Zásady ochrany osobných údajov
Posledná aktualizácia: 8. 10. 2026 · Účinné od: 8. 10. 2026 · GDPR (EÚ) 2016/679 a zákon č. 18/2018 Z. z.
01Prevádzkovateľ
OSTV s.r.o., IČO 53 239 962, Cirmánska 632/4, 949 05 Nitra. Certifikovaný poskytovateľ doručovacej služby, reg. č. EFSK000072 (Finančné riaditeľstvo SR). Kontakt: support@ipostar.app.
02Aké údaje spracúvame
| Kategória | Údaje | Účel |
|---|---|---|
| Účet a prihlásenie | meno, e-mail, heslo (hashované), Google ID, session tokeny, API kľúče (hashované) | prístup k službe a zabezpečenie účtu |
| Firemné údaje | IČO, DIČ, IČ DPH, obchodné meno, adresa, status platiteľa DPH (z registrov), kontaktná osoba | identifikácia účastníka siete, Autorizácia FS, fakturácia |
| Obsah dokladov | faktúry vrátane osobných údajov v nich — aj údajov Vašich odberateľov a dodávateľov | doručovanie sieťou Peppol a podávanie daňových dát FS SR (§ 76a zák. 222/2004) |
| Technické údaje | IP adresa, transportné logy o doručovaní, diagnostika | prevádzka, bezpečnosť, zákonná evidencia |
| Fakturačné údaje | fakturačné údaje, história platieb | vyúčtovanie, účtovníctvo |
| AI asistent | obsah konverzácií s chatom | odpovede a zlepšovanie služby |
Nezhromažďujeme biometriu, GPS polohu, kontakty, fotografie, mikrofón ani kameru.
03Právny základ
- zákonná povinnosť (čl. 6/1/c GDPR) — doručovanie, uchovávanie dokladov a podávanie daňových dát podľa § 76a
- plnenie zmluvy (čl. 6/1/b) — poskytovanie služby Klientovi
- oprávnený záujem (čl. 6/1/f) — bezpečnosť a ochrana pred zneužitím
- súhlas (čl. 6/1/a) — analytické cookies a marketing
Údaje tretích osôb v dokladoch spracúvame výlučne na doručenie a zákonné uchovanie; za obsah dokladu zodpovedá jeho vystaviteľ.
04Príjemcovia údajov
- Finančná správa SR — daňové dátové dokumenty (zákonná povinnosť)
- sieť Peppol — prístupový bod protistrany doručovaného dokladu
- partnerský operátor — vidí len názov, IČO, stav a počty; nikdy obsah dokladov
- Google — len pri prihlásení cez Google (e-mail a profil)
- orgány verejnej moci — iba ak to vyžaduje zákon
Služba beží na vlastnej infraštruktúre v SR — žiadny cudzí cloud. AI asistent beží na našich serveroch, konverzácie neopúšťajú našu infraštruktúru. Údaje neodovzdávame mimo EÚ/EHP a nepredávame ich.
05Doba uchovávania
- doklady a potvrdenia o doručení — 10 rokov (daňové predpisy)
- transportné logy — najmenej 6 mesiacov (zákon), najviac 24 mesiacov
- údaje účtu — počas zmluvy + 12 mesiacov
- diagnostické logy — do 90 dní; AI konverzácie — do 12 mesiacov
06Vaše práva
Právo na prístup, opravu, vymazanie, obmedzenie, prenosnosť a námietku (čl. 15–21 GDPR); vymazanie je obmedzené zákonnou archiváciou dokladov. Sťažnosť: Úrad na ochranu osobných údajov SR, Hraničná 12, Bratislava, dataprotection.gov.sk. Žiadosti vybavujeme do 30 dní na support@ipostar.app.
07Cookies
Používame len technicky nevyhnutné cookies a lokálne úložisko pre nastavenia (napr. pozícia chat bubliny); analytické cookies len s Vaším súhlasom. Žiadne reklamné cookies tretích strán.
08Zabezpečenie
TLS 1.2+, hashované heslá, obmedzené a logované prístupy, zálohy, dohľad 24/7, vlastná serverovňa v SR. ISMS podľa ISO/IEC 27001:2022 — certifikačný audit Q1/2027.
Služba je určená podnikateľom; nie je určená spotrebiteľom ani osobám mladším ako 16 rokov.
09Zmeny a kontakt
O podstatných zmenách informujeme v portáli a e-mailom najmenej 30 dní vopred. Otázky: support@ipostar.app.
Privacy Policy
Last updated: 8 October 2026 · Effective from: 8 October 2026 · GDPR (EU) 2016/679 and Act No. 18/2018 Coll.
01Controller
OSTV s.r.o., Company ID 53 239 962, Cirmánska 632/4, 949 05 Nitra, Slovakia. Certified delivery service provider, reg. no. EFSK000072 (Financial Directorate SR). Contact: support@ipostar.app.
02What data we process
| Category | Data | Purpose |
|---|---|---|
| Account & sign-in | name, e-mail, password (hashed), Google ID, session tokens, API keys (hashed) | service access and account security |
| Company data | Company ID, Tax ID, VAT ID, business name, address, VAT-payer status (public registers), contact person | Peppol participant identification, Tax Authority authorisation, billing |
| Document content | invoices incl. personal data contained in them — incl. data of your customers and suppliers | delivery via Peppol and submission of tax data to the Financial Administration (§ 76a of Act 222/2004) |
| Technical data | IP address, delivery transport logs, diagnostics | operation, security, statutory records |
| Billing data | billing details, payment history | invoicing, accounting |
| AI assistant | content of chat conversations | answers and service improvement |
We do not collect biometrics, GPS location, contacts, photos, microphone or camera.
03Legal basis
- legal obligation (Art. 6(1)(c) GDPR) — delivery, retention and tax data submission under § 76a
- performance of a contract (Art. 6(1)(b)) — providing the service
- legitimate interest (Art. 6(1)(f)) — security and abuse prevention
- consent (Art. 6(1)(a)) — analytics cookies and marketing
Third-party data in documents is processed solely for delivery and lawful retention; the issuer is responsible for document content.
04Recipients
- Slovak Financial Administration — tax data documents (statutory duty)
- the Peppol network — the counterparty access point of a delivered document
- partner operator — sees only business name, ID, status and counts; never document content
- Google — only for Google sign-in (e-mail and profile)
- public authorities — only where required by law
The service runs on our own infrastructure in Slovakia — no third-party cloud. The AI assistant runs on our own servers; conversations never leave our infrastructure. No transfers outside the EU/EEA, no selling of data.
05Retention
- documents and delivery receipts — 10 years (tax law)
- transport logs — at least 6 months (statutory), at most 24 months
- account data — contract duration + 12 months
- diagnostic logs — up to 90 days; AI conversations — up to 12 months
06Your rights
Access, rectification, erasure, restriction, portability and objection (Arts. 15–21 GDPR); erasure is limited by statutory archiving. Complaints: Office for Personal Data Protection of the Slovak Republic, dataprotection.gov.sk. We respond within 30 days at support@ipostar.app.
07Cookies
Only strictly necessary cookies and local storage for preferences (e.g. chat bubble position); analytics cookies only with your consent. No third-party advertising cookies.
08Security
TLS 1.2+, hashed passwords, restricted and logged access, backups, 24/7 monitoring, own server room in Slovakia. ISMS per ISO/IEC 27001:2022 — certification audit Q1/2027.
The service is intended for businesses; not for consumers or persons under 16.
09Changes & contact
Material changes announced in the portal and by e-mail at least 30 days in advance. Questions: support@ipostar.app.