Zásady spracúvania osobných údajov (GDPR)

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

Prevádzkovateľ je zodpovedný za spracúvanie osobných údajov v súvislosti s poskytovaním svojich služieb, prevádzkou webovej stránky, API, účtov a dátových rozhraní.

2. Kontaktné údaje

Na uplatnenie práv dotknutej osoby alebo otázky k ochrane údajov nás kontaktujte:

• E-mail: apidataeu@gmail.com

Prevádzkovateľ nemá určenú zodpovednú osobu (DPO), keďže mu takúto povinnosť právne predpisy neukladajú.

3. Účely a právne základy spracúvania

• Plnenie zmluvy - registrácia, správa účtu, licenčných kľúčov, objednávok, poskytovanie API, webových rozhraní, podpory a fakturácie (čl. 6 ods. 1 písm. b) GDPR).
• Účtovníctvo a dane - vedenie účtovníctva, vystavovanie faktúr a plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR).
• Odstúpenia, reklamácie a právne nároky - prijatie a vybavenie zákonných žiadostí, evidencia potvrdených voľieb pri objednávke, komunikácia a preukazovanie splnenia povinností (čl. 6 ods. 1 písm. b), c) a f) GDPR podľa konkrétneho účelu).
• Bezpečnosť a ochrana služby - logy API, ochrana pred zneužitím, rate-limit, diagnostika chýb, prevencia útokov a riešenie incidentov (čl. 6 ods. 1 písm. f) GDPR).
• Poskytovanie firemných a referenčných dát z verejných zdrojov - agregácia, normalizácia, vyhľadávanie, grafové prepojenia, monitoring zmien, nové firmy, finančné prehľady, rizikové skóre a reporty z verejne dostupných alebo úradných zdrojov (čl. 6 ods. 1 písm. f) GDPR).
• Analytika webu - meranie návštevnosti a používania webu cez analytické nástroje iba na základe súhlasu s analytickými cookies (čl. 6 ods. 1 písm. a) GDPR).
• Marketing na základe súhlasu - zasielanie noviniek alebo newslettera iba vtedy, ak nám udelíte súhlas (čl. 6 ods. 1 písm. a) GDPR).

4. Kategórie spracúvaných osobných údajov

• identifikačné údaje zákazníka alebo používateľa (meno, priezvisko, obchodné meno, IČO),
• kontaktné údaje (e-mail, telefón, fakturačná adresa),
• údaje o objednávkach, faktúrach, platbách, plánoch, kreditoch a licenčných kľúčoch,
• technické údaje - IP adresa, dátum a čas požiadavky, API kľúč, endpoint, počet požiadaviek, doména alebo identifikácia integrácie,
• online identifikátory a údaje o používaní webu, ak súvisia s cookies, localStorage, sessionStorage alebo analytikou,
• komunikačná história (e-maily, formuláre, podpora, odstúpenia a reklamácie),
• záznam potvrdených zmluvných volieb, verzia VOP/GDPR, dátum a čas potvrdenia a bezpečnostné odtlačky technických údajov,
• verejne dostupné firemné a podnikateľské údaje, ktoré môžu obsahovať osobné údaje fyzických osôb podnikateľov, štatutárov, spoločníkov, konečných užívateľov výhod alebo iných osôb uvedených vo verejných zdrojoch,
• údaje o rolách a prepojeniach osôb s firmami, zápisoch a zmenách v registroch, zmluvách, verejných obstarávaniach, dotáciách, vestníkových udalostiach, dlhoch, nezrovnalostiach a finančných ukazovateľoch, ak sú dostupné z verejných zdrojov.

5. Zdroj osobných údajov

Osobné údaje získavame najmä:

• priamo od vás pri registrácii, objednávke, platbe alebo komunikácii,
• automaticky pri používaní webu, API, demo rozhraní, modulov a integrácií,
• z verejných a referenčných zdrojov, najmä RPO, ARES, Finančná správa, VIES, RÚZ, Centrálny register zmlúv, Obchodný vestník, Finančný vestník, verejné obstarávania, ITMS/dotácie, registre dlhov a nezrovnalostí, SHMÚ, ECB/kurzy, bankové a IBAN referenčné zdroje, registre krajín, sviatkov a podobné otvorené alebo úradné datasety.

Pri údajoch z verejných registrov spravidla nie sme pôvodcom údajov. Oprava zdrojového zápisu sa vykonáva najmä v príslušnom verejnom registri alebo u pôvodcu dát; naše systémy zmenu premietnu pri ďalšej synchronizácii alebo po primeranom technickom overení.

5a. Verejne dostupné dáta, demo režim a anonymizácia osôb

Súčasťou služby môžu byť aj grafové prepojenia firiem a osôb, obchodné a finančné prehľady, zmeny v registroch, nové subjekty, údaje z RÚZ, Obchodného vestníka, Centrálneho registra zmlúv, verejných obstarávaní, dotácií, finančnej správy, VIES a ďalších verejných alebo referenčných datasetov. Tieto údaje spracúvame najmä na účely overenia obchodného partnera, doplnenia fakturačných údajov, technickej integrácie, monitoringu zmien a zobrazenia verejného kontextu o firme.

Ak používateľ nie je prihlásený, používa verejné demo rozhranie/demo kľúč alebo plán Freemium, rozsah výstupu technicky obmedzujeme. Najmä pri grafe prepojení nezobrazujeme mená fyzických osôb v plnom rozsahu, ale používame anonymizované označenia typu Fyzická osoba alebo Fyzická osoba #N. Plný alebo širší rozsah údajov môže byť dostupný len s platenou licenciou, podľa nastavení služby, právneho základu a zvoleného balíka.

Anonymizácia vo verejnom a Freemium režime nemení skutočnosť, že niektoré údaje o osobách môžu byť vo verejných registroch zákonne zverejnené. Ide o technické a produktové obmedzenie verejného náhľadu, nie o zmenu zdrojových registrov.

6. Doba uchovávania osobných údajov

• účtovné doklady spravidla 10 rokov od skončenia účtovného obdobia,
• zmluvná a objednávková dokumentácia počas trvania zmluvy a primeranú dobu po jej skončení,
• odstúpenia, reklamácie a súvisiace potvrdenia počas vybavovania a následne počas zákonných premlčacích lehôt alebo trvania právneho nároku,
• API logy, bezpečnostné a technické záznamy spravidla 12 mesiacov, ak nie je potrebná dlhšia doba pre ochranu práv alebo bezpečnosť,
• údaje spracúvané na základe súhlasu do odvolania súhlasu,
• cache a odvodené záznamy z verejných zdrojov spravidla do ďalšej synchronizácie, aktualizácie zdroja alebo kým sú potrebné na poskytovanie služby.

7. Príjemcovia osobných údajov

• účtovníci a daňoví poradcovia,
• poskytovatelia hostingu, IT infraštruktúry, databáz, zálohovania a bezpečnostných služieb,
• poskytovatelia platobných služieb alebo platobné brány,
• poskytovatelia analytických nástrojov, napr. Google Ireland Limited, iba pri súhlase s analytickými cookies,
• zákazníci a používatelia služby v rozsahu výsledkov API alebo webového rozhrania, ak ide o dáta zo zdrojov dostupných v službe,
• orgány verejnej moci alebo iné subjekty, ak to vyžaduje zákon alebo oprávnený záujem.

So sprostredkovateľmi uzatvárame zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR, ak je to potrebné.

8. Prenos do tretích krajín

Osobné údaje spracúvame primárne v rámci Európskej únie alebo EHP. Ak by došlo k prenosu mimo EÚ/EHP, zabezpečíme ho v súlade s GDPR, napríklad na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.

9. Cookies a online identifikátory

Webová stránka využíva cookies a podobné technológie. Technické cookies a lokálne úložisko môžu slúžiť na prihlásenie, bezpečnosť, zapamätanie nastavení, demo rozhraní, zvoleného API kľúča v účte alebo voľby v cookie lište. Analytické cookies používame iba po udelení súhlasu.

• Nevyhnutné cookies - základné fungovanie webu, účtu, bezpečnosti a preferencií.
• Analytické cookies - meranie návštevnosti a používania webu cez Google Analytics 4 iba po súhlase.
• Marketingové cookies - v čase poslednej aktualizácie ich nevyužívame.

10. Automatizované rozhodovanie, profilovanie a rizikové skóre

API-DATA.eu môže zobrazovať technické alebo obchodné indikátory, napríklad rizikové skóre, finančné trendy, graf prepojení alebo varovné faktory odvodené z verejných dát. Tieto výstupy sú informačné a nepoužívame ich na automatizované individuálne rozhodovanie, ktoré by malo právne účinky alebo by dotknutú osobu obdobne významne ovplyvňovalo. Technické logovanie a limitovanie API slúži na zabezpečenie služby.

11. Práva dotknutej osoby

Ako dotknutá osoba máte podľa GDPR najmä tieto práva:

• právo na prístup k svojim osobným údajom,
• právo na opravu nesprávnych alebo neúplných údajov,
• právo na vymazanie v zákonom stanovených prípadoch,
• právo na obmedzenie spracúvania,
• právo namietať spracúvanie na základe oprávneného záujmu,
• právo na prenositeľnosť údajov,
• právo odvolať súhlas, ak je právnym základom súhlas.

Svoje práva môžete uplatniť e-mailom. Pri údajoch prevzatých z verejných registrov môžeme na overenie žiadosti potrebovať identifikáciu zdrojového zápisu; ak je údaj nepresný už v pôvodnom registri, odporučíme opravu u príslušného správcu registra.

12. Právo podať sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.

Úrad na ochranu osobných údajov SR
Hraničná 12, 820 07 Bratislava 27
Web: www.dataprotection.gov.sk

13. Zmeny zásad ochrany osobných údajov

Tieto zásady môžeme aktualizovať najmä pri zmene právnych predpisov, dátových zdrojov, endpointov, rozsahu služieb alebo technického spracúvania. Aktuálna verzia je zverejnená na webovej stránke.