Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov podľa čl. 4 bodu 7 GDPR je spoločnosť innvision s.r.o., so sídlom Karpatské námestie 7770/10A, 831 06 Bratislava, Slovenská republika, IČO: 54206341, DIČ: 2121604001, IČ DPH: SK2121604001, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 156767/B, ktorá prevádzkuje službu Taxify (taxify.sk a app.taxify.sk).

Kontakt vo veciach ochrany osobných údajov: info@taxify.sk alebo kontaktný formulár na taxify.sk/kontakt. Prevádzkovateľ neurčil zodpovednú osobu (DPO), keďže mu túto povinnosť právne predpisy neukladajú.

2. Aké údaje spracúvame

Údaje o účte: e-mailová adresa, meno a priezvisko (ak ich uvediete), heslo iba vo forme bezpečného odtlačku (bcrypt), preferovaný jazyk. Ak sa prihlasujete cez Google, dostávame od spoločnosti Google vašu e-mailovú adresu, meno a identifikátor účtu; heslo v takom prípade neukladáme.

Finančné údaje: výpisy obchodov, ktoré do Služby nahráte (obchody, dividendy, úroky, poplatky, identifikátory brokerských účtov) a z nich vypočítané daňové výstupy.

Údaje automatického importu z Interactive Brokers (iba ak ho na platenom pláne zapnete): token služby Flex Web Service, identifikátor dotazu Flex Query (Query ID), dátum platnosti tokenu, ktorý zadáte, a údaje, ktoré Služba načíta z Interactive Brokers na váš pokyn alebo, ak zapnete automatickú synchronizáciu, každé ráno – obchody, dividendy, úroky, zrážková daň, korporátne akcie a číslo brokerského účtu, teda rovnaký rozsah ako pri ručnom nahratí výpisu. Uchovávame aj históriu synchronizácií (čas, počty načítaných záznamov a chyby).

Technické údaje: IP adresa, typ prehliadača a základné logy potrebné na bezpečnú prevádzku Služby.

Údaje z kontaktného formulára: meno, e-mail a obsah správy, ktorú nám pošlete.

Fakturačné údaje: meno a adresa, prípadne obchodné meno, IČO, DIČ a IČ DPH, ktoré uvediete pri objednávke plateného plánu, a údaje o objednávke a vystavenej faktúre.

Údaje daňovníka: meno a rodné číslo alebo DIČ, ktoré uvediete pri uzamknutí výpočtu. Tlačia sa do PDF podkladu.

Údaje klientov účtovníka: ak na pláne pre účtovníkov zadáte údaje svojich klientov (meno a priezvisko, e-mail, telefón, rodné číslo alebo DIČ, poznámka, brokerské účty a obchody), spracúvame ich vo vašom mene ako sprostredkovateľ. Prevádzkovateľom týchto údajov ste vy; podmienky upravuje článok 9 Obchodných podmienok. Ak klientovi pošlete výpočet e-mailom, uložíme čas odoslania.

Odkaz pre účtovníka: ak sprístupníte výpočet chráneným odkazom, ukladáme údaje o odkaze – daňový rok, čas vytvorenia, skončenia platnosti a prípadného zrušenia, heslo iba vo forme bezpečného odtlačku, počet neúspešných pokusov o zadanie hesla a počet a čas zobrazení. Pri každom otvorení odkazu zaznamenáme čas a IP adresu zariadenia, z ktorého bol odkaz otvorený. Ak nás požiadate o odoslanie odkazu e-mailom, spracúvame e-mailovú adresu príjemcu, ktorú zadáte.

Správy podpory: predmet a text správy, kontaktná e-mailová adresa, prílohy a technický kontext, v ktorom ste správu písali (adresa stránky, typ prehliadača, jazyk, plán a verzia aplikácie).

Čakacia listina: e-mailová adresa a jazyk formulára.

Súhlas s novinkami: údaj o tom, či a kedy ste súhlasili s e-mailmi o novinkách a s pripomienkami k daňovej sezóne.

Údaje o hromadných e-mailoch: pri každom hromadnom e-maile (novinky, tipy, servisné oznámenia) ukladáme, kedy sme vám ho poslali, či bol doručený a či ste klikli na odkaz v ňom. Otvorenie e-mailu nesledujeme.

3. Účely a právne základy spracúvania

Poskytovanie Služby (vedenie účtu, import výpisov, výpočet dane, export podkladov) – právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

Automatický import výpisov z Interactive Brokers – právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Token používame výlučne na čítanie výpisov z dotazu, ktorého Query ID ste zadali: vtedy, keď synchronizáciu spustíte, a ak v nastaveniach účtu zapnete automatickú synchronizáciu, aj raz za deň ráno bez vášho zásahu. Automatická synchronizácia je predvolene vypnutá a môžete ju kedykoľvek vypnúť. Na iné účely token nepoužívame.

Bezpečnosť a prevencia zneužitia (logy, obmedzenie počtu žiadostí) – právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

Spracovanie objednávky a vystavenie faktúry – právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a plnenie zákonnej povinnosti pri účtovných a daňových dokladoch (čl. 6 ods. 1 písm. c) GDPR).

Monitorovanie chýb aplikácie – právny základ: oprávnený záujem na stabilite a bezpečnosti Služby (čl. 6 ods. 1 písm. f) GDPR). Hlásenie o chybe obsahuje technické údaje a identifikátor účtu; obsah požiadavky, hlavičky a e-mailovú adresu z neho automaticky odstraňujeme.

Meranie návštevnosti webu cez Google Analytics – právny základ: váš súhlas udelený cez cookie lištu (čl. 6 ods. 1 písm. a) GDPR); súhlas môžete kedykoľvek odvolať.

Odpovedanie na správy z kontaktného formulára – právny základ: oprávnený záujem, prípadne kroky pred uzavretím zmluvy.

Servisné e-maily k vášmu účtu, objednávke a plánu (napríklad platobné údaje, faktúra, upozornenie na koniec plánu) – právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Tieto e-maily posielame vždy.

Novinky, tipy, ponuky a pripomienky k daňovej sezóne e-mailom – právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý dáte pri registrácii alebo v profile. Zákazníkom, ktorí si u nás kúpili plán, ich posielame aj bez súhlasu, ak ide o naše podobné služby (§ 116 zákona č. 452/2021 Z. z.). V oboch prípadoch ich odhlásite kedykoľvek v profile alebo odkazom v každom takom e-maile.

Servisné oznámenia k účtu a k dani (napríklad termín podania priznania alebo zmena pravidiel výpočtu) posielame všetkým používateľom; neobsahujú ponuky. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

Vyhodnocovanie kliknutí na odkazy v hromadných e-mailoch – právny základ: oprávnený záujem na zlepšovaní obsahu e-mailov (čl. 6 ods. 1 písm. f) GDPR).

Čakacia listina – právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR). Adresu použijeme iba na správu o spustení Služby. Odhlásite sa e-mailom na info@taxify.sk.

Podpora používateľov – právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a oprávnený záujem na riešení chýb Služby (čl. 6 ods. 1 písm. f) GDPR).

Odoslanie výpočtu klientovi účtovníka a sprístupnenie výpočtu odkazom – vo vzťahu k vám ide o plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR), robíme to iba na váš pokyn. Údaje príjemcu odkazu (e-mailovú adresu, ak ste ju zadali, a čas a IP adresu otvorenia odkazu) spracúvame na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR): naším záujmom a záujmom používateľa je doručiť podklady osobe, ktorú si používateľ zvolil, a chrániť odkaz pred zneužitím. Údaje klientov účtovníka spracúvame ako sprostredkovateľ podľa čl. 28 GDPR.

4. Doba uchovávania

Údaje o účte a finančné dáta uchovávame po dobu existencie vášho účtu. Po zrušení účtu ich vymažeme alebo anonymizujeme do 30 dní, s výnimkou údajov, ktoré sme povinní uchovať dlhšie podľa právnych predpisov.

Token Flex Web Service uchovávame, kým synchronizáciu neodpojíte alebo nezrušíte účet. V oboch prípadoch ho vymažeme okamžite, spolu s históriou synchronizácií. Ak skončí platnosť plateného plánu, token zostane uložený a synchronizácia sa pozastaví, aby ste ju po obnovení plánu nemuseli nastavovať znova; odpojiť ju môžete kedykoľvek. Údaje načítané synchronizáciou uchovávame rovnako ako ostatné finančné údaje.

Správy z kontaktného formulára uchovávame najviac 12 mesiacov od vybavenia. Analytické údaje sa uchovávajú v lehotách nastavených v Google Analytics.

Objednávky a faktúry uchovávame po dobu, ktorú vyžadujú predpisy o účtovníctve a o dani z pridanej hodnoty (spravidla 10 rokov).

Správy podpory uchovávame najviac 12 mesiacov od vybavenia. Adresy z čakacej listiny uchovávame do odoslania správy o spustení Služby, najdlhšie 12 mesiacov, alebo do vášho odhlásenia.

Údaj o súhlase s novinkami uchovávame, kým súhlas neodvoláte alebo nezrušíte účet. Údaje o hromadných e-mailoch uchovávame 24 mesiacov od odoslania, najdlhšie do zrušenia vášho účtu.

Údaje o odkaze pre účtovníka uchovávame, kým odkaz nezmažete spolu s výpočtom, klientom alebo účtom; po skončení platnosti alebo po zrušení odkaz nefunguje. Záznamy o otvorení odkazu (čas a IP adresa) uchovávame 12 mesiacov od ich vzniku, najdlhšie do zrušenia vášho účtu. Záznam o odoslaní e-mailu s odkazom alebo s výpočtom (adresa príjemcu, čas a výsledok odoslania) uchovávame 12 mesiacov od odoslania.

5. Príjemcovia a sprostredkovatelia

Na prevádzku Služby využívame preverených sprostredkovateľov: hosting aplikácie na virtuálnom serveri v EÚ (netcup), hosting a doručovanie webu taxify.sk (Vercel), databázu a úložisko súborov (Neon – servery v EÚ), úložisko šifrovaných záloh databázy (Backblaze), e-mailové služby na odosielanie systémových správ, rozosielanie hromadných e-mailov (Mailgun, Sinch – región EÚ), monitorovanie chýb aplikácie (Sentry), fakturačný softvér Fakturovo (fakturovo.sk) na vystavenie faktúry a webovú analytiku (Google Analytics, len so súhlasom).

Pri automatickom importe sa Služba na váš pokyn, alebo pri zapnutej automatickej synchronizácii každé ráno, pripája k spoločnosti Interactive Brokers a odovzdáva jej iba token a Query ID, aby mohla vydať požadovaný výpis. Interactive Brokers nie je naším sprostredkovateľom: je samostatným prevádzkovateľom údajov o vašom brokerskom účte a jeho spracúvanie sa riadi jeho vlastnými zásadami. Servery Interactive Brokers sa môžu nachádzať mimo EÚ/EHP.

Na váš pokyn odovzdáme údaje aj osobám, ktoré sami určíte: výpočet vo formáte PDF pošleme e-mailom klientovi účtovníka (bez rodného čísla) a účtovník, ktorému dáte odkaz s heslom, uvidí váš výpočet a stiahne si podklady. Komu odkaz a heslo odovzdáte, určujete výlučne vy. Každý, kto pozná odkaz aj heslo, uvidí výsledok výpočtu a zoznam uzavretých obchodov a stiahne si dokumenty; PDF uzamknutého výpočtu obsahuje vaše meno a rodné číslo. Heslo preto uchovávajte dôverne a odkaz zrušte, keď ho už nepotrebujete. Tieto osoby nie sú našimi sprostredkovateľmi.

Ak sa prihlasujete cez Google, spoločnosť Google spracúva údaje o prihlásení ako samostatný prevádzkovateľ podľa vlastných zásad.

Vaše finančné údaje nepredávame ani neposkytujeme tretím stranám na marketingové účely.

6. Prenos do tretích krajín

Databáza, úložisko súborov, zálohy, hlásenia o chybách a rozosielanie hromadných e-mailov (Neon, Backblaze, Sentry, Mailgun) sú v regiónoch EÚ. Niektorí poskytovatelia (napr. Vercel, Google) môžu spracúvať údaje aj mimo EÚ/EHP. V takom prípade je prenos zabezpečený štandardnými zmluvnými doložkami EÚ alebo rozhodnutím o primeranosti (EU-US Data Privacy Framework).

7. Vaše práva

Podľa GDPR máte právo na prístup k svojim údajom, ich opravu, výmaz, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu založenému na oprávnenom záujme. Súhlas (napr. s analytikou) môžete kedykoľvek odvolať.

Svoje práva si uplatníte e-mailom na info@taxify.sk. Ak sa domnievate, že vaše údaje spracúvame v rozpore s právnymi predpismi, máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

Poskytnutie údajov o účte je potrebné na uzavretie a plnenie zmluvy; bez nich Službu poskytovať nemôžeme. Nerobíme automatizované rozhodovanie s právnymi účinkami ani profilovanie.

8. Informácie pre príjemcu odkazu na výpočet

Ak ste od používateľa Taxify dostali odkaz na jeho výpočet, prevádzkovateľom osobných údajov, ktoré o vás pri tom spracúvame, je spoločnosť uvedená v článku 1. Spracúvame čas a IP adresu každého otvorenia odkazu a vašu e-mailovú adresu, ak ju používateľ zadal na odoslanie odkazu; zdrojom adresy je tento používateľ.

Účelom je doručenie odkazu a ochrana odkazu pred zneužitím, napríklad obmedzenie počtu pokusov o heslo. Právnym základom je oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Údaje uchovávame podľa článku 4. Používateľovi zobrazujeme iba počet otvorení a čas posledného otvorenia, nie vašu IP adresu.

Vašu adresu nepoužívame na marketing a nepridávame ju do žiadneho zoznamu. Máte práva podľa článku 7, vrátane práva namietať proti spracúvaniu.

9. Cookies a analytika

Web používa nevyhnutné technické cookies (napr. voľba jazyka) a stav vášho súhlasu ukladá v úložisku prehliadača. Analytické cookies Google Analytics na meranie návštevnosti používa iba s vaším súhlasom. Súhlas zmeníte alebo odvoláte kedykoľvek odkazom „Nastavenia cookies“ v pätičke webu.

10. Zabezpečenie

Dáta sú prenášané výhradne šifrovane (TLS) a uložené v šifrovanej databáze na serveroch v EÚ. Heslá ukladáme iba vo forme bezpečného odtlačku (bcrypt). Prístup k produkčným dátam má len nevyhnutný okruh osôb.

Token Flex Web Service ukladáme zašifrovaný (AES-256-GCM) kľúčom, ktorý je uložený oddelene od databázy. Token sa nikdy nezobrazí ani neodošle do prehliadača (v aplikácii vidíte iba jeho posledné štyri znaky), nie je v logoch ani v hláseniach o chybách a používame ho iba na šifrované spojenie s Interactive Brokers. Token umožňuje iba čítať výpisy; nedovoľuje obchodovať, nakladať s peňažnými prostriedkami ani meniť nastavenia účtu. Prístup môžete kedykoľvek zrušiť odpojením synchronizácie v Taxify alebo vygenerovaním nového tokenu u Interactive Brokers.

11. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať, najmä pri zmene právnych predpisov alebo rozsahu Služby. Aktuálna verzia je vždy zverejnená na tejto stránke spolu s dátumom poslednej aktualizácie.