Zásady spracúvania osobných údajov · účinné od 3. septembra 2026
Prevádzkovateľ služby DigiFaktúra: DigiFaktura s. r. o., Terézie Vansovej 1173/12, 050 01 Revúca, IČO: 57 733 031, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka č. 91720/L. Kontakt vo veciach osobných údajov: podpora@digifaktura.sk.
Zodpovedná osoba (DPO) nie je určená — podľa čl. 37 GDPR na to nie sme povinní (nie sme orgán verejnej moci a naše hlavné činnosti nespočívajú v rozsiahlom systematickom monitorovaní ani v rozsiahlom spracúvaní osobitných kategórií údajov); na otázky k údajom odpovedá prevádzkovateľ priamo.
Tieto zásady opisujú, ako spracúvame osobné údaje pri prevádzke služby DigiFaktúra a jej webu — koho údaje, na aké účely, na akom právnom základe, ako dlho, komu ich sprístupňujeme a aké máte práva. Pojmy „osobný údaj", „spracúvanie", „prevádzkovateľ" a „sprostredkovateľ" používame vo význame podľa nariadenia GDPR (EÚ) 2016/679 a zákona č. 18/2018 Z. z.
Služba je určená výlučne podnikateľom (B2B); veľká časť údajov v nej sú preto údaje právnických osôb a podnikateľov, ktoré nie sú osobnými údajmi — tieto zásady sa týkajú tých údajov, ktoré osobnými údajmi sú (najmä údaje fyzických osôb – podnikateľov, kontaktných osôb a používateľov).
(a) Sme prevádzkovateľ pri údajoch používateľov služby — o účeloch a prostriedkoch rozhodujeme my. Patria sem: registračné a prihlasovacie údaje, fakturačné údaje klienta, záznamy o používaní služby a komunikácia s podporou. Väčšina týchto zásad hovorí o tejto role.
(b) Sme sprostredkovateľ klienta pri osobných údajoch v jeho dokladoch a dátach — údaje obchodných partnerov, kontaktné osoby na faktúrach, položky dokladov, bankové pohyby. Tieto údaje spracúvame výlučne na prevádzku služby podľa pokynov klienta (ktorými sú funkcie služby) na základe Zmluvy o spracúvaní osobných údajov (Príloha č. 1 VOP). Za zákonnosť týchto údajov zodpovedá klient ako ich prevádzkovateľ — napríklad za to, že údaje na faktúre smie spracúvať.
Praktický príklad: keď si klient vystaví faktúru pre odberateľa Jána Nováka, živnostníka — my sme pri Novákových údajoch sprostredkovateľ (konáme pre klienta), klient je prevádzkovateľ. Keď si ten istý klient založí u nás účet, pri jeho vlastných údajoch sme prevádzkovateľ my.
E-mailová adresa, meno alebo oslovenie, heslo (ukladáme výlučne ako kryptografický odtlačok — heslo samotné nepoznáme a nevieme ho zobraziť), voľby a nastavenia v aplikácii.
IČO, DIČ, IČ DPH, obchodné meno, sídlo, IBAN, štatút platiteľa DPH a súvisiace identifikátory — prevažne údaje právnických osôb; osobnými údajmi sú pri fyzických osobách – podnikateľoch.
Všetko, čo je na dokladoch a v dátach klienta: identifikačné a kontaktné údaje obchodných partnerov, položky, sumy, bankové pohyby, prílohy. Spracúvame ich len ako sprostredkovateľ (čl. 2).
Správy zaslané na podporu a na zberné e-mailové adresy dokladov vrátane príloh; doručenky odoslaných e-mailov.
Prevádzkové logy aplikácie a bezpečnostné záznamy (IP adresa, čas, typ požiadavky, technický kontext chýb). Uchovávame ich 90 dní na účely bezpečnosti a riešenia chýb; nepoužívame ich na profilovanie.
Ak nám ich klient zverí (prihlásenie do virtuálnej registračnej pokladnice Finančnej správy, API token banky), ukladáme ich v šifrovanom trezore, používame výlučne na dohodnutý účel (čl. 11 VOP), nikdy ich nezobrazujeme späť a klient ich môže kedykoľvek zmeniť alebo vymazať.
Priamo od vás (registrácia, používanie služby, komunikácia), z dokladov, ktoré do služby vložíte alebo vám prídu, a z verejných registrov (Register právnických osôb, zoznamy Finančnej správy SR, VIES) pri dopĺňaní údajov firiem.
Používatelia služby; kontaktné osoby a podnikatelia figurujúci na dokladoch klienta (rola b); odosielatelia správ na zberné adresy a na podporu.
| Účel | Právny základ | Doba |
|---|---|---|
| registrácia, prevádzka účtu, poskytovanie služby | plnenie zmluvy (čl. 6 ods. 1 b GDPR) | trvanie zmluvy + lehota na export (čl. 8) |
| fakturácia dobití kreditu, účtovníctvo | zákonná povinnosť (čl. 6 ods. 1 c) | 10 rokov (účtovné predpisy) |
| sprostredkovanie e-fakturácie, mandáty a oznamovanie Finančnej správe | plnenie zmluvy + zákon č. 385/2025 Z. z. | podľa čl. 8 |
| spracovanie dokladov klienta (rola b) | Zmluva o spracúvaní (čl. 28 GDPR) | kým je klient zákazníkom (čl. 10 VOP) |
| podpora a vybavovanie žiadostí | plnenie zmluvy | trvanie zmluvy + lehota na export |
| bezpečnosť, prevencia zneužitia, monitorovanie chýb | oprávnený záujem (čl. 6 ods. 1 f) | logy 90 dní |
| servisné e-maily o službe (oznamy, stav účtu, zmeny VOP) | plnenie zmluvy | trvanie zmluvy |
| marketingové novinky | súhlas / oprávnený záujem u existujúcich klientov | do odhlásenia či odvolania súhlasu |
K jednotlivým účelom podrobnejšie:
Prevádzka účtu a služby. Bez e-mailu, hesla a údajov firiem nevieme službu poskytovať — sú nevyhnutné na plnenie zmluvy. Údaje firiem dopĺňame z verejných registrov, aby ste ich nemuseli prepisovať a aby boli doklady správne.
Fakturácia a účtovníctvo. O dobitiach kreditu vystavujeme faktúry, ktoré musíme zo zákona uchovávať 10 rokov — táto povinnosť trvá aj po zániku zmluvy a má prednosť pred žiadosťou o výmaz.
E-fakturácia. Ako registrovaný sprostredkovateľ odovzdávame údaje dokladov informačnému systému Finančnej správy SR a doručujeme ich sieťou PEPPOL — to je samotná podstata služby podľa zákona č. 385/2025 Z. z.
Bezpečnosť. Logy a limity požiadaviek nám umožňujú odhaliť zneužitie, útoky a chyby. Je to náš oprávnený záujem aj záujem všetkých klientov; proti tomuto spracúvaniu môžete namietať (čl. 9).
Niektoré funkcie služby využívajú AI — najmä vyťaženie údajov z dokladu (prečítanie faktúry či bločka do formulára) a príprava konceptov odpovedí podpory. Platí pritom:
Službu neprevádzkujeme celú sami — vymedzené časti zabezpečujú preverení dodávatelia viazaní zmluvou o spracúvaní (DPA). Každý z nich vidí len to, čo jeho úloha vyžaduje:
| Služba | Účel | Aké údaje vidí | Lokalita |
|---|---|---|---|
| Lhosting, s.r.o. (SK) | certifikovaný poskytovateľ doručovacích služieb — doručovanie e-faktúr sieťou PEPPOL | XML odosielaných a prijímaných dokladov | EÚ |
| Anthropic (USA) | AI spracovanie dokladov na pokyn klienta | obsah konkrétneho dokladu pri vyťažení; text správy pri koncepte podpory | USA — na našich dátach netrénuje; SCC |
| Resend (USA) | odosielanie systémových e-mailov | adresa príjemcu, predmet a telo odosielaného e-mailu | USA/EÚ — DPA, SCC |
| Migadu (CH) | e-mailové schránky (zberné adresy dokladov, podpora) | správy doručené na naše adresy vrátane príloh | EÚ (FR); Švajčiarsko = rozhodnutie o primeranosti |
| Cloudflare (USA) | DNS, ochrana pred útokmi, doručovanie webu, analytika bez cookies | sieťovú prevádzku webu (IP, požiadavky) | globálne, EÚ vstupné body — DPA |
| Sentry (USA) | monitorovanie chýb aplikácie | hlásenia o chybách s technickým kontextom | eventy spracúvané vo Frankfurte (EÚ) — DPA |
Samostatní prevádzkovatelia (nie sub-sprostredkovatelia): Comgate a.s. (platby kartou — údaje platby spracúva podľa vlastných zásad ako platobná inštitúcia), Google (prihlásenie Google účtom; doručenie exportov na klientov vlastný Disk — deje sa na pokyn klienta), Fio banka (bankové API klienta), api-data.eu (vyhľadávanie firiem — posielajú sa len verejné identifikačné údaje firiem).
Zdroje verejných údajov: Register právnických osôb (RPO) cez Slovensko.Digital (CC BY 4.0), zoznamy Finančnej správy SR, VIES.
Orgány verejnej moci: údaje sprístupňujeme orgánom verejnej moci (Finančná správa SR, súdy, orgány činné v trestnom konaní) výlučne vtedy, keď nám to ukladá zákon — v rozsahu a spôsobom, ktorý zákon vyžaduje. Osobitne: pri e-fakturácii odovzdávame údaje dokladov informačnému systému Finančnej správy SR, lebo to je podstata sprostredkovania podľa zákona č. 385/2025 Z. z.
Nikdy: vaše údaje nepredávame, neprenajímame ani neposkytujeme tretím stranám na ich vlastné marketingové účely.
Zoznam sub-sprostredkovateľov udržiavame aktuálny na tejto stránke; o zmene informujeme klientov 30 dní vopred s právom námietky (Príloha č. 1 VOP, bod P3).
Dáta služby ležia primárne na vlastných šifrovaných serveroch v Slovenskej republike. K prenosom mimo EÚ/EHP dochádza len u dodávateľov z čl. 6 so sídlom v USA (Anthropic, Resend, Cloudflare, Sentry) — tieto prenosy sú kryté štandardnými zmluvnými doložkami (SCC) podľa čl. 46 GDPR a tam, kde sa dodávateľ účastní, aj rámcom EU-US Data Privacy Framework. Švajčiarsko (Migadu) má rozhodnutie Európskej komisie o primeranosti.
| Údaje | Doba |
|---|---|
| údaje účtu | trvanie zmluvy + lehota na export po zániku (6 mesiacov pri výpovedi; 30 dní pri zániku pre nedobitý kredit — čl. 9 a 10 VOP), potom výmaz |
| doklady klienta | kým je klient zákazníkom (čl. 10 VOP); export kedykoľvek a bezplatne |
| účtovné doklady o dobitiach | 10 rokov (zákonná povinnosť) |
| kôš (zmazané doklady) | 30 dní (e-faktúry 180 dní) |
| prevádzkové zálohy | denné, retencia 14 dní |
| technické logy | 90 dní |
| komunikácia s podporou | trvanie zmluvy + lehota na export |
Po uplynutí doby údaje vymažeme alebo anonymizujeme. Skorší úplný výmaz vykonáme na výslovnú žiadosť klienta (čl. 10.3 VOP) — s výnimkou údajov, ktoré musíme uchovať zo zákona.
V súvislosti so spracúvaním osobných údajov máte tieto práva:
Napíšte na podpora@digifaktura.sk — ideálne z e-mailovej adresy účtu, nech vieme žiadosť bezpečne priradiť (inak si totožnosť overíme doplňujúcimi otázkami; údaje nikdy nevydáme na neoverenú žiadosť). Žiadosti vybavujeme bezplatne, najneskôr do jedného mesiaca; pri zložitých žiadostiach môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás vopred informujeme.
Pri údajoch v dokladoch klienta (rola b) nie sme oprávnení rozhodovať — žiadosť postúpime klientovi ako prevádzkovateľovi a poskytneme mu súčinnosť.
Servisné správy o službe (prevádzkové oznamy, zmeny VOP, stav účtu, doručenky) posielame z titulu plnenia zmluvy — nie sú marketingom a nedá sa z nich odhlásiť, kým trvá zmluva.
Marketingové novinky posielame len so súhlasom alebo v režime oprávneného záujmu existujúcim klientom na podobné služby. Z každej takej správy sa dá odhlásiť jedným klikom a odhlásenie neovplyvní servisné správy ani fungovanie služby.
Web (digifaktura.sk): nepoužíva marketingové ani analytické cookies. Návštevnosť meriame nástrojom Cloudflare Web Analytics, ktorý funguje bez cookies a bez sledovania naprieč webmi — cookie lišta preto nie je potrebná. Okrem toho anonymne počítame spustenia ukážok (videí a dema) — ukladá sa len počet za deň a funkciu, bez IP adresy, cookies či iného identifikátora návštevníka, takže nejde o osobný údaj. Rovnako pri načítaní verejnej stránky zaznamenáme len názov webu, z ktorého ste prišli (napr. google alebo facebook, bez celej adresy odkazu) — ukladá sa iba počet príchodov za deň podľa stránky a zdroja, bez cookies a bez IP adresy.
Aplikácia: používa len technicky nevyhnutné lokálne úložisko prehliadača — prihlasovací token (aby ste sa nemuseli prihlasovať pri každom kliknutí) a drobné voľby zobrazenia (napr. hustota tabuliek). Tieto údaje ostávajú vo vašom prehliadači, nikam sa neposielajú na analytické účely a zmiznú odhlásením či vymazaním dát prehliadača.
Bezpečnosť údajov staviame na týchto opatreniach:
Bezpečnostné incidenty: ak by došlo k porušeniu ochrany osobných údajov, ktoré pravdepodobne povedie k riziku pre práva dotknutých osôb, oznámime ho Úradu na ochranu osobných údajov SR do 72 hodín a pri vysokom riziku informujeme bez zbytočného odkladu aj dotknuté osoby — spolu s opisom prijatých opatrení.
Služba je určená výlučne podnikateľom (B2B) a nie je určená osobám mladším ako 16 rokov ani spotrebiteľom. Účty vedome nezriaďujeme deťom; ak zistíme taký účet, zrušíme ho.
O podstatných zmenách informujeme rovnako ako pri zmene VOP (čl. 21 VOP) — najmenej 30 dní vopred e-mailom a v aplikácii. Pri prvej zmene zverejníme staré aj nové znenie vedľa seba s dátumami, aby bolo porovnanie jednoduché.
Akékoľvek otázky k osobným údajom: podpora@digifaktura.sk. Odpovedáme v lehotách podľa čl. 15 VOP; žiadosti podľa čl. 9 týchto zásad vybavujeme v zákonných lehotách.
Účinné od 3. septembra 2026. Doplnené 24. septembra 2026: meranie zdroja príchodu na verejné stránky (čl. o cookies).