Zásady ochrany osobných údajov

Verzia 1.0 · Platné od 1. januára 2026 · Prevádzkovateľ: FaktúraSK s.r.o.

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom informačného systému FaktúraSK je spoločnosť FaktúraSK s.r.o., so sídlom na Slovensku, IČO: [doplniť], emailový kontakt: gdpr@fakturask.sk.

2. Aké údaje spracúvame

• Registračné údaje: meno, emailová adresa, heslo (uložené ako bcrypt hash)
• Firemné údaje: IČO, DIČ, IČ DPH, adresa sídla firmy, IBAN
• Fakturačné záznamy: vydané a prijaté faktúry, cenové ponuky, zákazníci
• Prevádzkové údaje: logy prístupu, IP adresa, časy prihlásení
• Platobné údaje: spracúvané výhradne cez Stripe – číslo karty neukladáme

3. Právny základ a účel spracúvania

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): poskytovanie SaaS služby
• Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR): uchovávanie účtovných dokladov podľa zákona č. 431/2002 Z.z. po dobu 10 rokov
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): bezpečnosť systému, predchádzanie podvodom

4. Príjemcovia údajov

Vaše údaje nepredávame tretím stranám. Zdieľame ich len s nevyhnutnými spracovateľmi:

• Stripe Inc. – spracovanie platieb (USA; ochrana cez štandardné zmluvné doložky EÚ)
• Hostingový poskytovateľ – server v EÚ (Frankfurt alebo Viedeň)

5. Vaše práva (čl. 15–22 GDPR)

• Právo na prístup (čl. 15): môžete kedykoľvek požiadať o kópiu vašich údajov
• Právo na prenosnosť (čl. 20): export všetkých dát vo formáte JSON – dostupné v aplikácii cez Export dát
• Právo na vymazanie (čl. 17): môžete požiadať o zmazanie účtu v aplikácii – dáta budú vymazané do 30 dní (s výnimkou zákonných povinností)
• Právo na opravu (čl. 16): môžete opraviť údaje priamo v Nastaveniach aplikácie
• Právo vzniesť námietku: kontaktujte gdpr@fakturask.sk
• Právo podať sťažnosť: Úrad na ochranu osobných údajov SR, dataprotection.gov.sk

6. Doba uchovávania

• Účtovné doklady: 10 rokov (zákonná povinnosť)
• Prístupové logy: 90 dní
• Záložné kópie DB: 30 dní
• Po zrušení účtu: soft-delete 30 dní, potom hard-delete

7. Cookies

Používame výhradne session cookie (PHP session) nevyhnutnú pre prihlásenie. Nepoužívame analytické ani reklamné cookies.

8. Bezpečnosť

Heslá sú uložené ako bcrypt hash. Komunikácia prebieha výhradne cez HTTPS. Prístup k databáze je obmedzený na serverovú vrstvu.

← Späť