← Späť na hlavnú stránku

Ochrana osobných údajov

Účinné od: 11. septembra 2026

1. Prevádzkovateľ

Robert Michalík
Lišňová 43, Solčany, Slovenská republika
tel.: +421 903 600 284
email: info@worksino.com

Email info@worksino.com je aj kontaktom pre žiadosti týkajúce sa súkromia a ochrany osobných údajov.

2. Čo je Worksino

Worksino je online platforma na prezentáciu profesionálov a poskytovateľov služieb a na uľahčenie kontaktu s ľuďmi, ktorí služby hľadajú. Worksino samo nevykonáva práce uvedených profesionálov, neurčuje podmienky zákazky medzi zákazníkom a poskytovateľom a v súčasnosti medzi nimi nespracúva platby.

3. Registrácia a účet

Spracúvame meno alebo obchodné meno, IČO, profesiu, typ servisu, adresu alebo mesto podľa typu servisu, telefón, email, autentifikačné a prihlasovacie údaje, potvrdenie veku najmenej 18 rokov, prijatie Podmienok používania, ich verziu a serverom zaznamenaný čas prijatia a technické údaje potrebné pre účet, bezpečnosť a autentifikáciu.

DIČ ani IČ DPH ako profilové registračné údaje nezhromažďujeme. Worksino neukladá heslá v čitateľnej podobe; autentifikáciu zabezpečuje Supabase Auth.

4. Verejný profesionálny profil

Verejný profil môže obsahovať meno alebo obchodné meno, profesiu, telefón, lokalitu, typ servisu, polohu na mape, popis, cenu alebo cenu dohodou, dostupnosť, profilovú fotografiu, galériu, certifikáty, web, Facebook, priemerné hodnotenie a počet recenzií.

Telefónne číslo je verejný kontaktný údaj používaný na telefonovanie a WhatsApp. Profil pri Kamennej prevádzke a Kombinovanom servise môže verejne zobrazovať presnú adresu a polohu prevádzky. Pri Mobilnom servise sa používa iba lokalita a referenčný bod mesta alebo obce, nie presná adresa používateľa.

E-mailová adresa a prihlasovacie/Auth údaje nie sú súčasťou verejného profilu.

Email, autentifikačné a session údaje ani auditné údaje o prijatí podmienok nie sú verejné. IČO sa v súčasnej verejnej aplikačnej projekcii nezobrazuje. Fotografie, galéria a certifikáty určené do profilu sú verejne prístupné. Nenahrávajte osobné údaje alebo obsah, ktoré nechcete zverejniť.

5. Overenie IČO v RPO

Aktívne slovenské IČO overujeme serverovo vo verejnom Registri právnických osôb, podnikateľov a orgánov verejnej moci prostredníctvom API Štatistického úradu SR. Odosiela sa IČO; použitá odpoveď môže obsahovať oficiálny názov, adresu, lokalitu a stav alebo aktuálnu platnosť subjektu.

6. Lokalita a geokódovanie

Pri Mobilnom servise sa používa katalóg mesta alebo obce a jeho referenčný bod; LocationIQ sa v tomto toku nevolá. Pri Kamennej prevádzke a Kombinovanom servise môže byť adresa serverovo odoslaná službe LocationIQ na geokódovanie. Získané súradnice sa používajú na verejnú polohu na mape, vzdialenosť a navigáciu.

7. Recenzie

Pri recenzii prihláseného používateľa sa identita overuje z JWT, verejné meno sa preberá z profilu a email recenzenta sa do riadku recenzie nekopíruje. Hosť zadáva email, ktorý sa normalizuje a uloží; na ochranu pred duplicitami sa uloží aj stabilný pseudonymný HMAC. Čitateľný email hosťa sa uchováva najviac 12 mesiacov a potom sa nastaví na NULL. HMAC môže zostať počas existencie recenzie na ochranu pred duplicitami.

Verejné polia recenzie sú zobrazované meno autora, počet hviezdičiek, komentár, dátum a cieľový profil. Do nových riadkov recenzií neukladáme surovú IP adresu ani odtlačok prehliadača. Z dôveryhodných technických údajov môžu vznikať krátkodobé pseudonymizované HMAC identifikátory na obmedzenie zneužívania.

8. Kontaktný formulár

Spracúva meno, email, správu, Turnstile token a súvisiace technické údaje proti zneužitiu. Po overení cez Cloudflare Turnstile sa správa uloží v databáze Worksino a odošle prostredníctvom Resend. Databázové správy sa odstraňujú po 12 mesiacoch. Doba uchovávania u poskytovateľov emailovej alebo technickej infraštruktúry sa môže riadiť ich vlastným technickým a zmluvným režimom.

9. Push notifikácie

Spracúvame HTTPS push endpoint, kľúče p256dh a auth, mesto, voliteľné ID prihláseného používateľa a časy created_at a last_seen. Pri prihlásenom používateľovi spracúvame aj preferované mesto a aktívny stav; mesto a stav sa môžu ukladať lokálne v prehliadači. Neaktívne push odbery sa odstraňujú približne po 12 mesiacoch bez aktivity.

10. Autentifikácia a passkeys

Supabase Auth zabezpečuje email a heslo, potvrdenie emailu, obnovu hesla, Google OAuth a passkeys/WebAuthn. Worksino nedostáva šablóny odtlačku prsta ani tváre. Biometria alebo PIN sa môžu použiť iba lokálne v zariadení alebo správcovi prihlasovacích údajov na odomknutie passkey.

11. Funkcia podľa polohy

Geolokáciu prehliadača používame iba vtedy, keď používateľ výslovne použije funkciu založenú na polohe a udelí povolenie.

12. Účely a právne základy

Prijatie Podmienok používania nie je všeobecným súhlasom so spracúvaním osobných údajov. Odkaz na ochranu osobných údajov je informačný a nie je povinným GDPR súhlasovým políčkom.

13. Bezpečnostné a technické údaje

Technické údaje používame na rate limiting, ochranu účtov a služby, prevenciu zneužitia a prevádzkovú diagnostiku. Vybrané limitery ukladajú vo vlastných databázových riadkoch pseudonymizované HMAC identifikátory namiesto čitateľnej surovej IP adresy. Poskytovatelia internetovej a sieťovej infraštruktúry však môžu zdrojovú IP adresu vidieť a spracúvať pri doručovaní komunikácie.

14. Úložiská a technológie prehliadača

Worksino používa localStorage pre Supabase Auth session a vybrané hodnoty rozhrania, IndexedDB pre nastavenia notifikácií, Service Worker a Cache Storage, Push API, oprávnenia na notifikácie a geolokáciu a WebAuthn alebo správcu prihlasovacích údajov. Worksino v súčasnosti neprevádzkuje vlastný systém behaviorálnej reklamy ani marketingových cookies. Tým sa netvrdí, že tretie strany nikdy nepoužívajú vlastné technické úložisko.

15. Príjemcovia a poskytovatelia

Kliknutím na externý odkaz, napríklad WhatsApp, Facebook, web poskytovateľa alebo Google Maps či navigáciu, používateľ opúšťa Worksino a uplatnia sa pravidlá externého poskytovateľa.

16. Prenosy mimo EHP

Niektorí poskytovatelia používaní pri prevádzke Worksino môžu spracúvať osobné údaje aj mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch amerických. Pri poskytovateľoch, pri ktorých sa na prenos vzťahuje GDPR, sa podľa ich aktuálne zverejnených podmienok používajú príslušné mechanizmy podľa kapitoly V GDPR, najmä rozhodnutie o primeranosti pre EU–U.S. Data Privacy Framework, ak sa na daného príjemcu a prenos vzťahuje, alebo štandardné zmluvné doložky Európskej komisie (SCC). Takéto mechanizmy uvádzajú vo svojich aktuálnych podmienkach napríklad Supabase, Resend, Cloudflare a Google. Konkrétny mechanizmus závisí od poskytovateľa, služby a okolností daného prenosu. Informácie o použitých zárukách alebo o možnosti získať ich kópiu možno vyžiadať na info@worksino.com.

17. Doba uchovávania

Presná doba uchovávania v logoch alebo zálohách externých poskytovateľov závisí od ich technického a zmluvného životného cyklu a prevádzkovateľ ju nemôže garantovať absolútnou lehotou.

18. Vymazanie účtu

Vymazanie prebieha cez šesťmiestny kód zaslaný emailom, jeho overenie, vyčistenie profilových médií a súvisiacich databázových údajov a vymazanie Auth používateľa. Aktívne aplikačné údaje odstráni tento proces; technické logy alebo zálohy poskytovateľov môžu dobehnúť podľa ich technického a zmluvného cyklu.

19. Práva dotknutej osoby

Podľa okolností máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť, námietku proti spracúvaniu podľa čl. 6 ods. 1 písm. f), odvolanie súhlasu pri spracúvaní založenom na súhlase a podanie sťažnosti Úradu na ochranu osobných údajov SR. Žiadosť pošlite na info@worksino.com. Pred vybavením môžeme primerane overiť vašu totožnosť.

20. Automatizované rozhodovanie

Worksino v súčasnosti nevykonáva automatizované individuálne rozhodovanie s právnymi alebo podobne významnými účinkami podľa čl. 22 GDPR. Technické anti-abuse limity môžu automaticky obmedziť nadmerné alebo podozrivé požiadavky; nejde o deklarované marketingové profilovanie.

21. Vek

Registrácia profesionálneho profilu je určená iba osobám vo veku najmenej 18 rokov.

22. Bezpečnosť

Používame primerané technické a organizačné opatrenia, najmä autentifikáciu, princíp minimálnych oprávnení a databázové oprávnenia, serverovú validáciu, pravidlá úložiska, rate limiting a validáciu vstupov. Žiadny systém však nemožno označiť za absolútne bezpečný.

23. Zmeny týchto informácií

Tieto informácie môžeme aktualizovať pri produktových, právnych alebo technických zmenách. Aktuálna verzia a dátum účinnosti budú uvedené na tejto stránke. Podstatné zmeny môžu podľa okolností vyžadovať oznámenie používateľom alebo nové prijatie.

24. Kontakt

Robert Michalík
Lišňová 43, Solčany, Slovenská republika
tel.: +421 903 600 284
email: info@worksino.com