Ochrana súkromia

Zásady ochrany súkromia

Ako OnlineOffice spracúva údaje pri webe, workspace, fakturácii, dokumentoch, Knihe jázd, dochádzke, mobilnej aplikácii a platených moduloch. Posledná aktualizácia: 12. mája 2026.

Prevádzkovateľ a kontakt

Prevádzkovateľom webu a služby OnlineOffice je Brains 4 Corporations s.r.o., Ipeľská 5143/13, 821 07 Bratislava - mestská časť Podunajské Biskupice, IČO 55 456 723, DIČ 2121994952.

Kontakt pre ochranu osobných údajov a GDPR požiadavky: gdpr@onlineoffice.sk. Technická podpora: podpora@onlineoffice.sk. Všeobecný kontakt: info@onlineoffice.sk.

Úloha OnlineOffice a zákazníka

Pri správe účtu, predplatného, bezpečnosti, podpory a prevádzky služby vystupuje OnlineOffice ako prevádzkovateľ. Pri údajoch, ktoré zákazník vkladá o svojich klientoch, dodávateľoch, zamestnancoch, vozidlách alebo pracovných procesoch, môže zákazník vystupovať ako samostatný prevádzkovateľ a OnlineOffice ako technický sprostredkovateľ.

Tenant administrátor zodpovedá za to, že má právny základ na používanie údajov v pracovnom priestore, najmä pri firemných klientskych dátach, zamestnaneckej dochádzke, GPS geofencingu a interných kontrolách.

Prehľad spracúvaných údajov

OblasťTypy údajovÚčelTypická retencia
Účetmeno, e-mail, hash hesla, Google identita, jazyk, téma, plánregistrácia, prihlásenie, obnova hesla, bezpečnosť účtupočas trvania účtu a primeraný čas po ukončení
Faktúry a klientidodávateľ, odberateľ, IČO, DIČ, IČ DPH, IBAN, položky, sumy, PDF, XML, QR údajetvorba, evidencia, export, odoslanie a sledovanie faktúrpodľa nastavení účtu a účtovných/daňových lehôt zákazníka
Dokumenty a šablónyDOCX šablóny, zástupné polia, importované tabuľky, generované ZIP/PDF/DOCX výstupyhromadné generovanie dokumentov a balíkov pracovných postupovpodľa plánu, nastavení archivácie a vymazania používateľom
E-mail a status workflowadresáti, CC, stav odoslania, pripomienky, časové značkyodosielanie faktúr, pripomienok a pracovných dokumentovpočas potreby evidencie komunikácie a právnych nárokov
Audit logy a schvaľovaniakto, čo, kedy zmenil, pred/po hodnoty, IP, user agent, schvaľovateľ, komentárzodpovednosť, interné kontroly, auditná stopa, dokazovaniedlhšie podľa účelu kontroly a nastavení tenantov
Tímy a workspacerole, oprávnenia, pozvánky, členstvo, klienti, procesyspráva tímov, prístupov a pracovných zodpovednostípočas trvania workspace alebo právnej potreby
Ľudia a zamestnancimeno, kontakt, adresa, zamestnávateľ, pracovná pozícia, oddelenie, manažér, typ spolupráce, dátumy zmluvy, stav lifecycle, evidencia zmluvných zmienonboarding, zmeny zmlúv, GDPR zamestnanecké dokumenty, dochádzka, deboarding a interná evidenciapočas pracovného vzťahu/spolupráce a potom podľa pracovnoprávnych, účtovných a retenčných lehôt zákazníka
Kniha jázdvozidlá, ŠPZ, vodiči, odometer, jazdy, účel, súkromná/služobná jazda, výdavkyvedenie knihy jázd a mesačné výstupypodľa účtovných a daňových lehôt zákazníka
Smart Tripszačiatok/koniec jazdy, poloha, trasa len pri zapnutí, vozidlo, vodič, klient, účelnávrhy jázd a synchronizácia do Knihy jázdbody trasy typicky 30-60 dní; súhrn jazdy podľa účtovnej retencie
Dochádzka a Smart Presencepríchod/odchod, prestávky, pracovné výkazy, korekcie, udalosti vstupu/výstupu zo zóny pracoviskadochádzka, schvaľovanie, korekcie a exporty pre mzdysurové GPS udalosti predvolene 60 dní; potom súhrn hodín podľa potreby
Android zariadeniedevice id, model, verzia aplikácie, token zariadenia, revokácia, push tokenbezpečné prihlásenie, synchronizácia, upozornenia, správa zariadenípočas pripojenia zariadenia a krátky čas po odpojení
Cookies a analytikasession cookies, CSRF tokeny, jazyk, téma, voliteľná analytikaprihlásenie, bezpečnosť, preferencie a meranie po súhlasepodľa cookie tabuľky a nastavení prehliadača

Transparentnosť pri polohe, GPS a pracovisku

  • Smart Presence pre dochádzku ukladá vstup/výstup z pracovnej geozóny, nie nepretržitú trasu zamestnanca.
  • Poloha pre dochádzku sa má používať iba v nakonfigurovaných pracovných oknách a nie počas dovolenky, PN, sviatkov alebo schválenej absencie.
  • Smart Trips môže ukladať body trasy iba vtedy, keď je nahrávanie jázd výslovne zapnuté alebo používateľ spustí jazdu.
  • Background location sa používa iba pre zapnuté funkcie Smart Presence alebo Smart Trips, ktoré sú jasne zobrazené v aplikácii.
  • Zamestnanci majú mať možnosť vidieť zozbierané dochádzkové udalosti a požiadať o korekciu.
  • Tenant administrátor zodpovedá za interné informovanie zamestnancov, pracovné pravidlá, právny základ a primeranosť použitia.

Retenčné princípy

  • Údaje uchovávame iba primerane dlho podľa účelu, plánu, nastavení tenantov, bezpečnostných potrieb a právnych lehôt.
  • Surové GPS udalosti majú konfigurovateľnú retenciu, predvolene 60 dní, ak tenant nenastaví inú primeranú hodnotu.
  • Po uplynutí raw retencie sa uchováva iba potrebný pracovný alebo účtovný súhrn, napríklad odpracované hodiny alebo súhrn jazdy.
  • Verejné nástroje spracúvajú súbory najmä v prehliadači; ak je potrebné serverové spracovanie, uchovávanie má byť krátke a technické.
  • Audit logy a doklady môžu mať dlhšiu retenciu, pretože slúžia na zodpovednosť, bezpečnosť, právne nároky a účtovné povinnosti.
  • Pri faktúrach, XML/e-faktúrach, Knihe jázd, mzdových výkazoch a účtovných dôkazoch sa má počítať s retenčným režimom podľa slovenských účtovných, daňových a pracovnoprávnych povinností; v praxi sa pri mnohých účtovných dokladoch pracuje s 10 rokmi.
  • Citlivé zamestnanecké údaje, ako rodné číslo, doklad totožnosti, mzda alebo IBAN, majú byť zadávané iba vtedy, keď sú potrebné pre konkrétny proces, výstup alebo zákonnú povinnosť.

Sprostredkovatelia a externé služby

  • hosting, databáza, úložisko, monitoring, zálohy a bezpečnostné logy
  • e-mailový poskytovateľ pre registráciu, obnovu hesla, faktúry, pripomienky a podporu
  • Stripe alebo iný platobný poskytovateľ pre platby, predplatné a billing portál
  • Geoapify pre dobrovoľné dopĺňanie adries
  • BySquare pre generovanie PAY by square QR kódov do faktúr
  • Google pre prihlásenie a Google Play distribúciu Android aplikácie
  • verejné registre a dátové zdroje pri voliteľnom lookup-e firmy podľa IČO, DIČ alebo názvu

Práva dotknutých osôb

  • prístup k osobným údajom, oprava, vymazanie, obmedzenie spracúvania a prenosnosť
  • námietka proti spracúvaniu na základe oprávneného záujmu
  • odvolanie súhlasu, ak je spracúvanie založené na súhlase
  • podanie sťažnosti na Úrad na ochranu osobných údajov SR
  • žiadosti posielajte na gdpr@onlineoffice.sk

Bezpečnostné opatrenia

  • HTTPS, hashovanie hesiel, ochrana reset tokenov a bezpečnostné hlavičky
  • serverové overovanie rolí, plánov a oprávnení
  • tenant izolácia údajov, rate limiting, validácia vstupov a auditované zmeny
  • redakcia citlivých polí v auditných snímkach, aby sa do histórie zbytočne nekopírovali heslá, tokeny, IBAN, rodné čísla, doklady, mzdy alebo obsah súborov
  • možnosť revokovať mobilné zariadenie a obmedziť prístup podľa role
  • minimalizácia polohových údajov a oddelenie raw udalostí od účtovných súhrnov