Privacy Policy

Zásady ochrany osobných údajov

Mobilná aplikácia VWCloudMobil · Účinné od: 30. septembra 2026 · Verzia 2.1

Tieto zásady opisujú postupy spracúvania údajov v mobilnej aplikácii VWCloudMobil. Aplikácia je mobilným doplnkom softvéru spoločnosti Visual Window Kft.: nemožno ju licencovať samostatne a môžu ju používať výlučne partnerské spoločnosti s platnou softvérovou licenciou a nimi určení zamestnanci, ako aj vlastní zamestnanci spoločnosti na podporu procesov nákupu, logistiky a správy zákazníkov.

Spracúvanie údajov prebieha v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov, ďalej len GDPR) a s maďarským zákonom č. CXII z roku 2011 o práve na informačné sebaurčenie a o slobode informácií (Infotv.).

1. Prevádzkovateľ

Vo vzťahu k osobným údajom spracúvaným v aplikácii je spoločnosť Visual Window Kft. prevádzkovateľom, t. j. samostatne určuje účely a prostriedky spracúvania.

2. Na koho sa tieto zásady vzťahujú

• Partneri v zmluvnom vzťahu so spoločnosťou Visual Window Kft., ktorí získali oprávnenie na používanie aplikácie, ako aj nimi určené fyzické osoby s používateľským účtom.
• Vlastní zamestnanci spoločnosti Visual Window Kft., ktorí aplikáciu používajú pri výkone svojej práce.
• Fyzické osoby (napr. zákazníci, kontaktné osoby dodávateľov), ktorých údaje sa nachádzajú v obchodných záznamoch vedených v aplikácii.

Aplikácia je určená výlučne na obchodné použitie a nie je dostupná spotrebiteľom ani osobám mladším ako 18 rokov. Vedome nezhromažďujeme osobné údaje maloletých. Ak zistíme, že sa takéto údaje dostali do nášho systému, bezodkladne ich vymažeme.

3. Aké údaje spracúvame

3.1 Prihlasovacie a účtové údaje

Používateľské meno a heslo, úroveň oprávnení priradená k účtu, identifikátor partnerskej spoločnosti, ktorá používateľa zamestnáva, a – ak sú poskytnuté – meno a e-mailová adresa používateľa. Heslá uchovávame výlučne v šifrovanej (hašovanej) podobe a nemáme možnosť ich dešifrovať.

3.2 Identifikátor push notifikácií

Push token zariadenia (v systéme Android Firebase Cloud Messaging, v systéme iOS Apple Push Notification Service), ktorý umožňuje odosielanie notifikácií (napr. pripomienky dodania, zmeny stavu).

3.3 Prístup ku kamere

Aplikácia žiada o prístup ku kamere na skenovanie QR kódov. Obraz z kamery sa neukladá, nezaznamenáva ani neprenáša; v zariadení sa spracúva výlučne obsah naskenovaného kódu. Prístup ku kamere možno kedykoľvek odvolať v nastaveniach operačného systému zariadenia; v takom prípade nie je možné funkciu skenovania QR kódov používať.

3.4 Záznamy a technické údaje

Údaje, ktoré vznikajú automaticky pri prevádzke aplikácie a serverového systému:

• IP adresa, typ zariadenia, názov a verzia operačného systému, číslo verzie aplikácie;
• časové značky prihlásenia a odhlásenia, neúspešné pokusy o prihlásenie;
• auditný záznam operácií vykonaných v aplikácii (ktorý používateľ, kedy a aký záznam vytvoril, upravil alebo vymazal);
• chybové a prevádzkové záznamy na účely odstraňovania porúch.

3.5 Obchodné údaje

Záznamy o projektoch, objednávkach, dodávkach, zákazníkoch a dodávateľoch, ku ktorým má používateľ prístup v rámci svojich oprávnení. Tieto záznamy môžu obsahovať aj údaje fyzických osôb, spravidla v postavení kontaktných osôb: meno, pozícia, telefónne číslo, e-mailová adresa, dodacia adresa alebo adresa prevádzky.

3.6 Kontaktné údaje

Údaje poskytnuté v rámci žiadostí o podporu alebo žiadostí týkajúcich sa ochrany údajov (meno, e-mailová adresa, telefónne číslo, obsah žiadosti).

3.7 Štatistiky používania

Na účely vývoja aplikácie zaznamenávame, ako používatelia využívajú funkcie aplikácie. Pritom spracúvame tieto údaje: identifikátor používateľa, identifikátor partnerskej spoločnosti, ktorá používateľa zamestnáva, identifikátor zariadenia [identifikátor inštalácie vygenerovaný aplikáciou], identifikátor relácie, názov otvorenej hlavnej obrazovky, čas na nej strávený, čas udalosti, číslo verzie aplikácie a platformu (Android/iOS).
Nezaznamenávame podrobnosti o zákazkách, nákupoch ani zákazníkoch, text zadaný do vyhľadávacieho poľa ani iné obchodné údaje.
Tento zber údajov nie je anonymný: údaje možno priradiť k vášmu používateľskému účtu. Údaje používame výlučne na vývoj produktu. Nepoužívame ich na hodnotenie práce jednotlivých používateľov a partnerskej spoločnosti (zamestnávateľovi) neposkytujeme údaje o používaní na úrovni jednotlivcov.

3.8 Zdroj údajov

Väčšinu uvedených údajov získavame priamo od vás alebo z vášho zariadenia. V dvoch prípadoch údaje nepochádzajú od vás:

• Účtové údaje: ak váš používateľský účet vytvoril správca vašej partnerskej spoločnosti, základné údaje účtu (používateľské meno, meno, e-mailová adresa, úroveň oprávnení) sme získali od partnerskej spoločnosti.
• Údaje kontaktných osôb: údaje kontaktných osôb uvedených v obchodných záznamoch nám poskytla partnerská, zákaznícka alebo dodávateľská spoločnosť, ktorá ich určila, spravidla pri uzatváraní zmluvy alebo pri objednávke. Tieto údaje môžeme doplniť aj z verejne dostupných zdrojov (napr. obchodný register, webová stránka spoločnosti).

V týchto prípadoch slúžia tieto zásady na vaše informovanie podľa článku 14 GDPR; o konkrétnom rozsahu spracúvaných údajov sa môžete kedykoľvek informovať prostredníctvom žiadosti o prístup podľa bodu 11.

4. Účely a právne základy spracúvania

5. Uchovávanie a bezpečnosť údajov

Údaje sa uchovávajú v databázach PostgreSQL a SQL Server na serveri, ktorý je vo vlastníctve spoločnosti Visual Window Kft., je ňou prevádzkovaný a nachádza sa v Maďarsku. Na uchovávanie údajov nevyužívame externého poskytovateľa hostingu ani cloudových služieb, takže údaje neopúšťajú územie Európskeho hospodárskeho priestoru – s výnimkou prípadu súvisiaceho s push notifikáciami, ktorý je opísaný v bode 6.1.

Na ochranu údajov uplatňujeme tieto technické opatrenia:

• komunikácia medzi aplikáciou a serverom prebieha šifrovaným kanálom (TLS);
• heslá uchovávame výlučne vo forme jednosmerného hašu so soľou;
• riadenie prístupu na základe rolí: každý používateľ má prístup len k údajom potrebným na svoju prácu;
• zaznamenávanie prístupov a významných operácií s údajmi;
• pravidelné šifrované zálohovanie a pravidelné overovanie obnoviteľnosti;
• firewall a segmentácia siete, obmedzenie prístupu k serveru z verejnej siete;
• priebežná inštalácia bezpečnostných aktualizácií serverov, databáz a aplikácie.

Keďže server prevádzkujeme sami, zabezpečujeme priamo aj jeho fyzickú ochranu:

• server je umiestnený v uzamknutej miestnosti s kontrolou vstupu, do ktorej majú prístup iba poverení zamestnanci;
• nepretržité napájanie, ako aj ochrana pred požiarom a prehriatím;
• obsah vyraďovaných nosičov údajov pred vyradením nenávratne zničíme.

Z organizačného hľadiska sú naši zamestnanci s prístupom k osobným údajom viazaní povinnosťou mlčanlivosti, ich prístup je obmedzený na rozsah potrebný pre ich pracovné zaradenie a pri skončení pracovného pomeru sa bezodkladne odoberie.

6. Sprostredkovatelia a tretie strany

Na doručovanie notifikácií aplikácia využíva tieto služby:

Títo poskytovatelia dostávajú výlučne technický identifikátor potrebný na doručenie notifikácie a jej obsah; k účtovým údajom ani k obchodným databázam nemajú prístup.

Aplikácia neobsahuje analytické komponenty ani komponenty na hlásenie chýb od tretích strán. Nepoužívame Google Analytics for Firebase, Firebase Crashlytics ani podobné riešenia. Štatistiky používania podľa bodu 3.7 zaznamenávame vlastným riešením na vlastnom serveri. Prístup k nim má výlučne interný vývojársky tím a tretím stranám ich neposkytujeme. Údaje nezdieľame na reklamné účely a osobné údaje tretím stranám nepredávame.

6.1 Prenos do tretích krajín

Vzhľadom na infraštruktúru uvedených poskytovateľov môže spracúvanie push tokenov čiastočne prebiehať aj mimo Európskeho hospodárskeho priestoru, v Spojených štátoch amerických. Záruky prenosu:

• rozhodnutie Európskej komisie o primeranosti z 10. júla 2023 týkajúce sa rámca ochrany osobných údajov medzi EÚ a USA (EU–U.S. Data Privacy Framework), v rámci ktorého sú spoločnosti Google LLC a Apple Inc. certifikovanými organizáciami;
• doplnkovo štandardné zmluvné doložky podľa vykonávacieho rozhodnutia Komisie (EÚ) 2021/914, ako aj doplnkové technické a organizačné opatrenia prijaté v zmluvách o spracúvaní údajov s dotknutými poskytovateľmi.

6.2 Iné prípady

Okrem uvedeného poskytujeme osobné údaje výlučne na základe zákonnej povinnosti, na žiadosť súdu alebo orgánu verejnej moci, a to v rozsahu v nej uvedenom. Každú takúto žiadosť preskúmame a vyhovieme len zákonnej žiadosti obmedzenej na nevyhnutný rozsah.

7. Doba uchovávania

Po uplynutí doby uchovávania údaje nenávratne vymažeme alebo natrvalo anonymizujeme. Vymazanie zo záloh prebehne uplynutím cyklu zálohovania, najneskôr však do 30 dní od žiadosti o vymazanie; údaje, ktoré sa v zálohách ešte dočasne nachádzajú, počas tejto doby aktívne nespracúvame.

8. Automatizované rozhodovanie a profilovanie

Aplikácia nevykonáva profilovanie a nepoužíva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo voči vám právne účinky alebo by vás podobne významne ovplyvňovalo (čl. 22 GDPR). Vyhodnocovanie údajov zobrazených v aplikácii a prijímanie rozhodnutí prebieha vždy s ľudskou účasťou. Na základe štatistík používania podľa bodu 3.7 nehodnotíme výkon jednotlivých používateľov ani neprijímame rozhodnutia, ktoré sa ich týkajú.

9. Zrušenie účtu a vymazanie údajov

Aplikáciu VWCloudMobil nemožno licencovať samostatne: je dostupná výlučne ako doplnok desktopového softvéru spoločnosti Visual Window Kft. v rámci príslušnej softvérovej licencie. Používateľský účet je preto vždy viazaný na platnú softvérovú licenciu.

9.1 Automatické vymazanie pri zániku licencie

Ak partnerská spoločnosť softvérovú licenciu vypovie alebo licencia zanikne inak, príslušné používateľské účty zrušíme automaticky, bez osobitnej žiadosti. V takom prípade sa osobné údaje patriace k účtu vymažú podľa bodu 9.3 a vy nemusíte nič ďalšie robiť.

9.2 Vymazanie na žiadosť

Aj počas platnosti licencie môžete kedykoľvek požiadať o zrušenie svojho používateľského účtu a vymazanie súvisiacich osobných údajov:

• E-mailom: support@visualwindow.hu, s predmetom „Zrušenie účtu“.
• Telefonicky: +36 30 310 5555.

Na podanie žiadosti sa nemusíte prihlasovať ani otvárať aplikáciu: uvedené kontaktné údaje sú na tejto verejnej stránke dostupné pre každého. Keďže účty vytvárame na základe licencie partnerskej spoločnosti, vymazanie možno iniciovať aj prostredníctvom správcu partnerskej spoločnosti.

9.3 Čo a kedy vymažeme

Prijatie žiadosti potvrdíme a po overení vašej totožnosti najneskôr do 30 dní vymažeme:

• používateľské meno a haš hesla;
• oprávnenia a profilové údaje priradené k účtu;
• push token;
• záznamy viazané na účet, na ktoré sa nevzťahuje zákonná povinnosť uchovávania.

Aj po vymazaní uchovávame všetky údaje, ktoré sme povinní uchovávať podľa zákona (najmä účtovné doklady), alebo ktoré sú potrebné na uplatnenie právnych nárokov – tieto ďalej spracúvame výlučne na daný účel a počas doby uvedenej v bode 7. Záznamy v obchodných evidenciách, ktoré patria k zmluvnej činnosti partnerskej spoločnosti, sa zrušením účtu nevymažú, pretože nepatria k používateľskému účtu, ale k obchodnej dokumentácii partnerskej spoločnosti.

10. Riešenie porušení ochrany osobných údajov

Porušením ochrany osobných údajov je porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu spracúvaných osobných údajov alebo neoprávnenému prístupu k nim.

V prípade porušenia postupujeme takto:

• Nahlásenie a zaznamenanie: každé zistené alebo podozrivé porušenie bezodkladne zaznamenáme do evidencie porušení.
• Odstránenie následkov: okamžite prijmeme opatrenia potrebné na obmedzenie škody a obnovenie bezpečnosti dotknutých systémov.
• Posúdenie rizika: posúdime povahu porušenia, okruh dotknutých osôb a údajov, ako aj pravdepodobné následky.
• Oznámenie úradu: porušenie oznámime maďarskému Národnému úradu pre ochranu údajov a slobodu informácií do 72 hodín od zistenia, pokiaľ nie je nepravdepodobné, že povedie k riziku pre práva a slobody fyzických osôb (čl. 33 GDPR).
• Informovanie dotknutých osôb: ak porušenie pravdepodobne povedie k vysokému riziku, dotknuté osoby bez zbytočného odkladu jasne a zrozumiteľne informujeme o povahe porušenia, pravdepodobných následkoch a prijatých opatreniach (čl. 34 GDPR).
• Dokumentácia a vyhodnotenie: okolnosti porušenia, jeho účinky a prijaté nápravné opatrenia evidujeme a na základe získaných poznatkov prehodnotíme naše bezpečnostné opatrenia.

Ak zistíte porušenie ochrany osobných údajov alebo bezpečnostný nedostatok, oznámte nám to, prosím, na adrese support@visualwindow.hu.

11. Vaše práva

V súvislosti so spracúvaním údajov máte tieto práva:

• Prístup (čl. 15 GDPR): môžete požiadať o informáciu, či spracúvame vaše osobné údaje, a ak áno, o kópiu spracúvaných údajov a informácie o okolnostiach spracúvania.
• Oprava (čl. 16): môžete požiadať o opravu nesprávnych údajov a doplnenie neúplných údajov.
• Vymazanie (čl. 17): môžete požiadať o vymazanie svojich údajov, ak už nie sú potrebné, ak ste namietali proti spracúvaniu a neexistujú prevažujúce oprávnené dôvody, alebo ak bolo spracúvanie nezákonné.
• Obmedzenie spracúvania (čl. 18): môžete požiadať o obmedzenie spracúvania, napríklad ak napadnete správnosť údajov, a to na obdobie potrebné na overenie ich správnosti.
• Prenosnosť údajov (čl. 20): údaje, ktoré ste poskytli a ktoré sa spracúvajú na základe zmluvy, môžete získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte alebo požiadať o ich prenos inému prevádzkovateľovi.
• Námietka (čl. 21): z dôvodov týkajúcich sa vašej konkrétnej situácie môžete kedykoľvek namietať proti spracúvaniu založenému na oprávnenom záujme. V takom prípade spracúvanie ukončíme, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, alebo pokiaľ je spracúvanie potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
• Odvolanie súhlasu (čl. 7 ods. 3): ak je spracúvanie založené na súhlase (napríklad povolenie kamery alebo notifikácií na úrovni zariadenia), môžete ho kedykoľvek bezplatne odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
• Právo nebyť predmetom automatizovaného rozhodovania (čl. 22): ako je uvedené v bode 8, takéto rozhodovanie nepoužívame.
• Proti zberu štatistík používania podľa bodu 3.7 môžete namietať [v ponuke Nastavenia aplikácie / na adrese support@visualwindow.hu]. V prípade vašej námietky zaznamenávanie vašich údajov o používaní ukončíme.

11.1 Podávanie žiadostí a lehoty na odpoveď

Žiadosť môžete podať prostredníctvom ktoréhokoľvek kontaktu uvedeného v bode 13, prednostne na adrese support@visualwindow.hu.

• Na žiadosti odpovedáme bez zbytočného odkladu, najneskôr však do 1 mesiaca od ich doručenia.
• Túto lehotu možno predĺžiť o ďalšie 2 mesiace s ohľadom na zložitosť alebo počet žiadostí. O predĺžení a jeho dôvodoch vás budeme informovať do 1 mesiaca od doručenia žiadosti.
• Informácie a opatrenia poskytujeme bezplatne. Ak je žiadosť zjavne neopodstatnená alebo neprimeraná – najmä pre jej opakujúcu sa povahu – môžeme požadovať primeraný poplatok alebo odmietnuť konať; odmietnutie vždy odôvodníme.
• Ak máme oprávnené pochybnosti o totožnosti žiadateľa, môžeme požiadať o dodatočné informácie potrebné na potvrdenie totožnosti.
• Ak na základe žiadosti nekonáme, budeme vás o tom – s uvedením dôvodov a možností opravných prostriedkov – informovať v rámci uvedenej lehoty 1 mesiaca.
• Odpovedáme v rovnakej forme, v akej bola žiadosť podaná, prednostne elektronicky, pokiaľ nepožiadate o iný spôsob.

12. Opravné prostriedky

Prosíme vás, aby ste sa so sťažnosťou najprv obrátili priamo na nás – vzniknuté otázky sa snažíme vyriešiť čo najrýchlejšie. Bez ohľadu na to máte k dispozícii tieto opravné prostriedky:

12.1 Sťažnosť dozornému orgánu

V prípade porušenia práv môžete podať sťažnosť maďarskému dozornému orgánu:

Ak sa vaše obvyklé bydlisko alebo miesto výkonu práce nachádza v inom členskom štáte EÚ, sťažnosť môžete podať aj tamojšiemu dozornému orgánu (čl. 77 GDPR).

12.2 Súdna ochrana

Na základe čl. 79 GDPR a § 23 zákona Infotv. sa môžete obrátiť aj na súd. Žalobu môžete podľa svojej voľby podať aj na súde príslušnom podľa miesta vášho bydliska alebo pobytu; v prípade bydliska v Budapešti je to Súd hlavného mesta Budapešť (Fővárosi Törvényszék, 1055 Budapest, Markó u. 27.). Súd koná v takejto veci prednostne. Informácie o príslušnosti súdov nájdete na stránke birosag.hu.

12.3 Náhrada škody a náhrada nemajetkovej ujmy

Ak vám v dôsledku spracúvania údajov vznikla škoda alebo boli porušené vaše osobnostné práva, môžete podľa čl. 82 GDPR a § 2:52 maďarského Občianskeho zákonníka požadovať náhradu škody, resp. náhradu nemajetkovej ujmy (sérelemdíj).

13. Kontakt

14. Rozhodné právne predpisy

• Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR)
• Maďarský zákon č. CXII z roku 2011 o práve na informačné sebaurčenie a o slobode informácií (Infotv.)
• Maďarský zákon č. V z roku 2013 – Občiansky zákonník (Ptk.)
• Maďarský zákon č. C z roku 2000 o účtovníctve
• Maďarský zákon č. CXXVII z roku 2007 o dani z pridanej hodnoty
• Maďarský zákon č. CVIII z roku 2001 o niektorých otázkach služieb elektronického obchodu a služieb informačnej spoločnosti

15. Zmeny týchto zásad

Tieto zásady z času na čas preskúmavame a aktualizujeme. O zmenách informujeme používateľov prostredníctvom aplikácie alebo na tejto stránke; v prípade podstatných zmien aj priamym oznámením v primeranom čase pred ich účinnosťou. Aktuálne platné znenie je vždy dostupné na tejto stránke. Predchádzajúce verzie si môžete vyžiadať prostredníctvom kontaktných údajov uvedených v bode 13.