Zásady ochrany osobných údajov

1. Úvod

Sikmo Digital ("my", "nás", "naše") prevádzkuje bIDMIO, multi-tenantovú cloudovú ERP platformu pre riadenie stavebných projektov. Tieto zásady ochrany osobných údajov vysvetľujú, ako zhromažďujeme, používame, sprístupňujeme a chránime vaše osobné údaje pri používaní našej platformy.

2. Prevádzkovateľ

Sikmo Digital
CVR: 32014283
Adresa: Præstbrovej 22, 8464 Galten, Dánsko
Kontakt: privacy@bidmio.com

Pre údaje o účte, fakturácii a návštevníkoch webu je prevádzkovateľom Sikmo Digital. Pre údaje, ktoré zadáte o zamestnancoch, zákazníkoch a projektoch (tenant dáta), ste prevádzkovateľom vy a Sikmo Digital je sprostredkovateľ podľa zmluvy o spracúvaní údajov.

3. Osobné údaje, ktoré zhromažďujeme

3.1 Údaje o účte

• Meno, e-mailová adresa, telefónne číslo
• Údaje o spoločnosti/organizácii
• Pracovná pozícia a rola
• Prihlasovacie údaje (bezpečne hashované)

3.2 Údaje o zamestnancoch

• Profily zamestnancov (meno, kontakt, pracovné informácie)
• Pracovné rozvrhy a záznamy času
• Záznamy o neprítomnosti (dovolenka, práceneschopnosť). Práceneschopnosť je osobitná kategória osobných údajov len vtedy, ak ju zadáte
• Kontaktné informácie pre núdzové prípady

3.3 Projektové údaje

• Informácie o zákazníkoch a dodávateľoch
• Detaily projektu a rozpočty
• Faktúry a finančné záznamy
• Dokumenty a súbory, ktoré nahráte

3.4 Technické údaje

• IP adresy a informácie o zariadení
• Typ a verzia prehliadača
• Vzory používania a prístupové protokoly
• Cookies a podobné technológie

3.5 Údaje o pôvode návštevy

Keď sa na bIDMIO dostanete cez reklamu, vyhľadávač alebo niektorú z našich marketingových webových stránok, zaznamenáme, ako ste sa k nám dostali, aby sme mohli merať, ktoré kanály nám prinášajú zákazníkov:

• Adresu, na ktorej ste pristáli, a webovú stránku, ktorá vás odkázala
• Parametre kampane v odkaze, ktorý ste použili (zdroj, médium, kampaň, kľúčové slovo, obsah)
• Identifikátory kliknutia na reklamu od spoločností Google, Microsoft alebo Meta
• Identifikátory analytických a reklamných cookies Google, ak sú čitateľné

Tieto informácie sú počas registrácie uložené v krátkodobom súbore cookie a v prípade vytvorenia účtu sa jedenkrát uložia k tomuto účtu. Nikdy sa neprepájajú s vašou aktivitou v rámci platformy.

3.6 Vylepšené konverzie Google Ads

Po úspešnom vytvorení účtu a iba ak ste udelili súhlas s marketingom, môžeme spoločnosti Google odoslať normalizovaný jednosmerný SHA-256 hash e-mailovej adresy použitej pri registrácii spolu s udalosťou konverzie. Google porovná tento hash s hashmi priradenými k prihláseným účtom Google, aby registráciu priradil k interakcii s reklamou a zlepšil meranie konverzií a optimalizáciu ponúk.

• Údaje: Normalizovaný SHA-256 hash e-mailovej adresy použitej pri registrácii a metadáta udalosti konverzie. Hash je pseudonymizovaný osobný údaj, nie anonymný údaj. E-mailová adresa v čitateľnej podobe sa nevkladá do našej marketingovej dátovej vrstvy a táto integrácia ju neodosiela.
• Účel a právny základ: Meranie reklamy a optimalizácia kampaní na základe vášho súhlasu.
• Príjemca: Google podľa Podmienok spracovania údajov služby Google Ads a Pravidiel pre údaje zákazníkov.
• Uchovávanie: bIDMIO hash po odoslaní neuchováva; Google ho spracúva podľa platných podmienok a pravidiel.
• Vaša voľba: Odvolanie súhlasu s marketingom v Nastaveniach súborov cookie zastaví budúce odosielanie údajov pre Vylepšené konverzie. Toto spracúvanie nepoužívame na vytváranie publík Customer Match ani zoznamov zákazníkov založených na konverziách.

3.7 Mobilné aplikácie (Android a iOS)

Mobilné aplikácie bIDMIO pre Android a iOS môžu používať tieto funkcie zariadenia:

• Poloha pre automatické výkazy práce (GPS): Poloha sa používa iba vtedy, ak váš zamestnávateľ zapol automatické výkazy práce a vy ich sami zapnete v časti Pracovná zóna > GPS sledovanie. Aplikácia najprv vysvetlí, na čo sa poloha používa, a až potom požiada o systémové povolenie. Aplikácia zhromažďuje vašu presnú polohu aj vtedy, keď je zatvorená alebo sa nepoužíva, ale iba počas pracovného času, ktorý nastavil váš zamestnávateľ (už od hodiny pred začiatkom zmeny, aby sa zaznamenal aj skorší príchod). Počas voľných dní, sviatkov a celodenných neprítomností zaznamenaných v bIDMIO aplikácia sledovanie nespúšťa a polohy odoslané v taký deň server odmietne a neuloží. Poloha sa používa na overenie, či sa nachádzate na niektorom z pracovísk vašej spoločnosti. Poloha sa nepoužíva na reklamu a nepredáva sa.
• Čo sa o vašej polohe ukladá: Samotné súradnice sa na serveroch bIDMIO neukladajú. Ukladá sa pracovisko s časmi vášho príchodu a odchodu a čas a výsledok posledného hlásenia polohy, aby bolo možné diagnostikovať problémy so sledovaním. Z príchodov a odchodov vznikajú časové záznamy: koncepty, ktoré si skontrolujete, alebo, ak váš zamestnávateľ zapol automatické potvrdzovanie, potvrdené časové záznamy. Váš zamestnávateľ (organizácia, pre ktorú pracujete) vidí časy príchodu a odchodu, nie históriu polohy. Keď v časti Pracovná zóna > GPS sledovanie vymažete svoje GPS údaje, vymažú sa záznamy o vašich príchodoch a odchodoch a GPS koncepty časových záznamov, ktoré ešte neboli potvrdené, a GPS sledovanie sa vypne. Časové záznamy, ktoré už boli potvrdené (vami alebo automaticky, ak váš zamestnávateľ zapol automatické potvrdzovanie), sa nevymažú: sú súčasťou evidencie práce vášho zamestnávateľa, ktorý o nich rozhoduje ako prevádzkovateľ. Čas a výsledok posledného hlásenia polohy zostávajú uložené aj pri vašich GPS nastaveniach; nevymažú sa, keď sledovanie vypnete alebo vymažete svoje GPS údaje, ale nahradí ich ďalšie hlásenie.
• Dočasné uloženie v zariadení: Ak polohu nemožno hneď odoslať (napríklad bez pripojenia na internet), dočasne sa uloží v zariadení a odošle sa neskôr. Po odoslaní sa poloha zo zariadenia vymaže. V aplikácii pre Android sa poloha staršia ako 12 hodín nikdy neodošle a uchováva sa najviac 720 polôh; vo webovej verzii v prehliadači sú limity 6 hodín a 50 polôh. Polohy nad tieto limity sa neodošlú a vymažú sa pri najbližšom spracovaní fronty, teda keď aplikácia nabudúce zaznamená alebo odošle polohu; dovtedy môžu zostať v zariadení. V aplikácii pre Android sa čakajúce polohy vymažú aj vtedy, keď GPS sledovanie v aplikácii vypnete alebo keď server prestane akceptovať prihlásenie aplikácie. Vo webovej verzii vypnutie GPS sledovania čakajúce polohy nevymaže: zostanú v prehliadači, kým prehliadač nabudúce nespracuje frontu, a polohy v rámci limitov sa potom ešte môžu odoslať. Vymazanie vašich GPS údajov (pozri vyššie) zároveň zastaví sledovanie v zariadení, v ktorom ich vymažete, a vymaže polohy, ktoré tam čakajú, v aplikácii pre Android aj v prehliadači.
• Zastavenie sledovania: Sledovanie môžete kedykoľvek zastaviť v aplikácii vypnutím Pracovná zóna > GPS sledovanie a keď ste na pracovisku, aj tlačidlom Ukončiť prácu v aplikácii. Povolenie na prístup k polohe môžete tiež kedykoľvek odvolať v systémových nastaveniach telefónu. V systéme Android sa počas sledovania zobrazuje trvalé upozornenie s tlačidlom Ukončiť prácu, ak má aplikácia povolené upozornenia. Ak upozornenia nepovolíte, sledovanie môže bežať aj bez tohto upozornenia.
• Fotoaparát, fotografie a súbory: Používajú sa iba vtedy, keď odfotíte fotografiu alebo vyberiete súbor. Obsah sa ukladá k záznamom vašej spoločnosti.
• Mikrofón: Používa sa iba vtedy, keď diktujete text, nahrávate hlasovú poznámku alebo zadávate hlasový pokyn. Nahrávka sa odošle spoločnosti OpenAI (pozri časť 6.1) na prepis do textu. bIDMIO samotnú nahrávku neukladá, iba rozpoznaný text tam, kde ho použijete (pri hlasovej poznámke sa prepis pridá do stavebného denníka; nadiktovaný text sa uloží až po uložení formulára). Ide o voliteľné AI funkcie, ktoré môže vaša spoločnosť vypnúť.
• Push upozornenia: Na doručovanie upozornení používa aplikácia pre Android službu Firebase Cloud Messaging (Google) a aplikácia pre iOS službu Apple Push Notification service (APNs, Apple). Poskytovateľ dostáva token zariadenia a obsah upozornenia.
• Bez reklamy: Aplikácie nepoužívajú reklamný identifikátor a neobsahujú žiadne reklamné SDK.

4. Právny základ spracovania

Osobné údaje spracúvame na základe:

• Plnenie zmluvy: Na poskytovanie našich služieb
• Oprávnený záujem: Pre bezpečnosť, analytiku a zlepšovanie služieb
• Právna povinnosť: Dodržiavanie platných zákonov
• Súhlas: Pre voliteľné funkcie a marketing

5. Ako používame vaše údaje

• Poskytovanie a údržba platformy bIDMIO
• Spracovanie transakcií a správa predplatného
• Odosielanie servisných oznámení a aktualizácií
• Poskytovanie zákazníckej podpory
• Zlepšovanie a rozvoj našich služieb
• Zabezpečenie bezpečnosti platformy a prevencia podvodov
• Plnenie právnych povinností

6. Zdieľanie údajov

Údaje môžeme zdieľať s:

• Poskytovatelia služieb: Cloud hosting, spracovanie platieb, e-mailové služby, analytické a zákaznícke nástroje
• V rámci vašej organizácie: Ďalší oprávnení používatelia vo vašom pracovnom priestore
• Právne požiadavky: Súdy, regulátori alebo orgány činné v trestnom konaní
• Obchodné prevody: V prípade zlúčenia alebo akvizície

6.1 Poskytovatelia služieb tretích strán

Na prevádzku a zlepšovanie bIDMIO používame nasledujúce služby tretích strán:

• Hetzner: Hosting aplikácie v Nemecku a object storage pre nahraté súbory v Norimbergu (nbg1).
• Neon: PostgreSQL v EÚ (Frankfurt).
• Stripe: Platby predplatného (Írsko). Čísla kariet u Bidmio neukladáme.
• Resend: Transakčné e-maily.
• OpenAI: Voliteľné AI vrátane prepisu diktovania a hlasových poznámok do textu. Organizácie v EÚ musia prijať súhlas so spracúvaním mimo EÚ, kým môžu prompty opustiť EHP. AI sa dá vypnúť.
• Zoho PageSense / SalesIQ: Analytika a live chat na našich marketingových weboch bidmio.* (zobrazenia stránok, interakcie, prepisy chatov a informácie o návštevníkoch). Nepoužíva sa na tenant ERP dáta.
• Google Firebase Cloud Messaging: Doručovanie push upozornení do aplikácie pre Android (token zariadenia a obsah upozornenia).
• Apple Push Notification service (APNs): Doručovanie push upozornení do aplikácie pre iOS (token zariadenia a obsah upozornenia).

Úplný a aktuálny zoznam subdodávateľov s účelom a miestom spracúvania je na stránke Subdodávatelia.

7. Služby Google API

bIDMIO môže používateľom umožniť prepojiť ich účet Google na aktiváciu určitých funkcií alebo integrácií.

Keď používateľ autorizuje integráciu Google, bIDMIO môže pristupovať k obmedzeným informáciám účtu Google podľa povolenia používateľa. Tieto údaje môžu zahŕňať:

• Základné profilové informácie
• E-mailovú adresu
• Ďalšie údaje potrebné pre požadovanú integráciu

bIDMIO používa tieto údaje výlučne na poskytovanie požadovanej funkcionality a nepredáva ani nepoužíva tieto údaje na reklamné účely.

Používanie a prenos informácií získaných z Google API zo strany bIDMIO je v súlade s Google API Services User Data Policy, vrátane požiadaviek na obmedzené použitie (Limited Use).

8. Medzinárodné prenosy

Údaje môžu byť prenesené mimo EÚ/EHP. Zabezpečujeme primerané záruky prostredníctvom:

• Štandardné zmluvné doložky EÚ
• Rozhodnutia o primeranosti Európskej komisie
• Iné schválené mechanizmy prenosu

9. Uchovávanie údajov

• Aktívne účty: Údaje sa uchovávajú, kým je účet aktívny
• Po ukončení: prevádzkové tenant dáta sa uchovávajú 30 dní na export a potom sa vymažú
• Zálohy: až 90 dní
• Účtovné záznamy: 5 rokov od konca príslušného fiškálneho roku, ak to daňové právo vyžaduje
• Identifikátory kliknutia na reklamu: Parametre kampane a identifikátory kliknutia uložené k účtu sa vymažú po 24 mesiacoch a okamžite pri vymazaní organizácie
• GPS udalosti príchodu a odchodu: Uchovávajú sa počas obdobia, ktoré nastaví váš zamestnávateľ (predvolene 90 dní; zahodené udalosti 30 dní), a potom sa automaticky vymažú

10. Vaše práva (GDPR)

Máte právo na:

• Prístup: Požiadať o kópie vašich osobných údajov
• Opravu: Opraviť nepresné údaje
• Vymazanie: Požiadať o vymazanie vašich údajov
• Obmedzenie: Obmedziť spôsob, akým používame vaše údaje
• Prenosnosť: Získať údaje v prenosnom formáte
• Námietka: Namietať proti určitým činnostiam spracovania
• Odvolanie súhlasu: Kde je spracovanie založené na súhlase

Vymazanie účtu a údajov: Na stránke /app/account-deletion je vysvetlené, ako vymazať svoj účet a údaje. Funguje aj bez aplikácie a v aplikácii sa na ňu dostanete aj cez Profil.

11. Bezpečnosť údajov

Implementujeme robustné bezpečnostné opatrenia:

• Šifrovanie počas prenosu (TLS) a v pokoji
• Multi-tenant izolácia údajov
• Automatické bezpečnostné kontroly kódu pred každým vydaním
• Riadenie prístupu a overovanie

12. Cookies a sledovacie technológie

Používame nasledujúce typy cookies a sledovacích technológií:

• Esenciálne cookies: Potrebné pre funkčnosť platformy, overovanie a bezpečnosť. Tieto nemožno deaktivovať.
• Analytické cookies: Používané Zoho PageSense na pochopenie interakcie používateľov s našou platformou. Pomáhajú nám zlepšiť použiteľnosť a funkcie.
• Chat cookies: Používané Zoho SalesIQ na poskytovanie live chat podpory a zapamätanie histórie konverzácií.
• Preferenčné cookies: Pamätajú si vaše nastavenia, ako sú jazykové a témové preferencie.
• Atribučný súbor cookie: Súbor cookie prvej strany, ktorý si pamätá, ako ste sa prvýkrát dostali na bIDMIO, aby bolo možné registráciu priradiť správnej kampani. Platnosť mu uplynie po 30 dňoch a vymaže sa hneď po vytvorení účtu.

Súbory cookie na štatistiku, marketing a chat sa nastavia až vtedy, keď ich povolíte. Svoje rozhodnutie môžete kedykoľvek zmeniť alebo odvolať cez Nastavenia cookies v päte ktorejkoľvek stránky. Naše Zásady používania cookies uvádzajú každý súbor cookie, ktorý nastavujeme, jeho kategóriu, účel a životnosť. Cookies môžete spravovať aj v nastaveniach prehliadača, no deaktivácia esenciálnych cookies môže ovplyvniť funkčnosť platformy.

13. Ochrana súkromia detí

bIDMIO nie je určené pre používateľov mladších ako 16 rokov. Vedome nezhromažďujeme údaje od detí.

14. Zmeny týchto zásad

Tieto zásady môžeme pravidelne aktualizovať. Významné zmeny budú oznámené e-mailom alebo oznámením na platforme.

15. Kontaktujte nás

Pre otázky týkajúce sa ochrany osobných údajov alebo na uplatnenie vašich práv nás kontaktujte na:
E-mail: privacy@bidmio.com

Posledná aktualizácia: 18. októbra 2026

Verzia 3.7