Zásady spracúvania osobných údajov pre aplikácie Joplan a Helpiona

1. Kto sme a v akej role údaje spracúvame

Tieto zásady vysvetľujú, ako zaobchádzame s osobnými údajmi v aplikáciách Joplan (https://joplan.cz) a Helpiona (https://helpiona.cz) a na ich weboch. Spracúvanie prebieha v súlade s nariadením (EÚ) 2016/679 (GDPR).

Poskytovateľ aplikácií: Mgr. Jiří Sobek, Fetrovská 937/26, 160 00 Praha 6, Česká republika, IČO: 67791492, e-mail: info@joplan.cz, info@helpiona.cz, tel.: +420 602 885 857.

Osobné údaje spracúvame v dvoch rolách:

  • Ako prevádzkovateľ spracúvame údaje organizácií, ktoré aplikácie objednávajú, ich kontaktných osôb a pracovníkov (účet, fakturácia, podpora, obchodné oznámenia) a údaje návštevníkov webu.
  • Ako sprostredkovateľ spracúvame údaje o klientoch sociálnych služieb, ktoré do aplikácií vkladajú pracovníci organizácie. Prevádzkovateľom týchto údajov je organizácia. Naše povinnosti upravuje Zmluva o spracúvaní osobných údajov, ktorá je Prílohou 1 obchodných podmienok.

2. Aké údaje spracúvame

a) Údaje organizácií a ich pracovníkov (sme prevádzkovateľ)

  • identifikačné a fakturačné údaje organizácie (názov, IČO, DIČ, IČ DPH, sídlo),
  • meno, priezvisko, e-mail a telefón kontaktnej osoby,
  • meno, e-mail a pracovná rola pracovníkov, ktorí majú prístup do aplikácie; heslo neukladáme, ukladáme iba jeho jednosmerný odtlačok (hash), z ktorého heslo nie je možné zistiť,
  • technické údaje o používaní aplikácie (prihlásenie a odhlásenie vrátane neúspešných pokusov; otvorenie, vytvorenie, úprava, vymazanie a export údajov; čas a IP adresa).

b) Údaje o klientoch sociálnych služieb (sme sprostredkovateľ)

Rozsah určuje organizácia. Zvyčajne ide o:

  • identifikačné údaje klienta, prípadne fotografiu,
  • kontaktné údaje klienta, jeho blízkych a opatrovníkov,
  • popis situácie klienta: schopnosti, potreby, želania, ciele, riziká a obmedzenia,
  • individuálne plány, záznamy o priebehu služby, dochádzke a účasti na aktivitách.

Tieto údaje môžu obsahovať aj údaje o zdravotnom stave. Pracovníci majú vkladať iba údaje nevyhnutné na poskytovanie sociálnej služby a individuálne plánovanie.

3. Účel a právny základ

ÚčelAké údajePrávny základ
Poskytovanie aplikácií, správa účtov, technická podporaúdaje organizácie a pracovníkovplnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR
Fakturácia a účtovníctvofakturačné údaje organizáciezákonná povinnosť, čl. 6 ods. 1 písm. c) GDPR
Zabezpečenie aplikácií, auditné záznamytechnické údaje o prístupoch a operáciáchoprávnený záujem na bezpečnosti služby, čl. 6 ods. 1 písm. f) a čl. 32 GDPR
Informácie o službách a kurzoch pre existujúcich zákazníkove-mail kontaktnej osobyoprávnený záujem, čl. 6 ods. 1 písm. f) GDPR; odber je možné kedykoľvek odhlásiť
Novinky pre záujemcov, ktorí sa prihlásili na odber na webee-mail, menosúhlas, čl. 6 ods. 1 písm. a) GDPR; súhlas je možné kedykoľvek odvolať
Tvorba individuálnych plánov a záznamov o klientochúdaje o klientochpokyn prevádzkovateľa (organizácie) podľa čl. 28 GDPR

Údaje o klientoch nepoužívame na žiadny iný účel ako na poskytovanie služby organizácii.

4. Ďalší sprostredkovatelia a prenos údajov

Využívame preverených dodávateľov, ktorí spĺňajú požiadavky GDPR. Údaje o klientoch sa ukladajú a spracúvajú iba u AWS a Microsoft Azure. Postmark pracuje iba s e-mailovými adresami pracovníkov.

DodávateľÚčelUmiestnenie údajov
Amazon Web Services (AWS)hosting aplikácií a databázy, zálohyEÚ – Nemecko (Frankfurt)
Microsoft Azure OpenAIgenerovanie textov funkciou HelpionaEÚ – spracúvanie v krajinách EÚ, uloženie v Nemecku
Microsoft Azure OpenAIgenerovanie ilustračných obrázkov funkciou Helpionauloženie v EÚ (Poľsko), spracúvanie môže prebehnúť aj mimo EÚ
Postmark (ActiveCampaign)systémové e-maily pracovníkom (prihlásenie, upozornenia)USA
FAPIobjednávky, fakturácia a platbyEÚ
SmartEmailingrozosielanie informačných a marketingových e-mailovEÚ
Trivi a externá účtovná kanceláriaúčtovníctvoEÚ – Česká republika
Google (Google Analytics)meranie návštevnosti webu, iba so súhlasomUSA

Pri dodávateľoch so sídlom v USA a pri spracúvaní mimo EÚ je ochrana údajov zabezpečená certifikáciou v rámci EU-US Data Privacy Framework alebo štandardnými zmluvnými doložkami schválenými Európskou komisiou.

Údaje nepredávame ani neposkytujeme tretím osobám na ich vlastné účely. Orgánom verejnej moci ich poskytneme iba vtedy, keď nám to ukladá zákon.

5. Doba uchovávania

ÚdajeAko dlho
Údaje organizácie, kontaktných osôb a pracovníkovpočas trvania zmluvy a 1 rok po jej skončení (pre prípadné reklamácie a nároky)
Účtovné a daňové doklady10 rokov podľa zákona
Údaje o klientochpočas trvania zmluvy; organizácia ich môže kedykoľvek vymazať v aplikácii. Po skončení zmluvy ich vymažeme najneskôr do 90 dní
Zálohyúdaje v zálohách sú prepísané najneskôr do 30 dní od vymazania
Auditné záznamy2 roky, potom sa automaticky vymazávajú
Marketingové e-mailydo odhlásenia odberu alebo odvolania súhlasu

6. Zabezpečenie a umelá inteligencia

  • Šifrovanie: údaje prenášame šifrovane (HTTPS/TLS). Zálohy ukladáme šifrovane v úložisku AWS, ktoré nie je verejne prístupné. Servery prevádzkujeme v dátovom centre AWS vo Frankfurte, ktoré je certifikované podľa ISO 27001.
  • Heslá: ukladáme iba ako jednosmerný odtlačok vytvorený algoritmom Argon2id; heslo z neho nie je možné zistiť.
  • Oddelenie údajov: každá organizácia vidí iba svoje údaje, vrátane nahraných fotografií a príloh. Súbory sú dostupné iba prihláseným pracovníkom s oprávnením k danému klientovi. Pracovníci organizácie vidia údaje podľa oprávnení, ktoré im organizácia nastaví.
  • Auditné záznamy: evidujeme prihlásenie a odhlásenie (vrátane neúspešných pokusov), otvorenie detailu údajov o klientovi a vytvorenie, úpravu, vymazanie a export údajov. Pri každej akcii ukladáme iba to, kto ju vykonal, kedy, čoho sa týkala a z akej IP adresy; obsah údajov sa do záznamov neukladá. Záznamy slúžia výlučne na spätné overenie bezpečnosti a oprávnenosti prístupov. Na žiadosť organizácie jej poskytneme ich výpis.
  • Prístup poskytovateľa: k údajom o klientoch pristupujeme iba vtedy, keď je to nutné na technickú podporu alebo opravu chyby, a iba v nevyhnutnom rozsahu.

Umelá inteligencia (Helpiona). Funkcia Helpiona je prevádzkovaná v súlade s nariadením (EÚ) 2024/1689 (Akt o umelej inteligencii). Nejde o vysokorizikový systém: slúži na písanie návrhov textov, nie na rozhodovanie o klientoch. Pracovníci sú v aplikácii vždy informovaní, keď text navrhuje umelá inteligencia. Texty spracúva Microsoft Azure OpenAI výlučne v krajinách EÚ. Pri tvorbe ilustračného obrázka sa do Azure OpenAI posiela krstné meno klienta a text vybranej časti jeho plánu; rodné čísla, telefónne čísla a e-mailové adresy sa z textu automaticky odstraňujú. Túto požiadavku môže Microsoft spracovať aj mimo EÚ, uložené údaje zostávajú v EÚ. Vložené údaje sa nevyužívajú na trénovanie modelov umelej inteligencie.

7. Cookies

Technické cookies sú nevyhnutné na fungovanie aplikácií, napríklad na prihlásenie a zabezpečenie účtu. Používame ich bez súhlasu, pretože bez nich aplikácie nefungujú.

Analytické cookies ukladáme iba s vaším súhlasom, ktorý udeľujete v cookie lište na webe a môžete ho kedykoľvek zmeniť. Slúžia na meranie návštevnosti (Google Analytics).

Cookies môžete obmedziť aj v nastavení prehliadača. Aplikácie potom nemusia fungovať správne.

8. Vaše práva, kontakt a účinnosť

Máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť a právo namietať proti spracúvaniu na základe oprávneného záujmu. Súhlas so spracúvaním môžete kedykoľvek odvolať.

Žiadosti posielajte na info@joplan.cz alebo info@helpiona.cz. Vybavíme ich najneskôr do jedného mesiaca.

Ak ste klientom sociálnej služby, obráťte sa so svojimi žiadosťami prednostne na organizáciu, ktorá vám službu poskytuje. Je prevádzkovateľom vašich údajov; s vybavením jej pomôžeme.

Sťažnosť môžete podať na Úrade na ochranu osobných údajov Slovenskej republiky (https://dataprotection.gov.sk) alebo na českom Úrade pre ochranu osobných údajov (https://uoou.gov.cz).

Tieto zásady sú vyhotovené v českom a slovenskom jazyku; v prípade rozporu má prednosť česká verzia. Sú účinné od 1. 10. 2026 a nahrádzajú Zásady spracúvania osobných údajov aplikácie Helpiona a Zásady ochrany osobných údajov používateľov programu Joplan. O podstatných zmenách vás budeme informovať e-mailom alebo v aplikácii.