Ochrana osobných údajov
Posledná aktualizácia: 7. 10. 2026
Tieto informácie vysvetľujú, ako spracúvame osobné údaje na webe efaktura.nva.sk a v aplikácii eFaktúra mostík v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ
NextVision Analytics s. r. o., Fibichova 1519/3, 040 01 Košice – mestská časť Juh, IČO: 56806477, DIČ: 2122448669, IČ DPH: SK2122448669
Zapísaná v Obchodnom registri Mestského súdu Košice, oddiel Sro, vložka č. 61672/V
E-mail: efaktura@nva.sk, telefón: +421 907 425 897
Zodpovednú osobu sme nevymenovali. So všetkými otázkami k osobným údajom sa obracajte na uvedený e-mail.
2. Aké údaje spracúvame a prečo
| Účel | Údaje | Právny základ | Ako dlho |
|---|---|---|---|
| Registrácia a používanie účtu | meno, e-mail, heslo (uložené len ako bezpečný odtlačok), roly v spoločnostiach, nastavenia upozornení a vzhľadu | plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR | počas trvania účtu; po jeho zrušení vymažeme do 30 dní |
| Predplatné a fakturácia za službu | plán, čerpanie (počet odoslaných dokladov), fakturačné údaje (obchodné meno, adresa, IČO, DIČ, IČ DPH, e-mail pre faktúry), vystavené faktúry | plnenie zmluvy; uchovávanie faktúr – zákonná povinnosť, čl. 6 ods. 1 písm. c) GDPR | počas trvania zmluvy; faktúry 10 rokov podľa zákona o účtovníctve a zákona o DPH |
| Bezpečnosť a ochrana účtov | IP adresa, typ prehliadača, prihlásenia, zmeny nastavení (auditný záznam), aktívne relácie | oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR (ochrana pred zneužitím, preukázanie vykonaných zmien) | auditný záznam počas trvania účtu a spoločnosti; relácie do odhlásenia alebo vypršania |
| Prevádzka a podpora | záznamy komunikácie s ABRA Flexi a Doklado (bez prístupových údajov), synchronizácií a webhookov | oprávnený záujem – riešenie chýb a podpora | 30 dní, synchronizácie 60 dní, webhooky 180 dní |
| Upozornenia e-mailom a v aplikácii | e-mail, obsah upozornenia | plnenie zmluvy; rozsah si nastavíte v profile | prečítané upozornenia v aplikácii 90 dní; záznam o odoslaní e-mailu (adresát, predmet, čas) 90 dní |
| Overenie DIČ v sieti Peppol na verejnej stránke | zadané DIČ a výsledok overenia, IP adresa (ochrana pred zneužitím) | oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR | výsledok overenia najviac 1 deň |
| Dopyt na implementáciu alebo plán Individual | meno, firma, e-mail, telefón, používaný softvér, text správy | opatrenia pred uzavretím zmluvy na vašu žiadosť – čl. 6 ods. 1 písm. b) GDPR | do vybavenia dopytu, najdlhšie 2 roky od poslednej komunikácie |
| Štatistika návštevnosti webu | analytické cookies (len ak je zapnutá analytika) | súhlas – čl. 6 ods. 1 písm. a) GDPR | podľa zásad cookies |
3. Údaje vašich odberateľov a dodávateľov – sme sprostredkovateľ
Pri prenose vydaných faktúr z ABRA Flexi k poštárovi, pri zobrazení prijatých e-faktúr a pri kontrole pripravenosti odberateľov spracúvame údaje z vašich dokladov – napríklad údaje odberateľov a dodávateľov, ktorí sú fyzickými osobami (živnostníci), alebo mená kontaktných osôb. Za tieto údaje zodpovedá vaša spoločnosť ako prevádzkovateľ a my ich spracúvame ako sprostredkovateľ podľa čl. 28 GDPR, výlučne podľa vašich pokynov. Podmienky upravuje Zmluva o spracúvaní osobných údajov.
Faktúry odovzdávame a prijaté e-faktúry preberáme od digitálneho poštára Doklado, ktorého ste si zvolili a s ktorým máte vlastný zmluvný vzťah. Doklado ich doručuje cez sieť Peppol a oznamuje údaje finančnej správe podľa zákona.
4. Komu údaje poskytujeme
- Websupport s.r.o. (Slovenská republika) – hosting aplikácie a databázy a odosielanie e-mailov, ako náš sprostredkovateľ,
- poštárovi Doklado a do vášho ABRA Flexi – údaje z faktúr, na váš pokyn,
- verejnému registru siete Peppol (SML) a poskytovateľom registrov účastníkov (SMP) – DIČ overovaného odberateľa ako Peppol identifikátor,
- spoločnosti Google Ireland Limited – len pri štatistike návštevnosti webu a len s vaším súhlasom,
- orgánom verejnej moci, ak nám to ukladá zákon.
Osobné údaje nepredávame, nepoužívame ich na reklamu, nezasielame newslettre a nepoužívame ich na automatizované rozhodovanie ani profilovanie. E-mailom posielame len správy súvisiace so službou (upozornenia, faktúry, dôležité zmeny služby a podmienok).
5. Prenos do tretích krajín
Údaje spracúvame na serveroch v Slovenskej republike. Jedinou výnimkou je štatistika návštevnosti webu: ak s ňou súhlasíte, údaje môžu byť prenesené spoločnosti Google LLC v USA, ktorá je certifikovaná v rámci EU-US Data Privacy Framework (rozhodnutie Komisie 2023/1795). Údaje v aplikácii sa do tretích krajín neprenášajú.
6. Ako údaje chránime
- komunikácia prebieha výhradne cez šifrované spojenie HTTPS,
- heslá ukladáme ako jednosmerný odtlačok, prístupové údaje k ABRA Flexi a Doklado sú v databáze šifrované, relácie sú šifrované,
- k údajom spoločnosti majú prístup len jej používatelia podľa pridelenej roly,
- podporujeme dvojfázové overenie, obmedzujeme počet pokusov o prihlásenie a zaznamenávame prihlásenia a zmeny nastavení,
- prijaté e-faktúry neukladáme celé a technické záznamy priebežne mažeme.
Podrobný prehľad opatrení je v prílohe Zmluvy o spracúvaní osobných údajov.
7. Vaše práva
Máte právo:
- na prístup k svojim osobným údajom (čl. 15 GDPR),
- na opravu nesprávnych údajov (čl. 16),
- na vymazanie, ak už údaje nepotrebujeme alebo ich spracúvame neoprávnene (čl. 17),
- na obmedzenie spracúvania (čl. 18) a na prenosnosť údajov (čl. 20),
- namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21),
- kedykoľvek odvolať súhlas – odvolanie nemá vplyv na zákonnosť predchádzajúceho spracúvania,
- podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, tel. +421 2 3231 3214, statny.dozor@pdp.gov.sk, dataprotection.gov.sk.
Svoje práva, ako aj žiadosť o zrušenie účtu, uplatníte e-mailom na efaktura@nva.sk. Žiadosti vybavujeme bezplatne, bez zbytočného odkladu, najneskôr do jedného mesiaca; pri zložitých žiadostiach môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás vopred informujeme. Svoje meno, e-mail, fakturačné údaje a nastavenia upozornení môžete kedykoľvek zmeniť aj priamo v aplikácii. Ak ide o údaje z dokladov vašich obchodných partnerov, žiadosti dotknutých osôb vybavuje vaša spoločnosť ako prevádzkovateľ a my jej poskytneme súčinnosť.
8. Cookies
Používame nevyhnutné cookies potrebné na prihlásenie a bezpečnosť, analytické len s vaším súhlasom. Podrobnosti nájdete v zásadách cookies.
9. Deti
Služba je určená podnikateľom a nie je určená osobám mladším ako 16 rokov. Údaje detí vedome nespracúvame.
10. Zmeny a účinnosť
Tieto informácie môžeme aktualizovať, napríklad pri pridaní novej funkcie. O podstatných zmenách vás budeme informovať e-mailom alebo v aplikácii. Toto znenie je účinné od 7. 10. 2026.