Zásady používania cookies a podobných technológií

1.1 Web vystav.sk a službu Vystav prevádzkuje Setori s. r. o., so sídlom 1. mája 630/25, 908 85 Brodské, IČO 57 522 634, DIČ 2122805058, zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel: Sro, vložka č. 62541/T (ďalej „Setori“ alebo „my“). Kontakt: info@setori.sk, telefón +421 951 045 038, poštou na adresu sídla.

1.2 Tieto zásady vysvetľujú, čo Vystav ukladá do vášho počítača, telefónu alebo tabletu alebo z neho číta, na aký účel a ako dlho. Vzťahujú sa na:

1. verejné stránky vystav.sk, ktoré sa dajú otvoriť bez prihlásenia (ďalej „web“);
2. webovú aplikáciu Vystav vrátane verzie nainštalovanej na plochu zariadenia (ďalej „Aplikácia“);
3. verejné stránky firiem, ktoré Vystav používajú, teda verejný odkaz na doklad, klientsky portál a rezervačnú stránku. Ich obsah patrí príslušnej firme, za technológie opísané v týchto zásadách však zodpovedá Setori.

1.3 Zásady sú informačný dokument a nie sú súčasťou zmluvy. Dopĺňajú Zásady ochrany osobných údajov (vystav.sk/ochrana-udajov). Nevzťahujú sa na stránky iných spoločností, na ktoré vás Vystav presmeruje alebo odkáže (časť 7).

2.1 Podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov (ďalej „ZEK“) možno ukladať informácie do zariadenia používateľa alebo k nim získavať prístup len s jeho súhlasom. Súhlas sa nevyžaduje pri technickom uložení na prenos správy ani pri uložení bezpodmienečne potrebnom na poskytnutie služby, ktorú používateľ výslovne požaduje. Pravidlo platí pre cookies aj pre úložisko prehliadača, service worker a odber upozornení.

2.2 Vystav ukladá do zariadenia len prihlasovacie a bezpečnostné údaje, voľby, ktoré ste výslovne urobili (jazyk, vzhľad, „Zostať prihlásený“, zbalené menu, zavreté oznámenia, firmu, v ktorej pracujete), údaje, ktoré si Aplikácia pamätá počas vašej práce, súbory Aplikácie po prihlásení a odber upozornení, ak ho sami zapnete. Všetko to potrebujeme na službu, o ktorú ste požiadali, alebo ste si to sami zvolili. Preto od vás súhlas nežiadame a lištu s cookies nezobrazujeme.

2.3 Nepoužívame analytiku, reklamné cookies, sledovacie pixely, tlačidlá sociálnych sietí, odtlačok zariadenia, cookies tretích strán ani nástroje CAPTCHA. Web a Aplikácia načítavajú skripty, písma a obrázky len z vlastnej domény Vystavu. E-maily z Vystavu neobsahujú sledovacie pixely ani meranie kliknutí.

2.4 Každú novú technológiu doplníme do týchto zásad pred jej nasadením. Ak by nebola bezpodmienečne potrebná, najprv vás požiadame o súhlas; nič nebude vopred zaškrtnuté a odmietnuť bude rovnako jednoduché ako súhlasiť.

3.1 Všetky cookies nastavuje Setori na doméne vystav.sk; predpona nota_ je technické označenie Vystavu. Doba je čas, počas ktorého prehliadač cookie uchová, ak ju nevymažete skôr; pri voľbách sa počíta od posledného nastavenia.

3.2 Cookies pre každého návštevníka:

Obe cookies si pamätajú vašu výslovnú voľbu a pri prepínači to uvádzame. Kým si nič nezvolíte, neuloží sa nič a web sa riadi nastavením svetlého alebo tmavého režimu vo vašom zariadení.

3.3 Cookies po prihlásení do Aplikácie:

Bez voľby „Zostať prihlásený“ obnovovaciu cookie nevytvárame a prihlásenie skončí zatvorením prehliadača, najneskôr po 12 hodinách. Pri odhlásení ukončíme prihlásenie na serveri a vymažeme nota_session, nota_session_refresh aj nota_company. Cookies s voľbami ostanú do uplynutia svojej doby, aby sa prihlasovacia stránka otvorila vo vašom jazyku a vzhľade.

3.4 Pri prihlásení cez Google vznikajú na krátky čas ešte tieto bezpečnostné cookies:

3.5 Cookie nota_session_admin vzniká len v prehliadači poverenej osoby Setori, keď sa s druhým faktorom prihlási do neverejného Panela prevádzky. Platí najviac 8 hodín a po 30 minútach nečinnosti sa prihlásenie ukončí. V prehliadačoch používateľov a návštevníkov nevzniká.

3.6 Prihlasovacie a bezpečnostné cookies nemôže prečítať kód bežiaci na stránke a prehliadač ich posiela len cez šifrované spojenie HTTPS. Pri požiadavkách, ktoré vyvolá cudzia stránka, ich pošle len pri bežnom otvorení odkazu na Vystav, nie napríklad pri odoslaní formulára z cudzej stránky.

4.1 Po prihlásení si Aplikácia môže v úložisku prehliadača (localStorage) pamätať údaje z tabuľky. Prehliadač ich na server sám neposiela. Server ich dostane, len keď ich Aplikácia odošle pri vašom úkone, napríklad pri dokončení založenia firmy alebo pri zostavení platobných údajov.

Riadok o Module Pokladňa platí odo dňa sprístupnenia tohto modulu.

4.2 Ak sa neodhlásite, Aplikácia tieto údaje vymaže pri najbližšom otvorení Vystavu v tom istom prehliadači po skončení prihlásenia. Záznamy Vystavu v úložisku majú názvy začínajúce „nota“ alebo „vystav“. Na zariadení, ktoré používajú aj iní, sa po práci vždy odhláste.

5.1 Po prihlásení do Aplikácie prehliadač nainštaluje service worker Vystavu, malý program, ktorý umožňuje nainštalovať Aplikáciu na plochu, zrýchľuje jej načítanie a pri výpadku pripojenia ukáže oznámenie. Na verejných stránkach bez prihlásenia sa neinštaluje.

5.2 Do vyrovnávacej pamäte prehliadača ukladá len stránku pre výpadok pripojenia, opis aplikácie, ikony a programové súbory Vystavu, najviac 400 súborov. Neukladá stránky ani odpovede servera s údajmi, preto v nej nie sú doklady, kontakty, osobné údaje ani identifikátory. Pri novej verzii Vystavu sa pamäť obnoví.

6.1 Upozornenia web push sú Funkciou v príprave; táto časť platí odo dňa ich sprístupnenia (pozri aj časť 17 Osobitných podmienok funkcií a modulov na vystav.sk/obchodne-podmienky/funkcie). Zapínate ich pre každé zariadenie osobitne v Aplikácii v časti Môj profil a potvrdíte povolenie prehliadača; bez toho odber nevznikne. Témy (uhradená faktúra, nový prijatý doklad, ranný prehľad dokladov po splatnosti) si môžete zmeniť.

6.2 Na serveri uložíme adresu odberu, jeho šifrovacie kľúče, označenie prehliadača a zvolené témy, najviac pre 20 zariadení jedného používateľa. Upozornenie doručuje push služba výrobcu prehliadača (Google, Mozilla, Apple alebo Microsoft), ktorá môže byť aj mimo Európskej únie. Text upozornenia posielame šifrovane, takže push služba vidí len adresu odberu a technické údaje o doručení. Push služby uvádza Zoznam sprostredkovateľov a príjemcov osobných údajov (vystav.sk/udaje/sprostredkovatelia).

6.3 Odber uchovávame, kým upozornenia nevypnete, kým sa na zariadení z Aplikácie neodhlásite, kým push služba neoznámi jeho zánik alebo kým nezmažete účet. Na zdieľanom zariadení upozornenia nezapínajte, lebo sa môžu zobraziť aj na zamknutej obrazovke.

7.1 Pri platbe predplatného vás Vystav presmeruje na platobnú stránku alebo zákaznícky portál spoločnosti Stripe; zmluvným partnerom Setori je Stripe Payments Europe, Limited. Stripe tam podľa svojich pravidiel používa vlastné cookies, napríklad na predchádzanie podvodom. Vystav ich nenastavuje ani nečíta a skripty Stripe na svojich stránkach nenačítava.

7.2 Ak firma, ktorá vám vystavila doklad, umožňuje platbu kartou, tlačidlo na verejnom odkaze vás presmeruje na platobnú stránku Stripe napojenú na vlastný účet Stripe tejto firmy. Platia tam podmienky Stripe a firmy, ktorej platíte.

7.3 Prihlásenie cez Google začína presmerovaním na stránku Google. Tam platia cookies a pravidlá spoločnosti Google Ireland Limited, ktorá je pri prihlásení samostatným prevádzkovateľom. Vystav skripty Google nenačítava.

7.4 Na stránkach iných spoločností a úradov, na ktoré odkazujeme, platia pravidlá ich prevádzkovateľov.

8.1 Hodnoty ako „light“ alebo „sk“ samy osebe osobnými údajmi nie sú. Osobnými údajmi sú najmä prihlasovacie cookies, odber upozornení a časť údajov v úložisku prehliadača.

8.2 Pri prihlásení, bezpečnosti a nastaveniach je prevádzkovateľom Setori. Údaje spracúvame podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov, ďalej „GDPR“). Právnym základom je plnenie zmluvy o vašom účte (čl. 6 ods. 1 písm. b) GDPR). Pri bezpečnostných prvkoch, napríklad pri výmene obnovovacieho tokenu a pri cookies podľa častí 3.4 a 3.5, je ním náš oprávnený záujem chrániť účty a službu pred zneužitím (čl. 6 ods. 1 písm. f) GDPR).

8.3 Pri údajoch, ktoré firma zadáva o svojich odberateľoch, kontaktoch alebo platiteľoch, je prevádzkovateľom táto firma a Setori jej sprostredkovateľom podľa Zmluvy o spracúvaní osobných údajov (vystav.sk/zmluva-o-spracuvani). Obsah cookies dostáva len server Vystavu, ktorý pre nás prevádzkuje poskytovateľ hostingu uvedený v Zozname sprostredkovateľov a príjemcov. Údaje z cookies ani z úložiska nepredávame a nepoužívame na reklamu.

8.4 Proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek namietať (čl. 21 GDPR). Máte tiež právo na prístup, opravu, vymazanie, obmedzenie spracúvania a prenosnosť (čl. 15 až 18 a čl. 20 GDPR). Žiadosť pošlite na info@setori.sk (odporúčaný predmet „Osobné údaje“) alebo poštou na adresu sídla; odpovieme bez zbytočného odkladu, najneskôr do 1 mesiaca. Zodpovednú osobu sme neurčili. Lehoty a postup opisujú Zásady ochrany osobných údajov.

8.5 Sťažnosť môžete podať Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk. Dohľad nad dodržiavaním § 109 ods. 8 ZEK vykonáva Úrad pre reguláciu elektronických komunikácií a poštových služieb.

9.1 V nastaveniach prehliadača, spravidla v časti o súkromí alebo o údajoch stránok, vidíte cookies a údaje uložené pre vystav.sk. Ich vymazaním naraz odstránite cookies, úložisko, vyrovnávaciu pamäť aj service worker. Z Aplikácie sa tým odhlásite a prehliadač zabudne vaše voľby; jazyk a vzhľad uložené vo vašom účte sa po prihlásení obnovia.

9.2 Ak cookies pre vystav.sk zablokujete, do Aplikácie sa neprihlásite. Web bude fungovať, no nezapamätá si vzhľad ani jazyk.

9.3 Upozornenia web push vypnete v Aplikácii v časti Môj profil alebo odvolaním povolenia v prehliadači.

9.4 Prihlasovací kľúč (passkey) je uložený vo vašom zariadení alebo správcovi hesiel, nie v cookies. Vymazanie údajov stránky ho neodstráni; odstráňte ho v správcovi kľúčov a zrušte jeho registráciu v nastaveniach Vystavu.

9.5 Aplikáciu nainštalovanú na ploche odinštalujete ako inú aplikáciu. Súkromné okno prehliadača po zatvorení samo vymaže cookies aj úložisko.

10.1 Zásady aktualizujeme vždy pred tým, ako pridáme, zmeníme alebo odoberieme technológiu, ktorá ukladá informácie do zariadenia alebo k nim pristupuje. Zmenu oznámime používateľom e-mailom a oznámením v Aplikácii najneskôr v deň jej účinnosti.

10.2 Verzia a dátum účinnosti sú uvedené v záhlaví. Predchádzajúce verzie nájdete v archíve na vystav.sk/obchodne-podmienky/verzie.

Rozhodujúce je slovenské znenie. Dokument pripravila Setori s. r. o.