Koncept na pripomienkovanie, verzia 0.2 z 12. 10. 2026 — nie je platným znením. Body označené [NA ROZHODNUTIE], [NA POTVRDENIE], [NA DOPLNENIE] alebo [NA OVERENIE] doplní alebo potvrdí Digital Orchestra, s.r.o.; pred zverejnením odporúčame právne posúdenie.
Zásady ochrany osobných údajov
Tieto zásady vysvetľujú, ako spoločnosť Digital Orchestra, s.r.o. spracúva osobné údaje pri prevádzke webového sídla a služby Moja eFaktúra (ďalej „Služba“), a informujú o právach dotknutých osôb podľa nariadenia (EÚ) 2016/679 (ďalej „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ a kontakt
1.1 Prevádzkovateľom je spoločnosť Digital Orchestra, s.r.o., so sídlom Poľná 19, 900 27 Bernolákovo, IČO 47 341 068, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 92008/B (ďalej „my“).
1.2 Vo veciach ochrany osobných údajov nás kontaktujte e-mailom na partner@digital-orchestra.sk, telefonicky na čísle +421 904 464 579 alebo písomne na adrese sídla (pozri aj kontakt). Zodpovednú osobu sme neurčili, pretože nám táto povinnosť podľa čl. 37 GDPR nevzniká [NA OVERENIE].
2. Komu sú zásady určené
2.1 Zásady sa týkajú návštevníkov webového sídla, záujemcov o Službu, klientov, ktorí sú fyzickými osobami – podnikateľmi, a kontaktných osôb a používateľov našich klientov.
2.2 Osobné údaje v elektronických faktúrach a iných dokladoch, ktoré klienti prostredníctvom Služby odosielajú a prijímajú, spracúvame v mene klienta ako sprostredkovateľ (čl. 4).
3. Účely, právne základy a doby uchovávania
3.1 Osobné údaje spracúvame na tieto účely:
| Účel a spracúvané údaje | Právny základ (čl. 6 ods. 1 GDPR) | Doba uchovávania |
|---|---|---|
| Prevádzka a bezpečnosť webového sídla – záznamy servera: IP adresa, čas, požadovaná adresa, údaje o prehliadači | písm. f) – oprávnený záujem na bezpečnej a spoľahlivej prevádzke | 90 dní [NA POTVRDENIE] |
| Vybavenie dopytov zaslaných e-mailom alebo telefonicky – meno, kontaktné údaje, obsah komunikácie | písm. b) – opatrenia pred uzavretím zmluvy na vašu žiadosť; inak písm. f) – oprávnený záujem na vybavení dopytu | počas vybavovania a potom 1 rok; ak vznikne zmluva, ako údaje zo zmluvy [NA POTVRDENIE] |
| Výber služby Moja eFaktúra na portáli Finančnej správy SR – obchodné meno, DIČ, kontaktný e-mail a telefón subjektu a verifikačný údaj, ktoré nám po výbere odovzdá Finančné riaditeľstvo SR; overenie subjektu, kontakt na uzavretie zmluvy a aktivácia v sieti Peppol | písm. b) – opatrenia pred uzavretím zmluvy; pri kontaktných osobách právnických osôb písm. f) – oprávnený záujem na uzavretí zmluvy a overení oprávnenia | počas trvania zmluvy a 5 rokov po skončení poskytovania Služby; ak zmluva nevznikne, 1 rok od výberu [NA POTVRDENIE] |
| Uzavretie a plnenie zmluvy – identifikačné a kontaktné údaje klienta – fyzickej osoby – podnikateľa a kontaktných osôb klienta (meno, e-mail, telefón, funkcia), komunikácia o Službe, fakturačné nastavenia a zvýhodnenia za odporúčania | písm. b) – plnenie zmluvy; pri kontaktných osobách právnických osôb písm. f) – oprávnený záujem na plnení zmluvy s klientom | počas trvania zmluvy a 5 rokov po skončení poskytovania Služby |
| Používatelia klientskej zóny a API – meno, e-mail, telefón, kancelária a firmy, ku ktorým má používateľ prístup, rola (admin, účtovník, náhľad), prihlasovacie údaje (heslo len vo forme odtlačku), údaje o vydaných kľúčoch API a nastavenia upozornení | písm. b) – plnenie zmluvy; pri používateľoch klienta – právnickej osoby písm. f) – oprávnený záujem na zabezpečení prístupu k Službe | počas trvania zmluvy a 5 rokov po skončení poskytovania Služby |
| Záznamy o tom, kto doklad vytvoril a odoslal (používateľ alebo kľúč API, čas, úkon), a o ďalších úkonoch v klientskej zóne a API | písm. f) – oprávnený záujem na plnení povinností z pravidiel siete Peppol a zo zmluvy s certifikovaným poskytovateľom a na preukázaní pôvodu dokladov | počas trvania zmluvy a 5 rokov po jej skončení |
| Fakturácia Služby a vedenie účtovníctva – identifikačné a fakturačné údaje, údaje o platbách | písm. c) – zákonná povinnosť podľa zákona o účtovníctve a zákona o DPH | 10 rokov nasledujúcich po roku, ktorého sa týkajú |
| Bezpečnosť Služby – IP adresa, čas, prihlásenia a neúspešné pokusy o prihlásenie, zmeny nastavení a prístupov | písm. f) – oprávnený záujem na ochrane Služby a údajov pred zneužitím | 12 mesiacov [NA POTVRDENIE] |
| Uplatňovanie a obhajoba právnych nárokov – údaje potrebné na preukázanie nároku | písm. f) – oprávnený záujem na ochrane našich práv | počas premlčacej lehoty a trvania konania |
3.2 Do klientskej zóny sa prihlasujete účtom služby Moja eFaktúra, ktorý zriadime po prijatí vášho výberu na portáli Finančnej správy SR, alebo účtom služby Moje Účtovníctvo, ktorú tiež prevádzkujeme; pri účte služby Moje Účtovníctvo z neho preberáme priradenie ku kancelárii a firmám aj rolu.
3.3 Údaje získavame priamo od vás, od klientov (údaje kontaktných osôb a používateľov), od Finančného riaditeľstva SR (údaje z výberu poskytovateľa na portáli Finančnej správy SR) a zo siete Peppol (doklady a doručenky).
3.4 Poskytnutie údajov potrebných na uzavretie zmluvy, na overenie totožnosti a oprávnenia konať za firmu a na používanie klientskej zóny je zmluvnou požiadavkou; bez nich nemôžeme zmluvu uzavrieť ani Službu poskytovať. Overenie totožnosti koncového používateľa vyžadujú aj pravidlá siete Peppol. Po uplynutí uvedených dôb údaje vymažeme alebo anonymizujeme.
4. Obsah dokladov – spracúvanie v mene klienta
4.1 Pri osobných údajoch v dokladoch, ktoré klient prostredníctvom Služby odosiela, prijíma a uchováva (napríklad mená a kontaktné údaje osôb uvedených vo faktúre), je prevádzkovateľom klient a my konáme ako jeho sprostredkovateľ; certifikovaný poskytovateľ Verteco digital services, s. r. o. je ďalším sprostredkovateľom. Podmienky tohto spracúvania upravuje čl. 9 obchodných podmienok.
4.2 Ak ste uvedení v doklade, ktorý bol odoslaný alebo prijatý prostredníctvom Služby, svoje práva uplatnite u spoločnosti, ktorá doklad vystavila alebo prijala; pri vybavení vašej žiadosti jej poskytneme súčinnosť.
4.3 Údaje z dokladov nepoužívame na vlastné účely, najmä nie na marketing, profilovanie ani trénovanie modelov strojového učenia.
5. Príjemcovia
5.1 Osobné údaje sprístupňujeme len v rozsahu potrebnom na daný účel týmto príjemcom:
- Verteco digital services, s. r. o., IČO 53 412 834 – certifikovaný poskytovateľ doručovacej služby, ktorý technicky zabezpečuje doručovanie v sieti Peppol a odovzdávanie údajov Finančnej správe SR; na účel aktivácie mu odovzdávame aj údaje z výberu na portáli Finančnej správy SR. Pri obsahu dokladov koná ako ďalší sprostredkovateľ, pri daňových hláseniach a záznamoch podľa pravidiel siete Peppol ako samostatný prevádzkovateľ (jeho zásady ochrany osobných údajov);
- Finančná správa SR (Finančné riaditeľstvo SR aj ako Peppol autorita) – údaje z faktúr, ktoré jej podľa zákona o DPH odovzdáva certifikovaný poskytovateľ, a údaje potrebné na registráciu v centrálnom SMP a na výkon dohľadu;
- poskytovatelia služieb Peppol obchodných partnerov klienta – v rozsahu nevyhnutnom na doručenie dokladu;
- verejnosť prostredníctvom adresárov siete Peppol – registrácia firmy a jej identifikátor sú v sieti Peppol verejne overiteľné a vizitka (obchodné meno, krajina, identifikátor) sa zverejňuje v Peppol Directory, pri fyzickej osobe – podnikateľovi len na jej pokyn;
- systémy, ktoré určí klient (e-mailové adresy na upozornenia, webhook do jeho informačného systému);
- právni, daňoví a účtovní poradcovia a audítori viazaní mlčanlivosťou a orgány verejnej moci, ak to vyžaduje právny predpis.
5.2 Hosting Služby a odosielanie e-mailov zabezpečujeme sami na vlastnej infraštruktúre, bez ďalších sprostredkovateľov. Osobné údaje nepredávame a neposkytujeme tretím stranám na ich marketingové účely.
6. Prenos mimo EÚ a EHP
6.1 Osobné údaje spracúvame na vlastnej infraštruktúre v Európskej únii a do tretích krajín ich neprenášame [NA OVERENIE: umiestnenie infraštruktúry].
6.2 Certifikovaný poskytovateľ uchováva údaje v Európskej únii, podľa svojich zásad však môže využívať aj ďalších sprostredkovateľov so sídlom mimo EÚ a EHP (najmä v USA); prenos sa vtedy opiera o rozhodnutie Európskej komisie o primeranosti alebo o štandardné zmluvné doložky. Podrobnosti uvádza na https://peppol.verteco.digital/gdpr.
6.3 Ak klient posiela doklad príjemcovi, ktorého poskytovateľ služieb Peppol pôsobí mimo EÚ a EHP, údaje dokladu sa k nemu dostanú na pokyn klienta v rozsahu nevyhnutnom na doručenie.
7. Sušienky (cookies)
7.1 Verejné webové sídlo Služby nepoužíva sušienky ani analytické či reklamné nástroje.
7.2 Klientska zóna používa len nevyhnutnú sušienku relácie __Host-efaktura-sessId (s atribútmi Secure, HttpOnly a SameSite=Strict), ktorá udržiava prihlásenie; relácia sa skončí odhlásením alebo po 30 minútach nečinnosti. Ide o ukladanie nevyhnutné na poskytnutie služby, ktorú používateľ výslovne požaduje, preto sa súhlas nevyžaduje (§ 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách).
7.3 Rozhranie klientskej zóny si v lokálnom úložisku vášho prehliadača pamätá uložené vyhľadávania a stav tabuliek. Tieto údaje sa na náš server neodosielajú a odstránite ich vymazaním údajov stránky v prehliadači.
8. Automatizované rozhodovanie
8.1 Nevykonávame automatizované individuálne rozhodovanie vrátane profilovania, ktoré by malo voči vám právne účinky alebo by vás podobne významne ovplyvňovalo (čl. 22 GDPR).
9. Vaše práva
9.1 V rozsahu a za podmienok podľa GDPR máte právo:
- na prístup k osobným údajom (čl. 15) a na ich opravu (čl. 16);
- na výmaz (čl. 17) a na obmedzenie spracúvania (čl. 18);
- na prenosnosť údajov, ktoré spracúvame automatizovanými prostriedkami na základe zmluvy alebo súhlasu (čl. 20);
- kedykoľvek namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21);
- odvolať súhlas, ak by sa spracúvanie zakladalo na súhlase, bez vplyvu na zákonnosť spracúvania pred jeho odvolaním;
- podať návrh na začatie konania (sťažnosť) dozornému orgánu.
9.2 Žiadosti posielajte na adresu partner@digital-orchestra.sk. Vybavíme ich bez zbytočného odkladu, spravidla do jedného mesiaca; pri zložitých alebo početných žiadostiach môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať. Pred vybavením môžeme požiadať o overenie totožnosti. Niektoré práva môžu byť obmedzené našimi zákonnými povinnosťami, napríklad povinnosťou uchovávať účtovné doklady.
9.3 Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, https://dataprotection.gov.sk.
10. Zmeny zásad
10.1 Zásady aktualizujeme pri zmene spracúvania alebo právnych predpisov. Aktuálne znenie s dátumom zverejňujeme na tejto stránke; o podstatných zmenách informujeme klientov aj e-mailom.