Ochrana súkromia

Stručne

Squero funguje priamo vo vašom prehliadači. Bez účtu sa faktúry, zákazníci, vaše údaje ani XML súbory e-faktúr neodosielajú na žiadny server prevádzkovateľa a registrácia nie je potrebná.

Ak si dobrovoľne vytvoríte účet, na serveri sa uloží váš e-mail a údaje o prihlásení. Ak navyše zapnete synchronizáciu (PRO), uložia sa na server aj údaje z aplikácie, aby boli rovnaké na všetkých vašich zariadeniach. Podrobnosti sú nižšie.

Čo sa ukladá vo vašom zariadení

Údaje, ktoré zadáte, sa ukladajú v úložisku prehliadača (IndexedDB, prípadne localStorage) na vašom zariadení:

• Moje údaje: názov, adresa, IČO, DIČ, IČ DPH, IBAN, e-mail, zápis v registri, logo a predvolené nastavenia faktúr.
• Zákazníci (odberatelia) a ich kontaktné údaje, katalóg produktov a služieb.
• Rozpracované a vystavené faktúry a dobropisy vrátane uložených XML, číslovanie, história QR platieb a prijaté e-faktúry od dodávateľov (pôvodný XML súbor).
• Súbory aplikácie (stránky, skripty, písmo pre PDF) v cache prehliadača, aby aplikácia fungovala aj bez internetu.

Zálohu do súboru si vytvárate vy v Nastaveniach (Záloha a obnova); súbor je uložený iba tam, kde ho uložíte. Údaje v zariadení vymažete tlačidlom „Vymazať všetky údaje“ v Nastaveniach alebo vymazaním údajov stránky v nastaveniach prehliadača.

Dobrovoľný účet

Účet nie je potrebný. Ak sa v Nastaveniach prihlásite e-mailom, prevádzkovateľ na serveri uchováva:

• váš e-mail a dátum vytvorenia účtu,
• jednorazový kód na prihlásenie – nie samotný kód, iba jeho odtlačok (hash), a najviac 10 minút,
• prihlásenia (relácie): čas, IP adresu a typ prehliadača – na zabezpečenie účtu; relácia platí najviac 30 dní,
• krátkodobé technické záznamy o počte pokusov o prihlásenie (podľa IP adresy) na ochranu pred zneužitím,
• váš plán (Free alebo PRO) a odkiaľ ho máte (napr. skúšobná verzia).

Ak sa prihlásite cez Google, Google nám odovzdá vaše meno, e-mail a odkaz na profilovú fotku a my uložíme identifikátor vášho účtu Google a prístupové údaje, ktoré Google pri prihlásení vydá. Do vášho účtu Google nemáme prístup a nič v ňom nemeníme; Google sa dozvie, že ste sa prihlásili do Squero (podľa zásad ochrany súkromia Google). Ak už máte účet Squero s rovnakým e-mailom, prihlásenie cez Google sa k nemu pripojí.

Bez zapnutej synchronizácie sa faktúry a ostatné údaje ani po prihlásení na server neukladajú; server ich len odovzdá ďalej, keď sami pošlete faktúru e-mailom (pozri nižšie).

Synchronizácia (PRO)

Synchronizácia je dobrovoľná a zapínate ju v Nastaveniach → Účet. Po zapnutí sa na server ukladajú:

• Moje údaje vrátane loga a predvolených nastavení,
• zákazníci a katalóg,
• rozpracované faktúry,
• vystavené faktúry a dobropisy vrátane histórie stavov a uložených XML,
• prijaté e-faktúry vrátane pôvodného XML súboru,
• čísla vystavených faktúr a dobropisov (aby dve zariadenia nevystavili rovnaké číslo) a čas každej zmeny.

Nesynchronizuje sa história QR platieb ani dátum poslednej zálohy.

Údaje sa prenášajú šifrovane (HTTPS) a ukladajú v databáze Neon v Nemecku (Frankfurt, EÚ). Nie sú šifrované heslom, ktoré by poznali iba vy – zámerne, aby ste o ne pri zabudnutí hesla neprišli. Technicky k nim preto má prístup prevádzkovateľ; nahliada do nich iba vtedy, ak je to nevyhnutné na prevádzku a riešenie chýb alebo ak to vyžaduje zákon, a nikdy ich nepredáva ani nepoužíva na reklamu.

Na serveri ostávajú, kým ich nezmažete: v Nastaveniach → Účet → Synchronizácia zvoľte „Vypnúť“ a „Zmazať zo servera“, alebo zrušte účet. Zmazanie z databázy je okamžité (z technických záloh databázy na obnovu po poruche zmiznú do 30 dní) a údaje v zariadeniach pritom ostanú. Pri zmazaní jednotlivého záznamu (napr. zákazníka) zostane na serveri do zmazania synchronizácie len jeho identifikátor a čas zmazania – aby sa záznam nevrátil zo starého zariadenia. Squero je zatiaľ skúšobná verzia: pred ostrým spustením môžeme účty a údaje na serveri vymazať aj my; údaje vo vašich zariadeniach to neovplyvní.

Faktúry a zákazníci obsahujú osobné údaje vašich odberateľov a dodávateľov (napríklad meno, adresu, e-mail, telefón). Za tieto údaje zodpovedáte vy ako prevádzkovateľ podľa GDPR; Squero ich pri synchronizácii spracúva iba vo vašom mene ako sprostredkovateľ podľa časti „Spracúvanie údajov pri synchronizácii“ v Podmienkach používania.

Posielanie faktúr e-mailom (PRO)

Keď pošlete faktúru e-mailom, vaše zariadenie odovzdá serveru Squero PDF (prípadne aj XML), e-mail odberateľa, vašu správu a údaje do tela e-mailu (suma, splatnosť, platobné údaje). Server e-mail hneď odošle cez službu Resend a obsah neuchováva. Zaznamená si iba to, komu a ktorú faktúru ste poslali a kedy – kvôli limitom proti zneužitiu a ako doklad o odoslaní; tento záznam sa zmaže so zrušením účtu. E-mail odchádza z adresy Squero s vaším menom a odpovede chodia na váš e-mail.

Kto údaje spracúva

• Vercel Inc. – hosting aplikácie a servera (požiadavky na účet a synchronizáciu prechádzajú jeho infraštruktúrou).
• Neon Inc. – databáza účtov a synchronizovaných údajov, servery vo Frankfurte (EÚ).
• Resend Inc. – odoslanie e-mailu s prihlasovacím kódom a faktúr, ktoré pošlete e-mailom, servery v Írsku (EÚ).
• Google – iba ak si zvolíte prihlásenie cez Google (overenie totožnosti).

Ide o spoločnosti so sídlom v USA. Ak sa údaje dostanú mimo EÚ, deje sa to na základe štandardných zmluvných doložiek alebo rámca EÚ – USA na ochranu údajov, ako uvádzajú vo svojich zmluvách o spracúvaní.

Zobrazenie e-faktúry a prijaté faktúry

XML súbor otvorený v prehliadači e-faktúry sa spracuje iba v pamäti vášho prehliadača a nikam sa neodosiela. Uloží sa, iba ak ho pridáte medzi prijaté faktúry – potom platí to isté ako pre ostatné údaje v zariadení (a pri zapnutej synchronizácii aj na serveri).

Squero odkazuje aj na online validátor tretej strany. Ak ho použijete, súbor na neho nahráte sami a vzťahujú sa naň jeho vlastné podmienky.

Štatistiky návštevnosti

Web používa nástroje Vercel Web Analytics a Vercel Speed Insights na anonymné štatistiky návštevnosti a rýchlosti načítania (napríklad navštívená stránka, typ zariadenia, prehliadač, približná krajina). Neslúžia na identifikáciu konkrétnej osoby a nevidia obsah vašich faktúr ani platieb. Podrobnosti o spracovaní uvádza Vercel vo svojich zásadách ochrany súkromia.

Ak aplikácia v prehliadači spadne, odošle krátke technické hlásenie o chybe: text chyby, miesto v kóde, stránku (bez parametrov v adrese), verziu aplikácie a typ prehliadača. Neobsahuje obsah faktúr ani iné vaše údaje, neukladá sa k nemu IP adresa ani účet a slúži iba na opravu chýb; v záznamoch servera (Vercel) zostáva najviac niekoľko dní.

Poskytovateľ hostingu môže, tak ako každý webový server, krátkodobo zaznamenávať technické údaje o prístupe (napríklad IP adresu) na účely zabezpečenia a prevádzky.

Pripomienky

Keď pošlete pripomienku, na serveri Squero (databáza Neon, EÚ) sa uloží jej text, druh, e-mail na odpoveď (ak ho zadáte, alebo e-mail prihláseného účtu), stránka, z ktorej píšete, verzia aplikácie a typ prehliadača. Slúži to iba na vybavenie pripomienky a opravu chýb. Pripomienky mažeme, keď už nie sú potrebné; o zmazanie môžete požiadať aj vy. Do pripomienky nepíšte citlivé údaje.

Zdieľanie a odkazy na iné služby

• Tlačidlo zdieľania cez WhatsApp otvorí WhatsApp s pripraveným textom. Správu odošlete vy a ďalej platia podmienky WhatsApp.
• Odkazy na stránky tretích strán (Finančná správa, Peppol a ďalšie) sa otvoria v novom okne a riadia sa ich pravidlami.

Vaše práva a kontakt

Údaje v zariadení spravujete sami: opravíte ich v aplikácii, vyexportujete zálohou a vymažete v Nastaveniach. Údaje na serveri (účet a synchronizácia) vymažete sami zrušením účtu alebo vypnutím synchronizácie so zmazaním zo servera.

Podľa GDPR máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať. Ak chcete niektoré z nich uplatniť (týka sa to účtu, synchronizovaných údajov, štatistík alebo formulára spätnej väzby), napíšte cez formulár na pripomienky a uveďte e-mail účtu. Právo podať sťažnosť máte aj na Úrade na ochranu osobných údajov Slovenskej republiky.

Právnym základom je pri účte a synchronizácii plnenie zmluvy (služba, ktorú si zapínate), pri zabezpečení a ochrane pred zneužitím oprávnený záujem. Prevádzkovateľom je fyzická osoba, ktorá Squero prevádzkuje mimo podnikateľskej činnosti. Tieto zásady sa môžu zmeniť; o podstatných zmenách, ktoré sa týkajú údajov na serveri, vás pri účte vopred upozorníme. Aktuálne znenie je vždy na tejto stránke.