Zásady ochrany osobných údajov
Účinné od: 30. 7. 2026 · Verzia: 2026-07-30
1. Kto sme (prevádzkovateľ)
Službu Kamhal & Co. — automatizované spracovanie faktúr a účtovných dokladov — prevádzkuje spoločnosť prevádzkujúca službu Kamhal & Co. (ďalej „my", „Kamhal & Co."). Presné identifikačné údaje prevádzkovateľa (obchodné meno, sídlo, IČO, DIČ) doplníme pred ostrým spustením. Kontakt vo veciach ochrany osobných údajov čoskoro sprístupníme.
Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava (dataprotection.gov.sk).
2. Naša dvojrola: prevádzkovateľ aj sprostredkovateľ
Vo vzťahu k vášmu používateľskému účtu (meno, e-mail, prihlásenie, platby) sme prevádzkovateľ.
Vo vzťahu k obsahu faktúr a dokladov, ktoré do Kamhal & Co. nahráte — ktorý môže obsahovať osobné údaje tretích osôb (vašich klientov, ich dodávateľov, zamestnancov na mzdových podkladoch) — konáme ako sprostredkovateľ a spracúvame ich len na základe vašich pokynov, aby sme vám poskytli službu. V takom prípade ste prevádzkovateľom vy a mala by medzi nami platiť zmluva o spracúvaní osobných údajov (DPA) podľa čl. 28 GDPR. Znenie DPA sprístupníme pred ostrým spustením.
3. Aké údaje spracúvame
a) Údaje účtu a fakturácie
- Meno a e-mailová adresa, heslo (uložené len ako bezpečnostný odtlačok, nikdy nie čitateľné).
- Údaje o predplatnom a platbách (spracúva ich platobná brána Stripe — pozri sprostredkovateľov; čísla platobných kariet k nám vôbec neputujú).
- Prevádzkové/technické údaje: IP adresa a záznamy o prihlásení (na zabezpečenie a ochranu pred zneužitím), záznamy o činnosti v účte (audit log).
b) Obsah, ktorý nahráte (spracúvame ako sprostredkovateľ)
- Faktúry a doklady (PDF/foto) a údaje z nich: názvy a adresy dodávateľov/odberateľov, IČO, DIČ, IČ DPH, čísla bankových účtov (IBAN), sumy, položky, dátumy.
- Mzdové podklady (modul Mzdy): mená zamestnancov a vypočítané mzdy — citlivejšia kategória, spracúvaná len na váš pokyn a výpočet.
- Bankové výpisy pri párovaní platieb.
- Evidencia vozidiel (modul na cestnú daň): okrem iného evidenčné čísla vozidiel (EČV).
- Ak si pripojíte e-mailovú schránku (IMAP) na automatické načítanie faktúr, spracúvame príslušné e-maily a prílohy; prístupové heslo k schránke uchovávame šifrovane.
- Ak si pripojíte účtovný nástroj (SuperFaktúra, Fakturoid, iDoklad), na váš pokyn načítame vaše vydané faktúry z daného účtu; prihlasovacie údaje k nemu sa nepoužívajú na nič iné a neukladáme ich.
c) Ak nás kontaktujete (dopyty / záujemcovia)
- Ak vyplníte kontaktný/registračný formulár záujemcu, spracúvame meno, e-mail, názov firmy a vašu správu, aby sme vás mohli kontaktovať. Právny základ: predzmluvné vzťahy / oprávnený záujem.
Nepoužívame vaše nahrané dáta na trénovanie vlastných modelov ani na reklamu. (Máme voliteľnú, súhlasom podmienenú a anonymizovanú funkciu porovnávania naprieč klientmi — spustí sa len ak ju výslovne zapnete.)
4. Prečo ich spracúvame a na akom právnom základe
| Účel | Právny základ (GDPR čl. 6) |
|---|---|
| Poskytovanie služby (spracovanie faktúr, exporty, párovanie, DPH) | Plnenie zmluvy — čl. 6 ods. 1 písm. b) |
| Vedenie účtu, fakturácia predplatného | Plnenie zmluvy — písm. b) |
| Zákonné a účtovné povinnosti (uchovávanie dokladov) | Zákonná povinnosť — písm. c) |
| Zabezpečenie, prevencia zneužitia a dvojitých platieb, prevádzka | Oprávnený záujem — písm. f) |
| Overenie identity dodávateľa podľa IČO v štátnych registroch (ochrana pred podvodom / zmenou účtu) | Oprávnený záujem — písm. f) |
Pri obsahu, ktorý nahráte a ktorý sa týka tretích osôb, je právny základ na strane vás ako prevádzkovateľa; my ho spracúvame na váš pokyn (čl. 28).
5. Komu údaje sprístupňujeme (sprostredkovatelia)
Na chod služby využívame starostlivo vybraných poskytovateľov. Aktuálny zoznam vrátane účelu a umiestnenia je na samostatnej stránke: Zoznam sprostredkovateľov. V skratke: hosting a zálohy (Google Cloud, región EÚ), automatické čítanie faktúr (Anthropic), platby (Stripe), odosielanie e-mailov (Google / Gmail SMTP), a overenie IČO dodávateľa v štátnych registroch (Štatistický úrad SR — RPO, a ARES ČR) na každej faktúre. Ak si pripojíte účtovný nástroj (SuperFaktúra/Fakturoid/iDoklad) alebo e-mailovú schránku, komunikujeme aj s nimi na váš pokyn. Údaje nepredávame a neposkytujeme na reklamu.
6. Prenos mimo EÚ
Dáta uchovávame a zálohujeme v EÚ (Google Cloud, región europe-west3 / Frankfurt). Niektorí sprostredkovatelia (napr. Anthropic) môžu spracúvať údaje aj mimo EÚ; v takom prípade sa prenos opiera o štandardné zmluvné doložky alebo iný primeraný nástroj podľa kap. V GDPR. Konkrétny mechanizmus prenosu u každého sprostredkovateľa potvrdíme pred ostrým spustením.
7. Ako dlho údaje uchovávame
- Údaje účtu — počas trvania účtu a primeraný čas po jeho zrušení. Presnú dobu doplníme pred ostrým spustením.
- Účtovné doklady — po dobu vyžadovanú právnymi predpismi (v SR spravidla 10 rokov). Presnú dobu potvrdíme pred ostrým spustením.
- Bezpečnostné a prevádzkové záznamy — krátkodobo, primerane účelu.
Na požiadanie vieme nezvratne vymazať všetky dáta vašej firmy — pozri právo na výmaz nižšie.
8. Vaše práva
Podľa GDPR máte právo na: prístup k údajom, opravu, výmaz („právo na zabudnutie"), obmedzenie spracúvania, prenosnosť, namietanie a odvolanie súhlasu (ak je základom súhlas). Máte tiež právo podať sťažnosť dozornému orgánu (bod 1).
Právo na výmaz je v Kamhal & Co. reálne implementované: na žiadosť vymažeme celý účet firmy vrátane faktúr, používateľov a mzdových podkladov jednou nezvratnou operáciou. Kontaktnú adresu čoskoro sprístupníme.
9. Zabezpečenie
Prenos je šifrovaný (HTTPS). Uplatňujeme prístupové oprávnenia a oddelenie údajov jednotlivých firiem (multi-tenant izolácia), hostujeme v EÚ a vedieme zálohy. Heslá k účtom uchovávame len ako bezpečnostný odtlačok; prístupové heslo k pripojenej e-mailovej schránke je šifrované. (Šifrovanie citlivých príloh „v pokoji" na aplikačnej úrovni priebežne rozširujeme.)
10. Cookies
Používame jedinú nevyhnutnú cookie na udržanie prihlásenia. Nepoužívame analytické, reklamné ani sledovacie cookies, preto nezobrazujeme cookie lištu. Podrobnosti: Zásady používania cookies.
11. Zmeny týchto zásad
Zásady môžeme aktualizovať; platnú verziu s dátumom účinnosti nájdete vždy na tejto stránke. O podstatných zmenách vás budeme informovať.