Ochrana súkromia

Prevádzkovateľ

Prevádzkovateľ služby DobréMeno zodpovedá za spracovanie údajov opísané v tomto dokumente. Otázky a žiadosti môžete posielať na podpora@dobremeno.sk.

Obchodné meno

Stanislav Genčur - Software

Miesto podnikania

Vihorlatská 11, 080 01 Prešov, Slovenská republika

IČO

57 734 372

DIČ

1127748556

Register

Zapísaný v Živnostenskom registri Okresného úradu Prešov

Číslo registra

750-72708

Kontakt

podpora@dobremeno.sk

Aké údaje spracúvame

Rozsah údajov závisí od používaných funkcií. Môže zahŕňať údaje účtu, organizácie a prevádzok, obsah recenzií a odpovedí, internú spätnú väzbu, údaje príjemcov e-mailových žiadostí, technické bezpečnostné údaje a nastavenia integrácií.

Účet používateľa

Pri vytvorení a používaní účtu spracúvame meno, e-mailovú adresu, prihlasovaciu identitu, jazykové nastavenie, členstvá v organizáciách a bezpečnostné údaje potrebné na prihlásenie, potvrdenie e-mailu a obnovu hesla. Heslá spracúva ASP.NET Core Identity v zahashovanej podobe.

Organizácie a prevádzky

Ukladáme názov organizácie, členstvá a roly, nastavenia a údaje prevádzok, ktoré používateľ vytvorí alebo importuje. Údaje sú oddelené podľa organizácie a prístup k nim vyžaduje overené členstvo.

Zákaznícky adresár

Oprávnený používateľ organizácie môže uložiť meno alebo názov firmy, e-mail, telefón, externú referenciu a priradenie k prevádzkam. Tieto údaje slúžia ako interný adresár organizácie a v budúcnosti môžu byť použité na explicitné odoslanie žiadosti o recenziu alebo spätnú väzbu. CSV súbor sa po spracovaní importu neuchováva.

Google Business Profile integrácia

Používateľ pripája vlastný Google Business Profile cez Google OAuth a DobréMeno získava iba údaje a oprávnenia, ktoré používateľ schváli. Access token sa do databázy neukladá. Refresh token je pred uložením chránený šifrovaním AES-256-GCM a nepíše sa do aplikačných logov.

Používateľ môže spojenie odpojiť v nastaveniach; uložený refresh token sa tým odstráni. Obsah získaný prostredníctvom Google Business Profile API uchovávame len dočasne a najviac 30 kalendárnych dní, pokiaľ príslušné pravidlá Google výslovne neumožňujú inak. Ide najmä o text a hodnotenie recenzie, údaje o autorovi, identifikátor recenzie, odpoveď firmy a súvisiace údaje poskytnuté Google Business Profile API.

Recenzie a odpovede

Pri pripojených profiloch spracúvame údaje recenzie dostupné cez Google Business Profile API, napríklad hodnotenie, text, autora a čas, spolu s návrhmi a publikovanými odpoveďami. Odpoveď sa publikuje až po explicitnom rozhodnutí oprávneného používateľa.

Interná spätná väzba a prieskumy

Pri kampaniach spracúvame odpovede zákazníkov, hodnotenie a odpovede na prieskumové otázky. Zákazník môže dobrovoľne uviesť e-mail alebo telefón na spätný kontakt a samostatne rozhoduje o súhlase s verejným použitím vhodného textu. Interná spätná väzba sa automaticky nezverejňuje.

Fotografie a tímové prieskumy

Zákazník môže dobrovoľne priložiť najviac tri fotografie. Podporované obrázky sa normalizujú do nového WebP súboru; pôvodný súbor, EXIF a GPS metadáta sa neuchovávajú. Fotografie sú súkromné, neposielajú sa do AI ani do e-mailov a sprístupňujú sa iba oprávneným členom organizácie.

Tímový prieskum je predvolene anonymný. DobréMeno pri anonymnej odpovedi neukladá IP adresu, session identifikátor ani väzbu na zákazníka. Dobrovoľný podpis menom alebo e-mailom môže anonymitu zrušiť a samotný text či fotografia môže autora nepriamo identifikovať.

E-mailové kampane a údaje príjemcov

Na doručenie žiadosti o spätnú väzbu môžeme spracúvať e-mail príjemcu, voliteľné meno, externú referenciu, stav doručenia a interakciu s osobným odkazom. Údaje neslúžia na vytváranie všeobecného zákazníckeho profilu. Odhlásenie sa vynucuje v rámci príslušnej organizácie.

AI funkcie

Pri AI návrhoch odpovedí môžu byť nakonfigurovanému poskytovateľovi AI odoslané relevantné údaje recenzie, napríklad hodnotenie, text a meno autora, spolu s názvom firmy alebo prevádzky, štýlom komunikácie a prípadnou existujúcou odpoveďou. Pri Hlase zákazníkov sa spracúva text recenzií, súkromnej spätnej väzby a textových odpovedí zákazníckych prieskumov; e-mailové adresy a telefónne čísla sa pred odoslaním nahrádzajú zástupnými hodnotami. Tímové prieskumy, fotografie, interné poznámky a AI návrhy nie sú zdrojom Hlasu zákazníkov.

Ak je produkčná AI funkcia aktivovaná, poskytovateľom môže byť OpenAI. API vstupy a výstupy sa štandardne nepoužívajú na tréning modelov, pokiaľ nie je explicitne zvolené inak. store=false obmedzuje aplikačný stav tam, kde je podporovaný; poskytovateľ môže mať abuse-monitoring retention podľa svojich podmienok. Zero Data Retention nie je automaticky garantovaný a projekt ho nemá deklarovaný ako aktivovaný. AI výstup je iba návrh a nikdy sa automaticky nepublikuje ani neodosiela bez rozhodnutia používateľa.

• OpenAI – Data controls

E-mailový provider Resend

Transakčné e-maily a e-mailové žiadosti môže doručovať Resend ako sprostredkovateľ. Dostáva iba údaje potrebné na doručenie konkrétnej správy, napríklad adresu príjemcu, predmet a obsah e-mailu. API kľúče ani interné secrets sa používateľom neposkytujú.

Cookies, analytika a lokálne úložisko

Nevyhnutné cookies používame pre prihlásenú reláciu, ochranu proti CSRF, Google OAuth a bezpečné verejné formuláre. Google Analytics 4 aktivujeme na verejnom webe až po výslovnom súhlase s analytickými cookies. Pred súhlasom sa GA skript nenačíta, neposiela sa žiadny analytický ping a nevznikajú GA cookies.

Analytika slúži na meranie návštevnosti verejného webu, používania produktových stránok a základnej akvizičnej a konverznej cesty. Neposielame obsah recenzií, spätnej väzby, prieskumov, Google Business Profile ani osobné či firemné identifikátory. Reklamné cookies, remarketing a Google Signals sú vypnuté.

Webová analytika a atribúcia

Pri dobrovoľnom analytickom súhlase konáme ako samostatný prevádzkovateľ vlastného verejného webu. Právnym základom analytických cookies a Google Analytics 4 je súhlas, ktorý možno kedykoľvek zmeniť cez Nastavenia cookies.

Kampaňové UTM údaje môžeme počas aktuálnej relácie bezpečne preniesť do registrácie aj bez analytického súhlasu; pred súhlasom ich neuchovávame naprieč reláciami. Po analytickom súhlase uchovávame first-touch a latest-touch atribúciu first-party. Google môže spracúvať technické údaje podľa svojich podmienok a mechanizmov medzinárodného prenosu; konkrétny právny text a nastavenie Google DPA vyžadujú pred produkčným zapnutím právnu kontrolu.

• Google Privacy & Terms

Roly, účely a právne dôvody

Google OAuth je technická autorizácia prístupu; samotné kliknutie na OAuth obrazovke nie je automaticky právnym základom súhlasu podľa GDPR. Pri klientskych údajoch DobréMeno spravidla koná podľa pokynov firemného zákazníka.

Uchovávanie a vymazanie

Údaje účtu a organizácie uchovávame počas poskytovania služby a následne len po dobu potrebnú na splnenie zákonných, bezpečnostných alebo zmluvných povinností. Samoobslužné zrušenie osobného účtu anonymizuje osobný profil, ak používateľ nie je jediným vlastníkom organizácie. Zatvorenie organizácie prebieha asynchrónne a odstraňuje aktívne business údaje a súkromné objekty; minimálne účtovné alebo právne záznamy môžu zostať uchované.

Údaje z aktívnych systémov odstraňujeme podľa príslušného procesu. Izolované záložné kópie zanikajú podľa retenčného cyklu poskytovateľa a nie sú používané na bežnú prevádzku. Pri obnove sa pred spustením služby znovu uplatní ledger dokončených výmazov. Presná retenčná doba záloh je pred produkčným spustením predmetom overenia. O export alebo ďalšiu žiadosť možno po overení oprávnenia požiadať na podpora@dobremeno.sk.

Naša rola a rola firemného zákazníka

Pri údajoch účtu, fakturácii, bezpečnosti, prevádzke verejného webu a vlastnej komunikácii je prevádzkovateľ DobréMeno samostatným prevádzkovateľom. Pri zákazníckych kontaktoch, internej spätnej väzbe, prieskumoch, fotografiách a obsahu, ktorý firma vloží alebo prepojí na spracovanie vo svojom mene, je firma spravidla prevádzkovateľom a DobréMeno sprostredkovateľom podľa jej pokynov. Konkrétne rozdelenie vždy závisí od účelu a okolností spracúvania.

Zdieľanie a medzinárodné prenosy

Údaje môžu byť v nevyhnutnom rozsahu sprístupnené poskytovateľom hostingu a databázy, privátneho objektového úložiska, e-mailového doručenia, platieb, AI a spoločnosti Google pri použití Google služieb. Aktuálny zoznam je na stránke Sprostredkovatelia. DobréMeno osobné údaje nepredáva.

Niektorí poskytovatelia môžu spracúvať údaje mimo EHP. V takom prípade sa prenos opiera o dostupný mechanizmus podľa GDPR, napríklad rozhodnutie o primeranosti alebo štandardné zmluvné doložky, podľa podmienok príslušného poskytovateľa.

Údaje z Google API

Používanie a prenos informácií získaných z Google API službou DobréMeno sa riadi Google API Services User Data Policy vrátane Limited Use. Údaje získané z Google API nepredávame, nepoužívame na reklamnú profiláciu a nepoužívame na tréning vlastného všeobecného AI modelu.

Google Business Profile Content je dočasným vstupom do funkcií služby a podlieha vyššie uvedenému 30-dňovému limitu. Interná spätná väzba a zákaznícke prieskumy sú údajmi poskytnutými priamo firme a riadia sa vlastnými retenčnými pravidlami služby. Odvodené analytické výstupy z Google Content uchovávame iba v rozsahu povolenom príslušnými pravidlami Google; nejde o trvalý archív jednotlivých Google recenzií.

Verejné produkčné zapnutie Google Business Profile integrácie je podmienené dokončením schvaľovania a priebežným súladom s aktuálnymi Google Business Profile API pravidlami.

• Google API Services User Data Policy
• Google Business Profile API policies

Bezpečnosť

Používame tenantové oddelenie, kontrolu rolí, šifrovanie citlivých tokenov, HttpOnly a Secure cookies v produkcii, CSRF ochranu, rate limiting a obmedzené logovanie bez secrets. Žiadny systém však nemožno označiť za absolútne bezpečný.

Práva používateľa

Podľa platných predpisov môžete mať právo na prístup, opravu, vymazanie, obmedzenie alebo namietanie spracovania, prenosnosť údajov, odvolanie súhlasu a podanie sťažnosti príslušnému dozornému orgánu. Rozsah práv závisí od právneho základu a okolností spracovania.

Kontakt

Žiadosti týkajúce sa ochrany údajov posielajte na podpora@dobremeno.sk. Pred vybavením žiadosti môžeme primerane overiť totožnosť a oprávnenie žiadateľa.