Zásady ochrany súkromia

1. Prevádzkovateľ

ADDO VISION SOLUTIONS SRL, sídlo: Bukurešť, Șos. Berceni 96, Monaco Towers, A9.06, Rumunsko, register J2013010973404, EUID ROONRC.J2013010973404, IČ DPH RO32203240. Ku všetkým otázkam o dátach: office@addovision.ro alebo +40 722 232 481.

Pri dátach zamestnancov nahraných firemnými klientmi do aplikácie je prevádzkovateľom firma-klient a Egalis sprostredkovateľom — úplné pravidlá sú v zmluve o spracúvaní údajov (DPA).

2. Aké dáta spracúvame a prečo

• Váš účet (e-mail, nenávratne hašované heslo): poskytovanie služby — základ: zmluva. Uchovávame, kým účet existuje.
• Mzdové dáta importované vašou firmou (mzdový identifikátor, pohlavie, pozícia, kód povolania, oddelenie, úväzok, zložky odmeny): výpočty vyžadované smernicou — základ: zmluva s firmou plus jej právna povinnosť. V dátach pre výpočty nie sú mená ani rodné čísla.
• Mená zamestnancov (voliteľne), ak ich firma importuje pre každodennú prevádzku: uložené zvlášť, šifrované (AES-256-GCM), viditeľné len rolám vlastníka a HR správcu.
• Žiadosti zamestnancov z verejného formulára (identifikátor, kontaktný e-mail, text): zákonná odpoveď — základ: právna povinnosť zamestnávateľa (čl. 7 smernice).
• Auditný log (kto, čo, kedy, na úrovni akcie): právny dôkaz súladu — základ: oprávnený záujem plus právne povinnosti. Neobsahuje mzdové dáta.
• Štatistiky používania webu: agregované, bez cookies a trvalých identifikátorov (Umami, self-hosted, v EÚ).

3. Kde dáta žijú

Výhradne v Európskej únii: servery Hetzner Online GmbH (dátové centrá v Nemecku), na nami spravovanej infraštruktúre. Dáta neprenášame mimo EÚ/EHP a nikdy ich nikomu nepredávame.

4. Ako dlho

Výpočtové dáta a správy: počas trvania zmluvy plus zákonnú retenciu správ podľa smernice a národných predpisov, ak firma nepožiada o skoršie zmazanie. Pri zmazaní firmy sa mažú všetky obsahové dáta; auditný log zostáva ako právny dôkaz (základ: čl. 17 ods. 3 GDPR).

5. Vaše práva

Prístup, oprava, výmaz, obmedzenie, prenosnosť, námietka — píšte na kontaktnú adresu. Zamestnanci firemných klientov uplatňujú práva najprv u svojho zamestnávateľa (prevádzkovateľa); technicky to podporujeme pri každej žiadosti. Sťažnosť možno podať aj národnému dozornému úradu (na Slovensku: Úrad na ochranu osobných údajov SR, dataprotection.gov.sk).

Pre firmy: úplný export (JSON) a trvalé zmazanie sú tlačidlá v aplikácii, v sekcii Governance → Dáta firmy — nie e-mailové žiadosti.

6. Sprostredkovatelia

• Hetzner Online GmbH (Nemecko) — hosting.
• Transakčný e-mail (zákonné notifikácie) odchádza z nášho vlastného servera v EÚ — bez tretej strany.
• Stripe Payments Europe, Ltd. (Írsko) — spracovanie platieb kartou; Stripe dostáva len fakturačné dáta, nikdy mzdové.

Kompletný aktuálny zoznam je prílohou DPA.