Zásady ochrany osobných údajov

1.1 Prevádzkovateľom služby Vystav (ďalej „Vystav“ alebo „služba“) je Setori s. r. o., so sídlom 1. mája 630/25, 908 85 Brodské, IČO 57 522 634, DIČ 2122805058, zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel: Sro, vložka č. 62541/T (ďalej „Setori“ alebo „my“).

1.2 Vo všetkých veciach osobných údajov nás kontaktujte na info@setori.sk (odporúčame predmet „Osobné údaje“), telefonicky na +421 951 045 038 alebo poštou na adresu sídla. Zodpovednú osobu sme neurčili. Na správy odpovedá vždy človek.

1.3 Zásady sa vzťahujú na službu Vystav a web vystav.sk; iné služby Setori majú vlastné zásady. Sú určené každému, koho údaje spracúvame ako prevádzkovateľ, najmä používateľom (osobám s účtom vo Vystave), zákazníkom a osobám, ktoré za nich konajú, návštevníkom webu, osobám, ktoré nás kontaktujú, a podnikateľom vo verejných registroch (časť 6).

1.4 Zákazník je podnikateľ alebo organizácia s IČO so sídlom alebo miestom podnikania na Slovensku, ktorá s nami uzavrela zmluvu o službe Vystav. Firma je pracovný priestor zákazníka vo Vystave. Údaje zákazníka sú údaje, ktoré do firmy vloží zákazník, jeho tím, jeho integrácie alebo tretie osoby cez verejné stránky firmy (verejný odkaz na doklad, klientsky portál, rezervačná stránka), a údaje, ktoré z nich služba vytvorí. Ostatné pojmy majú význam podľa čl. 2 Všeobecných obchodných podmienok služby Vystav (https://vystav.sk/obchodne-podmienky, ďalej „VOP“).

1.5 Týmito zásadami plníme informačnú povinnosť podľa čl. 13, 14 a čl. 21 ods. 4 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov, ďalej „GDPR“). DSA je nariadenie (EÚ) 2022/2065 o jednotnom trhu s digitálnymi službami (akt o digitálnych službách), akt o údajoch nariadenie (EÚ) 2023/2854, ZOOÚ zákon č. 18/2018 Z. z. o ochrane osobných údajov a ZDPH zákon č. 222/2004 Z. z. o dani z pridanej hodnoty.

1.6 Zásady nie sú zmluvou a na ich platnosť nepotrebujeme váš súhlas; používateľ ich pri registrácii berie na vedomie. Aktuálne znenie je na https://vystav.sk/ochrana-udajov aj v PDF.

2.1 Ako prevádzkovateľ rozhodujeme o údajoch, ktoré opisujú časti 4 až 6, napríklad o účtoch, zmluvách, predplatnom, podpore, bezpečnostných záznamoch a kópii verejných registrov (ďalej „vlastné údaje Setori“). Údaje o živnostníkovi ako o našom zákazníkovi sú vlastné údaje Setori; tie isté údaje na jeho vlastných dokladoch sú údaje zákazníka.

2.2 Údaje zákazníka, napríklad doklady, kontakty, účtovníctvo, prílohy, rezervácie, e-maily odoslané za firmu alebo výstupy AI, patria zákazníkovi, ktorý je ich prevádzkovateľom. My sme jeho sprostredkovateľom a spracúvame ich len na jeho pokyn podľa Zmluvy o spracúvaní osobných údajov (https://vystav.sk/zmluva-o-spracuvani, ďalej „Zmluva o spracúvaní“). Na vlastné účely ich používame len v rozsahu uzavretého zoznamu v Zmluve o spracúvaní, napríklad na bezpečnosť služby a na produktové štatistiky za firmu (časť 4.8); pri týchto účeloch sme prevádzkovateľom. Nepredávame ich. Ostatné štatistiky, ktoré z nich odvodzujeme, sú anonymizované a agregované.

2.3 Ak ste odberateľ, dodávateľ, zamestnanec alebo klient firmy, ktorá Vystav používa, o vašich údajoch rozhoduje táto firma. Informácie vám má poskytnúť ona a na ňu sa obracajte aj so žiadosťami; ak žiadosť pošlete nám, postúpime ju firme (časť 13.4). Ak zákazník spracúva údaje pre iného prevádzkovateľa, napríklad účtovná firma pre klienta, sme ďalším sprostredkovateľom. Údaje účtu účtovníka spracúvame ako prevádzkovateľ, jeho úkony vo firme sú údajmi zákazníka.

2.4 Stripe, Google, Verteco a Finančná správa SR spracúvajú niektoré údaje na vlastné účely ako samostatní prevádzkovatelia (časť 9.2). Služby, ktoré si zákazník k Vystavu pripojí (vlastný účet Stripe, e-shop, webhook, API alebo MCP klient, nástroj na preposielanie bankových notifikácií), sú integráciami zákazníka: údaje im odovzdávame na jeho pokyn, nie sú našimi sprostredkovateľmi a riadia sa vlastnými podmienkami.

2.5 Kópiu údajov z verejných registrov preberáme a uchovávame ako samostatný prevádzkovateľ. Výsledok kontroly uložený pri kontakte vo firme a rozhodnutie, či s partnerom obchodovať, patria zákazníkovi; pri nich sme jeho sprostredkovateľom (časť 6).

3.1 Väčšinu údajov nám dávate sami pri registrácii, pri založení firmy, v nastaveniach alebo v správe. Niektoré vznikajú pri používaní služby (IP adresa, prehliadač, čas a druh úkonu). Zdroje údajov z verejných registrov uvádza časť 6, ďalšie zdroje sú:

3.2 Musíte údaje poskytnúť?

• Meno a e-mail vyžaduje zmluva; bez nich účet nevytvoríme. Na prihlásenie potrebujete heslo alebo účet Google.
• Obchodné meno, IČO a adresu zákazníka potrebujeme na založenie firmy a uzavretie zmluvy; jej podmienkou je aj prijatie VOP a Zmluvy o spracúvaní a vyhlásenie o podnikateľskom účele.
• Fakturačné údaje pri platenom predplatnom vyžaduje zmluva aj zákon.
• IP adresu a údaje o prehliadači získavame automaticky; bez nich nevieme službu bezpečne poskytovať.
• Pri nahlásení nezákonného obsahu uvádzate meno a e-mail; pri obsahu týkajúcom sa sexuálneho zneužívania detí sú nepovinné. Bez e-mailu vám nepotvrdíme prijatie ani neoznámime rozhodnutie.
• Podporu a žiadosti vybavíme, len ak nám dáte kontakt.

4.1 Spracúvame len údaje, ktoré na daný účel potrebujeme. Právnym základom (čl. 6 ods. 1 GDPR) je:

• plnenie zmluvy (písm. b)) – Pravidlá pre používateľov, ktoré prijímate pri registrácii, a zmluva so zákazníkom, ak ste zákazníkom vy sami, napríklad ako živnostník, vrátane krokov pred jej uzavretím;
• zákonná povinnosť (písm. c));
• oprávnený záujem (písm. f)) – pri každom účele uvádzame, o aký záujem ide; pri osobách konajúcich za právnickú osobu je to náš záujem uzavrieť a plniť zmluvu a komunikovať s jej zástupcami. Zhrnutie testu oprávneného záujmu vám pošleme na požiadanie a proti takému spracúvaniu môžete namietať (časť 12).

Súhlas ako právny základ nepoužívame. Po uplynutí lehoty údaje vymažeme alebo anonymizujeme; zo záloh zmiznú ich rotáciou (časť 4.5). Príjemcov uvádza časť 9.

4.2 Účet a prihlásenie:

Zmazanie účtu nezmaže údaje vo firme ani záznamy vašich úkonov v denníku firmy; o nich rozhoduje zákazník (časť 8).

4.3 Zmluva, zákazníci a predplatné:

Štvorročná lehota zodpovedá všeobecnej premlčacej dobe podľa § 397 Obchodného zákonníka. Údaje platobnej karty zadávate priamo u Stripe; my ich nevidíme ani neukladáme.

4.4 Komunikácia a oznámenia:

Nahlásenia podľa DSA, žiadosti dotknutých osôb, oznámenia o porušení a žiadosti orgánov uchovávame v schránke info@setori.sk podľa lehôt v časti 4.6. Obsah firmy, ktorý nám zákazník pošle na vykonanie svojho pokynu, spracúvame ako jeho sprostredkovateľ a nepotrebné kópie vymažeme. Neposielajte nám heslá, čísla platobných kariet ani údaje o zdraví.

4.5 Bezpečnosť a prevádzka:

Zálohy vytvára a uchováva poskytovateľ hostingu Railway v EÚ. Ak by sme službu museli obnoviť zo zálohy, výmazy firiem a účtov vykonané po jej vytvorení znova uplatníme; o obnove údajov, ktoré zákazník zmazal jednotlivo, ho informujeme. Panel prevádzky neukazuje obsah dokladov ani kontaktov a neumožňuje prihlásiť sa za používateľa ani zapisovať do firmy.

4.6 Nahlásenia, žiadosti, porušenia a orgány:

Lehoty platia aj pre súvisiace e-maily a prílohy. Nahlásenie podáte e-mailom na info@setori.sk, pri verejnom odkaze na doklad aj formulárom na https://vystav.sk/nahlasit; pravidlá sú na https://vystav.sk/pravidla-obsahu. Osobitné kategórie údajov v nahláseniach upravuje časť 17.

4.7 Elektronické faktúry:

Doručovaciu službu elektronických faktúr v sieti Peppol poskytuje zákazníkom Setori ako súčasť služby Vystav; technicky ju zabezpečuje certifikovaný poskytovateľ Verteco digital services, s. r. o., IČO 53 412 834 (EFSK000031), ktorého si firma vyberá na portáli Finančnej správy SR, a Setori nie je certifikovaným poskytovateľom. Obsah elektronických faktúr spracúvame ako sprostredkovateľ zákazníka, ako prevádzkovateľ vedieme len:

Päťročná lehota vyplýva zo zmluvy s Vertecom, desaťročná zodpovedá lehote úschovy faktúr. Uchovávame len technické údaje o prenose, nie obsah faktúry. Po výmaze firmy záznamy o prenose ostávajú ako dohodnuté neskoršie obdobie výmazu podľa čl. 25 ods. 2 písm. h) aktu o údajoch. Osoby, ktorých identifikátor je v zázname o prenose, neinformujeme jednotlivo, lebo nemáme ich kontakt (čl. 14 ods. 5 písm. b) GDPR); túto informáciu preto zverejňujeme. Prostredníctvom Verteca overujeme, či odberateľ prijíma elektronické faktúry, podľa jeho DIČ v adresároch siete Peppol (časť 9.2).

4.8 Štatistiky a spotreba AI:

4.9 Marketingové e-maily ani newsletter neposielame a údaje na reklamu nepoužívame; posielame len servisné oznámenia, napríklad o zmene podmienok, údržbe alebo bezpečnosti. Ak by sme marketing zaviedli, urobíme to v súlade s § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách a zásady vopred doplníme.

4.10 Mobilná aplikácia a voliteľné upozornenia

Mobilná aplikácia Vystav pre iOS a Android používa rovnaký účet ako web. Na zariadení uchováva prihlasovacie tokeny v chránenom úložisku a pracovné údaje potrebné na zobrazenie a odoslanie rozpracovaných dokladov. Fotoaparát, fotografie, súbory a mikrofón používa len pri funkcii, ktorú si vyberiete, a s povolením systému; biometrické údaje nedostávame.

Ak zapnete upozornenia, spracúvame push token zariadenia, platformu, verziu aplikácie, jazyk a zvolené témy (úhrady, prijaté doklady, splatnosť). Používame ich na poskytovanie vami vyžiadaných prevádzkových upozornení k službe. Upozornenia môžete vypnúť v aplikácii alebo v systéme; nie sú podmienkou používania účtu.

Na odoslanie používame Expo Push Service spoločnosti 650 Industries, Inc. (Expo, USA) a následne službu Apple Push Notification service (APNs) alebo Google Firebase Cloud Messaging (FCM). Odovzdávame token a oznámenie s typom udalosti, názvom firmy a technickými údajmi na otvorenie príslušnej obrazovky (cesta, identifikátor firmy, značka udalosti). Do oznámenia neposielame sumy, čísla dokladov, mená zákazníkov ani obsah dokladov. Názov firmy môže sám obsahovať osobné meno podnikateľa.

Push token odstránime pri odhlásení zariadenia so zaslaným tokenom, odvolaní všetkých relácií, zmazaní účtu alebo potvrdení poskytovateľa, že zariadenie už nie je registrované. Po zmene účtu na rovnakom zariadení token priradíme iba novému používateľovi. Technické potvrdenia doručenia uchovávame vo fronte úloh bez push tokenu, po úspešnom spracovaní najviac 7 dní, po neúspešnom ukončení najviac 30 dní.

Táto funkcia je do splnenia zmluvných podmienok vypnutá. Nového sprostredkovateľa oznámime najmenej 30 dní vopred podľa čl. 19 Zmluvy o spracúvaní. Príjemcov a podmienky prenosov mimo EHP uvádza zoznam sprostredkovateľov na https://vystav.sk/udaje/sprostredkovatelia. Nezačneme prenos, kým nebude doložený príslušný právny základ a záruky.

5.1 Na verejných stránkach vystav.sk nepoužívame analytiku, reklamné ani sledovacie nástroje a nenačítavame skripty, písma ani obrázky od tretích strán. IP adresu a údaje o požiadavke spracúvame, aby sme stránku doručili a chránili ju pred zneužitím (aplikačné logy, časť 4.5). Čo web ukladá do zariadenia, opisuje časť 15.

5.2 Obsah verejných stránok firmy aj údaje, ktoré tam zadáte (napríklad rezervácia, prijatie ponuky alebo potvrdenie samofakturácie), patria firme, ktorá stránku alebo odkaz zverejnila. Prevádzkovateľom je táto firma, my sme jej sprostredkovateľ, preto vám informácie o spracúvaní poskytuje ona. Na rezervačnej stránke nájdete identifikáciu firmy, základnú informáciu o spracúvaní a prípadne odkaz na zásady firmy. Ako prevádzkovateľ tu spracúvame len údaje na ochranu pred zneužitím a nahlásenia nezákonného obsahu.

5.3 Pre firmu služba zaznamenáva pri verejnom odkaze a klientskom portáli počet a čas zobrazení (nie IP adresu návštevníka), pri potvrdení samofakturácie IP adresu a prehliadač dodávateľa a pri rezervácii meno, telefón, e-mail a poznámku. Platbu kartou spracúva Stripe na základe zmluvy s firmou; údaje karty zadávate priamo u Stripe.

5.4 Verejný odkaz platí predvolene 60 dní, najviac 365 dní, a firma ho môže kedykoľvek zrušiť. Rodné čísla sú na verejnom odkaze a v klientskom portáli vrátane ich PDF maskované (§ 78 ods. 4 ZOOÚ). Katalóg firiem ani vyhľadávanie rezervačných stránok nevytvárame.

6.1 Funkcia „Riziko odberateľa“ ukazuje zákazníkovi fakty z verejných registrov o jeho odberateľoch, vždy s dátumom a zdrojom, a farebný súhrnný signál podľa najzávažnejšieho zistenia (Bez záznamu, Pozor, Riziko, Neoverené). Pri vystavení dokladu odberateľovi so zistením zobrazí zákazníkovi upozornenie. Pri podnikateľoch – fyzických osobách (živnostníci, osoby so slobodným povolaním, samostatne hospodáriaci roľníci) sú aj tieto údaje osobnými údajmi a signál je automatizovaným vyhodnotením ich ekonomickej situácie, teda profilovaním. Táto časť je určená najmä im.

6.2 Zdroje a údaje:

Registrov sa pýtame podľa IČO, IČ DPH alebo názvu, keď zákazník vypĺňa formulár alebo kontroluje odberateľa ručne či nočnou kontrolou; fyzické osoby nepriraďujeme len podľa zhody mena. Výsledky kontrol uložené vo firme sú údaje zákazníka; pri kontakte ich vymažeme 400 dní po poslednej kontrole, zákazník aj skôr, a overenie VIES pri doklade ostáva pri doklade. Údaje, ktoré zákazník k odberateľovi zapíše ručne z iných registrov, spracúva sám ako prevádzkovateľ.

6.3 Účel je umožniť zákazníkom overiť si, či obchodný partner existuje, či nie je v likvidácii alebo konkurze, či má dlh voči Sociálnej poisťovni alebo daňový nedoplatok a či má platné IČ DPH, a znížiť tak riziko neplatenia a chýb na dokladoch. Právnym základom je oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): náš záujem poskytovať túto funkciu a záujem zákazníkov poznať právnu a platobnú situáciu partnerov. Zdroje sú verejné a preberáme len nevyhnutné polia. Zhrnutie testu oprávneného záujmu vám pošleme na požiadanie.

6.4 Údaje o konkrétnom subjekte zobrazíme len zákazníkovi, ktorý si ho pridá medzi kontakty a skontroluje ho. Zoznam ako celok nemožno prehliadať ani v ňom hľadať podľa mena. Kópiu zoznamu Sociálnej poisťovne ukladáme u poskytovateľa hostingu (časti 9 a 10). Údaje nezverejňujeme, nepredávame a iným osobám ich neposkytujeme, okrem orgánov verejnej moci, ak to ukladá zákon. Číselné skóre ani bonitu nepočítame; signál len zhŕňa najzávažnejšie zistenie z registrov a o obchode s vami rozhoduje človek u zákazníka, nie služba (časť 11).

6.5 Registre obsahujú desaťtisíce subjektov a na väčšinu z nich nemáme kontakt. Informovať každého jednotlivo by si vyžadovalo neprimerané úsilie, preto túto informáciu podľa čl. 14 ods. 5 písm. b) GDPR zverejňujeme. Ak zákazník kontroluje konkrétneho odberateľa, informovať ho je povinnosťou zákazníka.

6.6 Máte právo na prístup k údajom, ktoré o vás z registrov máme. Nesprávny údaj opraví správca zdrojového registra; opravu prevezmeme pri najbližšej aktualizácii a dovtedy môžete žiadať obmedzenie spracúvania. Ak vyhovieme vašej námietke (časť 12), vaše IČO zapíšeme do zoznamu vylúčených subjektov a pri ďalších vydaniach registra ho vynecháme. Žiadosť pošlite na info@setori.sk s predmetom „Osobné údaje – registre“ a uveďte svoje IČO.

7.1 AI funkcie sú AI asistent, čítanie dokladov, diktovanie a návrhy predkontácie (návrhy účtovania). V každej firme sú predvolene vypnuté. Aplikácia ich ponúkne pri prvom prihlásení a pri kliknutí na AI funkciu; zapína ich vedome vlastník alebo správca (v aplikácii „Administrátor“) v nastaveniach firmy a kedykoľvek ich môže vypnúť. Po zapnutí bežia automaticky čítanie dokladov nahratých do Inboxu a návrhy predkontácie; ostatné AI funkcie sa spustia, keď ich použijete. Podrobnosti sú v Podmienkach funkcií umelej inteligencie (https://vystav.sk/obchodne-podmienky/ai).

7.2 Obsah, ktorý AI funkcie spracúvajú, sú údaje zákazníka a spracúvame ho ako sprostredkovateľ. Poskytovateľovi AI posielame len to, čo daná funkcia potrebuje: obsah dokladu, otázky a históriu konverzácie, údaje firmy potrebné na odpoveď asistenta (napríklad faktúry alebo náklady), nahrávku diktátu s nápovedou názvov kontaktov a položiek a pri predkontácii popis dokladu a predkontácie firmy.

7.3 Poskytovateľom AI je Google Cloud EMEA Limited (Írsko) so službou Vertex AI v regióne europe-west4 v Holandsku, podľa dodatku Google o spracúvaní údajov v cloude (Cloud Data Processing Addendum). Údaje sa spracúvajú v EÚ. Google ich nepoužíva na tréning modelov; uchováva ich len pri podozrení zo zneužitia, najviac 90 dní v tom istom regióne, a v dočasnej vyrovnávacej pamäti najviac 24 hodín.

7.4 U nás uchovávame text konverzácií, ich názvy, návrhy akcií asistenta a vyčítané polia z dokladov 90 dní od vytvorenia. Nahrávku diktátu neukladáme.

7.5 Vaše údaje sa na tréning modelov nepoužívajú, ani u nás, ani u poskytovateľa AI. Výstup AI je v aplikácii označený ako návrh; do firmy sa zapíše až po potvrdení človekom a nie je daňovým, účtovným ani právnym poradenstvom. Do AI funkcií nezadávajte údaje o zdraví ani iné osobitné kategórie údajov bez právneho základu.

8.1 Pri údajoch zákazníka je prevádzkovateľom zákazník; podrobnosti sú v Zmluve o spracúvaní a v dokumente Zmena poskytovateľa, export a výmaz údajov (https://vystav.sk/obchodne-podmienky/prechod-a-export). Údaje firmy vrátane denníka firmy uchovávame počas zmluvy. Po žiadosti o výmaz firmy ich spravidla vymažeme 60 dní od žiadosti, skôr len na výslovnú žiadosť vlastníka; pri prechode k inému poskytovateľovi najskôr 30 dní po skončení prechodného obdobia a zmluvy.

8.2 Skôr mažeme e-maily odoslané za firmu (12 mesiacov od odoslania), obsah AI funkcií (90 dní od vytvorenia), výsledky kontrol rizika odberateľa (400 dní po poslednej kontrole) a ručné zápisy k nim (12 mesiacov). Z rezervácie vymažeme meno, telefón, e-mail a poznámky po lehote, ktorú nastaví firma (1 až 36 mesiacov od termínu, predvolene 12).

8.3 Skončenie predplatného nič nemaže: firma prejde na program Free a údaje ostávajú. Vystav nie je archív; zákonnú úschovu dokladov zabezpečuje zákazník, ktorý si údaje môže kedykoľvek exportovať.

9.1 Naši sprostredkovatelia pre vlastné údaje Setori:

E-maily z Vystavu neobsahujú sledovacie pixely ani meranie kliknutí.

9.2 Ďalší príjemcovia:

9.3 Pri údajoch zákazníka zapájame ďalších sprostredkovateľov uvedených v Zozname sprostredkovateľov a príjemcov osobných údajov (https://vystav.sk/udaje/sprostredkovatelia): Railway (hosting), Google Cloud EMEA Limited (schránka info@setori.sk a Vertex AI, ak firma zapne AI funkcie), Plus Five Five, Inc. (e-maily odoslané za firmu) a Verteco s jeho subdodávateľmi (doručovacia služba elektronických faktúr). Pri rozdiele platí aktuálna verzia zoznamu; jeho zmeny oznamujeme zákazníkom podľa Zmluvy o spracúvaní.

10.1 Databázu a nahrané súbory máme u poskytovateľa hostingu Railway v Holandsku, zálohy tiež v EÚ. Niektorí dodávatelia sú z USA alebo majú k údajom prístup z USA; za prenos považujeme aj vzdialený prístup z tretej krajiny. Pri každom prenose mimo Európskeho hospodárskeho priestoru (EHP) používame nástroj podľa kapitoly V GDPR: rozhodnutie Komisie o primeranej úrovni ochrany v rámci EÚ – USA (vykonávacie rozhodnutie (EÚ) 2023/1795, ďalej „DPF“) pre organizácie zapísané v zozname DPF alebo štandardné zmluvné doložky (vykonávacie rozhodnutie (EÚ) 2021/914, ďalej „SCC“).

10.2 Kópiu záruk alebo informáciu, kde sú dostupné, vám na požiadanie pošleme. Zoznam organizácií zapísaných v DPF je na https://www.dataprivacyframework.gov ↗ (otevře se na jiné stránce).

11.1 Rozhodnutia založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by mali voči vám právne účinky alebo by vás podobne významne ovplyvnili (čl. 22 GDPR), nerobíme.

• Riziko odberateľa automaticky priradí farebný signál podľa najzávažnejšieho zistenia v registroch a pri vystavení dokladu zobrazí upozornenie; pri živnostníkovi ide o profilovanie. Údaje priraďujeme podľa IČO, DIČ alebo IČ DPH, nie len podľa mena. Číselné skóre ani poradie nepočítame, služba nič neblokuje a o obchode rozhoduje človek u zákazníka.
• Platobná morálka počíta zákazníkovi prehľad len z jeho vlastných dokladov a úhrad a nič nerozhoduje.
• AI funkcie pripravujú len návrhy, ktoré potvrdzuje človek.
• Bezpečnostné opatrenia, napríklad zamknutie prihlásenia na 15 minút po 8 neúspešných pokusoch, chránia službu a nemajú právne účinky. Ak vás obmedzia neoprávnene, napíšte nám.

Právo namietať (čl. 21 GDPR)

Z dôvodov, ktoré sa týkajú vašej konkrétnej situácie, môžete kedykoľvek namietať proti spracúvaniu vašich osobných údajov na základe oprávneného záujmu, ktorý pri jednotlivých účeloch uvádzajú časti 4 až 6, napríklad pri údajoch z verejných registrov, bezpečnostných a dôkazných záznamoch, korešpondencii alebo štatistikách.

Po námietke údaje na tento účel ďalej nespracúvame, ibaže preukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo ich potrebujeme na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Výsledok vám oznámime.

Priamy marketing nerobíme. Ak by sme ho začali robiť, proti spracúvaniu na tento účel budete môcť namietať kedykoľvek a bez udania dôvodu a my ho ukončíme.

Námietku pošlite na info@setori.sk (predmet „Osobné údaje – námietka“) alebo poštou na adresu sídla. Formulár netreba. Ak smeruje proti spracúvaniu, pri ktorom sme len sprostredkovateľom, postúpime ju príslušnému zákazníkovi.

13.1 Za podmienok GDPR máte právo na prístup k údajom a ich kópiu (čl. 15), na opravu (čl. 16), na výmaz (čl. 17), na obmedzenie spracúvania (čl. 18) a na prenosnosť údajov, ktoré ste nám poskytli a ktoré spracúvame automatizovane na základe zmluvy (čl. 20), ako aj právo namietať (časť 12) a podať sťažnosť alebo žalobu (časť 14). Údaje nevymažeme, ak ich uchovávanie ukladá zákon (napríklad faktúry) alebo ak ich potrebujeme na právne nároky (napríklad dôkazy o uzavretí zmluvy). Opravu, výmaz alebo obmedzenie oznámime príjemcom, ak to nie je nemožné alebo neprimerane náročné, a na požiadanie vám ich povieme.

13.2 Čo urobíte sami v aplikácii:

• meno a časové pásmo zmeníte v Nastaveniach → Môj profil, jazyk v Nastaveniach → Jazyk; v profile vidíte aj aktívne prihlásenia a môžete sa odhlásiť zo všetkých zariadení;
• účet zmažete v Nastaveniach → Môj profil po overení heslom a prípadne kódom druhého faktora, pri účte vytvorenom cez Google prihlásením cez Google; ak ste jediným vlastníkom firmy, najprv odovzdajte vlastníctvo alebo požiadajte o výmaz firmy;
• úplný export údajov firmy stiahne vlastník, správca, člen alebo účtovník v Nastaveniach → Dáta alebo cez exportné rozhranie; rozsah a formáty opisuje stránka Kde sú vaše údaje (https://vystav.sk/udaje);
• o výmaz firmy žiada vlastník v Nastaveniach → Dáta (lehoty v časti 8);
• AI funkcie zapína a vypína vlastník alebo správca v nastaveniach firmy.

Zmenu e-mailovej adresy účtu a výpis údajov účtu vybavíme na vašu žiadosť.

13.3 Žiadosť pošlite na info@setori.sk (predmet „Osobné údaje“), poštou na adresu sídla alebo ju oznámte telefonicky; formulár netreba. Odpovieme bez zbytočného odkladu, najneskôr do 1 mesiaca; pri zložitých alebo početných žiadostiach môžeme lehotu predĺžiť o 2 mesiace, o čom vás aj s dôvodom informujeme do 1 mesiaca. Ak žiadosti nevyhovieme, oznámime vám dôvod a možnosť podať sťažnosť alebo žalobu. Vybavenie je bezplatné; pri zjavne neopodstatnenej alebo neprimeranej žiadosti môžeme požadovať primeraný poplatok alebo ju odmietnuť (čl. 12 ods. 5 GDPR). Totožnosť overujeme primerane a odpoveď pošleme bezpečne, pri účte spravidla na jeho overenú e-mailovú adresu.

13.4 Ak sa žiadosť týka údajov, ktoré spracúvame pre zákazníka (napríklad faktúry, rezervácie alebo kontaktu vo firme), postúpime ju tomuto zákazníkovi do 5 pracovných dní a oznámime vám, že prevádzkovateľom je on. Vecne na ňu odpovieme, len ak nás o to zákazník poverí. Zákazníkovi pri vybavení pomáhame nástrojmi v aplikácii (export, oprava, výmaz, anonymizácia).

14.1 Ak si myslíte, že vaše osobné údaje spracúvame v rozpore s právom, môžete podať návrh na začatie konania dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, IČO 36 064 220, statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk ↗ (otevře se na jiné stránce).

14.2 Sťažnosť môžete podať aj dozornému orgánu v štáte EÚ, v ktorom máte obvyklý pobyt alebo miesto výkonu práce alebo v ktorom došlo k údajnému porušeniu, a obrátiť sa môžete aj na súd (čl. 77 a 79 GDPR). Odporúčame nám najprv napísať; vec zvyčajne vyriešime rýchlejšie.

15.1 Do vášho zariadenia ukladáme len to, čo je nevyhnutné na prihlásenie a bezpečnosť, a voľby, ktoré si sami urobíte, napríklad jazyk, vzhľad alebo „Zostať prihlásený“. S touto voľbou vás prihlásenie udrží až 30 dní; bez nej skončí zatvorením prehliadača, najneskôr po 12 hodinách. Analytiku, reklamu, sledovacie pixely ani skripty tretích strán nepoužívame, preto nezobrazujeme lištu so súhlasom. Rozpracované údaje, ktoré si aplikácia ukladá v prehliadači, pri odhlásení vymažeme. Podrobnosti sú v Zásadách používania cookies a podobných technológií (https://vystav.sk/cookies).

16.1 Údaje chránime najmä šifrovaným spojením (HTTPS), heslami uloženými len ako odtlačok, dvojfázovým overením a prístupovými kľúčmi, obmedzením počtu pokusov, oddelením údajov firiem a prístupom podľa rolí, šifrovaním prístupových údajov integrácií, nemenným denníkom firmy, denníkom úkonov v Paneli prevádzky a pravidelnými zálohami.

16.2 Priamy prístup k databáze majú len poverení zamestnanci alebo konatelia Setori viazaní mlčanlivosťou podľa § 79 ZOOÚ, a to len na riešenie porúch a incidentov.

16.3 Porušenie ochrany vlastných údajov Setori oznámime Úradu na ochranu osobných údajov SR bez zbytočného odkladu a podľa možnosti do 72 hodín od zistenia, ibaže nie je pravdepodobné, že povedie k riziku pre práva a slobody fyzických osôb. Ak pravdepodobne povedie k vysokému riziku pre vás, informujeme vás bez zbytočného odkladu, s výnimkami podľa čl. 34 ods. 3 GDPR. Pri údajoch zákazníka oznámime porušenie zákazníkovi bez zbytočného odkladu, najneskôr do 48 hodín od zistenia (pri porušení u ďalšieho sprostredkovateľa od jeho oznámenia nám). Bezpečnostný problém nám nahláste na info@setori.sk.

17.1 Osobitné kategórie osobných údajov (napríklad údaje o zdraví) ani údaje o trestných činoch nevyžadujeme. Ak ich obsahuje nahlásenie alebo obsah, ktorý posudzujeme podľa DSA, spracúvame ich len v rozsahu nevyhnutnom na posúdenie nahlásenia a splnenie povinností podľa čl. 16 až 18 DSA (čl. 9 ods. 2 písm. g) a čl. 10 GDPR v spojení s DSA) a na obhajobu právnych nárokov (čl. 9 ods. 2 písm. f) GDPR). Časti, ktoré na to nepotrebujeme, v našom zázname zakryjeme.

17.2 Služba nie je určená na spracúvanie osobitných kategórií údajov; zákazníci ich nemajú zadávať do poznámok, rezervácií ani AI funkcií bez právneho základu. Rodné čísla a údaje detí ako prevádzkovateľ nezbierame. Môžu byť v údajoch zákazníka, napríklad v daňovom priznaní; prevádzkovateľom je vtedy zákazník. Rodné čísla služba maskuje na verejnom odkaze a v klientskom portáli, nie však vo voľnom texte, prílohách a exportoch, preto ich zákazník pred zverejnením kontroluje sám.

18.1 Zásady meníme, keď sa mení služba, naši dodávatelia alebo predpisy. Každá verzia má číslo a dátum účinnosti; predchádzajúce verzie sú v archíve na https://vystav.sk/obchodne-podmienky/verzie. Zmenu oznámime používateľom e-mailom a oznámením v aplikácii najneskôr v deň jej účinnosti. Ak chceme údaje spracúvať na nový účel, informujeme vás pred začatím takého spracúvania. Zmena zásad nemení vaše zákonné práva.

18.2 Ak zásady opisujú funkciu, ktorú sme ešte nesprístupnili, príslušná časť sa uplatní odo dňa jej sprístupnenia. Ak by nová funkcia priniesla nový účel, nového príjemcu alebo prenos údajov, zásady doplníme ešte pred jej sprístupnením.

Dokument pripravila Setori s. r. o.