Prevádzkovateľ: Efakturuj, s. r. o.
Sídlo: Fedinova 1083/16, 851 01 Bratislava – mestská časť Petržalka, Slovenská republika
IČO: 57546495
DIČ: 2122813913
E-mail pre ochranu osobných údajov: info@efakturuj.sk
Web: www.efakturuj.sk
Účinnosť od: 1.6.2026 · Verzia: 1.0
1. Úvod
1.1. Spoločnosť Efakturuj, s. r. o. spracúva osobné údaje v súvislosti s prevádzkou webovej stránky www.efakturuj.sk, poskytovaním služby eFakturuj, komunikáciou so zákazníkmi, správou používateľských účtov, fakturáciou za služby, poskytovaním podpory, marketingom, bezpečnosťou a plnením zákonných povinností.
1.2. Tento dokument vysvetľuje, aké osobné údaje spracúvame, na aké účely, na akom právnom základe, ako dlho ich uchovávame, komu ich môžeme sprístupniť a aké práva majú dotknuté osoby.
1.3. Pri spracúvaní obsahu faktúr a dát zákazníka vystupujeme spravidla ako sprostredkovateľ v mene zákazníka. Pri spracúvaní údajov potrebných na vlastnú prevádzku služby vystupujeme ako samostatný prevádzkovateľ.
2. Kedy vystupujeme ako prevádzkovateľ
2.1. Ako prevádzkovateľ spracúvame osobné údaje najmä v týchto prípadoch:
- a) návšteva webovej stránky www.efakturuj.sk,
- b) vyplnenie kontaktného formulára, žiadosť o demo alebo žiadosť o API kľúč,
- c) registrácia zákazníckeho účtu,
- d) správa zákazníckeho vzťahu,
- e) fakturácia za naše služby,
- f) poskytovanie zákazníckej a technickej podpory,
- g) obchodná komunikácia a marketing,
- h) evidencia zmluvných dokumentov,
- i) ochrana právnych nárokov,
- j) bezpečnosť služby a prevencia zneužitia.
3. Kedy vystupujeme ako sprostredkovateľ
3.1. Ako sprostredkovateľ vystupujeme vtedy, keď v mene zákazníka technicky spracúvame osobné údaje obsiahnuté v elektronických faktúrach, metadátach, stavových správach, účtovných dátach alebo iných dátových dokumentoch zákazníka.
3.2. V takom prípade je zákazník prevádzkovateľom osobných údajov a zodpovedá za to, že má právny základ na spracúvanie osobných údajov obsiahnutých vo faktúrach a súvisiacich dokumentoch.
3.3. Podmienky spracúvania osobných údajov v mene zákazníka sú upravené v Zmluve o spracúvaní osobných údajov, ktorá tvorí prílohu VOP.
4. Kategórie osobných údajov
4.1. V závislosti od účelu môžeme spracúvať najmä tieto kategórie osobných údajov:
- a) identifikačné údaje: meno, priezvisko, pracovná pozícia, názov spoločnosti, IČO, DIČ, IČ DPH,
- b) kontaktné údaje: e-mail, telefón, adresa sídla alebo miesta podnikania, korešpondenčná adresa,
- c) prihlasovacie a používateľské údaje: používateľské meno, rola, oprávnenia, nastavenia účtu,
- d) technické údaje: IP adresa, logy, identifikátory zariadení, informácie o prehliadači, API volania, tokeny, stavové správy,
- e) fakturačné a platobné údaje: číslo faktúry, suma, dátum vystavenia, splatnosť, bankové spojenie, variabilný symbol,
- f) údaje vo faktúrach: meno a priezvisko fyzickej osoby, adresa, identifikátory, transakčné údaje, IBAN, e-mail alebo telefón, ak sú uvedené vo faktúre,
- g) komunikačné údaje: obsah e-mailov, správ, požiadaviek podpory a obchodnej komunikácie,
- h) marketingové údaje: preferencie, súhlas so zasielaním noviniek, história komunikácie,
- i) bezpečnostné údaje: záznamy o prístupe, pokusy o prihlásenie, incidenty, auditné záznamy.
5. Účely a právne základy spracúvania
5.1. Registrácia a správa účtu. Spracúvame údaje potrebné na vytvorenie, správu a zabezpečenie účtu. Právny základ: plnenie zmluvy alebo opatrenia pred uzatvorením zmluvy.
5.2. Poskytovanie služby eFakturuj. Spracúvame údaje potrebné na technické vytvorenie, validáciu, odoslanie, prijatie, hlásenie a archiváciu elektronických faktúr. Právny základ: plnenie zmluvy; pri dátach zákazníka spracúvanie v mene zákazníka podľa čl. 28 GDPR.
5.3. Fakturácia a účtovníctvo. Spracúvame údaje potrebné na vystavenie faktúr za naše služby, vedenie účtovníctva a plnenie daňových povinností. Právny základ: splnenie zákonnej povinnosti.
5.4. Zákaznícka a technická podpora. Spracúvame údaje potrebné na vybavenie požiadaviek, riešenie incidentov a poskytovanie pomoci. Právny základ: plnenie zmluvy a oprávnený záujem.
5.5. Bezpečnosť služby. Spracúvame technické logy, IP adresy, prístupy, incidenty a bezpečnostné záznamy na ochranu služby, dát a používateľov. Právny základ: oprávnený záujem na bezpečnosti a ochrane práv.
5.6. Marketing a obchodná komunikácia. Spracúvame kontaktné údaje na zasielanie informácií o službe, novinkách, legislatívnych aktualitách alebo pozvánkach na webináre. Právny základ: súhlas alebo oprávnený záujem pri existujúcich obchodných kontaktoch, ak to umožňuje zákon.
5.7. Ochrana právnych nárokov. Spracúvame údaje potrebné na preukazovanie, uplatňovanie alebo obhajobu právnych nárokov. Právny základ: oprávnený záujem.
5.8. Plnenie zákonných povinností. Spracúvame údaje vyžadované právnymi predpismi, orgánmi verejnej moci alebo regulačnými pravidlami. Právny základ: splnenie zákonnej povinnosti.
6. Príjemcovia osobných údajov
6.1. Osobné údaje môžeme sprístupniť len v nevyhnutnom rozsahu týmto kategóriám príjemcov:
- a) poskytovatelia IT infraštruktúry, cloudu a hostingu,
- b) poskytovatelia bezpečnostných, monitorovacích a analytických nástrojov,
- c) poskytovatelia e-mailových, CRM a komunikačných služieb,
- d) účtovní, daňoví, právni a audítorskí poradcovia,
- e) poskytovatelia platobných a fakturačných služieb,
- f) certifikovaní poskytovatelia doručovacej služby, Peppol Access Pointy alebo iní účastníci doručovacieho procesu,
- g) Finančná správa SR alebo iné orgány verejnej moci, ak to vyžaduje zákon,
- h) integrátori, ERP systémy, e-shopové platformy alebo partneri podľa nastavení zákazníka,
- i) sub-sprostredkovatelia uvedení v aktuálnom zozname sub-sprostredkovateľov.
7. Prenosy osobných údajov mimo EÚ/EHP
7.1. Osobné údaje spracúvame v rámci Európskej únie alebo Európskeho hospodárskeho priestoru.
8. Doba uchovávania
8.1. Osobné údaje uchovávame len počas doby potrebnej na konkrétny účel.
8.2. Orientačné doby uchovávania:
- a) údaje zákazníckeho účtu: počas trvania zmluvy a primeranú dobu po jej ukončení,
- b) účtovné a daňové doklady: po dobu vyžadovanú právnymi predpismi,
- c) technické logy: spravidla po dobu potrebnú na bezpečnosť, diagnostiku a audit,
- d) podporná komunikácia: po dobu vybavenia požiadavky a primeranú dobu na ochranu právnych nárokov,
- e) marketingové údaje: do odvolania súhlasu alebo vznesenia námietky,
- f) údaje spracúvané v mene zákazníka: podľa zmluvy so zákazníkom a jeho pokynov.
8.3. Po uplynutí retenčnej doby údaje vymažeme, anonymizujeme alebo archivujeme, ak je to potrebné na splnenie zákonnej povinnosti alebo ochranu právnych nárokov.
9. Cookies a podobné technológie
9.1. Webová stránka www.efakturuj.sk môže používať cookies a podobné technológie.
9.2. Cookies môžu byť:
- a) nevyhnutné – potrebné na fungovanie webovej stránky a služby,
- b) analytické – pomáhajú zlepšovať web a službu,
- c) marketingové – umožňujú merať a prispôsobovať marketingovú komunikáciu,
- d) preferenčné – zapamätajú si používateľské nastavenia.
9.3. Nevyhnutné cookies používame na základe oprávneného záujmu. Ostatné cookies používame len na základe súhlasu, ak to vyžaduje zákon.
9.4. Používateľ môže svoj súhlas s cookies kedykoľvek zmeniť alebo odvolať prostredníctvom cookie lišty alebo nastavení prehliadača.
10. Bezpečnosť
10.1. Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zničením alebo zmenou.
10.2. Medzi opatrenia môže patriť najmä:
- a) šifrovanie prenosu dát,
- b) riadenie prístupov a používateľských rolí,
- c) autentifikácia používateľov,
- d) obmedzenie prístupu podľa potreby,
- e) logovanie a monitoring,
- f) zálohovanie,
- g) bezpečnostné aktualizácie,
- h) interné pravidlá prístupu k dátam,
- i) zmluvné záväzky mlčanlivosti,
- j) preverovanie a riadenie sub-sprostredkovateľov.
11. Práva dotknutých osôb
11.1. Dotknutá osoba má podľa GDPR najmä tieto práva:
- a) právo na prístup k osobným údajom,
- b) právo na opravu nepresných údajov,
- c) právo na vymazanie údajov,
- d) právo na obmedzenie spracúvania,
- e) právo na prenosnosť údajov,
- f) právo namietať proti spracúvaniu,
- g) právo odvolať súhlas, ak je spracúvanie založené na súhlase,
- h) právo podať návrh alebo sťažnosť dozornému orgánu.
11.2. Žiadosť je možné zaslať na e-mail: info@efakturuj.sk.
11.3. Ak sa žiadosť týka osobných údajov obsiahnutých vo faktúrach zákazníka, pri ktorých vystupujeme ako sprostredkovateľ, žiadosť môže byť postúpená príslušnému zákazníkovi ako prevádzkovateľovi.
12. Dozorný orgán
12.1. Dotknutá osoba má právo obrátiť sa na dozorný orgán:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
Slovenská republika
Web: www.dataprotection.gov.sk
13. Zmeny v úprave ochrany osobných údajov
13.1. Tento dokument môžeme priebežne aktualizovať, najmä z dôvodu legislatívnych zmien, zmien služby, zmien sub-sprostredkovateľov alebo bezpečnostných opatrení.
13.2. Aktuálna verzia je vždy dostupná na webovej stránke www.efakturuj.sk.
V Bratislave dňa 1.6.2026
Dagmara Abia, konateľ eFakturuj, s.r.o.