Ochrana osobných údajov.

Prevádzkovateľ

zedis s. r. o., Karpatské námestie 7770/10A, 831 06 Bratislava, Slovenská republika, IČO 57592675. Zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 199009/B. Kontakt pre ochranu údajov: adam@zedis.sk.

zedis nemá ustanovenú zodpovednú osobu podľa GDPR. Ak sa rozsah alebo povaha spracúvania zmení tak, že bude potrebná, túto stránku aktualizujeme.

Údaje, účely a právne základy

• Účet a organizácia: e-mail, meno, organizácia, IČO, DIČ, IČ DPH, sídlo, IBAN, rola v organizácii. Účel: vytvorenie účtu, prístup do služby, fakturačné a firemné nastavenia. Právny základ: plnenie zmluvy.
• Účtovné a obchodné dáta: vystavené faktúry, prijaté faktúry, výdavky, doklady, bankové transakcie, klienti, dodávatelia, projekty, exporty pre účtovníka. Účel: poskytovanie účtovnej pracovnej plochy. Právny základ: plnenie zmluvy, pri zákonom vyžadovanom uchovávaní aj právna povinnosť.
• Bezpečnosť a prevádzka: IP adresa, user-agent, čas prihlásenia, technické logy, chybové udalosti bez úmyselného obsahu dokladov. Účel: bezpečnosť, audit prístupov, prevencia zneužitia, stabilita služby. Právny základ: oprávnený záujem na bezpečnej prevádzke.
• Komunikácia: e-mailové adresy a obsah správ, ktoré nám pošleš alebo ktoré odošleš zo služby. Účel: prihlasovanie, podpora, posielanie faktúr a exportov. Právny základ: plnenie zmluvy alebo oprávnený záujem vybaviť požiadavku.
• Analytika webu: návštevy verejných stránok zedis.sk cez Google Analytics 4. Účel: zlepšovanie obsahu, navigácie a SEO. Právny základ: súhlas. Analytics sa nenačíta pred súhlasom.

Kde sú tvoje dáta

Prevádzkové dáta ukladáme primárne v infraštruktúre v EÚ. Pri niektorých službách, najmä AI, e-mailoch, monitoringu a analytike, môže dôjsť k prenosu mimo EÚ/EHP. Vtedy používame primerané záruky, najmä štandardné zmluvné doložky Európskej komisie alebo iný platný mechanizmus podľa GDPR.

Komu sa údaje sprístupňujú

• Supabase: databáza, autentifikácia a ukladanie súborov.
• Resend: odosielanie prihlasovacích a transakčných e-mailov.
• Anthropic: automatické čítanie dokladov, ak je AI funkcia použitá.
• Sentry: monitoring chýb, ak je zapnutý v produkčnom prostredí.
• Google Analytics: meranie verejného webu len po analytickom súhlase.
• Osoby určené používateľom: napríklad účtovník, ktorému pošleš export alebo faktúru zo služby.

Údaje nepredávame, neprenajímame a neposkytujeme reklamným sieťam. Doklady a účtovné dáta nepoužívame na trénovanie verejných AI modelov.

Doba uchovávania

• Účet a pracovné dáta uchovávame počas používania služby.
• Po zrušení účtu dáta vymažeme alebo anonymizujeme do 30 dní, okrem údajov, ktoré musia zostať uchované pre zákonné povinnosti alebo ochranu právnych nárokov.
• Účtovné doklady môžu podliehať uchovaniu podľa slovenských účtovných a daňových predpisov, typicky 10 rokov.
• Bezpečnostné a e-mailové logy uchovávame primerane, najviac 12 mesiacov.
• Analytické cookies Google Analytics majú životnosť podľa nastavenia Google Analytics, najviac 2 roky. Súhlas vieš kedykoľvek zmeniť na stránke Cookies.

Tvoje práva

• Právo na prístup k údajom.
• Právo na opravu nepresných údajov.
• Právo na vymazanie, ak už údaje nepotrebujeme alebo neexistuje zákonný dôvod na ich ďalšie uchovanie.
• Právo na obmedzenie spracúvania.
• Právo na prenosnosť údajov, najmä export účtu a účtovných dát.
• Právo namietať proti spracúvaniu na základe oprávneného záujmu.
• Právo kedykoľvek odvolať súhlas s analytikou.
• Právo podať sťažnosť na Úrad na ochranu osobných údajov SR.

Žiadosť pošli na adam@zedis.sk. Odpovieme bez zbytočného odkladu, najneskôr do 1 mesiaca.

Automatizované rozhodovanie

Nepoužívame profilovanie ani automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami. AI funkcie slúžia na návrh extrakcie údajov z dokladov, výsledok má používateľ skontrolovať.

Cookies

Detailný prehľad cookies a nastavenie analytického súhlasu je na stránke Cookies. Nevyhnutné cookies fungujú vždy. Google Analytics sa načíta až po súhlase.

Bezpečnosť

• Prístup k dátam je oddelený podľa organizácie.
• Šifrované spojenie cez HTTPS/TLS.
• Prihlásenie cez e-mailový kód alebo heslo.
• Servisné kľúče sú iba na serveri, nie v klientskom kóde.
• Pravidelné zálohy a audit kritických zmien.

Zmeny

Pri podstatnej zmene spracúvania aktualizujeme túto stránku a primerane upozorníme používateľov e-mailom alebo v aplikácii.