Účinné od 13. 10. 2026
Ochrana osobných údajov
Ledgio prevádzkuje IT-DK s. r. o.. Tento text hovorí, čo robíme s údajmi používateľov Ledgia. Údaje, ktoré do systému vloží zákazník — jeho odberatelia, zamestnanci, dodávatelia — spracúvame v jeho mene a podľa jeho pokynov; to rieši zmluva o spracúvaní.
Kto je prevádzkovateľ
IT-DK s. r. o., so sídlom Odbojárov 1957/8-7, 026 01 Dolný Kubín, Slovenská republika, IČO 57 626 472, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka č. 91296/L. Otázky k údajom posielajte na info@it-dk.sk. Odpovedáme do 30 dní. Zodpovednú osobu (DPO) menovanú nemáme — nespracúvame údaje vo veľkom rozsahu ani systematicky nemonitorujeme osoby, takže povinnosť podľa čl. 37 GDPR nám nevzniká.
Čo spracúvame ako prevádzkovateľ
- Účet: meno, e-mail, heslo v podobe hashu, prípadne tajomstvo pre dvojfaktorové prihlásenie a prihlasovacie kľúče, pri prihlásení Googlom alebo firemným účtom (SSO) identifikátor účtu od poskytovateľa identity, dátum a verzia prijatých obchodných podmienok. Základ: plnenie zmluvy. Kým účet existuje.
- Dopyty a komunikácia: čo nám napíšete, aby sme mohli odpovedať. Základ: opatrenia pred uzavretím zmluvy.
- Prevádzkové záznamy: chyby a pomalé dotazy. Základ: oprávnený záujem na bezpečnosti a funkčnosti služby. Uchovávame ich, kým sú potrebné na vyšetrenie chyby alebo incidentu; automatický výmaz po pevnej lehote zatiaľ nastavený nie je.
- Platby za Ledgio: fakturačné údaje, meno a účet platiteľa z bankového výpisu, suma a dátum platby. Základ: plnenie zmluvy a zákonná povinnosť. Doklady uchovávame 10 rokov od konca roka, ktorého sa týkajú (§ 35 zákona o účtovníctve), aj po zrušení účtu.
- Poradca a konfigurátor: text otázky alebo opisu firmy a odtlačok IP adresy (nie adresa samotná), pri návrhu poslanom e-mailom aj e-mail. Text spracuje jazykový model (Anthropic, Google), preto doň nepíšte osobné údaje. Základ: oprávnený záujem; pri návrhu poslanom e-mailom opatrenia pred uzavretím zmluvy. Uchovávame ich 12 mesiacov; návrh, z ktorého vznikol účet, kým účet existuje.
- Údaje z verejných registrov: keď zákazník v Ledgiu hľadá nové firmy podľa činnosti a obce, načítame ich záznamy z Registra právnických osôb (SR) alebo ARES (ČR). Pri živnostníkoch ide o osobné údaje: obchodné meno (zhodné s menom), IČO, DIČ, miesto podnikania, právna forma, činnosť, dátum vzniku a zániku. Záznamy si pamätáme najviac 30 dní a výsledky hľadania 6 hodín, aby sme sa registrov nepýtali opakovane. Základ: oprávnený záujem na rýchlej a šetrnej prevádzke služby. Mená konateľov a spoločníkov neukladáme, údaje neposielame mimo EÚ a záznam vidia zákazníci Ledgia, ktorí firmu vyhľadajú. Máte právo na prístup, opravu, výmaz, obmedzenie a namietať. Jednotlivo vás neinformujeme, lebo vaše kontaktné údaje nemáme a nezisťujeme (čl. 14 ods. 5 písm. b) GDPR).
Nepredávame údaje, neprofilujeme a nerobíme automatizované rozhodovanie s právnym účinkom. Nemeriame návštevnosť cudzím nástrojom, takže na webe nie je Google Analytics ani podobný skript.
Komu sa údaje dostanú
Len tým, bez ktorých by služba nefungovala, a tým, ktoré si zapnete sami. Zoznam meníme len s oznámením vopred.
| Kto | Na čo | Kde |
|---|---|---|
| Contabo GmbH | Serverová infraštruktúra, na ktorej beží aplikácia a databáza | Dátové centrum Lauterbourg, Francúzsko (EÚ) |
| Hetzner Online GmbH | Úložisko denných záloh databázy mimo produkčného servera; zálohy sa tam držia najviac 365 dní | Nemecko (EÚ) |
| IT-DK s. r. o. — poštový server (hosting Hetzner Online GmbH) | Odosielanie faktúr, upomienok, potvrdení a systémových správ e-mailom | Norimberg, Nemecko (EÚ) |
| Certifikovaný poskytovateľ doručovania elektronických faktúr (prístupový bod Peppol) | Prístupový bod siete Peppol — doručenie a príjem elektronickej faktúry, keď ho zákazník zapne | Slovenská republika (EÚ) |
| Anthropic PBC | AI funkcie — len keď ich zákazník zapne v hostovanom režime (na našom kľúči): asistent (otázka a údaje, ktoré si na odpoveď vyžiada), triedenie prijatej pošty a návrh odpovede (predmet a začiatok textu e-mailu bez príloh, pri návrhu aj doklady odosielateľa) a chat na firemnom webe (správy návštevníka a verejné údaje webu). Údaje sa nepoužívajú na tréning modelov. Môžu obsahovať aj osobitné kategórie údajov (čl. 9 GDPR), ak ich odosielateľ do správy napíše; cielene ich nespracúvame.Štandardné zmluvné doložky podľa čl. 46 ods. 2 písm. c) GDPR. Bez zapnutého asistenta v hostovanom režime sa sem dáta zákazníka neposielajú. | Spojené štáty americké |
| Google Ireland Limited / Google LLC (Gemini API) | Záložný poskytovateľ AI funkcií pre prípad výpadku — rovnaký rozsah ako pri Anthropic — a prepis diktovania do asistenta: hlasová nahrávka (najviac 60 sekúnd) sa pošle na prepis a u nás sa neukladá ani nepoužíva na rozpoznanie hovoriaceho. Len v hostovanom režime. Údaje sa nepoužívajú na tréning modelov.Štandardné zmluvné doložky podľa čl. 46 ods. 2 písm. c) GDPR. Bez zapnutého asistenta v hostovanom režime sa sem dáta zákazníka neposielajú. | EÚ a Spojené štáty americké |
| Packeta (Zásielkovňa s.r.o. / Zásilkovna s.r.o.) | Založenie zásielky a sledovanie jej stavu — meno, adresa, telefón a e-mail adresáta, suma dobierky. Len keď zákazník použije expedíciu cez Packetu. | Slovenská republika a Česká republika (EÚ) |
Služby, ktoré si pripájate sami
Tieto služby nie sú naši sub-spracovatelia. Zapínate ich vy, vlastným účtom alebo súhlasom, a údaje k nim idú len na váš pokyn. Ich podmienky upravuje váš vzťah s nimi.
| Kto | Na čo |
|---|---|
| Enable Banking Oy | Napojenie na banku cez PSD2 — licencovaný poskytovateľ informácií o účte načíta pohyby na základe súhlasu, ktorý dáte vo svojom internetbankingu. |
| Fio banka, a.s. | Načítanie pohybov z vášho účtu vo Fio tokenom len na čítanie, ktorý si vydáte a vložíte do Ledgia. Token je u nás šifrovaný. |
| Google (prihlásenie účtom Google) | Ak sa prihlásite Googlom, Google nám oznámi vaše meno, e-mail a to, že je e-mail overený. Heslo od Googlu nevidíme. |
| Vaše úložisko (Google Drive, OneDrive/SharePoint, S3) | Prílohy a súbory sa ukladajú k poskytovateľovi, ktorého si nastavíte vlastnými prístupovými údajmi. |
| Vaša e-mailová schránka | Nočné čítanie schránky, z ktorej sa preberajú prijaté faktúry. Správy sa nemažú ani neoznačujú. |
| Vlastný kľúč k AI modelu | Ak asistentovi zadáte vlastný kľúč (Anthropic alebo Google), Ledgio na váš pokyn odovzdá tomuto poskytovateľovi pod vaším kľúčom údaje potrebné pre funkcie, ktoré ste zapli: otázky asistentovi, triedenie pošty a návrh odpovede, chat na firemnom webe a pri Google aj nahrávku na prepis diktovania. Poskytovateľ je v tom prípade váš sprostredkovateľ, nie náš sub-spracovateľ — zmluvu vrátane podmienok spracúvania a prenosu mimo EÚ (USA) máte s ním vy, podľa jeho podmienok pre API. Používajte kľúč z platenej (komerčnej) úrovne; pri bezplatnej môže poskytovateľ údaje použiť na zlepšovanie svojich modelov. Za spracúvanie u poskytovateľa nezodpovedáme. Zodpovedáme za to, že kľúč uložíme šifrovaný, použijeme ho len na funkcie, ktoré ste zapli, odovzdáme len údaje, ktoré tieto funkcie potrebujú, a odstránený kľúč vymažeme. |
| Váš e-shop (Shoptet, WooCommerce, Shopify, PrestaShop) | Ak e-shop pripojíte vlastným tokenom alebo kľúčom, preberáme z neho objednávky vrátane údajov kupujúceho (meno, firma, adresa, e-mail, telefón) a posielame doň stav skladu a označenie vybavenej objednávky s číslom faktúry. Prístupové údaje sú u nás šifrované. |
| Váš poskytovateľ identity (Microsoft Entra ID, Google Workspace, OIDC) | Pri firemnom prihlásení (SSO) nám váš poskytovateľ identity oznámi e-mail, meno, identifikátor účtu a to, že adresu overil. Ukladáme e-mail, meno a identifikátor na spárovanie s účtom a prihlásenie zapíšeme do auditu; heslo nevidíme. Tajomstvo klienta je u nás šifrované. |
Vyhľadanie firmy podľa IČO alebo názvu aj hľadanie nových firiem podľa činnosti a obce sa pýta verejných registrov (RPO, ARES, register DPH); posielame im len hľadaný výraz, filter alebo IČO, ktoré treba načítať. Záznamy z hľadania nových firiem si pamätáme najviac 30 dní, bez mien konateľov a spoločníkov.
Cookies
Všetky sú nevyhnutné na fungovanie, preto Ledgio nemá lištu so súhlasom. Keby sme začali merať návštevnosť cudzím nástrojom, lišta by pribudla — a povedali by sme to tu.
| Cookie | Načo je | Ako dlho |
|---|---|---|
| authjs.session-token | Prihlásenie — bez neho by sa človek odhlásil na každej obrazovke | 30 dní; bez „Zapamätať si ma“ do zatvorenia prehliadača, najviac 12 hodín |
| authjs.csrf-token, authjs.callback-url, authjs.state, authjs.pkce.code_verifier | Ochrana prihlasovacieho formulára pred podvrhnutím a návrat na správnu stránku po prihlásení; posledné dve len pri prihlásení Googlom | Do zatvorenia prehliadača; pri prihlásení Googlom 15 minút |
| erp_company | Ktorú účtovnú jednotku má používateľ otvorenú | 12 mesiacov |
| ledgio_locale | Zvolený jazyk rozhrania | 12 mesiacov |
| ledgio_rezim | Ktorá appka (Ledgio, Sklad, Výroba) je otvorená — mení len menu, nie oprávnenia | 12 mesiacov |
| erp_navrh | Návrh z konfigurátora, aby sa pri založení firmy nemusel vypĺňať znova | 30 dní |
| erp_terminal | Identita skladového, výrobného alebo dochádzkového terminálu (tabletu vo firme) | 12 mesiacov |
V úložisku prehliadača si aplikácia pamätá históriu navigácie (do zatvorenia karty) a na firemných weboch obsah košíka, bez cien a bez osobných údajov.
Vaše práva
- Prístup k údajom a prenositeľnosť
- Kompletný export dát firmy v strojovo čitateľnom formáte, kedykoľvek a bez žiadosti. — Nastavenia → Bezpečnosť → Export údajov
- Oprava
- Údaje kontaktu aj zamestnanca sa dajú opraviť priamo v aplikácii. — Kontakty, Zamestnanci
- Vymazanie
- Osobné údaje kontaktu sa dajú vymazať aj vtedy, keď má vystavené doklady — doklad ostane, meno na ňom sa nahradí. Zákon o účtovníctve doklad zmazať nedovolí. — Kontakty → detail → Vymazať osobné údaje
- Námietka a obmedzenie
- Písomne na kontaktnú adresu; odpovedáme do 30 dní. — info@it-dk.sk
Ak si myslíte, že s údajmi nakladáme nesprávne, máte právo obrátiť sa na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava.