Tato stránka je závazná ve slovenštině
Smluvní text nepřekládáme. Překlad, který by se od slovenského znění lišil byť o slovo, by znamenal dvě odlišné smlouvy a závazná by stejně byla ta slovenská. Níže je shrnutí v jazyce, který čtete; právní účinky má jen slovenský text pod ním.
Shrnutí
- Správcem údajů o vašem účtu je Setori s. r. o., 1. mája 630/25, 908 85 Brodské, Slovensko.
- Zpracováváme údaje, které potřebuje smlouva: účet, firma, doklady, platby a záznamy o přístupu.
- Údaje v dokladech zpracováváme jako zpracovatel pro vaši firmu; podrobnosti jsou ve smlouvě o zpracování údajů.
- Servery stojí v Evropské unii. Seznam zpracovatelů je na stránce Kde jsou vaše údaje.
- Máte právo na přístup, opravu, výmaz, omezení, přenositelnost a námitku a právo podat stížnost slovenskému Úřadu na ochranu osobních údajů.
- Po žádosti o smazání firmy následuje 30denní lhůta na export a odvolání výmazu, poté její doklady vymažeme. Zákonné uchovávání dokladů zajišťuje vaše firma, nikoli Vystav. Provozní zálohy mají samostatnou lhůtu expirace podle slovenského znění a DPA.
Shrnutí je informativní a není součástí smlouvy. Práva a povinnosti určuje slovenské znění této stránky.
Ochrana osobných údajov
Aké osobné údaje Vystav spracúva, na čo ich potrebuje, ako dlho ich drží, komu ich odovzdáva a aké máte práva.
Kto údaje spracúva
Prevádzkovateľom Vystavu a vašich osobných údajov je:
- Obchodné meno
- Setori s. r. o.
- Sídlo
- 1. mája 630/25, 908 85 Brodské
- IČO
- 57522634
- Zápis
- Obchodný register Okresného súdu Trnava, oddiel Sro, vložka 62541/T
- Kontakt
- info@vystav.sk
Váš účet a vaše doklady
O údajoch k vášmu účtu rozhodujeme my: účty používateľov a pozvaných členov tímu, predplatné, podpora a bezpečnostné záznamy. Pri nich sme prevádzkovateľ.
Doklady a kontakty, ktoré do Vystavu zapisuje vaša firma, spracúvame ako sprostredkovateľ – len na jej pokyn. Prevádzkovateľom týchto údajov je vaša firma. Ak nás o ne požiada niekto z vašich odberateľov alebo dodávateľov, jeho žiadosť postúpime vám.
To isté platí pre rezervácie: keď vaša firma zverejní stránku s termínmi, meno a kontakt, ktoré na nej zákazník nechá, spracúvame ako sprostredkovateľ. Lehotu si určuje vaša firma (predvolene 12 mesiacov od termínu) a po nej ich z rezervácie mažeme. Faktúry, ktorá z termínu vznikla, sa to netýka – tú uchováva vaša firma podľa zákona o DPH a zákona o účtovníctve.
Ako s nimi zaobchádzame, upravuje zmluva o spracúvaní osobných údajov.
Aké údaje, na čo a ako dlho
Údaje nám dávate sami pri registrácii a pri práci v aplikácii. Bez mena a e-mailu účet vytvoriť nemôžeme.
| Údaje | Čo presne | Právny základ | Ako dlho |
|---|---|---|---|
| Účet používateľa | meno, e-mail, heslo (uložené len ako hash), kľúč pre dvojfázové overenie | plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR | počas trvania účtu a 30 dní po ňom |
| Prihlásenia a bezpečnostné záznamy | IP adresa, prehliadač, čas | oprávnený záujem na bezpečnosti služby, čl. 6 ods. 1 písm. f) GDPR | 90 dní |
| E-maily k účtu | komu a čo sme poslali: overenie e-mailu, potvrdenie registrácie, obnova hesla, pozvánka do tímu, potvrdenie nahlásenia | plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR | 90 dní |
| Údaje firmy | názov, IČO, DIČ, adresa, IBAN | plnenie zmluvy | počas trvania účtu; po žiadosti o zmazanie firmy ešte 30 dní |
| Prijatie obchodných podmienok | ID účtu, verzia podmienok a zásad, čas prijatia | oprávnený záujem na preukázaní uzavretia zmluvy a obrane nárokov, čl. 6 ods. 1 písm. f) GDPR | kým účet existuje a 4 roky po jeho zmazaní; verzia a čas ostávajú pri anonymizovanom účte |
| Záznam zmien | kto, čo a kedy v aplikácii zmenil | oprávnený záujem a preukazovanie, čl. 6 ods. 1 písm. f) GDPR | do zmazania firmy |
| Konverzácie s AI asistentom | otázky a odpovede | plnenie zmluvy | počas trvania účtu; asistenta môžete vypnúť |
| Predplatné | e-mail, fakturačné údaje | plnenie zmluvy; pri našich faktúrach aj zákon o účtovníctve | počas trvania účtu; naše faktúry 10 rokov |
| Nahlásenie nezákonného obsahu | druh obsahu, odkaz, vysvetlenie, meno a e-mail (pri sexuálnom zneužívaní detí nepovinné) | právna povinnosť podľa čl. 16 aktu o digitálnych službách, čl. 6 ods. 1 písm. c) GDPR | 3 roky od podania |
Doklady a kontakty vašej firmy držíme, kým máte účet. Po žiadosti o zmazanie firmy si ich ešte 30 dní môžete stiahnuť, potom ich vymažeme. Doklady si 10 rokov uchováva vaša firma, nie Vystav.
Keď spustíme doručovanie e-faktúr, záznamy o odoslaných a prijatých e-faktúrach budeme uchovávať aj po zmazaní firmy: kým trvá naša zmluva s doručovacou službou, a potom ešte po dlhšiu z dvoch lehôt — 5 rokov po skončení zmluvy, lebo to vyžadujú jej podmienky, alebo 10 rokov po roku prenosu, lebo dovtedy je doklad v zákonnej lehote uchovávania. Podrobnosti opisujú obchodné podmienky.
Komu údaje odovzdávame
Údaje odovzdávame sprostredkovateľom z tabuľky nižšie. Niektorí sú v USA alebo majú zmluvnú stranu v USA; prenos vtedy stojí na zárukách v poslednom stĺpci. Úplný zoznam s dátumom verzie je na stránke Kde sú vaše údaje.
| Sprostredkovateľ | Na čo | Kde sú údaje | Záruka pri prenose mimo EÚ |
|---|---|---|---|
| Railway | hosting aplikácie, databázy a nahratých súborov | EÚ | štandardné zmluvné doložky, moduly 1–3 |
| Resend | voliteľné odosielanie faktúr, upomienok a e-mailov k účtu; až po aktivácii | USA, obsah e-mailov štandardne 30 dní | rámec ochrany údajov EÚ – USA aj štandardné zmluvné doložky |
| Stripe | platba predplatného Vystavu a zákaznícky portál | Írsko a USA (Stripe, LLC) | rámec ochrany údajov EÚ – USA alebo štandardné zmluvné doložky |
| Anthropic (Claude) | voliteľný AI asistent a čítanie dokladov; až po schválení spracovania | USA, ďalší prenos na strane Anthropic | štandardné zmluvné doložky, moduly 2 a 3 |
| Google (Gemini) | voliteľný AI asistent, diktovanie a čítanie dokladov; iba schválené platené API | Gemini API negarantuje spracovanie výlučne v EÚ. Regionálny Vertex AI je samostatne nastavované napojenie. | Dodatok Google o spracúvaní údajov a príslušné štandardné zmluvné doložky; platený účet a zmluvné podmienky sa overujú pred aktiváciou |
| Verteco — pripravované napojenie | technický prenos eFaktúr v sieti Peppol; po uzavretí zmluvy a aktivácii | podľa dohodnutej zmluvy a aktuálneho zoznamu subdodávateľov Verteca | pred spustením overíme spracovateľskú zmluvu a prípadné prenosy mimo EHP; uvedenie v zozname samo službu neaktivuje |
AI poskytovateľovi posielame údaje, len keď je spracovanie prevádzkovo schválené, má vaša firma AI funkcie zapnuté a zadá požiadavku; vždy len jednému z dvoch. Voliteľné služby v tabuľke sa bez aktivácie nepoužívajú. Stripe je pri predchádzaní podvodom a praniu špinavých peňazí samostatným prevádzkovateľom.
Vaše práva
Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť. Proti spracúvaniu na základe oprávneného záujmu môžete namietať. Veľa z toho urobíte sami:
- Údaje firmy si stiahnete kedykoľvek v Nastaveniach → Dáta, bez žiadosti a čakania.
- Vystavený doklad sa neopravuje. Mení sa dobropisom alebo opravným dokladom, ako to vyžaduje zákon.
- Profil zmažete v Nastaveniach → Môj profil: vaše meno a e-mail anonymizujeme a zrušíme všetky prihlásenia. Firmu zmaže jej vlastník v Nastaveniach → Dáta.
- AI asistenta a čítanie dokladov vypnete každé zvlášť v Nastaveniach → Firma.
Ostatné žiadosti posielajte na info@vystav.sk. Vybavíme ich bezplatne do jedného mesiaca; zložitejšie môžeme predĺžiť o ďalšie dva mesiace a dáme vám o tom vedieť.
Dozorný orgán
Ak si myslíte, že s vašimi údajmi zaobchádzame v rozpore so zákonom, môžete podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava.