1. Prevádzkovateľ a kontakt
Prevádzkovateľom je Turday GS, s.r.o., Jesenského 44, 080 01 Prešov, IČO 47486066, DIČ 2023901143, IČ DPH SK2023901143.
Otázky a žiadosti týkajúce sa osobných údajov posielajte na info@turday.net alebo na adresu sídla.
2. Aké údaje používame
- Účet: identifikátor Firebase, meno, e-mail a profilová fotografia z prihlásenia cez Google, čas vytvorenia účtu a posledného prihlásenia.
- Predplatné: identifikátory zákazníka a predplatného Stripe, stav a platnosť prístupu, využitie skúšky a záznam prijatia podmienok. Platobné údaje zadávate Stripe; aplikácia neukladá celé číslo karty ani bezpečnostný kód.
- Služba: texty a filtre vyhľadávacích profilov, výsledky a história, spätná väzba, sledované a ignorované zákazky, poznámky, prečítané upozornenia a nastavenia.
- Podpora: meno, e-mail, predmet a obsah správy odoslanej formulárom alebo e-mailom.
- Verejné zdroje: zákazky a oznámenia z ÚVO, EKS, Josephine a pokrytých portálov eRANET. Môžu obsahovať mená a pracovné kontakty kontaktných osôb alebo údaje podnikajúcich fyzických osôb.
- Technické údaje: údaje o požiadavkách a chybách potrebné na bezpečnosť a prevádzku vrátane IP adresy v prevádzkových záznamoch príslušných služieb.
3. Účely a právne základy
- Poskytnutie služby a vybavenie požiadavky pred uzavretím zmluvy: článok 6 ods. 1 písm. b) GDPR, ak ste zmluvnou stranou.
- Komunikácia so zástupcami firemných zákazníkov: oprávnený záujem na poskytovaní objednanej služby, článok 6 ods. 1 písm. f) GDPR.
- Fakturácia a účtovné a daňové povinnosti: zákonná povinnosť, článok 6 ods. 1 písm. c) GDPR.
- Bezpečnosť, riešenie incidentov, predchádzanie zneužitiu a ochrana právnych nárokov: oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR.
- Sprístupnenie a vyhľadávanie verejných zákaziek: oprávnený záujem na poskytovaní prehľadu obchodných príležitostí podľa článku 6 ods. 1 písm. f) GDPR pri zohľadnení práv dotknutých osôb.
Údaje potrebné na prihlásenie a predplatné sú podmienkou príslušnej služby. Do profilov a správ uvádzajte iba údaje potrebné na vyhľadávanie alebo vybavenie požiadavky. Verejné zverejnenie osobných údajov samo osebe neruší ich ochranu.
4. Používanie AI
Pri vyhodnocovaní zhody odosiela služba OpenAI text vášho vyhľadávacieho zadania, vybrané opisy verejných zákaziek a vybrané príklady spätnej väzby. Tieto vstupy slúžia na výpočet relevantnosti zákaziek a personalizáciu výsledkov.
AI môže vytvoriť nepresný výsledok. Skóre zhody je odporúčanie; o účasti v obstarávaní rozhodujete vy. Do zadania nevkladajte citlivé osobné údaje ani údaje, ktoré na tento účel nepotrebujete.
5. Príjemcovia a prenosy
- Google / Firebase: prihlásenie, správa identity, údaje účtu a predplatného vo Firestore.
- Supabase: profily, výsledky, nastavenia, údaje zákaziek a kontrola prístupu.
- Stripe: platby, predplatné a zákaznícky portál; pri časti spracúvania plní aj vlastné zákonné povinnosti.
- OpenAI: vyhodnotenie zadania, opisov zákaziek a vybranej spätnej väzby.
- Vercel: hosting webu a aplikácie, požiadavky a prevádzkové záznamy.
- Formspree a Hetzner: prijatie kontaktných formulárov a prevádzka firemného e-mailu na vybavenie správ.
- Contabo: server na importy verejných údajov a vyhodnocovanie vyhľadávacích profilov.
Potrebný rozsah údajov môžu dostať aj poverené osoby podpory, účtovné a právne služby alebo orgány, ak to vyžaduje zákon.
Pri globálnych dodávateľoch môže spracúvanie a prístup prebiehať aj mimo Európskeho hospodárskeho priestoru. Uplatniteľným mechanizmom môže byť rozhodnutie o primeranosti alebo štandardné zmluvné doložky s príslušnými zárukami. Informácie o mechanizme konkrétneho prenosu a možnosti získania jeho kópie si môžete vyžiadať na info@turday.net.
6. Uchovávanie a vymazanie
- Účet a používateľské dáta: počas používania účtu. Pri vymazaní odstránime účet, profily, výsledky a históriu, spätnú väzbu, poznámky a označenia z aktívnych aplikačných databáz.
- Účtovné doklady: počas zákonnej archivácie, spravidla desať rokov nasledujúcich po roku, ktorého sa týkajú. Vymazanie účtu túto povinnosť neruší.
- Podpora: do vybavenia požiadavky a následne počas doby potrebnej na preukázanie jej vybavenia alebo riešenie súvisiaceho nároku.
- Prevádzkové záznamy: počas doby potrebnej na diagnostiku a vyriešenie incidentu; pri spore iba v nevyhnutnom rozsahu na ochranu právnych nárokov.
- Verejné kontakty: počas ich potrebnosti na vyhľadávanie a prehľad obstarávaní; potrebnosť osobných kontaktov posudzujeme samostatne. Opravu alebo námietku nám môžete oznámiť aj bez účtu.
Vymazanie spustíte v správe účtu aj bez aktívneho predplatného. Pred odstránením prihlasovania overíme zrušenie predplatného a výmaz aplikačných dát. Pri čiastočnom zlyhaní zostáva proces označený na dokončenie.
V PostgreSQL dočasne ponechávame minimálny technický záznam s identifikátorom účtu a stavom výmazu, bez e-mailu a obsahu profilov. Bráni opätovnému vytvoreniu dát oneskorenou požiadavkou. Je určený na odstránenie po uplynutí 30 dní od úspešného výmazu používateľských dát z PostgreSQL, až po dokončení a overení odstránenia prihlasovania a údajov vo Firestore. Kým sa niektorý krok nepodarí, môžu vo Firestore dočasne zostať údaje potrebné na bezpečné dokončenie výmazu vrátane identifikátorov účtu a predplatného.
Kópie u dodávateľov a v zálohách podliehajú príslušným retenčným cyklom. Pri obnove zálohy treba znovu uplatniť dokončené výmazy. Podklady pre zákonné povinnosti alebo právne nároky môžu zostať oddelene uchované v nevyhnutnom rozsahu.
7. Vaše práva
Za podmienok GDPR máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania a prenosnosť. Proti spracúvaniu na základe oprávneného záujmu môžete namietať z dôvodov svojej konkrétnej situácie. Ak sa spracúvanie zakladá na súhlase, môžete ho odvolať bez vplyvu na zákonnosť skoršieho spracúvania.
Žiadosť pošlite na info@turday.net. Podľa potreby primerane overíme vašu totožnosť. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca. Pri zložitej žiadosti možno lehotu podľa GDPR predĺžiť o ďalšie dva mesiace; o dôvode vás informujeme v prvom mesiaci.
Máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.
8. Prihlasovanie a externý obsah
Aplikácia využíva technológie potrebné na prihlásenie, uchovanie prihlasovacieho stavu a bezpečnosť. Verejný web načítava Google Fonts; pri tomto spojení dostáva Google technické údaje požiadavky vrátane IP adresy. Kontaktný formulár odošle zadané údaje službe Formspree.
Tieto zásady nepredstavujú súhlas s voliteľným sledovaním ani marketingom. Ak doplníme technológie vyžadujúce súhlas, vyžiadame si ho pred ich použitím.
9. Ďalšie informácie
Aktuálna verzia je dostupná na tejto stránke. Pri podstatnej zmene účelov alebo spôsobu spracúvania poskytneme príslušné informácie. Ak vo vašom mene spracúvame údaje ako sprostredkovateľ, podmienky sa upravia samostatnou dohodou podľa článku 28 GDPR.