Zásady ochrany osobných údajov služby Deftio
Prevádzkovateľ: VisionEdge s. r. o., 29. augusta 1503/1A, 958 01 Partizánske, Slovenská republika IČO: 51962161, DIČ: 2120848521 (nie sme platiteľmi DPH) Zápis: Obchodný register Okresného súdu Trenčín, oddiel Sro, vložka č. 37109/R Kontakt vo veciach ochrany údajov: info@visionedge.sk
Verzia: 1.0 · Dátum účinnosti: 21. 6. 2026
1. Úvod
Tieto zásady vysvetľujú, ako spoločnosť VisionEdge s. r. o. (ďalej len „my" alebo „Poskytovateľ") spracúva osobné údaje v súvislosti so službou Deftio — nástrojom na výpočet a vykazovanie dane z finančných transakcií podľa zákona č. 279/2024 Z. z. v znení neskorších predpisov. Spracúvanie prebieha v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
2. Dvojaké postavenie pri spracúvaní
2.1 Prevádzkovateľ: Vo vzťahu k údajom o používateľských účtoch, fakturácii a prevádzke Služby sme prevádzkovateľom a o spracúvaní rozhodujeme my. Toto upravujú tieto Zásady.
2.2 Sprostredkovateľ: Vo vzťahu k údajom, ktoré do Služby vkladá zákazník (najmä údaje spravovaných subjektov, údaje z bankových výpisov, transakcie a protistrany), sme sprostredkovateľom. Prevádzkovateľom týchto údajov je zákazník. Ak zákazník (napr. účtovník alebo účtovná firma) spracúva tieto údaje v mene svojich vlastných klientov, vystupuje ako sprostredkovateľ a my v takom prípade ako ďalší sprostredkovateľ. Spracúvanie sa v každom prípade riadi Zmluvou o spracúvaní osobných údajov (DPA). Ak ste osobou, ktorej údaje spracúva zákazník v Deftiu, obráťte sa so svojimi právami na príslušného zákazníka.
2.3 Údaje v bankových výpisoch a transakciách môžu obsahovať osobné údaje (napr. mená protistrán, čísla účtov IBAN, popisy platieb). Osobitné kategórie osobných údajov podľa čl. 9 GDPR sa do Služby nemajú vkladať.
3. Aké údaje spracúvame (ako prevádzkovateľ)
- Údaje účtu a používateľov: meno a priezvisko, e-mail, názov organizácie, rola, prihlasovacie identifikátory.
- Fakturačné a identifikačné údaje: obchodné meno, sídlo, IČO, DIČ, IČ DPH a údaje potrebné na vystavenie dokladov (ak je zavedený platený plán).
- Technické a prevádzkové údaje: IP adresa, údaje o zariadení a prehliadači, protokoly (logy) o prístupe a aktivite, auditný záznam o úkonoch v Službe, súbory cookies (viď samostatné Zásady používania cookies).
- Komunikácia: obsah komunikácie pri podpore a vybavovaní požiadaviek.
4. Účely a právne základy spracúvania (ako prevádzkovateľ)
| Účel | Právny základ (GDPR) |
|---|---|
| Poskytovanie a správa Služby, vedenie účtu | čl. 6 ods. 1 písm. b) — plnenie zmluvy |
| Fakturácia a vedenie účtovníctva | čl. 6 ods. 1 písm. c) — zákonná povinnosť |
| Zabezpečenie, prevencia zneužitia, logy a audit | čl. 6 ods. 1 písm. f) — oprávnený záujem |
| Zlepšovanie a podpora Služby | čl. 6 ods. 1 písm. f) — oprávnený záujem |
Marketingovú komunikáciu nevykonávame a na tieto účely osobné údaje nespracúvame.
5. Doba uchovávania
- Údaje účtu a Obsah Objednávateľa (subjekty, transakcie, výpočty, Oznámenia): počas trvania zmluvy a primeranú dobu po jej ukončení (viď VOP, čl. 11.4 — export dostupný 30 dní po ukončení).
- Účtovné a daňové doklady na strane Poskytovateľa: po dobu vyžadovanú právnymi predpismi (spravidla 10 rokov).
- Logy, technické údaje a auditný záznam: 12 mesiacov, ak nie sú potrebné dlhšie na bezpečnostné alebo preukazné účely.
6. Príjemcovia a sprostredkovatelia
Na poskytovanie Služby využívame dôveryhodných poskytovateľov (sprostredkovateľov), s ktorými máme uzatvorené zmluvy o spracúvaní:
| Sprostredkovateľ | Účel | Umiestnenie |
|---|---|---|
| Hetzner Online GmbH | hosting infraštruktúry (servery) | Európska únia |
| Clerk, Inc. | autentizácia a správa používateľov | USA |
| Resend, Inc. | odosielanie transakčných e-mailov | USA |
| MinIO (self-hosted) | úložisko dokumentov a Oznámení (v rámci našej infraštruktúry) | Európska únia |
Údaje môžeme poskytnúť aj príslušným orgánom, ak nám to ukladá zákon.
Poznámka pre prevádzku: zoznam sprostredkovateľov zodpovedá štandardnej infraštruktúre VisionEdge; pred zverejnením odporúčame overiť, či ho aktuálna technická architektúra Deftia plne zodpovedá.
7. Prenos do tretích krajín
Sprostredkovatelia Clerk a Resend sídlia v USA. Prenos osobných údajov do tretích krajín zabezpečujeme primeranými zárukami podľa GDPR, najmä štandardnými zmluvnými doložkami (SCC) prijatými Európskou komisiou.
8. Práva dotknutých osôb
V súlade s GDPR máte právo na: prístup k údajom, opravu, výmaz, obmedzenie spracúvania, prenosnosť údajov, namietať proti spracúvaniu na základe oprávneného záujmu a kedykoľvek odvolať udelený súhlas (bez vplyvu na zákonnosť spracúvania pred odvolaním).
Svoje práva si môžete uplatniť na adrese info@visionedge.sk. Ak sa vaše údaje spracúvajú v rámci Obsahu zákazníka, uplatnite si práva u príslušného zákazníka (prevádzkovateľa). Máte tiež právo podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
https://dataprotection.gov.sk
9. Cookies
Službu prevádzkujeme s použitím cookies. Používame výlučne nevyhnutné cookies. Podrobnosti nájdete v samostatných Zásadách používania cookies.
10. Bezpečnosť spracúvania
Uplatňujeme primerané technické a organizačné opatrenia, najmä: šifrovaný prenos (HTTPS/TLS), bezpečnostné HTTP hlavičky (HSTS a ďalšie), logickú izoláciu dát jednotlivých zákazníkov, riadenie prístupov a oprávnení, oddelené prevádzkové role, auditné protokolovanie úkonov, pravidelné šifrované zálohovanie a monitorovanie. Opatrenia priebežne prehodnocujeme.
11. Zmeny týchto zásad
Tieto zásady môžeme aktualizovať, najmä pri zmene Služby, sprostredkovateľov alebo právnych predpisov. O podstatných zmenách budeme informovať vhodným spôsobom. Aktuálna verzia je vždy dostupná na webe Služby.
12. Kontakt
VisionEdge s. r. o., 29. augusta 1503/1A, 958 01 Partizánske, info@visionedge.sk, https://visionedge.sk