Zásady ochrany osobných údajov
Účinné od: 3. 9. 2026 · Verzia: 2026-09-03
1. Kto sme (prevádzkovateľ)
Službu Kamhal & Co. — automatizované spracovanie faktúr a účtovných dokladov — prevádzkuje Kamhal & Co. s. r. o., so sídlom Krasovského 13, 851 01 Bratislava – mestská časť Petržalka, Slovenská republika, IČO 57849471, DIČ 2123312356, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 203519/B (ďalej „my"). Kontakt vo veciach ochrany osobných údajov: info@kamhalco.eu.
Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava (dataprotection.gov.sk).
2. Naša dvojrola: prevádzkovateľ aj sprostredkovateľ
Vo vzťahu k vášmu používateľskému účtu (meno, e-mail, prihlásenie, platby) sme prevádzkovateľ.
Vo vzťahu k obsahu faktúr a dokladov, ktoré do Kamhal & Co. nahráte — ktorý môže obsahovať osobné údaje tretích osôb (vašich klientov, ich dodávateľov, zamestnancov na mzdových podkladoch) — konáme ako sprostredkovateľ a spracúvame ich len na základe vašich pokynov, aby sme vám poskytli službu. V takom prípade ste prevádzkovateľom vy a mala by medzi nami platiť zmluva o spracúvaní osobných údajov (DPA) podľa čl. 28 GDPR. Podmienky tohto spracúvania podľa čl. 28 ods. 3 GDPR sú uvedené nižšie v článku 12. Spracúvanie na váš pokyn a ich akceptáciou pri registrácii je požiadavka na písomnú formu splnená (čl. 28 ods. 9 GDPR pripúšťa elektronickú formu). Samostatné podpísateľné znenie DPA vám na požiadanie poskytneme na info@kamhalco.eu.
3. Aké údaje spracúvame
a) Údaje účtu a fakturácie
- Meno a e-mailová adresa, heslo (uložené len ako bezpečnostný odtlačok, nikdy nie čitateľné).
- Údaje o predplatnom a platbách (spracúva ich platobná brána Stripe — pozri sprostredkovateľov; čísla platobných kariet k nám vôbec neputujú).
- Prevádzkové/technické údaje: IP adresa a záznamy o prihlásení (na zabezpečenie a ochranu pred zneužitím), záznamy o činnosti v účte (audit log).
b) Obsah, ktorý nahráte (spracúvame ako sprostredkovateľ)
- Faktúry a doklady (PDF/foto) a údaje z nich: názvy a adresy dodávateľov/odberateľov, IČO, DIČ, IČ DPH, čísla bankových účtov (IBAN), sumy, položky, dátumy.
- Mzdové podklady (modul Mzdy): mená zamestnancov a vypočítané mzdy — citlivejšia kategória, spracúvaná len na váš pokyn a výpočet.
- Bankové výpisy pri párovaní platieb.
- Evidencia vozidiel (modul na cestnú daň): okrem iného evidenčné čísla vozidiel (EČV).
- Ak si pripojíte účtovný nástroj (napr. SuperFaktúra), na váš pokyn načítame vaše vydané faktúry z daného účtu; prihlasovacie údaje k nemu sa nepoužívajú na nič iné a neukladáme ich.
c) Ak nás kontaktujete (dopyty / záujemcovia)
- Ak vyplníte kontaktný/registračný formulár záujemcu, spracúvame meno, e-mail, názov firmy a vašu správu, aby sme vás mohli kontaktovať. Právny základ: predzmluvné vzťahy / oprávnený záujem.
Nepoužívame vaše nahrané dáta na trénovanie vlastných modelov ani na reklamu. (Máme voliteľnú, súhlasom podmienenú a anonymizovanú funkciu porovnávania naprieč klientmi — spustí sa len ak ju výslovne zapnete.)
4. Prečo ich spracúvame a na akom právnom základe
| Účel | Právny základ (GDPR čl. 6) |
|---|---|
| Poskytovanie služby (spracovanie faktúr, exporty, párovanie, DPH) | Plnenie zmluvy — čl. 6 ods. 1 písm. b) |
| Vedenie účtu, fakturácia predplatného | Plnenie zmluvy — písm. b) |
| Zákonné a účtovné povinnosti (uchovávanie dokladov) | Zákonná povinnosť — písm. c) |
| Zabezpečenie, prevencia zneužitia a dvojitých platieb, prevádzka | Oprávnený záujem — písm. f) |
| Overenie identity dodávateľa podľa IČO v štátnych registroch (ochrana pred podvodom / zmenou účtu) | Oprávnený záujem — písm. f) |
Pri obsahu, ktorý nahráte a ktorý sa týka tretích osôb, je právny základ na strane vás ako prevádzkovateľa; my ho spracúvame na váš pokyn (čl. 28).
5. Komu údaje sprístupňujeme (sprostredkovatelia)
Na chod služby využívame starostlivo vybraných poskytovateľov. Aktuálny zoznam vrátane účelu a umiestnenia je na samostatnej stránke: Zoznam sprostredkovateľov. V skratke: hosting a zálohy (Google Cloud, región EÚ), automatické čítanie faktúr (Anthropic), platby (Stripe), odosielanie e-mailov (Webglobe, SK), a overenie IČO dodávateľa v štátnych registroch (Štatistický úrad SR — RPO) na každej faktúre. Ak si pripojíte účtovný nástroj (napr. SuperFaktúru), komunikujeme s ním na váš pokyn. Údaje nepredávame a neposkytujeme na reklamu.
6. Prenos mimo EÚ
Aplikácia beží v EÚ na Google Cloud v regióne europe-west4 (Holandsko) a jej zálohy sú uložené v regióne europe-west3 (Nemecko) — obe v rámci EÚ. Vyťaženie údajov z dokladov vykonáva Anthropic (model Claude), ktorý ich môže spracúvať aj mimo EÚ; tento prenos sa opiera o štandardné zmluvné doložky Európskej komisie (čl. 46 ods. 2 písm. c) GDPR) v rámci zmluvných podmienok Anthropic. Údaje odoslané na vyťaženie nie sú použité na trénovanie modelov. Úplný zoznam sprostredkovateľov a mechanizmus prenosu u každého z nich nájdete v Zozname sprostredkovateľov.
7. Ako dlho údaje uchovávame
- Údaje účtu (meno, e-mail, nastavenia firmy) — počas trvania účtu a 90 dní po jeho zrušení. Toto obdobie slúži na obnovu omylom zrušeného účtu a na dokončenie fakturácie; po jeho uplynutí údaje zmažeme. Na výslovnú žiadosť ich zmažeme aj skôr.
- Účtovné doklady, ktoré ste nahrali — uchovávame ich, kým ich vy ako prevádzkovateľ potrebujete, najviac však počas trvania zmluvy a 90 dní po jej skončení. Zákonnú 10-ročnú archivačnú povinnosť podľa § 35 ods. 3 zákona č. 431/2002 Z. z. o účtovníctve plníte vy vo svojom účtovnom systéme, nie my — Kamhal & Co. je nástroj na spracovanie a export, nie zákonný archív. Pred ukončením si doklady stiahnite (Nastavenia → Záloha / Archív).
- Fakturačné údaje o predplatnom — 10 rokov od vystavenia dokladu, pretože ide o naše vlastné účtovníctvo (§ 35 ods. 3 zák. č. 431/2002 Z. z.).
- Bezpečnostné a prevádzkové záznamy — záznamy o pokusoch o prihlásenie 24 hodín; prevádzkové a chybové logy aplikácie 30 dní, potom sa automaticky prepíšu.
- Auditná stopa úkonov v účte (kto, kedy a čo s dokladom urobil) — po dobu trvania účtu. Zaniká spolu s dokladom alebo s celým účtom pri výmaze; nemažeme ju priebežne, pretože slúži na doloženie, kto doklad spracoval.
- Zálohy — staršie verzie databázy sa v zálohovacom úložisku automaticky mažú po 30 dňoch. Výmaz sa preto v zálohách prejaví najneskôr do 30 dní od vymazania z prevádzkovej databázy.
Na požiadanie vieme nezvratne vymazať všetky dáta vašej firmy — pozri právo na výmaz nižšie.
8. Vaše práva
Podľa GDPR máte právo na: prístup k údajom, opravu, výmaz („právo na zabudnutie"), obmedzenie spracúvania, prenosnosť, namietanie a odvolanie súhlasu (ak je základom súhlas). Máte tiež právo podať sťažnosť dozornému orgánu (bod 1).
Právo na výmaz je v Kamhal & Co. reálne implementované: na žiadosť vymažeme celý účet firmy vrátane faktúr, používateľov a mzdových podkladov jednou nezvratnou operáciou. Kontaktná adresa: info@kamhalco.eu.
9. Zabezpečenie
Prenos je šifrovaný (HTTPS). Uplatňujeme prístupové oprávnenia a oddelenie údajov jednotlivých firiem (multi-tenant izolácia), hostujeme v EÚ a vedieme zálohy. Heslá k účtom uchovávame len ako bezpečnostný odtlačok. (Šifrovanie citlivých príloh „v pokoji" na aplikačnej úrovni priebežne rozširujeme.)
10. Cookies
Používame jedinú nevyhnutnú cookie na udržanie prihlásenia. Nepoužívame analytické, reklamné ani sledovacie cookies, preto nezobrazujeme cookie lištu. Podrobnosti: Zásady používania cookies.
11. Zmeny týchto zásad
Zásady môžeme aktualizovať; platnú verziu s dátumom účinnosti nájdete vždy na tejto stránke. O podstatných zmenách vás budeme informovať.
12. Spracúvanie na váš pokyn (čl. 28 GDPR)
Pri obsahu dokladov, ktoré do aplikácie nahráte, sme sprostredkovateľom a vy prevádzkovateľom. Nasledujúce podmienky tvoria dohodu podľa čl. 28 ods. 3 GDPR. Samostatné podpísané znenie poskytneme na požiadanie.
- Predmet a trvanie: spracúvanie prebieha počas trvania vášho účtu a končí jeho zrušením (doby uchovávania v článku 7).
- Povaha a účel: automatizované vyťaženie údajov z dokladov, ich kontrola, príprava exportu do účtovného programu, párovanie bankových výpisov a podklady k DPH.
- Druh údajov: identifikačné a kontaktné údaje z dokladov (mená, adresy, IČO/DIČ/IČ DPH, IBAN), sumy a dátumy; pri mzdových podkladoch aj údaje o odmeňovaní.
- Dotknuté osoby: vaši klienti, ich dodávatelia a odberatelia, prípadne zamestnanci.
- Len na váš pokyn: údaje spracúvame výlučne podľa vašich pokynov, vrátane prenosov do tretích krajín. Ak by nás k inému spracúvaniu zaviazalo právo EÚ alebo SR, vopred vás o tom upovedomíme, ak to právo nezakazuje.
- Mlčanlivosť: osoby oprávnené spracúvať údaje sú viazané mlčanlivosťou.
- Bezpečnosť: uplatňujeme opatrenia podľa čl. 32 GDPR — šifrovanie dokladov a citlivých polí (napr. IBAN) pri uložení, prenos výhradne cez HTTPS, oddelenie dát jednotlivých zákazníkov na úrovni aplikácie, riadenie prístupov a pravidelné zálohy.
- Ďalší sprostredkovatelia: zapájame ich len v rozsahu uvedenom v Zozname sprostredkovateľov a ukladáme im rovnaké povinnosti. O zámere zmeniť alebo pridať sprostredkovateľa vás budeme informovať a môžete voči nemu namietať.
- Pomoc pri vašich povinnostiach: primerane vám pomôžeme vybaviť žiadosti dotknutých osôb a splniť povinnosti podľa čl. 32–36 GDPR. Porušenie ochrany údajov vám oznámime bez zbytočného odkladu, najneskôr do 48 hodín od jeho zistenia.
- Výmaz alebo vrátenie: po skončení zmluvy vám údaje na požiadanie odovzdáme v strojovo čitateľnom formáte a následne ich zmažeme (pozri článok 7 a právo na výmaz).
- Kontrola: na požiadanie vám poskytneme informácie potrebné na preukázanie súladu a umožníme audit vykonaný vami alebo vami povereným audítorom, v primeranom rozsahu a čase.