NÁVRH — vyžaduje kontrolu právnika Tento text pripravil prevádzkovateľ ako návrh a zatiaľ ho neposúdil právnik. Body označené NEOVERENÉ ešte doplníme.
Ochrana osobných údajov v aplikácii Učtolink
Verzia 0.1 (návrh), 6. 10. 2026. Platí pre aplikáciu Učtolink na uctolink.app a jej mobilnú verziu. Web uctolink.sk má vlastné informácie.
1. Kto je prevádzkovateľ
UČTOLINK s. r. o., Gen. Svobodu 828/67, 958 01 Partizánske, IČO 57 778 680, DIČ 2123100859.
Kontakt vo veciach osobných údajov: kontakt@uctolink.sk, +421 904 291 368.
Zodpovedná osoba: NEOVERENÉ — prevádzkovateľ doplní, či ju určil, a ak áno, jej kontakt.
2. V akej úlohe údaje spracúvame
- Váš používateľský účet (prihlásenie, prístupy, bezpečnosť, záznamy o činnosti): tu sme prevádzkovateľ my. Týka sa ho celý tento dokument.
- Účtovné a mzdové údaje firmy, pre ktorú v aplikácii pracujete (doklady, faktúry, banka, zamestnanci, mzdy): prevádzkovateľom je táto firma. My ich spracúvame ako sprostredkovateľ podľa zmluvy s firmou (čl. 28 GDPR). S otázkami k týmto údajom sa obráťte najprv na firmu, ktorá vám prístup dala. Radi jej pomôžeme.
3. Čo spracúvame k vášmu účtu, prečo a na akom základe
| Údaje | Účel | Právny základ |
|---|---|---|
| e-mail, meno, spôsob prihlásenia (Google alebo e-mail a heslo), firmy a roly, ku ktorým máte prístup | vytvorenie účtu, prihlásenie, pridelenie prístupu k firme | plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Ak ste do aplikácie pozvaný zamestnanec klienta, oprávnený záujem klienta a náš na poskytnutí prístupu (čl. 6 ods. 1 písm. f) GDPR) NEOVERENÉ |
| záznamy o činnosti (kto, kedy a čo v aplikácii urobil, prípadne IP adresa), bezpečnostné udalosti | bezpečnosť účtu, dohľadateľnosť zmien v účtovníctve | Pre vlastné bezpečnostné účely navrhujeme oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — NEOVERENÉ, vyžaduje posúdenie právnika. Účtovné záznamy klienta vrátane ich auditnej stopy spracúvame podľa pokynov klienta ako jeho sprostredkovateľ. |
| správy v chate s účtovníkom, notifikácie, identifikátor zariadenia pre push notifikácie (ak ich zapnete) | komunikácia s účtovníkom, upozornenia | plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) |
Údaje k účtu potrebujeme na to, aby ste sa mohli prihlásiť. Bez e-mailu vám účet vytvoriť nevieme.
Umelá inteligencia
Aplikácia navrhuje vyťaženie a zaúčtovanie dokladov pomocou umelej inteligencie. Návrh vždy schvaľuje človek a o fyzickej osobe nerozhoduje výlučne automatizovane (čl. 22 GDPR). Rodné číslo sa do AI nikdy neposiela. Poskytovatelia AI sú uvedení v zozname subdodávateľov.
Úložisko v prehliadači
Aplikácia si v prehliadači (alebo v mobilnej aplikácii) ukladá údaje prihlásenia a vybranej firmy, aby vám sprístupnila požadovanú službu. Výnimku pre bezpodmienečne potrebné úložisko podľa zákona č. 452/2021 Z. z. § 109 ods. 8 tu vzťahujeme len na tieto údaje.
Okrem toho si pamätá pohodlné nastavenia, napríklad voľbu témy a jazyka, zobrazenie stĺpcov, uložených filtrov alebo bočného panela. Zaradenie týchto nastavení medzi bezpodmienečne potrebné úložisko a príslušný režim súhlasu sú NEOVERENÉ — vyžadujú kontrolu právnika. Reklamné ani analytické cookies aplikácia nepoužíva.
4. Komu údaje odovzdávame
- Firebase Authentication (Google) — overenie prihlásenia.
- SMTP2GO — odosielanie e-mailov (pozvánky, upozornenia).
- Firebase Cloud Messaging (Google) — doručenie push notifikácií, ak ich zapnete. Umiestnenie: NEOVERENÉ.
- Hosting aplikácie a databázy: NEOVERENÉ — prevádzkovateľ doplní poskytovateľa a umiestnenie.
- Zálohy databázy: NEOVERENÉ — prevádzkovateľ doplní poskytovateľa a umiestnenie.
- Poskytovatelia umelej inteligencie (AI) s umiestnením a zárukami sú na stránke Subdodávatelia.
- Firma, ku ktorej máte prístup, a jej účtovník vidia vaše meno, e-mail a vašu činnosť v jej účtovníctve.
Prenos mimo EÚ a jeho záruky (čl. 13 ods. 1 písm. f) GDPR): NEOVERENÉ — uvedieme pri každom príjemcovi.
5. Ako dlho údaje uchovávame
- Účet: kým ho používate. Účet môžete kedykoľvek zmazať v mobilnej aplikácii na karte Účet alebo o to požiadať na kontakt@uctolink.sk. Zmazaním odstránime vaše prihlásenie, osobné údaje k účtu a prístupy.
- Účtovné záznamy firmy (doklady, účtovné knihy, závierky) vrátane záznamu o tom, kto ich vytvoril alebo zmenil, ostávajú zachované aj po zmazaní účtu. Firma ich musí uchovávať 10 rokov nasledujúcich po roku, ktorého sa týkajú (zákon č. 431/2002 Z. z. o účtovníctve, § 35 ods. 3). Právo na vymazanie sa na ne neuplatní (čl. 17 ods. 3 písm. b) GDPR).
- Ukončenie spolupráce s firmou: firma bude mať 30 dní prístup len na čítanie a môže si údaje exportovať. Údaje sa automaticky nemažú. NEOVERENÉ — tento postup ešte zavádzame.
- Záznamy o činnosti a bezpečnostné záznamy: NEOVERENÉ — prevádzkovateľ doplní dobu uchovávania.
6. Vaše práva
Máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu založenému na oprávnenom záujme. Napíšte nám na kontakt@uctolink.sk.
Ak si myslíte, že vaše údaje spracúvame v rozpore s predpismi, môžete podať sťažnosť dozornému orgánu (čl. 77 GDPR): Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk.