Zásady ochrany osobných údajov pre doručovaciu službu Peppol

1.1. STORMWARE s.r.o., so sídlom: Matúšova 48, 811 04 Bratislava, Slovenská republika
IČO: 36 244 791, e-mail: info@stormware.sk, telefón: +421 2 59 429 911

1.2. STORMWARE SK, s.r.o. je certifikovaným poskytovateľom doručovacej v zmysle § 76a zákona č. 222/2004 Z.z. o dani z pridanej hodnoty v znení zákona č. 385/2025 Z.z. a je zapísaná v evidencii certifikovaných poskytovateľov doručovacej služby vedenej Finančným riaditeľstvom SR.

1.3. Ak máte otázky ohľadom spracúvania vašich osobných údajov alebo chcete uplatniť svoje práva, kontaktujte nás na adrese: info@stormware.sk alebo písomne na vyššie uvedenej adrese.

2.1. Pri prevádzke doručovacej služby Peppol spolupracujeme s ďalšími subjektami, ktorým zverujeme spracúvanie vašich osobných údajov na základe písomných zmlúv o spracúvaní osobných údajov podľa čl. 28 GDPR:

2.1.1.

• STORMWARE s.r.o. (Prevádzkovateľ — prevádzkovateľ Access Pointu)
• So sídlom: Za Prachárnou 45, 586 01 Jihlava, Česká republika, IČO: 25313142
• Rola: certifikovaný prevádzkovateľ Access Pointu (AP) v sieti Peppol. STORMWARE s.r.o. zaisťuje technickú infraštruktúru nevyhnutnú na príjem, validáciu a odoslanie Peppol dokumentov, prevádzku automatického daňového reportingu (TDD) a registráciu Peppol ID v centrálnom SMP Finančnej správy SR. Ide o prevádzkovateľa v zmysle čl. 28 GDPR — spracúva vaše údaje výhradne na základe našich pokynov a v súlade s uzatvorenou Zmluvou o spracúvaní osobných údajov.

2.1.2.

• ZONER software, a.s. (Sub-prevádzkovateľ — hostingové centrum)
• So sídlom: Nové sady 583/18, 602 00 Brno, Česká republika, IČO: 494 37 381
• Rola: poskytovateľ hostingových služieb. Servery a dátové úložisko, na ktorých sú fyzicky uložené vaše údaje, sú prevádzkované spoločnosťou ZONER software, a.s. v hostingovom centre v Českej republike (EU). ZONER software, a.s. je sub-prevádzkovateľom v zmysle čl. 28 ods. 4 GDPR.

2.2. Všetky spracovania prebiehajú výhradne na území členských štátov Európskej únie. Vaše osobné údaje nie sú odovzdávané do tretích krajín mimo EÚ.

3.1. Dotknuté osoby údajov sú fyzické osoby, ktorých osobné údaje spracúvame v súvislosti s poskytovaním doručovacej služby Peppol, najmä:

• zákazníci – fyzické osoby, ktorí uzatvorili Zmluvu o prístupe do siete Peppol,
• kontaktné osoby zákazníkov (zamestnanci, zástupcovia),
• fyzické osoby uvedené v Peppol dokumentoch (napr. SZČO ako dodávatelia alebo odberatelia),
• fyzické osoby uvedené v daňových dátach TDD, ak sú identifikovateľné.

5.1. Z každej odoslanej faktúry, na ktorej je uvedené vaše IČ DPH (identifikačné číslo pre daň z pridanej hodnoty), automaticky generujeme a odosielame Finančnej správe SR daňový dátový dokument (TDD) Toto spracúvanie a odovzdávanie prebieha na základe zákonnej povinnosti podľa § 76a zákona č. 222/2004 Z.z. v znení zákona č. 385/2025 Z.z.

5.2. Finančná správa SR je v tomto vzťahu zákonne stanoveným príjemcom údajov — nejde o voliteľné odovzdávanie tretej strane, ale o zákonné povinnosti. Ako dotknutá osoba nemôžete vzniesť námietku proti tomuto spracovaniu, pretože právnym základom je zákonná povinnosť (č. 6 ods. 1 písm. c) GDPR), nie váš súhlas alebo náš oprávnený záujem.

5.3. TDD obsahuje daňovo relevantné údaje z faktúry (IČ DPH predávajúceho a kupujúceho, číslo faktúry, zdaniteľné plnenie DPH, celkovú sumu a iné elementy podľa zákona). TDD neobsahuje celý obsah faktúry ani osobné údaje nad rámec daňovo povinných informácií.

6.1. Každú kategóriu osobných údajov uchovávame po dobu nevyhnutnú pre daný účel:

6.2. Metadáta prenosov sú po dobu 6 mesiacov uchovávané výhradne prevádzkovateľom AP (STORMWARE s.r.o., Česká Republika) pre účely plnenia záväzkov voči OpenPeppol AISBL a Finančnej správe SR ako Peppol Authority a pre prípadný audit. Tieto metadáta vám ako zákazníkovi nie sú po uplynutí 30 dní sprístupnené.

7.1. Peppol dokumenty (faktúry a dobropisy) zaslané vašimi obchodnými partnermi sú po prijatí na AP uložené a sprístupnené na stiahnutie prostredníctvom programu POHODA alebo aplikácie mPohoda po dobu 30 dní od prijatia každého dokumentu.

7.2. Lehota 30 dní sa počíta od dátumu prijatia dokumentu na AP, nie od dátumu prihlásenia do programu ani od dátumu stiahnutia.

7.3. Ak dokument do 30 dní nestiahnete, zašleme vám ho automaticky vo formáte ZIP na e-mailovú adresu evidovanú v Zákazníckom centre a odstránime ho z AP. Je preto dôležité, aby ste mali v Zákazníckom centre vždy aktuálnu e-mailovú adresu.

7.4. Prístup na stiahnutie dokumentov prijatých v dobe platnosti Programu POHODA alebo predplatného mPohoda zostáva zachovaný počas celej 30dennej lehoty, a to i v prípade pozastavenie alebo zániku Zmluvy — základom pre zachovanie prístupu je platný prístupový token, nie aktuálna platnosť licencie.

V súladu s GDPR máte tieto práva:

8.1. Právo na prístup - Máte právo získať od nás potvrdenie, či spracúvame vaše osobné údaje, a ak áno, získať ich kópiu spolu s informáciami o spracúvaní.

8.2. Právo na opravu – Ak sú vaše osobné údaje nepresne alebo neúplné, máte právo požiadať o ich opravu.

8.3. Právo na vymazanie - Za podmienok čl. 17 GDPR máte právo požiadať o výmaz osobných údajov. Toto právo sa nevzťahuje na údaje spracúvané na základe zákonnej povinnosti (TDD údaje, fakturačné záznamy) ani na metadáta uchovávané pre účely auditu OpenPeppol v zákonnej lehote.

8.4. Právo na obmedzenie spracúvania - Za podmienok čl. 18 GDPR máte právo požiadať o obmedzenie spracúvania vašich osobných údajov.

8.5. Právo na prenosnosť – Osobné údaje spracúvané na základe zmluvy alebo súhlasu máte právo obdržať v strojovo čitateľnom formáte.

8.6. Právo vzniesť námietku - Proti spracúvaniu osobných údajov na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR) máte právo vzniesť námietku. Upozorňujeme, že spracúvanie TDD dát a metadáta prenosov pre audit prebieha na základe zákonnej povinnosti – v týchto prípadoch právo vzniesť námietku neprislúcha.

8.7. Právo podať sťažnosť - Máte právo podať sťažnosť dozornému úradu. Pre zákazníkov v SR je príslušným dozorovým úradom:
Úrad na ochranu osobných údajov Slovenskej republiky - Hraničná 12, 820 07 Bratislava 27, Slovenská republika, e-mail: statny.dozor@pdp.gov.sk, web: www.dataprotection.gov.sk