Ochrana osobných údajov

Prevádzkovateľom osobných údajov je Webikon s. r. o., Vápenná 15, 821 04 Bratislava, IČO 46809422 („my“). Kontakt pre ochranu údajov: info@agencyradar.eu. Tento dokument má dve časti: A. návštevníci a zákazníci webu a B. osoby, ktorých údaje sú v katalógu agentúr (informačná povinnosť podľa čl. 14 GDPR).

A. Návštevníci a zákazníci

Cookies a meranie

Web nepoužíva analytické ani marketingové cookies a žiadne sledovacie nástroje tretích strán — preto nezobrazujeme cookie lištu. Jediné cookies, ktoré nastavuje naša aplikácia, sú technicky nevyhnutné a vznikajú až po prihlásení: ar_pro (prihlásenie licencie Pro, platnosť 30 dní) a pre prevádzkovateľa ar_admin. Nezávisle od toho môže naša hostingová vrstva (Cloudflare) pri niektorých požiadavkách nastaviť vlastné technicky nevyhnutné bezpečnostné cookies — napríklad __cf_bm na ochranu pred botmi — ktoré web chránia, rýchlo expirujú, nesledujú vás naprieč webmi a súhlas sa na ne takisto nevyžaduje (§ 109 ods. 8 z. 452/2021 Z. z.). Ďalej používame lokálne úložisko prehliadača pre vaše rozpracované porovnanie a tému — tieto údaje neopúšťajú váš prehliadač.

Používanie webu meriame vlastným nástrojom (bez cookies, bez tretích strán): zaznamenávame typ udalosti (napr. „zobrazenie profilu“, „použitý filter“) a jej anonymné parametre — pri príchode na web aj doménu odkazujúcej stránky (nikdy celú adresu) a čas strávený na stránke. Do vášho zariadenia nič neukladáme a nič z neho nečítame: meracia správa neobsahuje veľkosť obrazovky, výkonové metriky ani inú vlastnosť zariadenia — len to, čo o návšteve vie každý bežný webový server (stránka, odkazujúca doména, dĺžka zobrazenia). IP adresu ani user-agent neukladáme — denné počty návštevníkov počítame zo soľovaného odtlačku (hash), ktorý sa každý deň mení, takže aktivitu nemožno spájať naprieč dňami ani priradiť konkrétnej osobe. Signály Do Not Track a Global Privacy Control rešpektujeme (udalosť sa započíta bez odtlačku). Právny základ: oprávnený záujem na zlepšovaní služby (čl. 6 ods. 1 písm. f) GDPR). Odtlačok je pseudonymný, nie anonymný: v rámci jedného dňa spája udalosti toho istého prehliadača, no keďže neukladáme IP adresu ani user-agent a soľ sa denne mení, nedokážeme ho priradiť konkrétnej osobe ani spojiť s iným dňom. Meranie môžete vypnúť nižšie.

Dve veci k tomu patria výslovne. Text, ktorý zadáte do vyhľadávania, je jedným z tých parametrov, skrátený na 80 znakov — ak vyzerá ako e-mailová adresa alebo telefónne číslo, neukladáme ho vôbec, pretože to je osobný údaj, nie signál trhu. Záznamy udalostí uchovávame 400 dní, aby bolo možné medziročné porovnanie, potom sa automaticky mažú. Agregovaný dopyt — po ktorých službách a mestách sa hľadá, vrátane výrazov bez výsledku — je súčasťou toho, čo dostávajú zákazníci úrovne Business, ale len tam, kde rovnaký výraz zadali aspoň traja rôzni návštevníci, takže hľadanie jedného návštevníka sa zobraziť nemôže.

Serverové logy

Pri prevádzke vznikajú štandardné logy požiadaviek (IP adresa, čas, URL) na infraštruktúre nášho hostingu, na účely bezpečnosti a ladenia — právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Ide o logy spoločnosti Cloudflare podľa jej pravidiel uchovávania, nie o tabuľku, ktorú by sme viedli my: vlastná databáza webu žiadny log požiadaviek neobsahuje. Cloudflare pre ne uvádza najviac 90 dní.

Pri licencii Pro (vrátane bezplatnej) vedieme denný súhrn na licenciu: počet požiadaviek, počet odovzdaných záznamov, počet zamietnutí a najvyšší dosiahnutý offset za daný deň (UTC). Nie je to log požiadaviek — neobsahuje ani IP adresu, ani URL, ani jednotlivé požiadavky; je to súčet za deň. Účel je dvojaký: plnenie zmluvy (denné limity podľa úrovne — čl. 6 ods. 1 písm. b) GDPR) a ochrana katalógu pred hromadným kopírovaním v rozpore s bodom 5 obchodných podmienok (oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR). Súhrny mažeme po 400 dňoch. Ak niektorá licencia prekročí nastavené hranice, systém na to upozorní prevádzkovateľa a služba môže dočasne zmenšiť stránku výsledkov alebo pozastaviť hromadný export do najbližšej polnoci UTC (bod 7 obchodných podmienok).

Hosting a ochrana pred botmi (Cloudflare)

Web beží na infraštruktúre spoločnosti Cloudflare, Inc. (USA), ktorá ako náš sprostredkovateľ technicky spracúva sieťové údaje každej požiadavky (IP adresa, hlavičky) na doručenie stránky, ochranu pred preťažením a obmedzovanie počtu požiadaviek. Formuláre (návrh agentúry, nahlásenie údajov a námietky, správa pre agentúru, sťažnosť na spracúvanie, registrácia, aktivácia licencie) chráni pred botmi služba Cloudflare Turnstile, ktorá pri overení spracuje IP adresu a technické charakteristiky prehliadača; nepoužíva sledovacie cookies ani neprofiluje naprieč webmi. Právny základ: oprávnený záujem na bezpečnej a dostupnej prevádzke (čl. 6 ods. 1 písm. f) GDPR). Cloudflare je certifikovaná v rámci EU-U.S. Data Privacy Framework, ktorý zabezpečuje prípadný prenos údajov do USA (čl. 45 GDPR).

Mapové podklady (OpenFreeMap)

Na stránkach s mapou načítavame mapové dlaždice zo služby OpenFreeMap (prevádzkovateľ Hyperknot Software Kft., Maďarsko – EÚ). Pri zobrazení mapy sa tejto službe technicky odošle vaša IP adresa; OpenFreeMap podľa svojich zásad nepoužíva cookies ani IP adresy trvalo nezaznamenáva. Právny základ: oprávnený záujem na funkčnej mape, ktorú ste si vyžiadali zobrazením stránky (čl. 6 ods. 1 písm. f) GDPR). Prenos zostáva v rámci EÚ.

Formuláre spätnej väzby (nahlásenie chyby, návrh agentúry)

Spracúvame obsah správy, voliteľný e-mail a IP adresu (ochrana pred spamom). Právny základ: oprávnený záujem na kvalite dát. IP adresu odstraňujeme vždy po 90 dňoch, bez výnimky. Váš e-mail odstraňujeme takisto po 90 dňoch — okrem prípadu, keď je podnet námietkou, žiadosťou o opravu alebo sťažnosťou na ochranu údajov: vtedy si adresu ponechávame, kým podnet nevybavíme, a ešte 30 dní po vybavení, aby sa dalo odpovedať aj na omylom uzavretý podnet; najviac však do 24 mesiacov od doručenia. Samotný text podnetu si ponechávame ako anonymný záznam o kvalite dát.

Správa pre agentúru (sprostredkovaný kontakt)

Pri záznamoch, ktorých kontakt nezverejňujeme, lebo ide o osobný údaj fyzickej osoby, ponúka profil formulár „Napísať správu“. Spracúvame text správy, váš e-mail (povinný — agentúra vám naň priamo odpovie), voliteľný názov firmy a rozpočet a IP adresu (ochrana pred spamom). Príjemcom správy a vášho e-mailu je oslovená agentúra; správu jej odovzdáva náš pracovník a jej kontaktné údaje vám pritom neposkytujeme. Právny základ: váš súhlas potvrdený pri odoslaní (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete do odovzdania správy odvolať e-mailom na info@agencyradar.eu. Váš e-mail a IP adresu odstraňujeme po 90 dňoch; text správy si ponechávame ako anonymný záznam.

Pro zákazníci

Pri objednávke spracúvame obchodné meno, IČO, fakturačný e-mail a licenčné údaje — právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b)) a zákonné povinnosti (účtovníctvo — uchovanie 10 rokov). Platby kartou spracúva Stripe ako samostatný prevádzkovateľ; my číslo karty nikdy nevidíme. Denné počty API požiadaviek evidujeme na vynucovanie limitov.

Pri bezplatnej registrácii (úroveň Zadarmo) spracúvame váš e-mail, voliteľné meno a krajinu a záznam o licencii — právny základ: plnenie licenčných podmienok (čl. 6 ods. 1 písm. b) GDPR). Občasné novinky posielame, len ak ste si ich pri registrácii sami vyžiadali (súhlas — čl. 6 ods. 1 písm. a) GDPR); súhlas môžete kedykoľvek odvolať odhlasovacím odkazom v každej správe alebo e-mailom.

B. Údaje v katalógu agentúr (informácia podľa čl. 14 GDPR)

Katalóg obsahuje údaje o právnických osobách (s.r.o., a.s.), ktoré nie sú osobnými údajmi, a popri nich aj záznamy fyzických osôb – podnikateľov (živnostníkov a freelancerov). Osobnými údajmi sú údaje týchto podnikajúcich fyzických osôb a menné e-mailové adresy a telefónne čísla kontaktných osôb. Spracúvame ich na základe oprávneného záujmu na vedení obchodného katalógu trhu agentúrnych služieb (čl. 6 ods. 1 písm. f) GDPR — účel nižšie); pochádzajú z verejných registrov a z verejných webov samotných podnikateľov. Pri záznamoch fyzických osôb platia dodatočné, automaticky uplatňované záruky: adresu, ktorá je zároveň bydliskom (miesto podnikania fyzickej osoby), nezverejňujeme vôbec — ani na webe, ani v API, ani v exportoch; menný (nie firemný) e-mail a telefón freelancera sa nezobrazujú ani neexportujú a záujemcov odkazujeme na jeho verejný web; a námietku, opravu aj výmaz vybavujeme postupom podľa časti „Vaše práva“ nižšie.

• Kategórie údajov: obchodné meno, IČO, sídlo, finančné ukazovatele z verejných závierok, web, ponúkané služby a technológie, referencie a zverejnené kontaktné údaje (e-mail, telefón).
• Zdroje: Register účtovných závierok (registeruz.sk), Register právnických osôb ŠÚ SR, Finančná správa SR (opendata.financnasprava.sk — stav platiteľa DPH; licencia CC-BY 4.0, zdroj: Finančné riaditeľstvo SR), Obchodný register SR (orsr.sk), Registr smluv (data.smlouvy.gov.cz — počty verejných zmlúv, počet verejných obstarávateľov, roky uzavretia a sumy pri českých záznamoch), ARES (ČR — vrátane likvidácie a insolvenčného konania, ktoré ARES preberá z insolvenčného registra ISIR), Register platiteľov DPH ČR (adisrws.mfcr.cz — stav nespoľahlivého platiteľa pri českých záznamoch), GitHub (github.com — verejné repozitáre pre signál open source), Pretlak (pretlak.com — vlastný web, mesto a IČO; pri freelancerovi bez zápisu v registri aj uvedené meno), Na volné noze (navolnenoze.cz — vlastný web, mesto, IČO a kategórie služieb; pri samostatnom profesionálovi bez zápisu v registri aj uvedené meno), weby a katalógy samotných agentúr (ADMA, Clutch a pod.). Pri každom profile uvádzame zoznam zdrojov.
• Účel a právny základ: transparentnosť trhu, overovanie obchodných partnerov a prepájanie dopytu s ponukou agentúrnych služieb — oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.
• Doba uchovávania: kým je subjekt vedený v zdrojových registroch a aktívny na trhu; údaje priebežne obnovujeme zo zdrojov a po zániku zdrojového záznamu ich mažeme.
• Príjemcovia: návštevníci webu; zákazníci Pro exportov a API ako samostatní prevádzkovatelia (menné e-maily českých subjektov sa neexportujú; zmluvne vyžadujeme dodržiavanie pravidiel priameho marketingu — § 116 z. 452/2021 Z. z., § 7 z. 480/2004 Sb.). Mennú e-mailovú adresu neposkytujeme do exportov, API, MCP ani do platených reportov, kým sme na ňu neposlali individuálnu informáciu podľa čl. 14 GDPR — na profile ju zverejňujeme na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR; jej použitie na priamy marketing upravuje § 116 z. 452/2021 Z. z.), ďalšie poskytnutie však čaká na túto informáciu.
• Automatizované rozhodovanie: nevykonáva sa. Prenos mimo EÚ: iba v rámci technického hostingu (Cloudflare, EU-U.S. Data Privacy Framework — pozri časť A).

Vaše práva a odstránenie údajov

Máte právo na prístup, opravu, výmaz, obmedzenie spracúvania, prenosnosť a námietku podľa čl. 21 GDPR — najjednoduchšie e-mailom na info@agencyradar.eu alebo formulárom „Nahlásiť údaj alebo namietať“ na profile. Odpovieme do jedného mesiaca. Námietke proti použitiu kontaktných údajov na priamy marketing vyhovieme vždy a bez skúmania dôvodov; odstránené alebo zadržané údaje zaraďujeme na interný blokačný zoznam — vedený podľa identifikátora subjektu v registri, bez vášho mena a kontaktných údajov — aby sa pri obnove dát ani pri opakovanom importe nevrátili. Pri faktických registrových údajoch právnických osôb ponúkame opravu; na ich výmaz nie je právny nárok (verejnosť registrov, rozsudok SD EÚ Manni C-398/15) — žiadosť však vždy individuálne posúdime. Sťažnosť môžete podať Úradu na ochranu osobných údajov SR (dataprotection.gov.sk), v ČR ÚOOÚ (uoou.gov.cz).

Sťažnosť na spracúvanie údajov

Sťažnosť na to, ako s vašimi osobnými údajmi zaobchádzame, môžete podať elektronicky: Sťažnosť na ochranu osobných údajov. Prijatie potvrdíme písomne do 30 dní a o výsledku vám napíšeme do jedného mesiaca od prijatia (čl. 12 ods. 3 GDPR). Nemusíte byť uvedení v katalógu. Právo obrátiť sa priamo na dozorný orgán týmto nie je nijako dotknuté — nemusíte sa najprv obracať na nás.

Verzia: september 2026.