Ochrana osobných údajov

Účinné od 5. 7. 2026 · verzia 1.0

1. Kto údaje spracúva

Prevádzkovateľom služby Cashlens je valdovfx s. r. o., IČO 56 490 763, Seredská 305/2, 925 21 Sládkovičovo, zapísaná v OR Okresného súdu Trnava, oddiel Sro, vložka č. 58977/T. Kontakt vo veciach osobných údajov: hi@cashlens.sk.

2. Dve roly, v ktorých vystupujeme

Prevádzkovateľ (čl. 4 GDPR): pri údajoch o tebe ako používateľovi (účet, prihlásenie, komunikácia s nami) a o návštevníkoch webu.
Sprostredkovateľ (čl. 28 GDPR): pri údajoch, ktoré do Služby vložíš o svojich obchodných partneroch, klientoch či zamestnancoch (kontakty na faktúrach, údaje z výpisov). Tie spracúvame výlučne podľa tvojich pokynov na účel fungovania Služby; prevádzkovateľom týchto údajov si ty. Tento dokument v časti 8 plní zároveň funkciu dohody o spracúvaní.

3. Aké údaje spracúvame

Kategória	Príklady
Účet	meno, e-mail, heslo (v podobe odolného odtlačku), nastavenia
Firma	názov, IČO, DIČ, IČ DPH, adresa, kontakt, IBAN, logo a podpis
Obsah	transakcie z nahraných výpisov, faktúry a ich položky, doklady (PDF/foto), partneri a ich kontakty, cenníky, poznámky
E-maily	správy prijaté na tajnú adresu firmy (odosielateľ, predmet, prílohy) a záznamy o odoslaných dokladoch (komu, kedy, doručenie/zobrazenie)
Technické	logy nevyhnutné pre bezpečnosť a diagnostiku (IP, čas, typ požiadavky)

Cookies: používame výlučne technicky nevyhnutné cookies na prihlásenie (relácia). Nepoužívame analytické ani reklamné cookies, preto nezobrazujeme cookie lištu.

4. Na čo a na akom právnom základe

Poskytovanie Služby — plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
Bezpečnosť a prevencia zneužitia (logy, overovanie odosielateľov e-mailov) — oprávnený záujem (písm. f).
Komunikácia s tebou (podpora, dôležité oznamy o Službe) — plnenie zmluvy, resp. oprávnený záujem.
Plnenie zákonných povinností — písm. c.

Nerobíme profilovanie ani automatizované rozhodovanie s právnym účinkom a údaje nepredávame tretím stranám.

5. Komu údaje zveríme (subdodávatelia)

Služba	Účel
Supabase	databáza, súbory a prihlasovanie; dáta uložené v dátovom centre v EÚ
Vercel	hosting aplikácie
Resend	odosielanie e-mailov (faktúry, ponuky, notifikácie)
Cloudflare	DNS, smerovanie e-mailov a ochrana prevádzky

Ak niektorý subdodávateľ spracúva údaje mimo EÚ/EHP, deje sa tak na základe štandardných zmluvných doložiek EÚ alebo rozhodnutia o primeranosti (EU–US Data Privacy Framework).

6. Ako dlho údaje držíme

Údaje účtu a obsah — počas existencie účtu/firmy. Po zmazaní firmy alebo účtu ich odstránime z produkčných systémov bezodkladne a zo záloh najneskôr do 30 dní.
Prevádzkové a e-mailové logy — najviac 12 mesiacov.
Údaje, ktoré musíme držať zo zákona (napr. daňové doklady o prípadných platbách za Službu), držíme po zákonom stanovenú dobu.

7. Tvoje práva

Máš právo na prístup k údajom, opravu, výmaz, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu na základe oprávneného záujmu. Uplatníš ich e-mailom na hi@cashlens.sk; odpovieme najneskôr do jedného mesiaca. Ak nebudeš spokojný, môžeš podať sťažnosť na Úrad na ochranu osobných údajov SR (Hraničná 12, Bratislava, dataprotection.gov.sk).

8. Spracúvanie v mene používateľa

Pre údaje podľa časti 2 druhej odrážky platí: spracúvame ich len na účel prevádzky Služby a podľa tvojich zdokumentovaných pokynov; osoby s prístupom k údajom sú viazané mlčanlivosťou; prijímame primerané technické a organizačné opatrenia podľa čl. 32 GDPR (šifrovaný prenos, riadenie prístupov na úrovni databázových riadkov, neuhádnuteľné odkazy, minimalizácia).

Subdodávatelia: využívame len subdodávateľov z časti 5; o zamýšľanej zmene ťa informujeme (v aplikácii alebo e-mailom) a máš právo z tohto dôvodu Službu ukončiť.
Bezpečnostné incidenty: porušenie ochrany údajov, ktoré sa dotkne tvojich dát, ti oznámime bez zbytočného odkladu po tom, čo sa o ňom dozvieme, spolu s dostupnými informáciami podľa čl. 33 GDPR.
Súčinnosť a kontrola: poskytneme ti súčinnosť pri plnení povinností voči dotknutým osobám aj úradom a na požiadanie informácie preukazujúce plnenie tejto časti (vrátane umožnenia auditu v primeranom rozsahu).
Ukončenie: po zmazaní firmy alebo účtu údaje vymažeme podľa časti 6; pred zmazaním ti Služba umožňuje kompletný export.

9. Verejné odkazy

Faktúry a cenové ponuky, ktoré sám nazdieľaš verejným odkazom, obsahujú údaje, ktoré si do nich vložil (vrátane údajov tvojho odberateľa). Odkazy sú neuhádnuteľné, nie sú indexované vyhľadávačmi a vieš ich kedykoľvek zneplatniť.

10. Zmeny

Tento dokument môžeme aktualizovať; o podstatných zmenách ťa budeme informovať v aplikácii alebo e-mailom. Aktuálna verzia je vždy na tejto adrese.