Ochrana osobných údajov

Prevádzkovateľom spracúvania osobných údajov v zmysle GDPR je Fast Grip s. r. o., so sídlom Zeleninová 821/55, Bratislava - mestská časť Jarovce, 851 10 (IČO: 53 431 910, zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka č. 148867/B). Kontakt vo veciach ochrany osobných údajov: privacy@firmindex.sk.

FirmIndex zobrazuje informácie o slovenských právnických osobách z verejných registrov. Súčasťou niektorých profilov firiem sú aj osobné údaje fyzických osôb, konkrétne:

• Meno a priezvisko konečného užívateľa výhod (KÚV/UBO), prípadne jeho štátna príslušnosť a rok narodenia (nie celý dátum — presnosť zámerne znižujeme, viac nižšie), ak sú tieto údaje vo verejnom zdroji dostupné.
• Meno a priezvisko štatutárneho orgánu (konateľa) a oprávnených osôb.

Tieto údaje sa v profile firmy zobrazia až po kliknutí na tlačidlo „Zobraziť štatutárov a vlastnícku štruktúru“ — nie sú súčasťou stránky pri jej prvom načítaní, a preto nie sú indexované vyhľadávačmi ani strojovo prehľadávané spolu so zvyškom profilu. Toto je zámerné opatrenie na minimalizáciu údajov, nie technická náhoda.

Výhradne z oficiálnych verejných registrov Slovenskej republiky: Registra partnerov verejného sektora (rpvs.gov.sk, OpenData rozhranie), Registra právnických osôb (RPO) a Registra účtovných závierok (RÚZ). FirmIndex tieto údaje nezískava od tretích strán ani ich neodvodzuje z iných zdrojov.

Údaje sú spracúvané na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR). Aby toto nebolo len formálnym odkazom na paragraf, uvádzame skutočné odôvodnenie:

• Účel: overenie obchodného partnera pred uzavretím alebo v priebehu obchodného vzťahu (bonita, dlhy, štatutárny orgán) — uznávaný oprávnený záujem pri B2B transakciách.
• Nevyhnutnosť: zobrazujeme len údaje, ktoré už existujú vo verejnom registrovom zázname — bez obohacovania, profilovania alebo odvodzovania ďalších informácií o konkrétnej osobe.
• Vyváženie so záujmami dotknutej osoby: údaje minimalizujeme (rok narodenia namiesto celého dátumu), nezaraďujeme ich do vyhľadávačov ani do dát pre trénovanie AI modelov, a dotknutá osoba má právo namietať a žiadať opravu (nižšie).

Údaje nepoužívame na marketingové účely ani na automatizované profilovanie jednotlivcov.

Ak sa niektorý z vyššie uvedených údajov týka vás, máte právo najmä na informáciu o tom, aké údaje o vás spracúvame, na opravu nepresných údajov (najmä ak boli nesprávne prevzaté zo zdrojového registra) a na namietanie proti spracúvaniu na základe oprávneného záujmu. Keďže údaje pochádzajú z verejného registra, ich úprava alebo výmaz priamo v tomto registri je potrebné riešiť s jeho správcom; my zosúladíme naše zobrazenie po overení zmeny.

Svoje práva si môžete uplatniť napísaním na privacy@firmindex.sk. Na žiadosti odpovedáme najneskôr do 30 dní (čl. 12 ods. 3 GDPR).

Ak sa prihlásite na sledovanie firmy, uchovávame vašu e-mailovú adresu a zoznam sledovaných IČO. Tieto údaje používame výhradne na zasielanie upozornení pri zmene (dlh, Peppol, daňová/DPH spoľahlivosť, štatutári). Odhlásením sa váš záznam natrvalo vymaže z našej databázy (nejde o len dočasné pozastavenie). V každom e-maile nájdete aj odkaz na stiahnutie vlastných uložených údajov v strojovo čitateľnom formáte.

Osobné údaje nezdieľame s tretími stranami na ich vlastné účely. Pri prevádzke využívame tieto spracovateľské služby:

• Resend — odoslanie e-mailových upozornení pre prihlásených odberateľov sledovania.
• Google LLC (Google Analytics 4) — voliteľná analytika návštevnosti, len po vašom súhlase; pozri sekciu „Analytika návštevnosti a cookies“ nižšie.
• Hosting a databáza — v súčasnosti lokálna infraštruktúra; táto sekcia bude aktualizovaná pri prechode na produkčné hostingové riešenie.

Táto stránka nepoužíva žiadne sledovacie cookies. Na meranie návštevnosti môžeme používať anonymnú, súborovo-cookies nevyužívajúcu analytiku (Umami). Nezaznamenáva žiadne osobné údaje ani IP adresu v identifikovateľnej podobe a neslúži na sledovanie jednotlivých návštevníkov naprieč webom.

IP adresu spracúvame prechodne výlučne na účely ochrany pred zneužitím (rate limiting) — v databázovej tabuľke určenej výhradne na tento účel, s krátkou dobou uchovávania: záznam pre danú IP adresu sa automaticky vymaže hneď, ako vyprší časové okno príslušného limitu (rádovo minúty, najviac 24 hodín pri dennom limite). Tieto záznamy nespájame s identitou konkrétnej osoby a nepoužívame ich na žiadny iný účel ako obranu proti automatizovanému zneužitiu (napr. hromadné sťahovanie dát).

Voliteľne môžeme používať aj Google Analytics 4 na hlbšiu analýzu návštevnosti. Na rozdiel od analytiky vyššie ide o službu, ktorá do vášho prehliadača ukladá súbory cookie — preto sa spúšťa výhradne po vašom výslovnom súhlase cez lištu v spodnej časti stránky, nikdy automaticky. Súhlas môžete kedykoľvek odvolať vymazaním údajov stránky vo vašom prehliadači. Prevádzkovateľom tejto služby je Google LLC (v EÚ v zastúpení Google Ireland Limited); údaje sa prenášajú do USA na základe štandardných zmluvných doložiek (SCC) / rámca EU-U.S. Data Privacy Framework. Doba uchovávania dát v Google Analytics je nastavená na 14 mesiacov. Viac informácií: zásady ochrany súkromia Google.

Zvážili sme, či spracúvanie vyžaduje formálne posúdenie vplyvu podľa čl. 35 GDPR. Vzhľadom na to, že ide o údaje z verejného registra, nespracúvame osobitné kategórie údajov a nevykonávame automatizované rozhodovanie ani systematické rozsiahle profilovanie, sme dospeli k záveru, že formálne DPIA momentálne nie je nevyhnutné. Toto zhodnotenie priebežne prehodnocujeme, najmä pri raste rozsahu spracúvania.

Registrové údaje (RPVS/RPO/RÚZ/CRZ) uchovávame po dobu, počas ktorej sú dostupné v zdrojovom registri, a pravidelne ich synchronizujeme tak, aby odrážali aktuálny stav. Po odstránení záznamu zo zdrojového registra ho odstránime aj z nášho zobrazenia pri najbližšej synchronizácii. Údaje o odberateľoch sledovania (e-mail, zoznam IČO) uchovávame do momentu odhlásenia, ktoré ich natrvalo vymaže.

Táto stránka opisuje, ako spracúvame osobné údaje v dobrej viere a s dôrazom na minimalizáciu rizika. Nejde o právne stanovisko a nenahrádza posúdenie kvalifikovaným právnym poradcom.