← späť

Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom služby todue.sk je businessNOW s. r. o., Liptovská 1249/42, 821 09 Bratislava-Ružinov, IČO 57581983. Pre otázky k ochrane osobných údajov nás kontaktuj na support@todue.sk.

2. Účel spracúvania

Osobné údaje spracúvame na účely fungovania aplikácie: vystavenie faktúr, evidencia výdavkov, správa klientov a voliteľná AI extrakcia údajov z dokladov.

3. Aké dáta zbierame

Povinné pre fungovanie služby:

  • Účet používateľa (email, technické identifikátory prihlásenia)
  • Firemné údaje, faktúry, klienti, výdavky a nastavenia workspace
  • Technické logy potrebné na bezpečnosť a prevádzku

Voliteľné pri zapnutí anonymného benchmarkingu (opt-in):

  • Typ firmy (SZČO / s.r.o.)
  • Kategórie výdavkov a používanie funkcií
  • Agregované sumy v intervaloch a počty dokladov

4. Subprocessors

5. Google Drive integrácia (voliteľné)

Aplikácia ponúka voliteľné prepojenie s Google Drive používateľa, pri ktorom sa faktúry (PDF) a doklady (foto/PDF) ukladajú priamo do jeho vlastného Drive v hierarchii todue/{firma}/{rok}/{Faktúry|Výdavky}/.

  • Scope: používame výhradne drive.file (least-privilege) — aplikácia má prístup len k súborom ktoré sama vytvorila, nikdy nečíta ani nemodifikuje zvyšok tvojho Drive obsahu.
  • Vlastníctvo: všetky súbory sú vo tvojom Drive, patria tebe, môžeš ich kedykoľvek presunúť, premenovať alebo zmazať priamo z Drive UI bez ovplyvnenia appky.
  • Tokeny: Google refresh token je na backende šifrovaný AES-256-GCM, kľúč je uložený v Supabase Secrets a nikdy sa nevracia frontendu ani prehliadaču.
  • Bez Drive: appka funguje aj bez Drive prepojenia — v takom prípade sú súbory v Supabase Storage (bucket expense-docs) namiesto Drive.

6. Retention a anonymizácia

Dáta uchovávame primerane účelu spracúvania. Benchmarkingové analytické dáta uchovávame najviac 24 mesiacov, následne prechádzajú anonymizáciou alebo bezpečným odstránením.

7. Tvoje práva

Máš právo na prístup k údajom, opravu, vymazanie, prenositeľnosť a namietanie spracúvania.

8. Cookies / local storage

Používame technické úložisko potrebné na fungovanie aplikácie, najmä autentifikačný token a identifikátor aktívneho workspace v local storage. Pre zdieľanie nastavenia témy medzi todue.sk a app.todue.sk používame cookie todue-theme s platnosťou 1 rok.

9. Mazanie účtu a odpojenie Drive

Odpojenie Drive: v Nastaveniach môžeš kedykoľvek odpojiť Google Drive — appka revokuje refresh token a zmaže riadok v tabuľke user_google_tokens. Súbory vo tvojom Drive zostávajú nedotknuté (patria tebe), môžeš ich kedykoľvek zmazať z Drive UI alebo cez tlačidlo „Skontrolovať Drive" v Nastaveniach.

Zmazanie účtu: na požiadanie (email na support@todue.sk) zmažeme celý účet vrátane firemných údajov, faktúr, klientov a výdavkov uložených v Supabase. Súbory v tvojom Google Drive zostávajú v tvojom vlastníctve a appka k nim po odpojení už nemá prístup.

10. Kontakt

V prípade otázok alebo žiadostí nás kontaktuj na support@todue.sk.

Posledná aktualizácia: 2026-05-07