Ochrana súkromia

Grablo je webová aplikácia na plánovanie zmien pre divadlá a menšie prevádzky. Prevádzkuje ju spoločnosť 3+1 s. r. o., IČO 55244912, Slovenská republika (ďalej „my“). Kontakt vo veciach osobných údajov: peter@petersiska.sk.

1. Kto je prevádzkovateľ a kto sprostredkovateľ

Údaje manažérov (osoba, ktorá si založí tím) spracúvame ako prevádzkovateľ. Údaje členov tímu (uvádzačky a ďalší zamestnanci) spracúva ako prevádzkovateľ divadlo alebo organizácia, ktorá ich do Grabla pozvala; my sme jej sprostredkovateľom a údaje spracúvame len podľa jej pokynov a v rozsahu potrebnom na fungovanie aplikácie.

2. Aké údaje spracúvame

• Účet: meno a priezvisko, e-mail, telefónne číslo, prihlasovacie údaje (Google účet alebo heslo v šifrovanej podobe).
• Dátum narodenia člena tímu: vyžaduje ho organizácia na účely dochádzky a mzdovej agendy.
• Zmeny a dochádzka: prihlásenia na zmeny, pozície, čakačka náhradníkov, potvrdené konce zmien, odpracované hodiny a hodinová sadzba, ak ju organizácia zadá.
• Oznamy a notifikácie: správy od manažéra, push predplatné prehliadača, záznamy o odoslaných e-mailoch.
• Podpora a spätná väzba: správy a snímky obrazovky, ktoré nám pošlete cez Podporu v profile, a k nim technický kontext (obrazovka aplikácie, typ zariadenia a prehliadača, vzhľad, verzia aplikácie). Tieto údaje spracúvame ako prevádzkovateľ, vidí ich len tím Grablo, nie vaša organizácia.
• Technické údaje: prihlasovacie cookies, čas prihlásenia a poslednej aktivity v aplikácii, záznam o akciách v aplikácii (prihlásenia a odhlásenia zo zmien, otvorenie aplikácie a upozornení), záznamy o chybách vrátane typu zariadenia a prehliadača. Nepoužívame reklamné ani analytické cookies tretích strán.

3. Na čo údaje používame

• prevádzka aplikácie: plánovanie zmien, uchmatnutie voľnej zmeny, náhradníci, dochádzka a výkaz hodín (plnenie zmluvy, čl. 6 ods. 1 písm. b GDPR),
• notifikácie o nových zmenách, uvoľnených miestach a oznamoch e-mailom alebo push notifikáciou (plnenie zmluvy; push si používateľ zapína sám),
• odpovede na správy v Podpore, oprava chýb a zlepšovanie aplikácie (oprávnený záujem, čl. 6 ods. 1 písm. f; správu nám posielate dobrovoľne),
• technická podpora a riešenie problémov konkrétneho používateľa, vrátane prehľadu jeho aktivity v aplikácii (oprávnený záujem, čl. 6 ods. 1 písm. f),
• bezpečnosť a prevencia zneužitia, zálohy (oprávnený záujem, čl. 6 ods. 1 písm. f),
• plnenie právnych povinností, napríklad účtovníctvo pri platených plánoch (čl. 6 ods. 1 písm. c).

4. Komu údaje sprístupňujeme

Údaje nepredávame. Na prevádzku používame týchto sprostredkovateľov, viazaných zmluvou o spracúvaní údajov:

• Supabase (databáza a prihlasovanie), servery v EÚ (Írsko),
• Vercel (hosting aplikácie),
• Resend (odosielanie e-mailov),
• Google (prihlásenie cez Google účet, ak si ho zvolíte; pri prihlásení dostávame len meno, e-mail a profilový obrázok),
• poskytovatelia push notifikácií prehliadača (Apple, Google, Mozilla) podľa zariadenia používateľa.

Časť týchto poskytovateľov môže údaje spracúvať aj mimo EÚ; prenos je zabezpečený štandardnými zmluvnými doložkami alebo rozhodnutím o primeranosti.

4a. Prístup tímu Grablo pri podpore

Na riešenie problémov a zabezpečenie prevádzky má úzky okruh osôb z tímu Grablo technický prístup do aplikácie, vrátane prehľadu aktivity konkrétneho používateľa. Pri riešení problému sa môžu do účtu používateľa prihlásiť a vidieť aplikáciu tak, ako ju vidí on, a vykonať potrebné úkony v jeho mene. Takýto prístup používame len na konkrétny účel (oprava chyby, overenie funkcie, pomoc pri nastavení) a len v nevyhnutnom rozsahu. Na tento prístup nepotrebujeme osobitný súhlas používateľa, opiera sa o náš oprávnený záujem na fungovaní a bezpečnosti služby (čl. 6 ods. 1 písm. f GDPR).

Každý takýto vstup zaznamenávame (kto, do ktorého účtu a kedy) a záznam uchovávame po dobu trvania účtu ako kontrolu prístupu. Údaje, ku ktorým pri podpore získame prístup, nekopírujeme mimo aplikácie, nepoužívame na iný účel a nikomu ich nesprístupňujeme. Ak máte otázky k prístupu do vášho účtu alebo chcete vedieť, či sa doň vstupovalo, napíšte na peter@petersiska.sk a záznam vám poskytneme.

5. Ako dlho údaje uchovávame

Po dobu trvania účtu. Po zrušení účtu člena tímu alebo celého tímu údaje vymažeme do 30 dní, s výnimkou údajov, ktoré musí organizácia uchovať zo zákona (výkazy dochádzky a mzdové podklady), tie odovzdáme organizácii a následne vymažeme. Zálohy databázy sa prepisujú do 30 dní. Záznamy o aktivite v aplikácii a o chybách uchovávame 90 dní.

6. Vaše práva

Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať. Ak ste členom tímu, obráťte sa najprv na svoju organizáciu (manažéra); ak ste manažér, napíšte nám na uvedený e-mail. Máte tiež právo podať sťažnosť Úradu na ochranu osobných údajov SR.

7. Cookies

Používame výlučne nevyhnutné cookies na udržanie prihlásenia a ochranu pred zneužitím (technické cookies Supabase Auth). Nevyžadujú súhlas. Nastavenie vzhľadu (svetlý alebo tmavý režim) sa ukladá len vo vašom prehliadači.

8. Zmeny tohto dokumentu

Pri podstatnej zmene vás upozorníme v aplikácii. Aktuálna verzia je vždy na tejto adrese.