Ochrana osobných údajov

1. Kto sme (Prevádzkovateľ)

Prevádzkovateľom osobných údajov je spoločnosť Monivio s. r. o., so sídlom Ota Holúska 9150/5A, 841 06 Bratislava — mestská časť Záhorská Bystrica, Slovenská republika, IČO: 57 146 110, DIČ: 2122587621, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 190871/B.

Kontakt pre otázky o ochrane údajov: gdpr@monivio.sk

Zodpovednú osobu (DPO) sme nemenovali, nemáme zákonnú povinnosť. Ako kontaktný bod pre všetky GDPR otázky slúži vyššie uvedený e-mail.

2. Stručne, čo robíme s vašimi údajmi

Údaje nikdy nepredávame tretím stranám.
Údaje nepoužívame na trénovanie AI modelov.
Vaše dáta sú uložené v dátových centrách v Európskej únii (Nemecko).
Pri AI funkciách sa údaje odosielajú poskytovateľom AI. Vyčítanie údajov z dokladov a rozpoznanie spôsobu platby spracúva Anthropic (Claude API) v USA; návrh kategórie nákladu spracúva Google Cloud (Vertex AI) v regióne europe-west1 (Belgicko, EÚ). Podrobnosti sú v čl. 6, 7 a 15.
Údaje spracúvame len v rozsahu, ktorý je potrebný na fungovanie Služby a dodržanie zákonov.

3. Aké údaje spracúvame

3.1 Údaje, ktoré nám poskytnete priamo

Pri registrácii a používaní Účtu:

meno a priezvisko
e-mailová adresa
telefónne číslo (ak ho dobrovoľne uvediete)
heslo (uložené výhradne v hashovanej podobe — nikdy nemáme prístup k otvorenému heslu)
nastavenie dvojfaktorovej autentifikácie (2FA secret, recovery kódy)

Pri vytvorení Organizácie:

obchodný názov, IČO, DIČ, IČ DPH
adresa sídla a fakturačná adresa
bankové účty pre fakturáciu
logo a iné firemné údaje

V rámci používania Služby:

obsah, ktorý do Služby vkladáte (kontakty, faktúry, doklady, prílohy, anotácie, poznámky)
texty, ktoré píšete asistentke Mone (chat správy, e-maily zaslané na Monu)
komunikácia so zákazníckou podporou

3.2 Údaje, ktoré získavame automaticky

IP adresa, typ a verzia prehliadača, operačný systém, jazyk
prístupové logy (časy prihlásení, akcie v aplikácii) — z bezpečnostných dôvodov a pre audit
cookies a podobné technológie (podrobnosti v čl. 10)
dáta o používaní (klikanie, prechody medzi stránkami) — len ak udelíte súhlas s analytickými cookies

3.3 Údaje, ktoré získavame od tretích strán

pri prihlásení cez Google (OAuth) získame od Google vašu e-mailovú adresu, meno a profilový obrázok — výlučne na účely prihlásenia
pri prihlásení cez Apple (mobilná aplikácia MonivioScan) získame od Apple identifikátor Apple účtu a e-mailovú adresu (pozri čl. 15 týchto Zásad)
pri doklade s QR kódom eKasa načítame údaje o doklade zo systému eKasa Finančnej správy SR; na to odošleme identifikátor dokladu z QR kódu
pri vyhľadaní firmy podľa IČO načítame verejne dostupné údaje z registrov (ARES/RPO/OR SR/Finstat) — toto nie je sprostredkovateľ, ide o jednorazový lookup verejne dostupných informácií, vaše osobné údaje pri tom neposielame

4. Účely a právny základ

Účel	Príklady činností	Právny základ
Poskytovanie Služby	registrácia, vedenie Účtu, vystavovanie faktúr, fungovanie aplikácie	Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)
Fakturácia a platby	spracovanie platby, vystavenie daňového dokladu	Plnenie zmluvy + Zákonná povinnosť (čl. 6 ods. 1 písm. b a c)
Účtovníctvo	uchovávanie účtovných dokladov a daňových dokladov	Zákonná povinnosť — § 35 zákona č. 431/2002 Z. z. o účtovníctve (čl. 6 ods. 1 písm. c)
Bezpečnosť a prevencia zneužitia	logovanie prihlásení, detekcia útokov, error tracking	Oprávnený záujem (čl. 6 ods. 1 písm. f)
Komunikácia so zákazníkmi	odpoveď na podporu, zasielanie servisných e-mailov (faktúra, upomienka, oznámenie o zmene)	Plnenie zmluvy + Oprávnený záujem
Vylepšovanie Služby	analýza používania, A/B testy, štatistiky	Súhlas (analytické cookies)
Spracovanie dokladov umelou inteligenciou	vyčítanie údajov, kategória, spôsob platby	Pokyn Organizácie ako prevádzkovateľa (čl. 8) a plnenie zmluvy; pri dokladoch z MonivioScan sa doklad odošle až po vašom výslovnom povolení v aplikácii
MonivioScan: prihlásenie cez Apple, push oznámenia	prihlásenie, oznámenie o spracovanom doklade	Plnenie zmluvy; push oznámenia len po povolení v iOS
Marketingová komunikácia (newsletter)	newsletter, oznámenia o novinkách	Súhlas (čl. 6 ods. 1 písm. a)

5. Doba uchovávania

Kategória údajov	Doba uchovávania
Údaje aktívneho Účtu	po dobu trvania zmluvy
Vystavené faktúry a daňové doklady	10 rokov od konca účtovného obdobia (zákon č. 431/2002 Z. z.)
Údaje deaktivovanej Organizácie	automatický výmaz Organizácie zatiaľ nie je dostupný; údaje zostávajú uložené, kým o ich výmaz nepožiada správca Organizácie alebo Používateľ na gdpr@monivio.sk; účtovné záznamy po dobu, ktorú ukladá zákon
Osobný účet zrušený v aplikácii MonivioScan	osobné údaje účtu sa pri zrušení zmažú alebo anonymizujú (zo záloh zmiznú v rámci ich 30-dňovej rotácie); výnimky: auditné záznamy, komunikácia so zákazníckou podporou a údaje Organizácií (pozri čl. 15.4 týchto Zásad)
Zálohy databázy	30 dní rotujúce
Záznamy o pokusoch o prihlásenie vrátane IP adresy	3 roky
Auditné záznamy o úkonoch v Organizácii	uchovávame bez určenej lehoty výmazu
Komunikácia so zákazníckou podporou	3 roky od posledného kontaktu
Marketingová databáza (newsletter)	do odvolania súhlasu
AI chat história s Monou	po dobu trvania Účtu, alebo do vlastného zmazania Používateľom

6. Komu poskytujeme údaje (Sub-spracovatelia)

Pre poskytovanie Služby spolupracujeme so starostlivo vybranými poskytovateľmi (sub-spracovateľmi). S každým z nich máme uzavretú zmluvu o spracúvaní osobných údajov, ktorá zaručuje úroveň ochrany rovnocennú s GDPR.

Spoločnosť	Sídlo a lokalita dát	Účel spracúvania
Hetzner Online GmbH	Nemecko (EÚ)	hosting aplikácie, databáza, ukladanie príloh a dokumentov
Anthropic (Claude API, model claude-sonnet-4-6)	USA	AI vyčítanie údajov z dokladov (dodávateľ, sumy, DPH, dátumy, položky z fotografie alebo PDF) a rozpoznanie spôsobu platby z bločku (spôsob platby a posledné 4 číslice karty, ak sú na bločku vytlačené)
Google Cloud EMEA Limited (Vertex AI, Gemini)	Írsko (EÚ); spracúvanie v regióne europe-west1 (Belgicko, EÚ)	AI návrh kategórie nákladu (dodávateľ, popis, položky a názvy kategórií Organizácie; bez obrázka dokladu)
Stripe Payments Europe, Limited	Írsko (EÚ)	spracovanie platieb kartou; údaje o karte spravuje výhradne Stripe, my k nim nemáme prístup
Sendinblue SAS (Brevo)	Francúzsko (EÚ)	odosielanie transakčných a marketingových e-mailov
Google Ireland Limited	Írsko (EÚ); analytické dáta cez Google Analytics 4	webová analytika (len pri udelení súhlasu)
PostHog, Inc.	USA, prevádzkujeme v EÚ regióne (eu.posthog.com)	analytika produktu — meranie používania funkcií (len pri udelení súhlasu)
Functional Software, Inc. (Sentry)	USA, prevádzkujeme v EÚ regióne (sentry.io/eu)	sledovanie technických chýb a výpadkov v aplikácii
Google (Firebase Cloud Messaging)	globálna infraštruktúra Google; prenos mimo EÚ podľa čl. 7	doručovanie push oznámení do mobilnej aplikácie MonivioScan v zariadeniach, ktoré ich prijímajú cez túto službu (token zariadenia, identifikátor inštalácie, verzia aplikácie a obsah oznámenia)

Ďalšie AI funkcie. Asistentka Mona, generovanie názvov konverzácií, firemné záznamy a vyhľadávanie v dokumentoch (embeddingy) využívajú poskytovateľov umelej inteligencie, na ktorých sa vzťahujú rovnaké zmluvné záruky ako na poskytovateľov uvedených v tabuľke. Poskytovateľov a lokalitu spracúvania pre tieto funkcie overujeme; po overení ich doplníme do tabuľky vyššie a zoznam aktualizujeme.

Ďalší príjemcovia. Pri používaní MonivioScan spracúva údaje aj spoločnosť Apple, a to podľa vlastných podmienok ako samostatný prevádzkovateľ: pri prihlásení cez Apple a pri doručovaní push oznámení. Push oznámenie obsahuje len typ udalosti, identifikátor nákladu a skrátené označenie Organizácie použité v jej webovej adrese v Monivio, ktoré vychádza z jej názvu; obsah dokladu v ňom nie je.

Zoznam sub-spracovateľov uverejňujeme tu, v týchto Zásadách, a po overení poskytovateľov ďalších AI funkcií ho doplníme. O zmene sub-spracovateľa Vás vopred informujeme e-mailom alebo oznamom v aplikácii a budete mať možnosť proti zmene namietať.

7. Prenos údajov mimo Európskej únie

Aktívne sa snažíme všetky dáta spracúvať v Európskej únii. K prenosu do USA dochádza pri AI vyčítaní údajov z dokladov a rozpoznaní spôsobu platby, ktoré spracúva spoločnosť Anthropic (Claude API) v USA. K prenosu do USA môže dochádzať aj pri ďalších AI funkciách uvedených v čl. 6 (asistentka Mona, generovanie názvov konverzácií, firemné záznamy a vyhľadávanie v dokumentoch); ich konkrétneho poskytovateľa a lokalitu doplníme po overení.

Pre prenos k spoločnosti Anthropic platí zmluva o spracúvaní osobných údajov (DPA) spoločnosti Anthropic, ktorá je súčasťou jej komerčných podmienok. Podľa jej zverejneného znenia sú do nej začlenené Štandardné zmluvné doložky EÚ Komisie (SCC, modul dva a tri) podľa vykonávacieho rozhodnutia (EÚ) 2021/914. Zdroj: https://www.anthropic.com/legal/commercial-terms a DPA, na ktorú odkazuje (https://www.anthropic.com/legal/data-processing-addendum).

Prípadný prenos pri ďalších AI funkciách sa vždy uskutočňuje na základe zmluvy o spracúvaní osobných údajov s príslušným poskytovateľom, ktorá obsahuje Štandardné zmluvné doložky EÚ Komisie (SCC) podľa vykonávacieho rozhodnutia (EÚ) 2021/914.

V určitých prípadoch môže pri použití niektorých sub-spracovateľov (PostHog, Sentry — obaja prevádzkovaní v EÚ regióne) dochádzať k podpornej technickej komunikácii so spoločnosťami so sídlom v USA. Pre tieto prenosy uplatňujeme Štandardné zmluvné doložky EÚ Komisie (SCC) podľa rozhodnutia 2021/914, ktoré poskytujú primeranú úroveň ochrany podľa GDPR.

Pri doručovaní push oznámení cez službu Firebase Cloud Messaging (čl. 6) sa prenos mimo EHP riadi podmienkami spracúvania údajov Firebase (Firebase Data Processing and Security Terms), ktoré podľa potreby obsahujú Štandardné zmluvné doložky EÚ Komisie (SCC); spoločnosť Google LLC (USA) je navyše certifikovaná podľa rámca EÚ-USA na ochranu údajov (Data Privacy Framework).

Pri používaní mobilnej aplikácie MonivioScan spracúva údaje aj spoločnosť Apple (prihlásenie cez Apple, push oznámenia) podľa vlastných podmienok; základ prípadného prenosu údajov mimo EHP uvádza Apple vo svojich zásadách ochrany súkromia. Prihlásenie cez Apple ani push oznámenia nie sú povinné: do aplikácie sa možno prihlásiť e-mailom a oznámenia stačí nepovoliť.

8. Vzťah prevádzkovateľ — sprostredkovateľ (DPA)

Keď do Služby vkladáte údaje vašich klientov, dodávateľov, zamestnancov alebo iných osôb (napríklad pri tvorbe faktúry, kontakty v adresári, údaje na zmluvách):

Vy (Používateľ) ste prevádzkovateľom týchto údajov v zmysle čl. 4 GDPR.
My (Monivio) sme sprostredkovateľom týchto údajov v zmysle čl. 28 GDPR.

Tieto Zásady zároveň plnia úlohu zmluvy o spracúvaní osobných údajov medzi nami podľa čl. 28 ods. 3 GDPR. Konkrétne:

8.1 Predmet a doba spracúvania

Predmetom je spracúvanie osobných údajov v rozsahu nevyhnutnom na poskytovanie Služby. Doba spracúvania je obmedzená trvaním zmluvy a zákonnými lehotami uchovávania.

8.2 Povaha a účel spracúvania

Spracúvanie zahŕňa: ukladanie, organizovanie, vyhľadávanie, zálohovanie, mazanie, sprístupňovanie údajov v aplikácii a ich prenos podľa pokynov Používateľa.

8.3 Druh osobných údajov a kategórie dotknutých osôb

Druh: identifikačné, kontaktné, fakturačné a iné údaje, ktoré Používateľ rozhodne spracúvať. Kategórie: zákazníci Používateľa, dodávatelia, zamestnanci, kontakty, prípadne iné osoby v rámci podnikateľskej činnosti Používateľa.

8.4 Naše záväzky ako sprostredkovateľa

Spracúvame údaje výhradne na základe pokynov Používateľa podľa funkcií Služby.
Zaviazali sme našich zamestnancov a sub-spracovateľov k mlčanlivosti.
Vykonávame technické a organizačné bezpečnostné opatrenia podľa čl. 32 GDPR (pozri čl. 11).
Pri bezpečnostnom incidente Používateľa informujeme bez zbytočného odkladu, najneskôr do 72 hodín od zistenia.
Asistujeme pri uplatnení práv dotknutých osôb (napríklad keď klient Používateľa žiada o výmaz údajov).
Po skončení zmluvy údaje na žiadosť Používateľa vymažeme (okrem údajov, ktoré musíme uchovávať podľa zákona) alebo odovzdáme v štruktúrovanej forme. Automatický výmaz Organizácie zatiaľ nie je dostupný.

8.5 Sub-spracovatelia

Používame sub-spracovateľov uvedených v čl. 6. Pri zmene budeme Používateľov vopred informovať (najmenej 30 dní vopred). Používateľ má právo voči zmene namietať; v takom prípade má právo na ukončenie zmluvy.

9. Pripojenie vlastnej e-mailovej schránky (Google, Microsoft)

Ak si vo svojej organizácii pripojíte vlastnú e-mailovú schránku, doklady vašim klientom (faktúry, ponuky, upomienky) odchádzajú z vašej adresy namiesto z adresy Monivio. Je to dobrovoľná funkcia — pokiaľ si ju nezapnete, nič z nižšie uvedeného sa nespracúva.

Aké údaje získavame

Údaj	Načo ho potrebujeme
E-mailová adresa pripojenej schránky	aby sme vedeli, z ktorej adresy sa posiela, a aby sme vám ju ukázali v nastaveniach
Prístupový a obnovovací token (OAuth)	aby sme mohli odoslať doklad vo vašom mene

Žiadame výhradne oprávnenie na odosielanie — u Googlu je to scope gmail.send, u Microsoftu Mail.Send. Toto oprávnenie neumožňuje čítať vašu poštu, prezerať priečinky ani mazať správy. Technicky vieme jediné: odovzdať novú správu na odoslanie.

Prihlásenie do Monivio cez Google je samostatná vec s vlastnou registráciou aplikácie. Odpojenie schránky sa prihlásenia nedotkne a naopak.

Ako s údajmi nakladáme

Tokeny sú v databáze šifrované (AES-256-GCM) a nikdy neopúšťajú náš systém
Používame ich len na odoslanie tých dokladov, ktoré sami odošlete
Neposkytujeme ich žiadnej tretej strane
Nepoužívame ich na reklamu ani na trénovanie AI modelov
K obsahu vašej schránky nemáme prístup a ani ho nezískavame

Odoslaný doklad prechádza infraštruktúrou vášho poskytovateľa e-mailu (Google, Microsoft) — teda toho, u ktorého máte schránku a ktorého službu využívate na základe vlastnej zmluvy s ním. Kópia odoslanej správy zostáva vo vašom priečinku Odoslané.

Limited Use

Použitie a prenos informácií získaných z Google API zo strany Monivio je v súlade s Google API Services User Data Policy vrátane požiadaviek Limited Use.

Monivio's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Ako prístup kedykoľvek zrušíte

V Monivio v Nastavenia → Integrácie → Odpojiť. Prístup vtedy odvoláme u poskytovateľa a uložené tokeny prepíšeme, takže nám nezostane nič použiteľné.

Nezávisle od nás ho viete odobrať aj priamo u poskytovateľa — u Googlu v nastaveniach účtu.

Po odpojení doklady opäť odchádzajú z adresy Monivio.

10. Cookies a podobné technológie

10.1 Čo sú cookies

Cookies sú malé textové súbory, ktoré sa ukladajú do vášho zariadenia pri prehliadaní webu. Slúžia na uchovávanie informácií o vašej návšteve (napríklad prihlásenie, nastavenie jazyka).

10.2 Aké cookies používame

Nevyhnutné cookies (vždy aktívne)

Tieto cookies sú potrebné pre základné fungovanie Služby a nedajú sa vypnúť. Spracúvame ich na základe oprávneného záujmu (čl. 6 ods. 1 písm. f GDPR).

Názov	Účel	Doba
`monivio.session`	Prihlasovacia relácia (autentifikácia)	trvanie relácie
`monivio.csrf`	Ochrana proti útokom CSRF	trvanie relácie
`monivio.consent`	Uchovanie vašej voľby ohľadom cookies	12 mesiacov
`monivio.theme`	Preferencia tmavého/svetlého režimu	12 mesiacov
`monivio.locale`	Preferencia jazyka	12 mesiacov

Analytické cookies (vyžadujú váš súhlas)

Tieto cookies používame, aby sme rozumeli, ako sa Služba používa, a mohli ju vylepšovať. Spracúvame ich na základe vášho súhlasu (čl. 6 ods. 1 písm. a GDPR), ktorý môžete kedykoľvek odvolať.

Poskytovateľ	Cookies / identifikátory	Účel
Google Analytics 4	`_ga`, `_ga_*`	Štatistiky návštev a správania
PostHog (EU)	`ph_*`	Analytika produktu (ktoré funkcie sa používajú)

10.3 Anonymné meranie pred udelením súhlasu

Pred udelením súhlasu nepoužívame žiadne identifikujúce cookies ani profilovanie. V obmedzenom rozsahu sledujeme iba anonymné, agregované metriky:

Google Analytics beží v režime Consent Mode v2 — bez cookies, posiela len anonymizované „signály" pre agregované štatistiky.
PostHog beží v režime anonymous — bez cookies, len v rámci jednej relácie.
Sentry sleduje technické chyby aplikácie bez priraďovania k osobe (žiadne PII v error reportoch). Sentry je nevyhnutný pre udržanie kvality Služby a používame ho na základe oprávneného záujmu.

Pred udelením súhlasu vás teda nesledujeme ako jednotlivca, len pomáhame Službe fungovať a meriame agregované použitie.

10.4 Ako spravovať cookies

Pri prvej návšteve sa zobrazí cookie banner s tromi možnosťami: Prijať všetko, Odmietnuť a Nastavenia.
Svoje rozhodnutie môžete kedykoľvek zmeniť cez odkaz Cookies v päte stránky alebo v Účte → Nastavenia → Súkromie.
Cookies si môžete kedykoľvek vymazať aj priamo v nastaveniach prehliadača.

11. Bezpečnostné opatrenia

Vaše údaje chránime kombináciou technických a organizačných opatrení:

Šifrovanie pri prenose — všetka komunikácia prebieha cez HTTPS/TLS 1.3
Šifrovanie pri uložení — databáza a zálohy sú šifrované (AES-256)
Hashovanie hesiel — heslá sú hashované algoritmom Argon2id; my k nim nikdy nemáme prístup
Multi-tenant izolácia — dáta jednotlivých Organizácií sú oddelené na úrovni databázy (Row Level Security)
Pravidelné zálohy — každodenné zálohy databázy s 30-dňovou rotáciou
Monitoring a auditné logy — sledujeme prístupy a podozrivé aktivity
Aktualizácie a security patches — pravidelne aktualizujeme softvérové komponenty
Mlčanlivosť — zamestnanci a dodávatelia sú zmluvne zaviazaní k mlčanlivosti
Princíp minimálnych oprávnení — prístup k produkčným dátam má len obmedzený okruh osôb a len na nevyhnutný čas

12. Vaše práva ako dotknutej osoby

Podľa GDPR máte tieto práva:

12.1 Právo na prístup (čl. 15)

Máte právo vedieť, či o vás spracúvame osobné údaje, a ak áno, dostať ich kópiu.

12.2 Právo na opravu (čl. 16)

Ak sú vaše údaje nesprávne alebo neúplné, máte právo požiadať o ich opravu. Väčšinu údajov si môžete sami upraviť priamo v Účte.

12.3 Právo na výmaz / „právo na zabudnutie" (čl. 17)

Môžete požiadať o vymazanie údajov, ak už nie sú potrebné na účely, na ktoré sme ich získali. Toto právo je obmedzené v rozsahu, v akom sme povinní údaje uchovávať podľa zákona (napr. faktúry — 10 rokov).

12.4 Právo na obmedzenie spracúvania (čl. 18)

Máte právo požiadať, aby sme spracúvanie údajov dočasne pozastavili, napríklad ak namietate ich správnosť.

12.5 Právo na prenosnosť (čl. 20)

Máte právo dostať svoje údaje v štruktúrovanej, bežne používanej a strojovo čitateľnej forme. V Monivio nájdete v Účte funkciu GDPR export, ktorá vygeneruje kompletný balík vašich dát.

12.6 Právo namietať (čl. 21)

Pri spracúvaní na základe oprávneného záujmu máte právo namietať. Pri marketingovej komunikácii máte vždy právo odhlásiť sa.

12.7 Právo odvolať súhlas (čl. 7)

Ak ste udelili súhlas (napr. pre analytické cookies, newsletter), môžete ho kedykoľvek odvolať. Odvolanie sa nedotýka spracúvania pred odvolaním.

12.8 Právo na sťažnosť (čl. 77)

Ak sa domnievate, že vaše údaje spracúvame v rozpore s GDPR, máte právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 https://dataprotection.gov.sk statny.dozor@pdp.gov.sk

Predtým ale prosím skúste vec vyriešiť priamo s nami — väčšinu situácií dokážeme rýchlo a ústretovo vyriešiť.

13. Ako uplatniť svoje práva

Najjednoduchšie:

V Účte — väčšinu údajov si môžete pozrieť, upraviť alebo exportovať priamo v sekcii Nastavenia → Účet a Nastavenia → Súkromie.
E-mailom — pre čokoľvek, čo nedokážete vyriešiť v aplikácii, napíšte na gdpr@monivio.sk. Odpovieme do 30 dní (v zložitejších prípadoch v zákonnej lehote do 90 dní s priebežným informovaním).

Pre overenie identity môžeme požiadať o doplňujúce informácie (napr. potvrdenie, že žiadosť skutočne podáva osoba, ktorej sa údaje týkajú).

14. Automatizované rozhodovanie a profilovanie

Nepoužívame automatizované rozhodovanie s právnym alebo podobne závažným účinkom na vás v zmysle čl. 22 GDPR.

AI asistentka Mona používa AI modely poskytovateľov umelej inteligencie na pomoc pri práci v aplikácii — napríklad navrhuje vyplnenie faktúr alebo kategorizáciu dokladov. Mona vám však len navrhuje a pomáha — všetky podstatné rozhodnutia robíte sami a Mona ich nevykonáva bez vášho potvrdenia.

Vaše prompty zaslané Mone nepoužívame na trénovanie AI modelov. Poskytovatelia umelej inteligencie sú viazaní zmluvnými zárukami; Anthropic a Google Cloud podľa svojich podmienok nepoužívajú dáta zákazníkov na trénovanie modelov.

15. Mobilná aplikácia MonivioScan

MonivioScan pre iPhone je súčasť Služby. Platia pre ňu všetky ostatné časti týchto Zásad; tento článok dopĺňa údaje a postupy, ktoré sú špecifické pre aplikáciu.

15.1 Aké údaje aplikácia spracúva

Prihlásenie. Do aplikácie sa možno prihlásiť e-mailom, cez Google, kľúčom passkey alebo cez Apple. Pri prihlásení cez Apple dostaneme identifikátor vášho Apple účtu a údaje, ktoré Apple poskytne, najmä e-mailovú adresu. Ak v Apple zvolíte Skryť môj e-mail, Apple nám pošle náhradnú adresu; e-mail vášho účtu Monivio sa tým nemení. Cez Apple sa nový účet nevytvára: prihlásiť sa ním možno len do existujúceho účtu, ku ktorému ste Apple pripojili v nastaveniach, alebo ktorého overený e-mail sa zhoduje s e-mailom, ktorý pošle Apple. Pri prihlásení aplikácia odošle aj jednorazový autorizačný kód od Apple; server ho vymení za token, ktorý uložíme šifrovane a použijeme výlučne na zrušenie prihlásenia cez Apple pri zrušení vášho účtu (čl. 15.4 týchto Zásad).
Prihlasovací token v zariadení je uložený v systémovom Keychain iOS, len v tomto zariadení a bez synchronizácie cez iCloud.
Doklady. Snímky alebo PDF dokladov, ktoré naskenujete alebo vyberiete, a rozpoznaný obsah vrátane údajov z eKasa (dodávateľ, dátum, suma, položky a podobne). Fotoaparát používame len na nasnímanie dokladu po vašom povolení. Doklady môžu obsahovať údaje iných osôb; odosielajte len obsah, ktorý ste oprávnení spracúvať.
Členstvo a oprávnenia. Údaje o tom, do ktorých Organizácií máte prístup a s akou rolou.
Push oznámenia. Ak ich povolíte, uložíme token zariadenia pre Apple Push Notification service a nastavenie oznámení. Oznámenie obsahuje len typ udalosti, identifikátor nákladu a skrátené označenie Organizácie použité v jej webovej adrese v Monivio, ktoré vychádza z jej názvu; obsah dokladu v ňom nie je. Povolenie spravujete v nastaveniach iOS.
Údaje o zariadení a aplikácii. S každou požiadavkou aplikácia odosiela model zariadenia, verziu iOS a verziu aplikácie (v hlavičke User-Agent). Slúžia na prevádzku a riešenie technických problémov.
Diagnostika. Ak diagnostické údaje sami vyexportujete a zdieľate, príjemcu určujete vy v systémovom zdieľaní.

Aplikácia vás nesleduje na reklamné účely.

15.2 Doklady v zariadení

Naskenované a neodoslané doklady uchováva aplikácia v zariadení chránené ochranou údajov iOS (Data Protection) a mimo záloh zariadenia, aby bolo možné prerušené odoslanie dokončiť. Po úspešnom odoslaní sa lokálna kópia zmaže. Odinštalovanie aplikácie nezruší váš účet ani údaje Organizácie na serveri.

15.3 Umelá inteligencia a povolenie v aplikácii

Údaje z dokladov bez QR kódu eKasa sa vyčítavajú pomocou umelej inteligencie. Aplikácia doklad odošle na server Monivio a ten ho odošle príjemcovi služby umelej inteligencie:

vyčítanie údajov z dokladu: snímka alebo PDF dokladu, zoznam kategórií Organizácie a základná mena,
doplnenie spôsobu platby z bločku s QR kódom eKasa: snímka bločku vrátane posledných 4 číslic platobnej karty, ak sú na bločku vytlačené,
zaradenie do kategórie: názov dodávateľa, popis a názvy položiek z dokladu a názvy kategórií Organizácie.

Príjemcovia a lokality:

Vyčítanie údajov z dokladu a rozpoznanie spôsobu platby: Anthropic (Claude API, model claude-sonnet-4-6), USA. Anthropic maže vstupy a výstupy API najneskôr do 30 dní, ak nie sú potrebné pri riešení porušenia pravidiel používania. Anthropic nepoužíva dáta z komerčného API na trénovanie modelov.
Zaradenie do kategórie: Google Cloud (Vertex AI, Gemini), región europe-west1 (Belgicko, EÚ), bez obrázka dokladu. Google Cloud požiadavku spracúva len na jej vybavenie a podľa podmienok Google Cloud nepoužíva dáta zákazníkov na trénovanie modelov.

Skôr než sa doklad takto odošle, aplikácia vyžiada vaše samostatné povolenie. Je to vaša výslovná voľba v aplikácii, ktorú vyžaduje aj Apple; nie je to právny základ spracúvania (pozri čl. 4). Povolenie uvádza účel, kategórie odosielaných údajov a príjemcu (názov, produkt, lokalitu, uchovanie a použitie na trénovanie). Povolenie udeľujete pre každú Organizáciu zvlášť a môžete ho kedykoľvek odvolať v nastaveniach aplikácie. Odvolanie zastaví ďalšie odosielanie; údaje už odoslané príjemcovi nemožno vziať späť. Ak sa zmení príjemca, model alebo lokalita spracovania, aplikácia vyžiada nové povolenie. Súhlas s Podmienkami ani s týmito Zásadami ho nenahrádza.

Bez povolenia sa doklad, na ktorého vyčítanie je potrebná umelá inteligencia, na spracovanie umelou inteligenciou neodošle; neodoslané doklady zostanú v zariadení. Doklady s QR kódom eKasa sa aj bez povolenia načítajú zo systému eKasa bez použitia umelej inteligencie (bez kategórie a spôsobu platby). Údaje z dokladov nepoužívame na trénovanie AI modelov (pozri čl. 2 a 14).

15.4 Zrušenie osobného účtu v aplikácii

Osobný účet môžete zrušiť priamo v nastaveniach aplikácie. Aplikácia vám pred potvrdením ukáže, ktorých Organizácií sa zrušenie týka. Zrušenie potvrdíte kódom zaslaným na e-mail účtu.

Čo sa zmaže alebo anonymizuje. Prihlasovacie metódy (heslo, Google, Apple), passkeys, záložné kódy, zariadenia vrátane push registrácií, tajomstvá dvojfaktorového overenia, konverzácie s asistentkou Monou, notifikácie, nastavenia, povolenia pre AI a avatar. Váš záznam používateľa zostane len v anonymizovanej podobe bez e-mailu a mena, aby doklady a záznamy Organizácie, ktoré ste vytvorili, ostali konzistentné. Vaše členstvá v Organizáciách sa ukončia a prihlásené relácie sa zrušia.
Čo ostáva. Údaje Organizácií spracúvame ako sprostredkovateľ v ich mene; zrušenie vášho osobného účtu ich neodstráni. Účtovné záznamy Organizácií (najmä doklady, faktúry a náklady) zostávajú dostupné ostatným členom a uchovávame ich po dobu, ktorú ukladá zákon (čl. 5). Doklady, ktoré ste naskenovali, po zrušení účtu patria Organizácii a o ich ďalšom spracovaní rozhoduje Organizácia. Ak ste boli jediným aktívnym členom Organizácie, Organizácia sa deaktivuje a jej predplatné skončí po zaplatenom období. Automatický výmaz Organizácie zatiaľ nie je dostupný; údaje deaktivovanej Organizácie zostávajú uložené, kým o ich výmaz nepožiadate na gdpr@monivio.sk. Ak má Organizácia ďalších členov, ale žiadneho ďalšieho správcu, odovzdanie správy dokončí tím podpory.
Zrušenie prihlásenia cez Apple. Pri zrušení účtu zrušíme u Apple prihlásenie, ktoré aplikácia vytvorila. Prebieha na pozadí s opakovanými pokusmi. Ak sa ho nepodarí vykonať, uložené tokeny zmažeme a prepojenie môžete zrušiť sami: v nastaveniach iPhonu otvorte svoj Apple účet, v časti Prihlásenie cez Apple vyberte MonivioScan a prepojenie odstráňte.
Zariadenie. Neodoslané doklady uložené iba v zariadení sa po prijatí zrušenia serverom stratia.

O zrušenie účtu môžete požiadať aj e-mailom na gdpr@monivio.sk; e-mail však nie je podmienkou a zrušenie v aplikácii je rýchlejšie.

16. Zmena Zásad

Tieto Zásady môžeme priebežne aktualizovať (napríklad pri pridaní nového sub-spracovateľa alebo zmene právnych predpisov). Pri podstatnej zmene vás budeme informovať e-mailom alebo oznamom v aplikácii najmenej 30 dní vopred.

Verzia 1.2 nadobúda účinnosť dňom zverejnenia tejto verzie a týka sa všetkých používateľov webu aj aplikácie. Okrem doplnenia čl. 15 pre MonivioScan opravuje údaje v čl. 5 podľa skutočného stavu: údaje deaktivovanej Organizácie sa automaticky nemažú, záznamy o pokusoch o prihlásenie vrátane IP adresy uchovávame 3 roky, auditné záznamy uchovávame bez určenej lehoty výmazu a dopĺňa uchovávanie pri zrušení osobného účtu v aplikácii; v čl. 4 dopĺňa spracovanie dokladov umelou inteligenciou; opravuje tiež údaje o poskytovateľoch umelej inteligencie, ich lokalite, prenose do USA a uchovávaní (čl. 2, 6, 7, 14 a 15) a dopĺňa sub-spracovateľa pre doručovanie push oznámení (čl. 6 a 7). Používateľom zaregistrovaným pred jej zverejnením ju Poskytovateľ oznámi e-mailom a oznamom v aplikácii spolu s oznámením zmeny Podmienok; pre nich nadobudne účinnosť uplynutím 30 dní od oznámenia.

História verzií:

Verzia	Účinné od	Zmeny
1.0	4. 5. 2026	Prvá verzia
1.1	4. 9. 2026	Doplnený čl. 9 - pripojenie vlastnej e-mailovej schránky (Google, Microsoft)
1.2	15. 10. 2026	Doplnený čl. 15 - mobilná aplikácia MonivioScan (prihlásenie cez Apple, push oznámenia, doklady v zariadení, súhlas s umelou inteligenciou, zrušenie osobného účtu), Apple ako ďalší príjemca údajov pri používaní aplikácie, Google (Firebase Cloud Messaging) ako sub-spracovateľ pre push oznámenia, spracovanie dokladov umelou inteligenciou (čl. 4) a opravené doby uchovávania (čl. 5); opravené údaje o poskytovateľoch AI: Anthropic (USA) a Google Cloud Vertex AI (europe-west1, EÚ) ako sub-spracovatelia, prenos do USA, uchovávanie a trénovanie (čl. 2, 6, 7, 14, 15)

17. Záverečné

Ak máte otázky, niečomu nerozumiete, alebo si chcete uplatniť svoje práva, napíšte nám. Sme malý tím, ale na ochrane údajov nám reálne záleží a odpovieme každému.

gdpr@monivio.sk

Tento dokument tvorí neoddeliteľnú súčasť Pravidiel používania a popisuje aj zmluvný vzťah medzi Vami ako prevádzkovateľom a Monivio ako sprostredkovateľom v zmysle čl. 28 GDPR.

← Späť na hlavnú stránku