Ochrana osobných údajov

Prevádzkovatelia a kontaktná osoba pre OÚ

Vrstva 1 — verejný web orsf.sk · Kaelon o.z.

Kaelon o.z. — občianske združenie podľa zákona č. 83/1990 Zb. Sídlo: Jenisejská 45A, 040 12 Košice — mestská časť Nad jazerom. IČO 57 66 18 12. Registrácia: Ministerstvo vnútra SR, vložka VVS/1-900/90-74510 (zápis 28. 5. 2026).

Účel združenia podľa stanov: transparentnosť verejnej správy, podpora investigatívnej žurnalistiky, verejná kontrola podnikateľského prostredia, data stewardship.

Spracúva: anonymný traffic na verejnom webe orsf.sk + verejné registrové dáta o štatutároch a spoločníkoch slovenských firiem. Vlastník brandu „ORSF" a otvoreného datasetu.

Vrstva 2 — paid B2B SaaS · 8888 Servis s. r. o.

8888 Servis s. r. o. — spoločnosť s ručením obmedzeným podľa z. č. 513/1991 Zb. Sídlo: Jenisejská 45A, 040 12 Košice. IČO 55 60 98 30, zapísaná v obchodnom registri Okresného súdu Košice I. Platiteľ DPH.

Spracúva: registrovaný paid B2B účet (kontaktné osoby firiem-zákazníkov), billing, fakturáciu, Stripe payments. Licencionár brandu „ORSF" a datasetu od Kaelon o.z. Paid B2B SaaS je výlučne pre podnikateľské subjekty.

Prečo nie sme spoloční prevádzkovatelia (čl. 26 GDPR)

Kaelon o.z. a 8888 Servis s. r. o. nie sú joint controllers podľa čl. 26 GDPR, pretože nemajú spoločné účely:

• Verejný web (Vrstva 1) nemá registrovaných používateľov — žiadny shared user account
• Paid B2B SaaS (Vrstva 2) má vlastný registračný flow priamo u 8888 Servis — nie je to upgrade z free účtu
• Každý subjekt nezávisle určuje účely a prostriedky spracúvania pre svoju vrstvu
• Brand a dataset sú vlastníctvom Kaelon o.z.; 8888 Servis ho využíva na základe nezávislej licenčnej zmluvy (nie processor relationship)

Spoločný Privacy Contact

Jakub Novák — spoločný kontakt pre obidvoch prevádzkovateľov. Žiadosť dotknutej osoby routuje k príslušnému controllerovi podľa toho, čoho sa týka.

(Nejde o zodpovednú osobu / DPO podľa čl. 37 GDPR — viac v sekcii „Zodpovedná osoba".)

Kontakt na žiadosti dotknutých osôb (čl. 15–22 GDPR): [email protected] (predmet začnite slovom GDPR). Odpoveď do 30 dní podľa čl. 12 ods. 3 GDPR.

Aké údaje spracúvame — Vrstva 1 (verejný web · Kaelon o.z.)

Spracúvame výlučne údaje, ktoré sú verejne dostupné v štátnych otvorených registroch (ORSR, RPO, RÚZ, RPVS, FS DPH, ZRSR, CRZ, ÚVO):

• meno, priezvisko a tituly štatutárov, spoločníkov a osôb v RPVS
• dátum narodenia v rozsahu, v akom je publikovaný v zdrojovom registri (typicky iba ročník — pole birthYear)
• adresa pobytu uvedená v registri (ulica, mesto, PSČ — ak je v zdrojovom registri verejná)
• štátna príslušnosť (ak ju zdrojový register obsahuje)
• funkcia (konateľ, prokurista, spoločník, člen dozornej rady) a obdobie jej výkonu
• identifikačné údaje firmy: IČO, DIČ, IČ DPH, názov, sídlo, NACE
• finančné výkazy účtovných jednotiek z RÚZ

Nespracúvame: rodné čísla, čísla dokladov totožnosti, biometrické údaje, e-mailové adresy fyzických osôb, telefónne čísla, ani žiadne osobitné kategórie osobných údajov podľa čl. 9 GDPR. Tieto údaje nie sú v zdrojových registroch verejne dostupné a ORSF ich nezbiera.

Anonymní návštevníci: hashovaná IP adresa pre bezpečnosť a anti-abuse, self-hosted analytika Umami (hashed IP, bez cookies). Cookies Google AdSense — viac v Politike cookies.

Citácia zdroja: každý záznam má pole source (napr. ORSR, RPO) a fetched_at (čas posledného načítania zo zdroja).

Aké údaje spracúvame — Vrstva 2 (paid B2B SaaS · 8888 Servis s. r. o.)

Paid B2B SaaS je výlučne pre podnikateľské subjekty (s.r.o., a.s., živnostníci konajúci v rámci podnikania). Spracúvame:

• email kontaktnej osoby firmy-zákazníka, meno (voliteľné)
• hash hesla (bcrypt), session tokeny — bezpečnosť účtu
• IP adresa, user-agent — audit log, anti-abuse
• API volania, vyhľadávania — accounting voči predplatnému
• fakturačné údaje firmy: názov, sídlo, IČO, DIČ, IČ DPH

Právne základy: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy o platenej Službe), písm. c) (daňová povinnosť — 10-ročná retention fakturačných dát podľa § 76 daňového zákona), písm. f) (oprávnený záujem — bezpečnosť, anti-abuse).

Účel spracúvania

Účelom verejného webu (Vrstva 1) je vytvorenie konsolidovaného otvoreného prehľadu o slovenských obchodných subjektoch pre:

• overovanie obchodných partnerov a ochranu pred podvodmi (due diligence)
• investigatívnu žurnalistiku a verejnú kontrolu nakladania s verejnými prostriedkami
• akademický a verejný výskum trhu
• poskytovanie strojovo-čitateľnej infraštruktúry pre AI agentov a vývojárov
• plnenie cieľov transparentnosti podľa smernice (EÚ) 2019/1024 o otvorených údajoch

Účelom paid B2B SaaS (Vrstva 2) je poskytovanie komerčných nástrojov nad otvoreným datasetom — rozšírené API limity, exporty, watchlist, analytics — pre firmy v B2B due-diligence a compliance workflow.

Právny základ

Vrstva 1 (Kaelon o.z.) — spracúvanie verejných registrových dát sa opiera o dva paralelné právne základy:

• Čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem prevádzkovateľa a tretích strán (verejnosti, novinárov, obchodných partnerov) na transparentnosti trhu a ochrane pred podvodmi. Vykonali sme test proporcionality (LIA) podľa EDPB Guidelines 1/2024.
• Čl. 6 ods. 1 písm. e) GDPR — verejný záujem — úloha realizovaná vo verejnom záujme (transparentnosť verejnej správy, podpora investigatívnej žurnalistiky) deklarovaná v stanovách Kaelon o.z.

Doplňujúco sa opierame o § 78 ods. 2 a 8 zákona č. 18/2018 Z. z. (osobitné situácie spracúvania verejne dostupných údajov a údajov spracúvaných na účely informovania verejnosti) a o § 5 zákona č. 211/2000 Z. z. o slobodnom prístupe k informáciám (re-use verejných informácií).

Vrstva 2 (8888 Servis s. r. o.) — čl. 6 ods. 1 písm. b) (plnenie zmluvy o paid B2B SaaS), písm. c) (daňová povinnosť), písm. f) (bezpečnosť, anti-abuse).

Judikatúra: rozsudok Súdneho dvora EÚ vo veci C-398/15 Manni (9. 3. 2017) potvrdzuje, že na osobné údaje štatutárov obchodných spoločností v zásade nemožno aplikovať generálne právo na zabudnutie — transparentnosť obchodu prevažuje. Žiadosti podľa čl. 17 a 21 GDPR posudzujeme individuálne.

Kto má prístup k údajom

• Verejne (bez prihlásenia): identifikátory firiem (IČO, DIČ, IČ DPH, názov, sídlo), právna forma, NACE, finančné údaje, registrácie DPH.
• Paid B2B používatelia (Vrstva 2): rozšírené detaily, API prístup nad verejný limit, exporty, advanced features. URL profilov osôb sú v tvare /person/[uuid] a sú označené noindex,nofollow (Streisand-safe — Google neindexuje).
• Sprostredkovatelia (čl. 28 GDPR): Hetzner Online GmbH (hosting, EHP), Cloudflare Inc. (CDN/WAF, EU-US DPF + SCC), Umami (self-host), Google AdSense (reklamy na verejnom webe), Stripe (platobná brána paid B2B SaaS), Websupport (SMTP). Každý prevádzkovateľ má vlastnú DPA so svojimi sprostredkovateľmi — viac v internom ROPA docs/compliance/processors.md.

Doba uchovávania

Verejný web (Kaelon o.z.): verejné registrové dáta uchovávame po dobu, počas ktorej sú evidované v zdrojovom registri, a ďalšie obdobie potrebné na splnenie účelu transparentnosti a auditovateľnosti zdroja. Historické záznamy (zaniknuté funkcie a zmeny názvov/adries) uchovávame najviac 10 rokov od ich vzniku, pokiaľ ich zdrojový register neevidovuje dlhšie. Hashovaná IP návštevníkov 24 hodín.

Paid B2B SaaS (8888 Servis s. r. o.): údaje paid účtu po dobu trvania predplatného + 30 dní po deaktivácii. Fakturačné dáta 10 rokov podľa § 76 daňového zákona. Audit log 12 mesiacov hot, 5 rokov v šifrovanej archívnej fáze.

Vaše práva

Ako dotknutá osoba máte právo na:

• prístup k údajom, ktoré o vás spracúvame (čl. 15 GDPR)
• opravu nepresných alebo neúplných údajov (čl. 16 GDPR)
• výmaz v zákonných dôvodoch (čl. 17 GDPR) — s prihliadnutím na judikatúru C-398/15 Manni a vyváženie záujmov; výmazom z ORSF nezaniká záznam v zdrojovom registri (ORSR/RPO/atď.)
• obmedzenie spracúvania (čl. 18 GDPR)
• prenosnosť údajov používateľa (čl. 20 GDPR)
• námietku proti spracúvaniu na základe oprávneného alebo verejného záujmu (čl. 21 GDPR)
• podanie sťažnosti na Úrad na ochranu osobných údajov SR — dataprotection.gov.sk

Žiadosti môžete podať cez online formulár (vstupný bod pre obidvoch prevádzkovateľov):

• Námietka a žiadosť o výmaz (čl. 17, 21 GDPR)
• Žiadosť o prístup k údajom (čl. 15, 20 GDPR)

Alternatívne e-mailom na [email protected] (predmet začnite slovom GDPR). Pre overenie totožnosti žiadame uviesť konkrétny URL alebo IČO/UUID profilu, ktorého sa žiadosť týka. Lehota odpovede: 30 dní (predĺžiteľná o 60 dní v zložitých prípadoch podľa čl. 12 ods. 3 GDPR; o predĺžení vás upovedomíme).

Zodpovedná osoba (DPO)

Ani Kaelon o.z., ani 8888 Servis s. r. o. nemajú určenú zodpovednú osobu (DPO) podľa čl. 37 GDPR. Vyhodnotili sme, že činnosť ORSF (re-publikácia verejných registrov bez systematického monitorovania správania dotknutých osôb) striktne nespĺňa kritériá čl. 37 ods. 1 písm. b) GDPR (Guidelines on DPO, WP243). Toto vyhodnotenie máme zdokumentované interne (docs/compliance/dpo-assessment-v1.md).

Outsource DPO plánujeme po dosiahnutí finančnej udržateľnosti (cieľ: do 12 mesiacov). Kým tak učiníme, kontaktnou osobou pre ochranu osobných údajov je Jakub Novák ako spoločný Privacy Contact (kontakt vyššie).

Cookies, analytika a reklama

Verejný web orsf.sk používa self-hosted Umami analytiku (analytics.jakubnovak.dev) — bez cookies tretích strán, IP adresy sú hashované. Paid B2B SaaS používa nevyhnutné technické súbory cookie pre prihlasovanie a CSRF ochranu (__Secure-orsf.session_token, orsf.csrf).

Google AdSense: verejný web zobrazuje reklamy cez Google AdSense (Google Ireland Ltd., publisher ca-pub-4302235145237754), ktoré financujú prevádzku služby. AdSense ukladá reklamné cookies tretej strany (IDE, __gads, NID, __gpi a podobné) a spracúva IP adresu, user-agent a interakciu s reklamou. Právny základ: súhlas podľa § 109 ods. 8 zákona č. 452/2021 Z. z. a čl. 6 ods. 1 písm. a) GDPR. Prenos do USA je krytý EU-US Data Privacy Framework a štandardnými zmluvnými doložkami. Controllerom pre AdSense cookies na verejnom webe je Kaelon o.z.

Status (beta v0.2): consent banner a Google Consent Mode v2 sú v príprave. Do ich nasadenia môžete reklamné cookies odmietnuť cez nastavenia prehliadača alebo cez Google Ads Settings. Detailné podmienky popisuje samostatná Politika cookies.

Zmeny týchto zásad

O zmenách budeme informovať na tejto stránke. Verzia: v0.5 · aktualizované 2026-06-22 (prechod na dvojvrstvový separate controllers model Kaelon o.z. + 8888 Servis s. r. o.; predchádzajúci interim Jakub Novák FO a plán Boostup o.z. — nikdy nezaregistrované — sú nahradené).