odvolaním.
• Právo podať sťažnosť (čl. 77 GDPR): Máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.

Na uplatnenie svojich práv nás kontaktujte na e-mailovej adrese uvedenej v sekcii 12. Za účelom overenia totožnosti môžeme požiadať o predloženie identifikačného dokladu. Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do 30 dní.

12. Kontaktné údaje prevádzkovateľa

Ak máte akékoľvek otázky, požiadavky alebo sťažnosti týkajúce sa spracúvania vašich osobných údajov, kontaktujte nás:

13. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať s cieľom odrážať zmeny v spôsobe spracúvania údajov, zmeny platnej legislatívy alebo zmeny v poskytovaných službách. O všetkých podstatných zmenách vás budeme informovať prostredníctvom upozornenia v aplikácii alebo e-mailom najmenej 14 dní pred nadobudnutím ich účinnosti. Pokračovaním v používaní aplikácie po nadobudnutí účinnosti zmien vyjadrujete súhlas s aktualizovanými zásadami.

Posledná aktualizácia: 8. júna 2026