Ochrana osobných údajov
Vaše súkromie berieme vážne. Táto stránka vysvetľuje, aké osobné údaje spracúvame, prečo a ako, a aké práva máte podľa nariadenia GDPR.
V skratke
Zbierame len to, čo skutočne potrebujeme: e-mail, meno a záznamy z evidencie, ktoré si zadáte sami. Údaje nepredávame, nepoužívame na reklamu a nezdieľame ich s tretími stranami okrem tých, čo zabezpečujú chod aplikácie (Cloudflare, Stripe). Vaše údaje môžete kedykoľvek exportovať alebo nechať zmazať.
01
Kto sme (prevádzkovateľ)
Prevádzkovateľom osobných údajov v zmysle čl. 4 ods. 7 nariadenia (EÚ) 2016/679 (GDPR) je:
Evigro — prevádzkovateľ webovej aplikácie evigro.sk
E-mail: [email protected]
Web: evigro.sk
02
Aké osobné údaje spracúvame
| Kategória | Konkrétne údaje | Zdroj |
|---|---|---|
| Účet | Meno, e-mailová adresa, zahašované heslo; nepovinne názov hospodárstva, adresa a IČO (tlačia sa do PDF evidencie) | Registrácia |
| Záznamy evidencie | Pozemky a ich identifikácia (kód dielu LPIS, katastrálne územie, čísla parciel, GPS poloha pozemku, druh pozemku, stupeň obmedzenia v zraniteľnej oblasti), plodiny, počasie pri aplikácii, aplikácie hnojív a prípravkov, N-limity a plán dusíka, sklad (nákupy, čísla dokladov), pripomienky, údaje o statku a pastve | Zadáva používateľ |
| Poloha zariadenia | Iba ak pri pozemku ťuknete na „Moja poloha“: prehliadač (s vaším povolením) poskytne súradnice, ktoré sa uložia ako GPS poloha pozemku. Polohu nesledujeme na pozadí ani priebežne. | Vaše zariadenie, na vašu žiadosť |
| Údaje vo vašom zariadení | Na prácu bez signálu ukladá aplikácia v prehliadači naposledy načítané údaje, neodoslané záznamy a vaše nastavenia aplikácie. Na server sa záznamy dostanú až odoslaním. | Aplikácia vo vašom prehliadači |
| Platobné údaje | ID predplatného Stripe, stav predplatného, dátum obnovenia; číslo karty NIE | Stripe (platobná brána) |
| Technické záznamy | IP adresa, typ prehliadača, navštívené stránky, čas prístupu; IP adresa pri prihlasovaní dočasne (najviac 1 hodinu) na ochranu pred zneužitím | Servery (automaticky) |
Záznamy evidencie môžu obsahovať informácie o vašom hospodárení — s výnimkou obzvlášť citlivých kategórií podľa čl. 9 GDPR nezbierame žiadne osobitné kategórie osobných údajov.
03
Na aký účel a na akom právnom základe
| Účel | Právny základ (GDPR) |
|---|---|
| Poskytovanie aplikácie a správa účtu | Čl. 6 ods. 1 písm. b) — plnenie zmluvy |
| Spracovanie platby, správa predplatného | Čl. 6 ods. 1 písm. b) — plnenie zmluvy |
| Zákonné povinnosti (daňové, účtovné doklady) | Čl. 6 ods. 1 písm. c) — právna povinnosť |
| Prevencia podvodov, bezpečnosť, riešenie sporov | Čl. 6 ods. 1 písm. f) — oprávnený záujem |
| Zasielanie e-mailov o stave predplatného a obnovení | Čl. 6 ods. 1 písm. b) — plnenie zmluvy |
| Zasielanie produktových noviniek a tipov (newsletter) | Čl. 6 ods. 1 písm. a) — súhlas (môžete sa kedykoľvek odhlásiť) |
Automatizované rozhodovanie vrátane profilovania s právnymi dôsledkami nevykonávame.
04
Komu údaje poskytujeme (sprostredkovatelia)
Osobné údaje zdieľame výlučne so sprostredkovateľmi, ktorí zabezpečujú technické a prevádzkové služby a sú viazaní príslušnými zmluvami o spracúvaní osobných údajov. Vaše údaje nepredávame ani neposkytujeme tretím stranám na ich vlastné marketingové účely.
| Sprostredkovateľ | Účel | Sídlo |
|---|---|---|
| Cloudflare, Inc. | Hosting, CDN, databáza (Cloudflare D1), bezpečnosť, anonymná štatistika návštevnosti (Web Analytics, bez cookies) | USA (štandard. klauzuly EÚ) |
| Stripe, Inc. | Spracovanie platieb, správa predplatného | USA (štandard. klauzuly EÚ) |
| Resend, Inc. | Odosielanie transakčných e-mailov | USA (štandard. klauzuly EÚ) |
Predpoveď počasia: ak má pozemok zadanú GPS polohu, náš server si pre predpoveď počasia vyžiada údaje od Nórskeho meteorologického ústavu (MET Norway, Nórsko). Posiela mu iba súradnice zaokrúhlené na približne 1 km — bez mena, e-mailu, vašej IP adresy či iných údajov o vás — preto nejde o poskytovanie osobných údajov.
Register prípravkov: pri výbere prípravku na ochranu rastlín si náš server vyžiada jeho použitie (plodiny, dávky, ochranné lehoty) z verejného registra ÚKSÚP (ISPOR, pripravky.uksup.sk). Posiela iba registračné číslo prípravku, bez akýchkoľvek údajov o vás alebo vašom hospodárstve, preto nejde o poskytovanie osobných údajov.
Databáza Cloudflare D1 má primárne umiestnenie v Európe. Prenos do USA sa riadi štandardnými zmluvnými klauzulami Európskej komisie (SCC) podľa čl. 46 ods. 2 písm. c) GDPR.
Ak by nám zákon ukladal povinnosť poskytnúť údaje orgánom verejnej moci, urobíme tak — ale iba v nevyhnutnom rozsahu a na základe právneho predpisu.
05
Ako dlho údaje uchovávame
| Typ údajov | Doba uchovávania |
|---|---|
| Údaje o účte (meno, e-mail) | Po celú dobu existencie účtu + 30 dní po zmazaní |
| Záznamy evidencie | Po celú dobu existencie účtu; zákon vyžaduje min. 3 roky |
| Platobné záznamy (faktúry, Stripe ID) | 10 rokov (zákonná povinnosť — zákon o účtovníctve) |
| Technické záznamy (logy) | Maximálne 90 dní |
| Údaje uložené vo vašom zariadení | Načítané údaje do odhlásenia, neodoslané záznamy do odoslania; kedykoľvek ich vymažete v Nastaveniach alebo vymazaním údajov prehliadača |
Po uplynutí retenčnej doby údaje bezpečne zmažeme alebo anonymizujeme.
06
Vaše práva podľa GDPR
Podľa nariadenia GDPR máte nasledujúce práva:
| Právo | Čo to znamená v praxi |
|---|---|
| Prístup (čl. 15) | Môžete nás požiadať, ktoré osobné údaje o vás spracúvame, a dostanete ich kópiu. |
| Opravu (čl. 16) | Môžete nás požiadať, aby sme opravili nesprávne alebo neúplné údaje. |
| Výmaz (čl. 17) | Môžete nás požiadať o zmazanie vašich údajov — ak to zákon nevylučuje (napr. účtovné doklady). |
| Obmedzenie (čl. 18) | Môžete nás požiadať, aby sme spracúvanie dočasne obmedzili, napr. kým overíme oprávnenosť vašej námietky. |
| Prenosnosť (čl. 20) | Môžete dostať vaše záznamy v strojovo čitateľnom formáte (CSV export je dostupný priamo v aplikácii). |
| Námietku (čl. 21) | Môžete namietať voči spracúvaniu na základe oprávneného záujmu alebo voči priamemu marketingu. |
| Odvolanie súhlasu | Ak ste udelili súhlas (napr. newsletter), môžete ho kedykoľvek odvolať — kliknutím na odkaz v e-maile. |
Na uplatnenie práv stačí napísať na [email protected]. Na vašu žiadosť odpovieme do 30 dní (v odôvodnených prípadoch možno predĺžiť o ďalších 60 dní).
Priamo v aplikácii
Väčšinu práv môžete uplatniť bez nás: exportovať záznamy do CSV/PDF, zmeniť meno a heslo, zmazať účet aj všetky dáta — všetko cez Profil. Zmenu e-mailu vybavíme na [email protected].
07
Bezpečnosť
Prijímame primerané technické a organizačné opatrenia na ochranu vašich údajov:
- Prenos údajov šifrovaný pomocou TLS 1.2 / 1.3
- Heslá uložené výlučne ako PBKDF2-SHA256 hash — heslo nevidíme
- Autentifikácia pomocou JWT tokenov s obmedzenou platnosťou (30 dní)
- Obmedzenie počtu pokusov o prihlásenie a obnovu hesla
- Prístup k databáze len cez serverové funkcie — priamy prístup tretích strán nie je možný
- Infraštruktúra na Cloudflare s automatickou ochranou pred DDoS a botmi
V prípade incidentu
Ak dôjde k porušeniu ochrany osobných údajov s rizikom pre vaše práva, budeme vás informovať bez zbytočného odkladu, najneskôr do 72 hodín, ako to vyžaduje čl. 34 GDPR.
08
Cookies a sledovanie
Evigro používa len nevyhnutné funkčné cookies a úložisko prehliadača (localStorage, cache) na prihlásenie, nastavenia a prácu bez signálu. Nepoužívame sledovacie ani analytické cookies, sociálne pluginy ani reklamné siete. Návštevnosť meriame anonymne a bez cookies cez Cloudflare Web Analytics. Podrobnosti nájdete v Zásadách používania cookies.
09
Zmeny týchto zásad
Tieto zásady môžeme aktualizovať, napríklad pri zmene právnych predpisov alebo pri zavedení nových funkcií. O podstatných zmenách vás vopred informujeme e-mailom alebo upozornením v aplikácii.
Aktuálna verzia je vždy dostupná na evigro.sk/ochrana-sukromia.
10
Kontakt a dozorný orgán
Na otázky k ochrane osobných údajov nám napíšte:
Ak sa domnievate, že spracúvanie vašich údajov porušuje GDPR, máte právo podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
dataprotection.gov.sk
E-mail: [email protected]
Radšej nás kontaktujte priamo
Väčšinu vecí sa nám podarí vyriešiť rýchlo a k vašej spokojnosti — napíšte nám, skôr ako podáte sťažnosť.