1. Kontakt a zodpovednosť
Prevádzkovateľom platformy Statfin a osobných údajov je Pixel Group Media s. r. o. Kontaktné miesto pre otázky, žiadosti a námietky je info@statfin.sk. Prevádzkovateľ nemá ustanovenú zodpovednú osobu, pretože mu taká povinnosť podľa jeho súčasného rozsahu činnosti nevznikla.
2. Koho a aké údaje spracúvame
Návštevníci a používatelia
- technické údaje požiadavky, najmä IP adresa, čas, URL, typ zariadenia alebo prehliadača a bezpečnostné záznamy,
- údaje účtu: e-mail, zobrazované meno, interný identifikátor, poskytovateľ prihlásenia, zvolený program a čas prihlásenia,
- objednávkové, fakturačné a platobné údaje, ak sú sprístupnené platené služby,
- obsah otázok a požiadaviek, vybraná firma, história používania uložená v zariadení a komunikácia s podporou,
- pseudonymný identifikátor relácie a udalosti používania, iba ak používateľ povolí analytické úložiská.
Osoby vo verejných zdrojoch
Pri osobách spojených s podnikateľským subjektom môžeme spracúvať najmä meno a priezvisko, verejnú funkciu alebo vzťah k subjektu, dátum vzniku či zániku funkcie a ďalší údaj, ktorý je zákonne zverejnený a nevyhnutný na identifikáciu alebo vysvetlenie firemného záznamu. Súkromné kontakty fyzických osôb cielene nezverejňujeme.
Osobitné kategórie údajov podľa článku 9 GDPR ani údaje o odsúdeniach cielene nezískavame. Používateľ ich nemá zadávať do chatu ani formulárov.
3. Účely, právne základy a doby uchovávania
| Účel | Právny základ | Doba alebo kritérium |
|---|---|---|
| Zobrazenie stránky, bezpečnosť, ochrana pred zneužitím a riešenie incidentov | oprávnený záujem na bezpečnej prevádzke | bežne do 30 dní; pri incidente do jeho vyriešenia a uplynutia nárokov |
| Registrácia, prihlásenie, správa účtu a poskytnutie objednaných funkcií | plnenie zmluvy alebo kroky pred jej uzavretím | po dobu účtu a najviac 4 roky po jeho zrušení, ak je záznam potrebný na ochranu nárokov |
| Objednávka, platba, účtovníctvo a dane | plnenie zmluvy a zákonná povinnosť | 10 rokov po roku, ktorého sa doklad týka, alebo dlhšie, ak to vyžaduje zákon |
| Odpoveď na otázku a AI analýza dostupných firemných údajov | plnenie zmluvy; pri jednorazovej požiadavke oprávnený záujem odpovedať | po dobu relácie; serverové záznamy len v nevyhnutnom rozsahu podľa bezpečnostnej lehoty |
| Meranie návštevnosti a zlepšovanie produktu | súhlas | interné pseudonymné udalosti najviac 13 mesiacov; Google Analytics cookies podľa tabuľky cookies |
| Podpora, reklamácie a právne nároky | zmluva, zákonná povinnosť alebo oprávnený záujem | spravidla 3 roky od uzavretia prípadu; dlhšie počas sporu alebo zákonnej lehoty |
| Sprístupnenie a analytické prepojenie zákonne zverejnených firemných údajov | oprávnený záujem na transparentnosti podnikateľského prostredia, overovaní obchodných partnerov a ochrane majetku | kým je údaj relevantný a verejne dostupný; neaktuálny záznam sa opraví, obmedzí alebo uchová iba v odôvodnenej histórii |
Pri oprávnenom záujme posudzujeme nevyhnutnosť spracúvania, primerané očakávania dotknutej osoby a vplyv na jej práva. Používame iba údaje súvisiace s profesionálnym alebo verejným pôsobením a poskytujeme možnosť podať námietku. Údaj môžeme uchovať dlhšie, ak je to potrebné na preukázanie, uplatnenie alebo obhajobu právneho nároku.
4. Ako zhromažďujeme firemné údaje
Statfin priebežne zhromažďuje, spracúva a aktualizuje vlastnú databázu firemných údajov z dostupných verejných informácií. Údaje o firmách a osobách pri firmách preto spravidla nezískavame priamo od dotknutých osôb.
Pri konkrétnom zázname sa snažíme uviesť čas získania a potrebný kontext. Verejná dostupnosť informácie neznamená, že ju možno použiť na ľubovoľný účel; Statfin preto obmedzuje rozsah, zakazuje zneužitie a posudzuje oprávnený záujem.
5. Príjemcovia a dodávatelia
Údaje sprístupňujeme iba v potrebnom rozsahu poskytovateľom, ktorí zabezpečujú prevádzku služby, najmä:
- poskytovateľom hostingu, siete, databázy, bezpečnosti a technickej podpory,
- Google/Firebase pri registrácii, prihlásení a po súhlase aj pri analytike; pri otvorení Google Maps aj poskytovateľovi mapy,
- poskytovateľovi AI služby pri spracovaní otázky, ak je AI funkcia použitá,
- poskytovateľovi platieb, účtovníkom a poradcom, ak používateľ objedná platenú službu,
- orgánom verejnej moci, ak odovzdanie vyžaduje zákon alebo záväzné rozhodnutie.
Verejný firemný profil je prístupný návštevníkom platformy. Nezverejňujeme údaje účtu, obsah podpory ani individuálnu históriu používania.
6. Prenosy mimo EHP
Niektorí technologickí dodávatelia môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch. Prenos sa uskutočňuje iba na základe platného rozhodnutia o primeranosti, štandardných zmluvných doložiek Európskej komisie alebo iného mechanizmu podľa kapitoly V GDPR, spolu s primeranými technickými a organizačnými opatreniami.
Podrobnosti o konkrétnom mechanizme poskytneme na požiadanie.
7. Cookies a analytika
Nevyhnutné úložiská používame na zapamätanie voľby súhlasu, prihlásenie, bezpečnosť a používateľom vyžiadané funkcie. Analytika sa aktivuje až po súhlase. Súhlas možno kedykoľvek odvolať cez „Nastavenia cookies“ v pätičke; odvolanie nemá vplyv na zákonnosť skoršieho spracúvania.
Úplný zoznam, účely a lehoty sú v Zásadách používania cookies.
8. AI a automatizované rozhodovanie
AI môže zhrnúť dostupné údaje, navrhnúť vysvetlenie alebo pomôcť nájsť zdroj. Výstup vzniká automatizovane a môže byť chybný. Statfin nepoužíva profilovanie ani automatizované rozhodovanie, ktoré by samo osebe voči dotknutej osobe vyvolávalo právne alebo obdobne významné účinky.
Používateľ nesmie zadávať údaje, ktoré nie je oprávnený spracúvať, a závažné rozhodnutie musí overiť človek v pôvodnom zdroji.
9. Vaše práva
Za podmienok GDPR máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť, odvolanie súhlasu a namietať spracúvanie založené na oprávnenom záujme. Ak namietate priamy marketing, spracúvanie na tento účel ukončíme. Pri inej námietke prestaneme údaje spracúvať, ak nepreukážeme závažné oprávnené dôvody alebo potrebu právnych nárokov.
Žiadosť pošlite na info@statfin.sk. Môžeme primerane overiť totožnosť, aby sme údaje neposkytli neoprávnenej osobe. Odpovieme spravidla do jedného mesiaca; pri zložitej žiadosti možno lehotu predĺžiť podľa GDPR.
10. Sťažnosť a dozorný orgán
Ak sa domnievate, že spracúvanie porušuje vaše práva, môžete podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky. Aktuálne kontakty a elektronické podanie sú na dataprotection.gov.sk. Odporúčame najprv kontaktovať nás, aby sme mohli záznam preveriť a napraviť.
11. Bezpečnosť a povinnosť poskytnúť údaje
Používame riadenie prístupov, šifrovaný prenos, oddelenie administrátorských oprávnení, bezpečnostné logovanie, minimalizáciu údajov a zmluvné záväzky dodávateľov. Žiadna internetová služba však nevie zaručiť absolútnu bezpečnosť.
Bez údajov označených ako povinné nemusí byť možné vytvoriť účet, uzavrieť zmluvu, vystaviť doklad alebo odpovedať na žiadosť. Analytické údaje sú dobrovoľné a odmietnutie nemá vplyv na základné používanie služby.
12. Zmeny týchto informácií
Dokument aktualizujeme pri zmene účelov, technológií, dodávateľov alebo právnych požiadaviek. Aktuálna verzia je vždy zverejnená na tejto stránke s dátumom účinnosti. O podstatnej zmene, ktorá sa týka registrovaného používateľa, informujeme primeraným spôsobom.