Ochrana osobných údajov

1. Prevádzkovateľ a kontakt

1.1 Prevádzkovateľom služby RaidCall je Synaptic s. r. o., so sídlom Baka 530, 930 04 Baka, IČO: 57302952, zapísaná v Obchodnom registri Okresného súdu Trnava (ďalej „Prevádzkovateľ" alebo „my").

1.2 Vo veciach ochrany osobných údajov nás kontaktujte na info@raidcall.sk. Nemenovali sme zodpovednú osobu (DPO), keďže nám to zákon neukladá; žiadosti dotknutých osôb vybavuje uvedený kontakt.

2. Naše postavenie: prevádzkovateľ vs. sprostredkovateľ

2.1 Vo vzťahu k osobným údajom členov hasičských zborov (meno, telefón, e-mail, jazyk, reakcie na poplach), ktoré do systému vkladá zbor, vystupujeme ako sprostredkovateľ v zmysle čl. 28 GDPR. Prevádzkovateľom týchto údajov je príslušný dobrovoľný hasičský zbor (náš zákazník), ktorý určuje účel a rozsah ich spracúvania.

2.2 Vo vzťahu k údajom o zákazníkovi (registračné a fakturačné údaje zboru a jeho veliteľa, prihlasovacie údaje) vystupujeme ako prevádzkovateľ.

3. Aké údaje spracúvame a na aký účel

• Členovia zboru: meno, telefónne číslo, e-mail, preferovaný jazyk, kvalifikácie, príslušnosť k skupine a reakcie na poplach (idem / neidem, čas potvrdenia). Účel: vyrozumenie a povolávanie na zásah (telefonické prezvonenie, SMS, e-mail) a živý prehľad účasti. Právny základ: plnenie zmluvy so zborom a oprávnený záujem zboru na akcieschopnosti.
• Veliteľ / používateľ účtu: meno, e-mail, telefón, heslo (uložené len ako hash), história prihlásení a úkonov. Účel: prevádzka účtu a bezpečnosť. Právny základ: plnenie zmluvy a oprávnený záujem na bezpečnosti.
• Údaje o zásahu: typ, adresa, popis, čas, fotografie. Presná adresa slúži len na navigáciu členov; verejne sa nikdy nezobrazuje (viď bod 8).
• Fakturačné a platobné údaje: na účely predplatného a účtovníctva. Právny základ: plnenie zmluvy a zákonná povinnosť.
• Prevádzkové a bezpečnostné záznamy: IP adresa, čas, výsledok prihlásenia, auditný log úkonov. Právny základ: oprávnený záujem na bezpečnosti a preukázateľnosti.

3.6 Pridanie člena a jeho súhlas. Nového člena zadáva veliteľ zboru, člen však musí najprv potvrdiť e-mailovú pozvánku — skontrolovať svoje údaje, nastaviť si vlastné heslo a udeliť súhlas s kontaktovaním pri poplachu. Až po potvrdení ho evidujeme ako aktívneho člena a kontaktujeme; dovtedy mu nevoláme ani neposielame SMS. Ak pozvánku odmietne, jeho osobné údaje bezodkladne odstránime. Veliteľ môže výnimočne člena aktivovať ručne (napr. ak nemá e-mail); za právny základ spracúvania a súhlas dotknutej osoby v takom prípade zodpovedá zbor.

4. Sprostredkovatelia (subdodávatelia)

4.1 Na poskytovanie služby využívame týchto sprostredkovateľov:

• Hetzner Online GmbH — hosting servera a databázy. Dátové centrum: Fínsko (EÚ).
• GoSMS (Quanda International s.r.o.) — odosielanie SMS. EÚ (Česká republika).
• VIPTel a.s. — telefonické prezvonenie cez SIP trunk. EÚ (Slovensko).
• GoPay s.r.o. — platobná brána pre predplatné. EÚ (Česká republika).
• PurelyMail — doručovanie systémových e-mailov (SMTP). USA — viď bod 5.
• OpenStreetMap / Nominatim — geokódovanie adresy zásahu (bez identifikátorov člena). EÚ.
• Vlastná infraštruktúra Prevádzkovateľa v EÚ (Hetzner) — analytika návštevnosti a monitoring chýb.

Aktuálny zoznam sprostredkovateľov poskytneme na požiadanie. Nových sprostredkovateľov zapájame len so zodpovedajúcimi zmluvnými zárukami podľa čl. 28 GDPR.

5. Uloženie údajov a prenos mimo EÚ

5.1 Databáza, zálohy a všetky údaje o zboroch, členoch a zásahoch sú uložené v Európskej únii (dátové centrum Hetzner, Fínsko).

5.2 Jedinou výnimkou je doručovanie e-mailov cez poskytovateľa PurelyMail (USA). Do e-mailu sa dostane len obsah nevyhnutný na jeho doručenie (e-mailová adresa príjemcu, meno, obsah oznámenia). Tento prenos do tretej krajiny prebieha na základe primeraných záruk podľa kapitoly V GDPR (štandardné zmluvné doložky poskytovateľa). Ak si neželáte e-mailovú komunikáciu, môžete sa z nej odhlásiť (viď bod 9) — nevyhnutné oznámenia o účte a platbách však chodia naďalej.

6. Zabezpečenie údajov

• Šifrovaný prenos (HTTPS/TLS) medzi prehliadačom a serverom aj voči SMS a hlasovej bráne.
• Heslá sa neukladajú v čitateľnej podobe — len ako kryptografický hash (scrypt).
• Voliteľné dvojfaktorové overenie (2FA/TOTP) pre prihlásenie.
• Riadenie prístupu podľa rolí (administrátor / veliteľ / člen) — poplach môže vyhlásiť len veliteľ zboru.
• Ochrana pred opakovaným uhádnutím hesla (obmedzenie počtu pokusov o prihlásenie).
• Append-only auditný log (kto a kedy vykonal kľúčové úkony vrátane vyhlásenia poplachu).
• Databáza nie je prístupná z internetu; prístup majú len oprávnené osoby Prevádzkovateľa.

7. Doba uchovávania

7.1 Údaje spracúvame po dobu trvania zmluvy so zborom. Po jej skončení (alebo po deaktivácii zboru) uchovávame údaje najviac 90 dní, potom ich vymažeme alebo anonymizujeme; anonymizovaná história zásahov môže zostať v štatistikách a na verejnej mape. Účtovné doklady uchovávame po zákonnú dobu (10 rokov).

7.2 Člena aj celý zbor je možné kedykoľvek zmazať — osobné údaje sa odstránia (anonymizujú), pričom sa zachová len anonymná história zásahov.

8. Verejná mapa zásahov

8.1 Na verejnej mape zverejňujeme len typ poplachu, obec, dátum a názov zboru. Presná adresa zásahu sa nikdy nezverejňuje — verejne je viditeľná len obec a zámerne zhrubené (zaokrúhlené) súradnice. Fotografie nahráva veliteľ zboru, ktorý zodpovedá za to, aby neobsahovali citlivé údaje ani identifikovateľné osoby bez ich súhlasu.

9. Cookies a e-mailová komunikácia

9.1 Používame nevyhnutné cookies na fungovanie aplikácie (prihlásenie, bezpečnosť).

9.2 Z nepodstatnej e-mailovej komunikácie sa môžete kedykoľvek odhlásiť odkazom v pätičke e-mailu alebo prepínačom vo svojom účte.

10. Vaše práva

10.1 Ako dotknutá osoba máte právo na prístup k údajom, opravu, výmaz, obmedzenie spracúvania, prenosnosť, namietanie a právo kedykoľvek odvolať súhlas. Keďže pri údajoch členov vystupujeme ako sprostredkovateľ, žiadosť smerujte v prvom rade na svoj zbor (prevádzkovateľa); my zboru poskytneme potrebnú súčinnosť. Nás môžete kontaktovať na info@raidcall.sk.

10.2 Máte tiež právo podať sťažnosť dozornému orgánu — Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava.

11. Zmeny

11.1 Tieto zásady môžeme aktualizovať; podstatné zmeny oznámime e-mailom alebo v rozhraní služby. Aktuálne znenie je vždy dostupné na tejto stránke.