Verzia 1 · platné od 25. 10. 2026

Ochrana osobných údajov

KdeJe spracúva dva druhy údajov: kontaktné a fakturačné údaje firmy, ktorá službu používa, a údaje o dochádzke jej zamestnancov. Pri tých druhých rozhoduje firma – dodávateľ ich spracúva len preto, aby aplikácia fungovala.

Kto sme

Údaje dodávateľa budú doplnené.

A. Údaje zákazníka (dodávateľ ako prevádzkovateľ)

  • Aké údaje: názov firmy, IČO, adresa, fakturačné údaje, meno, e-mail a telefón osoby, ktorá požiadala o zriadenie, a údaje o faktúrach a platbách.
  • Prečo: zriadenie služby a plnenie zmluvy, fakturácia a komunikácia so zákazníkom. Právnym základom je zmluva a pri účtovných dokladoch zákonná povinnosť.
  • Ako dlho: počas trvania zmluvy; účtovné doklady 10 rokov podľa zákona o účtovníctve.
  • Údaje nepredávame a nepoužívame na reklamu.

B. Údaje zamestnancov zákazníka (dodávateľ ako sprostredkovateľ)

Táto časť je zmluvou o spracúvaní osobných údajov podľa čl. 28 nariadenia GDPR. Je súčasťou obchodných podmienok a vzniká spolu so zmluvou o službe.

  • Prevádzkovateľ je zákazník (firma). Rozhoduje, koho do aplikácie zapíše a aké údaje o ňom vedie.
  • Kategórie dotknutých osôb: zamestnanci, spolupracovníci na dohodu, živnostníci a ďalšie osoby, ktorých dochádzku zákazník eviduje.
  • Údaje: meno, pracovný e-mail, pracovný pomer, pracovný čas, záznamy neprítomnosti (dovolenka, lekár, OČR, PN, služobná cesta, home office), poznámky, nárok a čerpanie dovolenky, hodiny pri dohodách a údaje o prihlásení. Záznam o PN alebo návšteve lekára môže byť údajom o zdraví – aplikácia preto umožňuje kolegom zobraziť ho len ako „mimo“ (Nastavenia → Súkromie).
  • Účel: evidencia dochádzky a neprítomností a príprava podkladov pre mzdy – výlučne podľa pokynov zákazníka, ktorými sú nastavenia a zápisy v aplikácii.
  • Doba: počas trvania zmluvy. Po jej skončení má zákazník 30 dní na export, potom sa údaje vymažú z aplikácie a pri najbližšej obmene aj zo záloh (najneskôr do 30 dní).

Povinnosti dodávateľa

  • Spracúva údaje len na poskytovanie služby, nepoužíva ich na iné účely a neposkytuje ich tretím stranám okrem subdodávateľov nižšie.
  • Osoby s prístupom k údajom sú viazané mlčanlivosťou. K údajom zákazníka pristupuje dodávateľ len pri podpore alebo riešení chyby.
  • Zabezpečenie: šifrované spojenie (HTTPS), prihlásenie odkazom do e-mailu bez hesiel, oddelenie údajov firiem a práva podľa rolí priamo v databáze, denné zálohy.
  • Pomáha zákazníkovi pri právach zamestnancov (prístup, oprava, výmaz, prenosnosť). Väčšinu vybaví admin priamo v aplikácii – úprava karty zamestnanca, export do CSV, skrytie alebo vymazanie.
  • Porušenie ochrany údajov oznámi zákazníkovi bez zbytočného odkladu, najneskôr do 48 hodín od zistenia.
  • Na požiadanie poskytne informácie potrebné na preukázanie súladu s GDPR.

Subdodávatelia

Zákazník súhlasí s týmito subdodávateľmi. O zmene ho dodávateľ vopred informuje e-mailom a zákazník môže namietať.

  • Supabase, Inc. – databáza, prihlasovanie a odosielanie prihlasovacích e-mailov.
  • Vercel, Inc. – prevádzka webovej aplikácie (hosting).

Ak sa údaje prenášajú mimo EÚ, deje sa to na základe štandardných zmluvných doložiek Európskej komisie, ktoré sú súčasťou zmlúv so subdodávateľmi.

Kontakt

Otázky k ochrane údajov posielajte na e-mail dodávateľa. Zamestnanci zákazníka sa so žiadosťami o svoje údaje obracajú najprv na svojho zamestnávateľa. Ak máte pocit, že s údajmi nezaobchádzame správne, môžete sa obrátiť aj na Úrad na ochranu osobných údajov SR.