Ochrana osobných údajov
Kto s vašimi údajmi pracuje, kde sú uložené a čo s nimi môžete urobiť vy.
Kto zodpovedá za vaše údaje
Garis Go prevádzkuje spoločnosť Tatrasoft, tvorca ERP Garis. [obchodné meno, sídlo, IČO a zápis v registri doplní právnik]
V Garis Go sú dva druhy údajov a za každý zodpovedá niekto iný:
- Údaje vášho účtu (e-mail, prihlásenie, nastavenia) — prevádzkovateľom je Tatrasoft.
- Údaje vašej firmy (partneri, faktúry, doklady, banka, účtovníctvo) — prevádzkovateľom je vaša firma. Tatrasoft ich spracúva ako sprostredkovateľ podľa čl. 28 GDPR, len na vaše pokyny a len na to, aby služba fungovala. [zmluva o spracúvaní osobných údajov]
Aké údaje spracúvame
- Účet: e-mail, heslo (uložené len ako odtlačok, nie v čitateľnej podobe), nastavenie druhého faktora, firmy, do ktorých máte prístup, a vaša rola v nich.
- Firma: to, čo do Garis Go zadáte alebo nahráte — partneri a ich kontakty, faktúry, prijaté doklady, bankové výpisy, účtovné zápisy, podania DPH.
- Záznamy o práci: kto a kedy vytvoril alebo zmenil doklad či zápis. Vyžaduje to zákon o účtovníctve — každý záznam musí byť preukázateľný.
Osobné údaje nedávame do adries stránok a nepredávame ich. Nepoužívame reklamné ani analytické nástroje tretích strán.
Načo ich používame
- Aby ste sa mohli prihlásiť a pracovať so svojou firmou (plnenie zmluvy).
- Aby sme vás upozornili na nové prihlásenie alebo zmenu zabezpečenia účtu (bezpečnosť).
- Aby účtovné záznamy obstáli pri kontrole a boli uchované 10 rokov (zákonná povinnosť).
[právne základy podľa čl. 6 GDPR pre každý účel doplní právnik]
Kde sú údaje uložené
Všetky údaje vrátane príloh sú v Európskej únii, v dátovom centre v Írsku (Supabase, región eu-west-1). Aplikácia beží vo Frankfurte. Mimo EÚ môžu údaje putovať len pri službách označených nižšie.
Sub-sprostredkovatelia
Na prevádzke Garis Go sa podieľajú tieto služby. Pri každej je uvedené, načo ju potrebujeme.
[právny základ prenosu do USA (štandardné zmluvné doložky alebo rámec EÚ–USA) pri každej službe doplní právnik]
Ďalší príjemcovia, ktorí nie sú sprostredkovatelia. Pri overení partnera sa pýtame verejných registrov podľa IČO alebo IČ DPH: register právnických osôb (Štatistický úrad SR), VIES (Európska komisia) a zoznamy Finančnej správy SR. Daňový kalendár berieme z verejného kalendára Finančnej správy; sťahuje ho náš server, nie váš prehliadač, a neposielame doň žiadne vaše údaje. Písma webu hostujeme sami, prehliadač ich nesťahuje od tretích strán.
Kedy do vašich dát vidí Tatrasoft
Len na váš pokyn. Podporný prístup zapnete v aplikácii (Nastavenia → Prístup podpory) na obmedzený čas a rovnako ho vypnete. Každý vstup sa zapíše do záznamu, ktorý vidíte aj vy.
Ako dlho údaje uchovávame
- Účtovné doklady a záznamy 10 rokov, ako to vyžaduje zákon o účtovníctve. Zálohu si môžete kedykoľvek stiahnuť cez export; ak chcete, aby sme ich držali za vás, je na to doplnok Archív.
- Firmu môžete zmazať. Po žiadosti máte 30 dní na rozmyslenie a export, potom sa údaje natrvalo vymažú.
- Účet môžete zrušiť. E-mail, heslo a prihlásenia sa vymažú; pri zápisoch, ktoré ste vytvorili, ostane len anonymný identifikátor, lebo zákon žiada vedieť, kto záznam vyhotovil.
[lehoty po skončení predplatného doplní vlastník a právnik]
Vaše práva
Podľa GDPR máte právo:
- vedieť, aké údaje o vás spracúvame, a dostať ich kópiu (čl. 15);
- dať si nesprávne údaje opraviť (čl. 16);
- žiadať vymazanie (čl. 17) — okrem záznamov, ktoré musí firma podľa zákona o účtovníctve uchovať;
- žiadať obmedzenie spracúvania (čl. 18);
- dostať svoje údaje v strojovo čitateľnej podobe (čl. 20) — export celej firmy nájdete v aplikácii v Nastaveniach → Dáta a zmazanie;
- namietať proti spracúvaniu (čl. 21);
- podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).
Ak ide o údaje vašich zákazníkov či dodávateľov vo vašej firme, prevádzkovateľom ste vy; s ich žiadosťou vám pomôžeme.
Cookies
Používame len cookies nevyhnutné na fungovanie: prihlásenie, firmu, s ktorou práve pracujete, a plán, ktorý ste si vybrali pred registráciou (60 dní). Reklamné ani sledovacie cookies nepoužívame.
Kontakt
S otázkami k osobným údajom píšte na gdpr@go.garis.sk. [kontakt na zodpovednú osobu, ak bude určená, doplní právnik]
Súvisí: Podmienky používania.