Zásady spracúvania osobných údajov (ochrana osobných údajov)

Verzia dokumentu: v1.0
Účinnosť od: 29.07.2026
Posledná aktualizácia: 29.07.2026

Údaje prevádzkovateľa:

• Martin Bednár (fyzická osoba – podnikateľ, SZČO)
• IČO: 50634551
• Miesto podnikania: Južná ulica 2598/8, 915 01 Nové Mesto nad Váhom
• Kontaktný e-mail: shifts.saver@gmail.com
• DIČ: 1120078531

Tieto zásady opisujú, ako služba JUA (dostupná na https://jua.tools) spracúva osobné údaje v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

Prevádzkovateľom služby JUA a osobných údajov spracúvaných v rozsahu uvedenom v týchto zásadách je:

Martin Bednár, fyzická osoba – podnikateľ (SZČO)
IČO: 50634551
Miesto podnikania: Južná ulica 2598/8, 915 01 Nové Mesto nad Váhom
E-mail: shifts.saver@gmail.com

V týchto zásadách označujeme prevádzkovateľa aj ako „my“, „nás“ alebo „JUA“.

2. Čo je JUA a na koho sa zásady vzťahujú

JUA je cloudová služba na správu pracovnej sily pre malé a stredné firmy a freelancera (zmeny, cestovné, pokuty, zálohy, náradie, faktúry, tím a predplatné).

Tieto zásady sa vzťahujú na:

• návštevníkov webovej stránky a aplikácie,
• registrovaných používateľov (vrátane freelancera a členov firiem),
• osoby pozvané do firmy e-mailom,
• kontaktné osoby a údaje odberateľov uvedené na faktúrach, ak ide o fyzické osoby alebo identifikovateľné osoby.

3. Naša úloha: prevádzkovateľ vs. sprostredkovateľ

3.1 Kedy sme prevádzkovateľom

Sme prevádzkovateľom najmä pri spracúvaní údajov:

• o vašom účte a profile (registrácia, prihlásenie, nastavenia),
• o fakturácii a predplatnom služby JUA (vrátane identifikátorov v Stripe),
• o technickom zabezpečení a prevádzke služby (logy, bezpečnosť, podpora),
• o používaní webu a aplikácie na analytické účely (Firebase Analytics — pozri aj Zásady cookies).

3.2 Kedy sme sprostredkovateľom

Ak firma (zákazník JUA) prostredníctvom služby vedie záznamy o svojich zamestnancoch, spolupracovníkoch alebo freelanceroch (napr. zmeny, pokuty, zálohy, cestovné, náradie, pracovné tabuľky), je prevádzkovateľom týchto firemných pracovných údajov spravidla daná firma.

V tom prípade vystupujeme ako sprostredkovateľ (processor) a spracúvame tieto údaje v mene a podľa pokynov zákazníka v rámci poskytovania služby. Požiadavky na prístup, opravu alebo výmaz takýchto údajov odporúčame v prvom rade uplatniť u príslušnej firmy; pomôžeme v primeranom rozsahu podľa zmluvy a technických možností.

4. Aké osobné údaje spracúvame

Spracúvame len údaje potrebné na poskytovanie a zlepšovanie služby. Podľa kontextu to môžu byť:

4.1 Účet a profil

• identifikátor používateľa (UID),
• meno a priezvisko / zobrazované meno,
• e-mailová adresa,
• telefónne číslo (ak ho uvediete),
• adresa (ulica, mesto — ak ju uvediete),
• firemné identifikátory (IČO, DIČ, IČ DPH — ak ich uvediete),
• platobné údaje na fakturáciu (IBAN, BIC — ak ich uvediete),
• rola v systéme (napr. Freelancer, Employee, CompanyOwner, CompanyCoOwner, Accountant, Admin),
• stav účtu (aktívny / deaktivovaný),
• väzba na firmu (companyId) a história rolí / firiem,
• uložení odberatelia faktúr a limity zdrojov súvisiace s balíčkom.

4.2 Údaje o firme (zákazník)

• názov firmy, IČO, DIČ, IČ DPH,
• e-mail, telefón, adresa,
• IBAN / BIC (ak sú uvedené),
• identifikátory majiteľa a spolumajiteľov,
• údaje o predplatnom (plán, stav, sedadlá, limity, dátumy skúšobného obdobia / obdobia),
• identifikátory Stripe (zákazník, predplatné).

4.3 Pozvánky do tímu

• e-mail pozvanej osoby,
• rola, stav pozvánky, platnosť,
• kto pozval, kedy, prípadne kto prijal / odmietol / odvolal,
• technické údaje odoslania e-mailu (napr. identifikátor správy u poskytovateľa e-mailu).

4.4 Pracovné záznamy a súvisiaci obsah

Podľa funkcií, ktoré používate:

• zmeny — adresa, časy, trvanie, hodinová sadzba, meno používateľa,
• pokuty — suma, dôvod, stav, kto vytvoril / uhradil,
• zálohy — suma, stav, dôvod zamietnutia, kto schválil / zamietol,
• cestovné — trasa, typ dopravy, náklady, stav, prílohy (napr. PDF, obrázky),
• náradie — názov, množstvo, stav, hlásenia o strate, kompenzácie,
• faktúry — číslo, obdobie, sumy, popis prác, odberateľ (názov, IČO, DIČ, e-mail, adresa), platobné údaje (IBAN, variabilný symbol, QR), PDF, e-mail odoslania,
• pracovné tabuľky a ďalší obsah, ktorý vložíte do služby.

4.5 Súbory (Firebase Storage)

Prílohy k záznamom (typicky JPEG, PNG, PDF, maximálne veľkosti podľa nastavenia služby), s metadátami viazanými na používateľa a firmu.

4.6 Technické a analytické údaje

• údaje potrebné na autentifikáciu a reláciu (Firebase Auth),
• údaje o používaní aplikácie (cesty stránok, či ste prihlásený, v produkcii aj identifikátor používateľa pre Analytics),
• údaje uložené lokálne v prehliadači (localStorage) na funkčné účely — podrobnosti v Zásadách cookies.

4.7 Platby

Platby predplatného spracúva Stripe. My uchovávame súvisiace identifikátory a stav predplatného; číslo karty neukladáme v našej databáze.

4.8 Dôsledky neposkytnutia údajov

Údaje potrebné na registráciu a fakturáciu (najmä e-mail, a pri Firme fakturačné údaje) sú nevyhnutné na uzatvorenie zmluvy a poskytovanie Služby — bez nich vám nevieme založiť účet ani vystaviť faktúru. Ostatné údaje (napr. telefón, adresa, IBAN/BIC) sú dobrovoľné; ich neposkytnutie môže len obmedziť niektoré funkcie (napr. automatické predvyplnenie platobných údajov na faktúre).

5. Účely a právne základy spracúvania

6. Príjemcovia a sprostredkovatelia

Osobné údaje môžeme sprístupniť:

1. Poskytovateľom infraštruktúry a služieb, ktorí ich spracúvajú v našom mene alebo ako nezávislí poskytovatelia podľa svojich podmienok:
   • Google Firebase (Auth, Firestore, Storage, Cloud Functions, Analytics / Google),
   • Stripe (platby a predplatné),
   • Resend (odosielanie transakčných e-mailov).
2. Členom vašej firmy s príslušnými právami (napr. majiteľ, spolumajiteľ, účtovník) v súlade s rolami v aplikácii.
3. Orgánom verejnej moci, ak to vyžaduje zákon alebo právoplatný príkaz.
4. Odborným poradcom (právnik, účtovník) viazaným mlčanlivosťou, ak je to potrebné.

Zmluva o spracúvaní údajov (DPA): Ak vaša firma spracúva prostredníctvom JUA osobné údaje svojich zamestnancov alebo spolupracovníkov (pozri bod 3.2), sme vo vzťahu k týmto údajom sprostredkovateľom. Táto DPA je súčasťou zmluvného vzťahu automaticky — pozri Zmluvu o spracúvaní osobných údajov, ktorú majiteľ firmy akceptuje pri registrácii Firmy.

Overené priamo v projekte (29.07.2026):

• Cloud Functions: europe-west3 (Frankfurt, EÚ),
• Firestore (databáza (default)): europe-west10 (Berlín, EÚ),
• Firebase Storage (predvolený bucket): europe-west10 (Berlín, EÚ), regionálne úložisko.

Firebase Authentication nemá vlastný nastaviteľný región — ide o globálne spravovanú službu Google bez pevnej garancie výlučne EÚ rezidencie údajov; na prenosy súvisiace s touto službou sa vzťahuje bod 7.

7. Prenos osobných údajov mimo EÚ / EHP

Niektorí poskytovatelia (najmä Google/Firebase, Stripe a Resend) môžu prenášať údaje do tretích krajín (napr. USA), a to bez ohľadu na to, v akom regióne beží samotné úložisko (napr. podpora, fakturácia, časti infraštruktúry, odosielanie e-mailov). V takých prípadoch sa prenášajú na základe vhodných záruk podľa GDPR, najmä:

• rozhodnutia Európskej komisie o primeranosti (ak existuje), a/alebo
• štandardných zmluvných doložiek (SCC) a súvisiacich opatrení poskytovateľa.

Podrobnosti nájdete v zásadách ochrany osobných údajov týchto poskytovateľov. Kópiu relevantných záruk (napr. SCC) príslušného poskytovateľa vám na požiadanie sprostredkujeme — napíšte na shifts.saver@gmail.com.

8. Doba uchovávania

Údaje uchovávame len po dobu nevyhnutnú na účely, na ktoré boli získané, alebo po dobu požadovanú zákonom.

Presné lehoty môžu závisieť od typu účtu, zákonných povinností a požiadaviek zákazníka (pri firemných dátach).

9. Vaše práva

Ako subjekt údajov máte v rozsahu GDPR najmä právo:

• na prístup k osobným údajom,
• na opravu nepresných údajov,
• na vymazanie („právo byť zabudnutý“), ak sú splnené zákonné podmienky,
• na obmedzenie spracúvania,
• na prenosnosť údajov (ak je to technicky možné a právne uplatniteľné),
• odvolať súhlas, ak je spracúvanie založené na súhlase (odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním),
• podať sťažnosť na dozorný orgán:

Právo namietať (čl. 21 GDPR): máte právo kedykoľvek namietať proti spracúvaniu vašich osobných údajov založenému na oprávnenom záujme (napr. bezpečnosť, predchádzanie zneužitiu — bod 5). Po namietaní údaje ďalej nespracúvame, pokiaľ nepreukážeme závažné oprávnené dôvody prevažujúce nad vašimi záujmami, právami a slobodami, alebo dôvody na uplatnenie právneho nároku.

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
https://dataprotection.gov.sk

Uplatnenie práv

Práva uplatnite e-mailom na shifts.saver@gmail.com.

Aby sme ochránili vaše údaje, môžeme vás požiadať o overenie totožnosti. Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do 1 mesiaca (v zložitých prípadoch môžeme lehotu predĺžiť podľa GDPR a o predĺžení vás budeme informovať).

Samoobsluha: vo svojom profile (Osobný/Firemný profil → „Vaše dáta a GDPR") máte k dispozícii:

• „Stiahnuť moje dáta" — okamžitý export vášho profilu, prípadnej firmy a vašich pracovných záznamov do JSON súboru (právo na prenosnosť, čl. 20),
• „Požiadať o vymazanie účtu/firmy" — odošle žiadosť o výmaz; žiadosť sa zaeviduje a súčasne nás e-mailom upozorní, aby sme ju mohli vybaviť bez zbytočného odkladu, najneskôr do 1 mesiaca podľa bodu vyššie. Samotný výmaz vykonávame manuálne (nie okamžite automaticky), aby sme vedeli správne posúdiť, ktoré dáta môžu/musia byť z výmazu vyňaté (napr. účtovné doklady, firemné dáta iných členov tímu).

Orientačný rozsah výmazu/exportu (podľa typu žiadosti a role účtu):

• záznam v Firebase Authentication (prihlasovacie údaje, UID),
• dokumenty a podkolekcie vo Firestore viazané na váš UID / firmu (profil, work records, ktoré ste vy sami vytvorili),
• súbory vo Firebase Storage priradené k vášmu UID / firme (prílohy, faktúry),
• súvisiaci záznam u Stripe (zákazník, predplatné) — v rozsahu, ktorý Stripe umožňuje a v akom to nie je v rozpore s našimi účtovnými povinnosťami (bod 8).

Firemné work records, ktoré vytvorili iní členovia firmy alebo ktoré firma potrebuje z účtovných/zákonných dôvodov uchovať, môžu byť z výmazu vyňaté — podľa bodu 3.2 je v takom prípade prevádzkovateľom firma.

Pri firemných dátach spracúvaných v mene zákazníka (pozri bod 3.2) môžeme byť povinní postúpiť žiadosť príslušnej firme ako prevádzkovateľovi.

10. Bezpečnosť

Primerané technické a organizačné opatrenia zahŕňajú najmä:

• autentifikáciu cez Firebase Auth (e-mail/heslo a/alebo Google prihlásenie),
• riadenie prístupu podľa rolí a firemných väzieb,
• pravidlá prístupu k databáze a úložisku (Firestore / Storage rules),
• šifrovanie prenosu (HTTPS),
• obmedzenie veľkosti a typu nahrávaných súborov.

Žiadny systém nie je úplne bez rizika. V prípade narušenia bezpečnosti s vysokým rizikom pre vaše práva vás (a v zákonom stanovených prípadoch aj Úrad) budeme informovať podľa GDPR.

11. Deti

Služba JUA nie je určená osobám mladším ako 16 rokov. Vedome nespracúvame údaje detí. Ak sa domnievate, že dieťa poskytlo údaje bez súhlasu zákonného zástupcu, kontaktujte nás — údaje odstránime v primeranom rozsahu.

12. Automatizované rozhodovanie

V službe nevykonávame rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo právne účinky alebo vás podobne významne ovplyvnilo v zmysle čl. 22 GDPR.

13. Zmeny týchto zásad

Zásady môžeme aktualizovať (napr. pri nových funkciách alebo poskytovateľoch). Aktuálna verzia bude zverejnená v tomto dokumente s dátumom účinnosti. Pri významných zmenách sa môžeme pokúsiť vás informovať aj e-mailom alebo oznámením v aplikácii.

14. Kontakt

Otázky k ochrane osobných údajov:

Martin Bednár, IČO: 50634551
shifts.saver@gmail.com
Web: https://jua.tools

Súvisiace dokumenty:

• Zásady používania cookies
• Obchodné podmienky
• Zmluva o spracúvaní osobných údajov (DPA)