1. Prevádzkovateľ a služba
Obedárik je webová aplikácia na správu školského stravovania. Prevádzkovateľom osobných údajov v konkrétnej inštancii je spravidla škola, škôlka alebo iná organizácia, ktorá systém používa na svoju prevádzku. Obedárik môže voči takejto organizácii vystupovať ako poskytovateľ systému alebo sprostredkovateľ podľa zmluvného nastavenia.
2. Aké údaje sa v systéme spracúvajú
Rozsah údajov závisí od nastavenia konkrétnej organizácie. Systém typicky pracuje s týmito kategóriami:
- prihlasovacie a kontaktné údaje používateľov, najmä emailová adresa,
- identifikačné údaje stravníkov, napríklad meno, priezvisko, typ stravníka a cenová kategória,
- dochádzka na stravovanie, odhlásenia a väzba na jedálny plán,
- mesačné platby, QR platobné údaje, stav úhrady, kreditné pohyby, refundácie a vyrovnania,
- admin nastavenia, systémové záznamy a technické údaje potrebné na bezpečnú prevádzku.
3. Účel spracúvania
Údaje sa spracúvajú najmä na účely správy stravníkov, jedálnych lístkov, dochádzky, mesačných platieb, kreditov, vyrovnaní, reportov a komunikácie súvisiacej s poskytovaním stravovania.
4. Právny základ
Právny základ spracúvania určuje organizácia, ktorá systém používa. Typicky môže ísť o plnenie zmluvy, splnenie zákonnej povinnosti, oprávnený záujem alebo iný právny základ podľa povahy prevádzky a pravidiel danej organizácie.
5. Prístup k údajom
Administrátori vidia údaje potrebné na správu prevádzky. Bežný používateľ vidí iba údaje svojho účtu, svojich stravníkov, dochádzku, platby a kredit. Prístupy sú oddelené podľa roly a vzťahu k účtu.
6. Doba uchovávania
Údaje sa uchovávajú po dobu potrebnú na splnenie účelu, vedenie účtovnej evidencie, riešenie prevádzkových otázok a splnenie zákonných povinností. Konkrétne retenčné pravidlá určuje organizácia, ktorá systém používa.
7. Bezpečnosť
Systém používa oddelenie rolí, autentifikáciu, ochranu hesiel, autorizáciu prístupov a technické opatrenia primerané webovej aplikácii. Prevádzková bezpečnosť závisí aj od nastavenia hostingu, domény, HTTPS a administrátorských prístupov konkrétnej inštancie.
8. Práva dotknutých osôb
Dotknuté osoby môžu podľa GDPR žiadať prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť, namietať voči spracúvaniu alebo podať sťažnosť Úradu na ochranu osobných údajov SR. Žiadosti sa uplatňujú primárne u organizácie, ktorá danú inštanciu Obedárika prevádzkuje.
9. Kontakt
Všeobecné otázky k systému Obedárik môžete poslať na info@obedarik.sk. Otázky k údajom v konkrétnej prevádzke smerujte na príslušnú školu, škôlku alebo organizáciu.