Zákazníci a návštevníci superfaktura.sk

Vitajte na našej webovej stránke superfaktura.sk a iných našich portáloch!

Predtým ako využijete naše služby, prosím, oboznámte sa s týmto poučením. Vaše súkromie je pre nás dôležité.

Toto poučenie vám vysvetlí, ako spracúvame osobné údaje v súvislosti s prevádzkovaním našich portálov a poskytovaním našich služieb prostredníctvom našich portálov, najmä možnosť vystavovania faktúr a vyťažovania (extrakcie) údajov z účtovných dokladov, vrátane extrakcie s podporou umelej inteligencie (AI) našim zákazníkom.

Poučenie je pripravené v súlade s čl. 13 a čl. 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“).

1. Komu je toto poučenie určené?

Toto poučenie sa týka spracúvania osobných údajov nasledovných okruhov osôb:

• návštevníkov našich portálov (superfaktura.sk, supercestak.sk, a pod.)
• zákazníkov – fyzické osoby, ktorí využívajú naše služby prostredníctvom nášho portálu zriadením svojho registrovaného účtu alebo bez neho
• osôb, konajúcich pri využívaní našich služieb v mene nášho zákazníka – právnickej osoby,
• osôb, ktorých osobné údaje sú uvedené v účtovných dokladoch a iných dokumentoch, ktoré môžeme využiť na zlepšovanie našich služieb, najmä služieb vyťažovania (extrakcie) údajov z dokumentácie predloženej našim zákazníkom, aj s pomocou umelej inteligencie, príp. iných služieb (napr. zamestnanci, kontaktné osoby, odberatelia alebo dodávatelia našich zákazníkov).

(ďalej spoločne aj ako „Dotknuté osoby“)

2. Kto spracúva vaše osobné údaje?

Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania vašich osobných údajov a nakladá s nimi vo svojom mene, je:

Obchodné meno: SuperFaktura, s.r.o.

Sídlo: Fraňa Kráľa 986/35, 811 05 Bratislava – mestská časť Staré Mesto, Slovenská republika

IČO: 46 655 034

Zápis: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 81403/B

(ďalej len „Prevádzkovateľ“ alebo „my“)

Máte akékoľvek otázky ohľadom spracúvania osobných údajov? Kontaktujte nás kedykoľvek na e-mailovej adrese info@superfaktura.sk alebo písomne na adrese sídla spoločnosti.

Pozn.: V rozsahu, v akom v mene našich zákazníkov spracúvame osobné údaje ich obchodných partnerov (napr. pri vystavovaní faktúr, uchovávaní účtovných dokumentov v registrovanom účte zákazníka na našom portáli, vyťažovaní údajov z týchto dokumentov, a pod.), vystupujeme ako sprostredkovateľ a prevádzkovateľom týchto údajov je náš zákazník. Pre tieto účely sme so zákazníkom uzavreli zmluvu o spracúvaní osobných údajov, ktorá je súčasťou našich všeobecných obchodných podmienok. Za toto spracúvanie údajov preto zodpovedá zákazník a odporúčame si preštudovať jeho poučenie o spracúvaní osobných údajov.

3. Prečo a aké osobné údaje spracúvame?

Spracúvame vždy len také osobné údaje Dotknutých osôb, ktoré sú nevyhnutné na naplnenie nižšie uvedených účelov, a to na nasledovných právnych základoch:

A) Vytvorenie a správa registrovaného účtu a poskytovanie služieb

Registráciou na našom portáli s nami uzatvárate zmluvu o poskytovaní služby, ktorá upravuje vytvorenie a správu vášho účtu a využívanie súvisiacich funkcionalít (vystavovanie faktúr, vyťažovanie účtovných dokladov, ich uchovávanie v registrovanom účte, a pod.).

Pre účely plnenia našej zmluvy o poskytnutí služby, vrátane vzájomnej komunikácie súvisiacej s jej plnením, spracúvame tzv. bežné osobné údaje zákazníka – fyzickej osoby, najmä: meno a priezvisko, e-mail, telefónne číslo, fakturačné údaje (adresa, IČO, DIČ/IČ DPH), prihlasovacie údaje, históriu používania účtu, a pod. Taktiež na tento účel spracúvame aj tzv. bežné osobné údaje osôb, ktoré vystupujú v mene firemného zákazníka pri vytvorení registrovaného účtu a využívania našich služieb (napr. člen štatutárneho orgánu, administrátor, používateľ účtu, a pod.), a to najmä v rozsahu meno, priezvisko, prihlasovacie údaje, a pod.

Právny základ: uzatvorenie a plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR; pri osobách konajúcich v mene zákazníka (štatutári, kontaktné osoby) oprávnený záujem Prevádzkovateľa na uzatváraní a plnení zmluvy so svojimi zákazníkmi, ktorých zastupujú podľa čl. 6 ods. 1 písm. f) GDPR.

Ak sú vaše osobné údaje spracúvané na základe oprávneného záujmu Prevádzkovateľa, máte vždy právo namietať voči takémuto spracúvaniu z dôvodov týkajúcich sa vašej konkrétnej situácie.

Viac informácií nájdete v sekcii 8. tohto Poučenia (vaše práva).

Doba spracúvania: po dobu trvania registrovaného účtu; účet a údaje v ňom vymažeme po uplynutí najmenej 18 po sebe nasledujúcich mesiacov od vášho posledného prihlásenia alebo inej aktivity (pokiaľ nie je v súvislosti s vašim registrovaným účtom aktivovaná žiadna platená služba), ak si ako zákazník svoj účet skôr sám/sama nezrušíte. Pred zrušením vášho účtu vám môžeme poslať notifikačný e-mail o tejto skutočnosti.

Poskytnutie a spracúvanie osobných údajov pre tento účel je zmluvnou požiadavkou a požiadavkou potrebnou pre uzavretie zmluvy o poskytovaní služby. Bez ich poskytnutia nie je možné túto zmluvu s vami ako zákazníkom uzavrieť a spravovať váš registračný účet a poskytovať vám naše služby. V prípade osôb konajúcich v mene zákazníka vychádza potreba spracúvania ich osobných údajov z oprávneného záujmu Prevádzkovateľa.

B) Extrakcia údajov z aktuálnych účtovných dokladov

Ako súčasť platenej služby vyťažovania dát ponúkame extrakciu údajov z novo nahrávaných účtovných dokladov (napr. bločkov, potvrdení, faktúr) s využitím príslušnej technológie, vrátane podpory umelej inteligencie (AI) v špecifických prípadoch.

Hoci sa snažíme využiť takú technológiu, ktorá vyťažuje tieto dáta s čo najvyššou presnosťou, vzhľadom na rôznorodosť typov účtovnej dokumentácie, ako aj rôznu kvalitu, v ktorej je nám zákazníkom poskytovaná, výnimočne sa môžu vyskytnúť vo výsledku vyťaženia aj rôzne chyby a odchýlky. Každý údaj, ktorý je takýmto spôsobom z dokladu vyextrahovaný, si zákazník (alebo ním poverená osoba s prístupom do registrovaného účtu) preto vždy manuálne overí a potvrdí – o výsledku extrakcie teda nikdy nerozhoduje výlučne automatizovaný systém.

Na účely priebežného zlepšovania spoľahlivosti tejto funkcionality tiež sledujeme a vyhodnocujeme chybovosť tejto extrakcie (vrátane využitia AI), čo môže zahŕňať aj opakované testovanie vyťažovania (vrátane využitia AI) na aktuálnych dokumentoch nahratých zákazníkom do svojho registrovaného účtu a porovnávanie dosiahnutých výsledkov. Takýmto spôsobom zabezpečujeme, že bude zákazníkovi poskytovaná služba neustále presnejšia a tým pádom pre neho užitočnejšia.

Nakoľko účtovné dokumenty a ich obsah možno považovať za osobné údaje zákazníka – fyzickej osoby, a taktiež môžu v minimálnom rozsahu obsahovať aj osobné údaje tretích osôb (napr. toho, kto faktúru vystavil, kto obsluhoval v reštaurácii alebo v obchode v prípade bločku z takejto prevádzky, príp. osobné údaje dodávateľov ako fyzických osôb – podnikateľov, a pod.), dochádza aj v prípade tejto extrakcie k spracúvaniu osobných údajov.

Právny základ: (i) vo vzťahu k vykonaniu samotnej extrakcie na žiadosť zákazníka ako platenej služby je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, nakoľko súčasťou našich zmluvných povinností je riadne poskytovanie našich služieb; (ii) vo vzťahu k osobným údajom tretích osôb uvedeným v spracúvaných dokladoch, ako aj vo vzťahu k priebežnému vyhodnocovaniu a porovnávaniu presnosti využitej technológie, vrátane AI (kontrola a zvyšovanie kvality poskytovanej služby v zmysle očakávaní zákazníka) náš oprávnený záujem na riadnom fungovaní, spoľahlivosti a zlepšovaní poskytovanej služby podľa čl. 6 ods. 1 písm. f) GDPR

Ak sú vaše osobné údaje spracúvané na základe oprávneného záujmu Prevádzkovateľa, máte vždy právo namietať voči takémuto spracúvaniu z dôvodov týkajúcich sa vašej konkrétnej situácie.

Viac informácií nájdete v sekcii 8. tohto Poučenia (vaše práva).

Doba spracúvania: po dobu nevyhnutnú na poskytnutie služby a riadne otestovanie jej výsledkov, najdlhšie po dobu trvania zmluvného vzťahu so zákazníkom; výsledky priebežného vyhodnocovania presnosti uchovávame len po dobu nevyhnutnú na štatistické a kontrolné účely, spravidla v anonymizovanej/agregovanej podobe.

V prípade poskytnutia služby ide o spracúvanie údajov ako požiadavky vyplývajúcej zo zmluvy, bez ktorého by nebolo možné zmluvu plniť a službu poskytnúť. Priebežné vyhodnocovanie zákazníkom vyžiadanej funkcionality nie je zákonnou ani zmluvnou požiadavkou, avšak vychádza z oprávneného záujmu Prevádzkovateľa.

C) Testovanie extrakcie dát (aj s využitím AI) na historických dokumentoch (pilotný program)

S cieľom rýchlejšie a spoľahlivejšie overiť presnosť AI extrakcie pred jej plným nasadením pre všetkých zákazníkov využívajúcich služby extrakcie dát môžeme so súhlasom zákazníka (právnickej osoby) testovať presnosť tejto funkcionality aj na účtovných dokladoch u minulých účtovných období, ak sú zákazníkom uložené v jeho registrovanom účte, a to najviac 10 rokov spätne.

Toto testovanie sa týka výlučne dokladov zákazníkov – právnických osôb. Samotný účtovný doklad vystavený právnickou osobou nie je osobným údajom; pre tieto účely spracúvame preto len minimálny rozsah osobných údajov, ktoré sú na príslušných dokladoch uvedené (napríklad meno osoby, ktorá faktúru vystavila alebo meno obsluhujúcej osoby na bločku, a pod.).

Právny základ: vo vzťahu k zákazníkovi – právnickej osobe ako prevádzkovateľovi dobrovoľne udelený súhlas udelený so zapojením sa do pilotného programu využitia funkcionality extrakcie dát aj s AI a jej nevyhnutného otestovania na uložených dokumentoch, ktorým nás zákazník oprávňuje a poveruje použiť jeho historické doklady konkrétne na tento účel; vo vzťahu k fyzickým osobám uvedeným na takomto doklade (napr. vystaviteľ, obsluhujúca osoba) oprávnený záujem na kontrole a zvyšovaní kvality výstupov zvolenej funkcionality a tým aj samotnej služby podľa čl. 6 ods. 1 písm. f) GDPR

Ak sú vaše osobné údaje spracúvané na základe oprávneného záujmu Prevádzkovateľa, máte vždy právo namietať voči takémuto spracúvaniu z dôvodov týkajúcich sa vašej konkrétnej situácie.

Viac informácií nájdete v sekcii 8. tohto Poučenia (vaše práva).

Doba spracúvania: po dobu trvania testovacieho/pilotného programu (najviac 6 mesiacov od spustenia pilotného programu), resp. do odvolania súhlasu zákazníka – právnickej osoby so zapojením do pilotného programu; do testovania nezaraďujeme doklady, pri ktorých už uplynula zákonná lehota na ich úschovu podľa osobitných predpisov (pozri časť D).

Poskytnutie a spracúvanie osobných údajov pre tento účel nie je zmluvnou požiadavkou, požiadavkou potrebnou pre uzavretie zmluvy ani potrebné pre plnenie zákonných povinností; avšak vychádza z oprávneného záujmu Prevádzkovateľa.

D) Plnenie zákonných povinností

Niektoré osobné údaje Dotknutých osôb spracúvame preto, lebo nám to vyplýva z osobitných právnych predpisov, najmä zo zákona o účtovníctve, z daňových predpisov, GDPR, a z predpisov upravujúcich naše povinnosti voči orgánom verejnej moci (napríklad pri vybavovaní žiadostí orgánov dohľadu alebo v rámci spolupráce pri daňových či iných konaniach).

Právny základ: plnenie zákonnej povinnosti Prevádzkovateľa podľa čl. 6 ods. 1 písm. c) GDPR

Doba spracúvania: po dobu vyžadovanú právnymi predpismi alebo stanovenú na základe právnych predpisov orgánom verejnej moci alebo Prevádzkovateľom, napr. účtovné doklady, vrátane faktúr uchovávame po dobu 10 rokov nasledujúcich po roku, ktorého sa týkajú (v súlade so zákonom o účtovníctve a zákonom o DPH), dokumentáciu k reklamáciám po dobu 3 rokov od jej vybavenia, 5 rokov od vybavenia žiadosti dotknutých osôb podľa GDPR, a pod.

Poskytnutie a spracúvanie osobných údajov pre tento účel je zákonnou požiadavkou a bez ich spracúvania by si Prevádzkovateľ nemohol plniť svoje zákonné povinnosti.

E) Uplatňovanie a obrana práv a nárokov

V rámci našej činnosti konáme vždy tak, aby sme predišli akýmkoľvek sporom, či už vo vnútri alebo navonok, napr. s obchodnými partnermi a zákazníkmi, prípadne aby sme nedali príčinu na konanie orgánu verejnej moci voči nám alebo na potrebu obrany našich práv a nárokov. Ak však výnimočne taká potreba vyvstane, môžeme pre tento účel spracúvať aj vaše osobné údaje v nevyhnutnom rozsahu.

Konkrétne, za účelom prípravy dôkazného materiálu pre preukázanie súladu našej činnosti s právnymi predpismi, a preukazovania plnenia našich povinností predovšetkým voči orgánom verejnej moci, ako aj uplatňovania alebo obrany našich práv a nárokov (napríklad uplatnenie náhrady škody, začatie mimosúdneho alebo prípadného súdneho konania alebo obrana práv a nárokov v rámci nich, a pod.) alebo práv a nárokov našich zákazníkov alebo obchodných partnerov voči iným osobám, môžeme spracúvať aj osobné údaje Dotknutých osôb v nevyhnutnom rozsahu, pokiaľ takáto potreba vyvstane.

Rozsah spracúvaných osobných údajov bude závisieť od typu konania alebo uplatňovaného alebo obhajovaného práva či nároku (napr. e-mail zákazníka po zrušení jeho registrovaného účtu pre neaktivitu, logy o prihlásení sa do účtu zákazníka, a pod.).

Právny základ: oprávnený záujem Prevádzkovateľa, príp. tretej strany, na uplatňovaní a obrane práv a nárokov podľa čl. 6 ods. 1 písm. f) GDPR

Ak sú vaše osobné údaje spracúvané na základe oprávneného záujmu Prevádzkovateľa, máte vždy právo namietať voči takémuto spracúvaniu z dôvodov týkajúcich sa vašej konkrétnej situácie.

Viac informácií nájdete v sekcii 8. tohto Poučenia (vaše práva).

Doba spracúvania: počas doby stanovenej v zmysle právnych predpisov, počas ktorej sme my alebo tretia strana oprávnení uplatňovať alebo obhajovať práva a nároky (premlčacia alebo prekluzívna doba) alebo môžeme my alebo tretia strana niesť právne dôsledky z neplnenia povinností uložených zákonom, napr. v podobe uloženia sankcie od orgánov verejnej moci, resp. po dobu trvania príslušného konania

Poskytovanie a spracúvanie osobných údajov pre vyššie stanovené účely nie je zákonnou ani zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy, avšak vychádza z oprávneného záujmu Prevádzkovateľa (resp. tretej strany, podľa typu práva alebo nároku).

F) Kybernetická bezpečnosť

Na ochranu našich informačných systémov pred neoprávneným prístupom, zneužitím, kybernetickými útokmi (napr. spamom, botmi, DoS/DDoS útokmi) a inými bezpečnostnými incidentmi spracúvame v nevyhnutnom rozsahu technické údaje generované vaším zariadením a naším systémom pri vašej interakcii s našimi webovými portálmi a ukladané na náš server, nie do vášho zariadenia (prístupové/serverové logy, logy bezpečnostných nástrojov, zahŕňajúce napr. IP adresu, dátum a čas prístupu, typ zariadenia, operačného systému, prehliadača, požadovanú URl adresu, a pod.).

Právny základ: oprávnený záujem Prevádzkovateľa (resp. tretej strany, napr. aj Dotknutej osoby) na zabezpečení kybernetickej bezpečnosti a riadneho fungovania našich IT systémov, vrátane všetkých webových portálov, ochrana osobných údajov zákazníkov a komerčne citlivých informácií, a predchádzanie bezpečnostným incidentom, podľa čl. 6 ods. 1 písm. f) GDPR

Ak sú vaše osobné údaje spracúvané na základe oprávneného záujmu Prevádzkovateľa, máte vždy právo namietať voči takémuto spracúvaniu z dôvodov týkajúcich sa vašej konkrétnej situácie.

Viac informácií nájdete v sekcii 8. tohto Poučenia (vaše práva).

Doba spracúvania: po dobu trvania nášho oprávneného záujmu, ktorú pravidelne prehodnocujeme, spravidla najviac niekoľko mesiacov (napr. serverové logy 3 mesiace od ich zápisu, zálohy 30 dní)

Poskytovanie a spracúvanie osobných údajov pre vyššie stanovené účely nie je zákonnou ani zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy, avšak vychádza z oprávneného záujmu Prevádzkovateľa (príp. tretej strany).

G) Marketingová komunikácia

Ak ste naším zákazníkom, môžeme vám zasielať informácie o rôznych zaujímavých novinkách a ponukách súvisiacich s našimi službami, ponuky našich kurzov, nové články na blogu, a pod. Ak nie ste naším zákazníkom, takéto informácie vám zasielame len na základe vášho predchádzajúceho súhlasu (t.j. ak sa prihlásite na odber nášho newslettera).

Právny základ: v prípade existujúcich zákazníkov zasielame newsletter na základe ust. § 116 ods. 15 a 16 zákona č. 452/2021 Z. z. o elektronických komunikáciách (implementácia EÚ E-Privacy smernice); v prípade návštevníkov našich portálov, ktorí sa dobrovoľne prihlásia do nášho newslettera je to ich súhlas podľa ust. § 116 zákona č. 452/2021 Z.z.

Ako zákazník máte už pri poskytnutí vašej e-mailovej adresy, ako aj po obdržaní každého jedného e-mailu s newsletterom, jasnú, zrozumiteľnú a bezplatnú možnosť jednoducho odmietnuť takéto použitie svojej e-mailovej adresy. Prevádzkovateľ po takomto odmietnutí (resp. námietke) okamžite prestane (alebo nezačne) vaše údaje na tento účel spracúvať.

Odhlásenie sa z odberu je možné aj kedykoľvek a bezplatne kliknutím na odkaz v e-maile alebo kontaktovaním Prevádzkovateľa.

Doba spracúvania: do odvolania súhlasu; v prípade existujúcich zákazníkov počas trvania registrovaného účtu a následne do 1 roka po jeho zrušení, pokiaľ zákazník neodmietne použitie údajov pre zasielanie newslettera skôr

Poskytnutie a spracúvanie osobných údajov pre tento účel nie je zmluvnou požiadavkou, požiadavkou potrebnou pre uzavretie zmluvy ani potrebné pre plnenie zákonných povinností; spracúvanie vychádza zo zákonnej výnimky komunikovať so zákazníkom elektronicky pre účely priameho marketingu bez jeho súhlasu alebo vychádza zo súhlasu udeleného zákazníkom pri prihlásení sa do odberu newslettera.

V rámci marketingovej komunikácie voči našim zákazníkom a potenciálnym zákazníkom môžeme zverejňovať na našich webových portáloch (príp. iných vhodných komunikačných kanáloch) recenzie o našich službách. Najčastejšie ide o recenzie už zverejnené na iných portáloch, ale taktiež môžeme zverejniť aj recenzie poskytnuté nám zákazníkom priamo na tento účel. Zverejňovaním recenzií sledujeme zvýšenie povedomia o našich službách a šírenie informácií o dobrej skúsenosti s našimi službami a tým budovanie našej dobrej povesti a mena, a tým aj našej podnikateľskej činnosti.

Právny základ: náš oprávnený záujem na vyššie uvedenom účele podľa čl. 6 ods. 1 písm. f) GDPR

Doba spracúvania: po dobu trvania nášho oprávneného záujmu, ktorý pravidelne monitorujeme, a pokiaľ zistíme, že už netrvá (napr. recenzent už nie je našim zákazníkom alebo recenzovanú funkcionalita alebo služba už nie je z našej strany ponúkaná), recenziu z našich webových portálov odstránime

H) Online identifikátory/Cookies

V záujme zvýšenia používateľskej prívetivosti používame pre prevádzku našich webových portálov tzv. cookies – textové súbory, ktoré sú pri návšteve webových stránok uložené v zariadení návštevníka a používateľa internetových stránok. Cookies slúžia na riadne fungovanie našich webových portálov, a v prípade udelenia vášho súhlasu na zapamätanie si vašich preferencií ohľadom funkcionalít našich portálov, meranie návštevnosti a používania našich portálov, analýzu správania používateľov za účelom vylepšenia grafického usporiadania a funkcií našich portálov, a zobrazovanie relevantnej reklamy, ktorá môže byť pre vás reálne zaujímavá.

Nevyhnutné (technické) cookies používame automaticky, keďže sú potrebné na fungovanie našich portálov (napr. prihlásenie sa do registrovaného účtu, bezpečnosť webu v podobe anti-bot, anti-fraud cookies, a pod.) a ich použitie si nevyžaduje súhlas. Medzi nevyhnutné cookies patria aj cookies slúžiace pre účely bezpečnosti webu (napr. na detekciu podvodného správania, ochranu proti automatizovaným botom alebo cookies bezpečnostných nástrojov tretích strán).

Ostatné kategórie cookies (preferenčné, štatistické, a marketingové, resp. reklamné) používame len na základe vášho predchádzajúceho súhlasu udeleného prostredníctvom cookie lišty na webe, ktorý môžete kedykoľvek odvolať v nastaveniach cookies (kliknutím na link „Cookies“ v pätičke našich webových stránok) alebo ich môžete vymazať a zakázať v nastaveniach vášho internetového prehliadača.

Na meranie návštevnosti a analýzu správania používateľov využívame službu Google Analytics 4, ktorá sa aktivuje len na základe vášho súhlasu s výkonnostnými cookies.

Právny základ: (i) nevyhnutné cookies – na základe ust. § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách (súhlas sa nevyžaduje); (ii) ostatné cookies – súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR v spojení s § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách

Doba spracúvania: podľa doby platnosti jednotlivých cookies uvedenej v cookie lište na našich webových portáloch

Naše aktivity propagujeme aj prostredníctvom sociálnych sietí, ktoré využívajú svoje vlastné cookies. Ak na našich internetových stránkach kliknete na tlačidlá jednotlivých sociálnych sietí (Facebook, sieť X, Youtube, LinkedIn, a pod.) budete presmerovaný na konkrétnu sociálnu sieť, ktorá má vlastné informácie o používaní cookies, s ktorými je potrebné vyjadriť súhlas v prípade, ak chcete pokračovať na sociálnu sieť – túto povinnosť nijakým spôsobom nevieme ovplyvniť.
Ak si neželáte, aby sme cookies ukladali vo vašom zariadení, môžete tomu zabrániť neudelením svojho súhlasu, zmenou nastavení resp. preferencií vášho internetového prehliadača a/alebo ich následným vymazaním vo vašom internetovom prehliadači.

Zoznam všetkých aktuálne používaných cookies a ich nastavenia nájdete tu.

I) Analytika návštevnosti

Pre neustále zlepšovanie našich služieb, obsahu a používateľského zážitku na našich webových portáloch spracúvame údaje o návštevnosti našej webovej stránky aj mimo použtia cookies. Na tieto účely využívame nástroj Matomo Analytics.

Vzhľadom na nastavenie nástroja Matomo spracúvame tieto štatistické údaje na právnom základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR na neustálom zlepšovaní našich webových portálov a používateľskej skúsenosti (UX).

Pre vaše maximálne súkromie sme prijali nasledovné nastavenia:

– Vlastná inštalácia (On-Premise): Dáta sú uložené výhradne na našom vlastnom serveri a nie sú zdieľané so žiadnou treťou stranou.

– Žiadne Cookies: Sledovanie je nastavené v režime bez cookies (cookieless tracking). Do zariadenia návštevníka neukladáme žiadne identifikátory na účely dlhodobého sledovania.

– Anonymizácia IP Adresy: IP adresa návštevníka je automaticky anonymizovaná maskovaním dvoch bajtov (napr. 192.168.xxx.xxx) v momente zberu. Vďaka tomu nespracúvame celú IP adresu a nemôžeme vás identifikovať.

Vaše právo vzniesť námietku (Opt-Out)

Aj keď používame nastavenia zamerané na ochranu súkromia, máte právo kedykoľvek vzniesť námietku proti spracúvaniu vašich (anonymných) dát na štatistické účely a vylúčiť sa z merania návštevnosti.
Pre vylúčenie z merania (Opt-Out) použite prosím nasledujúce rozhranie:

4. Z akého zdroja čerpáme vaše osobné údaje?

Osobné údaje, ktoré spracúvame pre vyššie uvedené účely priamo od vás ako zákazníka – fyzickej osoby alebo návštevníka našich portálov (pri prihlásení sa do odberu newslettera).

Taktiež získavame osobné údaje Dotknutých osôb od nášho zákazníka, ak ste osobou uvedenou v ním nahratom účtovnom doklade (napr. zamestnanec, kontaktná osoba, odberateľ) alebo ak ste osobou, ktorá koná v jeho mene.

Taktiež môžeme získavať vaše osobné údaje z verejne dostupných zdrojov, najmä obchodného alebo živnostenského registra, a rôznych komerčných, online dostupných služieb (napr. finstat.sk, creditcheck.cz).

Niektoré údaje nám môže poskytnúť poskytovateľ vášho účtu ako tretia strana, ak sa cez neho zaregistrujete alebo prihlásite do svojho registrovaného účtu (Google, Meta). Niektoré údaje generuje náš systém automaticky pri vašej interakcii s našim portálom (napr. cookies, technické logy) alebo ich systém získava priamo z vášho zariadenia (napr. typ zariadenia, prehliadača, a pod.) najmä pre bezpečnostné účely.

5. Kto nám v našej činnosti pomáha?

Pri spracúvaní osobných údajov pre vyššie uvedené účely nám poskytujú služby rôzni obchodní partneri, ktorí z tohto dôvodu spracúvajú aj vaše osobné údaje, vždy však v nevyhnutnom rozsahu, v našom mene a výlučne podľa našich pokynov ako naši sprostredkovatelia, najmä:

• poskytovateľ hostingu, serverov a cloudových úložísk, softvéroví developeri,
• poskytovateľov nástrojov AI čítania obsahu dokumentov a jeho následnej extrakcie, ktorí v našom mene spracúvajú obsah účtovných dokladov na účely uvedené v častiach B a C,
• poskytovateľ služby digitálny poštár, v rámci ktorej možno odosielať a prijímať elektronické účtovné dokumenty,
• poskytovatelia účtovných služieb, služieb klientskej podpory, služieb hromadného rozposielania e-mailov, komunikačných nástrojov, služby analýzy návštevnosti našich portálov (napr. Google Analytics), a pod.

Pri výbere všetkých sprostredkovateľov dbáme na to, aby poskytovali dostatočné záruky bezpečnosti a súladu spracúvania osobných údajov s GDPR.

Konkrétne, na internú komunikáciu, emailovú a četovú komunikáciu s návštevníkmi a zákazníkmi (resp. používateľmi) využívame služby od spoločností Slack Technologies, Inc., Quality Unit, s.r.o. a Mango Technologies, Inc., ale častokrát nám píšete so žiadosťou o technickú a zákaznícku podporu aj cez sociálnu sieť Facebook (Facebook Inc. a/alebo Facebook Ireland Ltd). Servery, hosting, databázy, zálohovanie a správa databáz sú poskytované spoločnosťami Digital Ocean LLC, WebSupport, s.r.o., Linode LLC, Amazon Web Services, SmartEmailing, Inc., 2day.sk,s.r.o. Prostredníctvom spoločností Pay Solutions a.s., Barion Payment Inc a PayPal, Inc. sú vám poskytnuté služby online platieb. Služby digitálneho poštára poskytuje spoločnosť Flowis, s. r. o. (www.postarflowis.sk). Na správu súhlasov s ukladaním cookie používame službu Cookiebot spoločnosti Usercentrics A/S; na extrakciu údajov používame služby pokročilého OCR od poskytovateľa Mistral AI a AI nástroje od spoločností OpenAI (ChatGPT) a Google (Gemini).

Taktiež môžeme osobné údaje zdieľať s tretími stranami, ktoré ich spracúvajú vo svojom mene pri poskytovaní služieb pre nás, najmä poskytovatelia online platobných služieb, audítori, právni a daňoví poradcovia, a pod., ak je to potrebné na plnenie našich povinností. Vaše doklady odosiela Zelená pošta s.r.o. a Česká pošta, s. p., služba zasielania SMS priamo cez našu službu je dostupná cez Interactive Marketing, s.r.o. Platbu za využívanie našej služby nám zasielate aj na náš bankový účet založený v Tatra banka, a.s..

Na ochranu formulárov pred spamom a zneužitím využívame službu Cloudflare Turnstile. Táto služba pomáha rozlíšiť, či interakciu vykonáva človek alebo automatizovaný nástroj, a za týmto účelom môže spracúvať technické údaje, ako napríklad IP adresu, informácie o zariadení a správanie používateľa na stránke. Spracovanie prebieha na základe nášho oprávneného záujmu na zabezpečení našej webovej stránky a ochrane pred zneužitím. Poskytovateľom služby je spoločnosť Cloudflare, ktorá vystupuje ako sprostredkovateľ spracovania osobných údajov.

Tiež môžeme byť povinní niektoré zo spracúvaných osobných údajov zdieľať s príslušnými orgánmi verejnej moci, ak nám to vyplýva zo zákona alebo sme tak povinný urobiť na základe zákona (napr. s orgánmi činnými v trestnom konaní).

6. Ako dlho spracúvame vaše osobné údaje?

Osobné údaje spracúvame vždy len po dobu nevyhnutnú na naplnenie príslušného účelu – konkrétne doby nájdete pri jednotlivých účeloch v časti 3. tohto poučenia.

Trvanie jednotlivých účelov pravidelne prehodnocujeme; ak zistíme, že spracúvanie už nie je potrebné a nevyžaduje ho ani osobitný predpis, príslušné osobné údaje vymažeme aj pred uplynutím pôvodne stanovenej doby.

7. Čo ešte potrebujete vedieť?

V súvislosti s využívaním niektorých nástrojov, vrátane AI nástrojov od spoločností OpenAI (ChatGPT) a Google (Gemini), môže dochádzať k prenosu osobných údajov do Spojených štátov amerických (USA), teda do tretej krajiny mimo EÚ/EHP. Tento prenos je zabezpečený niektorým z nasledovných mechanizmov podľa kapitoly V GDPR:

• rozhodnutím Európskej komisie o primeranosti ochrany na základe certifikácie príslušného poskytovateľa v rámci EU-US Data Privacy Framework, a/alebo
• štandardnými zmluvnými doložkami schválenými Európskou komisiou, doplnenými o primerané dodatočné technické a organizačné opatrenia.

Aktuálny zoznam sprostredkovateľov a informácie o použitom mechanizme prenosu do tretích krajín, vrátane kópie relevantných záruk, vám na požiadanie poskytneme na kontaktných údajoch uvedených v tomto poučení,

Osobné údaje neposkytujeme tretím osobám nad rámec uvedený v tomto poučení, ibaže by nám to vyplývalo z právnych predpisov alebo by to bolo nevyhnutné na uplatnenie alebo obranu našich práv a nárokov

Ostatné osobné údaje Dotknutých osôb ako Prevádzkovateľ uchovávame na serveroch umiestnených v rámci Európskej únie.

V rámci spracúvania osobných údajov nevykonávame voči vám automatizované rozhodovanie, vrátane profilovania, s právnymi účinkami alebo s podobne významným dosahom v zmysle čl. 22 GDPR.

Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím alebo iným bezpečnostným rizikom. V prípade bezpečnostného incidentu, ktorý pravdepodobne povedie k vysokému riziku pre vaše práva a slobody, vás budeme bez zbytočného odkladu informovať v súlade s čl. 34 GDPR.

Pre vyššie uvedené účely spracúvame vždy len tie osobné údaje, ktoré sú nevyhnutné na naplnenie daného účelu ich spracúvania, v súlade so zásadou minimalizácie údajov podľa čl. 5 ods. 1 písm. c) GDPR.

8. Aké máte práva podľa GDPR?

Ako dotknutá osoba máte podľa GDPR najmä nasledovné práva:

A) Právo kedykoľvek odvolať súhlas

Ak sa spracúvanie zakladá na vašom súhlase, máte právo ho kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním.

B) Právo na prístup k údajom (čl. 15 GDPR)

Máte právo získať potvrdenie o tom, či spracúvame vaše osobné údaje, a ak áno, získať prístup k nim spolu s ďalšími zákonom stanovenými informáciami.

C) Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nesprávnych alebo doplnenie neúplných osobných údajov bez zbytočného odkladu.

D) Právo na prenosnosť údajov (čl. 20 GDPR)

Pokiaľ sa spracúvanie zakladá na súhlase alebo zmluve a vykonáva sa automatizovane, máte právo získať svoje údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi.

E) Právo na výmaz (čl. 17 GDPR)

Máte právo žiadať o výmaz svojich osobných údajov bez zbytočného odkladu, ak nastane niektorý z dôvodov predpokladaných GDPR (napr. údaje už nie sú potrebné, odvoláte súhlas, namietate proti spracúvaniu na základe oprávneného záujmu a neprevažujú naše oprávnené dôvody, alebo boli spracúvané nezákonne), pokiaľ nie je daná niektorá zo zákonných výnimiek.

F) Právo na obmedzenie spracúvania (čl. 18 GDPR)

Máte právo žiadať obmedzenie spracúvania vašich osobných údajov v prípadoch stanovených GDPR.

G) Právo namietať (čl. 21 GDPR)

Máte právo kedykoľvek namietať voči spracúvaniu vašich osobných údajov na základe nášho oprávneného záujmu z dôvodov týkajúcich sa vašej konkrétnej situácie. Ak namietate proti spracúvaniu na účely priameho marketingu (vrátane newslettera), prestaneme vaše údaje na tento účel spracúvať bez zbytočného odkladu.

H) Právo podať sťažnosť dozornému orgánu (čl. 77 GDPR)

Ak sa domnievate, že spracúvaním vašich osobných údajov došlo k porušeniu GDPR, máte právo podať sťažnosť dozornému orgánu. Slovenský dozorný orgán je:

Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika (www.dataprotection.gov.sk).

Taktiež máte právo obrátiť sa aj na príslušný dozorný orgán v členskom štáte EÚ podľa miesta svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia práv, a to bez toho, aby tým bolo dotknuté právo obrátiť sa priamo na slovenský úrad.

9. Ako si môžete uplatniť svoje práva?

Ak máte akúkoľvek otázku týkajúcu sa spracúvania vašich osobných údajov alebo si želáte uplatniť svoje práva, môžete nás kontaktovať:

• e-mailom: info@superfaktura.sk alebo
• poštou na adrese nášho sídla uvedenej v časti 2.

Vyhradzujeme si právo toto poučenie aktualizovať. Aktuálne znenie je vždy zverejnené na našej webovej stránke; o podstatnej zmene vás môžeme informovať e-mailom a/alebo prostredníctvom vášho registrovaného účtu.

Účinné odo dňa: 25.5.2018

Posledná aktualizácia: 1.9.2026