Spracovateľská zmluva (DPA).
Pre teba a tvoje účtovníctvo, v cene každého plánu, aj Zadarmo.
Ty prevádzkovateľ, my sprostredkovateľ
Pri osobných údajoch v tvojich dokladoch (údaje tvojich klientov a dodávateľov) si prevádzkovateľom ty a sprostredkovateľom je AUREA Industry s. r. o., so sídlom Tallerova 4, 811 02 Bratislava, IČO 57484431, DIČ 2122780308, IČ DPH SK2122780308, zapísaná v Obchodnom registri Mestského súdu Bratislava III, prevádzkovateľ služby SimFa, podľa čl. 28 GDPR. Táto zmluva je súčasťou podmienok používania a uzatvára sa spolu s nimi, nemusíš o ňu žiadať ani nič podpisovať.
Len účel fakturácie
Údaje spracúvame na poskytovanie služby SimFa, vystavovanie, príjem, evidenciu a archiváciu dokladov, po dobu existencie tvojho účtu, a na zlepšovanie presnosti ich čítania podľa bodu 03a. Keď sa tvoja firma zúčastní odporúčacieho programu alebo akcie, z dokladov overíme aj to, či splnila ich podmienky, napríklad či faktúra odišla inej firme než odporúčateľovi; použijeme pri tom len údaje o odberateľovi a o odoslaní dokladu. Na žiadny iný účel ich nepoužívame a nepredávame ich.
Konáme len na tvoj pokyn
Spracúvame údaje len na základe tvojich zdokumentovaných pokynov, ktorými sú úkony v aplikácii. Osoby s prístupom sú viazané mlčanlivosťou a prístup majú len v rozsahu nevyhnutnom pre svoju úlohu. Prístup podpory k obsahu tvojho účtu má trvalý záznam, ktorý ti vieme predložiť.
Trénovanie na tvoj pokyn, a dá sa odvolať
Dávaš nám pokyn použiť doklady vo svojom účte aj na zlepšovanie presnosti čítania dokladov v SimFa, teda na trénovanie modelu, ktorý ich číta. Deje sa to výlučne na našom stroji na Slovensku, model neodchádza nikam a doklady sa nepoužívajú na nič iné: nepredávame ich, neposkytujeme na reklamu a netrénujeme na nich modely tretích strán. Pokyn vieš kedykoľvek odvolať prepínačom v Nastaveniach → Súkromie a dáta. Vtedy doklady tvojej firmy do trénovacej sady ďalej nevstúpia a to, čo sme z nich dovtedy pozbierali, zmažeme; z už natrénovaného modelu sa jeden doklad vybrať nedá, rovnako ako sa nedá vziať späť, čo sa niekto naučil. Automatické vyťaženie údajov z prijatých dokladov beží na našom vlastnom stroji na Slovensku, s jazykovým modelom uloženým priamo na ňom. Doklad ani jeho text pri tom neodchádza k žiadnej tretej strane a žiadny externý poskytovateľ modelov ho nevidí.
Zverejnený zoznam
Ďalších sprostredkovateľov menujeme priamo tu: Brevo (Sendinblue SAS, Francúzsko), doručovanie e-mailov; Verteco s. r. o. (Slovensko), certifikovaný prístupový bod do siete Peppol; Comgate, a. s. (Česko), spracovanie platieb kartou za predplatné; poskytovateľ serverovej infraštruktúry na Slovensku, hosting aplikácie, databázy a úložiska. Každý z nich je viazaný zmluvou s rovnakými povinnosťami, aké má voči tebe SimFa, a spracúva údaje v Európskej únii. O každej zmene tohto zoznamu ťa informujeme e-mailom 30 dní vopred a môžeš voči nej namietať.
Opatrenia podľa čl. 32
Uplatňujeme opatrenia opísané na stránke Bezpečnosť: šifrované spojenie, heslá uložené ako argon2id odtlačok, podpísané prihlásenie s dvojfaktorovým overením, oddelenie dát podľa firiem, auditný záznam prístupov vrátane prístupu podpory a maskovanie osobných údajov v prevádzkových záznamoch. Vymenované sú výlučne opatrenia, ktoré sú nasadené, zoznam sa dopĺňa tak, ako pribúdajú. Porušenie ochrany údajov ti oznámime bez zbytočného odkladu, aby sa dala stihnúť tvoja vlastná 72-hodinová lehota.
Súčinnosť a výmaz
Poskytneme ti informácie potrebné na preukázanie súladu a umožníme audit v primeranom rozsahu. Pri ukončení služby (zrušení firmy) máš 30 dní na export všetkých údajov; potom ich natrvalo vymažeme a zo záloh zmiznú najneskôr o ďalších 30 dní. Ponecháme si len záznam o výmaze (názov firmy, IČO, kto a kedy požiadal) na 3 roky pre prípad sporu. Faktúry, ktoré sme ti vystavili za naše služby, uchovávame v našom účtovníctve podľa zákona.