Ochrana osobných údajov

Zásady spracúvania osobných údajov

Posledná aktualizácia: 26. 7. 2026 · English version below

1. Prevádzkovateľ

Službu Inofinex prevádzkuje [DOPLNIŤ: obchodné meno, napr. Inofinex s.r.o.], so sídlom [DOPLNIŤ: sídlo — ulica, PSČ, mesto], IČO [DOPLNIŤ: IČO] (ďalej „my“). Kontakt vo veciach ochrany osobných údajov: [DOPLNIŤ: kontaktný e-mail, napr. podpora@inofinex.com].

Vo vzťahu k údajom vášho účtu sme prevádzkovateľom podľa čl. 4 ods. 7 GDPR. Vo vzťahu k osobným údajom vašich zákazníkov, ktoré k nám prichádzajú z prepojených služieb (Shopify, Stripe, banka, kuriérske výplaty), vystupujeme ako sprostredkovateľ — prevádzkovateľom týchto údajov ste vy ako obchodník.

2. Aké údaje spracúvame

• Údaje účtu: meno, e-mail, heslo (uložené ako hash), firemný profil (IČO, DIČ, IČ DPH, adresa, IBAN).
• Údaje z prepojených služieb: objednávky Shopify (vrátane mena, e-mailu a adresy zákazníka), platby a výplaty Stripe, bankové pohyby (API, e-mailové notifikácie alebo importované výpisy), kuriérske výplatné súbory (dobierky). Prístupové tokeny k týmto službám ukladáme šifrované; heslá k banke ani k obchodu nikdy nevidíme.
• Vystavené doklady: faktúry, dobropisy a súvisiace dokumenty vrátane identifikácie odberateľa a platobných údajov.
• Technické záznamy: logy prístupov a chýb v rozsahu potrebnom na bezpečnosť a prevádzku služby.

3. Účely a právne základy

• Poskytovanie služby — detekcia predajov bez dokladu, príprava a vystavovanie dokladov, párovanie platieb, mesačná uzávierka (čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy).
• Plnenie zákonných povinností — uchovávanie účtovných dokladov podľa zákona č. 431/2002 Z. z. o účtovníctve a daňových predpisov (čl. 6 ods. 1 písm. c) GDPR).
• Bezpečnosť a prevencia zneužitia — logy, limity, audit (čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem).

Údaje nepredávame a nepoužívame na reklamu tretích strán. Modely umelej inteligencie využívame výhradne na spracovanie vašich dokladov (napr. čítanie PDF faktúr) — nie na trénovanie na vašich dátach.

4. Aplikácia Shopify a povinné GDPR webhooky

• Odinštalovanie aplikácie — okamžite mažeme prístupový token k vášmu obchodu.
• customers/data_request — o žiadosti zákazníka vás informujeme notifikáciou; odpoveď zákazníkovi posielate vy ako prevádzkovateľ jeho údajov.
• customers/redact — meno zákazníka odstránime zo synchronizovaných objednávok. Už vystavené daňové doklady zostávajú uchované na základe zákonnej povinnosti (čl. 17 ods. 3 písm. b) GDPR, zákon č. 431/2002 Z. z.).
• shop/redact — po uplynutí lehoty mažeme synchronizované dáta obchodu aj zostávajúce prepojenie.

5. Doba uchovávania

• Vystavené účtovné a daňové doklady: 10 rokov (zákon č. 431/2002 Z. z.).
• Synchronizované dáta z prepojených služieb: po dobu prepojenia; mažeme ich pri odpojení zdroja, odinštalovaní aplikácie alebo na základe GDPR webhookov vyššie.
• Údaje účtu: po dobu existencie účtu.
• Technické logy: krátkodobo, spravidla do 90 dní.

6. Bezpečnosť

Obsah dokladov a citlivé polia šifrujeme v pokoji (AES-256-GCM, obálkové šifrovanie s kľúčom na používateľa), prístupové tokeny k prepojeným službám ukladáme zapečatené hlavným kľúčom a všetka komunikácia prebieha cez TLS. Prístup účtovníka je len na čítanie, cez neuhádnuteľný odkaz, ktorý viete kedykoľvek zrušiť.

7. Príjemcovia a sprostredkovatelia

Na prevádzku služby využívame týchto poskytovateľov (spracúvajú údaje v našom mene a podľa našich pokynov):

• hosting a databázová infraštruktúra (prevádzka aplikácie),
• Stripe (platby za predplatné a Stripe Connect),
• GoCardless Bank Account Data (otvorené bankovníctvo — len so súhlasom, ktorý udelíte banke),
• OpenAI a Google (spracovanie dokumentov a extrakcia údajov),
• Google (prihlásenie a odosielanie e-mailov cez váš Gmail — len po vašej autorizácii).

Aktuálny menovitý zoznam sprostredkovateľov vám poskytneme na vyžiadanie na [DOPLNIŤ: kontaktný e-mail, napr. podpora@inofinex.com].

8. Vaše práva

Máte právo na prístup k údajom, opravu, vymazanie (v rozsahu, v akom tomu nebráni zákonná archivácia dokladov), obmedzenie spracúvania, prenosnosť a námietku. Žiadosti posielajte na [DOPLNIŤ: kontaktný e-mail, napr. podpora@inofinex.com]. Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

Privacy Policy (English summary)

Last updated: 26. 7. 2026

Who we are

Inofinex is operated by [DOPLNIŤ: obchodné meno, napr. Inofinex s.r.o.], [DOPLNIŤ: sídlo — ulica, PSČ, mesto], company ID [DOPLNIŤ: IČO]. Contact: [DOPLNIŤ: kontaktný e-mail, napr. podpora@inofinex.com]. For your account data we act as the data controller; for your customers' personal data arriving from connected services (Shopify, Stripe, bank, courier payout files) we act as a processor on your behalf — you, the merchant, remain the controller.

What we process and why

Account and company profile data; synced commerce data (Shopify orders including customer name/e-mail/address, Stripe charges and payouts, bank transactions, courier COD payout files); issued legal documents; and technical logs. Purposes: providing the reconciliation service (contract), retaining accounting documents required by Slovak law (Act No. 431/2002 Coll. — 10 years), and security (legitimate interest). We never sell data or use it for third-party advertising, and AI models are used solely to process your documents — never to train on your data.

Shopify mandatory webhooks

On app uninstall we immediately delete the store's access token. On customers/data_request we notify the merchant, who owns the response. On customers/redactwe strip the customer's name from synced orders; already-issued tax documents are retained under the legal-obligation exemption (GDPR Art. 17(3)(b)). On shop/redactwe purge the store's synced data and remaining connection.

Security, sub-processors, your rights

Document contents and sensitive fields are encrypted at rest (AES-256-GCM envelope encryption with per-user keys); OAuth tokens are sealed with a master key; all traffic uses TLS. Sub-processors include our hosting provider, Stripe, GoCardless Bank Account Data, OpenAI and Google — a current named list is available on request. You may request access, rectification, erasure (where legal document retention does not prevent it), restriction, portability or object at [DOPLNIŤ: kontaktný e-mail, napr. podpora@inofinex.com]. Supervisory authority: Office for Personal Data Protection of the Slovak Republic.