Zásady ochrany osobných údajov

Prevádzkovateľ a kontakt

Prevádzkovateľom osobných údajov je osoba alebo organizácia, ktorá prevádzkuje konkrétne nasadenie aplikácie Blockator. Pred verejným spustením musia byť na tomto mieste doplnené jej úplné identifikačné údaje, adresa a kontaktný e-mail pre otázky týkajúce sa ochrany osobných údajov.

Aké údaje spracúvame

Prihlásený používateľ môže načítať eKasa doklad a ukladať bločky, položky, údaje o predajcovi, kategórie, poznámky, zadané dátumy záruky, vernostné karty a prílohy. Pri prihlásení cez Google sa spracúva lokálny identifikátor účtu, overená e-mailová adresa, väzba na externé prihlásenie a aplikačné oprávnenie.

Účel a právny základ

Údaje sa používajú na poskytnutie funkcií aplikácie: overenie a uloženie bločku, vyhľadávanie, správu záruk, príloh, vernostných kariet, export účtu a zabezpečenie prístupu. Spracúvanie je založené na plnení služby, o ktorú používateľ požiada vytvorením a používaním účtu, a na oprávnenom záujme chrániť aplikáciu pred zneužitím. Ak bude konkrétne nasadenie používať ďalší právny základ, prevádzkovateľ ho musí uviesť v tejto časti.

Externé služby a príjemcovia

Google zabezpečuje externé prihlásenie. Identifikátor dokladu sa pri overení odosiela službe eKasa Finančnej správy Slovenskej republiky. Údaje môžu technicky spracúvať aj poskytovatelia hostingu, databázy, zálohovania alebo prevádzkovej podpory, ak ich prevádzkovateľ konkrétneho nasadenia používa. Ich presný zoznam musí byť doplnený podľa skutočného produkčného prostredia.

Uchovávanie údajov

Uložené údaje zostávajú v účte, kým ich používateľ nevymaže, nevymaže celý účet alebo kým ich prevádzkovateľ nemusí odstrániť z technického či zákonného dôvodu. Prevádzkové a bezpečnostné záznamy sa majú uchovávať iba počas obdobia potrebného na diagnostiku, ochranu služby a splnenie zákonných povinností.

Vymazanie a export

Prihlásený používateľ môže vymazať jednotlivý bloček, vernostnú kartu, prílohu alebo celý účet. Vymazanie účtu odstráni lokálny účet, bločky, položky, vernostné karty, záznamy príloh a uložené súbory, ktoré k účtu patria. Na stránke účtu je dostupný export profilu, bločkov, položiek, vernostných kariet a metadát príloh vo formáte JSON. Samotný obsah príloh sa sťahuje jednotlivo cez chránené odkazy.

Práva používateľa

Používateľ môže požiadať o prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania alebo prenosnosť, ak sú splnené zákonné podmienky. Môže tiež namietať proti spracúvaniu založenému na oprávnenom záujme. Žiadosť sa uplatňuje u prevádzkovateľa konkrétneho nasadenia. Používateľ má právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.

Prenos mimo Európskeho hospodárskeho priestoru

Pri použití služby Google alebo zahraničného hostingu môže dôjsť k spracúvaniu údajov mimo Európskeho hospodárskeho priestoru. Prevádzkovateľ musí pred produkčným nasadením overiť používané služby, právny mechanizmus prenosu a doplniť konkrétne informácie do týchto zásad.

Bezpečnosť

Súkromné sekcie vyžadujú prihlásenie a uložené údaje sa filtrujú podľa lokálneho používateľského účtu. Prílohy sa sprístupňujú až po kontrole vlastníctva, majú obmedzenú veľkosť a server overuje ich skutočný typ. Žiadna internetová služba však nedokáže zaručiť absolútnu bezpečnosť, preto do príloh neukladaj zbytočné citlivé údaje.

Aktualizácie zásad

Tieto zásady sa môžu meniť pri úprave funkcií, prevádzkovateľa alebo používaných externých služieb. Dátum poslednej aktualizácie musí byť pri produkčnom nasadení uvedený spolu s kontaktnými údajmi prevádzkovateľa.