Čo zbierame. A čo nie.

1. Kto to prevádzkuje

Generate Invoice (invoice.codurra.com) prevádzkuje WarBerryApps s. r. o., vystupujúca ako Codurra (codurra.com). Sídlo: Daniela Michaelliho 3931/9, 036 01 Martin, Slovakia.

IČO: 54 705 711 · DIČ: 2121769749 · IČ DPH: SK2121769749. Zapísaná na Mestský súd Žilina, oddiel Sro, vložka č. 80091/L. Dátum vzniku: 5. júla 2022.

S otázkami o súkromí alebo GDPR žiadosťami sa obráť na [email protected].

2. Čo zbierame a prečo

2.1 Údaje účtu

E-mailová adresa (prihlásenie, reset hesla, servisné notifikácie), solený hash hesla (tvoje heslo v otvorenej podobe nikdy nevidíme), zvolený plán a stav fakturácie, preferovaný jazyk a časové pečiatky vytvorenia účtu a posledného prihlásenia.

Právny základ: zmluvná nevyhnutnosť — bez nich nemôžeme prevádzkovať fakturačnú službu viazanú na účet.

2.2 Firemný profil (údaje dodávateľa)

Pri vytvorení profilu dodávateľa ukladáme údaje, ktoré zadáš: obchodný názov, adresu, IČO / DIČ / IČ DPH (alebo lokálne ekvivalenty), IBAN / SWIFT, kontaktný e-mail a telefón, predvolený jazyk a menu faktúr, formát čísla faktúry a voliteľný súbor s logom. Tieto údaje sa zobrazujú na faktúrach, ktoré generuješ, a nikdy sa nezdieľajú s nikým mimo tvojho účtu.

Právny základ: zmluvná nevyhnutnosť — blok dodávateľa na každej faktúre sa zostavuje z týchto údajov.

2.3 Klienti a katalóg položiek

Uložení klienti (názov, adresa, daňové ID, kontaktné údaje, voliteľné číslovanie faktúr na klienta) a položky v tvojom katalógu (názov, predvolená jednotková cena, mena, predvolená sadzba DPH) sú uložené, aby si ich mohol používať na budúcich faktúrach. Sú súkromné pre tvoj účet.

Právny základ: zmluvná nevyhnutnosť — existujú preto, aby si nemusel opisovať údaje na každej faktúre.

2.4 Údaje faktúr a vygenerované PDF

Pri každej vygenerovanej faktúre ukladáme payload (dodávateľ, odberateľ, položky, dane, súčty, mena, dátumy, poznámky) a vykreslený PDF súbor. Vďaka tomu môžeš faktúru neskôr znova stiahnuť, označiť ako zaplatenú, stornovať alebo opätovne vystaviť. Nahrané logá a prílohy sú uložené spolu s faktúrou.

Právny základ: zmluvná nevyhnutnosť na poskytovanie služby plus náš oprávnený záujem na sprístupnení tvojej histórie faktúr.

2.5 Licenčné kľúče (API prístup)

Každý platený plán a plán Freelancer dostane licenčný kľúč používaný na autentifikáciu API volaní a SDK požiadaviek. Ukladáme kľúč, jeho mesačný počítadlo využitia a log nedávnych vydaných IP adries a ciest požiadaviek na účely prevencie zneužitia a rate-limitingu.

Právny základ: zmluvná nevyhnutnosť (na autentifikáciu tvojich API volaní) a oprávnený záujem (prevencia zneužitia).

2.6 Údaje relácie a bezpečnosti

Pri prihlásení vydáme podpísaný session token uložený v tvojom zariadení. Vedieme záznam o aktívnych reláciách na serveri, aby si sa mohol odhlásiť na diaľku a aby sme mohli reláciu zrušiť, ak je nahlásený bezpečnostný problém. Nenastavujeme žiadne sledovacie cookies tretích strán.

2.7 Serverové logy

Naše servery dočasne logujú HTTP požiadavky (metóda, cesta, status kód, čas odozvy, anonymizovaná IP, user-agent reťazec) na účely operačného debugovania a detekcie zneužitia. Logy sa rotujú a mažú do 30 dní. Logy ťažíme len na technické účely, nie na behaviorálne profilovanie ani reklamu.

3. Tvoje dáta nezdieľame ani nepredávame

Tvoje faktúry, firemný profil, klienti a položky sú viditeľné iba pre teba (a pre každého, s kým výslovne zdieľaš odkaz na faktúru). Tvoje dáta nepredávame, neprenajímame ani nezdieľame s inzerentmi, dátovými brokermi ani s poskytovateľmi tréningu AI. Tvoje fakturačné dáta nepoužívame na trénovanie modelov.

Jedinou výnimkou sú sub-processori uvedení v §4 (každý vykonáva jednu konkrétnu funkciu pre nás na základe Zmluvy o spracúvaní údajov) a zverejnenia, ktoré sme zo zákona povinní urobiť (napríklad záväzný príkaz slovenského súdu).

4. Sprostredkovatelia spracúvania

Na prevádzku Generate Invoice využívame malý počet služieb tretích strán. Každá vykonáva jednu konkrétnu funkciu na základe Zmluvy o spracúvaní údajov a má vlastné zásady ochrany súkromia:

• Stripe (Stripe Payments Europe, Ltd., Ireland) — spracúva platby predplatného. Údaje o tvojej karte nikdy nevidíme ani neukladáme. Stripe uchováva fakturačné údaje podľa PCI-DSS.
• Cloudflare (Cloudflare, Inc., USA) — CDN, ochrana pred DDoS a edge TLS. Vidí metadáta prichádzajúcej prevádzky (IP, hlavičky, cesty požiadaviek) počas trvania každej požiadavky.
• Naša vlastná infraštruktúra (EÚ) — aplikačné servery, databáza, uložené PDF aj naša vlastná služba na odosielanie transakčných e-mailov (aktivačné odkazy, reset hesla, upozornenia o neúspešnej platbe) — všetko beží na infraštruktúre, ktorú prevádzkujeme priamo v Európskej únii. Šifrované snapshoty sa replikujú do druhého EÚ regiónu — pozri §6.

Nepoužívame Google Analytics, Facebook Pixel, reklamné siete ani behaviorálne sledovacie pixely tretích strán. Tvoje dáta nezdieľame s inzerentmi.

5. Medzinárodné prenosy

Jeden zo sprostredkovateľov uvedených vyššie (Cloudflare) je čiastočne v USA. Prenosy sú chránené EU–US Data Privacy Framework a Štandardnými zmluvnými doložkami. Tvoje údaje účtu, firemný profil, klienti, položky, payloady faktúr, vygenerované PDF aj transakčné e-maily zostávajú v Európskej únii na infraštruktúre, ktorú prevádzkujeme.

6. Kde ukladáme tvoje dáta — a zálohy

Všetky aplikačné dáta — účty, firemné profily, klienti, položky, faktúry a vygenerované PDF — sú uložené v Európskej únii na infraštruktúre, ktorú prevádzkujeme priamo. Prístup k databáze je obmedzený na malý počet operátorov pomocou IP allowlistu a SSH kľúčov, a je logovaný.

Šifrované zálohy databázy a úložiska súborov robíme priebežne a replikujeme ich do druhého, geograficky oddeleného regiónu v rámci Európskej únie. Vďaka tomu regionálny výpadok ani hardvérová porucha v jednej lokalite neznamenajú stratu tvojich dát. Zálohy uchovávame s rolovacím oknom 30 dní.

Dáta sú šifrované pri prenose (TLS 1.2+) medzi tvojím prehliadačom, našimi servermi a našimi sprostredkovateľmi. Zálohy a uložené PDF sú šifrované v pokoji. Heslá sú uložené ako solené hashy (originál nedokážeme obnoviť).

7. Ako dlho veci uchovávame

• Prihlasovacie relácie — vypršia 30 dní po prihlásení alebo okamžite po odhlásení z dashboardu.
• Koncepty faktúr — ukladajú sa automaticky počas písania a sú zachované počas existencie tvojho účtu alebo kým ich neodstrániš.
• Faktúry a vygenerované PDF — uchovávame počas existencie tvojho účtu alebo kým ich jednotlivo nezmažeš, aby si ich mohol neskôr znova stiahnuť a opätovne vystaviť.
• Nahrané logá a prílohy — uchovávame, kým súbor nenahradíš alebo neodstrániš, prípadne kým nezmažeš súvisiaci profil alebo faktúru.
• Prevádzkové serverové logy — až 30 dní, potom sa automaticky rotujú a mažú.
• Účtovné záznamy — 10 rokov, ako vyžaduje slovenský zákon o účtovníctve (Zákon č. 431/2002 Z. z.) §35.
• Údaje účtu po zrušení — údaje tvojho účtu — faktúry, PDF, profily, klienti, položky, licenčné kľúče — mažeme do 30 dní od tvojej žiadosti o zmazanie, okrem účtovných záznamov uchovávaných na daňové účely (pozri vyššie).

8. Tvoje práva (GDPR)

Kedykoľvek môžeš:

• Pristúpiť ku všetkým údajom, ktoré o tebe uchovávame — napíš na [email protected] a pošleme ti kópiu.
• Opraviť nepresné údaje — väčšinu polí môžeš upraviť priamo v dashboarde, alebo nám napíš.
• Zmazať svoj účet a údaje — urob to sám cez Dashboard → Účet → Zmazať účet, alebo nám napíš.
• Exportovať kópiu svojich údajov v prenosnom formáte (JSON pre štruktúrované dáta, ZIP pre PDF) — napíš na [email protected].
• Namietať proti spracúvaniu alebo žiadať jeho obmedzenie.
• Podať sťažnosť na Úrad na ochranu osobných údajov SR, ak si myslíš, že sme s tvojimi údajmi zaobchádzali nesprávne.

9. Deti

Generate Invoice je B2B fakturačný nástroj a nie je určený deťom mladším ako 16 rokov. Ak sa domnievaš, že sa zaregistrovalo dieťa, napíš na [email protected] a účet zmažeme.

10. Cookies

Používame jediný autentifikačný token prvej strany (uložený v localStorage, nie cookie), ktorý ťa udržiava prihláseného. Je potrebný na fungovanie služby. Nenastavujeme reklamné, analytické ani cookies tretích strán. Cloudflare môže na edge nastaviť vlastnú bot-mitigačnú cookie (__cf_bm) — je potrebná pre našu DDoS ochranu a vyprší do 30 minút.

11. Zmeny

Ak tieto zásady podstatne zmeníme, aktualizujeme dátum „Posledná aktualizácia“ hore a — ak máš účet — pošleme ti e-mailom zhrnutie zmien skôr, než nadobudnú účinnosť.

12. Kontakt

WarBerryApps s. r. o.
Daniela Michaelliho 3931/9, 036 01 Martin, Slovakia
IČO: 54 705 711 · DIČ: 2121769749 · IČ DPH: SK2121769749
[email protected]