Zásady spracovania osobných údajov (GDPR)
1. Kto spracúva údaje a v akej úlohe
Službu DG Poštár poskytuje:
Nubl s. r. o.
Parková 18375/43A
821 05 Bratislava – mestská časť Ružinov
IČO: 57022178
DIČ: 2122568382
IČ DPH: SK2122568382 · platiteľ DPH od 10. 10. 2026
E-mail: info@dgpostar.sk
Pri správe používateľských účtov, vlastných zákazníckych vzťahov, fakturácii svojich služieb, podpore, zabezpečení a ochrane vlastných práv je Nubl s. r. o. prevádzkovateľom osobných údajov.
Keď zákazník určuje účely spracúvania kontaktov, faktúr, príloh a ďalších klientskych dokumentov, vystupuje ako prevádzkovateľ a Nubl spracúva tieto údaje podľa jeho pokynov ako sprostredkovateľ. Ak zákazník spracúva dokumenty ako sprostredkovateľ pre svojho klienta, napríklad ako účtovná kancelária, Nubl vystupuje ako ďalší sprostredkovateľ v rozsahu poverenia a pokynov príslušného prevádzkovateľa. Rozsah spracúvania určuje príslušná dohoda o spracúvaní údajov (DPA) a objednaná služba.
Tieto zásady informujú o spracúvaní údajov. Ich prečítanie nie je súhlasom s analytikou alebo reklamou, platenou objednávkou ani potvrdením aktivácie doručovania.
2. Ktoré údaje a odkiaľ získavame
Od používateľov a zákazníkov získavame registračné a kontaktné údaje, firemné a daňové identifikátory, adresy, údaje o prístupoch, zvolenej službe a komunikáciu. Pri objednaní a používaní služby vznikajú údaje o objednávkach, úhradách, oprávneniach a prijatých zmluvných podmienkach.
Firemné identifikačné a registračné údaje sa pri vyhľadaní firmy môžu doplniť z Obchodného registra SR. Kontakt na účtovníka alebo ďalšieho používateľa môže poskytnúť zákazník. Doklady vkladajú oprávnení používatelia alebo sa prijímajú cez poskytovateľa doručovania v rozsahu aktivovanej služby.
Klientske dokumenty môžu obsahovať identifikačné, kontaktné, fakturačné, bankové a daňové údaje obchodných partnerov a ďalších osôb uvedených v dokumentoch. Pri prevádzke vznikajú aj technické, bezpečnostné a chybové záznamy. Rozsah údajov zachytených hostingom, vrátane IP adries, nemusí byť totožný s evidenciou aplikácie.
Na dokončenie registrácie potrebujeme e-mailovú adresu, vytvorenie a potvrdenie hesla, povinné identifikačné údaje firmy a požadované potvrdenia uvedené vo formulári. Nepovinné údaje poskytujete podľa vlastného rozhodnutia.
Ak Nubl ako prevádzkovateľ získava osobné údaje nepriamo, podľa čl. 14 GDPR informuje aj o ich zdroji vrátane toho, či sú verejne dostupné. Informácie poskytne v primeranej lehote, najneskôr do jedného mesiaca od získania údajov. Ak ich použije na komunikáciu s vami alebo ich má sprístupniť inému príjemcovi, informuje vás najneskôr pri prvom kontakte alebo prvom sprístupnení. Platí najskorší z príslušných termínov, ak sa neuplatní zákonná výnimka. Otázky k zdroju môžete poslať na info@dgpostar.sk.
3. Účely spracúvania
Údaje používame na zriadenie a vedenie účtu, poskytovanie skúšky a objednaných služieb, správu oprávnení, vybavenie žiadostí o napojenie a podpory, komunikáciu o službe, vyúčtovanie vlastných služieb, plnenie zákonných povinností a ochranu bezpečnosti a práv.
Klientske dokumenty spracúvame na účely ich správy, vytvárania, doručovania, prijímania, uchovávania a exportu iba v rozsahu oprávnenej služby a pokynov zákazníka. Päťdňová skúška sama neaktivuje import, AI ani doručovanie. Jej skončenie neukončuje zaplatenú licenciu ani samostatne aktivované doručovanie.
Voliteľná návštevnícka analytika a reklamné meranie sú oddelené od poskytovania účtu a riadia sa vašou voľbou v nastaveniach cookies.
Pozvánka po výbere digitálneho poštára
Po výbere spoločnosti Nubl s. r. o. na portáli Finančnej správy SR získavame z jej oznámenia identifikátor daňového subjektu a kontaktný e-mail. Používame ich na rozpoznanie firmy, zaslanie jednorazovej pozvánky na dokončenie registrácie alebo prihlásenie a predchádzanie duplicitám. Nejde o marketingovú správu. Samotný výber ani pozvánka nevytvárajú účet, prístup k dokladom, platenú objednávku alebo potvrdenú aktiváciu doručovania.
Právnym základom je oprávnený záujem Nublu a vyberajúcej firmy na bezpečnom dokončení požadovaného napojenia podľa čl. 6 ods. 1 písm. f GDPR. Pravosť oznámenia overujeme kryptografickým podpisom. Správy prijímame a odosielame cez WebHouse; minimálnu aplikačnú evidenciu spracúvame v infraštruktúre Replit. Proti spracúvaniu môžete namietať na info@dgpostar.sk.
Originál oznámenia zostáva v schránke vrátane hlavičiek a príloh najviac 12 mesiacov od poslednej súvisiacej komunikácie. Dodržanie lehoty kontrolujeme manuálne každý mesiac; prijímač správy automaticky nemaže ani nepresúva. Originál a verifikačný údaj FS nevkladáme do pozvánky ani aplikačných logov. V aplikácii uchovávame pseudonymné referencie subjektu a udalosti, stav, časy spracovania a technickú pozíciu čítania. Nie sú to anonymné údaje.
Minimálnu evidenciu proti duplicitám uchovávame počas prevádzky tohto pozývacieho toku a jej potrebnosť preskúmavame každý rok. Pri nedokončenej alebo zrušenej registrácii neposielame automatické pripomienky. Pri námietke zastavíme ďalší kontakt a ponecháme iba nevyhnutný záznam na jej rešpektovanie. Po dokončení registrácie sa údaje účtu a prijatých podmienok riadia pravidlami príslušnej služby.
4. Právne základy
Ak je používateľ fyzickou osobou, ktorá je zmluvnou stranou, zriadenie účtu a poskytovanie služby sa opiera o plnenie zmluvy alebo kroky pred jej uzatvorením na žiadosť tejto osoby podľa čl. 6 ods. 1 písm. b GDPR.
Údaje kontaktných osôb a používateľov firemného zákazníka spracúvame na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f GDPR na komunikácii, poskytovaní a správe služby objednanej firmou. Zamestnanec zákazníka sa tým automaticky nestáva osobne zmluvnou stranou. Oprávnený záujem používame aj na primerané zabezpečenie služby, riešenie incidentov a ochranu konkrétnych právnych nárokov.
Vlastné účtovné a daňové povinnosti plníme podľa čl. 6 ods. 1 písm. c GDPR. Voliteľná analytika a reklama sa opierajú o samostatné súhlasy podľa čl. 6 ods. 1 písm. a GDPR; ich odmietnutie nie je odmietnutím zmluvných podmienok.
Právny základ spracúvania osobných údajov v klientskych dokumentoch určuje príslušný prevádzkovateľ. Nubl pri tomto spracúvaní postupuje podľa príslušnej DPA a zdokumentovaných pokynov.
5. Uchovávanie údajov a vybavenie výmazu
Údaje účtu a pracovných kontaktov uchovávame počas poskytovania služby a jej vysporiadania; následné uchovanie musí mať konkrétny zákonný alebo iný oprávnený účel. Nečinnosť účtu ani skončenie skúšky samy osebe neukončujú inú platnú službu alebo zaplatené obdobie.
Uchovávanie, prevzatie a výmaz klientskych dokumentov sa riadia konkrétnymi prijatými podmienkami a DPA príslušnej služby. Zverejnenie týchto zásad neskracuje už prijaté práva ani nezavádza nové automatické lehoty výmazu. Oprávnený zákazník môže využiť dostupné sťahovanie a export v aplikácii; pomoc a pokyny na výmaz vybavujeme na info@dgpostar.sk. Pred zásahom overíme totožnosť alebo oprávnenie žiadateľa, rozsah služby, väzby na iné oprávnené služby a prípadné zákonné výnimky.
Vlastné účtovné doklady, účtovné knihy a účtovné závierky Nublu uchovávame desať rokov nasledujúcich po roku, ktorého sa týkajú, podľa § 35 zákona č. 431/2002 Z. z. Prípadné ďalšie zákonné povinnosti a otvorené konania posudzujeme osobitne. Táto lehota nie je plošným pravidlom uchovávania celého archívu zákazníka.
Zmluvné dôkazy a súvisiacu komunikáciu uchovávame v nevyhnutnom rozsahu na preukázanie práv a povinností a ochranu konkrétnych nárokov podľa príslušných premlčacích a procesných pravidiel. Podporné, technické a bezpečnostné záznamy posudzujeme podľa účelu diagnostiky, vybavenia požiadavky alebo incidentu; neexistuje jedna spoločná lehota pre všetky tieto kategórie.
Záložné kópie sú oddelené od zákazníckeho archívu. Pri priebežnom upratovaní plánovaných záloh používame limity podľa počtu kópií. Limity sú 30 denných a 12 mesačných kópií. Existujú aj samostatné ručné a kontrolné kópie. Záloha môže obsahovať staršiu kópiu údajov aj po ich odstránení z aktívnej služby.
Pri vybavení žiadosti rozlišujeme aktívne údaje, vlastné zálohy, zákonné záznamy Nublu a technické kópie dodávateľov. Rozsah výmazu a prípadné obmedzenie oznámime podľa konkrétneho prípadu. Tieto zásady nepotvrdzujú automatické vykonanie výmazu ani jednotné maximum odstránenia vnútorných kópií všetkých dodávateľov.
6. Príjemcovia a prenosy údajov
K údajom pristupujú oprávnené osoby Nublu a poskytovatelia služieb v rozsahu potrebnom na príslušný účel:
- Replit — prevádzka aplikácie a databázy, vývoj a technická podpora;
- Cloudflare R2 — súbory, archív a vlastné záložné kópie;
- WebHouse — e-mailové služby; spracúva adresy a obsah príslušných správ;
- Qvalia AB — údaje a doklady potrebné na doručovanie v rozsahu aktivovanej služby; spolupráca zahŕňa podpísanú DPA;
- pri použití voliteľnej AI extrakcie sa vstup vybraný na spracovanie odovzdáva prostredníctvom integrácie cez Replit. Pri použití AI chatu alebo marketingového nástroja sa podľa funkcie spracúvajú zadané otázky alebo marketingové vstupy prostredníctvom integrácie poskytovateľov vrátane OpenAI a Anthropic cez Replit.
- Google pri voliteľnej analytike Google Analytics 4 a reklamnom meraní Google Ads podľa samostatnej voľby súhlasu.
Doklady môžu byť podľa pokynu zákazníka sprístupnené ich adresátom a oprávneným účtovníkom. Orgánom verejnej moci údaje poskytujeme, ak to vyžaduje zákon.
Na zobrazenie písma prehliadač načítava súbory prostredníctvom služby Google Fonts. Pripojenie k tejto službe môže vzniknúť aj bez súhlasu s voliteľnou analytikou alebo reklamou.
Používanie technických služieb môže zahŕňať spracúvanie alebo vzdialený prístup mimo Európskeho hospodárskeho priestoru. Verejné DPA Replit a Cloudflare upravujú štandardné zmluvné doložky; Cloudflare upravuje aj Data Privacy Framework v príslušnom rozsahu. Konkrétny mechanizmus závisí od služby a toku údajov. Samotné označenie európskeho regiónu nie je zárukou, že všetci dodávatelia a všetky ich prístupy zostávajú výlučne v EÚ.
Podpísaná DPA Qvalie v prílohe uvádza AWS v Írsku a spracúvanie v EÚ/EHP; ide o zmluvný záväzok pre tento tok, nie o potvrdenie umiestnenia všetkých ostatných služieb DG Poštára. Informácie o príslušných zárukách a ich kópiu s ochranou cudzích dôverných údajov môžete žiadať na info@dgpostar.sk.
7. Bezpečnosť údajov
Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred:
- neoprávneným prístupom,
- stratou,
- zničením,
- zneužitím,
- neoprávnenou zmenou.
Tieto opatrenia nepredstavujú záruku bezchybnosti ani potvrdenie úspechu každej zálohy. Pri obnove treba osobitne posúdiť databázu a samostatne uložené dokumenty.
8. Vaše práva
Za podmienok GDPR máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania a prenosnosť údajov. Prenosnosť sa vzťahuje na automatizované spracúvanie založené na súhlase alebo zmluve; nie je totožná so zmluvným exportom firemného archívu.
Proti spracúvaniu na základe oprávneného záujmu môžete namietať z dôvodov svojej konkrétnej situácie; proti priamemu marketingu kedykoľvek. Súhlas môžete odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.
Žiadosť pošlite na info@dgpostar.sk. Pri odôvodnených pochybnostiach si vyžiadame len údaje potrebné na overenie totožnosti alebo oprávnenia konať. Informáciu o prijatých opatreniach poskytneme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Pri zložitosti alebo väčšom počte žiadostí možno túto lehotu predĺžiť o ďalšie dva mesiace; o predĺžení a jeho dôvodoch informujeme v prvom mesiaci. Ide o zákonnú lehotu vybavenia žiadosti, nie o univerzálne maximum fyzického výmazu každej zálohy.
Ak sa žiadosť týka údajov v dokumentoch zákazníka, poskytneme súčinnosť príslušnému prevádzkovateľovi. Bez oprávnenia nesprístupníme ani nevymažeme údaje inej firmy. Máte právo podať sťažnosť Úradu na ochranu osobných údajov SR alebo inému príslušnému dozornému orgánu podľa GDPR a uplatniť súdnu ochranu.
9. Kontakt
V prípade otázok týkajúcich sa ochrany osobných údajov môže používateľ kontaktovať prevádzkovateľa na:
Kontakt obsluhuje Nubl s. r. o.; nejde o označenie vymenovanej zodpovednej osoby podľa čl. 37 GDPR.
11. Aktualizácia informácií
Zásady aktualizujeme podľa skutočného fungovania služby a právnych požiadaviek. Podstatné zmeny oznámime primerane ich významu. Zverejnenie nového znenia nemení spätne prijaté zmluvy, neudeľuje nové produktové oprávnenia a nenahrádza prípadné potrebné zmluvné prijatie.