Ochrana osobných údajov

1. Kto spracúva vaše údaje

1.1Prevádzkovateľom služby Fibon.sk a osobných údajov spracúvaných na vlastné účely podľa tohto dokumentu je doplníme, so sídlom doplníme, IČO: doplníme, zapísaný v doplníme (ďalej „Fibon“ alebo „my“).

1.2V otázkach osobných údajov a pri uplatnení práv nás kontaktujte na info@fibon.sk, cez formulár Podpora alebo písomne na adrese sídla. Všeobecný kontakt je info@fibon.sk. Zodpovedná osoba: doplníme.

2. Na koho sa informácie vzťahujú a akú máme úlohu

2.1Tento dokument vysvetľuje spracúvanie údajov návštevníkov webu, používateľov webovej a desktopovej aplikácie, zákazníkov, ich kontaktných osôb, pozvaných účastníkov projektov, odberateľov noviniek a osôb komunikujúcich s podporou. Vzťahuje sa aj na osobné údaje fyzických osôb – podnikateľov; údaje právnickej osoby sú osobnými údajmi len v rozsahu, v ktorom sa týkajú identifikovanej alebo identifikovateľnej fyzickej osoby.

2.2Ako prevádzkovateľ určujeme účely a prostriedky spracúvania najmä pri správe účtov, poskytovaní a zabezpečení služby, kontrole licencií, našej fakturácii, podpore a vlastnej marketingovej komunikácii. Ako sprostredkovateľ spracúvame osobné údaje vložené zákazníkom do jeho projektov a dokumentov v jeho mene a podľa jeho pokynov. Zákazník vtedy zodpovedá za určenie účelu, právneho základu a informovanie osôb, ktorých údaje do projektu vložil.

2.3Údaje získavame priamo od vás pri registrácii, nákupe, používaní služby a komunikácii; od zákazníka alebo osoby, ktorá vás pozvala do firmy či projektu; z platobnej brány pri spracovaní platby a automaticky z relácií a zariadení. Údaje ďalších osôb v projektoch pochádzajú od zákazníka alebo jeho oprávnených používateľov. Pri vlastnom spracúvaní údajov získaných nepriamo poskytneme informácie v lehotách podľa článku 14 GDPR, spravidla najneskôr do jedného mesiaca, pri skoršom kontakte už pri prvom kontakte, prípadne pred prvým sprístupnením ďalšiemu príjemcovi.

2.4Tento dokument je informáciou o spracúvaní, nie všeobecným súhlasom so všetkými jeho účelmi. Súhlas vyžadujeme iba tam, kde je na ňom konkrétne spracúvanie založené. Odmietnutie newslettera alebo nepovinných cookies nebráni používaniu základnej služby.

3. Aké údaje používame a na akom základe

3.1Pri vlastnom spracúvaní rozlišujeme tieto účely. Odkazy na písmená označujú článok 6 ods. 1 GDPR: b) zmluva s dotknutou osobou, c) zákonná povinnosť, f) oprávnený záujem a a) súhlas.

3.2Údaje označené pri registrácii alebo objednávke ako povinné sú potrebné na zriadenie účtu, overenie oprávnenia, poskytnutie objednanej služby alebo vystavenie zákonného dokladu. Bez nevyhnutných údajov príslušný úkon nemožno vybaviť. Nepovinný telefón ani marketingový súhlas nie sú podmienkou registrácie. Oprávnený záujem uplatňujeme len po posúdení nevyhnutnosti a primeranosti voči vašim právam; proti takému spracúvaniu môžete namietať.

4. Projekty, dokumenty a údaje ďalších osôb

4.1Zákazník môže do služby ukladať rozpočty, výkresy, fotografie, stavebný denník, harmonogramy, dokumenty, faktúry pre vlastných odberateľov, chat, poznámky a komentáre. Obsah môže zahŕňať mená a kontakty investorov, objednávateľov, zhotoviteľov, projektantov, stavbyvedúcich, stavebného dozoru alebo pracovníkov, adresu stavby, autorstvo záznamov, podobizne či iné identifikačné údaje.

Firemný profil môže obsahovať aj logo a pečiatku; na vytváranie zákazníckych dokumentov ich spracúvame podľa pokynov zákazníka. Ak zobrazujú meno, podpis alebo iný údaj fyzickej osoby, vzťahuje sa ochrana aj na tieto časti.

4.2Tieto údaje spracúvame ako sprostredkovateľ na poskytovanie funkcií požadovaných zákazníkom. Spracúvanie v jeho mene sa riadi dohodou podľa článku 28 GDPR: doplníme. Zákazník určuje oprávnenia účastníkov, rozsah zdieľania a pokyny týkajúce sa uchovávania alebo vymazania obsahu.

4.3Pozvaní účastníci vidia obsah len v rozsahu pridelených oprávnení. Zákazník má do projektu vkladať iba údaje potrebné na jeho účel a zabezpečiť oprávnenie na ich použitie. Tento dokument nenahrádza jeho informačnú povinnosť voči osobám uvedeným v projekte. Žiadosť týkajúcu sa takých údajov môžete adresovať zákazníkovi; pri doručení Fibonu mu ju odovzdáme a poskytneme potrebnú súčinnosť.

5. Fibon AI a odosielanie obsahu externému modelu

5.1Funkcie Fibon AI, najmä AI inžinier a AI pomocník podpory, používajú externého poskytovateľa jazykového modelu umelej inteligencie so sídlom v USA. Pri použití AI sa mu odosiela text požiadavky, prípadné fotografie a PDF a kontext potrebný na odpoveď. Kontext môže obsahovať údaje z projektu vrátane mien autorov komentárov v časti Realizácia. Neodosielajte údaje, ktoré na požadovaný výstup nie sú potrebné.

5.2Fibon spracúva otázky, odpovede, názvy príloh a výsledky analýz. Samotné bajty príloh odovzdaných cez AI funkciu podľa jej aktuálneho nastavenia neuchováva, prílohy sa však spracujú a odošlú poskytovateľovi modelu. To neznamená, že sa neukladá text získaný analýzou ani že prílohu neuchováva externý poskytovateľ. Súbor osobitne uložený medzi projektové dokumenty má vlastný režim uchovávania.

5.3Pri obsahu zákazníckeho projektu ide o spracúvanie v mene zákazníka. Pri vlastnej podpore a správe prístupu vychádzame z právneho základu príslušného účelu podľa článku 3. Samotné označenie funkcie ako AI nie je osobitným právnym základom a nemení našu povinnosť obmedziť spracúvané údaje na nevyhnutný rozsah.

5.4Podmienky spracúvania u poskytovateľa AI: doplníme. Informácie o prenose do USA a o zárukách sú uvedené v článku 7.

6. Komu môžu byť údaje sprístupnené

6.1Údaje v potrebnom rozsahu sprístupňujeme osobám oprávneným zabezpečovať príslušnú službu. Zmluvný sprostredkovateľ ich spracúva podľa pokynov a podmienok ochrany údajov; samostatný prevádzkovateľ zodpovedá za vlastné účely spracúvania.

6.2Na žiadosť poskytneme informácie o konkrétnych príjemcoch vašich osobných údajov v rozsahu vyžadovanom GDPR. Uvedenie kategórie dodávateľa AI v tomto dokumente neobmedzuje právo na tieto informácie ani informovanie zákazníka o ďalších sprostredkovateľoch.

7. Prenos mimo Európskeho hospodárskeho priestoru

7.1Použitie Fibon AI zahŕňa prenos údajov poskytovateľovi v USA. Aj platobné služby Stripe môžu zahŕňať spracúvanie mimo EHP. Pri hostingu, úložisku a e-mailových službách sa krajiny a ďalšie prenosy uvádzajú podľa skutočne zvolených dodávateľov; nemožno predpokladať, že všetky údaje zostávajú v EÚ.

7.2Pre príslušné prenosy uplatňujeme: doplníme. Kópiu uplatnených záruk alebo informáciu, kde sú dostupné, získate na info@fibon.sk; chránené údaje tretích osôb môžu byť primerane zneprístupnené.

8. Ako dlho údaje uchovávame

8.1Údaje sa uchovávajú podľa účelu a nižšie uvedených lehôt alebo kritérií. Nevyhnutné doklady môžeme uchovať dlhšie, ak to vyžaduje konkrétna zákonná povinnosť alebo prebiehajúci právny nárok. Táto výnimka sa nevzťahuje automaticky na celý účet alebo všetky jeho záznamy.

8.2Faktúry, ktoré zákazník vytvorí pre svojich odberateľov, nie sú len z tohto dôvodu účtovnými dokladmi Fibonu. Pri ich uchovávaní vystupujeme spravidla ako sprostredkovateľ zákazníka. Rovnaký údaj môže zostať nevyhnutný v našom samostatnom účtovnom doklade aj po odstránení z používateľského profilu.

9. Zrušenie účtu a jeho následky

9.1O samoobslužné zrušenie účtu požiadate v časti Účet → Profil → Vymazanie účtu. Zadáte heslo a potvrdíte následky. Účet sa bezprostredne uzavrie, prihlásenia sa ukončia, desktopové zariadenia sa uvoľnia z licencie a dostanete e-mail s dátumom plánovaného vymazania.

9.2Počas nasledujúcich 30 dní možno účet obnoviť. Údaje v tomto období zostávajú zachované. Pri prihlásení pôvodným e-mailom a heslom sa zobrazí možnosť „Obnoviť účet“; možnosť obnovy je aj v doručenom e-maile. Obnovením sa obnoví účet a jeho projekty a dostanete potvrdenie.

9.3Samoobslužný postup môže vyžadovať predchádzajúce odovzdanie vlastníctva firmy, ak má ďalších členov, alebo zrušenie bežiaceho predplatného či skúšobnej PRO verzie. Tieto organizačné kroky nie sú podmienkou uplatnenia práv podľa GDPR. So žiadosťou o vymazanie konkrétnych osobných údajov alebo o skoršie vymazanie sa môžete obrátiť priamo na podporu aj bez prihlásenia; posúdime ju podľa článkov 10 a 11.

9.4Po uplynutí 30 dní sa spustí automatické spracovanie zrušenia; kontrola čakajúcich účtov prebieha každú hodinu. Odstránia sa alebo nahradia identifikačné údaje účtu, nastavenie odberu noviniek v účte, IP adresy a údaje prehliadača v reláciách a zariadeniach, adresáti a obsah v evidencii odoslaných e-mailov a obsah AI otázok a odpovedí. Zákonom požadované dôkazy marketingového súhlasu a jeho odvolania sa uchovávajú oddelene podľa článku 8; doplníme. Pôvodné heslo sa nahradí nepoužiteľným náhodným údajom a nepoužité overovacie či obnovovacie odkazy sa zneplatnia.

9.5Ak ste boli jediným členom firmy, z úložiska sa odstránia jej súbory vrátane dokumentov, výkresov, fotografií, loga, pečiatky a balíkov odovzdania. V projektoch sa odstránia evidované identifikačné údaje osôb a adresy stavby, osobné údaje v denníku, chate, poznámkach, komentároch a pozvánkach; projekty sa archivujú. Odstránia sa kontaktný e-mail a telefón firmy a upozornenia. Výnimky pre nevyhnutné doklady podľa článku 8 zostávajú zachované.

9.6Ak ste členom firmy iného zákazníka, vaše členstvo zanikne, ale obsah vytvorený pre túto firmu nemusí byť odstránený spolu s vaším účtom. O jeho ďalšom spracúvaní rozhoduje príslušný zákazník ako prevádzkovateľ. Ak by firma zostala bez vlastníka, aplikácia technicky prideľuje vlastníctvo najdlhšie pôsobiacemu členovi.

9.7Záznam označený „Vymazaný používateľ“ môže zostať pre zachovanie väzieb na oprávnene uchovávané doklady. Naše účtovné doklady vrátane príslušných PDF, obchodných údajov a podoby dokladu pri vystavení zostávajú v zákonnom rozsahu zachované. Relevantné bezpečnostné záznamy, údaje o platbách a kreditoch sa posudzujú podľa svojho účelu a lehôt, nie automaticky rovnako.

9.8Odstránenie údajov z účtu neznamená, že všetky súvisiace údaje sú anonymné. Údaje, ktoré možno naďalej prepojiť s osobou cez doklady, záznamy alebo obsah projektu, zostávajú osobnými údajmi. Samoobslužný postup sám nevymazáva samostatné kópie u zákazníka, príjemcov a mimo evidencií uvedených vyššie; ich ďalšie uchovávanie a odstránenie sa riadi príslušným účelom, pokynmi a zákonnými povinnosťami. Po dokončení zrušenia možno rovnaký e-mail použiť na nový, prázdny účet.

10. Aké máte práva

10.1Za podmienok GDPR máte právo na prístup k svojim osobným údajom a ich kópiu vrátane informácií o spracúvaní, príjemcoch a zdroji; na opravu nepresných údajov a doplnenie neúplných údajov; na vymazanie, ak už údaje nie sú potrebné, spracúvajú sa nezákonne alebo existuje iný zákonný dôvod; a na obmedzenie spracúvania, napríklad počas overenia správnosti alebo oprávnenosti spracúvania. Výmaz nemusí byť možný v rozsahu nevyhnutnom na splnenie zákonnej povinnosti alebo na uplatnenie či obranu právnych nárokov.

10.2Prenosnosť: údaje, ktoré ste nám poskytli a ktoré sa spracúvajú automatizovane na základe súhlasu alebo zmluvy, môžete za zákonných podmienok dostať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, prípadne žiadať ich priamy prenos inému prevádzkovateľovi, ak je technicky možný. Toto právo nie je totožné s exportom celého obchodného projektu a nesmie nepriaznivo zasiahnuť práva ďalších osôb. Žiadosti vybavujeme prostredníctvom podpory; osobitné samoobslužné tlačidlo na export osobných údajov nie je dostupné.

10.3Námietka: z dôvodov týkajúcich sa vašej konkrétnej situácie môžete namietať spracúvanie založené na oprávnenom záujme. Pokračovať môžeme iba pri preukázaní zákonom požadovaných závažných dôvodov alebo pri uplatnení či obrane právnych nárokov. Proti priamemu marketingu môžete namietať kedykoľvek; na tento účel potom údaje ďalej nespracúvame, a to ani na súvisiace profilovanie.

10.4Odvolanie súhlasu: súhlas môžete kedykoľvek odvolať; odvolanie neovplyvní zákonnosť spracúvania uskutočneného pred jeho odvolaním. Odvolanie marketingového súhlasu neukončí zmluvu ani nebráni zaslaniu nevyhnutnej služobnej správy.

11. Ako žiadosť vybavíme a kam sa môžete obrátiť

11.1Žiadosť pošlite na info@fibon.sk, cez formulár Podpora alebo poštou na naše sídlo. Uveďte, aké právo uplatňujete a údaje potrebné na dohľadanie vašich záznamov; pri všeobecnej žiadosti vám pomôžeme rozsah spresniť. Osobitný formulár, platené predplatné ani aktívny účet nie sú povinné. Ak máme odôvodnené pochybnosti o totožnosti, vyžiadame len primerané dodatočné informácie potrebné na jej overenie.

11.2O prijatých opatreniach vás informujeme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Pri zložitosti alebo počte žiadostí možno lehotu predĺžiť najviac o ďalšie dva mesiace; do prvého mesiaca vám oznámime predĺženie a jeho dôvody. Ak žiadosti nevyhovieme, v zákonnej lehote vysvetlíme dôvody a možnosti nápravy. Práva uplatňujete bezplatne; pri zjavne neopodstatnených alebo neprimeraných žiadostiach môžeme postupovať podľa výnimiek v článku 12 ods. 5 GDPR a musíme ich vedieť odôvodniť.

11.3Ak žiadosť súvisí s údajmi v projekte, pri ktorých je Fibon sprostredkovateľom, bez zbytočného odkladu ju postúpime príslušnému zákazníkovi a pomôžeme mu ju vybaviť. Pri vlastnom spracúvaní údajov zodpovedáme za vybavenie my. Rozlíšenie rolí vás nezbavuje práv.

11.4Máte právo podať sťažnosť dozornému orgánu, najmä v štáte obvyklého pobytu, miesta výkonu práce alebo údajného porušenia. Na Slovensku je ním Úrad na ochranu osobných údajov Slovenskej republiky; aktuálne kontakty a postup podania sú na dataprotection.gov.sk. Tým nie je dotknuté právo na súdnu ochranu. Predchádzajúce kontaktovanie Fibonu nie je podmienkou podania sťažnosti.

12. Newsletter, cookies a miestne úložisko

12.1Súhlas so zasielaním noviniek je samostatný, dobrovoľný a predvolene nezaškrtnutý. Zaznamenávame jeho udelenie a zmeny. Odvolať ho môžete v profile alebo správou na info@fibon.sk. Odvolanie vám preukázateľne potvrdíme najneskôr do 30 dní. doplníme. Pravidlá newslettera musia zodpovedať skutočnému obsahu komunikácie a spôsobu získania súhlasu.

12.2Web používa cookies a miestne úložisko prehliadača. Úložisko nevyhnutné na prenos komunikácie alebo poskytnutie vami výslovne požadovanej služby používame v zákonnom rozsahu bez predchádzajúceho súhlasu s jeho uložením. Táto výnimka sama osebe nenahrádza právny základ prípadného spracúvania osobných údajov podľa GDPR. Nepovinnú analytiku a marketingové technológie aktivujeme až po príslušnom súhlase.

12.3Google Analytics 4, Meta Pixel a Google Ads podľa aktuálneho nastavenia nie sú aktívne. doplníme. Pred ich prípadným zapnutím doplníme konkrétne účely, príjemcov, doby používania, prípadné prenosy a možnosti zmeny či odvolania súhlasu do dokumentu Zásady cookies: doplníme. Samotné uvedenie plánovaných nástrojov v tomto dokumente neznamená, že ich už používame.

13. Ochrana údajov a automatizované funkcie

13.1Heslo sa neukladá v čitateľnej podobe, ale ako jednosmerný odtlačok pomocou Argon2id; tokeny relácií sa uchovávajú ako odtlačky. Prístup k projektom je riadený oprávneniami. Bezpečnostný záznam eviduje vykonané zmeny a odstraňuje citlivé hodnoty zo zaznamenaného obsahu. Tieto opatrenia slúžia na ochranu prístupu a preukázateľnosť zmien; samotné používanie týchto prvkov nevylučuje všetky bezpečnostné riziká.

13.2Fibon AI vytvára pomocné návrhy a analýzy, napríklad rozpočty, nerozhoduje však o fyzických osobách spôsobom, ktorý má voči nim právne alebo obdobne významné účinky. Výstupy má preveriť používateľ. Technické kontroly prihlásenia, licenčných miest a zneužitia služby môžu prebiehať automaticky; pri probléme s prístupom sa obráťte na podporu.

14. Dostupnosť a aktualizácia týchto informácií

14.1Dokument je dostupný v pätičke webu Fibon.sk, v odkazoch služobných e-mailov a v časti Právne dokumenty desktopovej aplikácie. Podrobnosti konkrétnych operácií môže dopĺňať dokument „GDPR — spracúvanie a zdieľanie údajov“, Zásady cookies a informácia o newsletteri. Tieto texty musia byť navzájom zhodné a nesmú obmedzovať práva uvedené v tomto dokumente.

14.2Pri podstatnej zmene spracúvania vás primerane informujeme. Pred začatím spracúvania na ďalší účel poskytneme informácie vyžadované GDPR a posúdime jeho právny základ. Zmena dokumentu ani pokračovanie v používaní služby samy osebe neznamenajú udelenie súhlasu na nový účel. Platná verzia a dátum účinnosti sa uvádzajú v dokumente.