Zásady ochrany osobných údajov
1. Kto je prevádzkovateľ
- Tomáš Mesároš, fyzická osoba – podnikateľ (SZČO)
- Miesto podnikania: Železničná 99/6, 92242 Madunice, Slovensko
- IČO: 55837913 · DIČ: 1121384022
- E-mail pre ochranu údajov: getfini@getfini.eu
Poverenca pre ochranu osobných údajov (DPO) nemáme — pri našej veľkosti a činnosti to zákon nevyžaduje.
2. Dve roly — čítaj podľa toho, kto si
Ak si remeselník s účtom v getfini: pri tvojich údajoch (účet, profil, prihlásenia, fakturačné údaje) sme prevádzkovateľ my. Platia články 3 až 10.
Ak si zákazník remeselníka (dostal si od neho faktúru, ponuku, odkaz na portál zákazky alebo si mu napísal hodnotenie): tvoje údaje do appky vložil remeselník a on je ich prevádzkovateľom. My sme jeho sprostredkovateľ — údaje ukladáme a spracúvame len podľa jeho pokynov, na základe Zmluvy o spracúvaní osobných údajov (https://getfini.eu/spracovanie-udajov). So žiadosťami (prístup, oprava, výmaz) sa obráť na svojho remeselníka; ak sa obrátiš na nás, presmerujeme ťa naňho a pomôžeme mu. Pre teba je dôležitý článok 11.
3. Aké údaje o remeselníkovi spracúvame, prečo a na akom základe
| Účel | Údaje | Právny základ | Ako dlho |
|---|---|---|---|
| Účet a prihlásenie | e-mail, meno, heslo (len ako bcrypt hash), čas a IP overenia e-mailu a súhlasu s podmienkami, verzia a znenie odsúhlasených dokumentov | plnenie zmluvy (čl. 6 ods. 1 písm. b) | po dobu účtu + 30 dní po zrušení |
| Verejný profil | všetko, čo si na profil dáš: meno, profesia, telefón, e-mail, WhatsApp/Viber, mesto, región, GPS, fotky, sociálne siete, otváracie hodiny, osvedčenia, texty; história predchádzajúcich verzií textov a starých adries profilu | plnenie zmluvy; zverejnenie je tvoje rozhodnutie | po dobu účtu |
| Fakturácia | obchodné meno, IČO, DIČ, IČ DPH, adresa, zápis v registri, IBAN, banka, majiteľ účtu, obrázok podpisu/pečiatky, texty na faktúre; IP adresa, z ktorej si faktúru odoslal | plnenie zmluvy; zákonná povinnosť pri účtovných dokladoch (písm. c) | po dobu účtu; faktúry podľa zákona o účtovníctve 10 rokov (archivuješ ty; my po zrušení účtu mažeme) |
| Tím | kto koho pozval, rola, oprávnenia, PIN (hash), dôvod pozastavenia/odobratia (voľný text) | plnenie zmluvy | po dobu členstva |
| Pracovný výkaz | denné časy práce, obeda, voľna a typ voľna (dovolenka / PN / iné), poznámky | plnenie zmluvy — vytváraš ho ty pre svojho klienta | po dobu účtu |
| Bezpečnosť | záznam každého pokusu o prihlásenie (e-mail, IP, výsledok) — aj pre neexistujúce účty; aplikačný log (IP, cesta, ID používateľa; e-maily maskované); krátkodobé počítadlá limitov (Redis) | oprávnený záujem (písm. f) — ochrana účtov pred zneužitím | 2 roky; počítadlá minúty až hodiny |
| Predplatné | objednaný balík, sumy, variabilný symbol, kto platbu potvrdil | plnenie zmluvy; účtovníctvo | 10 rokov (účtovné doklady) |
| Spätná väzba a hlásenia | tvoj e-mail, text, adresa stránky, prípadný screenshot (môže obsahovať údaje z tvojej kancelárie), poznámka správcu | oprávnený záujem — oprava chýb | po dobu účtu (bez automatického mazania, vymažeme na požiadanie) |
| Čakacia listina (pred registráciou) | e-mail, remeslo, záujmy | oprávnený záujem / predzmluvné rokovanie | do pozvania alebo do konca testovacej prevádzky; potom vymažeme |
| Zmena e-mailu, obnova hesla | nový e-mail, jednorazové kódy (len hash) | plnenie zmluvy | kódy 15 min – 48 h; záznam o použití zostáva |
Marketing nerobíme. Newsletter neposielame. Automatizované rozhodovanie ani profilovanie nerobíme.
4. Údaje, ktoré vkladáš o iných (tvoji zákazníci)
Klienti, odberatelia faktúr, adresy výjazdov, správy zo zákazníckeho portálu, hodnotenia, štítky a poznámky ku klientom — všetko toto ukladáme v tvojom mene, ako sprostredkovateľ. Pravidlá sú v Zmluve o spracúvaní osobných údajov. Dôležité pravdy o technike:
- Údaje odberateľa, dodávateľa a sumy na faktúrach šifrujeme v databáze (AES-256-GCM). Klienti, zákazky, poznámky, prílohy a vygenerované PDF šifrované na úrovni appky nie sú.
- Do voľných polí (poznámky, popisy) môžeš napísať čokoľvek — appka ich nerozlišuje. Nevkladaj tam údaje, ktoré na prácu nepotrebuješ.
- Kontaktný formulár na profile je počas testovacej prevádzky vypnutý. Údaje dopytujúcich, ktoré prišli pred vypnutím (meno, telefón, e-mail, správa, IP), zostávajú v tvojej kancelárii; zatiaľ ich nemažeme automaticky — vymažeme na požiadanie.
5. Komu údaje poskytujeme (subdodávatelia)
Bez týchto firiem appka nefunguje. Menný zoznam s podrobnosťami a odkazmi na ich zásady je na https://getfini.eu/subdodavatelia; o pridaní nového informujeme 30 dní vopred.
- Contabo GmbH (Nemecko) — server, databáza, súbory, zálohy. Dáta v EÚ.
- Resend, Inc. (USA) — odosielanie všetkých e-mailov z appky vrátane príloh (PDF faktúr, výkazov). Samotné doručovanie prebieha v EÚ (Resend odosiela našu poštu cez Amazon SES v regióne Írsko). Spoločnosť sídli v USA, takže prístup z USA nemožno vylúčiť — vtedy platia štandardné zmluvné doložky EÚ (čl. 46 GDPR).
- Cloudflare, Inc. (USA) — ochrana prihlásenia, registrácie a obnovy hesla pred robotmi (Turnstile). Prehliadač načíta jej skript; my jej posielame overovací token a tvoju IP. Štandardné zmluvné doložky.
- WebSupport, s.r.o. (Slovensko) — doména a naše e-mailové schránky (kam píšeš ty).
- Štatistický úrad SR (register právnických osôb) — keď v appke hľadáš firmu podľa IČO alebo názvu, posiela sa mu len to, čo si zadal.
- Let's Encrypt — certifikát pre HTTPS (len názov domény).
Odpojené 20. 9. 2026: Google Fonts (písma sú odvtedy na našom serveri, Google už nevidí IP návštevníkov), OpenStreetMap Nominatim a OSRM (výpočet vzdialenosti výjazdu je vypnutý — adresa tvojho zákazníka nikam neodchádza) a neoficiálny register api.orsf.sk.
Údaje nepredávame a neposkytujeme nikomu inému. Orgánom verejnej moci len na základe zákona.
6. Prenos mimo EÚ
Po zmenách z 20. 9. 2026 ostávajú dve spoločnosti so sídlom v USA: Resend (e-maily — samotné doručovanie však beží v Írsku) a Cloudflare (ochrana prihlasovacieho formulára pred robotmi — dostane tvoju IP adresu). Základom prenosu je rozhodnutie Európskej komisie o primeranosti (EU-U.S. Data Privacy Framework) tam, kde je poskytovateľ certifikovaný, inak štandardné zmluvné doložky. Stav jednotlivých zmlúv overujeme a uvedieme na stránke subdodávateľov. Všetko ostatné — server, databáza, súbory, zálohy, register firiem, písma stránky — je v EÚ alebo priamo u nás.
7. Ako dlho údaje uchovávame
Lehoty sú v tabuľke v článku 3. Navyše:
- Zálohy: každú noc, šifrované. Uchovávame 14 denných, 8 týždenných a 6 mesačných snímok, staršie sa automaticky prepisujú. Čo vymažeš z appky, zmizne z denných záloh do 14 dní a z mesačných snímok najneskôr do 6 mesiacov.
- Po zrušení účtu: údaje vymažeme alebo anonymizujeme do 30 dní; zo záloh miznú podľa lehôt vyššie. Zrušenie účtu zatiaľ nie je samoobslužné — napíš na getfini@getfini.eu. Výnimka: doklady o našej vzájomnej fakturácii (10 rokov zo zákona).
- Hodnotenia, hlásenia, správy zo zákazníckeho portálu, staré adresy profilu: zatiaľ bez automatického mazania — vymažeme na požiadanie. Automatickú retenciu doplníme po právnej revízii.
8. Ako údaje chránime
Uvádzame, čo skutočne máme (nie marketing):
- server v EÚ, prístup len cez SSH kľúče, databáza neprístupná z internetu,
- HTTPS (TLS) medzi prehliadačom a appkou, bezpečnostné hlavičky (CSP, HSTS),
- izolácia dát v databáze na úrovni riadkov (Row Level Security na všetkých tabuľkách), appka pod obmedzenou databázovou rolou,
- heslá a PIN len ako bcrypt hash, overované priamo v databáze,
- šifrovanie údajov na faktúrach v databáze (AES-256-GCM),
- limity pokusov o prihlásenie (30 za hodinu z jednej IP adresy, 10 na jeden e-mail), zámok účtu po piatich neúspešných pokusoch na 15 minút, odhlásenie všetkých zariadení pri zmene hesla,
- nočné šifrované zálohy (AES-256) s kópiou mimo servera aj mimo dátového centra; obnova naposledy overená 20. 9. 2026 na inom stroji, neporušenosť sa kontroluje týždenne.
Čo nemáme a na čom pracujeme: dvojfaktorové prihlásenie, šifrovanie celého disku servera, oddelené vývojové prostredie a plne funkčnú ochranu prihlasovacieho formulára proti robotom (CAPTCHA je zapojená a požiadavka bez nej neprejde, ale zatiaľ beží v skúšobnom režime, v ktorom prijme aj neplatné overenie). K tvojim údajom má prístup len prevádzkovateľ.
9. Tvoje práva
Máš právo na prístup k svojim údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť (kópiu v strojovo čitateľnom formáte) a námietku proti spracúvaniu na základe oprávneného záujmu. Ak niečo spracúvame na základe súhlasu, môžeš ho kedykoľvek odvolať.
Ako: napíš na getfini@getfini.eu z e-mailu svojho účtu. Odpovieme do 30 dní (pri zložitých žiadostiach môžeme lehotu predĺžiť o ďalšie 2 mesiace, dáme ti vedieť). Väčšinu údajov si vieš opraviť sám v Nastaveniach a v profile; faktúry, výkazy a doklady si vieš stiahnuť sám. Samoobslužný export všetkých dát a zrušenie účtu jedným klikom pripravujeme.
Sťažnosť: ak si myslíš, že s tvojimi údajmi zaobchádzame nesprávne, môžeš podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk
10. Cookies a lokálne úložisko
Používame len technicky nevyhnutné cookies, preto nezobrazujeme cookie lištu:
| Cookie | Účel | Platnosť |
|---|---|---|
auth_token | prihlásenie do účtu | 24 hodín |
team_unlock | odomknutie cudzej kancelárie PIN-om (členovia tímu) | do zavretia prehliadača, max. 8 hodín |
Oba sú httpOnly a Secure. Žiadne analytické, reklamné ani sledovacie cookies, žiadny Google Analytics, Facebook Pixel ani podobné nástroje.
V lokálnom úložisku prehliadača (localStorage, zostáva v tvojom prehliadači, k nám sa neposiela) si appka pamätá: tmavý/svetlý režim, rozpísaný koncept faktúry (vrátane údajov odberateľa, kým faktúru neodošleš), rozpísané texty profilu, vybraný balík pred registráciou a to, či si skryl pásik o skúšobnej dobe. Vymažeš ich vymazaním dát stránky v prehliadači.
Cloudflare Turnstile môže na stránkach prihlásenia a registrácie nastaviť vlastné technické cookies vo svojej doméne (ochrana pred robotmi) — riadia sa zásadami Cloudflare.
11. Ak si zákazník remeselníka
Na faktúre, v ponuke, na portáli zákazky alebo v e-maile od remeselníka sú tvoje údaje preto, že si s ním v obchodnom vzťahu. Prevádzkovateľom je remeselník (jeho údaje sú na dokumente). My ich technicky uchovávame v jeho účte a chránime podľa článku 8.
- Portál zákazky (odkaz z e-mailu): ukazuje stav zákazky, ponuku a správy. Odkaz nevyprší (kým remeselník zákazku nezmaže); nikomu ho neposielaj.
- Hodnotenie: meno, mesto a text hodnotenia sú verejné na profile remeselníka; e-mail a IP adresa verejné nie sú. Hodnotenie si môžeš sám upraviť alebo zmazať cez odkaz a kód z e-mailu (kód platí 2 hodiny, nový si vyžiadaš kedykoľvek).
- Nahlásenie hodnotenia: uložíme tvoj e-mail, dôvod a IP adresu.
- Verejný generátor faktúr na https://getfini.eu/faktura nič neukladá — údaje sa premenia na PDF a zahodia.
12. Zmeny týchto zásad
Zmeny oznámime v appke pri prihlásení (uvidíš, čo sa zmenilo) a e-mailom, spravidla 14 dní vopred. Verzia a dátum účinnosti sú vždy navrchu dokumentu. Predchádzajúce verzie ti na požiadanie pošleme.
13. Kontakt
Tomáš Mesároš · getfini@getfini.eu · https://getfini.eu