Zásady ochrany osobných údajov
Posledná aktualizácia: 02. októbra 2026
Tento dokument opisuje, ako spoločnosť eFaktura s. r. o. získava, používa, uchováva a chráni osobné údaje používateľov služieb eFaktúra (ďalej tiež „služba" alebo „platforma"). Zásady vychádzajú z Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zo zákona č. 18/2018 Z. z. o ochrane osobných údajov.
1. Úvod a rozsah
Tieto zásady sa vzťahujú na spracúvanie osobných údajov v rámci:
- marketingovej webstránky efaktura.sk vrátane všetkých jej podstránok,
- webovej aplikácie na vystavovanie a správu faktúr fa.efaktura.sk,
- modulu eDoklad (predtým eKancelária) edoklad.efaktura.sk,
- modulu Sklad sklad.efaktura.sk,
- portálu pre vývojárov a partnerov developers.efaktura.sk,
- mobilnej aplikácie eFaktúra pre iOS a Android,
- verejných API rozhraní služby (api.efaktura.sk),
- e-mailovej komunikácie a zákazníckej podpory.
Používaním ktorejkoľvek časti služby potvrdzujete, že ste si tieto zásady prečítali a porozumeli im.
Dva režimy spracúvania. Pri údajoch o vás ako používateľovi (účet, fakturačné údaje za službu, podpora, návšteva webu) sme prevádzkovateľom a spracúvanie opisujú tieto zásady. Pri osobných údajoch tretích osôb, ktoré do služby vložíte vy (vaši odberatelia, dodávatelia, zamestnanci, obchodné kontakty), ste prevádzkovateľom vy a my sme sprostredkovateľom podľa čl. 28 GDPR — toto spracúvanie upravuje Zmluva o spracúvaní osobných údajov (DPA).
2. Prevádzkovateľ a kontakt
Prevádzkovateľom v zmysle čl. 4 ods. 7 GDPR je:
- Obchodné meno: eFaktura s. r. o.
- Sídlo: Klčové 94/19, 915 01 Nové Mesto nad Váhom, Slovenská republika
- IČO: 57 465 738
- DIČ: 2122749607
- IČ DPH: SK2122749607
- Zápis: Obchodný register Okresného súdu Trenčín, oddiel Sro, vložka č. 57413/R
- E-mail: info@efaktura.sk
- Telefón: +421 915 666 607 (Po – Pia, 8:00 – 17:00)
Prevádzkovateľ nie je povinný menovať zodpovednú osobu (Data Protection Officer) podľa čl. 37 GDPR. Všetky žiadosti týkajúce sa ochrany osobných údajov posielajte na info@efaktura.sk s predmetom správy „GDPR".
3. Aké údaje spracúvame
Rozsah spracúvaných údajov závisí od toho, ktoré funkcie služby používate. Nižšie uvádzame úplný prehľad kategórií.
3.1 Identifikačné a účtové údaje
- meno a priezvisko,
- e-mailová adresa,
- profilová fotografia (ak ju nahráte),
- preferovaný jazyk a časové pásmo,
- rola v rámci organizácie, stav účtu, čas registrácie a poslednej aktivity.
3.2 Kontaktné údaje
- telefónne číslo,
- korešpondenčná a fakturačná adresa.
3.3 Firemné a účtovné údaje
- obchodné meno, adresa sídla a prevádzkarne,
- IČO, DIČ, IČ DPH, registračné údaje z obchodného registra,
- IBAN, BIC/SWIFT a názov banky pre vystavené faktúry,
- kontakty na odberateľov a dodávateľov, ktorých zadáte do systému (v tomto rozsahu vystupujeme ako sprostredkovateľ — pozri bod 1 a DPA).
3.4 Autentifikačné a bezpečnostné údaje
- kryptografický hash hesla (heslá ukladáme výhradne vo forme scrypt hashu; autentifikáciu prevádzkujeme na vlastnej infraštruktúre),
- faktory dvojfaktorovej autentifikácie – TOTP tajomstvo a záložné kódy (uložené šifrovane),
- identifikátory relácií, časy prihlásenia, IP adresa a hlavička User-Agent prehliadača,
- bezpečnostné tokeny pre obnovu hesla a e-mailové verifikácie,
- tokeny zariadení pre push notifikácie (iOS/Android),
- pri prihlásení cez Google alebo Apple: identifikátory a tokeny poskytnuté týmito službami.
3.5 Fakturačné a platobné údaje
- identifikátory Stripe (customer ID, subscription ID, payment method ID); celé číslo platobnej karty neuchovávame – spracúva ho priamo Stripe ako PCI-DSS Level 1 poskytovateľ,
- história platieb, predplatného a kreditov,
- daňové doklady, ktoré sme vám vystavili za používanie služby.
3.6 Obsah dokumentov
- vystavené a prijaté faktúry, cenové ponuky, objednávky, dodacie listy a ďalšie doklady,
- bločky a účtenky vrátane ich OCR extraktov,
- prílohy k dokumentom (PDF, obrázky), firemné dokumenty a zmluvy,
- fotografie dokladov nasnímané mobilnou aplikáciou (krátkodobo, počas prenosu do vášho účtu),
- poznámky, komentáre a správy v AI asistentovi.
Dokumenty môžu obsahovať osobné údaje tretích osôb (vašich klientov, dodávateľov, zamestnancov). Vo vzťahu k týmto údajom ste vy prevádzkovateľom a my sprostredkovateľom v zmysle čl. 28 GDPR; podmienky upravuje DPA.
3.7 Bankové dáta
- šifrované prístupové tokeny pre prepojenia s bankami cez PSD2 rozhrania (napr. Tatra banka Premium API),
- zoznam transakcií, IBAN-y, zostatky a metadáta transakcií (vrátane údajov o protistranách a maskovaných čísel kariet) v rozsahu potrebnom na spárovanie s dokladmi,
- obsah bankových výpisov a výpisov platobných brán, ktoré do služby nahráte.
3.8 Technické a prevádzkové údaje
- IP adresa, typ zariadenia, operačný systém a verzia prehliadača,
- logy API požiadaviek (endpoint, stavový kód, trvanie),
- chybové hlásenia a diagnostické dáta (Sentry, dátové centrum v EÚ),
- audit logy dôležitých akcií (kto, kedy, čo zmenil, z akej IP adresy),
- záznamy o doručení e-mailov a notifikácií vrátane informácie o otvorení a kliknutí (transakčné e-maily).
3.9 Produktové a analytické údaje
- udalosti o používaní služby (PostHog, výhradne EÚ dátové centrum) – vo fakturačnej aplikácii na základe oprávneného záujmu na zlepšovaní služby a bez ukladania identifikátorov v prehliadači, na webe len so súhlasom,
- údaje z meracích nástrojov na webe efaktura.sk (Google Analytics 4, Google Ads, Meta Pixel) – výhradne s vaším súhlasom (pozri Zásady používania súborov cookies).
Cielene nespracúvame osobitné kategórie osobných údajov (čl. 9 GDPR) ako zdravotné údaje, politické názory či biometrické údaje. Ak nám ich sami vložíte do dokumentu alebo správy, odporúčame sa tomu vyhnúť.
4. Účely spracúvania a právne základy
| Účel spracúvania | Právny základ (čl. 6 GDPR) | Kategória údajov |
|---|---|---|
| Vytvorenie a správa používateľského účtu, poskytovanie služby | Plnenie zmluvy – čl. 6 ods. 1 písm. b) | 3.1, 3.2, 3.4 |
| Časovo obmedzené uchovávanie údajov z nedokončenej registrácie (účet bez vytvorenej firmy a bez členstva vo firme), zaslanie upozornenia pred vymazaním a následné automatické vymazanie účtu | Plnenie zmluvy – čl. 6 ods. 1 písm. b); vymazanie je zároveň plnením zásady minimalizácie uchovávania – čl. 5 ods. 1 písm. e) GDPR (pozri bod 7) | 3.1, 3.4 |
| Vystavovanie a príjem dokladov, ukladanie dokumentov, integrácie s bankami a registrami, Peppol e-fakturácia | Plnenie zmluvy – čl. 6 ods. 1 písm. b) | 3.3, 3.5, 3.6, 3.7 |
| Archivácia vlastných účtovných a daňových dokladov spoločnosti eFaktura s. r. o. (napr. faktúry vystavené zákazníkom za používanie služby) po dobu 10 rokov | Zákonná povinnosť prevádzkovateľa – čl. 6 ods. 1 písm. c); zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH | 3.5 |
| Uchovávanie dokladov a dokumentov, ktoré do služby vloží zákazník (napr. ním vystavené alebo prijaté faktúry, bločky, firemné dokumenty) | Plnenie zmluvy – čl. 6 ods. 1 písm. b), na základe pokynov zákazníka ako prevádzkovateľa; rozsah a doba uchovávania sa riadia pokynmi zákazníka a DPA, nie vlastnou archivačnou povinnosťou eFaktury | 3.3, 3.6 |
| Vedenie daňových a účtovných záznamov prevádzkovateľa | Zákonná povinnosť – čl. 6 ods. 1 písm. c) | 3.1, 3.3, 3.5 |
| Bezpečnosť účtu a infraštruktúry, ochrana pred zneužitím, rate-limiting, anti-bot ochrana (Cloudflare Turnstile) | Oprávnený záujem – čl. 6 ods. 1 písm. f) | 3.4, 3.8 |
| Monitoring chýb a výkonu, odhaľovanie a odstraňovanie závad | Oprávnený záujem – čl. 6 ods. 1 písm. f) | 3.8 |
| Zákaznícka podpora a odpovedanie na otázky | Plnenie zmluvy / oprávnený záujem – čl. 6 ods. 1 písm. b), f) | 3.1, 3.2, 3.6 |
| Zasielanie transakčných e-mailov a notifikácií (doklady, upozornenia, bezpečnosť, resetovanie hesla) | Plnenie zmluvy / oprávnený záujem – čl. 6 ods. 1 písm. b), f) | 3.1, 3.2 |
| Produktová analytika v aplikácii (zlepšovanie funkcií služby) | Oprávnený záujem – čl. 6 ods. 1 písm. f); môžete namietať (bod 8) | 3.9 |
| Analytika návštevnosti webu, marketing a meranie kampaní (GA4, Google Ads, Meta Pixel) | Súhlas – čl. 6 ods. 1 písm. a) | 3.9 |
| Zasielanie obchodných oznámení (newsletter) | Súhlas – čl. 6 ods. 1 písm. a); § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách | 3.1, 3.2 |
| Vybavenie dopytu z kontaktného/lead formulára | Súhlas / predzmluvné vzťahy – čl. 6 ods. 1 písm. a), b) | 3.1, 3.2, 3.3 |
| Uplatňovanie a obhajoba právnych nárokov | Oprávnený záujem – čl. 6 ods. 1 písm. f) | 3.1–3.8 |
5. Príjemcovia a sprostredkovatelia
Pri poskytovaní služby využívame dôveryhodných sprostredkovateľov (čl. 28 GDPR). S každým máme uzatvorenú zmluvu o spracúvaní osobných údajov. Nižšie uvádzame ich úplný zoznam, účel a krajinu spracúvania. Tento zoznam je zároveň zoznamom sub-sprostredkovateľov pre účely DPA.
| Služba / sprostredkovateľ | Účel | Krajina / región spracúvania | Odkaz |
|---|---|---|---|
| Neon, Inc. | Hostovanie primárnej PostgreSQL databázy | EÚ (AWS eu-central-1, Frankfurt) | neon.tech/privacy-policy |
| Railway Corp. | Hosting API backendu, spracovania úloh (queue/Redis) a Peppol prístupového bodu | USA / EÚ (podľa regiónu služby) | railway.com/legal/privacy |
| Vercel, Inc. | Hosting webových aplikácií, statických médií (Vercel Blob) a anonymné meranie výkonu (Speed Insights) | USA / EÚ (edge) | vercel.com/legal/privacy-policy |
| Cloudflare, Inc. | Objektové úložisko R2 (dokumenty, prílohy, exporty), Turnstile (ochrana pred botmi), CDN | EÚ / globálne | cloudflare.com/privacypolicy |
| Stripe Payments Europe, Ltd. | Spracovanie platieb a predplatného | Írsko / USA | stripe.com/privacy |
| Resend, Inc. | Odosielanie transakčných e-mailov, príjem dokladov e-mailom (inbox.efaktura.sk) a e-mailový helpdesk | Odosielanie z EÚ regiónu (AWS eu-west-1, Írsko); obsah správ, doručovacie záznamy a webhook udalosti uchováva poskytovateľ 30 dní v USA (SCC + EU-US DPF) | resend.com/legal/privacy-policy |
| Google Cloud EMEA Ltd. / Google Ireland Ltd. | Vertex AI – Gemini (OCR dokladov, AI asistent, kategorizácia; región europe-west1, pozri bod 6), Document AI (OCR, región EÚ), Google Maps (návrhy adries), Google Workspace (firemné e-mailové schránky podpory); Google Analytics 4 a Google Ads na webe len so súhlasom | EÚ / Írsko / USA | policies.google.com/privacy |
| OpenAI, LLC | Vybrané AI funkcie: asistent pri tvorbe faktúr, záložná kategorizácia výdavkov, vektorové reprezentácie textu (embeddings), skladové AI funkcie (prognózy, rozpoznávanie z fotografií); AI asistent pri vývoji softvéru a diagnostike chýb (Codex), s prístupom k údajom len v nevyhnutnom rozsahu pri riešení incidentu alebo požiadavky podpory | USA | openai.com/policies/privacy-policy |
| Anthropic, PBC | AI asistent pri vývoji softvéru, diagnostike chýb a technickej podpore (Claude), s prístupom k údajom len v nevyhnutnom rozsahu pri riešení incidentu alebo požiadavky podpory; funkcie umelej inteligencie v aplikácii tento sprostredkovateľ neposkytuje | USA | anthropic.com/legal/privacy |
| Functional Software, Inc. (Sentry) | Monitoring chýb a výkonu; záznam relácie len pri chybe s maskovaním textov a médií | Dátové centrum EÚ (Nemecko); poskytovateľ USA | sentry.io/privacy |
| PostHog, Inc. | Produktová analytika (EÚ endpoint eu.i.posthog.com); na webe len so súhlasom | EÚ | posthog.com/privacy |
| Meta Platforms Ireland Ltd. | Meta Pixel – meranie marketingových kampaní na webe, iba so súhlasom | Írsko / USA | facebook.com/privacy/policy |
| eFirma (efirma.sk) – prevádzkovateľ Black Holding s. r. o., IČO 55460399 | Vyhľadávanie a overovanie slovenských firiem podľa IČO / názvu; meranie návštevnosti webu efaktura.sk nástrojom eRadar (len so súhlasom a len pre neprihlásených návštevníkov) | Slovensko / EÚ | efirma.sk |
| Merk.cz (Imper CZ, s.r.o.) | Vyhľadávanie českých firiem | Česko | merk.cz |
| Overtoken (overtoken.sk) | Overenie autorizačného tokenu Finančnej správy SR pri registrácii do siete Peppol (odosiela sa DIČ a overovaný token) | Slovensko / EÚ | overtoken.sk |
| Expo (650 Industries, Inc.) | Doručovanie push notifikácií do mobilnej aplikácie | USA | expo.dev/privacy |
| Slack Technologies Limited | Interné prevádzkové upozornenia tímu prevádzkovateľa (môžu obsahovať názov firmy zákazníka) | EÚ / USA | slack.com/privacy-policy |
Okrem sprostredkovateľov môžu byť údaje poskytnuté aj samostatným prevádzkovateľom a ďalším príjemcom:
- banky a platobné inštitúcie – pri prepojení bankového účtu cez PSD2 rozhranie (napr. Tatra banka, a.s.), na základe súhlasu, ktorý udeľujete priamo vo svojej banke,
- sieť Peppol a jej účastníci – pri odoslaní e-faktúry sa obsah dokladu doručí prístupovému bodu príjemcu; smerovacie metadáta sa zapisujú do registrov siete Peppol (OpenPeppol, SMP Finančnej správy SR),
- Finančná správa SR – registrácia Peppol účastníkov (SMP), overovanie autorizačných tokenov a overovanie bločkov v systéme eKasa,
- verejné registre – ARES (Ministerstvo financií ČR) pri vyhľadávaní českých firiem,
- integrácie tretích strán, ktoré si sami aktivujete – napr. prepojenie s vaším e-shopom (WooCommerce, Shopify, PrestaShop, Shoptet, Upgates, Wix) alebo webhooky na vami určené adresy,
- orgány verejnej moci (finančná správa, polícia, súdy) – v odôvodnených prípadoch na základe platných právnych predpisov.
6. Prenos do tretích krajín
Primárne spracúvame údaje v rámci Európskeho hospodárskeho priestoru (databáza aj úložisko dokumentov sú v EÚ). Pri niektorých sprostredkovateľoch (Stripe, Resend, OpenAI, Anthropic, Sentry, Cloudflare, Google, Meta, Vercel, Railway, Expo, Slack) môže dochádzať k prenosu údajov do Spojených štátov amerických. Pri takomto prenose uplatňujeme jeden alebo viac z týchto mechanizmov:
- certifikácia sprostredkovateľa v programe EU–US Data Privacy Framework (rozhodnutie Komisie 2023/1795),
- štandardné zmluvné doložky podľa rozhodnutia Komisie 2021/914,
- dodatočné technické a organizačné opatrenia (šifrovanie v pokoji aj v prenose, pseudonymizácia, kontrola prístupu).
Zoznam aktuálnych certifikácií si môžete overiť na dataprivacyframework.gov.
Poznámka k AI spracovaniu: AI funkcie bežia primárne na Google Vertex AI v EÚ regióne europe-west1. Pri najnovších modeloch Gemini, ktoré ešte nie sú všeobecne dostupné v EÚ regiónoch, môžu byť požiadavky dočasne smerované cez globálny endpoint Vertex AI alebo záložné rozhranie Gemini API – stále v rámci tej istej zmluvy o spracúvaní údajov so spoločnosťou Google, avšak bez garancie spracovania výlučne v EÚ. Po sprístupnení modelov v EÚ regióne sa spracovanie vracia do EÚ.
7. Doba uchovávania
| Kategória údajov | Doba uchovávania | Právny základ / odôvodnenie |
|---|---|---|
| Údaje o účte (meno, e-mail, profil) | Počas trvania zmluvy + 30-dňová ochranná lehota po žiadosti o zmazanie | Plnenie zmluvy; možnosť zrušiť omylom podanú žiadosť |
| Nedokončená registrácia — účet, v ktorom ste si nevytvorili žiadnu firmu ani sa nestali jej členom (meno, e-mail, identifikátor spôsobu prihlásenia) | 30 dní od registrácie; vymazanie sa vykoná najskôr 7 dní po odoslaní e-mailového upozornenia a len ak nebolo vrátené ako nedoručiteľné (podrobnosti nižšie a v čl. 3 a 15 VOP) | Plnenie zmluvy; zásada minimalizácie uchovávania – čl. 5 ods. 1 písm. e) GDPR |
| Faktúry, bločky a ostatné doklady zákazníka uložené v jeho archíve v aplikácii | Počas trvania zmluvy podľa pokynov zákazníka; po ukončení zmluvy, resp. po uplynutí 30-dňovej ochrannej lehoty, sa vymažú podľa článku 10 DPA (archivačnú povinnosť si zákazník ako účtovná jednotka plní z exportu — spravidla 10 rokov od konca účtovného obdobia) | § 35 zákona č. 431/2002 Z. z.; § 76 zákona č. 222/2004 Z. z. o DPH — ide o zákonnú povinnosť zákazníka; v tomto rozsahu konáme ako sprostredkovateľ podľa DPA |
| Daňové doklady, ktoré sme vám vystavili za službu | 10 rokov | Zákonná povinnosť |
| Prihlasovacie relácie | 7 dní od prihlásenia (obnovované pri aktivite) | Oprávnený záujem – bezpečnosť |
| Prevádzkové logy a diagnostika (API logy, chybové záznamy) | spravidla 30 – 90 dní | Oprávnený záujem – bezpečnosť a stabilita |
| Logy e-mailovej schránky na príjem dokladov | 90 dní | Oprávnený záujem – diagnostika doručovania |
| In-app notifikácie a záznamy o ich doručení | najviac 90 dní | Technická nevyhnutnosť |
| Fotografie z mobilného snímania dokladov (dočasné prenosové úložisko) | do spracovania, najviac do exspirácie relácie snímania | Technická nevyhnutnosť |
| Audit logy dôležitých akcií | počas trvania účtu a následne po dobu premlčacích lehôt | Oprávnený záujem – bezpečnosť, preukazovanie a obhajoba nárokov |
| Konverzácie s AI asistentom | počas trvania účtu; môžete požiadať o skoršie vymazanie | Plnenie zmluvy / oprávnený záujem |
| Záznamy zákazníckej podpory (tickety) | počas trvania účtu + po dobu premlčacích lehôt | Oprávnený záujem |
| Zašifrované zálohy databázy | krátkodobé rotujúce zálohy (spravidla do 30 dní) | Oprávnený záujem – obnova po havárii |
| Súhlas s cookies | 180 dní; potom opätovné vyžiadanie súhlasu | Preukázateľnosť súhlasu |
| Údaje z marketingových nástrojov | podľa nastavenia konkrétneho nástroja (zvyčajne 14 – 26 mesiacov) | Súhlas – do jeho odvolania |
| Údaje uchovávané pre uplatnenie právnych nárokov | do uplynutia premlčacích lehôt (spravidla max. 4 roky po skončení zmluvy) | Oprávnený záujem |
Po uplynutí príslušnej doby sú údaje trvalo zmazané alebo anonymizované tak, že ich nemožno spätne priradiť ku konkrétnej osobe. Po zmazaní organizácie, resp. po uplynutí 30-dňovej ochrannej lehoty, doklady a dokumenty zákazníka vymažeme — archivačnú povinnosť účtovnej jednotky si zákazník plní z exportu, ktorý sa pri žiadosti o zmazanie automaticky vygeneruje. Zachované zostávajú už len naše vlastné účtovné a daňové doklady (10 rokov) a nevyhnutné bezpečnostné a prevádzkové záznamy v rozsahu a na doby uvedené v tejto tabuľke; podrobnosti upravuje článok 10 DPA.
Nedokončená registrácia. Ak si po registrácii nevytvoríte žiadnu firmu ani sa nestanete členom žiadnej firmy, váš účet neobsahuje žiadne doklady ani dokumenty — iba meno, e-mailovú adresu a identifikátor spôsobu prihlásenia. Takýto účet vymažeme úplne a nevratne (vrátane prihlasovacích údajov), a to najskôr 30 dní od registrácie a zároveň najskôr 7 dní po tom, ako vám na registračnú e-mailovú adresu odošleme upozornenie na plánované vymazanie; ak sa upozornenie nepodarí doručiť (napríklad je vrátené ako nedoručiteľné), účet automaticky nevymažeme. Vymazaniu môžete kedykoľvek predísť vytvorením firmy alebo prijatím pozvánky do firmy a opätovná registrácia s rovnakou e-mailovou adresou je možná kedykoľvek. Nikdy takto nevymažeme účet, ktorý je členom firmy alebo firmu založil, má akýkoľvek záznam o predplatnom (aj ukončenom), čakajúcu pozvánku do firmy, komunikáciu s našou podporou alebo osobitnú rolu v službe. Ide o vymazanie z nášho podnetu podľa čl. 15 VOP — nezamieňajte ho so zmazaním účtu na vašu žiadosť podľa bodu 8 týchto zásad, pri ktorom plynie 30-dňová ochranná lehota.
8. Vaše práva
Ako dotknutá osoba máte v zmysle GDPR (čl. 15 – 22) a zákona č. 18/2018 Z. z. nasledujúce práva:
- Právo na prístup k spracúvaným údajom a na ich kópiu – v aplikácii si môžete kedykoľvek vygenerovať export svojho účtu (CSV, PDF, ISDOC, kompletný archív).
- Právo na opravu nesprávnych alebo neúplných údajov – priamo v nastaveniach účtu alebo e-mailom.
- Právo na vymazanie („právo byť zabudnutý") – zmazanie účtu si spustíte v nastaveniach; spustí sa 30-dňová ochranná lehota, počas ktorej môžete žiadosť zrušiť. Po jej uplynutí sú vaše osobné údaje zmazané, s výnimkou údajov, ktoré sme povinní uchovávať zo zákona — najmä našich vlastných účtovných a daňových dokladov (10 rokov). Doklady vo vašom archíve v aplikácii (vaše faktúry a ďalšie dokumenty) uchovávame ako sprostredkovateľ podľa vašich pokynov a DPA, nie na základe vlastnej zákonnej povinnosti eFaktury. Od zmazania na vašu žiadosť odlišujte automatické vymazanie nedokončenej registrácie z nášho podnetu (bod 7): pri ňom sa 30-dňová ochranná lehota neuplatňuje — namiesto nej vás najmenej 7 dní pred vymazaním upozorníme e-mailom a vymazanie sa vykoná len vtedy, ak vám bolo upozornenie doručené.
- Právo na obmedzenie spracúvania – môžete požiadať o dočasné pozastavenie spracúvania, napr. počas riešenia sťažnosti.
- Právo na prenosnosť údajov – údaje poskytneme v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (CSV, ISDOC, XML).
- Právo namietať spracúvanie založené na oprávnenom záujme (čl. 21 GDPR), vrátane produktovej analytiky a priameho marketingu – námietku pošlite na info@efaktura.sk.
- Právo odvolať súhlas – súhlas s analytickými či marketingovými cookies a newsletterom môžete kedykoľvek odvolať bez vplyvu na zákonnosť predošlého spracúvania.
- Právo nebyť predmetom automatizovaného rozhodovania s právnymi účinkami (čl. 22 GDPR) – pozri bod 10.
- Právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 4826/12, 820 07 Bratislava 27, tel. +421 2 3231 3214, e-mail statny.dozor@pdp.gov.sk, web dataprotection.gov.sk.
Žiadosti vybavujeme bezplatne a bez zbytočného odkladu, najneskôr do 30 dní od prijatia. Pri zložitých alebo opakovaných žiadostiach môžeme lehotu predĺžiť o ďalšie 60 dní, o čom vás informujeme. Pri zjavne neopodstatnených alebo opakovaných žiadostiach môžeme účtovať primeraný administratívny poplatok alebo žiadosť odmietnuť. Pred vybavením žiadosti vás môžeme požiadať o overenie totožnosti, aby nedošlo k poskytnutiu údajov nesprávnej osobe.
9. Cookies a podobné technológie
Na webe efaktura.sk používame štyri kategórie cookies a podobných technológií: nevyhnutné (fungovanie webu a prihlásenie – bez súhlasu), analytické, meranie návštevnosti a marketingové (len s vaším výslovným súhlasom cez cookie lištu). V aplikáciách po prihlásení používame len nevyhnutné a funkčné cookies. Marketingové a analytické nástroje na webe majú východiskový stav „zamietnuté" (Google Consent Mode v2) a aktivujú sa až po vašom súhlase; pri odmietnutí kategórie sa už uložené cookies danej kategórie mažú.
Meranie návštevnosti (eRadar). So súhlasom s kategóriou „Meranie návštevnosti" sa na webe efaktura.sk načíta merací skript eRadar služby eFirma (efirma.sk), ktorej prevádzkovateľom je Black Holding s. r. o., IČO 55460399. Skript odošle na server eFirmy adresu navštívenej stránky, doménu, z ktorej ste na web prišli, a náhodný identifikátor relácie uložený v úložisku prehliadača (sessionStorage _eradar_s, zaniká zatvorením karty); s požiadavkou sa technicky prenáša aj vaša IP adresa. Skript sa nenačíta bez súhlasu, prihláseným používateľom, v aplikáciách po prihlásení ani vtedy, keď váš prehliadač posiela signál Global Privacy Control. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách), ktorý môžete kedykoľvek odvolať cez odkaz „Nastavenie cookies" v pätičke webu.
Úplný zoznam používaných cookies, ich platnosť a spôsob zmeny nastavení nájdete v samostatných Zásadách používania súborov cookies. Svoju voľbu môžete kedykoľvek zmeniť cez odkaz „Nastavenie cookies" v pätičke webu.
10. Automatizované spracúvanie a profilovanie
V rámci služby prebiehajú tieto automatizované spracúvania:
- OCR extrakcia textu z bločkov a faktúr (Google Vertex AI – Gemini; záložne Google Document AI v EÚ regióne a lokálny Tesseract),
- AI kategorizácia dokladov a transakcií (Google Vertex AI – Gemini; záložne OpenAI),
- AI asistent a vyhľadávanie s vektorovými reprezentáciami textu (Google Vertex AI, OpenAI),
- automatické párovanie platieb s dokladmi podľa variabilného symbolu, sumy a IBAN-u,
- ochranné mechanizmy – detekcia botov (Cloudflare Turnstile) a rate-limiting.
Žiadne z týchto spracúvaní nemá právne účinky pre dotknutú osobu a nepredstavuje automatizované rozhodovanie v zmysle čl. 22 GDPR. Výsledky AI slúžia iba ako odporúčania – finálne rozhodnutie vždy robí používateľ. Nerobíme cielený profiling návštevníkov na základe správania ani scoring fyzických osôb.
11. Bezpečnostné opatrenia
Prijímame primerané technické a organizačné opatrenia na zabezpečenie ochrany údajov (čl. 32 GDPR):
- Šifrovanie v prenose – TLS pre všetku komunikáciu, bezpečnostné hlavičky (CSP, HSTS),
- Šifrovanie v pokoji – databáza aj objektové úložisko sú šifrované; bankové prístupové tokeny a 2FA tajomstvá sú šifrované aj na aplikačnej úrovni,
- Izolácia dát zákazníkov – viacvrstvové oddelenie tenantov vrátane Row-Level Security priamo na úrovni databázy (dotaz mimo kontextu vlastnej organizácie nevráti žiadne dáta),
- Hashovanie hesiel – algoritmus scrypt; heslá v otvorenej forme nikdy nevidíme,
- Dvojfaktorová autentifikácia (TOTP) – voliteľná pre všetkých používateľov, povinná pre administrátorský tím prevádzkovateľa,
- Cloudflare Turnstile na kritických formulároch (napr. obnova hesla),
- rate-limiting podľa IP adresy a hashu e-mailu,
- oddelené súkromné úložisko dokumentov (dokumenty nikdy nie sú verejne prístupné; prístup cez krátkodobé podpísané odkazy),
- maskovanie obsahu v diagnostických záznamoch (Sentry – maskovanie textov a médií),
- princíp najmenších privilégií pri prístupe členov tímu k produkčným dátam, audit logy administratívnych akcií,
- pravidelné zálohovanie a plán obnovy po havárii,
- plán reakcie na incident – pri porušení ochrany osobných údajov informujeme dozorný orgán do 72 hodín a v prípade vysokého rizika aj dotknuté osoby.
12. Deti a maloletí
Služba je určená výhradne pre podnikateľov a právnické osoby. Nie je určená osobám mladším ako 16 rokov. Ak zistíme, že sme získali osobné údaje dieťaťa bez súhlasu nositeľa rodičovskej zodpovednosti, bez zbytočného odkladu ich zmažeme.
13. Newsletter a marketingová komunikácia
Obchodné oznámenia (novinky o produkte, tipy, školenia) zasielame iba na základe vášho výslovného súhlasu. Súhlas môžete kedykoľvek odvolať:
- kliknutím na odkaz „Odhlásiť" v päte marketingového e-mailu,
- v nastaveniach vášho účtu v sekcii „Notifikácie",
- zaslaním žiadosti na info@efaktura.sk.
Existujúcim zákazníkom môžeme podľa § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách zasielať informácie o vlastných podobných produktoch aj bez súhlasu; vždy s možnosťou jednoklikového odhlásenia priamo v e-maile. Transakčné e-maily (doklady, bezpečnostné upozornenia, zmeny služby) nie sú marketingovou komunikáciou a zasielame ich na základe plnenia zmluvy a oprávneného záujmu.
14. Zmeny zásad
Tieto zásady priebežne aktualizujeme, aby odrážali zmeny v produkte, zákonoch alebo zozname sprostredkovateľov. O každej podstatnej zmene vás upozorníme:
- oznámením v aplikácii po prihlásení,
- e-mailom aspoň 14 dní pred účinnosťou zmeny, ak sa zmena dotýka vašich práv alebo rozsahu spracúvania.
Aktuálne znenie vždy nájdete na adrese efaktura.sk/privacy. Predchádzajúce verzie si môžete vyžiadať na info@efaktura.sk.
15. Účinnosť
Verzia dokumentu: 2026-10-17-v3. Tento dokument je platný a účinný od 17. 10. 2026 a nahrádza predchádzajúce znenie; predchádzajúce verzie si môžete vyžiadať na info@efaktura.sk. Rozhodujúcim jazykom výkladu je slovenčina; prípadné preklady sú informatívne.
V prípade akýchkoľvek otázok týkajúcich sa ochrany osobných údajov nás kontaktujte na info@efaktura.sk.