Účinné od: 1. septembra 2026
Prevádzkovateľ služby Apino považuje ochranu súkromia a osobných údajov používateľov za prvoradú. Tieto zásady ochrany súkromia popisujú, ako zhromažďujeme, používame a chránime vaše osobné údaje v súlade so zákonom č. 18/2018 Z.z. o ochrane osobných údajov a nariadením GDPR.
Zhromažďujeme len údaje nevyhnutné pre poskytovanie služby:
Obsahom služby sú údaje z Registra právnických osôb SR a z Registra ekonomických subjektov ČR. Tieto registre obsahujú aj osobné údaje fyzických osôb — mená štatutárov, spoločníkov a podnikateľov a ich adresy. Spracúvame ich na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) na sprístupňovaní údajov, ktorých zverejnenie ukladá zákon zriaďujúci príslušný register. Zo slovenských záznamov pred sprístupnením odstraňujeme osobné identifikátory a adresy štatutárov a spoločníkov skracujeme na obec a štát; mená ponechávame v podobe, v akej ich register zverejňuje. Údaje neobohacujeme z iných zdrojov a meníme ich len opravou zjavných chýb v prepise, pričom pôvodné znenie zostáva dostupné. Ak ste v registri uvedení ako fyzická osoba, obsah záznamu meniť nedokážeme — s tým sa treba obrátiť na orgán, ktorý register vedie; voči nám si môžete uplatniť práva podľa čl. 15 – 21 GDPR vrátane námietky proti spracúvaniu na základe oprávneného záujmu.
Vaše osobné údaje spracovávame na základe nasledujúcich právnych základov:
Platby sú spracovávané prostredníctvom Stripe (stripe.com). So Stripe zdieľame vašu e-mailovú adresu a meno na vytvorenie zákazníckeho účtu. Prevádzkovateľ nemá prístup k platobným údajom (číslo karty, CVV) zadávaným používateľom počas platobného procesu. Tieto údaje nie sú ukladané na serveroch prevádzkovateľa. Aktivácia služby prebieha automaticky po potvrdení úspešnej platby platobnou bránou. Zásady ochrany súkromia Stripe: https://stripe.com/privacy.
Posielame len prevádzkové správy súvisiace s vaším účtom a službou: overenie e-mailovej adresy, obnovu hesla, bezpečnostné upozornenia, upozornenia na spotrebu, správy o platbách a v prípade sledovania zmien denný súhrn a potvrdenia odberu. Tieto správy nie je možné odmietnuť, pretože sú nevyhnutné pre plnenie zmluvy a riadne fungovanie služby; denný súhrn zmien si vypnete v nastaveniach zoznamu alebo odkazom v každej takej správe. Obchodné oznámenia — novinky, ponuky a inú reklamu — v súčasnosti neposielame vôbec. Ak by sme s tým začali, vyžiadame si na to osobitný súhlas a každá takáto správa bude obsahovať odkaz na bezplatné odhlásenie.
Zákazník môže do svojho zoznamu sledovaných firiem pridať e-mailovú adresu inej osoby, ktorej má chodiť denný súhrn zmien. Na takú adresu nepošleme nič, kým ju jej držiteľ sám nepotvrdí kliknutím na tlačidlo v žiadosti o potvrdenie; do tej doby ju iba uchovávame a po 30 dňoch bez potvrdenia ju automaticky mažeme. Právnym základom spracúvania je súhlas (čl. 6 ods. 1 písm. a) GDPR). Ako doklad o súhlase uchovávame e-mailovú adresu, dátum a IP adresu pridania, dátum a IP adresu potvrdenia, identifikáciu zákazníka, ktorý adresu pridal, a verziu tejto informácie o ochrane údajov platnú v čase potvrdenia. Súhlas možno kedykoľvek odvolať odkazom na odhlásenie v každom súhrne alebo napísaním na kontaktnú adresu nižšie; po odvolaní adresu aj doklad o súhlase mažeme. Držiteľ adresy má voči nám rovnaké práva podľa čl. 15 – 21 GDPR ako ktorákoľvek iná dotknutá osoba vrátane práva zistiť, kto jeho adresu pridal.
Naša služba používa nasledujúce cookies: (1) Autentifikačné cookies - zabezpečené httpOnly cookies platné 7 dní alebo do odhlásenia; (2) Jazykové preferencie - ukladá vašu voľbu jazyka, platné 1 rok. Používame tiež analytiku šetrnú k súkromiu bez cookies, ktorá nezhromažďuje osobné údaje a nesleduje vás naprieč stránkami. Marketingové ani sledovacie cookies nepoužívame.
Vaše osobné údaje nepredávame ani neposkytujeme tretím stranám. Výnimkou sú poskytovatelia infraštruktúry (hosting, e-mailové služby), ktorí spracovávajú údaje výhradne na základe našich pokynov a zmlúv o spracovaní údajov. Údaje môžeme poskytnúť orgánom činným v trestnom konaní na základe zákonnej povinnosti.
Vaše osobné údaje môžu byť prenesené do krajín mimo EÚ/EHP:
Údaje účtu uchovávame počas trvania aktívneho účtu. API logy sa uchovávajú 90 dní pre diagnostiku a fakturáciu. Agregované štatistiky využitia sa uchovávajú 365 dní. IP adresy v logoch sa anonymizujú po 30 dňoch. Záznamy o bezpečnostných udalostiach a auditné záznamy o zásahoch správcu uchovávame 2 roky. Doklad o prijatí obchodných podmienok uchovávame počas trvania účtu a mažeme spolu s ním. Adresu príjemcu súhrnu zmien a doklad o jej súhlase mažeme pri odhlásení; nepotvrdenú adresu mažeme automaticky po 30 dňoch. Záznamy o doručení webhookov uchovávame 30 dní. Po vymazaní účtu sú osobné údaje odstránené okamžite; zostatkové kópie v zálohách sa prepíšu v rámci bežného cyklu záloh.
Podľa GDPR máte nasledujúce práva:
Tieto práva môžete uplatniť priamo v nastaveniach účtu (export a vymazanie) alebo kontaktovaním na privacy@apino.sk.
Účet môžete kedykoľvek vymazať v nastaveniach. Vymazanie je okamžité a nevratné. Odstránené budú: váš profil a osobné údaje, všetky API kľúče, história využitia API, všetky aktívne relácie, doklad o prijatí obchodných podmienok, vaše zoznamy sledovaných firiem vrátane adries príjemcov súhrnu a nastavených webhookov. Po vymazaní účtu nie je možné obnoviť prístup k službe ani údajom.
Implementujeme primerané technické a organizačné opatrenia na ochranu vašich údajov: šifrovanie pri prenose (TLS 1.3) a v pokoji, bezpečné hashovanie API kľúčov, riadenie prístupu na princípe minimálnych oprávnení, pravidelné bezpečnostné audity a monitoring. Databáza je zabezpečená podľa platných noriem.
Prevádzkovateľom je Michal Piják DEV, Na Hrebienku 1498/35, 811 02 Bratislava, IČO: 57396655. Prevádzkovateľ nemá určenú zodpovednú osobu (poverenca pre ochranu osobných údajov). Vo veciach ochrany osobných údajov a na uplatnenie vašich práv nás kontaktujte na privacy@apino.sk