Ochrana osobných údajov aplikácie Revízny Technik

1. Kto je prevádzkovateľ

Prevádzkovateľom osobných údajov v rozsahu údajov spracúvaných pre prevádzku aplikácie Revízny Technik je:

• Obchodné meno: Nikolas Ballek - BALLEK
• Právna forma: SZČO
• Sídlo: Vaďovce 83, 916 13
• IČO: 53466438
• DIČ: 1126923446
• Zápis v registri: Okresný úrad Nové Mesto nad Váhom, vložka 320-21519
• E-mail pre zákazníkov: podpora@svetrevizii.sk
• Kontaktný e-mail pre ochranu osobných údajov: gdpr@svetrevizii.sk
• Web: www.svetrevizii.sk

Tento dokument vysvetľuje, aké údaje sa v aplikácii spracúvajú, na aké účely, na akom právnom základe a aké práva máte ako dotknutá osoba.

2. Aké údaje aplikácia spracúva

Aplikácia Revízny Technik spracúva najmä tieto kategórie údajov:

2.1 Údaje o používateľskom účte

Pri registrácii a prihlásení sa spracúvajú najmä:

• e-mailová adresa,
• heslo spracúvané prostredníctvom služby Firebase Authentication,
• interný identifikátor používateľa,
• informácia o type účtu freemium alebo pro.

2.2 Údaje v profile technika

Používateľ si môže v profile ukladať najmä:

• meno a priezvisko,
• titul,
• číslo osvedčenia a dátum jeho platnosti,
• IČO,
• obchodné meno a adresu sídla,
• číslo oprávnenia,
• telefón a e-mail,
• podpis,
• odtlačok pečiatky alebo logo,
• evidenciu meracích prístrojov,
• štatistické údaje o používaní účtu v rámci funkcionality aplikácie.

2.3 Údaje o zákazníkoch

Používateľ môže v aplikácii ukladať údaje o svojich zákazníkoch, najmä:

• meno alebo obchodné meno,
• typ zákazníka,
• kontaktnú osobu,
• telefón a e-mail,
• adresu,
• IČO, DIČ a IČ DPH,
• interné poznámky.

2.4 Údaje o revíziách a odborných úkonoch

V aplikácii je možné ukladať údaje súvisiace s odbornou prehliadkou alebo odbornou skúškou, najmä:

• názov a adresu objektu,
• typ revízie a typ objektu,
• dátumy výkonu revízie,
• technické údaje o zariadení,
• vizuálne kontroly, checklisty, merania, závady, odporúčania a poznámky,
• rozsah kontroly, podklady a dokumentáciu,
• údaje vygenerované do PDF výstupov,
• vlastné číslo správy alebo nadpis správy, ak ich používateľ zadá.

2.5 Fotodokumentácia

Ak používateľ využíva fotodokumentáciu, aplikácia spracúva:

• fotografie uložené lokálne v zariadení,
• popisy fotografií,
• pri synchronizácii aj vzdialené odkazy na fotografie uložené v cloudovom úložisku.

2.6 Údaje o stretnutiach a kalendári

Používateľ môže ukladať a synchronizovať:

• názov stretnutia,
• dátum a čas,
• adresu,
• poznámku,
• väzbu na zákazníka,
• identifikátor udalosti v Google Kalendári, ak je synchronizácia využitá.

2.7 Údaje pri použití AI asistenta

Ak používateľ využíva AI asistenta, spracúvajú sa:

• text otázok a odpovedí v rámci konverzácie,
• história konverzácií uložená lokálne pre prihláseného používateľa alebo hosťa,
• technické údaje potrebné na spracovanie odpovede prostredníctvom služby Firebase AI.

2.8 Lokálne údaje v zariadení

Aplikácia môže lokálne ukladať aj:

• nastavenia aplikácie,
• informáciu o prijatí právneho upozornenia,
• preferenciu biometrického prihlasovania,
• históriu AI konverzácií,
• dočasné alebo offline uložené pracovné dáta.

Biometrické údaje ako odtlačok prsta alebo tvár aplikácia sama neukladá. Overenie biometrie zabezpečuje operačný systém zariadenia.

2.9 Hlasový vstup (diktovanie)

Ak používateľ aktivuje funkciu hlasového zadávania textu (diktovanie), aplikácia požiada o oprávnenie na prístup k mikrofónu zariadenia.

V súvislosti s touto funkciou je dôležité vedieť, že:

• Prevádzkovateľ aplikácie sám nezaznamenáva, neukladá ani ďalej nespracúva žiaden zvukový záznam. Zvuk z mikrofónu je priamo spracovaný systémovou službou rozpoznávania reči operačného systému zariadenia (napr. Google Speech Recognition na Androide alebo Apple Speech Recognition na iOS).
• Aplikácia od operačného systému preberá len výsledný rozpoznaný text, ktorý je následne vložený do príslušného textového poľa formulára.
• Používateľ môže prístup k mikrofónu kedykoľvek zrušiť v nastaveniach zariadenia. Zrušenie oprávnenia nemá vplyv na ostatné funkcie aplikácie.

3. Na aké účely údaje spracúvame

Osobné údaje spracúvame najmä na tieto účely:

• vytvorenie a správu používateľského účtu,
• autentifikáciu, bezpečné prihlásenie a obnovu prístupu,
• poskytovanie funkcií aplikácie vrátane revízií, zákazníkov, stretnutí, PDF výstupov a fotodokumentácie,
• synchronizáciu údajov medzi zariadením a cloudom,
• prevádzku offline režimu a následnú synchronizáciu,
• evidenciu typu účtu a sprístupnených funkcií,
• dobrovoľnú synchronizáciu s Google Kalendárom,
• poskytovanie AI asistenta,
• hlasové zadávanie textu prostredníctvom systémovej služby rozpoznávania reči operačného systému,
• technickú podporu, riešenie chýb a bezpečnostných incidentov,
• plnenie zákonných povinností a ochranu práv prevádzkovateľa.

4. Právny základ spracúvania

Údaje spracúvame najmä na základe týchto právnych základov:

• plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, ak je spracúvanie nevyhnutné na registráciu, prihlásenie a poskytovanie funkcionality aplikácie,
• plnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR, ak to vyžaduje právny predpis,
• oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, najmä pri zabezpečení prevádzky, bezpečnosti, ochrany právnych nárokov a prevencie zneužitia,
• súhlas podľa čl. 6 ods. 1 písm. a) GDPR, ak je potrebný pre konkrétnu dobrovoľnú funkcionalitu.

5. Osobitné postavenie používateľa pri údajoch jeho zákazníkov

Pri údajoch, ktoré používateľ vkladá do aplikácie o svojich zákazníkoch, nehnuteľnostiach, meraniach, revíziách, poznámkach alebo fotografiách, môže používateľ vystupovať ako samostatný prevádzkovateľ osobných údajov podľa GDPR.

V takom prípade:

• používateľ zodpovedá za to, že má zákonný dôvod na spracúvanie týchto údajov,
• používateľ zodpovedá za splnenie informačných povinností voči svojim zákazníkom a ďalším dotknutým osobám,
• používateľ zodpovedá za zákonnosť spracúvania fotografií, poznámok a iného obsahu, ktorý do aplikácie vloží.

Prevádzkovateľ aplikácie poskytuje technické prostredie na ukladanie a sprístupnenie týchto údajov v rámci služby.

6. Komu môžu byť údaje sprístupnené

Údaje môžu byť sprístupnené alebo spracúvané prostredníctvom týchto kategórií príjemcov:

• poskytovatelia cloudových služieb a infraštruktúry, najmä Google Firebase, vrátane Firebase Authentication, Cloud Firestore, Firebase Storage, Cloud Functions a Firebase AI,
• poskytovatelia technických a bezpečnostných služieb,
• Google Kalendár, ak používateľ dobrovoľne aktivuje synchronizáciu udalostí,
• poskytovatelia služieb distribúcie aplikácie a fakturácie predplatného podľa použitého obchodu s aplikáciami,
• orgány verejnej moci, ak to vyžaduje právny predpis alebo právoplatné rozhodnutie.

7. Prenos do tretích krajín

Niektoré služby použité v aplikácii môžu zahŕňať prenos osobných údajov mimo Európskeho hospodárskeho priestoru, najmä pri využití služieb Google alebo súvisiacich cloudových nástrojov.

Takýto prenos sa vykonáva iba vtedy, ak je zabezpečená primeraná úroveň ochrany, najmä prostredníctvom:

• rozhodnutia Európskej komisie o primeranosti,
• štandardných zmluvných doložiek,
• iných vhodných záruk podľa GDPR.

8. Ako dlho údaje uchovávame

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané, najmä:

• údaje o účte počas trvania registrácie a primeranú dobu po jej zrušení, ak je to potrebné na splnenie právnych povinností alebo ochranu právnych nárokov,
• profilové údaje, zákazníkov, revízie, stretnutia a dokumentáciu do času, kým ich používateľ nevymaže alebo kým nepožiada o zrušenie účtu, ak právny predpis nevyžaduje dlhšie uchovanie,
• lokálne dáta v zariadení do ich odstránenia používateľom, odinštalovania aplikácie alebo vymazania úložiska,
• AI konverzácie uložené lokálne do času ich odstránenia používateľom alebo zrušenia aplikácie,
• technické logy po primeranú dobu potrebnú na zabezpečenie služby a riešenie incidentov.

9. Ako sú údaje chránené

Prijímame primerané technické a organizačné opatrenia na ochranu údajov, najmä:

• autentifikáciu používateľov,
• obmedzenie prístupu k údajom podľa identity používateľa,
• využitie cloudových služieb s bezpečnostnými mechanizmami,
• lokálne uloženie časti dát v zariadení pre potreby offline režimu,
• synchronizáciu a správu prístupu cez Firebase služby,
• opatrenia na zníženie rizika neoprávneného prístupu, straty alebo zneužitia údajov.

Napriek tomu žiadny systém nie je úplne bezrizikový a používateľ je povinný chrániť svoje prihlasovacie údaje a zabezpečiť vlastné zariadenie.

10. Vaše práva podľa GDPR

Ak ste dotknutou osobou, máte najmä právo:

• požadovať prístup k osobným údajom,
• požadovať opravu nepresných alebo neúplných údajov,
• požadovať vymazanie údajov, ak sú splnené podmienky GDPR,
• požadovať obmedzenie spracúvania,
• namietať proti spracúvaniu vykonávanému na základe oprávneného záujmu,
• požiadať o prenosnosť údajov, ak sa spracúvanie vykonáva automatizovane na základe súhlasu alebo zmluvy,
• odvolať súhlas, ak je spracúvanie založené na súhlase,
• podať sťažnosť dozornému orgánu.

Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky.

11. Ako nás môžete kontaktovať

Ak máte otázky k ochrane osobných údajov alebo si chcete uplatniť svoje práva, kontaktujte nás:

• e-mail: gdpr@svetrevizii.sk
• poštová adresa: Vaďovce 83, 916 13

12. Zmeny dokumentu

Tento dokument môžeme primerane aktualizovať najmä pri zmene funkcionality aplikácie, právnych požiadaviek alebo použitých technológií.

Aktuálne znenie je vždy dostupné priamo v aplikácii v sekcii Právne informácie.