1. Prevádzkovateľ
Prevádzkovateľom služby Safybe (webová stránka a API registra firiem, ďalej len „služba“) a prevádzkovateľom osobných údajov je spoločnosť MI:SU Design s. r. o., so sídlom Exnárova 11, 080 01 Prešov, IČO 50728776, DIČ 2120464203, IČ DPH SK2120464203, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel Sro, vložka č. 34114/P (ďalej len „prevádzkovateľ“ alebo „my“).
- Zodpovedná osoba: Miroslav Suchár
- E-mail: [email protected]
- Telefón: +421 910 650 381
- Korešpondenčná adresa: Prostějovská 115/A, 080 01 Prešov
Osobnými údajmi sú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe, napríklad meno, adresa, e-mail alebo online identifikátor.
2. Aké osobné údaje spracúvame
Používatelia, ktorí si založia účet
- E-mailová adresa – slúži ako prihlasovacie meno a na doručenie overovacieho e-mailu a odkazu na obnovu hesla.
- Heslo – ukladáme len jeho jednosmerný kryptografický odtlačok (bcrypt), nie samotné heslo.
- API kľúč – ukladáme len jeho odtlačok SHA-256 a prvých 12 znakov, aby ste kľúč v účte rozpoznali. Celý kľúč uvidíte len raz, pri vydaní.
- Údaje o používaní – dátum založenia účtu, overenia adresy a vydania kľúča, počet dotazov na API a čas posledného použitia kľúča.
Návštevníci webu a klienti API
- Technické údaje – IP adresa, čas požiadavky, požadovaná adresa, typ prehliadača a stavový kód odpovede v prevádzkových záznamoch (logoch) webového servera.
- Nevyhnutné cookies – cookie relácie na stránkach s formulárom a po prihlásení a záznam o potvrdení cookie lišty; podrobnosti sú na stránke Cookies.
Vyhľadávanie na webe nevyžaduje registráciu ani prihlásenie. Nepoužívame analytické, reklamné ani sledovacie nástroje tretích strán.
Osoby uvedené vo verejných registroch
Register firiem obsahuje aj údaje o fyzických osobách, ktoré sú zverejnené v zdrojových registroch – najmä obchodné meno, meno a adresu podnikateľa (živnostníka), mená a funkcie štatutárov a spoločníkov. Podrobnosti sú v bode 4.
3. Účely, právne základy a doba uchovávania
| Účel | Právny základ | Doba uchovávania |
|---|---|---|
| Vedenie účtu, vydanie API kľúča, overenie e-mailu, obnova hesla a poskytovanie API | plnenie zmluvy – obchodných podmienok (čl. 6 ods. 1 písm. b) GDPR) | do zrušenia účtu; odkaz na overenie a na obnovu hesla platí najviac 1 hodinu |
| Počítanie dotazov a uplatnenie limitu 20 dotazov za minútu | plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | počítadlo limitu 1 minútu; súhrnný počet dotazov do zrušenia účtu |
| Zabezpečenie služby, odhaľovanie zneužitia a riešenie chýb (logy servera) | oprávnený záujem na bezpečnej a funkčnej prevádzke (čl. 6 ods. 1 písm. f) GDPR) | po dobu nevyhnutnú na tento účel, potom sa záznamy priebežne mažú |
| Komunikácia, ktorú začnete e-mailom (otázky, žiadosti) | oprávnený záujem odpovedať na vašu správu (čl. 6 ods. 1 písm. f) GDPR) | po dobu vybavenia a nevyhnutnú dobu potom |
| Poskytovanie verejných údajov o firmách a podnikateľoch | oprávnený záujem na sprístupnení verejných registrov (čl. 6 ods. 1 písm. f) GDPR) | kým sú údaje zverejnené v zdrojovom registri |
| Uplatnenie, preukazovanie a obrana právnych nárokov | oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | počas premlčacej doby, pri konaní do jeho skončenia |
Zasielanie obchodných oznámení ani newsletterov služba nepoužíva. Na vašu e-mailovú adresu posielame len správy potrebné na fungovanie účtu (overenie adresy, obnova hesla).
Účet zrušíme na vašu žiadosť zaslanú na [email protected] z adresy, s ktorou je účet založený. Po zrušení účtu vymažeme údaje uvedené v prvých dvoch riadkoch tabuľky; API kľúč tým okamžite prestane platiť.
4. Osoby uvedené v registri firiem
Údaje o firmách a podnikateľoch preberáme z otvorených dát Slovensko.Digital, ktoré pochádzajú z Registra právnických osôb, podnikateľov a orgánov verejnej moci a z informačných zoznamov Finančnej správy SR. Ide výlučne o údaje, ktoré tieto registre na základe zákona zverejňujú, a ich zmeny doťahujeme priebežne.
Údaje sprístupňujeme na webe a cez API na základe oprávneného záujmu na jednoduchšom prístupe k verejným informáciám o podnikateľských subjektoch – najmä na overenie obchodného partnera, vyplnenie fakturačných údajov a predchádzanie podvodom. Údaje neobohacujeme o informácie z iných zdrojov ako zo spomenutých registrov a nevytvárame z nich profily osôb.
Ak ste osobou uvedenou v registri, máte práva podľa bodu 7, vrátane práva namietať. Údaje opravíme alebo aktualizujeme, len čo sa zmenia v zdrojovom registri; ak je údaj v zdrojovom registri nesprávny, jeho opravu treba navrhnúť príslušnému registrovému orgánu (napríklad registrovému súdu alebo živnostenskému úradu).
Kto údaje získané cez API ďalej spracúva, stáva sa ich samostatným prevádzkovateľom a za súlad svojho spracúvania s GDPR zodpovedá sám.
5. Príjemcovia a sprostredkovatelia
Osobné údaje používateľov nepredávame ani neposkytujeme na marketingové účely. Pri prevádzke služby využívame týchto sprostredkovateľov:
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Nemecko – prenájom servera, na ktorom beží služba a jej databázy.
- INET, a.s. – odosielanie e-mailov (overenie adresy, obnova hesla).
Osobné údaje môžeme poskytnúť aj orgánom verejnej moci, ak nám to ukladá zákon. Údaje neprenášame do krajín mimo Európskej únie a nerobíme o vás automatizované rozhodnutia ani profilovanie.
6. Zabezpečenie
- Komunikácia so službou je šifrovaná (HTTPS).
- Heslá a API kľúče ukladáme len ako jednosmerné odtlačky – nevieme ich spätne zistiť ani vám ich poslať.
- Účty používateľov sú v samostatnej databáze oddelene od údajov registra a prístup k administrácii majú len poverené osoby.
7. Vaše práva
Za podmienok stanovených v GDPR a v zákone č. 18/2018 Z. z. máte právo:
- na prístup k svojim osobným údajom (čl. 15 GDPR, § 21 zákona),
- na opravu nesprávnych údajov (čl. 16 GDPR, § 22 zákona),
- na vymazanie osobných údajov (čl. 17 GDPR, § 23 zákona),
- na obmedzenie spracúvania (čl. 18 GDPR, § 24 zákona),
- na prenosnosť údajov (čl. 20 GDPR, § 26 zákona),
- namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21 GDPR, § 27 zákona).
Svoje práva uplatníte e-mailom na [email protected] alebo písomne na adrese Prostějovská 115/A, 080 01 Prešov. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Aby sme údaje neposkytli nesprávnej osobe, môžeme vás požiadať o overenie totožnosti.
Ak sa domnievate, že spracúvaním porušujeme predpisy o ochrane osobných údajov, máte právo podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
8. Záverečné ustanovenia
Tieto zásady môžeme meniť, napríklad keď pribudne nová funkcia služby alebo sa zmenia predpisy. Aktuálne znenie je vždy zverejnené na tejto stránke spolu s dátumom účinnosti. O podstatnej zmene informujeme registrovaných používateľov e-mailom.