Ochrana osobných údajov (GDPR)

1. Úvod

Furia je cloudová platforma (SaaS) na riadenie projektov, úloh, klientov a súvisiacich firemných procesov. Tento dokument vysvetľuje, ako spracúvame osobné údaje pri používaní webovej aplikácie, registračných stránok, verejného webu a súvisiacich služieb, v súlade s nariadením GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Dokument sa vzťahuje na používateľov registrovaných účtov, členov workspace (tímov), kontaktné osoby zadané do systému vašou organizáciou, návštevníkov verejného webu a osôb, ktoré nás kontaktujú cez formulár na webe.

2. Správca osobných údajov

Správcom osobných údajov je:

Provocation Bureau
Slovenská republika
E-mail: hello@furia.sk

Ak ste používateľom workspace zriadeného vašou firmou, môže vaša organizácia v niektorých prípadoch vystupovať ako samostatný správca údajov o svojich klientoch a zamestnancoch, ktoré do Furia zadáva. My v takom prípade spracúvame údaje ako sprostredkovateľ v rozsahu poskytovania služby.

3. Aké osobné údaje spracúvame

3.1 Účet a prihlásenie

• Meno, priezvisko, e-mail, telefón (ak ho uvediete)
• Heslo v zašifrovanej podobe alebo prihlásenie cez Google (OAuth)
• Jednorazové prihlasovacie kódy (OTP) odosielané e-mailom
• Voliteľné dvojfaktorové overenie (2FA)
• Profilová fotografia a jazykové nastavenia

3.2 Workspace a tím

• Názov workspace, identifikátor (subdoména), firemné a fakturačné údaje
• Rola a oprávnenia v rámci workspace
• Pozvánky členov tímu, história prístupov k modulom

3.3 Pracovné a obchodné údaje, ktoré do systému vkladáte

V závislosti od zapnutých modulov môžete spracúvať údaje o projektoch, úlohách, klientoch, kontaktoch, cenových ponukách, nákladoch, faktúrach, poznámkach, kalendári, časových záznamoch, prílohách a komentároch. Môžu ísť o identifikačné a kontaktné údaje fyzických osôb (mená, e-maily, telefóny), ako aj údaje o právnických osobách (IČO, DIČ, adresy).

3.4 Komunikácia a notifikácie

• E-mailové notifikácie, denné súhrny a systémové správy (podľa nastavení)
• Obsah správ v rámci aplikácie, ak modul využívate

3.5 Technické a bezpečnostné údaje

• IP adresa, typ prehliadača, zariadenie, čas prístupu
• Session cookies a autentifikačné tokeny
• Logy aktivít, audit záznamy a hlásenia chýb (Bug Reporter)
• Údaje o chybách aplikácie (napr. cez Sentry v produkcii)

3.6 Kontaktný formulár na webe

Ak nás kontaktujete cez formulár na landingu, spracujeme meno, e-mail, názov firmy a text správy za účelom odpovede na dopyt.

3.7 Voliteľné funkcie a integrácie

• Furia AI: textové vstupy odoslané na generovanie obsahu (ak je modul zapnutý)
• Pulse / reporty: agregovaná aktivita workspace
• Verejné odkazy: zdieľanie ponuky, úlohy alebo reportu cez odkaz s tokenom (bez prihlásenia)
• Klientsky portál: prístup pre klientov podľa nastavenia workspace
• Kalendár: voliteľné prepojenie (napr. iCloud), ak ho aktivujete
• Úložisko súborov: voliteľné prepojenia (napr. Dropbox), ak ich používate

3.8 Platby a predplatné

Pri platených plánoch spracúvame fakturačné údaje a informácie o predplatnom. Platobné karty spracúva overený poskytovateľ (Stripe); neukladáme kompletné číslo karty vo Furia.

4. Na aký účel údaje používame

• Poskytovanie a prevádzka služby Furia
• Autentifikácia, autorizácia a izolácia údajov medzi workspace
• Komunikácia s vami (podpora, notifikácie, fakturácia)
• Zlepšovanie bezpečnosti, stability a funkčnosti produktu
• Plnenie zákonných povinností (účtovníctvo, dane)
• Marketing a obchodná komunikácia len na základe súhlasu alebo oprávneného záujmu

5. Právny základ spracovania

• Plnenie zmluvy – registrácia, používanie aplikácie, predplatné
• Súhlas – voliteľné notifikácie, analytické cookies, niektoré integrácie
• Oprávnený záujem – bezpečnosť, prevencia zneužitia, monitoring chýb (Sentry)
• Zákonná povinnosť – účtovné a daňové doklady

6. Sprostredkovatelia a tretie strany

Na prevádzku služby využívame overených dodávateľov, najmä:

• Supabase – databáza, autentifikácia, úložisko (primárne EÚ)
• Vercel – hosting aplikácie
• Resend – transakčné e-maily
• Upstash – rate limiting a cache
• Stripe – platby predplatného
• Google – prihlásenie cez Google účet (ak ho použijete)
• OpenAI – AI funkcie (len pri aktivovanom module)
• Sentry – monitoring chýb v produkcii

S dodávateľmi máme uzatvorené zmluvy o spracovaní údajov v rozsahu vyžadovanom zákonom. Zoznam môže byť aktualizovaný podľa zmien infraštruktúry.

7. Prenos údajov mimo EÚ

Údaje spracúvame prednostne v rámci Európskej únie. Ak dochádza k prenosu mimo EÚ (napr. pri niektorých službách AI alebo cloudových poskytovateľoch), zabezpečíme primeranú úroveň ochrany (štandardné zmluvné doložky, posúdenie rizika).

8. Komu môžu byť údaje dostupné

• V rámci workspace: podľa rolí a oprávnení, ktoré nastaví administrátor
• Verejné odkazy: ktokoľvek s odkazom (ak ho zdieľate) – buďte opatrní pri zdieľaní
• Klientsky portál: osoby, ktorým udelíte prístup
• Orgány verejnej moci: len ak to vyžaduje zákon

9. Doba uchovávania

• Počas trvania účtu a zmluvy o službe
• Neaktívne účty: typicky do 12 mesiacov, potom vymazanie alebo anonymizácia
• Po zrušení účtu: obdobie na obnovu (cca 30 dní), následne trvalé vymazanie
• Údaje v koši (soft delete): cca 30 dní
• Účtovné doklady: podľa zákona, spravidla 10 rokov
• Bezpečnostné logy: spravidla do 24 mesiacov

10. Bezpečnosť

Uplatňujeme primerané technické a organizačné opatrenia vrátane šifrovania prenosu (HTTPS), izolácie údajov medzi workspace na úrovni databázy (RLS), riadenia prístupu podľa rolí, rate limitingu, sanitizácie vstupov a pravidelných záloh. Žiadny systém však nie je úplne bez rizika – odporúčame silné heslá a 2FA.

11. Vaše práva

Máte právo najmä na:

• prístup k údajom a ich kópiu
• opravu nepresných údajov
• vymazanie („právo byť zabudnutý“), ak nie sú dôvody na ďalšie spracovanie
• obmedzenie spracovania
• prenosnosť údajov
• namietať proti spracovaniu na základe oprávneného záujmu
• odvolať súhlas kedykoľvek
• podať sťažnosť na Úrad na ochranu osobných údajov SR

Žiadosti posielajte na hello@furia.sk. Odpovieme v lehote stanovenej GDPR.

12. Cookies a súhlas

Na webe a v aplikácii používame cookies a podobné technológie (napr. local storage pre uloženie vášho súhlasu). Pri prvej návšteve zobrazíme panel (cookie banner), kde si zvolíte, ktoré kategórie povolíte. Režim je opt-in – analytika sa spustí až po vašom súhlase.

12.1 Kategórie cookies

• Nevyhnutné – prihlásenie, bezpečnosť session a prevádzka služby (Supabase Auth). Túto kategóriu nie je možné vypnúť.
• Funkčné – zapamätanie preferencií rozhrania (napr. stav bočného panela). Voliteľné; pri odmietnutí sa príslušné cookies vymažú.
• Analytické – anonymná štatistika návštevnosti (Vercel Web Analytics). Voliteľné; bez súhlasu sa nenačítajú.

12.2 Prehľad používaných cookies

Technické cookies tretích strán (napr. pri prihlásení cez Google) môžu nastať podľa vášho výberu prihlásenia. Monitoring chýb (Sentry) slúži na stabilitu služby a spracúva sa v rámci oprávneného záujmu / nevyhnutnej prevádzky, nie na marketing.

12.3 Ako zmeniť alebo odvolať súhlas

Svoj výber môžete kedykoľvek upraviť tlačidlom nižšie, cez „Nastavenia“ v cookie paneli, alebo vymazaním cookies v prehliadači. Odvolanie súhlasu s analytikou nemá vplyv na nevyhnutné cookies potrebné na prihlásenie.

Čo nepoužívame: marketingové cookies, remarketing ani Google Analytics. Ak by sa zoznam v budúcnosti rozšíril, aktualizujeme tento dokument a cookie panel (revízia súhlasu).

13. Zmeny dokumentu

Túto zásadu môžeme aktualizovať. O podstatných zmenách vás budeme informovať e-mailom alebo v aplikácii s primeraným predstihom. Aktuálna verzia je vždy na adrese furia.sk/privacy.

14. Kontakt

E-mail: hello@furia.sk
Úrad na ochranu osobných údajov SR: dataprotection.gov.sk