Zásady ochrany osobných údajov (GDPR)

Verzia dokumentu: 2026-07-04

1. Prevádzkovateľ

iTY s.r.o. (sídlo, IČO a zápis v ORSR budú doplnené pred ostrou prevádzkou)
Kontakt pre ochranu osobných údajov: turniket@ity.sk

2. Aké údaje spracúvame

Pri registrácii a používaní aplikácie spracúvame:

  • Identifikačné údaje: meno, priezvisko, titul, pohlavie
  • Kontaktné údaje: e-mailová adresa, telefónne číslo (ak je uvedené)
  • Údaje o type osoby: súkromná osoba / živnostník / s.r.o. / zamestnanec a s tým súvisiace fakturačné údaje (IČO, DIČ, IČ DPH, obchodné meno, adresa podnikania), resp. zamestnávateľ
  • Prevádzkové údaje aplikácie: dochádzkové záznamy (príchod/odchod, prestávky, čas), mesačné mzdové výkazy (odpracované hodiny v kategóriách – noc, víkend, sviatok, nadčas), GPS poloha pri príchode/odchode na zákazku (ak je vyžadovaná) vrátane overovacích záznamov polohy počas zmeny, poznámky k práci, hlasové poznámky a ich automatické prepisy
  • Údaje o neprítomnosti: typ neprítomnosti (dovolenka, PN, návšteva lekára, OČR, neplatené voľno), obdobie a stav schválenia. Pri PN, návšteve lekára a OČR ide o údaj súvisiaci so zdravím – evidujeme výlučne typ neprítomnosti a obdobie, nie diagnózu ani zdravotnú dokumentáciu
  • Technické údaje: IP adresa, čas prihlásenia, audit záznamov o zmenách

3. Účel a právny základ spracúvania

ÚčelPrávny základ
Vedenie používateľského účtu a prevádzka aplikácieplnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
Evidencia dochádzky, prestávok a výkazov práce (§ 99 Zákonníka práce)plnenie zmluvy / oprávnený záujem zamestnávateľa, plnenie zákonných povinností (čl. 6 ods. 1 písm. b), c), f))
Evidencia neprítomnosti a dovolenky (vrátane PN, lekár, OČR)plnenie zákonných povinností zamestnávateľa v pracovnoprávnej a mzdovej oblasti (čl. 6 ods. 1 písm. c)); pre údaje súvisiace so zdravím čl. 9 ods. 2 písm. b) GDPR (povinnosti v oblasti pracovného práva a sociálneho zabezpečenia)
Fakturačné údaje (živnostník, s.r.o.)plnenie zákonných povinností (účtovníctvo, dane)
GPS overenie prítomnosti na zákazkeoprávnený záujem prevádzkovateľa (kontrola dochádzky na pracovisku); poloha sa zaznamenáva pri príchode/odchode a počas otvorenej zmeny sa ukladajú len overené odchýlky od pracoviska alebo poloha zaznamenaná na vlastný podnet
Hlasové poznámky a ich prepisyplnenie zmluvy (vedenie projektového denníka)
AI asistent „QVinto“ – analytické dotazy nad prevádzkovými údajmi (dostupný len oprávneným osobám: majiteľ/administrátor)oprávnený záujem prevádzkovateľa na vyhodnocovaní dochádzky, výkazov a nákladov (čl. 6 ods. 1 písm. f)); pre údaje súvisiace so zdravím čl. 9 ods. 2 písm. b) GDPR
Bezpečnostné a audit záznamyoprávnený záujem (bezpečnosť systému)

4. Doba uchovávania

  • Údaje účtu: po dobu trvania účtu; po zrušení účtu sa údaje vymažú alebo anonymizujú do 30 dní
  • Dochádzkové a mzdové podklady (vrátane prestávok a mesačných výkazov): podľa zákonných lehôt (mzdová a účtovná agenda)
  • Záznamy o neprítomnosti (dovolenka, PN, OČR): podľa zákonných lehôt pracovnoprávnej a mzdovej agendy
  • Záznamy polohy (GPS body pri príchode/odchode a počas zmeny): max. 12 mesiacov, následne automaticky vymazané; výsledok kontroly miesta (v areáli / mimo areálu) ostáva súčasťou dochádzkového záznamu
  • Audit záznamy: max. 24 mesiacov, následne automaticky vymazané
  • Záznamy o súhlase s týmito zásadami: uchovávame ako dôkaz súhlasu aj po zrušení účtu (anonymizované)

5. Príjemcovia údajov

Údaje sa neposkytujú tretím stranám na marketingové účely. Sprostredkovatelia spracúvajú údaje výlučne na základe zmluvy podľa čl. 28 GDPR:

  • OVHcloud — hosting aplikácie a databázy (EÚ)
  • Poskytovateľ e-mailových služieb (mail.ity.sk) — doručovanie systémových e-mailov (pozvánky, obnova hesla, notifikácie)
  • OpenRouter(sprostredkovateľ AI modelov; môže spracúvať aj mimo EÚ – USA) — (a) automatická AI sumarizácia denníkových a pracovných poznámok (text poznámok); (b) voliteľný AI asistent „QVinto“ dostupný len administrátorom: pri zodpovedaní otázok mu môžu byť do AI modelu odoslané aj ďalšie prevádzkové údaje organizácie – dochádzka a mzdové výkazy, typy neprítomnosti (vrátane údajov súvisiacich so zdravím podľa čl. 9), GPS poloha a identifikačné údaje zamestnancov. Asistent je štandardne vypnutý (aktivuje ho prevádzkovateľ), prístupný len administrátorom, prihlasovacie tajomstvá sa pred odoslaním redigujú a história konverzácií sa automaticky maže.
  • Groq — automatický prepis hlasových poznámok (spracúva nahrávky)

Pri prenose údajov mimo EÚ (poskytovatelia AI v USA) prevádzkovateľ zabezpečuje primerané záruky podľa čl. 46 GDPR (napr. štandardné zmluvné doložky).

6. Vaše práva

Máte právo na: prístup k údajom, opravu, výmaz („právo na zabudnutie“), obmedzenie spracúvania, prenosnosť údajov, námietku proti spracúvaniu na základe oprávneného záujmu a právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).

Žiadosti adresujte na: turniket@ity.sk. Odpovieme do 30 dní.

7. Súhlas pri registrácii

Dokončením registrácie potvrdzujete, že ste sa oboznámili s týmito zásadami. Súhlas evidujeme spolu s verziou dokumentu, časom a IP adresou. Pri zmene zásad vás požiadame o opätovné potvrdenie.

8. Aktualizácie dokumentu

Tento dokument pravidelne revidujeme (min. raz za štvrťrok alebo pri zmene funkcií aplikácie). História verzií je dostupná u prevádzkovateľa.