Zásady ochrany osobných údajov (GDPR)
Verzia dokumentu: 2026-09-13.1
1. Prevádzkovateľ
Prevádzkovateľom je iTY s. r. o., Vajanského 5661/6, 080 01 Prešov, Slovenská republika, IČO: 45 701 709, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel Sro, vložka č. 30060/P.
Kontakt pre ochranu osobných údajov: turniket@ity.sk
2. Aké údaje spracúvame
Pri registrácii a používaní aplikácie spracúvame:
- Identifikačné údaje: meno, priezvisko, titul, pohlavie
- Kontaktné údaje: e-mailová adresa, telefónne číslo (ak je uvedené)
- Údaje o type osoby: súkromná osoba / živnostník / s.r.o. / zamestnanec a s tým súvisiace fakturačné údaje (IČO, DIČ, IČ DPH, obchodné meno, adresa podnikania), resp. zamestnávateľ
- Prevádzkové údaje aplikácie: dochádzkové záznamy (príchod/odchod, prestávky, čas), mesačné mzdové výkazy (odpracované hodiny v kategóriách – noc, víkend, sviatok, nadčas), GPS poloha pri príchode/odchode na zákazku (ak je vyžadovaná) vrátane overovacích záznamov polohy počas zmeny, poznámky k práci, hlasové poznámky a ich automatické prepisy
- Údaje o neprítomnosti: typ neprítomnosti (dovolenka, PN, návšteva lekára, OČR, neplatené voľno), obdobie a stav schválenia. Pri PN, návšteve lekára a OČR ide o údaj súvisiaci so zdravím – evidujeme výlučne typ neprítomnosti a obdobie, nie diagnózu ani zdravotnú dokumentáciu
- Technické údaje: IP adresa, čas prihlásenia, audit záznamov o zmenách
Voliteľné domáce pracovisko: organizácia môže povoliť návrh a schválenie stabilného domáceho pracoviska. Pracovník pred príchodom výslovne potvrdí jednorazové overenie pri príchode a odchode. Adresa a schválené súradnice sú šifrované; cez aplikáciu ich vidí iba samotný pracovník. Schvaľujúci vidí typ pracoviska a stav žiadosti, nie domácu adresu. Zo samotného overenia sa zachová len výsledok na kontrolu; namerané domáce GPS body ani priebežný domáci pohyb sa neukladajú. Chýbajúca alebo nepresná poloha sa neoznačí ako overená.
Integrácie a spätná väzba: pri párovaní čítačky a vydaní obmedzeného API prístupu sa uchová identita vydávajúceho účtu, oprávnenia, platnosť a audit použitia; prístupové tokeny sa ukladajú iba ako hash. Vývojové konverzácie sú súkromné. Odoslané návrhy, schválené znalosti a verejne publikované upravené znenie majú oddelené, výslovné rozhodnutie oprávnenej osoby.
3. Účel a právny základ spracúvania
| Účel | Právny základ |
|---|---|
| Vedenie používateľského účtu a prevádzka aplikácie | plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) |
| Evidencia dochádzky, prestávok a výkazov práce (§ 99 Zákonníka práce) | plnenie zmluvy / oprávnený záujem zamestnávateľa, plnenie zákonných povinností (čl. 6 ods. 1 písm. b), c), f)) |
| Evidencia neprítomnosti a dovolenky (vrátane PN, lekár, OČR) | plnenie zákonných povinností zamestnávateľa v pracovnoprávnej a mzdovej oblasti (čl. 6 ods. 1 písm. c)); pre údaje súvisiace so zdravím čl. 9 ods. 2 písm. b) GDPR (povinnosti v oblasti pracovného práva a sociálneho zabezpečenia) |
| Fakturačné údaje (živnostník, s.r.o.) | plnenie zákonných povinností (účtovníctvo, dane) |
| GPS overenie prítomnosti na zákazke | oprávnený záujem prevádzkovateľa (kontrola dochádzky na pracovisku); poloha sa zaznamenáva pri príchode/odchode a počas otvorenej zmeny sa ukladajú len overené odchýlky od pracoviska alebo poloha zaznamenaná na vlastný podnet |
| Hlasové poznámky a ich prepisy | plnenie zmluvy (vedenie projektového denníka) |
| AI asistent „QVinto“ – analytické dotazy nad prevádzkovými údajmi (dostupný len oprávneným osobám: majiteľ/administrátor) | oprávnený záujem prevádzkovateľa na vyhodnocovaní dochádzky, výkazov a nákladov (čl. 6 ods. 1 písm. f)); pre údaje súvisiace so zdravím čl. 9 ods. 2 písm. b) GDPR |
| Bezpečnostné a audit záznamy | oprávnený záujem (bezpečnosť systému) |
4. Doba uchovávania
- Údaje účtu: po dobu trvania účtu; po zrušení účtu sa údaje vymažú alebo anonymizujú do 30 dní
- Dochádzkové a mzdové podklady (vrátane prestávok a mesačných výkazov): podľa zákonných lehôt (mzdová a účtovná agenda)
- Záznamy o neprítomnosti (dovolenka, PN, OČR): podľa zákonných lehôt pracovnoprávnej a mzdovej agendy
- Záznamy polohy (GPS body pri príchode/odchode a počas zmeny): max. 12 mesiacov, následne automaticky vymazané; výsledok kontroly miesta (v areáli / mimo areálu) ostáva súčasťou dochádzkového záznamu
- Šifrovaná domáca poloha: počas používania schváleného pracoviska; nepoužité návrhy a zamietnuté/vypnuté miesta sa očistia po 180 dňoch. Snímka miesta uzavretej smeny sa očistí po 12 mesiacoch. Pri výmaze účtu sa domáce údaje odstránia.
- QR výzvy: platnosť najviac 2 minúty, výmaz pri ďalšom dennom čistení po 24 hodinách od vytvorenia; prihlasovacie údaje integrácií sa odstránia do ďalšieho denného čistenia po 24 hodinách od skončenia platnosti alebo odvolania. Odvolanie prístupu platí okamžite.
- Konverzácie QVinto a vývojového chatu: 180 dní neaktivity. Úmyselne odoslané návrhy a schválené znalosti sa uchovávajú ako produktová história; osobné údaje autora sa pri výmaze účtu čistia.
- Audit záznamy: max. 24 mesiacov, následne automaticky vymazané
- Záznamy o súhlase s týmito zásadami: uchovávame ako dôkaz súhlasu aj po zrušení účtu (anonymizované)
5. Príjemcovia údajov
Údaje sa neposkytujú tretím stranám na marketingové účely. Sprostredkovatelia spracúvajú údaje výlučne na základe zmluvy podľa čl. 28 GDPR:
- OVHcloud — hosting aplikácie a databázy (EÚ)
- Poskytovateľ e-mailových služieb (mail.ity.sk) — doručovanie systémových e-mailov (pozvánky, obnova hesla, notifikácie)
- OpenRouter (sprostredkovateľ AI modelov; môže spracúvať aj mimo EÚ – USA) — (a) automatická AI sumarizácia denníkových a pracovných poznámok (text poznámok); (b) voliteľný AI asistent „QVinto“ dostupný len administrátorom: pri zodpovedaní otázok mu môžu byť do AI modelu odoslané aj ďalšie prevádzkové údaje organizácie – dochádzka a mzdové výkazy, typy neprítomnosti (vrátane údajov súvisiacich so zdravím podľa čl. 9), GPS poloha a identifikačné údaje zamestnancov. Asistent je štandardne vypnutý (aktivuje ho prevádzkovateľ), prístupný len administrátorom, prihlasovacie tajomstvá sa pred odoslaním redigujú a história konverzácií sa automaticky maže.
- Groq — automatický prepis hlasových poznámok (spracúva nahrávky)
Pri prenose údajov mimo EÚ (poskytovatelia AI v USA) prevádzkovateľ zabezpečuje primerané záruky podľa čl. 46 GDPR (napr. štandardné zmluvné doložky).
6. Vaše práva
Máte právo na: prístup k údajom, opravu, výmaz („právo na zabudnutie“), obmedzenie spracúvania, prenosnosť údajov, námietku proti spracúvaniu na základe oprávneného záujmu a právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
Žiadosti adresujte na: turniket@ity.sk. Odpovieme do 30 dní.
7. Súhlas pri registrácii
Dokončením registrácie potvrdzujete, že ste sa oboznámili s týmito zásadami. Súhlas evidujeme spolu s verziou dokumentu, časom a IP adresou. Pri zmene zásad vás požiadame o opätovné potvrdenie.
8. Aktualizácie dokumentu
Tento dokument pravidelne revidujeme (min. raz za štvrťrok alebo pri zmene funkcií aplikácie). História verzií je dostupná u prevádzkovateľa.