Tento dokument vysvětluje, jaké osobní údaje zpracovává společnost Brand Force s.r.o., proč je zpracovává a jaká máte práva. Je rozdělen podle druhu produktu, protože desktopová aplikace, mobilní aplikace, webová aplikace, webová stránka a webový portál zpracovávají odlišné údaje a v odlišných rolích.
Správcem je společnost Brand Force s.r.o., se sídlem Gunduličova 899/1, 811 05 Bratislava, Slovenská republika, IČO 52415325, DIČ 2121044783, IČ DPH SK2121044783, zapsaná v Obchodním rejstříku Městského soudu Bratislava III.
Provozovna: 17. novembra 2, 914 51 Trenčianske Teplice
E-mail ve věcech ochrany údajů: info@brandforce.sk
Obecný kontakt: info@brandforce.sk, +421 911 911 400
Nemáme zákonnou povinnost jmenovat pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR a nejmenovali jsme jej. Agendu ochrany údajů vyřizuje vedení společnosti na uvedené e-mailové adrese.
Toto je nejdůležitější část dokumentu. Podle GDPR vystupujeme ve dvou odlišných rolích a od toho závisí, na koho se máte obrátit se svými právy.
Jsme správcem u údajů, které zpracováváme pro sebe: návštěvy našich vlastních webových stránek, kontaktní formuláře, poptávky zájemců, obchodní a smluvní agenda našich zákazníků a dodavatelů, uchazeči o zaměstnání. V těchto případech svá práva uplatňujete přímo u nás.
U údajů v informačních systémech, které provozujeme pro naše zákazníky (města, obce, podniky a firmy), jsme zpracovatelem. Správcem je náš zákazník — například zaměstnavatel, který vám zřídil přístup, nebo město, které vede evidenci. My s těmito údaji nakládáme výlučně na jeho zdokumentovaný pokyn, na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR.
Prakticky: pokud jste zaměstnanec, občan nebo klient a chcete vědět, co je o vás v systému, obraťte se nejprve na organizaci, která vám přístup zřídila nebo která vás eviduje. My její žádost nesmíme vyřídit místo ní, ale poskytneme jí veškerou potřebnou součinnost. Pokud si nejste jisti, kdo to je, napište nám a nasměrujeme vás.
Týká se nativních aplikací pro Windows a Linux, které dodáváme našim zákazníkům (například IS DOBSCHAU, IS města, VOLMET, Movira). Aplikace jsou pracovní nástroje — přihlašujete se do nich údaji, které vám zřídil zaměstnavatel nebo provozovatel systému. U obsahu, se kterým v nich pracujete, jsme zpracovatelem podle části 2.
Pokud aplikace umožňuje podepisování dokumentů občanským průkazem nebo jiným kvalifikovaným prostředkem, celý podpis probíhá lokálně na vašem počítači přes čtečku a rozhraní PKCS#11. PIN zadáváte přímo do ovladače karty a nikdy neopouští vaše zařízení — neposílá se nám ani jej neukládáme. Na server jde výsledný podepsaný dokument, který obsahuje váš podpisový certifikát; ten je z povahy věci součástí podpisu.
V desktopových aplikacích není žádná analytika, reklama ani sledování chování. Neměříme, které funkce používáte, jak dlouho pracujete ani kdy aplikaci spouštíte.
Týká se našich aplikací pro Android určených zaměstnancům v terénu (například DOBSCHAU Zamestnanci). Aplikace jsou firemní — účet vám zřizuje zaměstnavatel, který je zároveň správcem údajů. Distribuujeme je přes službu Managed Google Play jako soukromou aplikaci, případně přímo z našeho aktualizačního kanálu; nejsou ve veřejném obchodě. Aplikaci pro iOS nevydáváme.
| Kategorie | Konkrétní údaje | Kdy se sbírají |
|---|---|---|
| Totožnost a přihlášení | e-mail, heslo, případně kód dvoufaktorového ověření; alternativně přihlášení naskenováním QR kódu z počítače | při přihlášení |
| Poloha | zeměpisné souřadnice zařízení | pouze při konkrétním úkonu — odeslání fotografie zakázky, zápis příchodu / přestávky / přesunu, žádost o pomoc (SOS), hlášení poruchy vozidla nebo změny trasy. Nikdy na pozadí a nikdy průběžně. Pokud oprávnění nedáte, aplikace funguje dál a poloha se neodešle. |
| Fotografie | snímky stavu před prací, po práci a při incidentu; fotografie pokladničního dokladu | když fotografii sami vytvoříte. Aplikace nemá přístup do galerie — nežádá oprávnění ke čtení médií a pracuje výlučně se snímky, které vzniknou v ní systémovým fotoaparátem. |
| Pracovní záznamy | výkaz práce (datum, hodiny, popis, problémy), časy příchodu, přestávek a přesunů, zprávy dispečinku, žádosti o pomoc, kniha jízd a stav tachometru | když je zadáte |
| Zařízení | výrobce a model telefonu, verze aplikace, verze systému Android a náhodně vygenerovaný identifikátor kanálu pro doručování oznámení | při zapnutí oznámení — aby dispečink věděl, na které zařízení doručit upozornění |
Účet v aplikaci vám zřizuje a ruší zaměstnavatel, který je správcem. O zrušení účtu a vymazání údajů proto žádejte u něj; jako zpracovatel mu na jeho pokyn údaje vymažeme. Žádost můžete poslat i nám na info@brandforce.sk — bezodkladně ji postoupíme správci a budeme vás o tom informovat. Aplikaci můžete kdykoli odinstalovat; tím se odstraní všechna data uložená v zařízení.
Týká se informačních systémů dostupných v prohlížeči po přihlášení (například IS města a podniku, Movira, WiseLogic, VOLMET, interní systémy). Jsou to pracovní nástroje pro pověřené uživatele. U obsahu, který obsahují, jsme zpracovatelem — správcem je organizace, která systém používá.
Webové aplikace používají výlučně nezbytné technické cookies. Bez nich se nelze přihlásit ani udržet bezpečnou relaci, proto k nim podle § 89 zákona o elektronických komunikacích (čl. 5 odst. 3 směrnice ePrivacy) není potřebný souhlas. Žádné analytické ani marketingové cookies nepoužíváme.
| Cookie | Účel | Vlastnosti a platnost |
|---|---|---|
dobsina_token | přístupový token přihlášené relace v městském a podnikovém IS | HttpOnly, Secure, SameSite=Lax; přibližně 30 minut |
refresh_token | prodloužení relace bez opětovného zadání hesla | HttpOnly, Secure, SameSite=Lax, omezené na přihlašovací rozhraní; řádově dny |
session_hint | příznak s hodnotou „1“, podle kterého rozhraní ví, zda se má pokusit o obnovu relace; neobsahuje žádný údaj o vás | Secure, SameSite=Lax; stejně jako obnovovací token |
bf_session | relace v interních systémech (BF IS, ALDECO) | HttpOnly, Secure, SameSite=Lax; 2 hodiny |
bf_csrf_cookie | ochrana před podvržením požadavku z cizí stránky | HttpOnly, Secure, SameSite=Strict; 2 hodiny |
bf_theme_pref | zapamatování světlého nebo tmavého vzhledu; neobsahuje osobní údaje | Secure, SameSite=Lax; 1 rok |
V lokálním úložišti prohlížeče (localStorage) některé aplikace drží přihlašovací token a vaše zobrazovací předvolby — sbalení bočního panelu, hustotu tabulek, jazyk, vzhled. Odhlášením se tato data odstraní.
Pokud aplikace zobrazuje mapu, mapové dlaždice se načítají přes náš server, nikoli přímo z mapové služby. Znamená to, že vaše IP adresa se k provozovateli mapového podkladu (OpenStreetMap, ZBGIS Úřadu geodézie, kartografie a katastru SR) vůbec nedostane. Mapy Google nepoužíváme.
Týká se veřejných prezentačních stránek, které provozujeme (brandforce.sk a stránky našich značek a projektů). Zde vystupujeme jako správce.
Pokud nám přes formulář napíšete, zpracujeme jméno, e-mail, případně telefonní číslo a obsah zprávy. Právním základem je náš oprávněný zájem odpovědět na vaši žádost a navázat obchodní vztah (čl. 6 odst. 1 písm. f) GDPR); pokud z toho vznikne smlouva, základem se stává její plnění (čl. 6 odst. 1 písm. b) GDPR). Zprávu uchováváme nejvýše 12 měsíců od poslední komunikace, při vzniku obchodního vztahu podle účetních a daňových předpisů. Zpráva se zároveň doručuje do naší e-mailové schránky.
Spolu se zprávou zaznamenáváme IP adresu odesílatele a označení prohlížeče, abychom formulář ubránili před zneužitím a hromadným rozesíláním. Na stránce brandforce.sk se IP adresa neukládá v čitelné podobě, ale pouze jako nezvratný otisk; na ostatních stránkách se zatím ukládá přímo a sjednocujeme to. Právním základem je oprávněný zájem na bezpečnosti (čl. 6 odst. 1 písm. f) GDPR).
Na jedné z našich stránek (wiselogic.cz) se zatím písma a ikony načítají z externích sítí Google Fonts a Cloudflare, přičemž se jim zpřístupní vaše IP adresa a údaje o prohlížeči. Tuto závislost odstraňujeme přesunem souborů na náš server; do jejího odstranění to zde uvádíme otevřeně.
Portálem rozumíme přihlašovací zónu pro zákazníky a obchodní partnery — místo, kde si prohlížíte doklady, ceníky, objednávky nebo dokumentaci, která se týká vašeho vztahu s provozovatelem portálu (například klientské zóny a partnerské portály).
Každé připojení k našim serverům se zaznamená do provozního deníku webového serveru: IP adresa, čas, požadovaná adresa, stavový kód, označení prohlížeče. Slouží to k bezpečnosti a řešení poruch (oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR). Tyto deníky uchováváme 14 dní a poté se automaticky mažou.
Provozujeme vlastní serverovou infrastrukturu umístěnou v Evropské unii. Nepoužíváme veřejné cloudové platformy k uchovávání údajů zákazníků. Zálohy jsou šifrované.
Osobní údaje neprodáváme, neposkytujeme reklamním sítím ani datovým brokerům a nepoužíváme je k automatizovanému rozhodování s právním účinkem ani k profilování. Mimo EHP údaje nepřenášíme s výjimkou uvedenou výše.
Podle nařízení GDPR máte právo na přístup ke svým údajům, na jejich opravu, na výmaz, na omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat bez vlivu na zákonnost předchozího zpracování.
Žádost pošlete na info@brandforce.sk. Odpovíme do jednoho měsíce; u složité nebo opakované žádosti se lhůta může prodloužit o dva měsíce, o čemž vás vyrozumíme. Vyřízení je bezplatné. Pokud se žádost týká systému, který provozujeme pro zákazníka, postoupíme ji bezodkladně jemu jako správci a oznámíme vám to — viz část 2.
Pokud se domníváte, že zpracováním vašich údajů porušujeme právní předpisy, můžete podat stížnost dozorovému úřadu. Naším příslušným úřadem je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk. Stížnost můžete podat i dozorovému úřadu v členském státě svého obvyklého bydliště nebo pracoviště — v České republice je jím Úřad pro ochranu osobních údajů, uoou.cz.
Naše produkty jsou pracovní a obchodní nástroje. Nejsou určeny dětem a vědomě nezpracováváme údaje osob mladších 16 let. Pokud zjistíme, že jsme takové údaje získali bez potřebného právního základu, vymažeme je.
Zásady můžeme aktualizovat, když se změní naše produkty nebo právní předpisy. Platná verze je vždy zveřejněna na této adrese spolu s číslem verze a datem účinnosti. Při podstatné změně, která se dotýká vašich práv, upozorníme uživatele i přímo v dotčených produktech.