Ochrana osobných údajov

Prevádzkovateľ

Drevinslovakia spol. s r.o., IČO 36624420, Železničná 95/294, 05001 Revúca, Slovensko. Kontakt: hlodak@drevinslovakia.sk.

Drevin ERP je interný účtovný a evidenčný systém prevádzkovateľa. Používajú ho len jeho zamestnanci a spolupracovníci, ktorým prevádzkovateľ vytvoril účet. Verejnosti nie je určený.

Aké údaje spracúvame

• Údaje účtu: prihlasovacie meno, zobrazované meno, rola, e-mail (ak ho používateľ zadá), heslo v podobe jednosmerného hashu.
• Prihlásenie cez Google: ak ho používateľ použije, od Google dostaneme len identifikátor Google účtu, e-mailovú adresu, informáciu, či je overená, a meno. Ukladáme iba identifikátor a e-mail, aby sme účet pri ďalšom prihlásení spoznali. Nežiadame prístup k e-mailom, kontaktom, súborom ani iným údajom v Google účte a nič do neho nezapisujeme.
• Bezpečnosť prihlásenia: verejné kľúče passkey/odtlačku (samotný odtlačok ani biometria zariadenie neopustia), zašifrovaný kľúč autentifikátora, záznam prihlásení (čas, IP adresa, prehliadač, spôsob prihlásenia), aktívne relácie a odbery push notifikácií zariadení.
• Obchodné doklady: faktúry, objednávky, kontakty na odberateľov a dodávateľov a ďalšie údaje, ktoré do systému zadávajú používatelia v rámci činnosti prevádzkovateľa.

Prečo

Údaje používame výhradne na prevádzku systému: overenie totožnosti pri prihlásení, ochranu účtov (napr. upozornenie na nové prihlásenie, zablokovanie po opakovaných neúspešných pokusoch), vedenie účtovníctva a evidencie a plnenie zákonných povinností prevádzkovateľa. Právnym základom je oprávnený záujem prevádzkovateľa na bezpečnej prevádzke jeho systému, plnenie zmluvy s používateľom a zákonné povinnosti (napr. zákon o účtovníctve).

Údaje nepredávame, nepoužívame na reklamu ani profilovanie a neposkytujeme tretím stranám okrem sprostredkovateľov nižšie, štátnych orgánov, ak to vyžaduje zákon, a účtovníka prevádzkovateľa.

Kde sú údaje uložené

Systém beží na serveri v Oracle Cloud Infrastructure; denné zálohy sú šifrované a uložené v Oracle Object Storage. Citlivé údaje (napr. kľúče autentifikátora, prístupové heslá k službám) sú v databáze zašifrované. Komunikácia so systémom prebieha výhradne cez HTTPS.

Sprostredkovatelia: Oracle (hosting a zálohy), Google (prihlásenie cez Google a rozpoznanie textu naskenovaných objednávok cez Google Cloud Vision v EÚ — dokument sa len prečíta, neukladá sa), poskytovatelia push notifikácií prehliadačov (Google, Apple, Mozilla — len zašifrovaný obsah notifikácie) a poskytovateľ e-mailovej schránky prevádzkovateľa (odosielanie e-mailov zo systému).

Ako dlho

Údaje účtu uchovávame, kým účet existuje. Prepojenie s Google účtom si môže používateľ kedykoľvek zrušiť v časti Môj účet — identifikátor aj e-mail sa tým zmažú. Záznamy prihlásení uchovávame na bezpečnostné účely (odhalenie zneužitia účtu). Účtovné doklady uchovávame po dobu, ktorú vyžaduje zákon.

Cookies

Používame len nevyhnutné cookies: šifrovanú cookie prihlásenej relácie a pri prihlásení cez Google krátkodobú (max. 10 minút) cookie s údajmi prebiehajúceho prihlásenia. Žiadne analytické ani reklamné cookies.

Vaše práva

Máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a namietať proti spracúvaniu, a právo podať sťažnosť Úradu na ochranu osobných údajov SR (dataprotection.gov.sk). Žiadosti posielajte prevádzkovateľovi na hlodak@drevinslovakia.sk.

Summary in English

Drevin ERP is an internal business system of Drevinslovakia spol. s r.o., used only by its staff. With “Sign in with Google” we receive your Google account ID, email address, verification status and name, and store only the ID and email to recognise your account. We request no other Google data and never write to your Google account. Data is used solely to run the system, is not sold or used for advertising, and can be unlinked at any time in “Môj účet”. Contact the operator at hlodak@drevinslovakia.sk with any request regarding your data.