1. Kto je prevádzkovateľom
Prevádzkovateľom osobných údajov je AMG Security s.r.o., Lieskovská cesta 6, 960 01 Zvolen, Slovenská republika, IČO: 46 268 995, DIČ: 2023307726, IČ DPH: SK2023307726, zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, oddiel Sro, vložka 20558/S (ďalej len „AMG Security“, „my“ alebo „prevádzkovateľ“).
V otázkach aplikácie a ochrany osobných údajov nás môžete kontaktovať na aplikacia@amgsecurity.sk. Všeobecný kontakt spoločnosti je sekretariat@amgsecurity.sk, telefón 045 5322 555.
2. Rozsah a účel týchto zásad
Tieto zásady sa vzťahujú na mobilnú aplikáciu AMG Security pre iOS a Android a na súvisiace účty, komunikáciu a technické služby. Nevzťahujú sa na samostatné spracúvanie údajov pri výkone fyzickej ochrany, upratovacích alebo iných služieb mimo aplikácie; o takom spracúvaní môže AMG Security informovať osobitne.
3. Aké údaje spracúvame
- Identifikačné a kontaktné údaje: meno, priezvisko, pracovný e-mail, telefónne číslo, pracovná pozícia a spoločnosť.
- Údaje o prístupe a zaradení: používateľská rola, príslušnosť ku klientovi a objektu, pridelený objektový manažér a poskytované služby.
- Obsah komunikácie: súkromné správy, reklamácie, objednávky služieb, komentáre, stav prečítania a stav riešenia.
- Prílohy: fotografie reklamácií a dôkazov o vykonaní, PDF cenové ponuky, faktúry a súvisiace dokumenty.
- Technické a bezpečnostné údaje: identifikátor účtu, čas prihlásenia a úkonov, auditné záznamy, údaje potrebné na obmedzenie zneužitia, chybové informácie a token zariadenia na push notifikácie.
- Údaje o požiadavkách: žiadosti o obnovu hesla, zmenu účtu, podporu alebo odstránenie účtu.
4. Prečo a na akom základe údaje používame
- na vytvorenie a správu oprávneného účtu, autentifikáciu a zabezpečenie prístupu;
- na komunikáciu medzi konkrétnym zákazníkom, prideleným objektovým manažérom a oprávneným vedením;
- na prijatie, priradenie, dokumentovanie a vyriešenie reklamácií a objednávok služieb;
- na zasielanie upozornení o nových správach a zmenách stavu;
- na ochranu aplikácie, vyšetrovanie incidentov, audit oprávnených administratívnych zásahov a predchádzanie zneužitiu;
- na preukazovanie plnenia zmluvných a zákonných povinností.
Právnym základom je podľa okolností plnenie zmluvy alebo vykonanie opatrení súvisiacich so zmluvou, oprávnený záujem AMG Security a jej klienta na bezpečnom poskytovaní, riadení a dokumentovaní služieb, plnenie zákonných povinností a pri funkciách založených na voľbe používateľa jeho súhlas alebo jeho aktívna žiadosť. Ak používate aplikáciu ako zamestnanec alebo zástupca klienta, časť údajov môže byť spracúvaná na základe zmluvného vzťahu medzi AMG Security a klientom.
5. Kto môže údaje vidieť
Súkromný obsah vidí jeho autor, konkrétne pridelený objektový manažér a oprávnené vyššie vedenie AMG Security v rozsahu potrebnom na riadenie, kontrolu alebo eskaláciu služby. Iní zákazníci na rovnakom objekte ani nesúvisiaci objektoví manažéri nemajú k súkromným konverzáciám a reklamáciám prístup.
Údaje môžu v nevyhnutnom rozsahu spracúvať overení poskytovatelia hostingu databázy a súborov, e-mailovej infraštruktúry, doručovania push notifikácií (Google Firebase Cloud Messaging a Apple Push Notification service) a technickej podpory. Títo poskytovatelia konajú podľa zmluvných a bezpečnostných podmienok. Údaje môžeme sprístupniť aj orgánom verejnej moci, ak nám to ukladá zákon.
6. Push notifikácie a oprávnenia zariadenia
Ak povolíte upozornenia, aplikácia uloží technický token zariadenia, aby mohla doručiť oznámenie o novej správe alebo zmene stavu. Token nie je obsahom správy. Povolenie môžete kedykoľvek zmeniť v nastaveniach iOS alebo Android.
Prístup k fotoaparátu alebo galérii je potrebný iba na priloženie fotografie. Výber fotografie je vždy pod kontrolou používateľa. Aplikácia nečíta ostatné fotografie, ktoré používateľ nevybral.
7. Uchovávanie údajov
Prevádzkové údaje uchovávame počas aktívneho zmluvného alebo používateľského vzťahu a následne len tak dlho, ako je potrebné na ochranu právnych nárokov, splnenie účtovných, bezpečnostných alebo iných zákonných povinností. Administrátorské auditné záznamy sa štandardne odstraňujú po 24 mesiacoch. Krátkodobé záznamy obmedzovania pokusov a nevyužité oprávnenia na nahratie súborov sa odstraňujú po uplynutí bezpečnostného účelu.
Po potvrdenej žiadosti o odstránenie účtu sa prístup deaktivuje a súkromný obsah účtu sa vymaže najneskôr do 30 dní, okrem údajov, ktoré musíme uchovať zo zákona alebo na preukazovanie, uplatňovanie či obhajovanie právnych nárokov. Také údaje sa oddelia od bežnej prevádzky a použijú len na uvedený účel.
8. Prenosy mimo Európskeho hospodárskeho priestoru
Niektorí technickí poskytovatelia, najmä Google a Apple, môžu spracúvať technické údaje aj mimo Európskeho hospodárskeho priestoru. V takom prípade sa prenos uskutočňuje na základe mechanizmu uznaného právom EÚ, napríklad rozhodnutia o primeranosti alebo štandardných zmluvných doložiek, spolu s primeranými bezpečnostnými opatreniami.
9. Bezpečnosť
Používame riadenie prístupu podľa rolí a konkrétneho účastníctva konverzácie, šifrovaný prenos, časovo obmedzené odkazy a oprávnenia k súborom, zneplatňovanie relácií po citlivých zmenách, audit administratívnych úkonov a ochranu proti nadmerným pokusom. Napriek tomu žiadny elektronický systém nemožno označiť za absolútne bezrizikový.
10. Vaše práva
Za podmienok GDPR máte právo požadovať prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť, namietať proti spracúvaniu založenému na oprávnenom záujme a odvolať súhlas bez vplyvu na zákonnosť predchádzajúceho spracúvania. Odpoveď poskytneme spravidla do jedného mesiaca; pred vybavením môžeme primerane overiť vašu totožnosť.
Žiadosť pošlite na aplikacia@amgsecurity.sk. Účet môžete odstrániť priamo v aplikácii cez Účet a súkromie → Odstrániť účet alebo cez verejnú stránku Odstránenie účtu.
Ak sa domnievate, že spracúvanie porušuje právne predpisy, máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
11. Deti
Aplikácia je pracovný klientsky portál a nie je určená osobám mladším ako 16 rokov. Účty vytvára iba oprávnený manažér alebo administrátor pre osoby zapojené do poskytovania alebo prijímania služieb.
12. Zmeny zásad
Pri významnej zmene týchto zásad aktualizujeme dátum a primerane informujeme používateľov. Aktuálna verzia zostáva verejne dostupná na tejto adrese.