Zásady ochrany osobných údajov

Znenie: 2026-08-19
Účinné od: 11. októbra 2026

Tento dokument je poučenie podľa čl. 13 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej „GDPR“). Opisuje, čo naozaj robí služba AuditShop, nie to, čo býva v šablónach.

1. Kto je prevádzkovateľ a ako nás kontaktovať

Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania osobných údajov, je:

Obchodné meno	Fittinger Slovakia s. r. o.
Sídlo / miesto podnikania	Staničná 1719/1, 071 01 Michalovce
IČO	56850841
DIČ	2122468612
IČ DPH	nemáme, nie sme platiteľmi dane z pridanej hodnoty
Zápis v registri	Obchodný register Mestského súdu Košice, oddiel: Sro, vložka č. 61877/V
E-mail	info@auditshop.sk
Web	auditshop.sk

Vo veciach ochrany osobných údajov nám píšte na info@auditshop.sk. Odpovedáme najneskôr do jedného mesiaca od doručenia žiadosti (čl. 12 ods. 3 GDPR).

2. Zodpovedná osoba

Zodpovednú osobu sme neustanovili. Nemáme na to povinnosť podľa čl. 37 ods. 1 GDPR: nie sme orgán verejnej moci, naša hlavná činnosť nespočíva v pravidelnom a systematickom monitorovaní dotknutých osôb vo veľkom rozsahu ani v spracúvaní osobitných kategórií údajov. Vo veciach ochrany údajov nás kontaktujte na info@auditshop.sk.

3. Čoho sa tieto zásady týkajú

Týkajú sa webového sídla auditshop.sk a služby AuditShop, ktorá na zadanej adrese e-shopu vykoná automatizovanú kontrolu právneho súladu a vydá o nej report. Službu tvoria dve časti: webové sídlo a skenovací systém s vlastnou databázou. Údaje si medzi sebou vymieňajú a v texte nižšie vždy uvádzame, ktorá časť čo drží. Na webovom sídle beží okrem našej vlastnej časti (skener, zákaznícky účet, objednávky) aj fakturačný systém, v ktorom vzniká a leží faktúra (bod 5.4), a formulár na odstúpenie od zmluvy (bod 5.15). Je to tá istá inštalácia a tá istá databáza. Na tom istom serveri beží aj náš nástroj na meranie návštevnosti webového sídla (bod 5.16).

4. Zásada, ktorú dodržiavame: pred platbou sa e-mail nepýtame

Bezplatná kontrola nevyžaduje e-mail ani žiadny iný kontaktný údaj. Za e-mailom nie je zamknutá žiadna časť bezplatného výstupu. Zadáte adresu e-shopu, dostanete výsledok. Do 7. augusta 2026 bola na výstupe e-mailová brána, ktorá vymieňala zoznam nedostatkov za e-mailovú adresu. Bola zrušená, adresy sa nikdy na nič nepoužili a tabuľka, do ktorej sa ukladali, sa už nevytvára ani neplní. Odvtedy sa e-mail pýtame až pri objednávke balíka (od 25. októbra 2026 na našej stránke objednávky, predtým v platobnej bráne): bez neho nemáme kam doručiť potvrdenie o uzavretí zmluvy, ktoré nám ukladá zákon, a v ktorom účte vám sprístupniť zaplatený report.

Zákaznícky účet na tejto zásade nič nemení. Účet nie je podmienkou bezplatnej kontroly a za ním nie je zamknutá žiadna časť bezplatného výstupu. Balík si od 25. októbra 2026 kupujete s účtom: na stránke objednávky si ho založíte e-mailom a heslom, alebo sa prihlásite do existujúceho, lebo zaplatený report sprístupňujeme v účte (bod 5.9). Adresu a heslo pri samostatnej registrácii zadávate z vlastného podnetu a na vlastný účel (bod 5.9).

5. Účely, právne základy, rozsah údajov a doby uchovávania

Pre každý účel uvádzame osobitne: čo spracúvame, prečo, na akom právnom základe podľa čl. 6 ods. 1 GDPR a ako dlho.

5.1 Vykonanie bezplatnej kontroly e-shopu

Čo spracúvame: adresu (URL) e-shopu, ktorú zadáte, názov hostiteľa odvodený z tejto adresy a odtlačok (hash) vašej IP adresy. IP adresu v čitateľnej podobe neukladáme nikam: webové sídlo ju hneď po prijatí požiadavky prepočíta jednosmernou kryptografickou funkciou s tajnou soľou a ďalej putuje už len ten odtlačok. Skenovací systém vašu IP adresu nikdy nevidí. Dostane odtlačok, ktorý ešte raz prehashuje vlastnou soľou.

Právny základ: čl. 6 ods. 1 písm. b) GDPR, vykonanie opatrení pred uzavretím zmluvy na vašu žiadosť. Bezplatná kontrola je ukážka služby, ktorú si žiadate vy. V rozsahu odtlačku IP adresy je základom čl. 6 ods. 1 písm. f) GDPR, náš oprávnený záujem uvedený v bode 5.6.

Doba uchovávania: 30 dní od vykonania kontroly, a to aj vtedy, keď adresu e-shopu kryje niekoho zakúpený balík. Záznam potom maže automatické mazanie na oboch stranách (na webovom sídle aj v skenovacom systéme). Ak si balík kúpite z výsledku tejto kontroly, prejde táto kontrola pod lehotu podľa bodu 5.2. Ostatné bezplatné kontroly sa nákupom nepredlžujú.

5.2 Vykonanie platenej kontroly a sprístupnenie reportu

Čo spracúvame: to isté ako v bode 5.1, plus identifikátor zakúpeného balíka, počet vykonaných a zostávajúcich kontrol a doménu e-shopu, na ktorú je nárok naviazaný.

Právny základ: čl. 6 ods. 1 písm. b) GDPR, plnenie zmluvy, ktorej ste zmluvnou stranou.

Doba uchovávania: Výsledky bezplatnej kontroly uchovávame 30 dní od skenovania a potom ich automaticky mažeme (bod 5.1). Výsledky kryté zakúpeným balíkom uchovávame po dobu platnosti balíka, celý výsledok však len pri posledných 15 kontrolách každej domény a pri viacerých kontrolách v ten istý deň len pri poslednej z nich. Pri starších kontrolách zmažeme nálezy, citáty, hotové texty a náhľad úvodnej stránky a ostane len dátum, skóre a počty nálezov. Robíme to automaticky, najneskôr do 8 dní od kontroly, ktorá staršiu z tohto počtu vytlačila. Celý výsledok ostáva aj pri kontrole, z ktorej ste balík kúpili alebo ktorou ste doménu do balíka zaradili, a pri kontrole vložených textov. Jeho skončením (uplynutím doby platnosti alebo zrušením nároku pri vrátení peňazí) sa zmažú všetky výsledky patriace tomuto balíku, teda aj tie, ktoré vznikli krátko pred jeho koncom. Na blížiaci sa koniec platnosti a na následné zmazanie výsledkov upozorňujeme e-mailom 14 dní vopred. Pri balíku so zapnutým automatickým predĺžením toto upozornenie neposielame a ani pri neúspešnej automatickej platbe ho už nepošleme (bod 5.14). Záznam o vykonaní pravidelnej kontroly a o odoslaní oznámenia (dátum a poradie kontroly, bez zisteného obsahu) uchovávame ako doklad o plnení zmluvy. Samotné zistenia sa mažú spolu s výsledkami.

Doba platnosti balíka je 90 dní pri balíkoch Štart a Optimum a 365 dní pri balíkoch Komplet a Komplet plus, odo dňa zaplatenia. Pri predĺžení balíka, jedným klikom aj automatickom (bod 5.14), plynie odo dňa, keď skončí predlžovaný balík. Maže ich automatické mazanie v skenovacom systéme, rovnako ako v bode 5.1.

Ak na tú istú doménu platí ešte iný nárok (napríklad ste si doplatili na vyšší balík alebo kúpili ďalší), výsledky sa koncom toho prvého nemažú: rozhoduje, či na doméne platí niektorý nárok, nie ktorý. Zmažú sa až vtedy, keď skončí posledný z nich, a upozornenie 14 dní vopred vám vtedy ani neposielame: nemalo by o čom hovoriť.

Ak potrebujete výsledok uchovať dlhšie, stiahnite si ho počas platnosti balíka. Po zmazaní ho nevieme obnoviť.

K reportu sa vraciate cez adresu s identifikátorom kontroly, ktorú dostanete po platbe. Po sprístupnení zákazníckeho účtu (bod 5.9) k nemu bude viesť aj druhá cesta: zoznam v účte. Účet lehoty uvedené vyššie nepredlžuje: ukazuje len to, čo aj tak existuje, a pri každom riadku uvádza dátum, do ktorého tam bude.

5.3 Prijatie platby

Čo spracúvame: referenciu platby a objednávky u platobnej brány, zaplatenú sumu a menu. Číslo platobnej karty ani iné platobné údaje k nám nikdy neprídu: zadávate ich priamo v platobnej bráne Stripe a my ich nevidíme ani neukladáme. Od 25. októbra 2026 vyplníte meno alebo obchodné meno a celú fakturačnú adresu na našej stránke objednávky (alebo ich máte uložené v účte, bod 5.9) a e-mail je e-mail účtu, s ktorým objednávate. Tieto údaje pošleme do skenovacej služby, ktorá ich drží pri identifikátore platobnej relácie a po zaplatení ich presunie do podkladu faktúry (bod 5.4). Platobnej bráne pošleme len e-mail: predvyplní ho vo svojom formulári a podľa neho sa objednávka priradí k vášmu účtu. Meno ani adresu z našej stránky objednávky jej neposielame. Brána si môže vypýtať údaje, ktoré potrebuje ku karte. Od nej k nám prichádza e-mail, meno a fakturačná adresa s prípadným daňovým identifikátorom, ak ich v nej zadáte. Na faktúru použijeme adresu zo stránky objednávky alebo z účtu, adresu z brány len vtedy, keď úplnú adresu od nás nemáme (napríklad pri doplatku z účtu bez uloženej adresy). Ak si zapnete automatické predĺženie, uložíte si kartu tiež priamo v bráne. U nás je potom len odkaz na ňu, jej značka, posledné štyri číslice a platnosť, nie číslo karty (bod 5.14).

Firemné údaje (od 22. augusta 2026, od 25. októbra 2026 na stránke objednávky). Ak nakupujete na firmu, zvolíte na stránke objednávky „Firma“ a vyplníte obchodné meno a IČO, prípadne DIČ a IČ DPH (tie sú nepovinné). Kto nakupuje ako súkromná osoba, firemné údaje nevypĺňa. Pri doplatku z reportu v účte ostávajú polia „Kupujem na firmu“ a sú dobrovoľné. Tieto údaje aj meno a adresu zo stránky objednávky drží skenovací systém, viazané na identifikátor platobnej relácie. Do platobnej brány Stripe sa neposielajú vôbec, ani ako metadáta platby. Po zaplatení sa presunú do podkladu faktúry (v tej istej databázovej transakcii, v ktorej vzniká nárok na kontroly, a záznam pri platobnej relácii sa pritom zmaže: údaje sa presúvajú, nekopírujú) a ďalej pre ne platí bod 5.4. Ak platbu nedokončíte, zmažú sa najneskôr do 7 dní od zadania: nechali by ste u nás osobné údaje bez zmluvy a tie nesmú zostať ležať. Prihlásenému zákazníkovi berieme údaje z fakturačných údajov jeho účtu (bod 5.9). Zmeniť ich môže v účte alebo ich doplní na stránke objednávky. Meno a úplnú fakturačnú adresu z účtu pri nákupe posielame do skenovacej služby na faktúru, rovnako ako údaje zo stránky objednávky. Do platobnej brány ich neposielame.

Právny základ: čl. 6 ods. 1 písm. b) GDPR, plnenie zmluvy. Pri mene, adrese a firemných údajoch zo stránky objednávky vykonanie opatrení pred uzavretím zmluvy na vašu žiadosť (bez nich nevieme vystaviť faktúru, bod 5.4).

Platba na ručnú kontrolu. Ak zaplatená suma, mena, druh platby alebo prostredie brány nesedí s cenníkom, alebo doplatok nemá platný pôvodný balík, nárok na kontroly z platby nevznikne a platbu odložíme na ručné posúdenie (napríklad na vrátenie peňazí). Záznam o nej obsahuje referenciu objednávky a platby u platobnej brány, dôvod, zaplatenú a očakávanú sumu, menu, balík, adresu e-shopu a údaje, ktoré k platbe poslala naša pokladňa (označenie kontroly, označenia a časy súhlasov, adresu obchodných podmienok, pri doplatku a predĺžení referenciu pôvodnej objednávky), a kedy a ako sme ho vybavili. E-mail, meno ani fakturačnú adresu neobsahuje. S konkrétnou osobou ho však vieme spojiť cez referenciu platby v platobnej bráne.

Doba uchovávania: referenciu platby, sumu a menu uchovávame spolu so záznamom o objednávke podľa bodu 5.5. Meno, adresa a firemné údaje z pokladne sa uchovávajú, ako je uvedené vyššie: pri zaplatení prechádzajú do podkladu faktúry (bod 5.4), pri nedokončenej platbe ich automatické upratovanie v skenovacom systéme zmaže najneskôr do 7 dní. Záznamy o platbách na ručnú kontrolu nemažeme, ani po ich vybavení.

5.4 Vystavenie a uchovanie faktúry

Od 19. augusta 2026 sa faktúra vystavuje automaticky. Do toho dňa ju vystavoval Fittinger Slovakia s. r. o. mimo tejto služby a predchádzajúce znenie tohto bodu to tak opisovalo. Odvtedy platí to, čo je napísané nižšie.

Čo spracúvame: fakturačné údaje – meno alebo obchodné meno a celú fakturačnú adresu (ulica a číslo, prípadný druhý riadok, PSČ, mesto, krajina), ktoré ste od 25. októbra 2026 zadali na stránke objednávky alebo máte uložené v účte (predtým ste ich zadávali v platobnej bráne. Adresu z brány použijeme aj teraz, keď úplnú adresu od nás nemáme, a vtedy aj s krajom alebo štátom), e-mailovú adresu – a k nim daňový identifikátor, ak ho brána poskytne. Ďalej sumu, menu, referenciu platby a objednávky, názov zakúpeného balíka, adresu kontrolovaného e-shopu a dátum, do ktorého balík platí. Adresa e-shopu a názov balíka tvoria názov položky na doklade, adresa e-shopu a dátum platnosti sú aj v jej popise. Od 22. augusta 2026 k tomu pribúdajú dobrovoľné firemné údaje z pokladne (obchodné meno, IČO, DIČ a IČ DPH), ak ste ich pri nákupe zadali v prepínači „Kupujem na firmu“ (bod 5.3). Do podkladu faktúry sa presúvajú v okamihu zaplatenia.

Telefónne číslo nespracúvame: doklad má to pole prázdne, brána nám ho neposiela a nepýtame si ho. IČO a DIČ nám brána takisto neposiela. Prichádzajú jedine vtedy, keď ich sami dobrovoľne zadáte v našej pokladni (bod 5.3). Doklad vo fakturačnom systéme ich z podkladu preberá (od 23. augusta 2026): pri objednávke „na firmu“ znie na obchodné meno a nesie IČO, DIČ a IČ DPH, ktoré ste zadali. Vaše meno vtedy na doklade nie je (doklad druhé pole pre kontaktnú osobu nemá a poznámku na doklade nepíšeme), ostáva pri objednávke. IČ DPH z pokladne má prednosť pred prípadným daňovým identifikátorom od brány: zadali ste ho vedome a práve pre tento doklad. Kto v pokladni nevyplní nič, má polia IČO, DIČ a IČ DPH na doklade prázdne a doklad znie na meno, ktoré ste zadali (keď ho od nás nemáme, na meno z brány). Adresa na doklade je tá, ktorú ste zadali na stránke objednávky alebo máte uloženú v účte (bod 5.9). Adresu z platobnej brány použijeme len vtedy, keď úplnú adresu od nás nemáme.

Právny základ: čl. 6 ods. 1 písm. c) GDPR, splnenie zákonnej povinnosti, ktorá nám vyplýva zo zákona č. 431/2002 Z. z. o účtovníctve: faktúra aj dobropis sú účtovné doklady podľa § 10 a uchovávať ich musíme podľa § 35.

Kde údaje ležia – tri miesta a v každom niečo iné:

Skenovací systém drží fakturačné údaje len prechodne, kým podklad neprevezme webové sídlo. Hneď po úspešnom prevzatí sa e-mail, meno, všetky riadky adresy, daňové identifikátory aj firemné údaje z pokladne (obchodné meno, IČO, DIČ, IČ DPH) prepíšu na prázdnu hodnotu a v riadku zostane už len číslo vystaveného dokladu, suma, mena, krajina a referencia platby. Ak sa podklad doručiť nepodarí, tie isté polia sa prepíšu najneskôr 30 dní od vzniku riadku.
Naša časť webového sídla si o faktúre neukladá ani jeden osobný údaj. V jej zázname o faktúre je referencia objednávky, adresa kontrolovaného e-shopu, suma, mena, krajina, príznak domáceho predaja, stav a číslo vystaveného dokladu. O kupujúcom nehovorí nič.
Fakturačný systém: tam doklad vzniká a tam aj leží. Údaje odberateľa sú v zázname dokladu (meno alebo obchodné meno, ulica, mesto, PSČ, krajina, e-mail, prípadné IČO a DIČ z pokladne a prípadný identifikátor pre daň z pridanej hodnoty), samotná položka v zázname položiek dokladu. Je to samostatný softvér, ale na tom istom webe, v tej istej databáze a u toho istého prevádzkovateľa: von tým neodchádza nič (bod 8).

Doklad vzniká ako koncept a sám sa nikam neodosiela. Vo fakturačnom systéme dostane stav „neodoslaná“. Či a kedy vám ho pošleme, rozhoduje Fittinger Slovakia s. r. o..

Nie každá platba vyrobí faktúru sama. Keď fakturačná adresa nie je slovenská alebo ju brána nedala, keď je vo fakturačnom systéme nastavený platiteľ dane z pridanej hodnoty alebo keď fakturačný systém nie je zapnutý, doklad nevznikne a čaká na rozhodnutie. Podklad s vašimi údajmi dovtedy zostáva v skenovacom systéme a platí naň 30-dňová lehota uvedená vyššie.

Keď sa peniaze vrátia (či už ich vrátime my, alebo o tom rozhodne banka pri reklamácii platby), vystaví sa dobropis. Podklad pre dobropis osobné údaje vôbec neobsahuje: odberateľa si fakturačný systém prevezme z pôvodnej faktúry a náš záznam o dobropise o kupujúcom neuvádza nič.

Doba uchovávania: 10 rokov nasledujúcich po účtovnom období, ktorého sa faktúra týka (§ 35 ods. 3 zákona č. 431/2002 Z. z.).

Po uplynutí tejto lehoty doklady mažeme ručne v administrácii fakturačného systému, raz ročne. Naše vlastné záznamy k dokladom sa po tej istej lehote mažú automaticky.

5.5 Potvrdenie o uzavretí zmluvy a dôkaz o poučení a súhlase

Čo spracúvame: e-mailovú adresu, s ktorou ste objednávali, a vaše meno, doslovné znenie poučenia o odstúpení od zmluvy a vyhlásenia, ktoré ste pri pokladni odklikli, označenie ich znenia, presný čas oboch súhlasov, adresu obchodných podmienok, s ktorými ste súhlasili, a čas doručenia potvrdenia.

Právny základ: čl. 6 ods. 1 písm. c) GDPR, splnenie zákonnej povinnosti doručiť potvrdenie o uzavretí zmluvy na trvanlivom médiu podľa § 17 ods. 12 zákona č. 108/2024 Z. z. o ochrane spotrebiteľa. V rozsahu uchovania doslovného znenia poučenia a súhlasu je základom čl. 6 ods. 1 písm. f) GDPR, náš oprávnený záujem preukázať, že sme si informačnú povinnosť splnili, keďže dôkazné bremeno o tom znáša predávajúci (§ 15 ods. 9 a § 17 ods. 9 toho istého zákona).

Doba uchovávania e-mailovej adresy a mena:

V databáze skenovacieho systému sa e-mail a meno držia len prechodne, do odoslania potvrdenia, spravidla niekoľko sekúnd po zaplatení. Úspešným doručením sa celý riadok s e-mailom vymaže.
Ak sa potvrdenie nepodarí doručiť, riadok zostane, ale e-mail a meno sa v ňom najneskôr po 30 dňoch prepíšu na prázdnu hodnotu. Zostane len záznam o tom, že potvrdenie neodišlo.
Na webovom sídle, ktoré potvrdenie odosiela, zostáva e-mail spolu s odoslaným znením ako dôkaz o splnení povinnosti podľa § 17 ods. 12 zákona č. 108/2024 Z. z. Uchovávame ho 10 rokov od uzavretia zmluvy. Zmaže sa 1. januára jedenásteho roka po roku, v ktorom bola zmluva uzavretá.

Doba uchovávania záznamu o objednávke bez e-mailu (balík, doména, sumy, časy a znenia súhlasov): 10 rokov od uzavretia zmluvy. Je to lehota, počas ktorej môže byť potrebné preukázať obsah a splnenie zmluvy. Zmaže sa 1. januára jedenásteho roka po roku uzavretia zmluvy. Ak sa k nej neskôr vrátili peniaze, počíta sa od roku vrátenia.

5.6 Ochrana služby pred zneužitím a dodržanie limitov

Čo spracúvame: odtlačok (hash) IP adresy a počítadlá (koľko bezplatných kontrol už z daného odtlačku prebehlo za posledných 29 hodín a koľko ich prebehlo na danej doméne za posledných 30 dní). Pri bezplatnej kontrole, ktorá ukázala jeden nález celý, aj adresu webu (bez „www.“), dátum tejto kontroly a jej označenie, aby ďalšie bezplatné kontroly toho istého webu ukážku neopakovali.

Pri bezplatnej kontrole zaznamenávame aj kroky, ktoré po nej nasledovali: či sa zobrazil výsledok, či niekto otvoril objednávku balíka, odoslal ju, otvoril platbu a zaplatil. K záznamu patrí adresa webu, označenie kontroly, balík a čas. Neukladáme pri ňom IP adresu, odtlačok pripojenia ani e-mail. Z týchto záznamov počítame aj denné súčty bez adries webov.

Prečo: bez limitu by sa z bezplatnej ukážky stala neobmedzená skenovacia služba a služba by sa dala zahltiť.

Aby sme vedeli, či ponuka a ceny balíkov dávajú zmysel a kde ľudia pred nákupom odchádzajú.

Právny základ: čl. 6 ods. 1 písm. f) GDPR, náš oprávnený záujem na tom, aby služba fungovala, aby sa bezplatná časť nedala zneužiť a aby sa dala ochrániť pred automatizovaným zaťažením. Zvažovali sme aj váš záujem: preto sa IP adresa neukladá v čitateľnej podobe nikde a odtlačok slúži výhradne na počítanie, nie na to, aby sme vás identifikovali. Proti tomuto spracúvaniu máte právo namietať (bod 12).

Doba uchovávania: odtlačok IP adresy v zázname o kontrole žije rovnako dlho ako samotný záznam (bod 5.1 a 5.2). Počítadlá limitov sa mažú najneskôr 60 dní po skončení okna, ktorého sa týkajú. Záznam o ukážke nálezu uchovávame 12 mesiacov od kontroly, ktorá ju ukázala, a potom ho automaticky mažeme.

Záznamy krokov k bezplatnej kontrole (adresa webu, označenie kontroly, balík a čas) uchovávame počas prevádzky služby AuditShop. Skôr ich zmažeme, ak proti tomuto spracúvaniu namietnete (bod 12) alebo požiadate o výmaz. Skóre a nálezy samotnej kontroly sa mažú po 30 dňoch ako doteraz. Denné súčty bez adries webov uchovávame na dobu neurčitú.

5.7 Údaje prevzaté z webu kontrolovaného e-shopu

Čo spracúvame: z kontrolovaného e-shopu si odkladáme doslovné citáty z jeho verejne dostupných dokumentov ako dôkaz ku každému nálezu. Tie citáty môžu obsahovať osobné údaje, najmä meno a priezvisko podnikateľa, adresu miesta podnikania, e-mail a telefónne číslo uvedené v identifikácii predávajúceho. Kompletný obsah prehľadávaných stránok si neukladáme (výnimkou je znenie vybraných dokumentov: dočasne pri každej kontrole a natrvalo len pri balíku s automatickou kontrolou, odsek nižšie). Po skončení kontroly zostávajú len nálezy a citáty k nim a jeden malý náhľad úvodnej stránky, zmenšený obrázok jej hornej časti (240 × 150 bodov), podľa ktorého zákazník v účte e-shop rozpozná. Zachytáva verejnú stránku tak, ako ju v čase kontroly videl nový návštevník.

Právny základ: čl. 6 ods. 1 písm. f) GDPR, oprávnený záujem na tom, aby bol nález doložiteľný. Nález bez citátu sa nedá overiť ani vyvrátiť, a to poškodzuje kontrolovaného aj objednávateľa. Ide výlučne o údaje, ktoré prevádzkovateľ e-shopu sám zverejnil na svojom webe, spravidla preto, že mu to ukladá zákon.

Doba uchovávania: rovnaká ako pri zázname o kontrole, do ktorého citát patrí: 30 dní pri bezplatnej kontrole, inak do skončenia balíka, a pri staršej kontrole, ktorú skrátime na dátum, skóre a počty nálezov, do jej skrátenia (body 5.1 a 5.2). Citáty sú súčasťou nálezu, takže zaniknú spolu s ním. To isté platí pre citáty z pravidelnej kontroly podľa bodu 5.11 a pre náhľad úvodnej stránky, ktorý zaniká spolu so záznamom o kontrole. Výnimkou je vnútorný archív opísaný na konci tohto bodu.

Znenie dokumentov pri automatickej kontrole. Pri každej dokončenej kontrole si dočasne odkladáme normalizované znenie obchodných podmienok, reklamačného poriadku, poučenia o odstúpení od zmluvy, vzorového formulára na odstúpenie a zásad ochrany osobných údajov kontrolovaného e-shopu a údaje o predávajúcom uvedené na jeho webe (obchodné meno, sídlo, IČO, e-mail, telefón). Ak si zákazník na túto adresu kúpi balík s automatickou kontrolou (bod 5.11), alebo ho už má a adresa ešte nemá uložené znenie, toto znenie sa stane východiskom porovnania. Pri každej ďalšej pravidelnej automatickej kontrole ho porovnáme a zákazníkovi oznámime, čo sa zmenilo. Ak sa nepoužije, po 7 dňoch od kontroly sa vymaže (pri automatickej kontrole hneď po porovnaní). Znenie z poslednej kontroly webu ostáva aj vo vnútornom archíve (na konci tohto bodu). Môžu obsahovať tie isté osobné údaje ako citáty vyššie. Ukladáme len posledné znenie každého dokumentu (staršie sa ním prepíše). Do oznámenia o kontrole idú len ukážky zmenených odsekov (najviac tri a tri, každá do 200 znakov). Právny základ: čl. 6 ods. 1 písm. b) GDPR, keď je prevádzkovateľ e-shopu sám naším zákazníkom (porovnanie je súčasť plnenia, ktoré si kúpil), inak písm. f), oprávnený záujem zákazníka aj náš na tom, aby sa zmena textu na sledovanom webe dala zistiť a oznámiť. Dočasné odloženie pri kontrole bez balíka stojí na písm. f), aby sa kontrola, po ktorej si zákazník balík kúpi, dala použiť ako východisko a zmeny sa dali hlásiť už od prvej automatickej kontroly. Doba uchovávania: do skončenia balíka, ku ktorému adresa patrí (vypršaním alebo zrušením). Vtedy sa znenie zmaže a ukážky v zázname o oznámení sa vymažú spolu s výsledkami kontroly (bod 5.11).

Texty, ktoré nám vložíte (kontrola vložených textov, od 16. októbra 2026). Keď nás k webu nepustí jeho ochrana proti robotom alebo hosting, môžete nám vložiť text obchodných podmienok, reklamačného poriadku, poučenia o odstúpení od zmluvy a zásad ochrany osobných údajov (obchodné podmienky čl. 4.5). Texty môžu obsahovať tie isté osobné údaje ako citáty vyššie, najmä meno, adresu, e-mail a telefón predávajúceho. Na čo ich použijeme: výhradne na kontrolu toho textu. Z webu ich nesťahujeme, nikomu ich neposielame a nestávajú sa východiskom porovnania podľa odseku vyššie. Kde ležia a ako dlho: webové sídlo ich len odovzdá skenovaciemu systému a samo si ich neukladá. Skenovací systém ich drží len v úlohe na vyhodnotenie: hneď po vyhodnotení ich z nej vymaže. Ak sa vyhodnotenie nepodarí, úloha s textami sa zmaže spravidla do 24 hodín. Do výsledku kontroly sa celé texty neukladajú. Ostane v ňom druh dokumentu, počet znakov a vety, ktoré citujeme pri nálezoch, a tie uchovávame rovnako ako výsledok skenu (body 5.1 a 5.2). Právny základ: čl. 6 ods. 1 písm. b) GDPR, vykonanie kontroly, o ktorú žiadate (pri bezplatnej kontrole opatrenie pred uzavretím zmluvy na vašu žiadosť). V rozsahu osobných údajov iných osôb v texte čl. 6 ods. 1 písm. f), ten istý oprávnený záujem ako pri citátoch vyššie.

Vnútorný archív. Výsledok poslednej kontroly každého webu (bez údajov o tom, kto kontrolu spustil) si uchovávame vo vnútornom archíve, aby sme mohli zlepšovať kontroly a sledovať, ako sa e-shopy menia. Archív nie je verejný a nemá pevnú dobu uchovávania. Namietať môžete podľa bodu 12. V archíve je pri každom webe len jedna, najnovšia kontrola: výsledok s citátmi, náhľad úvodnej stránky a znenie dokumentov s údajmi o predávajúcom z tej kontroly. Každá ďalšia kontrola webu ho nahradí. Kontrolu vložených textov do archívu neukladáme. Právny základ: čl. 6 ods. 1 písm. f) GDPR, oprávnený záujem na zlepšovaní kontrol.

Prevádzkovatelia kontrolovaných e-shopov. Ak je prevádzkovateľ kontrolovaného e-shopu fyzická osoba, jeho údaje uvedené v tomto bode (citáty, náhľad úvodnej stránky, uložené znenie dokumentov a údaje o predávajúcom) nezískavame od neho, ale z jeho verejného webu (pri kontrole vložených textov od zákazníka, ktorý ich vložil). Individuálne ho o tom neinformujeme: kontrolovať sa dá ktorýkoľvek verejný e-shop a informovať každého prevádzkovateľa zvlášť by si vyžadovalo neprimerané úsilie (čl. 14 ods. 5 písm. b) GDPR). Informácie o tomto spracúvaní preto zverejňujeme tu, v tomto bode, a náš robot sa pri každej požiadavke predstavuje odkazom na stránku o robotovi (https://auditshop.sk/auditshopbot/). Ak si kontrolu objednal sám prevádzkovateľ e-shopu, spracúvame jeho údaje na základe čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy s ním). Údaje prevádzkovateľa, ktorý kontrolu neobjednal, a iných osôb uvedených v jeho dokumentoch spracúvame na základe písm. f), ako je uvedené vyššie. Proti spracúvaniu na základe písm. f) môžete namietať (bod 12).

5.8 Prevádzkové záznamy, zálohy a bezpečnosť

Čo spracúvame: technické záznamy o chode služby a zálohy. Webové sídlo aj skenovací systém bežia na jednom virtuálnom serveri, ktorý prenajímame od poskytovateľa uvedeného v bode 8. Záznamy a zálohy opísané nižšie vedieme na ňom my sami.

Prístupový záznam webového servera (pre webové sídlo aj pre skenovací systém): čas, metóda a adresa stránky bez parametrov za otáznikom, stavový kód, veľkosť a trvanie odpovede, údaje o šifrovanom spojení a skrátená IP adresa: pri IPv4 bez posledného čísla, pri IPv6 len prvých 48 bitov. Hlavičky požiadavky ani odpovede (cookies, údaj o prehliadači, odkazujúca stránka) do neho nezapisujeme.
Chybové a prevádzkové záznamy jednotlivých služieb (webového servera, skenovacieho systému, databáz): čo sa kedy pokazilo alebo stalo. Záznamy skenovacieho systému neobsahujú IP adresu (len jej odtlačok), e-mailové adresy ani mená. Je to výslovné pravidlo v kóde a chránia ho testy. Chybové záznamy webových serverov však pri chybe môžu obsahovať aj celú IP adresu návštevníka, ktorého požiadavka chybu vyvolala.
Zálohy: raz denne zálohujeme databázu webového sídla, databázu skenovacieho systému, databázy nástroja na meranie návštevnosti a súbory webového sídla. Záloha preto obsahuje všetky údaje, ktoré v nich v tej chvíli sú (body 5.1 až 5.16). Zálohy šifrujeme verejným kľúčom. Kľúč na ich rozšifrovanie na serveri nie je. Ležia na tom istom serveri a inam ich nekopírujeme.

Právny základ: čl. 6 ods. 1 písm. f) GDPR, oprávnený záujem na bezpečnosti a prevádzkyschopnosti služby a na tom, aby sme po poruche vedeli údaje obnoviť (pozri aj čl. 32 ods. 1 písm. c) GDPR).

Doba uchovávania:

prístupový záznam: súbor záznamov sa uzatvára každý deň a uzavretý súbor sa automaticky zmaže, keď je starší ako 14 dní. Pri veľkom objeme sa súbor uzavrie skôr a najstaršie súbory môžu zaniknúť aj skôr.
chybové a prevádzkové záznamy služieb: nemajú pevnú dobu, rotujú podľa veľkosti, nie podľa času. Pri každej službe sa držia najviac tri súbory po 10 MB. Keď sa zaplnia, najstaršie záznamy sa prepíšu. Zmažú sa aj vždy, keď službu aktualizujeme. Pri malej prevádzke tak môžu vydržať aj niekoľko týždňov alebo mesiacov.
zálohy: 15 dní. Každú zálohu automaticky zmaže denná záloha, ktorá prebehne po uplynutí 15 dní od jej vytvorenia (najneskôr 16. deň). Ak denná záloha zlyhá, staršie zálohy ponecháme do najbližšej úspešnej, aby sme neostali bez zálohy. Údaje, ktoré medzitým z databázy zmažeme (napríklad po zrušení účtu alebo po uplynutí lehoty podľa bodu 5), tak v zálohách ostávajú ešte po túto dobu.

5.9 Zákaznícky účet a archív kontrol

Zákaznícky účet je prihlásenie, ktoré vám na jednom mieste ukáže platené kontroly z vašich objednávok: kontroly, ktoré ste z balíka spustili v účte, automatické a mimoriadne kontroly vášho balíka a kontrolu, ku ktorej ste balík kúpili. Kontroly tej istej domény, ktoré spustil niekto iný (aj keď má na ňu vlastný balík), ani bezplatné kontroly vo vašom účte nie sú. Nie je podmienkou bezplatnej kontroly. Balík si od 25. októbra 2026 kupujete s účtom: na stránke objednávky si ho založíte (e-mail a heslo), alebo sa prihlásite do existujúceho. Zaplatený report a jeho PDF zobrazíme len po prihlásení do účtu s e-mailovou adresou objednávky, aby si ho neotvoril každý, ku komu sa dostane odkaz naň. Nič v účte nežije dlhšie, než by žilo bez neho.

Účet založený pri objednávke. Ak k e-mailu zadanému na stránke objednávky účet ešte nie je, založíme ho, uložíme k nemu údaje na faktúru a hneď vás doň prihlásime, aby ste mohli zaplatiť a report po platbe našli v účte. E-mail potvrdíte neskôr odkazom, ktorý vám pošleme. Kým e-mail nepotvrdíte, v účte vidíte len objednávky, ktoré ste z neho sami začali, nie staršie objednávky na ten istý e-mail (účet mohol založiť ktokoľvek s cudzou adresou), a adresu na oznámenia nemeníte: oznámenia idú na e-mail účtu. Ak k zadanému e-mailu účet už existuje, nové heslo nepoužijeme, do účtu vás neprihlásime a nič v ňom nezmeníme. Objednávka patrí účtu s týmto e-mailom a report v ňom nájdete po prihlásení.

Čo spracúvame:

e-mailovú adresu, ktorou sa prihlasujete. Je to samostatný záznam, nie ten istý údaj ako e-mail v doklade o objednávke podľa bodu 5.5: sú to dva účely s dvoma právnymi základmi a dvoma lehotami, aj keď je adresa rovnaká.
odtlačok (hash) hesla. Heslo v čitateľnej podobe neukladáme nikam a nevieme ho zistiť ani my. Pri zabudnutom hesle sa nastavuje nové, „pripomenúť“ sa nedá.
fakturačné údaje – meno a priezvisko, obchodné meno, IČO, DIČ a IČ DPH a fakturačnú adresu (ulica a číslo, doplnok, PSČ, mesto, krajina) –, ktoré vyplníte na stránke objednávky alebo na obrazovke „Fakturačné údaje“. Pri nákupe z nich vystavíme faktúru: posielame ich do skenovacej služby a odtiaľ do podkladu faktúry (body 5.3 a 5.4), do platobnej brány nie. Sú to polia na riadku vášho účtu. Na nákup potrebujeme meno alebo obchodné meno a celú adresu.
objednávky, ktoré ste z účtu začali: referenciu objednávky, ktorú ste z prihláseného účtu poslali do platobnej brány, a čas. Kým e-mail účtu nepotvrdíte, ukazujeme vám len tieto objednávky (odsek „Účet založený pri objednávke“ vyššie).
dátum a čas overenia e-mailovej adresy a čas posledného prihlásenia.
záznamy o prihláseniach: čas vzniku, čas poslednej aktivity, čas platnosti a odtlačok (hash) IP adresy a údaja o prehliadači. Slúžia na to, aby ste videli vlastné prihlásenia a vedeli sa odhlásiť zo všetkých zariadení. IP adresu ani reťazec prehliadača v čitateľnej podobe neukladáme.
jednorazové odkazy na overenie adresy a na obnovu hesla: v databáze z nich držíme len odtlačok, čas platnosti a odtlačok IP adresy, z ktorej sa o odkaz požiadalo. Samotné odkazy odchádzajú e-mailom cez poskytovateľa e-mailu (bod 8).
overenie webu (len ak ho použijete): doménu, ktorú overujete, overovací kód, ktorý na web vložíte, po overení prístupový token, spôsob overenia (meta značka, súbor alebo záznam DNS) a dátumy (prvé overenie, posledný pokus, kedy sme kód naposledy našli). Účelom je overiť, že web je váš, a poslať nášho robota na váš web s tokenom, podľa ktorého si v ochrane webu nastavíte výnimku. Tieto údaje drží skenovacia služba. K vášmu účtu ich viaže nepriehľadný kľúč odvodený z čísla účtu, z ktorého sa e-mail ani číslo účtu zistiť nedajú. Pri overovaní čítame len to, čo je na vašom webe a v DNS verejné (úvodná stránka, overovací súbor, záznam TXT). Overenie zopakujeme pri každej kontrole tejto domény. Token posielame len na overenú doménu, len cez HTTPS a len pri kontrolách, ktoré spustíte z účtu, v ktorom ste web overili, a pri automatických kontrolách balíka, ktorý patrí tomuto účtu. Na to si k objednávkam vášho účtu ukladáme ten istý nepriehľadný kľúč účtu. Kontrolu, ktorú spustí ktokoľvek iný, robíme bez tokenu. Token nikomu inému neposkytujeme.

Právny základ: čl. 6 ods. 1 písm. b) GDPR, plnenie zmluvy a opatrenia pred uzavretím zmluvy na vašu žiadosť. Účet zriaďujeme na vašu žiadosť a bez uvedených údajov ho nevieme prevádzkovať. V rozsahu odtlačku IP adresy pri prihlasovaní a pri žiadostiach o obnovu hesla a v rozsahu počítadiel, ktoré obmedzujú počet pokusov, je základom čl. 6 ods. 1 písm. f) GDPR, oprávnený záujem uvedený v bode 5.6, aby sa heslá nedali hádať a cudzí účet prevziať.

Doba uchovávania: kým účet existuje. Po zrušení účtu sa údaje účtu – teda prihlasovacia adresa, odtlačok hesla, fakturačné údaje (meno, firemné údaje aj fakturačná adresa), zoznam objednávok začatých z účtu, prihlásenia a nespotrebované odkazy – mažú bez zbytočného odkladu. Údaje overenia webu držíme, kým existuje účet a doména je v ňom. Pri zrušení účtu ich v skenovacej službe zmažeme v tom istom kroku, spolu s kľúčom účtu pri objednávkach. Ak skenovacia služba v tej chvíli neodpovedá, ostane v nej len doména, kódy a dátumy pod kľúčom, ktorý už k nikomu nevedie. Overenie, pri ktorom sme kód 30 dní nenašli, prepadne a token prestaneme posielať. Doklad o objednávke (bod 5.5) a výsledky kontrol (body 5.1 a 5.2) sa riadia vlastnými lehotami a zrušením účtu sa nemažú. Presne a doslovne je to popísané v bode 12.

Neoverený účet: ak e-mailovú adresu po registrácii nikto nepotvrdí, účet po 7 dňoch od registrácie zmažeme (pri najbližšom dennom upratovaní, aj s heslom, prihláseniami a odkazmi), lebo ho mohol založiť ktokoľvek s cudzou adresou. Výnimka: ak k tej adrese už existuje objednávka, účet ponecháme, aby vám k nej chodili oznámenia (body 5.11 a 5.12), ale heslo zadané pri registrácii, prihlásenia a nespotrebované odkazy zrušíme. Nové heslo si nastavíte cez „Zabudli ste heslo?“ a tým adresu zároveň potvrdíte. To isté platí pre účet založený pri objednávke.

Kto sa k údajom účtu dostane. Okrem vás aj obsluha prevádzkovateľa, a to na účel podpory: vie nájsť účet podľa presnej adresy, zistiť jeho stav, poslať overovací e-mail znova, odhlásiť ho zo všetkých zariadení, zablokovať ho alebo zmazať. Heslo nevidí, nemení ho a nevie sa prihlásiť za vás. O každom takom zásahu vzniká záznam: kto ho urobil, čo a kedy.

5.10 Súbory cookie

Pozri samostatný bod 10.

5.11 Pravidelná automatická kontrola a oznamovanie jej výsledku

Pri balíkoch, ktoré ju zahŕňajú (Komplet a Komplet plus), spustíme na každej adrese, ktorú balík kryje, kontrolu sami po dobu platnosti nároku, v intervale, ktorý si pri adrese zvolíte – každé 2 mesiace (60 dní, predvolene) alebo každé 4 mesiace (120 dní) –, a výsledok vám pošleme e-mailom. Interval sa mení v zákazníckom účte na karte e-shopu. Pravidlo pre termín po zmene je v obchodných podmienkach, článok 8.2. Nie je to nový druh kontroly. Je to tá istá kontrola ako v bode 5.2, len ju nespúšťate vy, ale my.

Koľko adries to je: Komplet jednu, Komplet plus tri (obchodné podmienky, článok 5.3). Kontroluje sa každá zabratá adresa, nie jedna vybraná, takže pri Komplet plus môžu v jednom intervale prebehnúť až tri kontroly a odísť až tri oznámenia. Adresa, ktorá ešte nie je zabratá, sa automaticky nekontroluje a nespracúva sa o nej nič.

Čo spracúvame:

to isté ako pri platenej kontrole (bod 5.2): adresu e-shopu, názov hostiteľa, identifikátor balíka a nároku. Odtlačok IP adresy pri nej nevzniká: kontrolu nespustil návštevník, spustili sme ju my, takže niet čí odtlačok počítať.
zvolený interval pri adrese (60 alebo 120 dní) a termín ďalšej kontroly (údaj o zmluve, nie o vás).
záznam o behu kontroly: kedy bol termín, kedy sa kontrola vykonala, koľká v poradí to bola, z koľkých naplánovaných a pri akom intervale, a ako dopadla (vykonaná / web nedostupný / kontrola sa nespustila).
porovnanie s predchádzajúcou kontrolou: ktoré nálezy pribudli, ktoré zmizli a ktoré sme nevedeli overiť. Sú to identifikátory kontrol a skóre, nie osobné údaje.
záznam o odoslaní oznámenia: kedy odišlo a či sa doručilo.
údaje prevzaté z webu kontrolovaného e-shopu v rozsahu bodu 5.7, vrátane posledného znenia dokumentov a údajov o predávajúcom na porovnanie s ďalšou kontrolou (bod 5.7, odsek „Znenie dokumentov pri automatickej kontrole“. Východiskom môže byť aj kontrola, ku ktorej bol balík kúpený).
denné overenie certifikátu HTTPS a dostupnosti webu, kým je automatická kontrola zapnutá: dátum platnosti a vydavateľ certifikátu, či úvodná stránka odpovedala, kód odpovede a počet neúspešných overení za sebou, a záznam o odoslaní upozornenia (certifikát o 30 a menej dní, vypršaný certifikát, web dvakrát za sebou neodpovedal, web opäť odpovedá). Sú to technické údaje o webe podniku, nie osobné údaje. Upozornenia odchádzajú len na adresu na oznámenia z vášho účtu (bod 5.9). Stav overenia sa maže so skončením balíka. Záznam o odoslaní upozornenia zostáva ako doklad o plnení so záznamom o objednávke.

Vašu e-mailovú adresu skenovací systém pri tom nemá. Oznámenie odovzdá podpísanou požiadavkou webovému sídlu, ktoré si podľa adresy e-shopu nájde objednávku a e-mail pošle samo. Je to tá istá cesta ako pri potvrdení objednávky a faktúre a je zvolená práve preto, aby sa adresa do databázy skenovacieho systému vôbec nedostala.

Právny základ: čl. 6 ods. 1 písm. b) GDPR, plnenie zmluvy. Pravidelná kontrola aj oznámenie o nej sú predmet plnenia zakúpeného balíka, nie marketing. Oznámenie odchádza aj vtedy, keď sa nezmenilo nič, a aj vtedy, keď sa nám web nepodarilo načítať: mlčanie by znamenalo tvrdenie „skontrolovali sme a je to v poriadku“, ktoré sme neurobili.

Automatickú kontrolu môžete vypnúť v zákazníckom účte (bod 5.9). Odkaz je aj v päte každého oznámenia. Vypnutím sa zastavia kontroly aj e-maily o nich. Nie je to odstúpenie od zmluvy: balík platí ďalej a automatickú kontrolu môžete kedykoľvek zapnúť naspäť.

Odznak a stránka overenia, len ak si ich zapnete. Pri každej adrese s automatickou kontrolou si v zákazníckom účte môžete zapnúť odznak „Právne texty pravidelne kontroluje AuditShop.sk“ a stránku overenia (obchodné podmienky, článok 8.2). Kým ich nezapnete, nezverejňujeme nič: stránka overenia o vašom e-shope povie to isté ako o e-shope, ktorý u nás nič nemá. Po zapnutí stránka overenia (auditshop.sk/overenie/ a názov domény) verejne ukáže adresu vášho e-shopu, že na ňom beží naša automatická kontrola, od kedy, dátum poslednej kontroly, mesiac a rok ďalšej a interval. Skóre, nálezy ani údaje o vás tam nie sú. Uchovávame dátum, kedy ste odznak zapli. Pri zobrazení odznaku na webe e-shopu nezapisujeme IP adresy návštevníkov ani počty zobrazení. Odznak môžete kedykoľvek vypnúť a zverejnenie tým skončí, rovnako ako skončením balíka alebo vypnutím automatickej kontroly. Právny základ je čl. 6 ods. 1 písm. b) GDPR: zverejnenie je možnosť, o ktorú ste v rámci zmluvy sami požiadali.

Doba uchovávania:

výsledok kontroly (nálezy, citáty, skóre): podľa bodu 5.2, teda do skončenia balíka.
záznam o vykonaní kontroly a o odoslaní oznámenia: uchovávame ho aj po zmazaní výsledkov, ako doklad o tom, že sme dodali, čo ste si zaplatili. Zostáva v ňom dátum, poradie kontroly a to, ako dopadla. Zistený obsah sa z neho vymaže spolu s výsledkami. Osobný údaj v tomto zázname nie je: adresa e-shopu je údaj o podniku a vaša e-mailová adresa v skenovacom systéme nikdy nebola.

5.12 Upozornenie na koniec platnosti nároku

Čo spracúvame: vašu e-mailovú adresu (drží ju webové sídlo, nie skenovací systém), identifikátor objednávky a nároku, adresu e-shopu, názov balíka, dátum konca platnosti a záznam o tom, kedy upozornenie odišlo.

Prečo: skončením nároku sa jeho výsledky mažú (bod 5.2). Bez upozornenia by ste sa o strate dozvedeli tým, že raz otvoríte účet a nič tam nie je. Preto vám 14 dní vopred pošleme jeden e-mail o tom, čo a dokedy stratíte.

Je to jedno upozornenie, nie séria. Zaručuje to jedinečnosť záznamu k objednávke, nielen naše pravidlo. Upozornenie samo nič neobnovuje a nič nestrháva.

Pri zapnutom automatickom predĺžení (bod 5.14) sa upozornenie neposiela: v posledný deň platnosti sa strhne platba za ďalšie obdobie a výsledky sa nemažú. Ak automatická platba neprejde, upozornenie už neodíde a e-mail o neúspešnej platbe vám neposielame (bod 5.14). Ak automatické predĺženie vypnete sami menej ako 14 dní pred koncom, upozornenie odíde hneď.

Odkaz na predĺženie. Za informáciou o konci a o zmazaní výsledkov je v e-maile ponuka predĺžiť balík jedným klikom (obchodné podmienky, čl. 5.4) s cenou a dňom, od ktorého by predĺženie platilo. Odkaz vedie do zákazníckeho účtu na zhrnutie objednávky a nesie len referenciu objednávky, nie e-mail ani adresu e-shopu. Odkazom sa nič neobjednáva ani neplatí. Predĺženie vznikne až vtedy, keď ho v platobnej bráne sami zaplatíte.

Právny základ: čl. 6 ods. 1 písm. b) GDPR, plnenie zmluvy a informovanie o jej skončení a o osude vašich údajov. To je dôvod, pre ktorý ten e-mail vôbec smie odísť, a stojí v ňom ako prvé. V rozsahu pripojenej možnosti kúpiť kontrolu znova alebo predĺžiť balík je základom čl. 6 ods. 1 písm. f) GDPR, náš oprávnený záujem ponúknuť vlastnému zákazníkovi obdobné plnenie. Proti tejto časti máte právo namietať (bod 12). Právo namietať sa nevzťahuje na samotné oznámenie o skončení nároku a o zmazaní výsledkov, lebo to je informácia o plnení zmluvy, nie ponuka.

Doba uchovávania: záznam o odoslaní upozornenia sa uchováva so záznamom o objednávke (bod 5.5). Druhú kópiu vašej adresy preň nevytvárame: záznam o upozornení na webovom sídle obsahuje referenciu objednávky, adresu e-shopu, počet dní, dátum konca a čas odoslania. E-mailovú adresu v ňom nemáme vôbec. Berie sa v okamihu odosielania zo záznamu o objednávke. To isté platí o zázname pravidelných kontrol podľa bodu 5.11.

5.13 Kontaktný formulár a e-mailová korešpondencia

Čo spracúvame: údaje, ktoré vyplníte vo formulári na stránke Kontakt – meno a priezvisko, e-mailovú adresu, predmet správy (výber z ponuky: technická podpora, objednávky a doklady, uplatnenie práv, spolupráca, iné) a text správy –, a obsah správ, ktoré nám pošlete e-mailom na info@auditshop.sk priamo, vrátane našich odpovedí. Na ochranu formulára pred automatickým rozosielaním spamu ďalej odtlačok (hash) vašej IP adresy: webové sídlo ju prepočíta jednosmernou kryptografickou funkciou s tajnou soľou a v databáze webu uloží len počítadlo odoslaných správ a vydaných overovacích obrázkov k tomuto odtlačku. Z jedného pripojenia (pri adresách IPv6 z celého bloku /64) prijmeme najviac päť správ a vydáme najviac 60 overovacích obrázkov za hodinu. Text z overovacieho obrázka si držíme najviac 30 minút a po kontrole ho zmažeme. K vám ho nijako nepriraďujeme.

Kde správa končí. Správu z formulára neukladáme do databázy webu. Odíde e-mailom do našej schránky info@auditshop.sk. Vaša adresa je v nej uvedená ako adresa na odpoveď. Formulár neukladá do vášho zariadenia žiadny súbor cookie a nepoužíva skript.

Právny základ: čl. 6 ods. 1 písm. f) GDPR, náš oprávnený záujem odpovedať na otázku, ktorú ste nám sami položili, a chrániť formulár pred zneužitím. Ak sa správa týka vašej objednávky alebo zmluvy, alebo sa pred objednávkou pýtate na službu, ktorú si chcete objednať, je základom čl. 6 ods. 1 písm. b) GDPR. Ak ňou uplatňujete práva dotknutej osoby (bod 12), je základom čl. 6 ods. 1 písm. c) GDPR v spojení s čl. 12 GDPR (vybaviť žiadosť je naša zákonná povinnosť).

Doba uchovávania: počítadlo k odtlačku IP adresy platí 1 hodinu. Potom sa už nepoužije a zmaže sa najneskôr pri najbližšom dennom upratovaní. E-maily a správy z formulára v schránke (aj naše odpovede) nemažeme automaticky ani pravidelne a uchovávame ich bez pevne určenej doby. Platí to aj pre správy, ktoré sa týkajú objednávky, reklamácie alebo uplatnenia práv a slúžia ako doklad o ich vybavení. O vymazanie svojich správ môžete kedykoľvek požiadať. Žiadosť posúdime podľa čl. 17 GDPR (bod 12).

5.14 Automatické predĺženie balíka

Automatické predĺženie si môžete zapnúť pri balíku v zákazníckom účte (Nastavenia, „Moje balíky“). Predvolene je vypnuté a za vás ho nezapíname. Keď ho zapnete, v posledný deň platnosti balíka vám z uloženej platobnej karty strhneme platbu za ďalšie obdobie (obchodné podmienky, čl. 5.5). Kto ho nezapne, o tom nespracúvame nič z tohto bodu.

Čo spracúvame:

odkazy do platobnej brány Stripe: identifikátor zákazníka v Stripe (pri zapnutí ho v Stripe založíme s e-mailovou adresou vášho účtu) a identifikátor uloženej platobnej karty.
údaje na rozpoznanie karty: značku, posledné štyri číslice a mesiac a rok platnosti, aby ste v účte videli, z ktorej karty sa platba strhne (napríklad „Visa •••• 4242″). Číslo karty ani iné údaje, z ktorých by sa dalo platiť, k nám nikdy neprídu: kartu ukladáte priamo v platobnej bráne Stripe.
doklad o súhlase: čas udelenia, označenie verzie a doslovné znenie súhlasu s doplnenými údajmi (balík, e-shop, suma, obdobie, dátum prvej platby), adresu obchodných podmienok a označenie ich znenia v čase súhlasu.
podmienky predĺženia: balík a nárok, ku ktorým patrí, sumu a menu z dňa zapnutia, dĺžku obdobia, stav (zapnuté / vypnuté) a čas a dôvod vypnutia.
dobrovoľné firemné údaje na faktúry automatických predĺžení (obchodné meno, IČO, DIČ a IČ DPH), ak ich na obrazovke zapnutia zadáte v prepínači „Kupujem na firmu“.
záznamy o automatických platbách: referenciu platby v Stripe, sumu, menu, výsledok a pri neúspechu kategóriu dôvodu (zamietnutá karta, skončená platnosť karty, banka vyžaduje overenie platby, iná chyba) s kódom brány, žiadne údaje o karte.

Kde údaje ležia. Uvedené údaje drží skenovací systém. Vašu e-mailovú adresu skenovací systém na tento účel neukladá: pri zapnutí ju odovzdá platobnej bráne na založenie zákazníka v Stripe a ďalej ju nedrží. Po úspešnej automatickej platbe vzniká nová objednávka a pre ňu platia body 5.3, 5.4 a 5.5 rovnako ako pri bežnom nákupe: potvrdenie o uzavretí zmluvy a faktúru dostanete po platbe.

Bez e-mailu o neúspešnej platbe. Pred automatickou platbou vám pripomienku neposielame a upozornenie 14 dní pred koncom (bod 5.12) sa pri zapnutom automatickom predĺžení neposiela. Ak platba neprejde, e-mail vám neposielame: automatické predĺženie vypneme, v Stripe zmažeme záznam zákazníka aj s uloženou kartou a balík skončí. Že sme ho vypli, lebo platba neprešla, uvidíte v zákazníckom účte pri balíku. Skenovací systém si o neúspešnej platbe ponechá len záznam podľa odrážky „záznamy o automatických platbách“ vyššie a fakty o nej webovému sídlu neodovzdáva.

Prečo a na akom právnom základe: čl. 6 ods. 1 písm. b) GDPR, plnenie zmluvy, ktorú ste si sami vyžiadali: automatické predĺženie zapínate vy a bez uloženej karty, sumy, obdobia a dokladu o tom, s čím ste súhlasili, ho nevieme vykonať. Doklad o súhlase uchovávame aj po vypnutí automatického predĺženia (doba uchovávania nižšie). V tomto rozsahu je základom čl. 6 ods. 1 písm. b) a písm. f) GDPR, náš oprávnený záujem preukázať pri spore, s čím ste súhlasili, keďže dôkazné bremeno o súhlase so začatím plnenia a o informovaní pred uzavretím zmluvy znáša predávajúci (§ 15 ods. 9 a § 17 ods. 9 zákona č. 108/2024 Z. z.). Rovnako je to pri súhlase pri nákupe (bod 5.5).

Postavenie Stripe. Pri uložení karty aj pri automatických platbách vystupuje platobná brána rovnako ako pri bežnej platbe (bod 8): ako samostatný prevádzkovateľ pre platobné a protipodvodné účely a ako sprostredkovateľ v rozsahu spracovania platby. Okrem údajov, ktoré v nej zadáte sami, od nás dostane e-mailovú adresu vášho účtu pri založení zákazníka a pri každej platbe sumu a údaje na jej priradenie k objednávke. Firemné údaje z obrazovky zapnutia platobnej bráne neposielame.

Doba uchovávania:

odkazy do Stripe, údaje na rozpoznanie karty a firemné údaje: kým je automatické predĺženie zapnuté. Vypína sa vami, po neúspešnej alebo zameškanej platbe, keď ho prekryje dlhší balík, aj v ostatných prípadoch podľa obchodných podmienok, čl. 5.5. Pri vrátení celej ceny, prehratom spore o platbu alebo inom zrušení balíka ho vypneme hneď, pri spore o platbu už pri jeho otvorení (balík pritom platí ďalej, kým spor neprehráme). Ak zapnutie nedokončíte (odídete z platobnej brány bez uloženia karty), približne 60 minút po začatí ho sami zrušíme (na uloženie karty máte 60 minút). Vo všetkých týchto prípadoch zmažeme v Stripe aj záznam zákazníka, ktorý sme pri zapnutí založili s e-mailovou adresou vášho účtu, a s ním aj uloženú kartu, ak ste ju uložili, takže sa z nej už strhnúť nedá. Tieto údaje vymažeme aj z databázy skenovacieho systému. Záznamy o platbách, ktoré už prebehli, si Stripe ako samostatný prevádzkovateľ ponecháva podľa svojich povinností a zásad (bod 8).
doklad o súhlase, podmienky predĺženia a záznamy o automatických platbách: vypnutím sa nemažú. Uchovávame ich ako súčasť záznamov o objednávkach, rovnako dlho ako záznam o objednávke podľa bodu 5.5, teda 10 rokov (zmažú sa 1. januára jedenásteho roka po roku uzavretia zmluvy).
faktúry a potvrdenia automatických predĺžení: podľa bodov 5.4 a 5.5.

5.15 Online formulár na odstúpenie od zmluvy

Na stránke Odstúpenie od zmluvy je formulár, ktorým nám spotrebiteľ oznámi, že od zmluvy odstupuje (funkcia na odstúpenie od zmluvy podľa § 20a zákona č. 108/2024 Z. z., obchodné podmienky čl. 10.1). Formulár je súčasťou nášho webového sídla a beží v tej istej inštalácii a v tej istej databáze ako ostatné časti webu. Nie je to ďalší príjemca.

Čo spracúvame:

údaje, ktoré vo formulári vyplníte: meno a priezvisko (alebo názov spoločnosti), e-mailovú adresu, číslo objednávky a službu, ktorej sa odstúpenie týka, a ak ich vyplníte, telefón, dátum objednávky a dôvod odstúpenia. Pole na IBAN, dátum doručenia ani adresu náš formulár nemá a neuloží ich, ani keby prišli. Peniaze vraciame rovnakým spôsobom, akým ste platili (obchodné podmienky čl. 10.2).
dátum a čas odoslania oznámenia, stav jeho vybavenia (nové alebo spracované) a či sme vám potvrdenie e-mailom poslali.
na ochranu formulára pred zneužitím odtlačky vášho pripojenia (adresa IPv4 celá, pri IPv6 blok /64) a vašej e-mailovej adresy s počítadlami. Z jedného pripojenia prijmeme najviac 5 oznámení za hodinu a 10 za 24 hodín a na jednu adresu pošleme najviac 3 potvrdenia za 24 hodín. V tabuľke počítadiel je len odtlačok, počet a koniec okna, nie IP adresa ani e-mail. Formulár odoslaný skôr ako 3 sekundy po zobrazení stránky neprijmeme (čas zobrazenia je vo formulári podpísaný, nič sa pri ňom neukladá). IP adresu, z ktorej oznámenie prišlo, s oznámením neukladáme, ani v čitateľnej podobe, ani ako odtlačok.
po odoslaní sa obsah formulára na 2 minúty uloží ako prechodná položka v databáze webu, aby sa vám po presmerovaní ukázal výsledok, alebo chyba s už vyplnenými údajmi. Pri zobrazení sa hneď zmaže.

Komu ide e-mail. Potvrdenie o prijatí s dátumom a časom odoslania a s vyplnenými údajmi pošleme na e-mailovú adresu, ktorú ste zadali. Oznámenie s tými istými údajmi ide do našej schránky info@auditshop.sk s vašou adresou ako adresou na odpoveď. Oba e-maily odchádzajú cez poskytovateľa e-mailu (bod 8). Ak na jednu adresu za 24 hodín už odišli tri potvrdenia, oznámenie aj tak uložíme a dostaneme ho, potvrdenie uvidíte na stránke (môžete si ho vytlačiť alebo uložiť) a e-mailom vám ho pošleme sami. Ak z jedného pripojenia prekročíte limit, formulár oznámenie neprijme a ukáže, kedy ho môžete poslať znova a ako odstúpiť e-mailom alebo poštou.

Právny základ: prijatie oznámenia, údaje, ktoré zákon pri ňom žiada (meno a priezvisko, identifikácia zmluvy, e-mailová adresa), potvrdenie o doručení a vrátenie platby: čl. 6 ods. 1 písm. c) GDPR v spojení s § 20a ods. 3 a 5 a § 22 ods. 1 zákona č. 108/2024 Z. z. Dobrovoľné údaje (telefón, dátum objednávky, dôvod): čl. 6 ods. 1 písm. f) GDPR, náš oprávnený záujem vybaviť odstúpenie rýchlo a správne. Odtlačky a počítadlá: čl. 6 ods. 1 písm. f) GDPR, ochrana formulára pred zneužitím, napríklad pred rozosielaním potvrdení na cudzie adresy.

Doba uchovávania: počítadlá platia hodinu alebo 24 hodín. Uplynuté sa zmažú pri najbližšom ďalšom prijatom odoslaní formulára. Oznámenia uložené v databáze webu uchovávame 4 roky od ich prijatia. Formulár ich sám nemaže, preto ich mažeme ručne raz ročne, v januári: zmažeme všetky oznámenia staršie ako 4 roky. E-mail s oznámením v našej schránke sa riadi bodom 5.13.

5.16 Meranie návštevnosti webového sídla

Návštevnosť webového sídla auditshop.sk meriame nástrojom na meranie návštevnosti prevádzkovaným na našom vlastnom serveri (ten istý server ako v bode 5.8, adresa stat.auditshop.sk). Nie je to služba tretej strany: údaje nejdú spoločnosti, ktorá nástroj vyvíja, ani nikomu inému.

Čo spracúvame:

pri zobrazení stránky pošle skript v prehliadači na náš server adresu stránky, odkazujúcu stránku (odkiaľ ste prišli), šírku okna a prípadné parametre kampane v adrese (napríklad označenie zdroja kampane).
server k tomu z požiadavky vezme IP adresu a údaj o prehliadači a určí z nich druh zariadenia, prehliadač, operačný systém a krajinu. Krajinu zisťuje z databázy uloženej na našom serveri, IP adresa sa pri tom nikam neposiela. IP adresu ani údaj o prehliadači neukladáme.
aby sa návštevník v jeden deň započítal len raz, server z IP adresy, údaja o prehliadači a adresy webu vypočíta odtlačok s náhodnou soľou, ktorá sa mení každý deň. Soľ staršiu ako 48 hodín nástroj automaticky zmaže. Odtlačok potom nevieme spojiť s IP adresou ani so zariadením a nespoznáme podľa neho tú istú osobu v iný deň.

Do vášho zariadenia skript nič neukladá: nepoužíva súbory cookie ani iné úložisko prehliadača a nevytvára žiadny identifikátor zariadenia. Z úložiska prehliadača len prečíta, či je v ňom pre náš web nastavený príznak, ktorým sa meranie vypína. Ak áno, návštevu nepošle. Meranie si tak môžete vypnúť týmto príznakom alebo zablokovaním skriptu z adresy stat.auditshop.sk v prehliadači. Meranie sa nespúšťa prihláseným redaktorom a správcom webu a nášmu robotovi AuditShopBot.

Výsledky sú súhrnné prehľady (počty návštev a zobrazení, stránky, zdroje návštev, krajiny, zariadenia) a vidí ich len prevádzkovateľ v administrácii.

Súčty návštev robotov. Webové sídlo pri každej zobrazenej stránke podľa údaja o prehliadači rozpozná známych robotov (vyhľadávače, roboty nástrojov umelej inteligencie, nástroje na optimalizáciu pre vyhľadávače, náš robot) a pripočíta jednotku k dennému súčtu pre daný druh robota. Ukladá sa len deň, druh robota a počet. IP adresu, adresu stránky ani údaj o prehliadači neukladáme. Návštevníkov s bežným prehliadačom tento súčet nepočíta. Nie sú to osobné údaje.

Právny základ: čl. 6 ods. 1 písm. f) GDPR, náš oprávnený záujem vedieť, koľko ľudí web navštevuje, ktoré stránky čítajú a odkiaľ prichádzajú, aby sme web a službu mohli zlepšovať. IP adresu a údaj o prehliadači spracúvame len na okamih výpočtu a výsledky sú súhrnné.

Doba uchovávania: IP adresa a údaj o prehliadači sa neukladajú. Denná soľ odtlačku najviac 48 hodín. Záznamy o zobrazeniach stránok (adresa stránky, odkazujúca stránka, zariadenie, prehliadač, systém, krajina, denný odtlačok) uchovávame bez pevne určenej doby, aby sme vedeli porovnať návštevnosť v čase. Po zmazaní soli ich nevieme priradiť nikomu. Súčty návštev robotov 400 dní. Staršie zmaže denné upratovanie.

6. Prehľad v jednej tabuľke

Účel	Údaje	Právny základ (čl. 6 ods. 1 GDPR)	Doba uchovávania
Bezplatná kontrola	adresa e-shopu, hash IP	písm. b), pri hashi IP písm. f)	30 dní, pri nákupe balíka z jej výsledku podľa riadku nižšie
Platená kontrola a report	adresa e-shopu, balík, doména, hash IP	písm. b)	po dobu platnosti balíka a najneskôr do dňa jeho skončenia (uplynutie platnosti alebo zrušenie nároku), aj pri kontrolách mladších než 30 dní. Celý výsledok len pri posledných 15 kontrolách domény (pri viacerých v ten istý deň len pri poslednej), pri starších len dátum, skóre a počty nálezov. Upozornenie e-mailom 14 dní vopred
Pravidelná automatická kontrola a oznámenie o nej (bod 5.11)	adresa e-shopu, balík, zvolený interval, nález a skóre, záznam o behu a o odoslaní, bez hashu IP a bez e-mailu v skenovacom systéme	písm. b)	výsledok podľa riadku vyššie. Záznam o vykonaní kontroly a o odoslaní oznámenia (dátum, poradie, výsledok) prežíva zmazanie výsledkov ako doklad o plnení. Zistený obsah sa z neho vymaže
Upozornenie na koniec platnosti nároku (bod 5.12)	e-mail (drží webové sídlo, nie skenovací systém), referencia objednávky, adresa e-shopu, balík, dátum konca	písm. b), pri pripojenej ponuke kúpiť znova alebo predĺžiť balík písm. f)	so záznamom o objednávke. Vlastný záznam upozornení e-mail neobsahuje
Prijatie platby	referencia platby a objednávky, suma, mena. Pri platbe na ručnú kontrolu aj dôvod, očakávaná suma, balík, adresa e-shopu a údaje z pokladne (bez e-mailu, mena a adresy)	písm. b)	s objednávkou, 10 rokov. Záznam o platbe na ručnú kontrolu sa nemaže (bod 5.3)
Údaje na faktúru zo stránky objednávky a z pokladne	meno alebo obchodné meno, IČO, DIČ, IČ DPH, fakturačná adresa (adresa povinná, DIČ a IČ DPH nepovinné). Do Stripe nejdú vôbec	písm. b)	pri zaplatení presun do podkladu faktúry (riadok nižšie). Pri nedokončenej platbe najneskôr 7 dní
Faktúra a dobropis	meno/obchodné meno, e-mail, celá fakturačná adresa (zo stránky objednávky alebo z účtu, inak z brány), daňový identifikátor ak ho brána dá, firemné údaje z pokladne (obchodné meno, IČO, DIČ, IČ DPH), suma, mena, referencia platby	písm. c), § 10 a § 35 zák. 431/2002 Z. z.	doklad 10 rokov po účtovnom období (kód lehotu nevynucuje, príloha C, bod 1). V skenovacom systéme len do prevzatia podkladu, pri nedoručenom najneskôr 30 dní
Potvrdenie o zmluve, dôkaz o súhlasoch	e-mail, meno, znenia a časy súhlasov	písm. c), pri znení súhlasu písm. f)	e-mail v skenovacom systéme: do odoslania, najneskôr 30 dní. Na webovom sídle a v zázname objednávky 10 rokov
Limity a ochrana pred zneužitím	hash IP, počítadlá, adresa webu a dátum kontroly s ukážkou nálezu	písm. f)	so záznamom o kontrole. Počítadlá najneskôr 60 dní. Záznam o ukážke nálezu 12 mesiacov
Kroky predaja po bezplatnej kontrole	adresa webu, označenie kontroly, balík, čas	písm. f)	počas prevádzky služby, skôr pri námietke alebo výmaze. Denné súčty bez adries na dobu neurčitú
Citáty z kontrolovaného e-shopu	údaje zverejnené na jeho webe	písm. f)	so záznamom o kontrole
Kontrola vložených textov (bod 5.7)	texty dokumentov, ktoré vložíte (môžu obsahovať údaje predávajúceho)	písm. b), pri údajoch iných osôb písm. f)	celé texty len v úlohe na vyhodnotenie, po ňom sa hneď vymažú (pri zlyhaní spravidla do 24 hodín). Vo výsledku len citované vety, so záznamom o kontrole
Znenie dokumentov a údaje o predávajúcom na porovnanie pri automatickej kontrole (body 5.7 a 5.11)	posledné znenie strážených dokumentov, obchodné meno, sídlo, IČO, e-mail a telefón zverejnené na webe e-shopu, ukážky zmenených odsekov v oznámení	písm. b), ak je prevádzkovateľ e-shopu náš zákazník, inak písm. f). Dočasné odloženie pri kontrole písm. f)	dočasne pri každej kontrole najviac 7 dní. Pri balíku s automatickou kontrolou len posledné znenie, do skončenia balíka. Ukážky v oznámení so zmazaním výsledkov
Vnútorný archív webov (bod 5.7)	výsledok poslednej kontroly každého webu s citátmi, náhľad úvodnej stránky, znenie dokumentov a údaje o predávajúcom z tej kontroly, bez údajov o tom, kto kontrolu spustil	písm. f)	bez pevnej doby, ďalšia kontrola webu ho nahradí
Denné overenie certifikátu HTTPS a dostupnosti webu (bod 5.11)	platnosť a vydavateľ certifikátu, či úvodná stránka odpovedala (nie sú to osobné údaje). Upozornenie ide na adresu na oznámenia (drží webové sídlo)	písm. b)	stav do skončenia balíka. Záznam o odoslaní upozornenia so záznamom o objednávke
Prevádzkové záznamy a zálohy (bod 5.8)	prístupový záznam webového servera so skrátenou IP adresou, chybové záznamy služieb (môžu obsahovať celú IP adresu), šifrované zálohy databáz a súborov webového sídla	písm. f)	prístupový záznam 14 dní. Chybové záznamy bez pevnej doby, najviac tri súbory po 10 MB na službu a do najbližšej aktualizácie služby. Zálohy 15 dní (najneskôr 16. deň, pri zlyhaní zálohovania do najbližšej úspešnej zálohy)
Zákaznícky účet a archív	e-mail, hash hesla, fakturačné údaje (meno, obchodné meno, IČO, DIČ, IČ DPH, fakturačná adresa – pri nákupe idú na faktúru, do Stripe nie), objednávky začaté z účtu, dátum overenia, časy prihlásení, hash IP a prehliadača v prihláseniach	písm. b), pri hashi IP a limitoch písm. f)	kým účet existuje, po zrušení bez zbytočného odkladu. Neoverený účet (aj založený pri objednávke) 7 dní od registrácie, zmaže sa pri najbližšom dennom upratovaní (pri existujúcej objednávke ostane bez hesla, prihlásení a odkazov)
Overenie webu a prístupový token robota (bod 5.9), len ak ho použijete	doména, overovací kód, prístupový token, spôsob overenia, dátumy overenia a posledného nálezu kódu, účet len ako nepriehľadný kľúč	písm. b)	kým existuje účet a doména je v ňom, pri zrušení účtu sa mažú. Bez nájdeného kódu 30 dní overenie prepadne
Kontaktný formulár a e-mailová korešpondencia (bod 5.13)	meno, e-mail, predmet a text správy, hash IP s počítadlom	písm. f), pri objednávke a otázke pred objednávkou písm. b), pri uplatnení práv písm. c)	počítadlo k hashu IP 1 hodinu (zmaže sa najneskôr pri dennom upratovaní). Správy v schránke nemažeme automaticky ani pravidelne, bez pevne určenej doby (bod 5.13)
Automatické predĺženie balíka (bod 5.14), len ak si ho zapnete	identifikátory zákazníka a karty v Stripe, značka, posledné 4 číslice a platnosť karty (číslo karty nie), doklad o súhlase (čas, verzia, doslovné znenie, VOP), suma a obdobie, dobrovoľné firemné údaje, záznamy o platbách bez údajov o karte. E-mail len v Stripe, nie v skenovacom systéme	písm. b), pri doklade o súhlase aj písm. f)	karta, odkazy do Stripe a firemné údaje kým je zapnuté, pri vypnutí sa mažú (v Stripe aj záznam zákazníka s kartou). Pri vrátení celej ceny, spore o platbu (už pri jeho otvorení) alebo inom zrušení balíka sa vypne hneď. Nedokončené zapnutie sa po 60 minútach zruší a záznam zákazníka v Stripe sa zmaže. Súhlas a záznamy o platbách so záznamom o objednávke, 10 rokov
Online formulár na odstúpenie od zmluvy (bod 5.15)	meno, e-mail, číslo objednávky, služba. Dobrovoľne telefón, dátum objednávky, dôvod. Dátum a čas odoslania. Odtlačky pripojenia a e-mailu s počítadlami (IP adresu s oznámením neukladáme)	písm. c), pri dobrovoľných údajoch a počítadlách písm. f)	oznámenia 4 roky od prijatia (mažeme ručne raz ročne, v januári). Počítadlá 1 hodinu alebo 24 hodín. E-mail v schránke podľa bodu 5.13
Meranie návštevnosti webového sídla (bod 5.16)	adresa stránky, odkazujúca stránka, šírka okna, parametre kampane. IP adresa a údaj o prehliadači len na výpočet (neukladajú sa), z nich druh zariadenia, prehliadač, systém, krajina a denný odtlačok. Súčty návštev robotov (nie sú osobné údaje)	písm. f)	IP adresa a údaj o prehliadači sa neukladajú. Soľ odtlačku najviac 48 hodín. Záznamy o zobrazeniach bez pevne určenej doby. Súčty robotov 400 dní

7. Či je poskytnutie údajov povinné a čo sa stane, keď ich neposkytnete

Toto je informácia podľa čl. 13 ods. 2 písm. e) GDPR a hovoríme ju osobitne pre každý krok.

Bezplatná kontrola. Adresa e-shopu je jediný údaj, ktorý od vás žiadame. Poskytnutie týchto údajov je zmluvnou požiadavkou: bez adresy nie je čo kontrolovať. Nie ste povinní ju zadať. Ak ju nezadáte, kontrola sa nespustí a nič sa nestane. Odtlačok vašej IP adresy nezadávate, vzniká automaticky z technickej požiadavky a nedá sa vypnúť bez toho, aby ste službu prestali používať.

Platená kontrola. Poskytnutie e-mailovej adresy, mena alebo obchodného mena a fakturačnej adresy na stránke objednávky (a platobných údajov v bráne) je zmluvnou aj zákonnou požiadavkou. Zmluvnou preto, že bez e-mailu nemáme kam doručiť potvrdenie a prístup k reportu, zákonnou preto, že potvrdenie o uzavretí zmluvy musíme doručiť na trvanlivom médiu podľa § 17 ods. 12 zákona č. 108/2024 Z. z. a faktúra je účtovný doklad, ktorý musíme vyhotoviť a uchovať podľa zákona č. 431/2002 Z. z. o účtovníctve (bod 5.4).

Údaje na faktúru pri nákupe a v účte. Fakturačná adresa je pri objednávke povinná pre súkromnú osobu aj firmu, rovnako meno (súkromná osoba) alebo obchodné meno a IČO (firma): bez nich faktúru nevystavíme a do platobnej brány nepokračujeme. DIČ a IČ DPH sú dobrovoľné. Ak ich nevyplníte, doklad bude bez nich. Polia „Kupujem na firmu“ pri doplatku z reportu v účte sú dobrovoľné.

Zákaznícky účet. Účet nie je podmienkou bezplatnej kontroly. Na nákup balíka je zmluvnou požiadavkou: zaplatený report sprístupňujeme len v účte s e-mailovou adresou objednávky, preto si ho na stránke objednávky založíte alebo sa doň prihlásite. Ak účet nechcete, balík si kúpiť nemôžete. Bezplatná kontrola funguje ďalej. E-mailová adresa a heslo sú nevyhnutné: bez nich účet nevieme zriadiť ani vás doň pustiť. Overenie adresy je potrebné na to, aby ste v účte videli aj staršie objednávky na tento e-mail: kým ju nepotvrdíte, vidíte len objednávky, ktoré ste z účtu sami začali, lebo účet mohol založiť ktokoľvek s cudzou adresou.

Automatické predĺženie. Zapnutie je dobrovoľné, nie je zmluvnou ani zákonnou požiadavkou. Balík si môžete predĺžiť aj jedným klikom a zaplatiť sami, alebo ho nechať skončiť. Ak ho zapnúť chcete, súhlas a uloženie platobnej karty v Stripe sú nevyhnutné: bez nich automatické predĺženie zapnuté nie je. Firemné údaje na obrazovke zapnutia sú dobrovoľné.

Kontaktný formulár. Vyplnenie je dobrovoľné, nie je zmluvnou ani zákonnou požiadavkou. Meno, e-mail, predmet a text správy sú vo formulári povinné polia: bez e-mailu nemáme kam odpovedať a bez textu nevieme, na čo. Ak formulár nepoužijete, môžete nám napísať priamo na info@auditshop.sk.

Formulár na odstúpenie od zmluvy. Použiť ho nie je povinné. Od zmluvy môžete odstúpiť aj iným jednoznačným vyhlásením, napríklad e-mailom alebo listom (obchodné podmienky čl. 10.1). Ak formulár použijete, meno a priezvisko, e-mail, číslo objednávky a služba sú povinné polia: meno, identifikáciu zmluvy a e-mailovú adresu žiada zákon (§ 20a ods. 3 zákona č. 108/2024 Z. z.) a bez e-mailu vám nevieme poslať potvrdenie. Telefón, dátum objednávky a dôvod sú dobrovoľné.

Následky neposkytnutia údajov. Bez týchto údajov nedokážeme prijať platbu, vystaviť faktúru ani doručiť potvrdenie o uzavretí zmluvy, a preto objednávku nevybavíme. Bez fakturačných údajov na stránke objednávky do platobnej brány nepokračujeme. Poskytnutie údajov nad tento rozsah od vás nežiadame vôbec.

8. Komu údaje poskytujeme

Osobné údaje nepredávame a neposkytujeme ich nikomu na marketingové účely. Príjemcami sú výlučne poskytovatelia, bez ktorých službu nevieme prevádzkovať:

Príjemca	Čo dostane	Postavenie
Stripe Payments Europe, Limited, Írsko (skupina Stripe)	od nás e-mailovú adresu, s ktorou objednávate (brána ju predvyplní), sumu a označenie objednávky, ďalej platobné údaje a údaje, ktoré si brána ku karte vypýta a zadáte ich priamo v nej (napríklad meno alebo adresu). Opačným smerom od nej dostávame e-mail, meno a fakturačnú adresu s prípadným daňovým identifikátorom, ak ich v bráne zadáte. Na faktúru ich použijeme len vtedy, keď údaje zo stránky objednávky nemáme (bod 5.4). Pri automatickom predĺžení (bod 5.14) aj e-mailovú adresu vášho účtu pri založení zákazníka v Stripe, kartu, ktorú si v bráne uložíte, a pri každej automatickej platbe sumu a údaje na jej priradenie k objednávke. Opačným smerom od nej dostávame identifikátory zákazníka a karty, značku, posledné štyri číslice a platnosť karty a výsledok platby	samostatný prevádzkovateľ pre platobné a protipodvodné účely, sprostredkovateľ v rozsahu spracovania platby
Hostinger International Limited, 61 Lordou Vironos str., 6023 Larnaca, Cyprus – prenájom virtuálneho servera v dátovom centre v Nemecku, na ktorom beží webové sídlo, skenovací systém, ich databázy a zálohy (bod 5.8) a nástroj na meranie návštevnosti (bod 5.16)	technicky všetky údaje uložené na webovom sídle a v skenovacom systéme vrátane šifrovaných záloh. Hostinger poskytuje server, sieť a dátové centrum	sprostredkovateľ
Websupport s. r. o., Karadžičova 7608/12, 821 08 Bratislava, IČO 36 421 928 – e-mailové schránky našej domény a odosielanie e-mailov z webového sídla a z fakturačného systému. Je aj registrátorom našej domény a spravuje jej záznamy DNS, cez ktoré osobné údaje neprechádzajú	e-mail príjemcu a obsah odosielaných správ: potvrdenie o uzavretí zmluvy, oznámenie o pravidelnej kontrole (bod 5.11), upozornenie na koniec platnosti nároku (bod 5.12) a, po sprístupnení zákazníckeho účtu, overovací odkaz a odkaz na obnovu hesla, teda poverenie na prístup k účtu, ďalej správy z kontaktného formulára (bod 5.13), ktoré nám formulár posiela do schránky info@auditshop.sk, oznámenia z formulára na odstúpenie od zmluvy a potvrdenia o ich prijatí (bod 5.15), a všetky e-maily, ktoré nám do tejto schránky pošlete, s našimi odpoveďami (schránka je u neho uložená), ďalej faktúry a dobropisy s údajmi odberateľa, ktoré vám posielame e-mailom (odsek „Odoslanie dokladu e-mailom“ nižšie)	sprostredkovateľ podľa čl. 28 GDPR
Orgány verejnej moci	údaje v rozsahu, v akom nám to ukladá zákon (napr. daňový úrad, súd, orgány činné v trestnom konaní)	samostatní prevádzkovatelia

Účtovníctvo vedieme interne: faktúry a dobropisy žiadnej externej účtovnej firme neodovzdávame.

So sprostredkovateľmi máme zmluvu podľa čl. 28 ods. 3 GDPR. S Hostingerom je to jeho dodatok o spracúvaní osobných údajov (Data Processing Addendum), ktorý je súčasťou jeho obchodných podmienok a vzťahuje sa na prenájom servera. S Websupportom je to časť B článku 16 jeho všeobecných obchodných podmienok (spracovanie údajov v mene užívateľa, sprostredkovateľská zmluva podľa čl. 28 GDPR). Pri poskytovateľovi e-mailu je to po sprístupnení účtu o to podstatnejšie: jeho systémom prechádzajú odkazy, ktorými sa dá do účtu dostať. Preto sú jednorazové a krátko platné (overovací odkaz 24 hodín, odkaz na obnovu hesla 60 minút) a použitím sa spotrebujú.

Kde doklad vzniká. Faktúru aj dobropis vystavuje a uchováva fakturačný systém na tom istom webe. Nie je to príjemca: je to náš softvér v našej inštalácii webového sídla, v tej istej databáze a u toho istého poskytovateľa hostingu, ktorý je v tabuľke vyššie. Údaje odberateľa tým neopúšťajú okruh uvedený v tabuľke. Mení sa len to, kde na webovom sídle ležia (bod 5.4).

Odoslanie dokladu e-mailom. Fakturačný systém posiela e-maily výlučne cez poštový server, ktorý mu nastavíme. Bez neho neodošle nič. Doklady e-mailom posielame cez poštovú schránku našej domény u poskytovateľa Websupport s. r. o., teda u toho istého poskytovateľa e-mailu, ktorý je v tabuľke vyššie. Iného poskytovateľa odosielania nepoužívame.

Kam údaje nejdú. Dobrovoľné firemné údaje z pokladne – obchodné meno, IČO, DIČ a IČ DPH (bod 5.3) – platobnej bráne Stripe neposielame vôbec, ani ako metadáta platby. Brána od nás dostáva len sumu, označenie objednávky a e-mailovú adresu, s ktorou objednávate (pri automatickom predĺžení e-mailovú adresu účtu, bod 5.14). Rovnako neposielame firemné údaje z obrazovky zapnutia automatického predĺženia. Ani meno a fakturačnú adresu zo stránky objednávky alebo z účtu (bod 5.9) bráne neposielame. Na webovom sídle nemáme nasadené žiadne analytické, reklamné ani sledovacie nástroje tretích strán. Návštevnosť meriame nástrojom prevádzkovaným na našom vlastnom serveri (bod 5.16) a údaje z nej nikomu neposielame. Obsah kontrolovaných e-shopov neposielame žiadnemu poskytovateľovi umelej inteligencie: všetky kontroly sú deterministické a bežia u nás.

9. Prenos údajov mimo Európskeho hospodárskeho priestoru

Platobná brána Stripe je súčasťou skupiny so sídlom v Spojených štátoch amerických (Stripe, Inc.) a časť spracúvania prebieha aj tam. Prenos sa opiera o rozhodnutie Európskej komisie o primeranosti pre Rámec EÚ – USA o ochrane osobných údajov (EU–U.S. Data Privacy Framework) a doplnkovo o štandardné zmluvné doložky prijaté Európskou komisiou podľa čl. 46 ods. 2 písm. c) GDPR. Kópiu štandardných zmluvných doložiek vám na požiadanie poskytneme. To isté platí pre kartu uloženú pri automatickom predĺžení a pre e-mailovú adresu, s ktorou v Stripe zakladáme zákazníka (bod 5.14).

Server a e-mail. Server, na ktorom beží webové sídlo aj skenovací systém s databázami a zálohami, stojí v dátovom centre Hostingeru v Nemecku, teda v Európskej únii. Hostinger v zmluve o spracúvaní (https://www.hostinger.com/legal/dpa) uvádza zoznam svojich ďalších sprostredkovateľov, medzi ktorými sú aj spoločnosti so sídlom v Spojených štátoch amerických (napríklad Cloudflare, Inc.). Pre prenos údajov mimo Európskeho hospodárskeho priestoru do krajiny bez rozhodnutia Európskej komisie o primeranosti uvádza štandardné zmluvné doložky prijaté Európskou komisiou (čl. 46 ods. 2 písm. c) GDPR). Ktorí z jeho ďalších sprostredkovateľov sa podieľajú na prevádzke prenajatého servera, zmluva nerozlišuje. E-mailové schránky a odosielanie pošty zabezpečuje Websupport s. r. o. so sídlom v Bratislave.

Iné prenosy do tretích krajín nevykonávame.

10. Súbory cookie a podobné technológie

Aké druhy cookies používame. Používame výlučne nevyhnutné technické súbory cookie. Nepoužívame analytické, marketingové, reklamné ani profilovacie súbory cookie a nepoužívame ani žiadne obdobné technológie na sledovanie správania návštevníkov. Návštevnosť meriame bez súborov cookie a bez identifikátora zariadenia (bod 5.16).

Účel. Súbory cookie používame na dve veci: aby fungovalo prihlásenie do zákazníckeho účtu (bod 5.9) a aby si systém pri odosielaní formulárov overil, že požiadavka prišla z našej stránky. Bežnému návštevníkovi, ktorý si dá skontrolovať e-shop a nikam sa neprihlasuje, náš web do zariadenia neukladá nič.

Ktoré to sú a ako dlho zostávajú v zariadení.

Súbor cookie	Na čo je	Ako dlho zostáva
Prihlásenie do zákazníckeho účtu	nesie náhodný kľúč vášho prihlásenia. V databáze je z neho uložený len odtlačok	30 dní od posledného použitia, najviac 180 dní od prihlásenia, pri zvolenej možnosti „toto nie je môj počítač“ 12 hodín
Ochrana formulárov účtu	overenie, že formulár prihlásenia, registrácie alebo obnovy hesla odišiel z našej stránky	relačná, zaniká zatvorením prehliadača

Cookies zákazníckeho účtu sú označené tak, aby ich neprečítal žiadny skript v stránke a aby sa posielali len po šifrovanom spojení, a neposielajú sa na subdomény. Stránka účtu bez šifrovaného spojenia (HTTPS) vôbec nefunguje.

Súhlas a jeho odvolanie. Všetky uvedené cookies sú nevyhnutné na to, aby fungovala služba, ktorú ste si sami vyžiadali: bez cookie prihlásenia sa prihlásiť nedá a bez ochranného tokenu nemožno bezpečne odoslať formulár. Na nevyhnutné technické cookies sa podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách súhlas nevyžaduje, a preto od vás žiadny súhlas s cookies nepýtame a nezobrazujeme cookie lištu. Nemení to na tom ani zákaznícky účet: cookies pribudli, ale sú takisto nevyhnutné a takisto bez súhlasu. Uložené súbory cookie viete kedykoľvek vymazať alebo ich ukladanie zakázať v nastaveniach svojho prehliadača. Ak zakážete nevyhnutné cookies, nebudete sa vedieť prihlásiť do zákazníckeho účtu. Samotná kontrola e-shopu funguje aj bez nich. Meranie návštevnosti (bod 5.16) do vášho zariadenia nič neukladá a súhlas pri ňom nepýtame.

Bežné stránky webu (úvodná stránka, Skener, Cenník, Poradňa, Kontakt, Odstúpenie od zmluvy a ďalšie) neukladajú do vášho zariadenia žiadny súbor cookie. Ukladá ho až stránka zákazníckeho účtu, a to len cookies uvedené vyššie. Do iného úložiska prehliadača nič neukladáme. Skript merania návštevnosti z úložiska prehliadača len prečíta, či ste si meranie vypli príznakom (bod 5.16). Ak ste ho nenastavili, nič tam nie je.

11. Automatizované individuálne rozhodovanie a profilovanie

Nevykonávame automatizované individuálne rozhodovanie vrátane profilovania podľa čl. 22 GDPR. Nerobíme o vás žiadne rozhodnutie založené výlučne na automatizovanom spracúvaní, ktoré by malo právne účinky alebo by sa vás podobne významne dotýkalo.

Automatizované je samotné vyhodnotenie e-shopu: kontroly bežia strojovo a skóre sa počíta bez zásahu človeka. Je to však hodnotenie webového sídla, ktoré si sami objednáte, nie rozhodnutie o vás ako o osobe, a nemá voči vám žiadne právne účinky.

12. Vaše práva

Ako dotknutá osoba máte tieto práva:

Právo na prístup k údajom (čl. 15 GDPR): máte právo dostať potvrdenie o tom, či o vás spracúvame osobné údaje, a kópiu týchto údajov spolu s informáciami o účele, príjemcoch a dobe uchovávania.
Právo na opravu (čl. 16 GDPR): máte právo na opravu nesprávnych údajov a na doplnenie neúplných údajov.
Právo na výmaz, nazývané aj právo na zabudnutie (čl. 17 GDPR): máte právo na vymazanie údajov, najmä keď už nie sú potrebné na účel, na ktorý sme ich získali. Nevzťahuje sa na údaje, ktoré musíme uchovávať zo zákona, napríklad na účtovné doklady.
Právo na obmedzenie spracúvania (čl. 18 GDPR): v prípadoch uvedených v tomto článku máte právo žiadať, aby sme údaje len uchovávali a inak s nimi nepracovali.
Právo namietať proti spracúvaniu (čl. 21 GDPR): máte právo kedykoľvek namietať proti spracúvaniu, ktoré staviame na oprávnenom záujme (body 5.5, 5.6, 5.7, 5.8, 5.13, 5.16, v bode 5.14 uchovanie dokladu o súhlase, v bode 5.15 dobrovoľné údaje a počítadlá a v bode 5.12 tá časť upozornenia, ktorá je ponukou kúpiť kontrolu znova alebo predĺžiť balík). V takom prípade spracúvanie ukončíme, ak nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami. Pri ponuke podľa bodu 5.12 žiadne také dôvody nemáme a namietnutie rešpektujeme bez ďalšieho.
Právo na prenosnosť údajov (čl. 20 GDPR): pri údajoch, ktoré spracúvame automatizovane na základe zmluvy alebo súhlasu, máte právo dostať ich v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.

Zrušenie zákazníckeho účtu: čo presne urobí a čo nezmaže. Toto je to isté znenie, aké uvidíte na obrazovke zrušenia účtu, ešte než ho potvrdíte:

Zrušením účtu prídete o prístup. Zmažeme účet, prihlasovaciu adresu, odtlačok hesla, uložené fakturačné údaje (obchodné meno, IČO, DIČ, IČ DPH a fakturačnú adresu), všetky vaše prihlásenia (odhlásite sa všade) aj všetky nespotrebované odkazy na overenie adresy a na obnovu hesla. Mažeme ich naozaj, nie príznakom „zmazané“ pri riadku, ktorý zostane ležať.

Doklad o vašej objednávke sa nezmaže. Je v ňom aj adresa, na ktorú sme vám poslali potvrdenie o uzavretí zmluvy. Doručiť ho nám ukladá § 17 ods. 12 zákona č. 108/2024 Z. z. a bez neho nemôžeme podľa § 22 ods. 4 písm. b) bodu 3 toho istého zákona žiadať zaplatenie. Uchovávame ho preto ďalej a dovoľuje nám to čl. 17 ods. 3 písm. b) a e) GDPR. Je to údaj v doklade, nie prihlasovací údaj.

Výsledky kontrol sa nemažú teraz. Nepatria účtu: účet k nim len otváral dvere. Dožijú svoju vlastnú lehotu podľa bodu 5.2 týchto zásad a potom zmiznú samy.

O výmaz ďalších údajov môžete požiadať samostatne na info@auditshop.sk. Každú takú žiadosť posúdime a odpovieme do jedného mesiaca, aj vtedy, keď niektoré údaje vymazať nemôžeme. Vtedy vám povieme, ktoré a prečo.

Zrušenie účtu nie je odstúpenie od zmluvy, nemá vplyv na už poskytnuté plnenie ani na platnosť zakúpeného balíka a nevracia sa ním zaplatená cena.

Odvolanie súhlasu. Súhlas ako právny základ dnes nepoužívame pri žiadnom účele, takže niet čo odvolávať. Ak by sme niekedy začali spracúvať údaje na základe súhlasu, budete ho môcť kedykoľvek odvolať rovnako jednoducho, ako ste ho udelili, a odvolanie neovplyvní zákonnosť spracúvania pred odvolaním (čl. 7 ods. 3 GDPR). Súhlas, ktorým zapínate automatické predĺženie (bod 5.14), nie je súhlas so spracúvaním osobných údajov podľa čl. 6 ods. 1 písm. a) GDPR, ale súhlas so zmluvnými podmienkami a s opakovanou platbou. Ukončíte ho vypnutím automatického predĺženia v Nastaveniach účtu.

Ako práva uplatniť. Napíšte na info@auditshop.sk. Odpovieme do jedného mesiaca. Pri zložitej žiadosti sa lehota môže predĺžiť o dva mesiace a o predĺžení vás upovedomíme. Uplatnenie práv je bezplatné.

13. Právo podať sťažnosť dozornému orgánu

Máte právo podať sťažnosť dozornému orgánu podľa čl. 77 GDPR. Dozorným orgánom na Slovensku je:

Úrad na ochranu osobných údajov Slovenskej republiky web: https://dataprotection.gov.sk

V slovenskom práve sa toto podanie volá návrh na začatie konania o ochrane osobných údajov (§ 100 zákona č. 18/2018 Z. z.). Sťažnosť môžete podať aj dozornému orgánu v členskom štáte svojho obvyklého pobytu alebo miesta výkonu práce. Podaním sťažnosti nie je dotknuté vaše právo na súdny prostriedok nápravy.

Budeme radi, ak sa najprv ozvete nám na info@auditshop.sk. Nie je to podmienka a nijako to neobmedzuje vaše právo obrátiť sa priamo na úrad.

14. Ako údaje chránime

IP adresu neukladáme v čitateľnej podobe v databáze webového sídla ani v databáze skenovacieho systému. Ukladá sa len jej odtlačok počítaný jednosmernou kryptografickou funkciou s tajnou soľou. Prístupový záznam webového servera má IP adresu len skrátenú. Celá IP adresa sa môže dostať len do chybového záznamu, ktorý sa priebežne prepisuje (bod 5.8).
Zálohy databáz a súborov webového sídla šifrujeme verejným kľúčom. Kľúč na ich rozšifrovanie na serveri nie je, takže ani ten, kto by sa k serveru dostal, ich neprečíta.
V databáze skenovacieho systému nie sú e-mailová adresa, meno ani fakturačná adresa v čitateľnej podobe dlhšie, než je nutné. Sú na to tri dočasné výnimky: riadok s objednávkou, ktorej potvrdenie ešte neodišlo – ten sa po odoslaní maže celý –, riadok s firemnými údajmi z pokladne „Kupujem na firmu“ – ten pri zaplatení zmaže tá istá transakcia, ktorá údaje presunie do podkladu faktúry, a pri nedokončenej platbe ho automatické upratovanie zmaže najneskôr do 7 dní (bod 5.3) –, a riadok s podkladom pre faktúru, ktorý webové sídlo ešte neprevzalo. V tom poslednom sa po prevzatí prepíšu e-mail, meno, riadky adresy, daňové identifikátory aj firemné údaje na prázdnu hodnotu a zostane číslo dokladu, suma, mena, krajina a referencia platby (bod 5.4).
Pri automatickom predĺžení (bod 5.14) drží skenovací systém z karty len odkaz na ňu v platobnej bráne, značku, posledné štyri číslice a platnosť. Číslo karty sa k nám nedostane vôbec a e-mailovú adresu, s ktorou zakladáme zákazníka v Stripe, skenovací systém neukladá.
Prenos medzi webovým sídlom a skenovacím systémom je chránený API kľúčom a podpisom tela požiadavky s ochranou proti opakovanému odoslaniu.
Do aplikačných logov nezapisujeme e-maily ani mená. API kľúče a tajomstvá sa logujú nanajvýš ako odtlačok.
Heslo do zákazníckeho účtu neukladáme v čitateľnej podobe nikde: v databáze je len jeho odtlačok počítaný jednosmernou funkciou určenou na ukladanie hesiel. Kľúč prihlásenia aj jednorazové odkazy na overenie a obnovu hesla sú v databáze takisto len ako odtlačok, takže z obsahu databázy sa platný odkaz ani platné prihlásenie zostaviť nedá.
Stránka zákazníckeho účtu funguje výhradne po šifrovanom spojení (HTTPS) a jej obsah sa neukladá do vyrovnávacích pamätí, aby sa archív jedného zákazníka nemohol zobraziť druhému.
Počet pokusov o prihlásenie, o registráciu a o obnovu hesla je obmedzený, aby sa heslá nedali hádať.
Prístup k administrácii má len okruh osôb, ktoré ho potrebujú na výkon svojej práce.

15. Zmeny týchto zásad

Zásady meníme, keď sa zmení to, čo naozaj robíme. Každá zmena dostane nové označenie znenia a nový dátum účinnosti a predchádzajúce znenia archivujeme, aby sa dalo doložiť, aké znenie platilo v konkrétnom čase. Ak pôjde o podstatnú zmenu, upozorníme na ňu na webovom sídle.