Účinné od: 16. septembra 2026
Robert Michalík
Lišňová 43, Solčany, Slovenská republika
tel.: +421 903 600 284
email: info@worksino.com
Email info@worksino.com je aj kontaktom pre žiadosti týkajúce sa súkromia a ochrany osobných údajov.
Worksino je online platforma na prezentáciu profesionálov a poskytovateľov služieb a na uľahčenie kontaktu s ľuďmi, ktorí služby hľadajú. Worksino samo nevykonáva práce uvedených profesionálov, neurčuje podmienky zákazky medzi zákazníkom a poskytovateľom a v súčasnosti medzi nimi nespracúva platby.
Spracúvame meno alebo obchodné meno, IČO, profesiu, typ servisu, adresu alebo mesto podľa typu servisu, telefón, email, autentifikačné a prihlasovacie údaje, potvrdenie veku najmenej 18 rokov, prijatie Podmienok používania, ich verziu a serverom zaznamenaný čas prijatia a technické údaje potrebné pre účet, bezpečnosť a autentifikáciu.
DIČ ani IČ DPH ako profilové registračné údaje nezhromažďujeme. Worksino neukladá heslá v čitateľnej podobe; autentifikáciu zabezpečuje Supabase Auth.
Verejný profil môže obsahovať meno alebo obchodné meno, profesiu, telefón, lokalitu, typ servisu, polohu na mape, popis, cenu alebo cenu dohodou, dostupnosť, profilovú fotografiu, galériu, certifikáty, web, Facebook, priemerné hodnotenie a počet recenzií.
Telefónne číslo je verejný kontaktný údaj používaný na telefonovanie a WhatsApp. Profil pri Kamennej prevádzke a Kombinovanom servise môže verejne zobrazovať presnú adresu a polohu prevádzky. Pri Mobilnom servise sa používa iba lokalita a referenčný bod mesta alebo obce, nie presná adresa používateľa.
E-mailová adresa a prihlasovacie/Auth údaje nie sú súčasťou verejného profilu.
Email, autentifikačné a session údaje ani auditné údaje o prijatí podmienok nie sú verejné. IČO sa v súčasnej verejnej aplikačnej projekcii nezobrazuje. Fotografie, galéria a certifikáty určené do profilu sú verejne prístupné. Nenahrávajte osobné údaje alebo obsah, ktoré nechcete zverejniť.
Aktívne slovenské IČO overujeme serverovo vo verejnom Registri právnických osôb, podnikateľov a orgánov verejnej moci prostredníctvom API Štatistického úradu SR. Odosiela sa IČO; použitá odpoveď môže obsahovať oficiálny názov, adresu, lokalitu a stav alebo aktuálnu platnosť subjektu.
Pri Mobilnom servise sa používa katalóg mesta alebo obce a jeho referenčný bod; LocationIQ sa v tomto toku nevolá. Pri Kamennej prevádzke a Kombinovanom servise môže byť adresa serverovo odoslaná službe LocationIQ na geokódovanie. Získané súradnice sa používajú na verejnú polohu na mape, vzdialenosť a navigáciu.
Pri recenzii prihláseného používateľa sa identita overuje z JWT, verejné meno sa preberá z profilu a email recenzenta sa do riadku recenzie nekopíruje. Hosť zadáva email, ktorý sa normalizuje a uloží; na ochranu pred duplicitami sa uloží aj stabilný pseudonymný HMAC. Čitateľný email hosťa sa uchováva najviac 12 mesiacov a potom sa nastaví na NULL. HMAC môže zostať počas existencie recenzie na ochranu pred duplicitami.
Verejné polia recenzie sú zobrazované meno autora, počet hviezdičiek, komentár, dátum a cieľový profil. Do nových riadkov recenzií neukladáme surovú IP adresu ani odtlačok prehliadača. Z dôveryhodných technických údajov môžu vznikať krátkodobé pseudonymizované HMAC identifikátory na obmedzenie zneužívania.
Spracúva meno, email, správu, Turnstile token a súvisiace technické údaje proti zneužitiu. Po overení cez Cloudflare Turnstile sa správa uloží v databáze Worksino a odošle prostredníctvom Resend. Databázové správy sa odstraňujú po 12 mesiacoch. Doba uchovávania u poskytovateľov emailovej alebo technickej infraštruktúry sa môže riadiť ich vlastným technickým a zmluvným režimom.
Spracúvame HTTPS push endpoint, kľúče p256dh a auth, mesto, voliteľné ID prihláseného používateľa a časy created_at a last_seen. Pri prihlásenom používateľovi spracúvame aj preferované mesto a aktívny stav; mesto a stav sa môžu ukladať lokálne v prehliadači. Neaktívne push odbery sa odstraňujú približne po 12 mesiacoch bez aktivity.
Supabase Auth zabezpečuje email a heslo, potvrdenie emailu, obnovu hesla, Google OAuth a passkeys/WebAuthn. Worksino nedostáva šablóny odtlačku prsta ani tváre. Biometria alebo PIN sa môžu použiť iba lokálne v zariadení alebo správcovi prihlasovacích údajov na odomknutie passkey.
Funkcia „Blízko mňa“ používa geolokáciu až po jej vedomom spustení používateľom. Prehliadač vyžiada alebo overí povolenie podľa svojho mechanizmu. Získaná poloha sa používa lokálne v prehliadači na výpočet vzdialeností; Worksino ju v tomto toku neukladá do databázy ani do trvalého úložiska prehliadača.
Prijatie Podmienok používania nie je všeobecným súhlasom so spracúvaním osobných údajov. Odkaz na ochranu osobných údajov je informačný a nie je povinným GDPR súhlasovým políčkom.
Technické údaje používame na rate limiting, ochranu účtov a služby, prevenciu zneužitia a prevádzkovú diagnostiku. Vybrané limitery ukladajú vo vlastných databázových riadkoch pseudonymizované HMAC identifikátory namiesto čitateľnej surovej IP adresy. Poskytovatelia internetovej a sieťovej infraštruktúry však môžu zdrojovú IP adresu vidieť a spracúvať pri doručovaní komunikácie.
Worksino používa localStorage pre Supabase Auth session a vybrané hodnoty rozhrania, IndexedDB pre nastavenia notifikácií, Service Worker a Cache Storage, Push API, oprávnenia na notifikácie a geolokáciu a WebAuthn alebo správcu prihlasovacích údajov. Worksino v súčasnosti neprevádzkuje vlastný systém behaviorálnej reklamy ani marketingových cookies. Tým sa netvrdí, že tretie strany nikdy nepoužívajú vlastné technické úložisko.
Kliknutím na externý odkaz, napríklad WhatsApp, Facebook, web poskytovateľa alebo Google Maps či navigáciu, používateľ opúšťa Worksino a uplatnia sa pravidlá externého poskytovateľa.
Niektorí poskytovatelia používaní pri prevádzke Worksino môžu spracúvať osobné údaje aj mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch amerických. Pri poskytovateľoch, pri ktorých sa na prenos vzťahuje GDPR, sa podľa ich aktuálne zverejnených podmienok používajú príslušné mechanizmy podľa kapitoly V GDPR, najmä rozhodnutie o primeranosti pre EU–U.S. Data Privacy Framework, ak sa na daného príjemcu a prenos vzťahuje, alebo štandardné zmluvné doložky Európskej komisie (SCC). Takéto mechanizmy uvádzajú vo svojich aktuálnych podmienkach napríklad Supabase, Resend, Cloudflare a Google. Konkrétny mechanizmus závisí od poskytovateľa, služby a okolností daného prenosu. Informácie o použitých zárukách alebo o možnosti získať ich kópiu možno vyžiadať na info@worksino.com.
Presná doba uchovávania v logoch alebo zálohách externých poskytovateľov závisí od ich technického a zmluvného životného cyklu a prevádzkovateľ ju nemôže garantovať absolútnou lehotou.
Vymazanie prebieha cez šesťmiestny kód zaslaný emailom, jeho overenie, vyčistenie profilových médií a súvisiacich databázových údajov a vymazanie Auth používateľa. Tento proces odstraňuje aplikačné údaje prepojené s účtom. Samostatne vytvorené anonymné Dopyty sa riadia vlastným retenčným životným cyklom uvedeným v časti 24; technické logy alebo zálohy poskytovateľov môžu dobehnúť podľa ich technického a zmluvného cyklu.
Podľa okolností máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť, námietku proti spracúvaniu podľa čl. 6 ods. 1 písm. f), odvolanie súhlasu pri spracúvaní založenom na súhlase a podanie sťažnosti Úradu na ochranu osobných údajov SR. Žiadosť pošlite na info@worksino.com. Pred vybavením môžeme primerane overiť vašu totožnosť.
Worksino v súčasnosti nevykonáva automatizované individuálne rozhodovanie s právnymi alebo podobne významnými účinkami podľa čl. 22 GDPR. Technické anti-abuse limity môžu automaticky obmedziť nadmerné alebo podozrivé požiadavky; nejde o deklarované marketingové profilovanie.
Registrácia profesionálneho profilu je určená iba osobám vo veku najmenej 18 rokov.
Používame primerané technické a organizačné opatrenia, najmä autentifikáciu, princíp minimálnych oprávnení a databázové oprávnenia, serverovú validáciu, pravidlá úložiska, rate limiting a validáciu vstupov. Žiadny systém však nemožno označiť za absolútne bezpečný.
Tieto informácie môžeme aktualizovať pri produktových, právnych alebo technických zmenách. Aktuálna verzia a dátum účinnosti budú uvedené na tejto stránke. Podstatné zmeny môžu podľa okolností vyžadovať oznámenie používateľom alebo nové prijatie.
Pri vytvorení Dopytu spracúvame povinný email zákazníka, voliteľné meno, názov a opis Dopytu, požadovanú profesiu alebo službu, lokalitu, požadované časovanie alebo dátum, stav súvisiaci s overením, správou a životným cyklom Dopytu a primerané technické údaje potrebné na ochranu pred zneužitím.
Účelom spracúvania je vytvorenie a emailové overenie Dopytu, jeho správa, výber relevantných poskytovateľov, distribúcia Dopytu vybraným poskytovateľom, servisná komunikácia súvisiaca s Dopytom, poskytnutie informácií o poskytovateľoch, ktorí prejavili záujem, a bezpečnosť a prevencia zneužitia. Spracúvanie objektívne nevyhnutné na poskytnutie požadovanej služby Dopyt sa opiera o čl. 6 ods. 1 písm. b) GDPR. Primerané bezpečnostné a anti-abuse spracúvanie sa opiera o čl. 6 ods. 1 písm. f) GDPR, teda oprávnený záujem na ochrane služby, predchádzaní zneužitiu a jej spoľahlivej prevádzke.
Nevyhnutné informácie o Dopyte môžu byť poskytnuté obmedzenému počtu relevantných poskytovateľov vybraných Worksino. Email zákazníka sa týmto poskytovateľom automaticky neposkytuje. Keď poskytovateľ prejaví záujem, zákazníkovi môžu byť poskytnuté bezpečné verejné informácie z jeho profilu. Na toto spracúvanie sa vzťahujú aj existujúce informácie o poskytovateľoch infraštruktúry a služieb, najmä databázových, hostingových, emailových, anti-abuse a push službách.
Overovacie emaily, oznámenia o záujme a pripomienkové emaily sú servisnou komunikáciou súvisiacou s Dopytom, nie marketingom. Vybraní relevantní poskytovatelia môžu dostať email o Dopyte a pri zapnutej voliteľnej push funkcii aj push notifikáciu.
Dopyt v stave čakajúcom na potvrdenie emailu sa stáva oprávneným na automatické vymazanie 7 dní po uplynutí platnosti emailového overenia. Uzavretý Dopyt sa stáva oprávneným na automatické vymazanie 90 dní po jeho uzavretí. Expirovaný Dopyt s riadne zaznamenaným časom expirácie sa stáva oprávneným na automatické vymazanie 90 dní po jeho expirácii. Aktívne Dopyty tento retenčný proces nevyberá na vymazanie. Čistenie prebieha pravidelne, spravidla denne, preto k samotnému vymazaniu môže dôjsť až po dosiahnutí príslušnej lehoty. Zdieľané technické údaje a záznamy na ochranu pred zneužitím sa môžu riadiť samostatne uvedenými kratšími lehotami.
Robert Michalík
Lišňová 43, Solčany, Slovenská republika
tel.: +421 903 600 284
email: info@worksino.com