Ochrana osobných údajov

Kto je kto

Pri údajoch o brigádnikoch je prevádzkovateľom firma, ktorá Piply používa – ona rozhoduje, koho zamestnáva a aké údaje o ňom vedie. Piply je v tomto vzťahu sprostredkovateľ: údaje spracúva výhradne podľa pokynov firmy. Vzťah upravuje zmluva o spracúvaní osobných údajov, ktorá je súčasťou obchodných podmienok.

Pri údajoch o používateľoch samotnej služby (registrácia, prihlásenie, fakturácia) je prevádzkovateľom Piply.

Aké údaje spracúvame

• Účet: meno, priezvisko, e-mail, heslo (v podobe hashu), čas prihlásení.
• Zamestnanie: rola vo firme, hodinová sadzba, mesačné stropy, dochádzkový PIN (uložený ako hash).
• Dochádzka: časy príchodov a odchodov, odpracované minúty, vypočítaná mzda, poznámky administrátora.
• Dokumenty: súbory, ktoré k brigádnikovi nahrá jeho zamestnávateľ.
• Technické: IP adresa a čas požiadavky v prevádzkových logoch.

Prečo ich spracúvame

Na plnenie zmluvy so zákazníkom (poskytovanie služby) a na plnenie zákonných povinností zákazníka – najmä evidencie pracovného času a mzdovej agendy. Údaje nepredávame a nepoužívame ich na profilovanie ani cielenú reklamu.

Ako dlho ich uchovávame

• Dochádzka a mzdové podklady: po dobu, ktorú vyžadujú predpisy o mzdovej a archivačnej agende. Zákazník ich vie kedykoľvek exportovať.
• Účet: po dobu trvania zmluvy. Po zrušení firmy sa údaje zmažú do 90 dní, ak nie je zákonný dôvod uchovať ich dlhšie.
• Prevádzkové logy: najviac 90 dní.

Komu údaje odovzdávame

Údaje nepredávame ani neposkytujeme na marketing. Zapájame len poskytovateľov, bez ktorých by služba nefungovala, a každý z nich spracúva len to, čo na svoju úlohu potrebuje:

• Poskytovateľ hostingu – prevádzka servera a databázy (EÚ).
• Doručovanie e-mailov – pozvánky, upozornenia a resety hesla.
• SuperFaktúra – vystavovanie faktúr za predplatné. Odovzdávajú sa jej fakturačné údaje firmy (názov, adresa, IČO, DIČ, IČ DPH), nie údaje o dochádzke ani o zamestnancoch.

Mimo Európsky hospodársky priestor údaje neprenášame. O zmene poskytovateľa informujeme zákazníkov vopred.

Vaše práva

Máte právo na prístup k údajom, ich opravu, výmaz, obmedzenie spracúvania, prenositeľnosť a právo namietať. Ak ste brigádnik, obráťte sa najskôr na svojho zamestnávateľa – on je prevádzkovateľom a Piply má v administrácii tlačidlá na export všetkých vašich údajov aj na ich trvalý výmaz.

Sťažnosť môžete podať Úradu na ochranu osobných údajov SR.

Bezpečnosť

Komunikácia beží výhradne cez HTTPS. Heslá sú uložené ako bcrypt hash, dochádzkové PINy ako HMAC. Citlivé tajomstvá sú v databáze šifrované (AES-256-GCM). Prihlásenie je možné chrániť dvojfaktorovým overením. Každý administrátorský zásah do dochádzky sa zapisuje do audit logu.

Cookies a meranie návštevnosti

Používame len funkčné cookies nevyhnutné na prihlásenie. Žiadne analytické ani reklamné cookies tretích strán – preto vás neotravujeme súhlasnou lištou.

Návštevnosť verejných stránok si meriame sami, na vlastnom serveri – žiadny externý nástroj, žiadne odovzdávanie údajov ďalej. O zobrazení stránky si ukladáme jej adresu, doménu, z ktorej ste prišli, a označenie kampane, ak bolo v odkaze.

Neukladáme vašu IP adresu ani údaje o prehliadači. Aby sme vedeli odlíšiť dvoch ľudí od jedného, ktorý si otvoril dve stránky, počíta sa z nich nevratný odtlačok, ktorého podoba sa každý deň mení – z uložených údajov sa preto nedá zistiť, kto ste, ani poskladať, kadiaľ ste chodili v iné dni. Záznamy mažeme po roku.