Tento dokument vysvetľuje, aké osobné údaje spracúva spoločnosť Brand Force s.r.o., prečo ich spracúva a aké máte práva. Je rozdelený podľa druhu produktu, pretože desktopová aplikácia, mobilná aplikácia, webová aplikácia, webová stránka a webový portál spracúvajú odlišné údaje a v odlišných úlohách.
Prevádzkovateľom je spoločnosť Brand Force s.r.o., so sídlom Gunduličova 899/1, 811 05 Bratislava, Slovenská republika, IČO 52415325, DIČ 2121044783, IČ DPH SK2121044783, zapísaná v Obchodnom registri Mestského súdu Bratislava III.
Prevádzka: 17. novembra 2, 914 51 Trenčianske Teplice
E-mail vo veciach ochrany údajov: info@brandforce.sk
Všeobecný kontakt: info@brandforce.sk, +421 911 911 400
Nemáme zákonnú povinnosť menovať zodpovednú osobu (DPO) podľa čl. 37 GDPR a nemenovali sme ju. Agendu ochrany údajov vybavuje vedenie spoločnosti na uvedenej e-mailovej adrese.
Toto je najdôležitejšia časť dokumentu. Podľa GDPR vystupujeme v dvoch odlišných úlohách a od toho závisí, na koho sa máte obrátiť so svojimi právami.
Sme prevádzkovateľom pri údajoch, ktoré spracúvame pre seba: návštevy našich vlastných webových stránok, kontaktné formuláre, dopyty záujemcov, obchodná a zmluvná agenda našich zákazníkov a dodávateľov, uchádzači o zamestnanie. V týchto prípadoch si svoje práva uplatňujete priamo u nás.
Pri údajoch v informačných systémoch, ktoré prevádzkujeme pre našich zákazníkov (mestá, obce, podniky a firmy), sme sprostredkovateľom. Prevádzkovateľom je náš zákazník — napríklad zamestnávateľ, ktorý vám zriadil prístup, alebo mesto, ktoré vedie evidenciu. My s týmito údajmi nakladáme výlučne na jeho zdokumentovaný pokyn, na základe zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.
Prakticky: ak ste zamestnanec, občan alebo klient a chcete vedieť, čo je o vás v systéme, obráťte sa najprv na organizáciu, ktorá vám prístup zriadila alebo ktorá vás eviduje. My jej žiadosť nesmieme vybaviť namiesto nej, ale poskytneme jej všetku potrebnú súčinnosť. Ak si nie ste istí, kto to je, napíšte nám a nasmerujeme vás.
Týka sa natívnych aplikácií pre Windows a Linux, ktoré dodávame našim zákazníkom (napríklad IS DOBSCHAU, IS mesta, VOLMET, Movira). Aplikácie sú pracovné nástroje — prihlasujete sa do nich údajmi, ktoré vám zriadil zamestnávateľ alebo prevádzkovateľ systému. Pri obsahu, s ktorým v nich pracujete, sme sprostredkovateľom podľa časti 2.
Ak aplikácia umožňuje podpisovanie dokumentov občianskym preukazom alebo iným kvalifikovaným prostriedkom, celý podpis prebieha lokálne na vašom počítači cez čítačku a rozhranie PKCS#11. PIN zadávate priamo do ovládača karty a nikdy neopúšťa vaše zariadenie — neposiela sa nám ani ho neukladáme. Na server ide výsledný podpísaný dokument, ktorý obsahuje váš podpisový certifikát; ten je z povahy veci súčasťou podpisu.
V desktopových aplikáciách nie je žiadna analytika, reklama ani sledovanie správania. Nemeriame, ktoré funkcie používate, ako dlho pracujete ani kedy aplikáciu spúšťate.
Týka sa našich aplikácií pre Android určených zamestnancom v teréne (napríklad DOBSCHAU Zamestnanci). Aplikácie sú firemné — účet vám zriaďuje zamestnávateľ, ktorý je zároveň prevádzkovateľom údajov. Distribuujeme ich cez službu Managed Google Play ako súkromnú aplikáciu, prípadne priamo z nášho aktualizačného kanála; nie sú vo verejnom obchode. Aplikáciu pre iOS nevydávame.
| Kategória | Konkrétne údaje | Kedy sa zbierajú |
|---|---|---|
| Totožnosť a prihlásenie | e-mail, heslo, prípadne kód dvojfaktorového overenia; alternatívne prihlásenie naskenovaním QR kódu z počítača | pri prihlásení |
| Poloha | zemepisné súradnice zariadenia | iba pri konkrétnom úkone — odoslanie fotografie zákazky, zápis príchodu / prestávky / presunu, žiadosť o pomoc (SOS), hlásenie poruchy vozidla alebo zmeny trasy. Nikdy na pozadí a nikdy priebežne. Ak povolenie nedáte, aplikácia funguje ďalej a poloha sa neodošle. |
| Fotografie | snímky stavu pred prácou, po práci a pri incidente; fotografia pokladničného dokladu | keď fotografiu sami vytvoríte. Aplikácia nemá prístup do galérie — nežiada oprávnenie na čítanie médií a pracuje výlučne so snímkami, ktoré vzniknú v nej systémovým fotoaparátom. |
| Pracovné záznamy | výkaz práce (dátum, hodiny, popis, problémy), časy príchodu, prestávok a presunov, správy dispečingu, žiadosti o pomoc, kniha jázd a stav tachometra | keď ich zadáte |
| Zariadenie | výrobca a model telefónu, verzia aplikácie, verzia systému Android a náhodne vygenerovaný identifikátor kanála pre doručovanie oznámení | pri zapnutí oznámení — aby dispečing vedel, na ktoré zariadenie doručiť upozornenie |
Účet v aplikácii vám zriaďuje a ruší zamestnávateľ, ktorý je prevádzkovateľom. O zrušenie účtu a vymazanie údajov preto žiadajte u neho; ako sprostredkovateľ mu na jeho pokyn údaje vymažeme. Žiadosť môžete poslať aj nám na info@brandforce.sk — bezodkladne ju postúpime prevádzkovateľovi a budeme vás o tom informovať. Aplikáciu môžete kedykoľvek odinštalovať; tým sa odstránia všetky údaje uložené v zariadení.
Týka sa informačných systémov dostupných v prehliadači po prihlásení (napríklad IS mesta a podniku, Movira, WiseLogic, VOLMET, interné systémy). Sú to pracovné nástroje pre poverených používateľov. Pri obsahu, ktorý obsahujú, sme sprostredkovateľom — prevádzkovateľom je organizácia, ktorá systém používa.
Webové aplikácie používajú výlučne nevyhnutné technické cookies. Bez nich sa nedá prihlásiť ani udržať bezpečná relácia, preto na ne podľa § 109 ods. 8 zákona o elektronických komunikáciách (čl. 5 ods. 3 smernice ePrivacy) nie je potrebný súhlas. Žiadne analytické ani marketingové cookies nepoužívame.
| Cookie | Účel | Vlastnosti a platnosť |
|---|---|---|
dobsina_token | prístupový token prihlásenej relácie v mestskom a podnikovom IS | HttpOnly, Secure, SameSite=Lax; približne 30 minút |
refresh_token | predĺženie relácie bez opätovného zadania hesla | HttpOnly, Secure, SameSite=Lax, obmedzené na prihlasovacie rozhranie; rádovo dni |
session_hint | príznak s hodnotou „1“, podľa ktorého rozhranie vie, či sa má pokúsiť o obnovu relácie; neobsahuje žiadny údaj o vás | Secure, SameSite=Lax; rovnako ako obnovovací token |
bf_session | relácia v interných systémoch (BF IS, ALDECO) | HttpOnly, Secure, SameSite=Lax; 2 hodiny |
bf_csrf_cookie | ochrana pred podvrhnutím požiadavky z cudzej stránky | HttpOnly, Secure, SameSite=Strict; 2 hodiny |
bf_theme_pref | zapamätanie svetlého alebo tmavého vzhľadu; neobsahuje osobné údaje | Secure, SameSite=Lax; 1 rok |
V lokálnom úložisku prehliadača (localStorage) niektoré aplikácie držia prihlasovací token a vaše zobrazovacie predvoľby — zbalenie bočného panela, hustotu tabuliek, jazyk, vzhľad. Odhlásením sa tieto údaje odstránia.
Ak aplikácia zobrazuje mapu, mapové dlaždice sa načítavajú cez náš server, nie priamo z mapovej služby. Znamená to, že vaša IP adresa sa k prevádzkovateľovi mapového podkladu (OpenStreetMap, ZBGIS Úradu geodézie, kartografie a katastra SR) vôbec nedostane. Mapy Google nepoužívame.
Týka sa verejných prezentačných stránok, ktoré prevádzkujeme (brandforce.sk a stránky našich značiek a projektov). Tu vystupujeme ako prevádzkovateľ.
Ak nám cez formulár napíšete, spracujeme meno, e-mail, prípadne telefónne číslo a obsah správy. Právnym základom je náš oprávnený záujem odpovedať na vašu žiadosť a nadviazať obchodný vzťah (čl. 6 ods. 1 písm. f) GDPR); ak z toho vznikne zmluva, základom sa stáva jej plnenie (čl. 6 ods. 1 písm. b) GDPR). Správu uchovávame najviac 12 mesiacov od poslednej komunikácie, pri vzniku obchodného vzťahu podľa účtovných a daňových predpisov. Správa sa zároveň doručuje do našej e-mailovej schránky.
Spolu so správou zaznamenávame IP adresu odosielateľa a označenie prehliadača, aby sme formulár ubránili pred zneužitím a hromadným rozosielaním. Na stránke brandforce.sk sa IP adresa neukladá v čitateľnej podobe, ale len ako nespätný odtlačok; na ostatných stránkach sa zatiaľ ukladá priamo a zjednocujeme to. Právnym základom je oprávnený záujem na bezpečnosti (čl. 6 ods. 1 písm. f) GDPR).
Na jednej z našich stránok (wiselogic.cz) sa zatiaľ písma a ikony načítavajú z externých sietí Google Fonts a Cloudflare, pri čom sa im sprístupní vaša IP adresa a údaje o prehliadači. Túto závislosť odstraňujeme presunom súborov na náš server; do jej odstránenia to tu uvádzame otvorene.
Portálom rozumieme prihlasovaciu zónu pre zákazníkov a obchodných partnerov — miesto, kde si prezeráte doklady, cenníky, objednávky alebo dokumentáciu, ktorá sa týka vášho vzťahu s prevádzkovateľom portálu (napríklad klientske zóny a partnerské portály).
Každé pripojenie k našim serverom sa zaznamená do prevádzkového denníka webového servera: IP adresa, čas, požadovaná adresa, stavový kód, označenie prehliadača. Slúži to na bezpečnosť a riešenie porúch (oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR). Tieto denníky uchovávame 14 dní a potom sa automaticky mažú.
Prevádzkujeme vlastnú serverovú infraštruktúru umiestnenú v Európskej únii. Nepoužívame verejné cloudové platformy na uchovávanie údajov zákazníkov. Zálohy sú šifrované.
Osobné údaje nepredávame, neposkytujeme reklamným sieťam ani dátovým brokerom a nepoužívame ich na automatizované rozhodovanie s právnym účinkom ani na profilovanie. Mimo EHP údaje neprenášame s výnimkou uvedenou vyššie.
Podľa nariadenia GDPR máte právo na prístup k svojim údajom, na ich opravu, na vymazanie, na obmedzenie spracúvania, na prenosnosť a právo namietať proti spracúvaniu založenému na oprávnenom záujme. Ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.
Žiadosť pošlite na info@brandforce.sk. Odpovieme do jedného mesiaca; pri zložitej alebo opakovanej žiadosti sa lehota môže predĺžiť o dva mesiace, o čom vás upovedomíme. Vybavenie je bezplatné. Ak sa žiadosť týka systému, ktorý prevádzkujeme pre zákazníka, postúpime ju bezodkladne jemu ako prevádzkovateľovi a oznámime vám to — pozri časť 2.
Ak sa domnievate, že spracúvaním vašich údajov porušujeme právne predpisy, môžete podať sťažnosť dozornému orgánu. Naším príslušným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk. Sťažnosť môžete podať aj dozornému orgánu v členskom štáte svojho obvyklého pobytu alebo pracoviska.
Naše produkty sú pracovné a obchodné nástroje. Nie sú určené deťom a vedome nespracúvame údaje osôb mladších ako 16 rokov. Ak zistíme, že sme takéto údaje získali bez potrebného právneho základu, vymažeme ich.
Zásady môžeme aktualizovať, keď sa zmenia naše produkty alebo právne predpisy. Platná verzia je vždy zverejnená na tejto adrese spolu s číslom verzie a dátumom účinnosti. Pri podstatnej zmene, ktorá sa dotýka vašich práv, upozorníme používateľov aj priamo v dotknutých produktoch.