Tieto zásady platia pre údaje, o ktorých rozhodujeme my - návštevníci webu, záujemcovia a používatelia účtov. Údaje, ktoré do Denára ukladá zákazník o svojich odberateľoch a dodávateľoch, spracúvame len v jeho mene ako sprostredkovateľ (čl. 12 obchodných podmienok).
Prevádzkovateľ
Pixeler s. r. o., Nad traťou 18, 060 01 Kežmarok, IČO 55266380, DIČ 2121910505, zapísaná v Obchodný register Okresného súdu Žilina, oddiel Sro, vložka č. 81414/L (ďalej „my“).
Kontakt pre ochranu osobných údajov: info@denar.sk. Zodpovednú osobu sme nevymenovali, povinnosť podľa čl. 37 GDPR sa na nás nevzťahuje.
Údaje spracúvame podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
Aké údaje spracúvame a prečo
Návšteva webu denar.sk
- Technické záznamy servera - IP adresa, čas, adresa stránky, prehliadač. Účel: bezpečnosť a riešenie chýb. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f). Uchovávame ich len krátkodobo - staršie záznamy sa priebežne prepisujú, keď už nie sú na tento účel potrebné.
- Štatistika návštevnosti - Google Analytics 4, len ak ste súhlasili v cookie lište. Kým nesúhlasíte, skript Google sa vôbec nenačíta. Právny základ: súhlas (čl. 6 ods. 1 písm. a). Štatistiky sú v Google Analytics dostupné po dobu nastavenú v našom účte a potom ich Google vymaže. Podrobnosti sú v zásadách cookies.
Keď nám napíšete
- Meno, e-mail, názov firmy a obsah správy - napríklad žiadosť o prístup alebo otázka k cenníku. Účel: odpoveď a rokovanie o zmluve. Právny základ: opatrenia pred uzavretím zmluvy (čl. 6 ods. 1 písm. b) a oprávnený záujem. Uchovávame ju, kým je potrebná na vybavenie vašej požiadavky a na prípadné rokovanie o zmluve; keď účel pominie a zmluva nevznikne, správu vymažeme.
Používatelia aplikácie
- Účet - meno, e-mail, heslo (uložené len ako odtlačok), nastavenie dvojfaktorového overenia, pri prihlásení Googlom identifikátor účtu Google. Účel: prihlásenie a poskytovanie služby. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b); pri používateľovi, ktorého pozval zákazník (napríklad účtovník alebo kolega), oprávnený záujem zákazníka aj náš na tom, aby mohol službu používať.
- Bezpečnosť - IP adresa a prehliadač aktívnej relácie a dôveryhodných zariadení, história zmien (kto, kedy a čo zmenil). Účel: ochrana účtov a dôkaz o zmenách dokladov. Právny základ: oprávnený záujem. Relácie mažeme po odhlásení alebo vypršaní, dôveryhodné zariadenia po 30 dňoch, históriu zmien spolu s dokladmi, ku ktorým patrí.
- Systémové e-maily - pozvánky, obnova hesla, overovacie kódy, oznámenia o službe. Právny základ: plnenie zmluvy. Obchodné ponuky bez vášho súhlasu neposielame.
Údaje účtu uchovávame po dobu trvania účtu. Po zrušení účtu ich vymažeme, okrem záznamov, ktoré tvoria históriu zmien dokladov zákazníka.
Zákazníci
- Fakturačné údaje a platby za službu - obchodné meno, adresa, IČO, DIČ, kontaktná osoba. Účel: fakturácia a účtovníctvo. Právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c) podľa zákona o účtovníctve a zákona o DPH. Uchovávame 10 rokov od konca roka, ktorého sa týkajú.
Komu údaje poskytujeme
Údaje nepredávame. Poskytujeme ich len sprostredkovateľom, ktorí nám pomáhajú službu prevádzkovať, a len v rozsahu, ktorý na to potrebujú:
| Príjemca | Na čo | Kde |
|---|---|---|
| WebCreators, s.r.o. (Hostcreators), Banská Bystrica | Hosting webu, aplikácie a databázy, odosielanie systémových e-mailov | Slovensko |
| Google Ireland Limited | Google Analytics (len so súhlasom), prihlásenie Googlom (len keď ho zvolíte) | EÚ, prenos do USA |
| Kaja Solutions s.r.o. (ePošťák), Bratislava | Certifikovaný poskytovateľ doručovacej služby: odovzdávanie a príjem e-faktúr v sieti Peppol a zápis organizácie do jej adresára (len organizáciám, ktoré si Denár vybrali za poskytovateľa doručovacej služby) | Slovensko; jeho servery a zálohy v Nemecku, Rakúsku a Francúzsku (EÚ); technické záznamy o chybách bez obsahu dokladov cez Functional Software, Inc. (Sentry) s prenosom do USA |
| Cloudflare, Inc. | Ochrana formulárov registrácie a obnovy hesla pred robotmi (Turnstile) - vidí IP adresu a technické údaje prehliadača | EÚ, prenos do USA |
| BunnyWay d.o.o. | Písmo webu (vidí len IP adresu, neukladá cookies) | EÚ |
Ďalej údaje poskytneme orgánom verejnej moci, ak nám to ukladá zákon. Keď zákazník v Denári zapne prepojenie s bankou (napríklad Fio banka) alebo vyhľadá firmu v registri (RPO, register účtovných závierok, VIES), posielame tam len údaje potrebné na dopyt - IČO, DIČ alebo prístupový token banky, ktorý zákazník zadal.
Ak vlastník organizácie zapne AI asistenta (MCP) a používateľ si k Denáru pripojí svojho asistenta (napríklad Claude alebo ChatGPT), odovzdávame údaje, na ktoré sa používateľ asistenta opýta, poskytovateľovi jazykového modelu, ktorého si používateľ sám zvolil (napríklad Anthropic alebo OpenAI). Tento poskytovateľ nie je naším sprostredkovateľom - údaje spracúva podľa podmienok, ktoré s ním má používateľ alebo jeho firma, a môže ich spracúvať aj mimo EÚ. Asistent údaje z Denára číta, a ak to vlastník a používateľ povolia, zakladá koncepty dokladov; nič nevystavuje ani neodosiela. Každé jeho použitie je v audit logu organizácie.
Prenos mimo EÚ
Google a Cloudflare môžu údaje spracúvať aj v USA; ePošťák posiela do USA len technické záznamy o chybách bez obsahu dokladov (Sentry). Prenos sa opiera o rozhodnutie Európskej komisie o primeranosti ochrany (EU-US Data Privacy Framework), v ktorom sú tieto spoločnosti certifikované, a o štandardné zmluvné doložky. Iné prenosy mimo Európskeho hospodárskeho priestoru nerobíme.
Ako údaje chránime
- Celá komunikácia ide cez šifrované spojenie (HTTPS).
- Dvojfaktorové overenie je v aplikácii povinné pre každého používateľa.
- Citlivé údaje (heslá k e-mailovým serverom, prístupové tokeny bánk) ukladáme šifrované, heslá používateľov len ako odtlačok.
- Dáta každej firmy sú v aplikácii oddelené; prístup rozhoduje členstvo a rola, každá zmena dokladu sa zapisuje do histórie.
- Dáta aj databázu pravidelne zálohujeme u poskytovateľa hostingu v Európskej únii; zálohy chránime rovnako ako prevádzkové dáta a prístup k serverom má len úzky okruh ľudí viazaných mlčanlivosťou.
Vaše práva
Máte právo:
- na prístup k údajom a ich kópiu (čl. 15),
- na opravu nesprávnych údajov (čl. 16),
- na vymazanie, ak ich už nepotrebujeme alebo ich nesmieme spracúvať (čl. 17),
- na obmedzenie spracúvania (čl. 18),
- na prenosnosť údajov, ktoré ste nám poskytli (čl. 20),
- namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21),
- kedykoľvek odvolať súhlas - odvolanie nemá vplyv na spracúvanie pred ním; súhlas s cookies zmeníte v pätičke webu,
- podať sťažnosť Úradu na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Žiadosť nám pošlite na info@denar.sk. Vybavíme ju bez zbytočného odkladu, najneskôr do jedného mesiaca. Ak ide o údaje, ktoré do Denára uložil zákazník (napríklad ste jeho odberateľ), obráťte sa na neho - my mu so žiadosťou pomôžeme.
Automatizované rozhodovanie
Nerozhodujeme o vás automatizovane a nerobíme profilovanie s právnymi účinkami. Automatické párovanie platieb s faktúrami je pomôcka pre zákazníka a výsledok môže kedykoľvek zmeniť.
Zmeny
Zásady aktualizujeme, keď sa zmení spôsob spracúvania. Aktuálne znenie je vždy na tejto stránke, o podstatných zmenách informujeme používateľov e-mailom.