Zásady ochrany osobných údajov

1. Úvod

B2Trust („my", „nás", „naše") prevádzkuje webovú stránku b2trust.com – bezplatnú platformu na vyhľadávanie v obchodných registroch, ktorá agreguje verejne dostupné údaje o spoločnostiach z oficiálnych štátnych registrov na celom svete. Tieto zásady ochrany osobných údajov vysvetľujú, ako zhromažďujeme, používame a chránime informácie, keď používate našu platformu.

Prevádzkovateľ. B2Trust sp. z o.o., so sídlom na adrese Wigury 15, 26-021 Daleszyce, Poľsko, je prevádzkovateľom osobných údajov spracúvaných prostredníctvom tejto platformy. Môžete nás kontaktovať pomocou údajov uvedených v časti 14.

2. Informácie, ktoré zhromažďujeme

2.1 Informácie, ktoré poskytujete

• Odoslanie kontaktného formulára: Keď nás kontaktujete prostredníctvom nášho kontaktného formulára, zhromažďujeme vaše meno, e-mailovú adresu, názov spoločnosti (ak je uvedený) a obsah správy.
• Informácie o účte: Ak si vytvoríte účet, zhromažďujeme vašu e-mailovú adresu a zobrazované meno.

2.2 Informácie zhromažďované automaticky

• Údaje o používaní: Používame Google Analytics na zhromažďovanie anonymizovaných štatistík o používaní vrátane navštívených stránok, vyhľadávacích dopytov vykonaných na našej platforme, času stráveného na stránkach a odkazujúcich webových stránok.
• Technické údaje: Typ prehliadača, operačný systém, typ zariadenia, približná poloha (na úrovni mesta) a rozlíšenie obrazovky. Ak sa spracúva IP adresa – napríklad službou Google Analytics na odvodenie hrubej geolokácie alebo našimi poskytovateľmi hostingu a monitorovania chýb na bezpečnostné účely – používa sa prechodne a nespracovanú adresu neuchovávame vo vlastných systémoch.
• Overovacie dopyty k správam: Keď sa otvorí overovací odkaz k správe (/verify/…), zaznamenávame hash SHA-256 IP adresy návštevníka, informáciu o tom, či sa overovacie ID našlo, a čas dopytu. Tieto záznamy uchovávame až 48 hodín a používame ich výlučne na obmedzenie automatizovaných pokusov o uhádnutie overovacích ID. Nespracovanú IP adresu neukladáme; hashovaná IP adresa je však pseudonymizovaným, a nie anonymným údajom – útočník, ktorý vyskúša dostatočný počet kandidátov, ju dokáže spätne priradiť k pôvodnej adrese – preto ju považujeme za osobný údaj a uvádzame ju v týchto zásadách.
• Súbory cookie: Používame nevyhnutné súbory cookie na fungovanie stránky a, len s vaším súhlasom, analytické súbory cookie. Podrobnosti nájdete v časti 7.

2.3 Informácie, ktoré NEzhromažďujeme

• Nezhromažďujeme platobné údaje – používanie B2Trust je bezplatné.
• Nezhromažďujeme citlivé osobné údaje (rasový alebo etnický pôvod, politické názory, náboženské presvedčenie, údaje o zdravotnom stave atď.).
• Nevyžadujeme doklady totožnosti.

3. Údaje o spoločnostiach z verejných registrov

B2Trust agreguje a zobrazuje informácie o spoločnostiach pochádzajúce z verejne prístupných štátnych obchodných registrov, okrem iného z ARES (Česká republika), KRS / Krajowy Rejestr Sądowy (Poľsko), Brønnøysundregistrene (Nórsko), Handelsregister (Nemecko) a VIES / systém EÚ na výmenu informácií o DPH.

Tieto údaje sú zo zákona verejné a zverejňujú ich príslušné štátne orgány. B2Trust prostredníctvom týchto registrov nezhromažďuje, neukladá ani nespracúva osobné údaje fyzických osôb – zobrazujeme iba informácie o podnikateľských subjektoch (názvy spoločností, registračné čísla, adresy, právne formy, dátumy registrácie a predmety podnikania), tak ako ich sprístupnili oficiálne zdroje.

Ak údaje z registra náhodne obsahujú osobné údaje (napríklad meno samostatne zárobkovo činnej osoby, ktoré je súčasťou názvu spoločnosti), tieto údaje sa spracúvajú na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR) a sú obmedzené na to, čo štátny register sprístupnil verejnosti.

4. Ako používame vaše informácie

Zhromaždené informácie používame na to, aby sme:

• Poskytovali a udržiavali vyhľadávaciu platformu B2Trust
• Odpovedali na vaše otázky odoslané prostredníctvom kontaktného formulára
• Analyzovali vzorce používania s cieľom zlepšiť funkčnosť platformy a používateľskú skúsenosť
• Vytvárali agregované, neidentifikujúce štatistiky o používaní platformy
• Zaisťovali bezpečnosť platformy a predchádzali zneužitiu

Nerobíme nasledovné:

• Nepredávame vaše osobné údaje tretím stranám
• Nepoužívame vaše údaje na cielenú reklamu
• Nevytvárame individuálne profily používateľov na marketingové účely
• Nezdieľame vaše kontaktné údaje s tretími stranami bez vášho súhlasu

5. Právny základ spracúvania (GDPR)

• Údaje z kontaktného formulára – Súhlas (čl. 6 ods. 1 písm. a) GDPR): rozhodnete sa formulár odoslať.
• Údaje o účte – Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): nevyhnutné na poskytovanie služby.
• Analytické údaje – Súhlas (čl. 6 ods. 1 písm. a) GDPR): analytické súbory cookie sa nastavujú až po tom, ako udelíte súhlas prostredníctvom nášho banneru o súboroch cookie, ako to pre súbory cookie, ktoré nie sú nevyhnutné, vyžaduje čl. 5 ods. 3 smernice o súkromí a elektronických komunikáciách (ePrivacy). Svoj súhlas môžete kedykoľvek odvolať.
• Údaje z verejných registrov – Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): údaje, ktoré už štátne orgány zverejnili.
• Bezpečnosť a predchádzanie zneužitiu (vrátane overovacích dopytov k správam) – Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): máme oprávnený záujem na udržaní dostupnosti platformy a na predchádzaní automatizovanej enumerácii overovacích identifikátorov.

6. Zdieľanie údajov a tretie strany

Údaje zdieľame iba s týmito sprostredkovateľmi:

• Netlify, Inc. – hosting a bezserverový výpočtový výkon pre platformu. Zásady ochrany osobných údajov: https://www.netlify.com/privacy/
• Supabase – poskytovateľ databázy; uchováva údaje o účtoch, obsah platformy a odoslané kontaktné formuláre. Zásady ochrany osobných údajov: https://supabase.com/privacy
• Resend, Inc. – doručovanie transakčných e-mailov; spracúva kontaktné údaje (meno, e-mail, správa) na doručenie našich oznámení s odpoveďou. Zásady ochrany osobných údajov: https://resend.com/legal/privacy-policy
• Google LLC (Google Analytics) – anonymizovaná analytika používania, nastavená až po udelení vášho súhlasu. Zásady ochrany osobných údajov: https://policies.google.com/privacy
• Sentry (Functional Software, Inc.) – telemetria chýb a výkonu; môže spracúvať technické údaje, ako sú IP adresa a kontext chyby. Zásady ochrany osobných údajov: https://sentry.io/privacy/

Vaše osobné údaje nepredávame, neprenajímame ani s nimi neobchodujeme.

7. Súbory cookie

Používame dve kategórie súborov cookie:

• Nevyhnutné súbory cookie – potrebné na fungovanie stránky a správu relácie. Nevyžadujú súhlas a vypršia na konci relácie vášho prehliadača.
• Analytické súbory cookie (Google Analytics) – nastavujú sa až po tom, ako udelíte súhlas prostredníctvom nášho banneru o súboroch cookie. Používajú sa na anonymné štatistiky o používaní a môžu sa uchovávať až 2 roky.

Analytika zostáva vypnutá, kým neudelíte súhlas, a súhlas môžete kedykoľvek odvolať alebo zmeniť svoje preferencie; platforma funguje plne aj bez nej. Úplný zoznam súborov cookie, tretích strán, s ktorými zdieľame údaje, a spôsob správy vašich preferencií nájdete v našich Zásadách používania súborov cookie.

8. Uchovávanie údajov

• Odoslané kontaktné formuláre: Uchovávajú sa až 12 mesiacov, potom sa vymažú.
• Údaje o účte: Uchovávajú sa počas trvania vášho účtu. Vymažú sa do 30 dní od žiadosti o vymazanie účtu.
• Analytické údaje: Agregované, anonymizované údaje sa uchovávajú v agregovanej podobe na neurčito; údaje na individuálnej úrovni sa uchovávajú až 14 mesiacov (predvolené nastavenie Google Analytics).
• Údaje z verejných registrov (vyrovnávacia pamäť a index obchodnej identity): Aby B2Trust poskytoval rýchle výsledky vyhľadávania, udržiava vyrovnávaciu pamäť záznamov o spoločnostiach získaných zo zdrojových registrov a index obchodnej identity, ktorý rastie s vykonávanými vyhľadávaniami. Tieto údaje odrážajú informácie, ktoré štátne orgány už zverejnili, a spracúvajú sa na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR; pozri časť 3). Záznamy vo vyrovnávacej pamäti sa pravidelne obnovujú zo zdrojových registrov; nezverejňujeme historické záznamy o zmenách jednotlivých položiek registra.
• Snímky overiteľných správ: Pri vygenerovaní PDF správy ukladáme zmrazenú kópiu presných údajov zobrazených na danom dokumente, jej odtlačok SHA-256, overovací identifikátor a dátum vystavenia. Na rozdiel od vyrovnávacej pamäte opísanej vyššie sa táto kópia zámerne nikdy neobnovuje ani neopravuje – jej jediným účelom je umožniť komukoľvek, kto má dokument k dispozícii, overiť si, čo sa v ňom uvádzalo v okamihu jeho vystavenia. Snímky sa uchovávajú 24 mesiacov od dátumu vystavenia. Potom uložený obsah správy vymažeme, ale overovací identifikátor, odtlačok a dátum vystavenia uchovávame na neurčito, aby bol dokument vystavený pred dlhším časom naďalej rozpoznaný ako dokument, ktorý sme vystavili, a nebol označený za neznámy. Zaznamenávame tiež, koľkokrát bol overovací odkaz otvorený a kedy bol otvorený naposledy.

9. Vaše práva (GDPR)

Ak sa nachádzate v Európskom hospodárskom priestore, máte právo na:

• Prístup – požiadať o kópiu svojich osobných údajov
• Opravu – požiadať o opravu nesprávnych údajov
• Vymazanie – požiadať o vymazanie svojich osobných údajov
• Obmedzenie – požiadať o obmedzenie spracúvania
• Prenosnosť – získať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte
• Námietku – namietať proti spracúvaniu na základe oprávneného záujmu
• Odvolanie súhlasu – kedykoľvek odvolať súhlas (pri spracúvaní založenom na súhlase)

Ak chcete uplatniť ktorékoľvek z týchto práv, kontaktujte nás na e-mailovej adrese uvedenej nižšie. Odpovieme do 30 dní.

Poznámka: Práva týkajúce sa údajov z verejných registrov sú obmedzené, keďže tieto údaje pochádzajú od štátnych orgánov a ich zverejňovanie sa riadi príslušnými vnútroštátnymi zákonmi.

Poznámka k overiteľným správam: Snímka správy (pozri časť 8) zaznamenáva, čo konkrétny dokument uvádzal v deň svojho vystavenia. Keďže je to jej jediná funkcia, snímky neopravujeme ani neaktualizujeme – oprava by zničila práve to, čo má snímka preukazovať, podobne ako sa vystavená faktúra neprepisuje, keď sa niektorý údaj neskôr zmení. Ak sú podkladové údaje z registra nesprávne alebo sa odvtedy zmenili, oprava patrí do zdrojového registra a prejaví sa v aktuálnych výsledkoch vyhľadávania a v každej novo vygenerovanej správe; historická snímka bude naďalej zobrazovať to, čo uvádzal skorší dokument. Ak sa napriek tomu domnievate, že snímka by mala byť obmedzená alebo vymazaná, kontaktujte nás pomocou údajov uvedených v časti 14 a vašu žiadosť posúdime podľa čl. 17 a 18 GDPR.

10. Bezpečnosť údajov

Zavádzame primerané technické a organizačné opatrenia na ochranu vašich údajov vrátane šifrovaného prenosu údajov (HTTPS/TLS), zabezpečenej hostingovej infraštruktúry (Netlify, Supabase), kontroly prístupu a autentifikácie pre administratívne funkcie a pravidelných bezpečnostných previerok.

11. Medzinárodné prenosy údajov

Niektoré údaje spracúvajú naši poskytovatelia služieb mimo Európskeho hospodárskeho priestoru (EHP):

• Hosting a bezserverový výpočtový výkon (Netlify, Inc.) – Spojené štáty
• Analytika (Google LLC) – Spojené štáty
• Doručovanie e-mailov (Resend, Inc.) – Spojené štáty
• Databáza (Supabase) – Londýn, Spojené kráľovstvo
• Telemetria chýb (Sentry) – Frankfurt, Nemecko (v rámci EHP)

Prenosy do Spojených štátov sú chránené štandardnými zmluvnými doložkami (SCC) schválenými Európskou komisiou. Údaje hostované v Spojenom kráľovstve sú pokryté rozhodnutím Európskej komisie o primeranosti pre Spojené kráľovstvo; údaje hostované v Nemecku zostávajú v rámci EHP.

12. Deti

B2Trust je platforma orientovaná na podnikanie a nie je určená deťom. Vedome nezhromažďujeme údaje od osôb mladších ako 16 rokov. Upozorňujeme, že naše obchodné podmienky samostatne vyžadujú, aby používatelia mali na uzavretie zmluvy aspoň 18 rokov – tieto dve hranice slúžia na rôzne účely (vek na udelenie súhlasu na ochranu údajov verzus spôsobilosť na uzatváranie zmlúv).

13. Zmeny týchto zásad

Tieto zásady ochrany osobných údajov môžeme z času na čas aktualizovať. Zmeny budú zverejnené na tejto stránke s aktualizovaným dátumom „Posledná aktualizácia". Pokračovaním v používaní platformy po vykonaní zmien vyjadrujete súhlas.

14. Kontakt

Pre otázky týkajúce sa ochrany osobných údajov, žiadosti o prístup k údajom alebo sťažnosti:

B2Trust sp. z o.o.
Wigury 15, 26-021 Daleszyce, Poľsko
E-mail: privacy@b2trust.com
Webová stránka: https://b2trust.com/contact

Ak nie ste spokojní s našou odpoveďou, máte právo podať sťažnosť na miestnom úrade na ochranu osobných údajov.