Ochrana súkromia

1. Kto spracúva vaše osobné údaje

Prevádzkovateľom informačného systému je Brázda (kontakt@brazda.app). Kontaktovať nás môžete na e-mailovej adrese kontakt@brazda.app.

2. Aké údaje zhromažďujeme

• Registračné údaje — e-mailová adresa a zahashované heslo (PBKDF2-SHA256). Nikdy neuchovávame heslo v čitateľnej forme.
• Prevádzkové záznamy — záznamy o hnojení a postreku, ktoré sami vytvoríte (pozemky, hnojivá, dátum aplikácie, dávky). Tieto údaje patria vám a slúžia výhradne na poskytovanie služby.
• Platobné informácie — platby spracúva Stripe, Inc. Brázda uchováva iba výsledok transakcie (zaplatené/nezaplatené) a sezónu licencie. Číslo karty ani platobné údaje nevidíme.
• Technické logy — základné logy prístupu (IP adresa, čas, typ prehliadača) na účely bezpečnosti a ladenia. Uchováme ich max. 30 dní.

3. Právny základ spracúvania

• Zmluva (čl. 6 ods. 1 písm. b GDPR) — spracúvanie registračných a prevádzkových údajov je nevyhnutné na plnenie zmluvy (poskytovanie aplikácie).
• Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) — technické logy na zabezpečenie prevádzky a predchádzanie zneužitiu.
• Súhlas (čl. 6 ods. 1 písm. a GDPR) — e-mailová komunikácia a marketingové oznámenia (môžete odmietnuť kedykoľvek).

4. Ako dlho uchovávame údaje

• Účtové a prevádzkové záznamy: po dobu trvania účtu + 3 roky (zákonná povinnosť evidencie).
• Platobné záznamy: 10 rokov (daňová povinnosť).
• Technické logy: max. 30 dní.

5. Komu odovzdávame údaje

Vaše údaje nezdieľame s tretími stranami okrem:

• Cloudflare, Inc. — hostingová infraštruktúra (Pages, D1 databáza). Cloudflare spracúva dáta v rámci EHP alebo s primerannými zárukami (štandardné zmluvné doložky EÚ).
• Stripe, Inc. — spracúvanie platieb. Stripe je certifikovaný podľa PCI DSS Level 1. Zásady ochrany súkromia Stripe: stripe.com/privacy.

6. Vaše práva podľa GDPR

• Právo na prístup — kedykoľvek si môžete vyžiadať kópiu vašich údajov.
• Právo na opravu — môžete opraviť nesprávne alebo neúplné údaje.
• Právo na vymazanie — „právo na zabudnutie" — môžete požiadať o vymazanie účtu a všetkých údajov. Upozornenie: zákonná povinnosť uchovávať záznamy hnojenia trvá 3 roky; vymazanie pred uplynutím tejto lehoty je na vaše vlastné riziko.
• Právo na prenosnosť — môžete požiadať o export vašich dát v strojovo čitateľnom formáte (JSON).
• Právo namietať — môžete namietať spracúvanie na základe oprávneného záujmu.
• Právo podať sťažnosť — na Úrade na ochranu osobných údajov SR (dataprotection.gov.sk).

Žiadosti posielajte na kontakt@brazda.app. Odpovieme do 30 dní.

7. Bezpečnosť

Heslá sú hashované pomocou PBKDF2-SHA256 (100 000 iterácií). Komunikácia prebieha výhradne cez HTTPS. Prístup k databáze je obmedzený len na serverovú časť aplikácie bez priameho prístupu z internetu.

8. Zmeny týchto zásad

O zmenách vás informujeme e-mailom alebo oznámením v aplikácii minimálne 14 dní pred nadobudnutím účinnosti. Aktuálna verzia je vždy dostupná na tejto stránke.