Zásady ochrany osobných údajov služby Faktio
Prevádzkovateľ: VisionEdge s. r. o., 29. augusta 1503/1A, 958 01 Partizánske, Slovenská republika IČO: 51962161, DIČ: 2120848521 (nie sme platiteľmi DPH) Zápis: Obchodný register Okresného súdu Trenčín, oddiel Sro, vložka č. 37109/R Kontakt vo veciach ochrany údajov: info@visionedge.sk
Verzia: 1.0 · Dátum účinnosti: 21. 6. 2026
1. Úvod
Tieto zásady vysvetľujú, ako spoločnosť VisionEdge s. r. o. (ďalej len „my") spracúva osobné údaje v súvislosti so službou Faktio — riešením na elektronickú fakturáciu (konverzia, validácia a doručovanie faktúr cez sieť Peppol a príprava nahlasovania do IS EFA). Spracúvanie prebieha v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z.
2. Dvojaké postavenie pri spracúvaní
2.1 Prevádzkovateľ: Vo vzťahu k údajom o používateľských účtoch, fakturácii a prevádzke Služby sme prevádzkovateľom. Toto upravujú tieto Zásady.
2.2 Sprostredkovateľ: Vo vzťahu k osobným údajom obsiahnutým vo faktúrach a ostatnom Obsahu Objednávateľa (vrátane údajov prenesených cez konektory) sme sprostredkovateľom. Prevádzkovateľom týchto údajov je zákazník; ak zákazník spracúva údaje v mene vlastných klientov, vystupuje ako sprostredkovateľ a my ako ďalší sprostredkovateľ. Spracúvanie sa riadi Zmluvou o spracúvaní osobných údajov (DPA). Ak ste osobou, ktorej údaje sa vo faktúre spracúvajú, obráťte sa so svojimi právami na príslušného zákazníka.
2.3 Faktúry môžu obsahovať osobné údaje (napr. mená a adresy odberateľov/dodávateľov, kontaktné údaje, identifikátory, údaje o platbách). Osobitné kategórie údajov podľa čl. 9 GDPR sa do Služby nemajú vkladať nad rámec nevyhnutný pre obsah faktúry.
3. Aké údaje spracúvame (ako prevádzkovateľ)
- Údaje účtu a používateľov: meno a priezvisko, e-mail, názov organizácie, rola, prihlasovacie identifikátory.
- Fakturačné a identifikačné údaje: obchodné meno, sídlo, IČO, DIČ, IČ DPH a údaje potrebné na vystavenie dokladov a správu predplatného.
- Technické a prevádzkové údaje: IP adresa, údaje o zariadení a prehliadači, protokoly (logy), auditné záznamy o úkonoch, súbory cookies (viď samostatné Zásady cookies).
- Komunikácia: obsah komunikácie pri podpore a vybavovaní požiadaviek.
4. Účely a právne základy (ako prevádzkovateľ)
| Účel | Právny základ (GDPR) |
|---|---|
| Poskytovanie a správa Služby, vedenie účtu | čl. 6 ods. 1 písm. b) — plnenie zmluvy |
| Fakturácia a vedenie účtovníctva | čl. 6 ods. 1 písm. c) — zákonná povinnosť |
| Zabezpečenie, prevencia zneužitia, logy a audit | čl. 6 ods. 1 písm. f) — oprávnený záujem |
| Zlepšovanie a podpora Služby | čl. 6 ods. 1 písm. f) — oprávnený záujem |
Marketingovú komunikáciu bez právneho základu nevykonávame.
5. Doba uchovávania
- Údaje účtu a Obsah Objednávateľa: počas trvania zmluvy a primeranú dobu po jej ukončení (viď VOP, čl. 11.4 — export 30 dní po ukončení).
- Účtovné a daňové doklady na strane Poskytovateľa: po dobu vyžadovanú právnymi predpismi (spravidla 10 rokov).
- Logy a auditné záznamy: spravidla 12 mesiacov, ak nie sú potrebné dlhšie na bezpečnostné alebo preukazné účely.
6. Príjemcovia a sprostredkovatelia
Na poskytovanie Služby využívame sprostredkovateľov, s ktorými máme uzatvorené zmluvy o spracúvaní:
| Sprostredkovateľ | Účel | Umiestnenie |
|---|---|---|
| Storecove B.V. | doručovanie faktúr cez sieť Peppol (Access Point) | Európska únia (NL) |
| Hetzner Online GmbH | hosting infraštruktúry (servery) | Európska únia |
| Clerk, Inc. | autentizácia a správa používateľov | USA |
| Resend, Inc. | odosielanie transakčných e-mailov | USA |
| MinIO (self-hosted) | úložisko faktúr a dokumentov (v rámci našej infraštruktúry) | Európska únia |
Konektory na účtovné/ERP systémy (napr. Pohoda mServer, KROS Onix) aktivuje a spravuje zákazník; prenos údajov cez ne prebieha pod kontrolou zákazníka. Údaje môžeme poskytnúť aj príslušným orgánom, ak to ukladá zákon.
Poznámka pre prevádzku: Storecove (Peppol) a Clerk sú potvrdené z reálnej konfigurácie Faktia. Hetzner, Resend a MinIO sú prevzaté ako štandard VisionEdge — pred zverejnením over a uprav podľa skutočnosti.
7. Prenos do tretích krajín
Sprostredkovatelia Clerk a Resend sídlia v USA. Prenos zabezpečujeme primeranými zárukami podľa GDPR, najmä štandardnými zmluvnými doložkami (SCC). Doručovanie cez Peppol a hosting prebieha v rámci EÚ.
8. Práva dotknutých osôb
Máte právo na prístup, opravu, výmaz, obmedzenie spracúvania, prenosnosť, namietať proti spracúvaniu na základe oprávneného záujmu a odvolať súhlas. Uplatnite si ich na info@visionedge.sk. Ak sa vaše údaje spracúvajú vo faktúrach zákazníka, uplatnite práva u príslušného zákazníka (prevádzkovateľa). Máte právo podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
https://dataprotection.gov.sk
9. Cookies
Používame výlučne nevyhnutné cookies. Podrobnosti v samostatných Zásadách používania súborov cookies.
10. Bezpečnosť spracúvania
Uplatňujeme primerané technické a organizačné opatrenia, najmä: šifrovaný prenos (HTTPS/TLS), bezpečnostné HTTP hlavičky (HSTS), logickú izoláciu dát jednotlivých zákazníkov na úrovni riadkov (RLS), riadenie prístupov a oprávnení, auditné protokolovanie, pravidelné šifrované zálohovanie a monitorovanie. Doručovanie v sieti Peppol prebieha cez zabezpečené protokoly (TLS/AS4) na strane prístupového bodu.
11. Zmeny týchto zásad
Tieto zásady môžeme aktualizovať pri zmene Služby, sprostredkovateľov alebo právnych predpisov. O podstatných zmenách budeme informovať vhodným spôsobom. Aktuálna verzia je vždy dostupná na webe Služby.
12. Kontakt
VisionEdge s. r. o., 29. augusta 1503/1A, 958 01 Partizánske, info@visionedge.sk, https://visionedge.sk