Ochrana osobných údajov

Účinné od 21. 10. 2026 · verzia 1.30

Kto je prevádzkovateľ

Spracúvanie sa riadi nariadením GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Aké údaje spracúvame

Ak sme vám napísali a nie ste náš používateľ

Od 1. 1. 2027 platí povinná elektronická fakturácia, a preto oslovujeme podnikateľov, ktorých sa týka. Ak vám od nás prišiel e-mail a účet u nás nemáte, platí toto:

• Odkiaľ máme vašu adresu. Výhradne z webovej stránky, ktorú prevádzkujete vy sami a na ktorej ste kontakt zverejnili. Kontakty nekupujeme, neberieme z katalógov firiem ani zo sociálnych sietí a adresy neodhadujeme z mena. Konkrétnu stránku, kde sme kontakt našli, uvádzame priamo v prvom e-maile, aby ste si to vedeli overiť.
• Čo o vás vedieme. E-mail, meno alebo obchodné meno, IČO, mesto a kraj, či ste platiteľ DPH (z verejných registrov), adresu zdroja a dátum, kedy sme ju videli, a skupinu, do ktorej vás podľa týchto údajov zaraďujeme (účtovník, živnostník — platiteľ alebo neplatiteľ DPH, firma, nový živnostník, slobodné povolanie) — podľa nej volíme, aký e-mail vám napíšeme. Ďalej to, čo sme s tým urobili my: kedy sme vám napísali, či sa e-mail doručil a či ste odpovedali a akou kategóriou (záujem, nezáujem, otázka, stretnutie, nedoručené). Obsah vašej odpovede do evidencie neprepisujeme — ostáva len v našej e-mailovej schránke.
• Koľko e-mailov. Jeden. Ak neodpoviete, pošleme najviac jednu pripomienku, najskôr 10 dní po prvom e-maile. Ďalšiu ponuku najskôr po 60 dňoch od posledného e-mailu. Ak odpíšete, že nemáte záujem, alebo sa e-mail vráti ako nedoručiteľný, adresu zapíšeme do zoznamu, na ktorý už nepíšeme.
• Overenie adresy. Pred odoslaním overíme, či doména vašej adresy (časť za @) vôbec prijíma poštu — opýtame sa verejnej služby DNS nadácie Quad9 (DNS-over-HTTPS). Pošle sa jej len doména, nie celá adresa ani meno. Adresu, ktorej doména poštu neprijíma, vyradíme a nenapíšeme na ňu.
• Na akom základe. Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) — priama ponuka podnikateľom v situácii, keď im zo zákona vzniká nová povinnosť. Údaje sme nezískali od vás, preto vás o tom informujeme podľa čl. 14 GDPR.
• Meranie našich e-mailov. Osobné e-maily, ktoré píšeme jednotlivo (napríklad účtovníkom), nemeriame vôbec. V hromadných e-mailoch kampane meriame, či bol e-mail otvorený a či ste klikli na odkaz — cez malý obrázok v správe a cez odkazy vedúce najprv na náš server. Ukladáme len to, že sa to stalo a kedy; IP adresu ani údaj o prehliadači neukladáme. Týka sa to len našej pošty, nie webu a nie aplikácie — tam nesledujeme nikoho (časť Súbory cookie a úložisko prehliadača). Väčšina poštových klientov obrázky načítava sama, takže je to hrubý odhad, nie dôkaz, že ste e-mail čítali. Záznam o vašej odpovedi nie je meranie — zapíšeme ho sami, keď nám odpíšete.
• Ako to zastavíte. Odkaz na odhlásenie je v každom e-maile a stačí jeden klik; platí natrvalo a pre všetky naše kampane. Na tej istej stránke môžete rovno namietať proti spracúvaniu — vtedy váš kontakt zmažeme a ostane nám len vaša e-mailová adresa so záznamom, že vám nemáme písať. Bez neho by sme vás pri ďalšom vyhľadávaní oslovili znova. Napísať sa dá aj na podpora@ezivnostnik.eu.
• Ako dlho. Kontakt, ktorému sme ešte nenapísali, najviac 90 dní od zaradenia do zoznamu, potom ho zmažeme. Po e-maile kontakt, záznam o odpovedi a záznamy o meraní najviac 12 mesiacov od posledného e-mailu, potom sa mažú. Záznam o odhlásení alebo námietke uchovávame, kým prevádzkujeme službu — práve preto, aby sa na vás nezabudlo.
• Komu to dávame. Len poskytovateľovi, ktorý e-maily technicky odosiela — osobné e-maily píšeme z našej schránky v Google Workspace — a pri overení adresy službe DNS Quad9 samotnú doménu. Nikomu inému a nepredávame to.

Na akom právnom základe

• Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) — účet, účtovné dáta, predplatné.
• Zákonná povinnosť (písm. c) — vystavené faktúry a účtovné doklady sa uchovávajú po dobu ustanovenú zákonom.
• Oprávnený záujem (písm. f) — zabezpečenie služby, prevencia zneužitia, technické záznamy; anonymné počítanie návštev webu a používania aplikácie (časť Súbory cookie a úložisko prehliadača); oslovenie podnikateľov na kontakt, ktorý sami zverejnili na svojom webe, jedna pripomienka, záznam o ich odpovedi a meranie doručenia, otvorenia a kliknutia v takom e-maile (časť Ak sme vám napísali a nie ste náš používateľ); po zrušení účtu uchovanie záznamu o prijatí podmienok na preukazovanie, uplatňovanie a obhajovanie právnych nárokov; záznam o odoslaných e-faktúrach a údaje z výberu poskytovateľa na portáli Finančnej správy (preukázanie, za ktorú firmu a na základe akého výberu sa doklady doručovali).

Osobné údaje nepoužívame na profilovanie ani na automatizované rozhodovanie s právnym účinkom.

Kde sú údaje uložené a kto sa k nim dostane

Nepredávame ich a nesprístupňujeme na marketing. Na prevádzku využívame týchto sprostredkovateľov:

Keď si necháte overiť údaje obchodného partnera, náš server sa v tej chvíli opýta verejného registra a pošle mu iba to, čo overujete — IČO alebo IČ DPH, nič iné:

• VIES (Európska komisia) — platnosť IČ DPH v rámci EÚ.
• Register právnických osôb (Štatistický úrad SR) a Finančná správa SR — údaje firmy, zoznam platiteľov DPH, doklady z eKasy.
• Centrálny register zmlúv (Úrad vlády SR) — keď pri B2B projekte zadáte odkaz na zmluvu alebo jej ID, server si z registra stiahne jej verejnú hlavičku (číslo, strany, dátumy, sumu, zoznam príloh) a — keď ju dáte prečítať asistentom — aj zverejnenú prílohu zmluvy v PDF. Pošle mu len ID zmluvy a adresu prílohy.

Čo sa deje priamo vo vašom prehliadači

Časť aplikácie beží u vás v zariadení a spojí sa pritom priamo s ďalšími službami. Tie vidia vašu IP adresu:

• jsDelivr, cdnjs, unpkg, esm.sh — knižnice, ktoré sa načítajú, až keď treba (rozpoznávanie textu, čítanie PDF, ZIP).
• Google Fonts — písma na webových stránkach.
• api.statistics.sk (Register právnických osôb) a financnasprava.sk — overenie údajov firmy, IČ DPH a dokladov z eKasy, len keď o to sami požiadate.
• calendar.google.com — verejný daňový kalendár Finančnej správy. Načíta sa, keď si otvoríte Kalendár; ak nie je dostupná naša medzivrstva, sťahuje ho prehliadač priamo.

Google Play. Tlačidlo „Nainštalovať do telefónu“ otvorí v telefóne s Androidom stránku aplikácie v obchode Google Play (play.google.com); na počítači ukáže QR kód s tou istou adresou. Je to obyčajný odkaz — aplikácia spoločnosti Google nič neposiela. Čo Google pri návšteve obchodu spracúva, upravujú jeho zásady.

Poloha

Aplikácia polohu nesleduje. Prístup k nej žiada len v knihe jázd, keď sami spustíte meranie jazdy, a používa ju len na tieto veci:

• Meranie jazdy — kým jazda beží, aplikácia počíta prejdené kilometre z polohy vášho zariadenia. Priebeh zostáva v telefóne: do knihy jázd sa uloží iba počet kilometrov, čas a názov trasy, súradnice sa zahodia. Na server sa neodosielajú.
• Dĺžka cesty z mapy — keď v editore jazdy stlačíte „Odhadnúť km z trasy" (pri meranej jazde „Porovnať s mapou"), odošlú sa jednorazovo miesta tejto jazdy službe OpenRouteService, ktorá vráti dĺžku cesty. Deje sa to len na to jedno stlačenie a len s tými miestami; nič iné o vašich jazdách sa neposiela.
• Názov miesta z mapy — aby ste po prvej meranej jazde hneď videli, odkiaľ a kam ste išli, aplikácia na jej konci pošle tej istej službe približnú polohu začiatku a cieľa (súradnice zaokrúhlené na približne 100 m) a dostane späť obec a ulicu. Posiela len miesto, ktoré ešte nemáte pomenované v telefóne — známe miesto doplní sama bez siete. Návrh sa vám zobrazí a môžete ho prepísať. Nič iné o jazde (trasa, čas, kilometre) sa neposiela.
  V tom istom okne je voľba „Dopĺňať názvy automaticky". Keď ju vypnete, neodíde nič, kým nestlačíte „Doplniť názvy z mapy"; nastavenie zostáva v tomto zariadení.

Obe mapové funkcie sú dobrovoľné. Bez nich kniha jázd funguje celá — kilometre sa merajú v zariadení a názvy trás si môžete napísať sami.

Názvy miest, ktoré si v knihe jázd pomenujete, sú uložené iba vo vašom zariadení a do cloudu sa nesynchronizujú.

Ako dlho údaje uchovávame

• Účet a účtovné dáta — kým máte účet. Po zrušení sa mažú na vašu žiadosť — okrem záznamu o prijatí podmienok (nasledujúca položka).
• Záznam o prijatí obchodných podmienok a zásad — verzia, čas prijatia a e-mail účtu: počas trvania účtu a 4 roky po zrušení účtu, aby sme vedeli preukázať, za akých podmienok bola zmluva uzavretá (všeobecná premlčacia doba podľa § 397 Obchodného zákonníka). Potom sa zmaže.
• Faktúry za predplatné — 10 rokov, ako to vyžaduje zákon o DPH. Na tieto doklady sa právo na výmaz nevzťahuje. Pri platbe prevodom nesie faktúra aj deň pripísania a variabilný symbol; samotná objednávka sa zmaže so zrušením účtu. Platba na náš účet (s menom a účtom platiteľa) je súčasťou nášho účtovníctva a uchovávame ju tiež 10 rokov.
• Záznam o odoslaní e-faktúry sieťou Peppol — kým trvá naša zmluva s poskytovateľom doručovacej služby a 5 rokov po jej skončení, aj po zrušení účtu. Tú lehotu nám ukladá tá zmluva.
• Údaje z výberu poskytovateľa na portáli Finančnej správy — rovnako: kým je firma cez eživnostník v sieti Peppol zapojená, a 5 rokov po skončení našej zmluvy s poskytovateľom (výber je doklad o tom, že sme doklady doručovali oprávnene). Zapojenie firmy sa končí zrušením účtu alebo uvoľnením či odhlásením zo siete; firmu potom už neobsluhujeme.
• Záznam o ukončení zapojenia firmy v sieti Peppol — kým trvá naša zmluva s poskytovateľom doručovacej služby a 5 rokov po jej skončení, aj po zrušení účtu.
• Oznámenia poskytovateľa o stave firmy a dokladov — 90 dní; stav, ktorý z nich vyplýva, sa drží pri firme.
• Zálohy — raz mesačne robíme zálohu databázy a uložených dokladov všetkých účtov. Stiahnuť ju môže len prevádzkovateľ po novom overení druhým faktorom a každé stiahnutie sa zaznamená. Záloha je zašifrovaná ešte pred uložením a kľúč má len prevádzkovateľ; ukladá sa na dve miesta — externý disk a cloudové úložisko prevádzkovateľa, ktorého poskytovateľ k obsahu nemá prístup. Zálohy držíme 12 mesiacov a potom ich mažeme, takže údaj zmazaný z aplikácie zmizne aj zo záloh najneskôr do 12 mesiacov. Originály prijatých a odoslaných e-faktúr zálohujeme zvlášť a držíme ich 10 rokov, rovnako ako archív v aplikácii. Zálohu použijeme len na obnovu po strate alebo poškodení dát.
• Spätná väzba — 3 roky od posledného vybavenia; potom sa vymaže text, odpoveď a väzba na účet a firmu a ostane len anonymné hodnotenie (číslo 1–5 a modul). Pri zrušení účtu sa spätná väzba od účtu odpojí. Výmaz konkrétnej správy skôr urobíme na požiadanie.
• B2B projekty — kým projekt existuje. Záznamy hodín a verzie výkazov ostávajú v projekte aj po odobratí člena alebo zrušení jeho účtu, lebo sú súčasťou výkazov odovzdaných objednávateľovi; ich výmaz rieši správca projektu ako prevádzkovateľ. Záznam o tom, kto čo v projekte urobil, sa nemaže. Výstupy projektu sa neodstraňujú, len označia ako zmazané — ich ID sa nepoužije znova a staré verzie výkazov na ne ďalej ukazujú. Pri zrušení účtu sa vaša osoba v projekte odpojí od účtu (ostane v projekte ako osoba bez účtu s menom vo výkazoch, jej kontaktný e-mail sa zmaže), nevybavené pozvánky na váš e-mail sa zrušia a vaše súkromné nastavenia projektu sa zmažú. Verejná hlavička zmluvy z registra sa načíta znova najskôr po 7 dňoch.
• Technické záznamy — rádovo dni až týždne.
• Kontakty podnikateľov, ktorých oslovujeme — kým sme im nenapísali, najviac 90 dní od zaradenia; po e-maile najviac 12 mesiacov od posledného e-mailu. Zoznam adries, na ktoré už nepíšeme (odhlásenie, námietka, nedoručené), uchovávame natrvalo — inak by sme ich oslovili znova.
• Anonymné záznamy o návštevách a udalostiach v aplikácii — 13 mesiacov, potom sa mažú. Denná náhodná hodnota, z ktorej sa počíta otlačok návštevníka, sa maže po 2 dňoch.

Vaše práva

• na prístup k údajom a ich kópiu,
• na opravu nesprávnych údajov,
• na vymazanie, ak nebráni zákonná povinnosť alebo preukazovanie právnych nárokov,
• na obmedzenie spracúvania a námietku proti nemu,
• na prenosnosť — export v strojovo čitateľnej podobe,
• podať sťažnosť Úradu na ochranu osobných údajov SR.

Prvé dve práva viete uplatniť sami a okamžite: aplikácia má export všetkých vašich dát aj zmazanie účtu priamo v nastaveniach. Inak píšte na podpora@ezivnostnik.eu — odpovedáme najneskôr do 30 dní.

Podrobný postup vrátane toho, čo sa zmaže a čo musíme zo zákona uchovať, je na samostatnej stránke Zmazanie účtu a údajov. Dá sa použiť aj bez nainštalovanej aplikácie.

Zabezpečenie

• komunikácia je šifrovaná (HTTPS),
• heslá sa neukladajú v čitateľnej podobe,
• prístup k dátam je obmedzený na úrovni databázy: každý účet vidí len svoje záznamy, firmy, do ktorých mu vlastník udelil prístup, a B2B projekty, do ktorých bol pozvaný — údaje projektu vidia všetci jeho členovia,
• súbory výstupov B2B projektov sú v úložisku zašifrované (AES-256-GCM) kľúčom projektu odvodeným z hlavného kľúča uloženého mimo tabuliek a úložiska; úložisko k nim nepustí nikoho priamo, len server po overení členstva,
• e-maily a prílohy preposlané na adresu B2B projektu ležia v súkromnom úložisku projektu, ktoré ich vydá len jeho členovi; adresa projektu je náhodná a správca ju môže kedykoľvek vymeniť,
• administrátorský prístup je chránený druhým faktorom a bez neho nevydá dáta ani priame volanie rozhrania.

Súbory cookie a úložisko prehliadača

Nepoužívame cookies, reklamu ani cudzie analytické nástroje a nesledujeme vás naprieč webom. Preto sa vás na súhlas s cookies nepýtame.

Počítanie návštev. Koľko ľudí navštívi web a ako sa používa aplikácia, počítame vlastným jednoduchým nástrojom na našom serveri — bez cookies, bez cudzích služieb a bez toho, aby sa čokoľvek ukladalo do vášho prehliadača. Pri zobrazení stránky náš server dostane jej adresu, z akej domény ste prišli, prípadné parametre kampane (UTM), jazyk a typ zariadenia a prehliadača (napr. mobil, Android, Chrome). Z IP adresy a údaja o prehliadači vypočíta jednosmerný otlačok platný len v ten deň — náhodná hodnota, z ktorej sa počíta, sa po 2 dňoch maže, takže vás nevieme rozpoznať v iný deň. IP adresu ani celý údaj o prehliadači neukladáme. Aplikácia takto hlási aj niekoľko anonymných udalostí — registrácia, dokončené nastavenie, otvorenie modulu, export a prvá odoslaná e-faktúra — bez akýchkoľvek údajov o vás či vašej firme. Ak máte v prehliadači zapnuté „Nesledovať“ (Do Not Track alebo Global Privacy Control), nepočítame vás vôbec.

Aplikácia si do vášho prehliadača ukladá len to, bez čoho by nefungovala tak, ako ste si ju otvorili. Na také uloženie zákon súhlas nevyžaduje — ide o uloženie nevyhnutne potrebné na poskytnutie služby, ktorú výslovne požadujete (§ 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách). Nič z toho sa neposiela tretím stranám a nepoužíva na sledovanie. Konkrétne:

Všetko to môžete kedykoľvek zmazať v nastaveniach prehliadača (vymazanie údajov stránky). Aplikácia potom zabudne nastavenia a odhlási vás; dáta uložené v cloude zostanú. Ukážkový režim do prehliadača ukážkovú firmu neukladá.

Platobná brána. Pri kúpe predplatného prejdete na platobnú stránku Stripe. Beží na doméne Stripe a to, čo si ukladá do prehliadača (napríklad na ochranu pred podvodmi), spravuje Stripe podľa vlastných zásad. Aplikácia knižnicu Stripe do svojich stránok nenačítava.

Písma a knižnice. Písma Google Fonts a knižnice zo služieb uvedených vyššie sa sťahujú priamo z ich serverov, ktoré pritom vidia vašu IP adresu. Aplikácia im nič z úložiska neposiela.

Zmeny týchto zásad

Zásady môžeme aktualizovať. O podstatnej zmene informujeme e-mailom alebo oznámením v aplikácii. Dátum účinnosti je uvedený hore.