Zásady ochrany osobných údajov

1. Kto je prevádzkovateľ

Prevádzkovateľom osobných údajov používateľov služby Lumen eFaktúra je ALPINE-MD s. r. o., so sídlom Podjavorinskej 3333/24, 038 61 Vrútky, IČO 57308411, DIČ 2122655579, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka č. 89251/L. S otázkami o osobných údajoch nám píšte na ahoj@lumenstudio.sk.

Údaje odberateľov a dodávateľov, ktoré zákazník zadáva do faktúr, spracúvame ako sprostredkovateľ zákazníka podľa Zmluvy o spracúvaní osobných údajov. Prevádzkovateľom týchto údajov je zákazník.

2. Aké údaje spracúvame a prečo

1. Účet používateľa (meno, e-mail, heslo uložené len ako odtlačok, nastavenie dvojfaktorového prihlásenia) – na vytvorenie účtu a poskytovanie služby, právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
2. Prihlásenia (čas, IP adresa, typ prehliadača) – na ochranu účtu pred zneužitím, právny základ: oprávnený záujem na bezpečnosti služby (čl. 6 ods. 1 písm. f) GDPR).
3. Komunikácia a fakturácia služby – na vybavenie požiadaviek a splnenie účtovných a daňových povinností poskytovateľa, právny základ: plnenie zmluvy a zákonná povinnosť (čl. 6 ods. 1 písm. b) a c) GDPR).
4. Záujem o ďalšie moduly (keď kliknete na „Mám záujem“) – na to, aby sme vás kontaktovali, právny základ: oprávnený záujem odpovedať na váš dopyt.

3. Komu údaje poskytujeme

Údaje spracúvajú len poskytovatelia, ktorých potrebujeme na prevádzku služby:

• Vercel Inc. – prevádzka aplikácie (hosting) a denné zálohy databázy; aplikácia aj zálohy sú v EÚ (Frankfurt, Nemecko), spoločnosť sídli v USA.
• Neon (databázová služba) – uloženie údajov v databáze; EÚ (Frankfurt, Nemecko).
• Anthropic PBC – AI funkcie (asistent, načítanie faktúr z PDF) – len keď ich používateľ použije; USA.
• Digitálny poštár zvolený zákazníkom (napr. Peppoš) – odosielanie a prijímanie e-faktúr v sieti Peppol podľa zmluvy zákazníka s poštárom; podľa poštára.

Pri prenose do krajín mimo EÚ (USA) sa spoliehame na záruky podľa kapitoly V GDPR, najmä rozhodnutie o primeranosti (EU-US Data Privacy Framework) alebo štandardné zmluvné doložky. AI funkcie posielajú údaje do Anthropic len vtedy, keď ich používateľ použije; podľa obchodných podmienok Anthropic sa údaje z rozhrania API štandardne nepoužívajú na trénovanie modelov.

4. Ako dlho údaje uchovávame

1. Údaje účtu počas trvania účtu. Po zrušení účtu ich vymažeme do 30 dní, okrem údajov, ktoré musíme uchovať podľa právnych predpisov.
2. Záznamy o prihláseniach najviac počas platnosti prihlásenia a následne len v rozsahu nevyhnutnom na bezpečnosť.
3. Účtovné doklady za službu počas lehôt podľa zákona o účtovníctve a zákona o DPH.

5. Cookies

Aplikácia používa len nevyhnutné cookies na prihlásenie a bezpečnosť. Nepoužívame reklamné ani analytické cookies, preto nevyžadujeme súhlas s cookies.

6. Vaše práva

Máte právo na prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov a právo namietať proti spracúvaniu na základe oprávneného záujmu. Žiadosť pošlite na ahoj@lumenstudio.sk; vybavíme ju bez zbytočného odkladu, najneskôr do jedného mesiaca.

Ak sa domnievate, že spracúvame údaje v rozpore s predpismi, môžete podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27.

7. Bezpečnosť

Údaje prenášame šifrovane (HTTPS), databáza je v EÚ, heslá ukladáme len ako odtlačok, prístupové kľúče k digitálnemu poštárovi šifrujeme a údaje každej firmy sú oddelené. Prístup k údajom majú len oprávnené osoby poskytovateľa v rozsahu potrebnom na prevádzku a podporu.