English version

Zásady ochrany osobných údajov – Autogram

platné od 21. októbra 2026

Tieto zásady opisujú, ako s osobnými údajmi zaobchádza desktopová aplikácia Autogram pre Windows, macOS a Linux, vrátane verzií z Microsoft Store a Apple App Store. Spracúvanie osobných údajov sa riadi nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ a kontakt

• Prevádzkovateľ: Služby Slovensko.Digital, s.r.o.
• Sídlo: Staré grunty 18, 841 04 Bratislava
• IČO: 50881337
• Zápis: Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 119763/B
• Zodpovedná osoba: zodpovednaosoba@slovensko.digital
• Podpora: podpora@slovensko.digital

2. Stručne

Autogram beží výlučne na vašom počítači. Dokumenty, ktoré podpisujete alebo overujete, ani údaje z vašich certifikátov nikdy neposiela prevádzkovateľovi. Aplikácia nemá používateľské účty, neobsahuje analytické nástroje, telemetriu ani reklamu a neukladá záznamy o činnosti (logy) do súborov. Prevádzkovateľ preto pri používaní aplikácie o vás nezískava žiadne osobné údaje. Výnimkou sú len súhrnné štatistiky a hlásenia o chybách, ktoré poskytujú obchody s aplikáciami (pozri časť 6).

3. Čo sa spracúva na vašom počítači

• Dokumenty sa otvárajú, zobrazujú, podpisujú a overujú lokálne. Podpísaný dokument sa uloží tam, kam určíte, alebo sa vráti webovej stránke či aplikácii, ktorá podpisovanie vyžiadala (pozri časť 5).
• Certifikáty a podpisové kľúče aplikácia číta z občianskeho preukazu s čipom, inej čipovej karty alebo tokenu prostredníctvom ovládačov jeho výrobcu. Súkromný kľúč nikdy neopustí podpisové zariadenie. PIN zadávate pri podpisovaní a aplikácia ho neukladá.
• Nastavenia (napr. jazyk, úroveň podpisu, naposledy použitý priečinok, naposledy použité podpisové zariadenie vrátane jeho sériového čísla, proxy server) sa ukladajú v profile používateľa na vašom počítači. Vymažete ich obnovením predvolených nastavení v aplikácii.
• Vyrovnávacia pamäť dôveryhodných zoznamov a údajov na overovanie certifikátov sa ukladá do dočasného priečinka systému.

K týmto údajom nemá prevádzkovateľ prístup.

4. Spojenia s inými službami

Aby bolo možné podpisovať a overovať podpisy, Autogram sa pripája k verejným službám tretích strán. Obsah vašich dokumentov im neposiela. Ako pri každom spojení cez internet, druhá strana vidí vašu IP adresu a technické údaje o spojení. Tieto údaje spracúva ako samostatný prevádzkovateľ podľa vlastných zásad.

• Dôveryhodné zoznamy EÚ: zoznam Európskej komisie (ec.europa.eu) a národné dôveryhodné zoznamy členských štátov. Sťahujú sa pri spustení aplikácie, aby bolo možné overiť, či certifikáty pochádzajú od dôveryhodných poskytovateľov.
• Overenie platnosti certifikátov: pri overovaní podpisov a certifikátov sa aplikácia môže spýtať certifikačnej autority, ktorá certifikát vydala (služby OCSP a zoznamy zrušených certifikátov CRL). Požiadavka obsahuje identifikáciu overovaného certifikátu, napríklad jeho sériové číslo.
• Časová pečiatka: iba ak ju zapnete v nastaveniach. Poskytovateľovi časovej pečiatky (predvolene Sectigo a belgická štátna služba, prípadne server, ktorý si nastavíte) sa posiela len odtlačok (hash) podpisu, nie samotný dokument.
• Elektronické formuláre: pri podpisovaní formulárov orgánov verejnej moci (napr. slovensko.sk, Obchodný register, Finančná správa) sa sťahujú verejné šablóny formulárov. Šablóny formulárov Finančnej správy sa sťahujú z verejného úložiska Slovensko.Digital v Amazon Web Services (EÚ, Frankfurt). Požiadavka obsahuje len identifikátor formulára, nie jeho obsah.
• Kontrola aktualizácií: verzie stiahnuté z našej webovej stránky pri spustení zisťujú najnovšiu verziu cez službu GitHub (api.github.com, GitHub, Inc., USA). Verzie z Microsoft Store a Apple App Store túto kontrolu nerobia, aktualizuje ich príslušný obchod s aplikáciami.
• Proxy server: ak ho v nastaveniach zadáte, spojenia idú cez neho.
• Odkazy: ak v aplikácii kliknete na odkaz (napr. na stiahnutie novej verzie alebo na dokumentáciu), webová stránka sa otvorí vo vašom prehliadači a platia pre ňu jej vlastné zásady.

5. Podpisovanie z webových stránok a iných aplikácií

Webové stránky a aplikácie, napríklad štátne portály alebo rozšírenie Autogram na štátnych weboch, môžu Autogram vyzvať na podpísanie dokumentu. Robia tak cez odkaz autogram:// alebo cez lokálne rozhranie, ktoré prijíma požiadavky len z vášho počítača. Stránka vtedy odovzdá dokument Autogramu na vašom počítači a po vašom potvrdení dostane späť podpísaný dokument. Zoznam vašich podpisových certifikátov môže prečítať len s vaším výslovným súhlasom v aplikácii.

Za spracúvanie údajov na strane takejto stránky alebo aplikácie zodpovedá jej prevádzkovateľ. Slovensko.Digital do tejto komunikácie nevstupuje. Lokálne rozhranie môžete vypnúť v nastaveniach aplikácie.

6. Obchody s aplikáciami

Microsoft Store (Windows): ak ste Autogram nainštalovali z Microsoft Store, inštaláciu a aktualizácie zabezpečuje spoločnosť Microsoft. Údaje pri tom spracúva podľa Vyhlásenia spoločnosti Microsoft o ochrane osobných údajov. Microsoft nám sprístupňuje súhrnné štatistiky (napr. počty inštalácií a hodnotenia) a technické hlásenia o pádoch aplikácie, ktoré používame len na odstraňovanie chýb.

Apple App Store (macOS): ak ste Autogram nainštalovali z Apple App Store, inštaláciu a aktualizácie zabezpečuje spoločnosť Apple. Údaje pri tom spracúva podľa Zásad ochrany osobných údajov spoločnosti Apple. Apple nám sprístupňuje súhrnné štatistiky (napr. počty stiahnutí a hodnotenia). Ak ste v nastaveniach systému povolili zdieľanie analytických údajov s vývojármi aplikácií, sprístupňuje nám aj súhrnné údaje o používaní a hlásenia o pádoch aplikácie, ktoré používame len na odstraňovanie chýb.

7. Komunikácia s podporou

Ak nás kontaktujete e-mailom, spracúvame vašu e-mailovú adresu, meno a obsah správy vrátane príloh, aby sme vám mohli odpovedať. Právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Komunikáciu uchovávame len po dobu potrebnú na vybavenie požiadavky.

8. Vaše práva

Podľa GDPR máte právo:

• na prístup k osobným údajom (čl. 15),
• na ich opravu (čl. 16),
• na ich vymazanie (čl. 17),
• na obmedzenie spracúvania (čl. 18),
• na prenosnosť údajov (čl. 20),
• namietať spracúvanie na základe oprávneného záujmu (čl. 21),
• podať sťažnosť dozornému orgánu (čl. 77).

Keďže aplikácia nám osobné údaje neposiela, tieto práva sa týkajú najmä komunikácie s podporou. Uplatniť ich môžete na adrese zodpovednaosoba@slovensko.digital, odpovieme do jedného mesiaca.

Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk

9. Otvorený zdrojový kód

Autogram je open-source aplikácia. Jej zdrojový kód je verejne dostupný na GitHube, takže ktokoľvek si môže overiť, ako aplikácia s údajmi zaobchádza.

10. Zmeny zásad

Tieto zásady môžeme aktualizovať, napríklad pri zmene funkcií aplikácie. Aktuálne znenie zverejňujeme na tejto stránke spolu s dátumom platnosti.