This page is binding in Slovak
We do not translate contract text. A translation differing from the Slovak wording by so much as a word would mean two different contracts, and the Slovak one would govern anyway. Below is a summary in the language you are reading; only the Slovak text under it has legal effect.
Summary
- The controller of your account data is Setori s. r. o., 1. mája 630/25, 908 85 Brodské, Slovakia.
- We process what the contract needs: your account, your company, your documents, payments and access records.
- The personal data inside your documents we process as your company's processor; the detail is in the data processing agreement.
- The servers stand in the European Union. The sub-processors are listed on the Where your data is page.
- You have the right of access, rectification, erasure, restriction, portability and objection, and the right to complain to the Slovak data protection authority.
- After a company deletion request, you have 30 days to export your data or cancel deletion; we then delete its documents. Your company is responsible for statutory document retention. Vystav does not keep a statutory archive after deletion. Operational backups expire separately as described in the Slovak wording and DPA.
The summary is for information and forms no part of the contract. Rights and obligations are set by the Slovak wording of this page.
Ochrana osobných údajov
Aké osobné údaje Vystav spracúva, na čo ich potrebuje, ako dlho ich drží, komu ich odovzdáva a aké máte práva.
Kto údaje spracúva
Prevádzkovateľom Vystavu a vašich osobných údajov je:
- Obchodné meno
- Setori s. r. o.
- Sídlo
- 1. mája 630/25, 908 85 Brodské
- IČO
- 57522634
- Zápis
- Obchodný register Okresného súdu Trnava, oddiel Sro, vložka 62541/T
- Kontakt
- info@vystav.sk
Váš účet a vaše doklady
O údajoch k vášmu účtu rozhodujeme my: účty používateľov a pozvaných členov tímu, predplatné, podpora a bezpečnostné záznamy. Pri nich sme prevádzkovateľ.
Doklady a kontakty, ktoré do Vystavu zapisuje vaša firma, spracúvame ako sprostredkovateľ – len na jej pokyn. Prevádzkovateľom týchto údajov je vaša firma. Ak nás o ne požiada niekto z vašich odberateľov alebo dodávateľov, jeho žiadosť postúpime vám.
To isté platí pre rezervácie: keď vaša firma zverejní stránku s termínmi, meno a kontakt, ktoré na nej zákazník nechá, spracúvame ako sprostredkovateľ. Lehotu si určuje vaša firma (predvolene 12 mesiacov od termínu) a po nej ich z rezervácie mažeme. Faktúry, ktorá z termínu vznikla, sa to netýka – tú uchováva vaša firma podľa zákona o DPH a zákona o účtovníctve.
Ako s nimi zaobchádzame, upravuje zmluva o spracúvaní osobných údajov.
Aké údaje, na čo a ako dlho
Údaje nám dávate sami pri registrácii a pri práci v aplikácii. Bez mena a e-mailu účet vytvoriť nemôžeme.
| Údaje | Čo presne | Právny základ | Ako dlho |
|---|---|---|---|
| Účet používateľa | meno, e-mail, heslo (uložené len ako hash), kľúč pre dvojfázové overenie | plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR | počas trvania účtu a 30 dní po ňom |
| Prihlásenia a bezpečnostné záznamy | IP adresa, prehliadač, čas | oprávnený záujem na bezpečnosti služby, čl. 6 ods. 1 písm. f) GDPR | 90 dní |
| E-maily k účtu | komu a čo sme poslali: overenie e-mailu, potvrdenie registrácie, obnova hesla, pozvánka do tímu, potvrdenie nahlásenia | plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR | 90 dní |
| Údaje firmy | názov, IČO, DIČ, adresa, IBAN | plnenie zmluvy | počas trvania účtu; po žiadosti o zmazanie firmy ešte 30 dní |
| Prijatie obchodných podmienok | ID účtu, verzia podmienok a zásad, čas prijatia | oprávnený záujem na preukázaní uzavretia zmluvy a obrane nárokov, čl. 6 ods. 1 písm. f) GDPR | kým účet existuje a 4 roky po jeho zmazaní; verzia a čas ostávajú pri anonymizovanom účte |
| Záznam zmien | kto, čo a kedy v aplikácii zmenil | oprávnený záujem a preukazovanie, čl. 6 ods. 1 písm. f) GDPR | do zmazania firmy |
| Konverzácie s AI asistentom | otázky a odpovede | plnenie zmluvy | počas trvania účtu; asistenta môžete vypnúť |
| Predplatné | e-mail, fakturačné údaje | plnenie zmluvy; pri našich faktúrach aj zákon o účtovníctve | počas trvania účtu; naše faktúry 10 rokov |
| Nahlásenie nezákonného obsahu | druh obsahu, odkaz, vysvetlenie, meno a e-mail (pri sexuálnom zneužívaní detí nepovinné) | právna povinnosť podľa čl. 16 aktu o digitálnych službách, čl. 6 ods. 1 písm. c) GDPR | 3 roky od podania |
Doklady a kontakty vašej firmy držíme, kým máte účet. Po žiadosti o zmazanie firmy si ich ešte 30 dní môžete stiahnuť, potom ich vymažeme. Doklady si 10 rokov uchováva vaša firma, nie Vystav.
Keď spustíme doručovanie e-faktúr, záznamy o odoslaných a prijatých e-faktúrach budeme uchovávať aj po zmazaní firmy: kým trvá naša zmluva s doručovacou službou, a potom ešte po dlhšiu z dvoch lehôt — 5 rokov po skončení zmluvy, lebo to vyžadujú jej podmienky, alebo 10 rokov po roku prenosu, lebo dovtedy je doklad v zákonnej lehote uchovávania. Podrobnosti opisujú obchodné podmienky.
Komu údaje odovzdávame
Údaje odovzdávame sprostredkovateľom z tabuľky nižšie. Niektorí sú v USA alebo majú zmluvnú stranu v USA; prenos vtedy stojí na zárukách v poslednom stĺpci. Úplný zoznam s dátumom verzie je na stránke Kde sú vaše údaje.
| Sprostredkovateľ | Na čo | Kde sú údaje | Záruka pri prenose mimo EÚ |
|---|---|---|---|
| Railway | hosting aplikácie, databázy a nahratých súborov | EÚ | štandardné zmluvné doložky, moduly 1–3 |
| Resend | voliteľné odosielanie faktúr, upomienok a e-mailov k účtu; až po aktivácii | USA, obsah e-mailov štandardne 30 dní | rámec ochrany údajov EÚ – USA aj štandardné zmluvné doložky |
| Stripe | platba predplatného Vystavu a zákaznícky portál | Írsko a USA (Stripe, LLC) | rámec ochrany údajov EÚ – USA alebo štandardné zmluvné doložky |
| Anthropic (Claude) | voliteľný AI asistent a čítanie dokladov; až po schválení spracovania | USA, ďalší prenos na strane Anthropic | štandardné zmluvné doložky, moduly 2 a 3 |
| Google (Gemini) | voliteľný AI asistent, diktovanie a čítanie dokladov; iba schválené platené API | Gemini API negarantuje spracovanie výlučne v EÚ. Regionálny Vertex AI je samostatne nastavované napojenie. | Dodatok Google o spracúvaní údajov a príslušné štandardné zmluvné doložky; platený účet a zmluvné podmienky sa overujú pred aktiváciou |
| Verteco — pripravované napojenie | technický prenos eFaktúr v sieti Peppol; po uzavretí zmluvy a aktivácii | podľa dohodnutej zmluvy a aktuálneho zoznamu subdodávateľov Verteca | pred spustením overíme spracovateľskú zmluvu a prípadné prenosy mimo EHP; uvedenie v zozname samo službu neaktivuje |
AI poskytovateľovi posielame údaje, len keď je spracovanie prevádzkovo schválené, má vaša firma AI funkcie zapnuté a zadá požiadavku; vždy len jednému z dvoch. Voliteľné služby v tabuľke sa bez aktivácie nepoužívajú. Stripe je pri predchádzaní podvodom a praniu špinavých peňazí samostatným prevádzkovateľom.
Vaše práva
Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť. Proti spracúvaniu na základe oprávneného záujmu môžete namietať. Veľa z toho urobíte sami:
- Údaje firmy si stiahnete kedykoľvek v Nastaveniach → Dáta, bez žiadosti a čakania.
- Vystavený doklad sa neopravuje. Mení sa dobropisom alebo opravným dokladom, ako to vyžaduje zákon.
- Profil zmažete v Nastaveniach → Môj profil: vaše meno a e-mail anonymizujeme a zrušíme všetky prihlásenia. Firmu zmaže jej vlastník v Nastaveniach → Dáta.
- AI asistenta a čítanie dokladov vypnete každé zvlášť v Nastaveniach → Firma.
Ostatné žiadosti posielajte na info@vystav.sk. Vybavíme ich bezplatne do jedného mesiaca; zložitejšie môžeme predĺžiť o ďalšie dva mesiace a dáme vám o tom vedieť.
Dozorný orgán
Ak si myslíte, že s vašimi údajmi zaobchádzame v rozpore so zákonom, môžete podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava.