Ochrana osobných údajov
Kto je prevádzkovateľ
| Prevádzkovateľ | Ing. Roman Slivka - agile management |
|---|---|
| Miesto podnikania | Stromová 10, 900 27 Bernolákovo, Slovenská republika |
| IČO | 56649797 |
| Kontakt | podpora@ezivnostnik.eu |
Spracúvanie sa riadi nariadením GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
Aké údaje spracúvame
| Kategória | Konkrétne | Prečo |
|---|---|---|
| Účet | e-mail, heslo (v podobe kryptografického odtlačku), dátum vytvorenia, posledné prihlásenie | prihlásenie a zabezpečenie prístupu |
| Firma | obchodné meno, IČO, DIČ, IČ DPH, adresa, bankový účet | vystavovanie faktúr a generovanie podaní |
| Účtovné dáta | faktúry, výdavky, doklady a ich fotografie, bankové pohyby, kniha jázd, majetok | vedenie daňovej evidencie — obsah zadáva používateľ |
| Platby | identifikátor zákazníka a predplatného v Stripe, história platieb, vystavené faktúry za predplatné | vedenie predplatného a plnenie daňových povinností |
| Prevádzkové | technické záznamy o chybách a volaniach servera | zabezpečenie a odstraňovanie porúch |
Údaje tretích osôb. Do aplikácie vkladáte aj údaje svojich odberateľov a dodávateľov. Vo vzťahu k nim ste prevádzkovateľom vy a my ich spracúvame ako sprostredkovateľ — výhradne na to, aby aplikácia fungovala.
Na akom právnom základe
- Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) — účet, účtovné dáta, predplatné.
- Zákonná povinnosť (písm. c) — vystavené faktúry a účtovné doklady sa uchovávajú po dobu ustanovenú zákonom.
- Oprávnený záujem (písm. f) — zabezpečenie služby, prevencia zneužitia, technické záznamy.
Osobné údaje nepoužívame na profilovanie ani na automatizované rozhodovanie s právnym účinkom.
Kde sú údaje uložené a kto sa k nim dostane
Nepredávame ich a nesprístupňujeme na marketing. Na prevádzku využívame týchto sprostredkovateľov:
| Kto | Načo | Kde |
|---|---|---|
| Supabase | databáza, prihlasovanie, úložisko dokladov | Európska únia |
| Stripe (Stripe Payments Europe, Ltd.) | spracovanie platieb | Írsko / EÚ |
| Resend | odosielanie e-mailov | Európska únia (Írsko) |
| GitHub Pages | hosting webových stránok a aplikácie | USA — štandardné zmluvné doložky |
| OpenRouteService (HeiGIT gGmbH) | dĺžka cesty medzi miestami a názov miesta zo súradníc — len keď o to v knihe jázd sami požiadate | Nemecko / EÚ |
Údaje o vašom podnikaní neopúšťajú EÚ. Databáza aj e-maily sú v európskom regióne. GitHub Pages doručuje len samotné súbory aplikácie — vaše účtovné dáta cez neho neprechádzajú.
Keď si necháte overiť údaje obchodného partnera, náš server sa v tej chvíli opýta verejného registra a pošle mu iba to, čo overujete — IČO alebo IČ DPH, nič iné:
- VIES (Európska komisia) — platnosť IČ DPH v rámci EÚ.
- Register právnických osôb (Štatistický úrad SR) a Finančná správa SR — údaje firmy, zoznam platiteľov DPH, doklady z eKasy.
Čo sa deje priamo vo vašom prehliadači
Časť aplikácie beží u vás v zariadení a spojí sa pritom priamo s ďalšími službami. Tie vidia vašu IP adresu:
- jsDelivr, cdnjs, unpkg, esm.sh — knižnice, ktoré sa načítajú, až keď treba (rozpoznávanie textu, čítanie PDF, ZIP).
- Google Fonts — písma na webových stránkach.
- api.statistics.sk (Register právnických osôb) a financnasprava.sk — overenie údajov firmy, IČ DPH a dokladov z eKasy, len keď o to sami požiadate.
- calendar.google.com — verejný daňový kalendár Finančnej správy. Načíta sa, keď si otvoríte Kalendár; ak nie je dostupná naša medzivrstva, sťahuje ho prehliadač priamo.
Fotografie dokladov sa nikam neposielajú na rozpoznávanie. Text z bločku číta knižnica, ktorá beží priamo vo vašom prehliadači. Do cloudu sa dostane až doklad, ktorý sami uložíte.
Poloha
Aplikácia polohu nesleduje a neposiela ju nikam sama od seba. Prístup k nej žiada len v knihe jázd a len na dve veci:
- Meranie jazdy — kým jazda beží, aplikácia počíta prejdené kilometre z polohy vášho zariadenia. Priebeh zostáva v telefóne: do knihy jázd sa uloží iba počet kilometrov, čas a názov trasy, súradnice sa zahodia. Na server sa neodosielajú.
- Dĺžka cesty z mapy — keď v editore jazdy stlačíte „Zistiť z mapy", odošlú sa jednorazovo miesta tejto jazdy službe OpenRouteService, ktorá vráti dĺžku cesty. Deje sa to len na to jedno stlačenie a len s tými miestami; nič iné o vašich jazdách sa neposiela.
- Názov miesta z mapy — keď pri ukončení meranej jazdy stlačíte „Doplniť názvy z mapy", odošlú sa jednorazovo súradnice začiatku a konca tej jazdy tej istej službe, ktorá vráti názov miesta. Návrh sa vám zobrazí a môžete ho prepísať. Aj tu platí: len na to jedno stlačenie a len tie dva body.
Obe tieto funkcie sú dobrovoľné. Bez nich kniha jázd funguje celá — kilometre sa merajú v zariadení a názvy trás si môžete napísať sami.
Názvy miest, ktoré si v knihe jázd pomenujete, sú uložené iba vo vašom zariadení a do cloudu sa nesynchronizujú.
Ako dlho údaje uchovávame
- Účet a účtovné dáta — kým máte účet. Po zrušení sa mažú na vašu žiadosť.
- Faktúry za predplatné — 10 rokov, ako to vyžaduje zákon o DPH. Na tieto doklady sa právo na výmaz nevzťahuje.
- Technické záznamy — rádovo dni až týždne.
Vaše práva
- na prístup k údajom a ich kópiu,
- na opravu nesprávnych údajov,
- na vymazanie, ak nebráni zákonná povinnosť,
- na obmedzenie spracúvania a námietku proti nemu,
- na prenosnosť — export v strojovo čitateľnej podobe,
- podať sťažnosť Úradu na ochranu osobných údajov SR.
Prvé dve práva viete uplatniť sami a okamžite: aplikácia má export všetkých vašich dát aj zmazanie účtu priamo v nastaveniach. Inak píšte na podpora@ezivnostnik.eu — odpovedáme najneskôr do 30 dní.
Podrobný postup vrátane toho, čo sa zmaže a čo musíme zo zákona uchovať, je na samostatnej stránke Zmazanie účtu a údajov. Dá sa použiť aj bez nainštalovanej aplikácie.
Zabezpečenie
- komunikácia je šifrovaná (HTTPS),
- heslá sa neukladajú v čitateľnej podobe,
- prístup k dátam je obmedzený na úrovni databázy tak, že každý účet vidí výhradne svoje záznamy,
- administrátorský prístup je chránený druhým faktorom a bez neho nevydá dáta ani priame volanie rozhrania.
Súbory cookie
Nepoužívame reklamné ani analytické cookie a nesledujeme vás naprieč webom.
Aplikácia ukladá do vášho prehliadača len to, čo potrebuje na fungovanie — prihlásenie a lokálne nastavenia. Bez nich sa nedá zostať prihlásený.
Zmeny týchto zásad
Zásady môžeme aktualizovať. O podstatnej zmene informujeme e-mailom alebo oznámením v aplikácii. Dátum účinnosti je uvedený hore.