Ozvi spracúva dva druhy osobných údajov a pri každom má inú rolu. Tu je, čo zbierame, prečo, komu to posielame a ako dlho to držíme.
1. Účty v Ozvi — sme prevádzkovateľ
Prevádzkovateľ: Zamiska solutions s.r.o., so sídlom Bajkalská 45G, 821 05 Bratislava-Ružinov, IČO 54580242, zapísaná v obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 160737/B. Kontakt: podpora@ozvi.io.
- Čo: e-mail, meno (ak ho vyplníte), členstvo v priestoroch, čas posledného prihlásenia. Pri platbách aj identifikátory zákazníka a predplatného v Creem; kartu ani fakturačné údaje nevidíme.
- Prečo: aby ste sa mohli prihlásiť a spravovať projekty (plnenie zmluvy) a aby sme vedeli účtovať plány.
- Ako dlho: kým účet nezrušíte. Prihlasovacie kódy a odkazy mažeme do 1 dňa, pozvánky po 7 dňoch platnosti.
2. Dáta na boardoch — sme sprostredkovateľ
Nápady, hlásenia chýb, komentáre, hlasy, prílohy a technický kontext hlásení (prehliadač, adresa stránky, screenshot) patria zákazníkovi, ktorý board prevádzkuje. My ich spracúvame len podľa jeho pokynov a na základe zmluvy o spracúvaní. Ak ste používateľ niektorej aplikácie a chcete sa na niečo opýtať, obráťte sa na jej prevádzkovateľa.
- Každý používateľ si na boarde v časti Moje údaje môže stiahnuť svoje dáta alebo ich zmazať.
- Citlivé polia na screenshotoch sa maskujú už v prehliadači, pred odoslaním.
- Hlásenia chýb vidí len ten, kto ich poslal, a tím projektu.
- Ako dlho sa dáta držia, určuje zákazník v nastaveniach projektu (Dáta projektu → Uchovávanie dát): technický záznam z hlásení chýb vrátane screenshotu sa predvolene maže po 180 dňoch, prílohy uzavretých chýb a kontakty z importu, ktoré sa nikdy neprihlásili, podľa jeho voľby. Ostatné držíme, kým ich zákazník nezmaže alebo nezruší projekt.
Čo zachytí hlásenie chyby z widgetu
Widget si v pamäti prehliadača drží krátky záznam, aby tím vedel chybu zopakovať. Zo stránky odíde len vtedy, keď používateľ hlásenie odošle, a ten ho môže pred odoslaním vypnúť. Všetko sa maskuje ešte v prehliadači, pred uložením do záznamu, a server to maskuje znova.
- Stránka a prostredie: adresa stránky, verzia aplikácie, prehliadač, veľkosť okna, jazyk, posledné chyby z konzoly.
- Screenshot: bez widgetu; prvky označené
data-ozvi-maska polia s heslom sú rozmazané. Používateľ môže pred odoslaním doplniť šípky, rámiky aj ďalšie rozmazanie, ktoré sa prenesie priamo do obrázka. - Požiadavky na server: posledných 30 — metóda, adresa, stav, trvanie a veľkosť. Hlavičky (teda ani
Authorization, aniCookie) sa nezaznamenávajú nikdy, obsah požiadaviek len pri zlyhaných a len ak ho prevádzkovateľ aplikácie zapne. - Kroky v aplikácii: posledných 30 prechodov medzi stránkami, kliknutí na tlačidlá a odkazy (podľa ich názvu) a odoslaní formulárov. Čo kto napísal do polí, sa nečíta nikdy.
- Maskovanie: hodnoty parametrov a polí s názvom ako token, secret, password, key, auth, session, card či iban, ďalej e-mailové adresy, IBAN, čísla kariet a prístupové tokeny sa nahradia znakmi
***. - Odkaz na záznam relácie (Sentry, PostHog, LogRocket), len ak ho aplikácia sama pripojí.
- Záznam požiadaviek, krokov a odkazy na relácie vidí na boarde a cez MCP len tím projektu. Autor hlásenia ho dostane v exporte svojich údajov (Moje údaje), kým ho tím projektu podľa nastavenia uchovávania nezmaže. Nikomu inému sa nezobrazí a neposiela sa ani vo webhookoch, do GitHubu či iných nástrojov tímu.
3. Komu údaje posielame
Úplný zoznam s účelom, rozsahom údajov, miestom spracovania a spôsobom prenosu mimo EÚ je na stránke Subdodávatelia. Stručne:
- Vlastný dedikovaný server v dátovom centre Hetzner v EÚ (Hetzner Online GmbH, Nemecko) — aplikácia, databáza a prílohy. Zálohy idú na samostatný disk toho istého servera a ďalšia kópia na vlastné úložisko prevádzkovateľa na Slovensku.
- Resend — odosielanie e-mailov (prihlásenie, upozornenia).
- Creem — platby a faktúry za platené plány (ako samostatný predajca).
- Anthropic — len pri projektoch so zapnutými AI funkciami (súhrny, návrhy noviniek, preklady); text sa posiela na spracovanie a nepoužíva sa na trénovanie modelov.
- GitHub, Linear, Jira — len ak ich zákazník v projekte sám pripojí.
Údaje nepredávame a nepoužívame na reklamu.
Písma (aj písma z Google Fonts, ktoré si projekt vyberie v téme) servírujeme z vlastného servera. Váš prehliadač sa pri návšteve Ozvi, boardu ani widgetu nepripája na Google ani na iné CDN s písmami, takže im vaša IP adresa neodchádza.
4. Cookies
Používame len nevyhnutné cookies na prihlásenie (do Ozvi a na jednotlivé boardy). Žiadne analytické ani reklamné cookies, preto sa vás na súhlas nepýtame.
5. Vaše práva
Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať. E-mail a meno zmeníte v nastaveniach účtu, tam účet aj zrušíte. S ostatným napíšte na podpora@ozvi.io. Sťažnosť môžete podať na Úrad na ochranu osobných údajov SR.
6. Bezpečnosť
Dáta jednotlivých projektov sú v databáze oddelené na úrovni riadkov, tajné kľúče sú šifrované, prístupové tokeny ukladáme len ako odtlačky. Ak by došlo k úniku, ktorý sa vás týka, oznámime vám ho bez zbytočného odkladu.
7. Zmluva o spracúvaní (pre zákazníkov)
Pre dáta na boardoch platí medzi vami a nami zmluva o spracúvaní osobných údajov podľa čl. 28 GDPR: predmet a účel (prevádzka boardu), kategórie údajov (identita z vašej aplikácie, obsah spätnej väzby, technický kontext), opatrenia z bodu 6, zoznam subdodávateľov (o zmene vás vopred upozorníme), pomoc s právami dotknutých osôb a oznámenie incidentu do 48 hodín. Podpísanú verziu vám pošleme na požiadanie.