Ochrana osobných údajov.
Ako zaobchádzame s tvojimi údajmi, zrozumiteľne a bez hviezdičiek.
Prevádzkovateľ údajov
Prevádzkovateľom tvojich osobných údajov je AUREA Industry s. r. o., so sídlom Tallerova 4, 811 02 Bratislava, IČO 57484431, DIČ 2122780308, IČ DPH SK2122780308, zapísaná v Obchodnom registri Mestského súdu Bratislava III, prevádzkovateľ služby SimFa. Vo veciach ochrany údajov nás zastihneš na [email protected]; odpovedáme do 30 dní.
Len to, čo služba potrebuje
Spracúvame údaje účtu (meno, e-mail, IČO a fakturačné údaje firmy), obsah dokladov, ktoré v službe vytvoríš alebo prijmeš, technické záznamy (IP adresa, prihlásenia, chybové stavy) a základné údaje o používaní služby. Pri registrácii z reklamy alebo z odkazu si ukladáme aj to, odkiaľ návšteva prišla, aby sme vedeli, čo funguje, a pri pozvánke alebo zľavovom kóde aj tento kód. Ak na to pri registrácii odpovieš, zapíšeme aj, odkiaľ o nás vieš; otázka je nepovinná.
Prihlásenie cez Google, Apple, Microsoft alebo Facebook
Keď sa prihlásiš alebo zaregistruješ cez Google, Apple, Microsoft alebo Facebook, daná služba nám až po tvojom súhlase odovzdá tvoju e-mailovú adresu, meno a identifikátor účtu. Použijeme ich len na založenie účtu, prihlásenie a spojenie s tvojím účtom v SimFa. Heslo k účtu u tejto služby nevidíme a k pošte, kontaktom, súborom ani zoznamu priateľov prístup nemáme a nežiadame ho. Tieto údaje nepredávame, nepoužívame na reklamu a neposkytujeme ich tretím stranám. Uchovávame ich počas existencie účtu a so zrušením účtu ich zmažeme. Prepojenie môžeš kedykoľvek zrušiť aj v nastaveniach danej služby. Apple ti umožní skryť skutočnú adresu, vtedy nám poštu preposiela Apple.
Keď zákazník sleduje otvorenie faktúry
Zákazník si môže zapnúť, že sa dozvie, kedy jeho klient otvoril odoslanú faktúru. Vtedy do e-mailu vkladáme neviditeľný obrázok a evidujeme jediný údaj, čas prvého otvorenia. IP adresu ani zariadenie príjemcu neukladáme. Funkcia je predvolene vypnutá a rozhoduje o nej zákazník, nie my: pri údajoch jeho klienta sme sprostredkovateľ. Neotvorená faktúra pritom neznamená neprečítaná, obrázok sa nemusí načítať z desiatich dôvodov a my z toho nič nevyvodzujeme.
Ponuky, ktoré vieš odmietnuť
Na e-mailovú adresu z registrácie ti ako zákazníkovi posielame ponuky a novinky našich vlastných podobných služieb, teda Premium, Účtovníka Roba, akcie a kódy. Právnym základom je náš oprávnený záujem podľa čl. 6 ods. 1 písm. f GDPR v rozsahu, ktorý dovoľuje § 116 ods. 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách: posielame ich len zákazníkom a len kým ich neodmietnu. Odmietnuť ich môžeš pri registrácii, v Nastaveniach v karte Notifikácie (riadok Akcie a novinky) alebo odkazom v každom takom e-maile, bez prihlásenia a zadarmo, a namietať proti priamemu marketingu môžeš kedykoľvek aj na [email protected]. Odmietnutie platí hneď. Pri odkazoch v týchto e-mailoch zapíšeme klik na odkaz, aby sme vedeli, ktorá ponuka zaujala a či po nej niekto založil účet alebo zaplatil; otvorenie e-mailu nesledujeme a sledovací obrázok doň nevkladáme. Záznam o odmietnutí držíme, kým máš účet, aby ti ponuka omylom neprišla znova; kliknutia v kampaniach mažeme po 12 mesiacoch.
Keď ťa niekto pozve
Ak sa zaregistruješ cez pozývací odkaz, zapíšeme, čí odkaz to bol, aby sme odmenu mohli priznať odporúčateľovi aj tebe. Pozvánka ti o odporúčateľovi prezradí len to, že ťa pozval známy, a odporúčateľ o tebe vidí len počty a stavy odporúčaní, nie meno tvojej firmy ani tvoje údaje; tie vidia len naši ľudia, ktorí odmeny overujú. Na ochranu pred zneužitím programu uložíme pri registrácii cez pozvánku alebo so zľavovým kódom IP adresu registrácie a spolu s e-mailom, IČO, zariadením prihlásenia, platobnou kartou (bez jej čísla) a odberateľom prvej faktúry ju porovnáme s údajmi odporúčateľa. IP adresu registrácie mažeme po 12 mesiacoch. Právnym základom je plnenie podmienok programu, ktorého sa zúčastňuješ, podľa čl. 6 ods. 1 písm. b GDPR, a náš oprávnený záujem na ochrane pred zneužitím podľa písm. f. Keď ti niekto kúpi darčekovú poukážku na Premium, dostaneme od neho tvoju e-mailovú adresu, prípadne meno a odkaz, ktorý ti napísal, a v zvolený deň ti na ňu pošleme poukážku s kódom. Adresu použijeme len na doručenie darčeka. E-mail, meno aj odkaz zmažeme 30 dní po uplatnení alebo prepadnutí poukážky. Právnym základom je náš oprávnený záujem doručiť darček, o ktorý nás kupujúci požiadal (čl. 6 ods. 1 písm. f GDPR).
Otázky, na ktoré odpovedať nemusíš
Raz za štvrťrok sa ťa v aplikácii môžeme spýtať, s akou pravdepodobnosťou odporučíš SimFa ďalej (0 až 10) a prečo, a pri registrácii, odkiaľ o nás vieš. Obe otázky sú nepovinné. Odpoveď zapíšeme k tvojmu účtu, používame ju na zlepšovanie služby a pri nízkom hodnotení sa ti môže ozvať podpora. Právnym základom je náš oprávnený záujem na zlepšovaní služby; odpovede držíme 24 mesiacov, najdlhšie však do zrušenia účtu.
Návštevnosť webu a používanie aplikácie
Na webe simfa.sk počítame návštevnosť na vlastnom serveri: ktorá stránka sa otvorila, odkiaľ návšteva prišla, na akom zariadení a približne odkiaľ (polohu odhaduje Cloudflare, cez ktorého sieť web beží). IP adresu neukladáme a bez tvojho súhlasu návštevy nepriraďujeme ku konkrétnym ľuďom. Ak v lište dáš OK, meriame aj to, ako sa po webe pohybuješ a na čo klikáš a či si na webe prvýkrát alebo sa vraciaš, a prehliadač si zapamätá dátum prvej návštevy a náhodný identifikátor návštevníka. Keď sa z tohto prehliadača zaregistruješ alebo prihlásiš, spojíme tieto návštevy s tvojím účtom. Po OK sa spustí aj Google Ads, ktorý používa cookie na meranie úspešnosti našich reklám a na ich zobrazovanie ľuďom, ktorí u nás už boli. Google údaje spracúva ako samostatný prevádzkovateľ podľa svojich zásad a môžu odísť aj mimo Európskej únie, do USA na základe rámca EU-US Data Privacy Framework. Bez súhlasu sa nič z toho nespustí a súhlas kedykoľvek zrušíš odkazom Meranie návštevnosti v päte webu. V aplikácii si zapisujeme, kedy a na akom zariadení v nej pracuješ, ktoré obrazovky otvoríš, aké kroky spravíš (napríklad založenie firmy, vystavenie alebo odoslanie dokladu), chyby, ktoré ti appka ukázala, a kde vznikol doklad. Pomáha nám to ozvať sa ti, keď sa pri začiatku zasekneš, zlepšovať web aj appky a vedieť, ktoré kampane fungujú. Právnym základom je náš oprávnený záujem na zlepšovaní služby podľa čl. 6 ods. 1 písm. f GDPR, pri meraní a Google Ads na webe tvoj súhlas podľa čl. 6 ods. 1 písm. a GDPR. Záznamy o návštevách mažeme po 13 mesiacoch a záznamy o používaní aplikácie po 12 mesiacoch.
Právne základy
Údaje spracúvame na plnenie zmluvy (samotná fakturácia a programy, ktorých sa zúčastníš, napríklad odporúčanie), na plnenie zákonných povinností (účtovníctvo a archivácia dokladov) a v nevyhnutnom rozsahu na oprávnený záujem: bezpečnosť služby, prevencia zneužitia aj pri akciách a odporúčaniach, zlepšovanie produktu a ponuky našich služieb zákazníkom, ktorí ich neodmietli (bod 02c).
Na Slovensku, po dobu účtu
Dáta ležia na Slovensku a Európsku úniu neopúšťajú; spracovanie prijatých dokladov beží tiež na Slovensku. Uchovávame ich, kým firma v SimFa existuje. Keď firmu zrušíš, je 30 dní pozastavená a môžeš si z nej stiahnuť všetky dáta; potom ju so všetkými dokladmi, kontaktmi a súbormi natrvalo vymažeme a zo záloh zmizne najneskôr o ďalších 30 dní. Ponecháme si len záznam o výmaze (názov firmy, IČO, kto a kedy o zrušenie požiadal) na 3 roky pre prípad sporu. Doklady podľa zákona o účtovníctve uchovávaš ty, preto si ich pred výmazom stiahni. Tvoj účet a jeho údaje mažeme so zrušením účtu. Kratšie lehoty pri niektorých údajoch (kliknutia v e-mailoch, IP adresa registrácie cez pozvánku, odpovede na prieskum, návštevnosť webu a záznamy o používaní aplikácie) uvádzame v bodoch 02c až 02f.
Menný zoznam sprostredkovateľov
Na prevádzku využívame týchto zmluvných sprostredkovateľov: Brevo (Sendinblue SAS, Francúzsko), doručovanie e-mailov; Verteco s. r. o. (Slovensko), certifikovaný prístupový bod do siete Peppol; Comgate, a. s. (Česko), spracovanie platieb kartou za predplatné; poskytovateľ serverovej infraštruktúry na Slovensku, hosting aplikácie, databázy a úložiska. Každý z nich je viazaný spracovateľskou zmluvou a spracúva údaje v Európskej únii. Zoznam je zhodný s tým v spracovateľskej zmluve a každú zmenu oznamujeme 30 dní vopred. Automatické vyťaženie údajov z prijatých dokladov beží na našom vlastnom stroji na Slovensku, s jazykovým modelom uloženým priamo na ňom. Doklad ani jeho text pri tom neodchádza k žiadnej tretej strane a žiadny externý poskytovateľ modelov ho nevidí. Mimo tohto zoznamu, len ak na webe simfa.sk povolíš meranie, dostane údaje o návšteve Google na meranie a zobrazovanie našich reklám ako samostatný prevádzkovateľ (bod 02f). Údaje z aplikácie nepredávame a na reklamu ich neposkytujeme.
Doklady zlepšujú čítanie dokladov
Doklady, ktoré do SimFa nahráš, sa používajú aj na to, aby appka čítala doklady presnejšie. Automatické vyťaženie údajov z prijatých dokladov beží na našom vlastnom stroji na Slovensku, s jazykovým modelom uloženým priamo na ňom. Doklad ani jeho text pri tom neodchádza k žiadnej tretej strane a žiadny externý poskytovateľ modelov ho nevidí. Nič z toho neodchádza mimo nášho stroja a na iný účel sa doklady nepoužívajú. V Nastaveniach → Súkromie a dáta to vieš jedným prepínačom vypnúť; podrobnosti sú v spracovateľskej zmluve, ktorej je to súčasťou.
Jedna cookie v aplikácii, na webe viac len so súhlasom
Aplikácia nenačítava nič z cudzích serverov a analytické ani reklamné nástroje v nej nepoužívame. Na webe simfa.sk sa meranie a Google Ads spustia až po tvojom súhlase v lište (bod 02f). Jediná cookie, ktorú ukladáme, je prihlasovacia relácia; bez nej sa do účtu nedá prihlásiť, takže na ňu nie je potrebný súhlas. V prehliadači si ďalej odkladáme drobné pohodlie (naposledy zvolená téma, rozpísaný text), ktoré ostáva v tvojom zariadení a k nám sa nedostane. Web simfa.sk si v pamäti otvorenej karty podrží, odkiaľ návšteva prišla, a pozývací alebo zľavový kód z odkazu; k nám ich pošle až registrácia a zavretím karty zaniknú, novú cookie na to nepoužívame. Pamätá si aj tvoju voľbu merania návštevnosti a po tvojom OK dátum prvej návštevy a náhodný identifikátor návštevníka. Podrobnosti sú na stránke Cookies a úložisko.
Prístup, oprava, výmaz
Máš právo na prístup k údajom, ich opravu, výmaz, obmedzenie spracúvania, prenositeľnosť (export jedným klikom priamo v aplikácii) a právo namietať, proti priamemu marketingu kedykoľvek a bez udania dôvodu. Uplatníš ich na [email protected]. Ak nebudeš spokojný s vybavením, môžeš sa obrátiť na Úrad na ochranu osobných údajov SR.