Ochrana osobných údajov

Prevádzkovateľom je Matúš Hollý, IČO 53392558, miesto podnikania Partizánska Ľupča 215, 032 15 Partizánska Ľupča, zapísaný v Živnostenskom registri SR.

Kontakt vo veciach ochrany osobných údajov: info@mojaszco.sk

Nemáme ustanovenú zodpovednú osobu (DPO), pretože nespĺňame podmienky, pri ktorých je jej určenie povinné podľa čl. 37 GDPR.

Vyhľadávanie v registri, kalkulačky, checklist povinností a zoznam predmetov podnikania fungujú bez akejkoľvek registrácie a bez zbierania údajov o vás. Nepoužívame reklamné nástroje ani profilovanie a vaše vyhľadávania nikde nespájame s vašou osobou.

Ak kliknete na odkaz na niektorú z našich ďalších služieb (lacnyweb.eu, rychlostwebu.sk, analyzing.sk), zaznamenáme si iba to, o ktorú službu išlo, z ktorej časti stránky a kedy, aby sme vedeli, či majú tieto odporúčania zmysel. Neukladáme pri tom vašu IP adresu, typ prehliadača, cookie ani žiadny iný identifikátor, takže z tohto záznamu vás nemožno identifikovať ani sledovať naprieč návštevami. Nejde teda o spracúvanie osobných údajov, ide o anonymnú súhrnnú štatistiku.

Stav odškrtnutia v checkliste na stránke Povinnosti sa ukladá výlučne do úložiska vášho prehliadača (localStorage). Tieto údaje sa neodosielajú na server a nemáme k nim prístup.

V účtovnej poradni (AI chat na stránkach Účtovná poradňa a Povinnosti) ukladáme text otázky, odpoveď, tému a čas, a to bez IP adresy a bez prepojenia na účet. Účelom je zodpovedať rovnakú otázku z uloženej odpovede a vidieť, ktoré témy treba v podkladoch doplniť. Právnym základom je náš oprávnený záujem na zlepšovaní služby podľa čl. 6 ods. 1 písm. f) GDPR. Na odpoveď sa otázka spolu s doterajším rozhovorom posiela poskytovateľovi AI (viď bod 7). IP adresu používame len počas jednej hodiny v pamäti servera na obmedzenie počtu otázok a nikam ju neukladáme. Do otázky preto nepíšte meno, rodné číslo ani iné osobné údaje; ak sa tam dostanú, na požiadanie na info@mojaszco.sk ich vymažeme.

Údaje zobrazované v registri a na profiloch firiem pochádzajú z Registra právnických osôb, podnikateľov a orgánov verejnej moci (RPO), ktorý vedie Štatistický úrad SR a sprístupňuje ho ako verejné otvorené dáta. Ide o názov, IČO, adresu miesta podnikania, právnu formu, dátum vzniku, predmety činnosti a štatutárov.

Pri fyzických osobách, ktoré podnikajú (SZČO), sú meno a adresa miesta podnikania osobným údajom. Spracúvame ich na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR, teda záujmu sprístupniť verejné údaje z úradného registra v prehľadnejšej podobe, aby si podnikatelia a spotrebitelia mohli overiť svojich obchodných partnerov. Zohľadnili sme, že tieto údaje sú už zákonne verejné a nezverejňujeme z nich nič nad rámec toho, čo obsahuje verejný register.

Na profile firmy zobrazujeme aj to, či je IČO v zozname dlžníkov Sociálnej poisťovne alebo VšZP, a výšku dlhu. Tieto zoznamy poisťovne zo zákona zverejňujú (§ 171 zákona č. 461/2003 Z. z. a § 25 zákona č. 580/2004 Z. z.). Preberáme z nich len IČO, výšku dlhu a obdobie chýbajúcich podkladov, a to len pri subjektoch s IČO. Zoznam VšZP získavame cez datahub Slovensko.Digital. Kto dlh zaplatí a z úradného zoznamu zmizne, zmizne pri najbližšej aktualizácii aj u nás.

Od Finančnej správy preberáme jej otvorené dáta (licencia CC0): DIČ, IČ DPH, registráciu pre DPH, index daňovej spoľahlivosti a zoznam daňových dlžníkov podľa § 52 zákona č. 563/2009 Z. z. Zoznam daňových dlžníkov neobsahuje IČO, preto ho k IČO priraďujeme podľa názvu a adresy, a to len pri jednoznačnej zhode. Ukladáme len IČO a výšku nedoplatku. Údaje aktualizujeme každý týždeň.

Vyhľadané firmy si ukladáme do internej tabuľky (IČO, názov, adresa, dátum vyhľadania), aby ich vyhľadávače vedeli objaviť cez sitemapu. Neevidujeme pri tom, kto vyhľadávanie vykonal.

Máte právo namietať proti tomuto spracúvaniu podľa čl. 21 GDPR. Ak ste SZČO a neželáte si, aby sa váš profil zobrazoval na MojaSZČO.sk, vyplňte formulár na stránke Podpora alebo napíšte na info@mojaszco.sk. Záznam odstránime a zablokujeme jeho opätovné vytvorenie. Neovplyvní to zápis vo verejnom registri RPO, ten vedie štát.

Ak si vytvoríte účet, spracúvame:

• e-mailovú adresu a heslo (heslo výhradne v podobe kryptografického odtlačku, nikdy ho nevidíme) na vytvorenie a zabezpečenie účtu,
• údaje profilu: IČO, názov firmy, adresu, telefón, webovú stránku a vybrané predmety podnikania, aby sme vám vedeli predvyplniť faktúry a ponúknuť relevantný obsah,
• evidenciu príjmov a výdavkov, ak ju používate: dátum, sumu, popis, druh a číslo dokladu, aby sme vám vedeli spočítať daň a odvody. Vidíte ju len vy (Row Level Security).
• účtovné zápisy podvojného účtovníctva, ak ho používate: dátum, číslo dokladu, popis, účty a sumu, aby sme vám vedeli zostaviť hlavnú knihu, súvahu a výsledovku. Vidíte ich len vy (Row Level Security).

Právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Bez týchto údajov službu účtu nevieme poskytnúť. Údaje profilu vypĺňate dobrovoľne, účet funguje aj bez nich.

Ak si na profile firmy zapnete sledovanie, ukladáme si väzbu medzi vaším účtom a IČO sledovanej firmy spolu so snímkou verejných údajov tejto firmy z RPO (názov, adresa, právna forma, hlavná činnosť, štatutári, predmety činnosti). Snímku potrebujeme na to, aby sme mali s čím porovnávať a vedeli vám ukázať, čo sa zmenilo. Uchovávame aj históriu zistených zmien.

Právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, pretože sledovanie je funkcia, ktorú ste si sami vyžiadali. Zoznam sledovaných firiem vidíte len vy; je chránený pravidlami na úrovni databázy (Row Level Security).

Kontrola prebieha automaticky raz denne. Sledovanie môžete kedykoľvek zrušiť tlačidlom na profile firmy. Vtedy sa zmaže aj uložená snímka a história zmien.

Ak sa pri sledovanej firme niečo zmení, pošleme vám upozornenie na e-mailovú adresu vášho účtu. Na odosielanie používame službu Resend (viď bod 7).

V module zákaziek a faktúr zadávate údaje o svojich vlastných zákazníkoch (meno, kontakt, adresa odberateľa, popis zákazky, fotografie). Vo vzťahu k týmto údajom ste prevádzkovateľom vy a my vystupujeme ako sprostredkovateľ podľa čl. 28 GDPR. Údaje spracúvame len preto, aby sme vám ich vedeli uložiť a zobraziť, na základe vášho pokynu.

Znamená to, že za zákonnosť spracúvania údajov vašich klientov (informačná povinnosť voči nim, právny základ, doba uchovávania) zodpovedáte vy. My tieto údaje nepoužívame na žiadny vlastný účel, nepredávame ich a nesprístupňujeme tretím stranám.

Prístup k vašim zákazkám, faktúram a fotografiám je technicky obmedzený na váš účet pravidlami na úrovni databázy (Row Level Security), takže iný používateľ služby sa k nim nedostane. Výnimkou je účtovník, ktorého si sami pridáte (pozri nižšie).

Ak si v profile pripojíte digitálneho poštára (e-faktúry cez sieť Peppol), faktúry, ktoré odošlete ako e-faktúru, posielame cez neho a od neho preberáme e-faktúry, ktoré vám prišli. Aj pri týchto dokladoch sme sprostredkovateľ. Prístupové údaje k poštárovi ukladáme zašifrované a používame ich len na odoslanie a prevzatie vašich e-faktúr.

Ak v časti Doklady pre účtovníka zadáte e-mail svojho účtovníka, uložíme ho a pošleme mu pozvánku. Podľa vášho nastavenia mu potom každý mesiac posielame vaše vydané faktúry, prijaté e-faktúry a evidenciu za predošlý mesiac. Keď pozvánku prijme, môže si tieto doklady sťahovať aj sám, upravovať ich nemôže. Robíme to na váš pokyn. Účtovníka môžete kedykoľvek odobrať a e-mail sa tým zmaže.

Údaje nepredávame a nepoužívame na reklamu. Sprístupňujeme ich len poskytovateľom, bez ktorých služba nemôže fungovať:

• Supabase: databáza, prihlasovanie a úložisko súborov. Projekt je zriadený v regióne Európskej únie, údaje sú uložené na serveroch v EÚ.
• Railway: prevádzka samotnej aplikácie (webový server). Ide o spoločnosť so sídlom v USA; prípadný prenos je krytý štandardnými zmluvnými doložkami schválenými Európskou komisiou podľa čl. 46 GDPR.
• Resend: odosielanie e-mailových upozornení o zmenách sledovaných firiem. Sprístupňuje sa jej vaša e-mailová adresa a obsah správy. Ide o spoločnosť so sídlom v USA; prípadný prenos je krytý štandardnými zmluvnými doložkami podľa čl. 46 GDPR.
• Anthropic: model umelej inteligencie, ktorý odpovedá v účtovnej poradni. Sprístupňuje sa mu len text rozhovoru v poradni. Ide o spoločnosť so sídlom v USA; prenos je krytý štandardnými zmluvnými doložkami podľa čl. 46 GDPR.

Písma použité na stránke sú hosťované priamo na našom serveri, takže návštevou stránky sa neodosiela žiadna požiadavka na Google ani inú tretiu stranu.

• Účet a profil: po celý čas existencie účtu. Po požiadaní o zrušenie účet aj profil vymažeme najneskôr do 30 dní.
• Sledované firmy a história ich zmien: kým sledovanie sami nezrušíte, najdlhšie do zrušenia účtu.
• Štatistika preklikov na naše služby: anonymná, neobsahuje osobné údaje, uchovávaná po dobu prevádzky služby.
• Evidencia príjmov a výdavkov a účtovné zápisy: kým záznamy sami nezmažete, najdlhšie do zrušenia účtu. Zákon vám môže ukladať uchovávať doklady aj mimo tejto služby.
• Otázky a odpovede z účtovnej poradne: 12 mesiacov, potom ich automaticky mažeme.
• Zákazky, faktúry a fotografie: kým ich sami nezmažete, najdlhšie do zrušenia účtu. Upozorňujeme, že pre účely účtovníctva vám zákon môže ukladať uchovávať faktúry aj mimo tejto služby (spravidla 10 rokov).
• Prijaté e-faktúry: do zrušenia účtu, ostávajú aj u vášho poštára. Pripojenie k poštárovi: kým ho v profile neodpojíte. E-mail účtovníka: kým účtovníka neodoberiete.
• Údaje o firmách z RPO: priebežne aktualizované, uchovávané po dobu prevádzky služby alebo do vašej námietky podľa bodu 3.
• Údaje zo zoznamov dlžníkov: kým je IČO v úradnom zozname, po vyradení ich zmažeme pri najbližšej aktualizácii (spravidla do týždňa).

Podľa GDPR máte právo:

• na prístup k svojim údajom a na ich kópiu (čl. 15),
• na opravu nesprávnych údajov (čl. 16),
• na vymazanie („právo na zabudnutie“, čl. 17),
• na obmedzenie spracúvania (čl. 18),
• na prenosnosť údajov v strojovo čitateľnom formáte (čl. 20),
• namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21).

Žiadosť pošlite na info@mojaszco.sk. Odpovieme najneskôr do jedného mesiaca.

Ak s vybavením nebudete spokojní, môžete podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Nevykonávame automatizované rozhodovanie ani profilovanie s právnymi účinkami na dotknuté osoby.

Tento dokument môžeme aktualizovať pri zmene fungovania služby. Aktuálna verzia je vždy na tejto adrese s dátumom poslednej aktualizácie v úvode. Pri podstatnej zmene registrovaných používateľov upozorníme e-mailom.