Zásady ochrany súkromia

Tieto zásady ochrany súkromia popisujú, ako spracúvame a chrátime vaše osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR).

Správcom osobných údajov je poskytovateľ služby Systém služobných ciest. Sme zaviazaní chrániť vaše súkromie a zabezpečiť bezpečnosť vašich osobných údajov.

Spracúvame nasledujúce kategórie osobných údajov:

• Identifikačné údaje: meno, priezvisko, emailová adresa, používateľské meno
• Údaje o zamestnaní: názov organizácie, pozícia, rola v systéme
• Technické údaje: IP adresa, typ prehliadača, operačný systém, čas návštevy
• Údaje o služobných cestách: dátumy ciest, destinácie, účastníci, vozidlá, náklady
• Komunikačné údaje: správy odoslané cez kontaktný formulár

Vaše osobné údaje spracúvame za nasledujúcimi účelmi:

• Poskytovanie a správa služby pre správu služobných ciest
• Autentifikácia a autorizácia používateľov
• Komunikácia s používateľmi ohľadom služby
• Dodržiavanie zákonných povinností
• Zlepšovanie našich služieb a používateľskej skúsenosti
• Zabezpečenie bezpečnosti a prevencia podvodov

Spracúvame vaše osobné údaje na základe:

• Súhlas: Pre marketingové komunikácie a voliteľné cookies
• Vykonanie zmluvy: Pre poskytovanie služby, na ktorú ste sa zaregistrovali
• Zákonná povinnosť: Pre dodržiavanie daňových a účtovných povinností
• Oprávnený záujem: Pre zlepšovanie služieb a zabezpečenie bezpečnosti

Osobné údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelu, na ktorý boli zhromaždené, alebo po dobu požadovanú právnymi predpismi.

• Údaje používateľov: Po dobu trvania účtu a ďalších 3 rokov po jeho zrušení
• Údaje o služobných cestách: Podľa požiadaviek účtovníctva a daňových predpisov (minimálne 10 rokov)
• Komunikačné údaje: 3 roky od poslednej komunikácie
• Technické údaje (logy): 12 mesiacov

Vaše osobné údaje môžeme sprístupniť nasledujúcim tretím stranám:

• Poskytovatelia cloudových služieb: Pre ukladanie dát (Amazon S3, hostingové služby)
• Poskytovatelia analytických služieb: Len s vaším súhlasom pre analýzu návštevnosti
• Zákonné orgány: Ak to vyžaduje zákon alebo súdny príkaz

Všetci naši poskytovatelia služieb sú zaviazaní dodržiavať GDPR a chrániť vaše osobné údaje.

V súlade s GDPR máte nasledujúce práva:

• Právo na prístup: Môžete požiadať o kópiu vašich osobných údajov
• Právo na opravu: Môžete požiadať o opravu nepresných údajov
• Právo na vymazanie: Môžete požiadať o vymazanie vašich údajov (ak to nie je v rozpore so zákonnými povinnosťami)
• Právo na obmedzenie spracovania: Môžete požiadať o obmedzenie spracovania vašich údajov
• Právo na prenosnosť údajov: Môžete požiadať o prenos vašich údajov inému správcovi
• Právo namietať: Môžete namietať proti spracovaniu vašich údajov na základe oprávneného záujmu
• Právo odvolať súhlas: Môžete kedykoľvek odvolať súhlas so spracovaním údajov
• Právo podať sťažnosť: Môžete podať sťažnosť Úradu na ochranu osobných údajov SR

Na ochranu vašich osobných údajov používame technické a organizačné opatrenia:

• Šifrovanie dát pri prenose (HTTPS/TLS)
• Šifrovanie citlivých údajov v databáze
• Pravidelné bezpečnostné audity a aktualizácie
• Obmedzený prístup k osobným údajom len pre oprávnených zamestnancov
• Pravidelné zálohovanie dát
• Monitorovanie bezpečnostných incidentov

Naša webová stránka používa cookies. Viac informácií o používaní cookies nájdete v našich Zásadách používania cookies.

Ak máte otázky ohľadom spracovania vašich osobných údajov alebo chcete uplatniť svoje práva, kontaktujte nás: