Ochrana osobných údajov

Prevádzkovateľ

ŽOS Trnava, a.s., Koniarekova 19, 917 21 Trnava, IČO 34 108 513.

Zodpovedná osoba: gdpr@zostt.sk, alebo písomne na adresu prevádzkovateľa (personálny odbor).

Aké údaje spracúvame

• Účet: meno a priezvisko, pracovný e-mail, rola v aplikácii, skupiny, kto vás pozval, stav účtu a čas posledného prihlásenia. Heslo sa ukladá len ako bezpečný odtlačok (hash), nikdy ako text.
• Školenia: priradené školenia a termíny, pokrok (ktoré časti videí ste prehrali, ktoré snímky prezentácií ste prešli a kde ste skončili), odpovede a výsledky kvízov.
• Potvrdenia o absolvovaní: text podpísaného vyhlásenia, dátum a čas podpisu, spôsob prihlásenia, IP adresa a typ prehliadača.
• Bezpečnosť: záznamy o prihláseniach a dôležitých akciách (audit), IP adresy, prihlásené relácie a dôveryhodné zariadenia (typ prehliadača).
• E-maily: komu a kedy aplikácia poslala pozvánku, oznámenie alebo pripomienku.

Na čo údaje používame

• Evidencia a preukázanie školení zamestnancov vrátane zákonom povinných (napr. BOZP, ochrana pred požiarmi) — plnenie zákonných povinností zamestnávateľa (čl. 6 ods. 1 písm. c) GDPR) a oprávnený záujem na vzdelávaní zamestnancov (čl. 6 ods. 1 písm. f) GDPR).
• Prihlásenie a ochrana účtov a dôverného obsahu školení (dvojfaktorové overenie, ochrana pred zneužitím, audit, vodoznak) — oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
• E-maily (pozvánka, prihlasovacie kódy, priradené školenia, termíny, potvrdenie o podpise) — na rovnakom základe ako účel, ku ktorému patria.
• Údaje sa nepoužívajú na automatizované rozhodovanie, profilovanie ani marketing.

Kto vaše údaje vidí

• Vy — svoje školenia, pokrok, výsledky a potvrdenia.
• Lektori — meno a e-mail aktívnych používateľov pri priraďovaní školení; pokrok a výsledky len pri školeniach v priečinkoch, ktoré spravujú.
• Administrátori aplikácie — údaje potrebné na jej správu.
• Na videách a prezentáciách sa zobrazuje jemný vodoznak s vaším menom a dátumom. Vidíte ho len vy; pri úniku obsahu ukáže jeho zdroj.

Kde sú údaje uložené

Údaje sú uložené v Európskej únii. Aplikácia využíva týchto sprostredkovateľov:

• Neon — databáza so všetkými údajmi aplikácie; Frankfurt (Nemecko).
• Vercel — prevádzka aplikácie; Frankfurt (Nemecko). Do záznamov o prevádzke aplikácia nezapisuje mená, e-maily ani výsledky.
• Bunny.net — videá, prezentácie a materiály na stiahnutie; Frankfurt (Nemecko), doručovanie len v Európe. Ukladá obsah školení; pri prehrávaní spracúva len technické údaje potrebné na doručenie (napr. IP adresu).
• Resend — odosielanie e-mailov z Írska. Odoslané e-maily (adresu príjemcu, predmet a obsah) a údaje o doručení uchováva v USA; prenos je chránený certifikáciou EU-US Data Privacy Framework a zmluvou o spracúvaní údajov. Preto e-maily neobsahujú vaše meno, výsledky ani text vyhlásenia — len názov školenia, termín, odkaz do aplikácie alebo prihlasovací kód.
• Aplikácia nepoužíva analytické, reklamné ani iné sledovacie služby.

Ako dlho údaje uchovávame

• Počas trvania vášho účtu a 5 rokov po jeho deaktivácii (napr. po skončení pracovného pomeru). Potom sa účet automaticky anonymizuje: meno a e-mail sa odstránia a história školení zostane len ako anonymná štatistika.
• IP adresy a údaje o prehliadači v záznamoch a potvrdeniach sa vymažú po 5 rokoch od ich zápisu.
• Záznamy o odoslaných e-mailoch — 1 rok.
• Nevyužitá pozvánka — účet sa anonymizuje 30 dní po vypršaní odkazu.
• Prihlasovací kód platí 5 minút, odkaz na obnovenie hesla 1 hodinu, pozvánka 7 dní; dôveryhodné zariadenie 60 dní (lektori a administrátori 30 dní).

Cookies a úložisko prehliadača

• Len nevyhnutné cookies: prihlásenie (relácia) a „dôveryhodné zariadenie“, ak si ho zvolíte pri overovacom kóde.
• V prehliadači sa ukladá čas vašej poslednej aktivity (automatické odhlásenie) a rozpísané odpovede kvízu či úpravy kurzu do ich odoslania; odhlásenie cez menu ich vymaže.
• Žiadne analytické ani reklamné cookies.

Vaše práva

Máte právo na prístup k svojim údajom, ich opravu, vymazanie (ak ich zamestnávateľ nemusí uchovávať podľa zákona), obmedzenie spracúvania a právo namietať spracúvanie na základe oprávneného záujmu. Žiadosť pošlite zodpovednej osobe na gdpr@zostt.sk.

Ak sa domnievate, že spracúvanie porušuje predpisy, môžete sa obrátiť na Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).