Ochrana súkromia
Informácie podľa čl. 13 a 14 GDPR · verzia 2.0 · účinná od 6. 9. 2026
1. Kto sme
Prevádzkovateľom je kaname s. r. o., Ulica Jozefa Adamca 9983/24, 917 01 Trnava, IČO 57 721 670, zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel Sro, vložka č. 63669/T. Kontakt vo veciach osobných údajov: info@euctaren.sk. Zodpovednú osobu (DPO) nemáme určenú — našou hlavnou činnosťou nie je rozsiahle systematické monitorovanie osôb ani spracúvanie osobitných kategórií údajov, preto sa na nás povinnosť podľa čl. 37 ods. 1 GDPR nevzťahuje.
Tento dokument má tri časti podľa toho, v akej ste voči nám pozícii: návštevník webu, používateľ aplikácie a osoba uvedená na dokladoch našich klientov.
2. Návštevníci webu euctaren.sk
| Účel | Údaje | Právny základ | Doba |
|---|---|---|---|
| Prevádzka a bezpečnosť webu (hosting, logy) | IP adresa, čas, požadovaná stránka, prehliadač | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — bezpečnosť a funkčnosť | Podľa nastavenia hostingu Vercel, spravidla do 30 dní |
| Meranie návštevnosti (Vercel Web Analytics) | Anonymizované udalosti (stránka, zdroj, typ zariadenia); bez cookies, IP sa nespracúva na identifikáciu | Oprávnený záujem — zlepšovanie webu | Agregované štatistiky |
| Čakacia listina / záujem o prístup (formulár) | E-mail, prípadne meno, IČO a odpovede z formulára | Predzmluvné rokovanie (písm. b)) a oprávnený záujem informovať o spustení; pri newslettri súhlas (písm. a)) | Do spustenia a 12 mesiacov po ňom, alebo do odvolania |
Formulár na webe do spustenia aplikácie spracúva Formspree, Inc. (USA) na základe štandardných zmluvných doložiek; po spustení aplikácie ho nahradí registrácia priamo v aplikácii. Web je hostovaný na Vercel Inc. (USA), ktorý obsah doručuje z uzlov v EÚ; prenos je krytý štandardnými zmluvnými doložkami. Cookies: web nepoužíva sledovacie ani marketingové cookies; Vercel Web Analytics pracuje bez cookies. Preto sa nezobrazuje cookie lišta (§ 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách sa vzťahuje len na ukladanie informácií v zariadení, ktoré nerobíme).
3. Používatelia aplikácie (vy ako náš klient)
Tu sme prevádzkovateľom — ide o údaje potrebné na vedenie vášho účtu a zmluvného vzťahu.
| Účel | Údaje | Právny základ | Doba |
|---|---|---|---|
| Registrácia a vedenie účtu, prihlasovanie | E-mail, heslo (uložené len ako hash), meno, rola, firma (IČO, DIČ, IČ DPH, sídlo), Peppol identifikátor | Plnenie zmluvy (čl. 6 ods. 1 písm. b)) | Počas trvania zmluvy + 90 dní po zrušení účtu (ochranná lehota na obnovenie), potom výmaz |
| Overenie totožnosti pre Peppol (KYC, eID cez portál Finančnej správy) | Výsledok overenia, čas, identifikátor firmy | Plnenie zmluvy a zákonná povinnosť (§ 76a zákona č. 222/2004 Z. z.) (písm. b) a c)) | Počas zmluvy + 10 rokov (preukázanie overenia) |
| Fakturácia a platby | Fakturačné údaje, história platieb, posledné 4 čísla karty (poskytuje Stripe); údaje karty nevidíme | Plnenie zmluvy; zákonná povinnosť (zákon č. 431/2002 Z. z. o účtovníctve, zákon o DPH) | 10 rokov od konca roka, ktorého sa doklad týka |
| Systémové e-maily (nová faktúra, výpadok, zmena VOP) | E-mail, obsah notifikácie | Plnenie zmluvy | Počas zmluvy |
| Bezpečnosť (logy, ochrana pred zneužitím, obmedzenie požiadaviek) | IP adresa, čas, identifikátor relácie, udalosti | Oprávnený záujem — bezpečnosť služby | 90 dní |
| Podpora a komunikácia | E-mailová komunikácia | Plnenie zmluvy / oprávnený záujem | 3 roky od uzavretia požiadavky |
| Obchodné oznámenia o službe | Oprávnený záujem (existujúci zákazník, § 116 zákona č. 452/2021 Z. z.) s možnosťou kedykoľvek odhlásiť | Do odhlásenia |
4. Osoby uvedené na dokladoch našich klientov
Ak ste dodávateľ, odberateľ alebo kontaktná osoba firmy, ktorá používa eÚčtáreň, vaše údaje (meno, firma, IČO, adresa, e-mail, IBAN, položky dokladu) sa v aplikácii nachádzajú preto, že ich tam vložil alebo prijal náš klient. Prevádzkovateľom týchto údajov je klient; my sme sprostredkovateľom podľa čl. 28 GDPR a spracúvame ich len na jeho pokyn podľa DPA. So žiadosťou o prístup, opravu alebo výmaz sa obráťte na klienta (firmu na doklade); ak nás kontaktujete priamo, žiadosť mu postúpime.
5. Automatizované čítanie dokladov (AI)
Ak klient použije funkciu čítania dokladu z fotky alebo AI prehľady, obraz dokladu alebo jeho text sa odošle modelu spoločnosti Mistral AI (Francúzsko) na extrakciu údajov (dodávateľ, suma, DPH, dátum). Výsledok je len návrh, ktorý používateľ kontroluje a potvrdzuje — nejde o automatizované individuálne rozhodovanie s právnymi účinkami podľa čl. 22 GDPR. Vstupy a výstupy sa nepoužívajú na trénovanie modelov (v účte Mistral je aktivované vylúčenie z trénovania); Mistral ich uchováva 30 dní na monitorovanie zneužitia a potom vymaže. Spracúvanie prebieha v EÚ.
6. Komu údaje poskytujeme
| Príjemca | Účel | Krajina |
|---|---|---|
| Ionite B.V., Amersfoort | Certifikovaný poskytovateľ doručovacej služby Peppol (Access Point, SMP) | Holandsko |
| Hetzner Online GmbH | Hosting aplikácie a databázy (Falkenstein); šifrované zálohy (Helsinki) | Nemecko, Fínsko |
| Stripe Payments Europe, Ltd. | Platobná brána a správa predplatného (samostatný prevádzkovateľ pre platobné údaje) | Írsko |
| Brevo (Sendinblue SAS) | Odosielanie e-mailov | Francúzsko |
| Mistral AI SAS | AI čítanie dokladov a prehľady | Francúzsko / EÚ |
| Cloudflare, Inc. | DNS, reverzná proxy a ochrana pred útokmi (prechod šifrovanej prevádzky) | USA — uzly v EÚ; štandardné zmluvné doložky / EU-US DPF |
| Finančná správa SR | Overenie totožnosti a registrácia pre e-faktúru (portál PDS) — samostatný prevádzkovateľ | Slovensko |
| Vercel Inc.; Formspree, Inc. | Len marketingový web a formulár (časť 2) | USA — štandardné zmluvné doložky |
| Orgány verejnej moci, právni a účtovní poradcovia | Ak to vyžaduje zákon alebo ochrana našich nárokov | Slovensko |
Údaje z aplikácie sa spracúvajú v EÚ/EHP. Mimo EÚ môžu byť prenesené len údaje z marketingového webu (Vercel, Formspree) a technické metadáta prevádzky cez Cloudflare, a to na základe štandardných zmluvných doložiek Komisie (čl. 46 ods. 2 písm. c) GDPR), resp. rozhodnutia o primeranosti EU-US Data Privacy Framework.
7. Vaše práva
Máte právo na prístup k údajom (čl. 15), opravu (čl. 16), výmaz (čl. 17), obmedzenie spracúvania (čl. 18), prenosnosť (čl. 20), námietku proti spracúvaniu na základe oprávneného záujmu (čl. 21) a právo odvolať súhlas, ak je spracúvanie založené na súhlase. Žiadosť pošlite na info@euctaren.sk; odpovieme do jedného mesiaca. Máte tiež právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk, statny.dozor@pdp.gov.sk.
8. Bezpečnosť
Prenos je šifrovaný (TLS), doklady sú šifrované aj v pokoji s oddelene uloženými kľúčmi, údaje klientov sú oddelené a izolácia sa automatizovane testuje, zálohy sú šifrované (AES-256) a ukladané v inom dátovom centre v EÚ s retenciou najviac 6 mesiacov a pravidelnou skúškou obnovy. Prístup zamestnancov a dodávateľov je obmedzený na nevyhnutný rozsah.
9. Zmeny tohto dokumentu
Zmeny zverejníme na tejto stránke; používateľov aplikácie o podstatných zmenách informujeme e-mailom. Verzia 2.0, účinná od 6. 9. 2026.