Zásady ochrany osobných údajov

Toto vyhlásenie informuje o spracúvaní osobných údajov v súvislosti s používaním CompanyDesk podľa čl. 13 a 14 nariadenia (EÚ) 2016/679, všeobecného nariadenia o ochrane údajov, ako aj podľa rakúskeho Datenschutzgesetz a Telekommunikationsgesetz 2021.

1. Prevádzkovateľ a kontakt

Prevádzkovateľom v zmysle čl. 4 bod 7 GDPR je AIXI Digital GmbH, Stoß im Himmel 1, 1010 Wien, Österreich, telefón +43 676 7852585, elektronická pošta office@aixi.com.

Otázky týkajúce sa ochrany osobných údajov adresujte, prosím, na office@aixi.com. Zodpovedná osoba nie je určená, pretože nie sú splnené podmienky čl. 37 GDPR; príslušné je konateľstvo.

2. Jednotlivé spracovateľské operácie

2.1 Poskytovanie aplikácie

Pri otvorení spracúva serverová infraštruktúra poskytovateľa hostingu technické prístupové údaje, menovite IP adresu, čas požiadavky, vyvolaný zdroj, stavový kód, objem prenosu, ako aj údaje o použitom koncovom zariadení. Účelom je doručovanie, bezpečnosť a stabilita služby. Právnym základom je čl. 6 ods. 1 písm. f) GDPR; oprávnený záujem spočíva v bezpečnej a bezporuchovej prevádzke. Tieto prístupové protokoly nevedie samotná aplikácia, ale serverová infraštruktúra poskytovateľa hostingu; doba a bližšia úprava sa riadia jeho pravidlami. Výlučne pseudonymizovaný identifikátor, ktorý samotná aplikácia dodatočne používa na presadzovanie limitov dopytov, je opísaný osobitne v bode 2.2.

2.2 Presadzovanie limitov dopytov

Bez používateľského konta je momentálne k dispozícii až 5 dopytov za kalendárny deň, s potvrdeným kontom až 10 denne a 150 v kalendárnom mesiaci. Na presadzovanie sa IP adresa neukladá v otvorenej podobe, ale výlučne ako hash s použitím tajnej doplnkovej hodnoty; spätné určenie adresy nie je bez jej znalosti možné. Pri prihlásených používateľoch sa počíta podľa používateľského identifikátora. Právnym základom je čl. 6 ods. 1 písm. b) GDPR pre vykonávanie vzťahu používania a čl. 6 ods. 1 písm. f) GDPR pre ochranu pred zneužitím. Denné počítadlá platia do najbližšej zmeny dňa, mesačné počítadlá do najbližšej zmeny mesiaca podľa časového pásma WordPress. Neplatné počítadlá sa odstránia pri najbližšom dennom čistení; ak časové plánovanie neprebehne, vymazanie sa môže oneskoriť.

2.3 Používateľské konto

Pri registrácii sa spracúva e-mailová adresa a heslo; dobrovoľne možno uviesť meno a priezvisko, ako aj spoločnosť alebo kanceláriu. Heslo sa ukladá výlučne ako hash. Účelom je založenie a vykonávanie vzťahu používania, právnym základom čl. 6 ods. 1 písm. b) GDPR. Bez týchto údajov nemožno konto viesť. Údaje sa uchovávajú počas trvania vzťahu používania a potom sa vymažú, pokiaľ neexistuje zákonná povinnosť uchovávania. Používatelia môžu svoje konto v Môj CompanyDesk kedykoľvek sami úplne vymazať; pritom sa odstráni aj zoznam sledovaných, vytlačené karty spoločností a zoznam získaných listín.

2.4 Protokol dopytov

Zaznamenáva sa hľadaný výraz, zvolený register, počet výsledkov, čas odozvy a čas. Pri prihlásených používateľoch sa záznam priradí ku kontu, aby sa presadzovali limity a predchádzalo zneužitiu; história dopytov sa v Môj CompanyDesk nezobrazuje. Právnym základom je čl. 6 ods. 1 písm. b) GDPR, ako aj vo vzťahu k ochrane pred automatizovanými hromadnými dopytmi čl. 6 ods. 1 písm. f) GDPR. Protokoly sa po 30 dňoch automaticky vymažú.

2.5 Zoznam sledovaných a upozornenie na zmeny

Používatelia CompanyDesk Pro môžu zaradiť až 20 kariet spoločností do zoznamu sledovaných. Ukladá sa krajina a registrové číslo, obchodné meno a čas zaradenia, výlučne priradené k príslušnému kontu. Na želanie používateľa sa verejný registrový stav sledovanej karty raz denne porovná s naposledy známym stavom; na tento účel sa ukladá kontrolný súčet verejných registrových údajov. Ak sa zmenia podstatné údaje, používateľ dostane správu na svoju e-mailovú adresu. Právnym základom je čl. 6 ods. 1 písm. b) GDPR. Upozornenie možno v Môj CompanyDesk kedykoľvek vypnúť; uchovávanie končí odstránením položky alebo vymazaním konta.

Doplnok pre Word a Excel

Používatelia CompanyDesk Pro môžu používať CompanyDesk v Microsoft Word a Excel. Prihlásenie prebieha vo vlastnom okne na companydesk.eu; pre každé zariadenie sa vytvorí prístupové oprávnenie, z ktorého sa ukladá len kontrolný súčet spolu s typom zariadenia a časmi prihlásenia a posledného použitia. Platí najviac 180 dní a možno ho kedykoľvek odvolať v Môj CompanyDesk alebo odhlásením v doplnku. Doplnok prenáša len hľadané výrazy a registrové čísla; obsah dokumentov sa nečíta ani neprenáša. Právnym základom je čl. 6 ods. 1 písm. b) GDPR. Na spúšťanie doplnku v Microsoft Office sa vzťahujú pravidlá ochrany osobných údajov Microsoft.

S potvrdeným kontom bez CompanyDesk Pro je v doplnku k dispozícii celkovo 20 dopytov na zoznámenie; na tento účel sa v konte ukladá počet už vykonaných dopytov. Právnym základom je čl. 6 ods. 1 písm. b) GDPR.

Rozhranie doplnku sa doručuje prostredníctvom Microsoft Azure (Microsoft Ireland Operations Limited, miesto uloženia dátové centrum Frankfurt nad Mohanom), ktorý pôsobí ako sprostredkovateľ. Pri otvorení doplnku pritom Microsoft spracúva IP adresu, čas a údaje o koncovom zariadení, aby poskytol rozhranie. Vyhľadávacie požiadavky a údaje o konte sa nevymieňajú cez Azure, ale priamo s companydesk.eu; prístupové oprávnenie sa ukladá len na príslušnom zariadení v pamäti doplnku. Pokiaľ Microsoft v jednotlivom prípade pristupuje k týmto údajom z tretej krajiny, je to zabezpečené štandardnými zmluvnými doložkami v pravidlách ochrany osobných údajov Microsoft, ako aj certifikáciou podľa EU-US Data Privacy Framework. Za používanie samotných aplikácií Word a Excel zodpovedá Microsoft samostatne podľa podmienok platných medzi Microsoft a používateľom.

Licencia pre kanceláriu

Pri licencii pre kanceláriu zapisuje hlavný držiteľ licencie e-mailové adresy členov. Pre osoby bez konta CompanyDesk zriadi konto a zašle pozvánku na nastavenie hesla. Spracúva sa e-mailová adresa, príslušnosť ku skupine a čas prijatia. Právnym základom je čl. 6 ods. 1 písm. b) GDPR vo vzťahu k hlavnému držiteľovi licencie a čl. 6 ods. 1 písm. f) GDPR vo vzťahu k členovi; oprávnený záujem spočíva v poskytnutí licencie nadobudnutej zamestnávateľom alebo objednávateľom. Hlavný držiteľ licencie nemá prístup k dopytom členov.

Preferovaný jazyk

V Môj CompanyDesk možno nastaviť preferovaný jazyk. Ukladá sa v konte a používa sa na zobrazenie po prihlásení a na správy e-mailom; CompanyDesk vo Word a Excel sa riadi jazykom Office. Právnym základom je čl. 6 ods. 1 písm. b) GDPR.

2.6 Vytlačené karty a získané listiny

Ak prihlásený používateľ vytlačí kartu spoločnosti, na sedem dní sa uloží krajina a registrové číslo, obchodné meno, adresa karty a čas, aby bolo možné kartu v Môj CompanyDesk znova otvoriť; potom sa údaje automaticky odstránia. Ak prihlásený používateľ získa listinu, napríklad účtovnú závierku, uloží sa do zoznamu druh listiny, spoločnosť a čas; samotná listina sa neukladá. Používateľ môže tento zoznam v Môj CompanyDesk kedykoľvek vymazať. Právnym základom je vždy čl. 6 ods. 1 písm. b) GDPR.

2.7 Informácie e-mailom o nových funkciách a produktoch

Len ak používateľ pri registrácii alebo v Môj CompanyDesk výslovne udelil súhlas, informuje ho AIXI Digital GmbH e-mailom o nových funkciách CompanyDesk a o nových produktoch. Súhlas je dobrovoľný a nie je podmienkou používania. Zasiela sa výlučne na adresy, ktorých majiteľ potvrdil konto prostredníctvom potvrdzovacieho odkazu. Spracúva sa e-mailová adresa, ako aj čas a obsah súhlasu. Právnym základom je čl. 6 ods. 1 písm. a) GDPR v spojení s § 174 TKG 2021. Súhlas možno kedykoľvek odvolať s účinnosťou do budúcnosti v Môj CompanyDesk alebo správou na vyššie uvedenú adresu; zákonnosť spracúvania vykonaného do odvolania zostáva nedotknutá.

2.8 Súhlasy

Udelené a odmietnuté súhlasy sa zaznamenávajú vrátane času, druhu súhlasu, znenia vyhlásenia a pseudonymizovanej IP adresy. Účelom je preukázanie podľa čl. 7 ods. 1 GDPR, právnym základom čl. 6 ods. 1 písm. c) GDPR. Uchovávajú sa počas premlčacích lehôt.

2.9 Ochrana registračného formulára

Na ochranu pred automatizovanými registráciami obsahuje formulár kontrolné pole neviditeľné pre ľudí a podpísaný časový údaj. Pritom sa nezhromažďujú žiadne ďalšie osobné údaje, neukladajú sa cookies a nezapájajú sa služby tretích strán.

2.10 CompanyDesk Pro: logo na výtlačku a doklad o prístupe

Používatelia CompanyDesk Pro môžu nahrať logo, ktoré sa zobrazí v záhlaví ich výtlačkov; ukladá sa ako obrazový súbor a je priradené ku kontu. Pre používateľov Pro sa okrem toho vedie doklad o prístupe: pri každom otvorení karty spoločnosti sa ukladá čas, krajina, registrové číslo, obchodné meno, zdroj, stav a kontrolný súčet podstatných údajov karty, najviac posledných dvetisíc záznamov. Účelom je dokumentácia vlastného vyhľadávania používateľom, napríklad na plnenie povinností starostlivosti. Právnym základom je čl. 6 ods. 1 písm. b) GDPR. Logo a doklad o prístupe sa vymažú odstránením zo strany používateľa alebo vymazaním konta.

2.11 Objednanie CompanyDesk Pro prostredníctvom Paddle

Objednávku CompanyDesk Pro vybavuje spoločnosť Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Spojené kráľovstvo, ako predajca vo vlastnom mene (Merchant of Record). Paddle zhromažďuje údaje potrebné na platbu, faktúru a daň z pridanej hodnoty na vlastnú zodpovednosť; v tomto rozsahu platia zásady ochrany osobných údajov Paddle. Od Paddle dostávame e-mailovú adresu, identifikátor zákazníka a predplatného, krajinu, ako aj stav platby a dobu trvania predplatného, aby sme mohli konto aktivovať pre CompanyDesk Pro; platobné údaje, ako sú čísla kariet, nedostávame. Právnym základom je čl. 6 ods. 1 písm. b) GDPR. Prenos do Spojeného kráľovstva sa zakladá na rozhodnutí Európskej komisie o primeranosti z 28. júna 2021. Údaje sa uchovávajú počas trvania predplatného a nad jeho rámec do uplynutia zákonných povinností uchovávania.

3. Údaje z verejných registrov, informácie podľa čl. 14 GDPR

Aplikácia spracúva údaje, ktoré registrové orgány sprístupňujú verejnosti. Pokiaľ sa tieto údaje týkajú fyzických osôb, napríklad jednotlivých podnikateľov alebo členov orgánov oprávnených na zastupovanie, spracúvanie sa uskutočňuje na základe čl. 6 ods. 1 písm. f) GDPR. Oprávnený záujem spočíva v poskytovaní právne významných, už verejne prístupných informácií na výkon právnych a hospodárskych poradenských povolaní, ako aj na nadväzovanie a uskutočňovanie obchodných vzťahov. Posúdenie vyznieva v prospech spracúvania, pretože sa zobrazujú výlučne údaje, ktoré zverejňujú samotné registrové orgány, pretože údaje sa nepoužívajú na reklamné účely ani sa neprenášajú reklamným partnerom a pretože sa uvádza pôvod každého údaja.

Spracúvajú sa kategórie obchodné meno, registrové číslo, právna forma, sídlo a adresa, stav, dátum zápisu a výmazu, kapitál, činnosť, ako aj, pokiaľ ich orgán zverejňuje, údaje o členoch orgánov oprávnených na zastupovanie, a to meno, funkcia, oprávnenie na zastupovanie, obdobie a dátum narodenia; neprihláseným návštevníkom sa zobrazuje len rok narodenia. Adresy bydliska fyzických osôb sa nespracúvajú. Údaje o osobách nie sú vyhľadateľné a neprepájajú sa do profilov. Pôvod vyplýva z nasledujúceho prehľadu a v jednotlivom prípade z údaja o zdroji pri príslušnom výsledku.

Momentálne zriadené zdroje:

cezhraničný, Global Legal Entity Identifier Foundation, vedie Global Legal Entity Identifier Foundation, Bazilej, licencia: Creative Commons Zero 1.0, voľné dielo.

Rakúsko, Firmenbuch, vysokohodnotné súbory údajov, vedie Rakúska republika, zastúpená Spolkovým ministerstvom spravodlivosti, licencia: Podmienky používania pre opakované použitie informácií, subsidiárne Creative Commons Uveďte pôvod 4.0.

Rakúsko, Gewerbeinformationssystem Austria, stupeň rozšírenia 1, vedie Spolkové ministerstvo hospodárstva, energetiky a cestovného ruchu, licencia: Podmienky používania verejného rozhrania, žiadna výhrada licencie.

Francúzsko, Recherche d’entreprises, vedie Francúzsky štát, Direction interministérielle du numérique, na základe údajov INSEE, licencia: Licence Ouverte 2.0 pre podkladové údaje Sirene.

Česko, Administrativní registr ekonomických subjektů, vedie Ministerstvo financií Českej republiky, licencia: Prevádzkové podmienky registra.

Poľsko, Krajowy Rejestr Sądowy, vedie Ministerstvo spravodlivosti Poľskej republiky, licencia: Podmienky otvorenej informačnej služby.

Slovensko, Register právnických osôb, vedie Ministerstvo vnútra Slovenskej republiky, Štatistický úrad, licencia: Creative Commons Uveďte pôvod 4.0.

Dánsko, Det Centrale Virksomhedsregister, vedie Erhvervsstyrelsen, prístup cez štátne distribučné miesto údajov Datafordeler, licencia: Creative Commons Uveďte pôvod 4.0 (CC BY 4.0) pre voľné základné údaje.

Spojené kráľovstvo, Companies House, vedie Companies House, Spojené kráľovstvo, licencia: Open Government Licence 3.0.

Írsko, Companies Registration Office, vedie Companies Registration Office, Írsko, licencia: Creative Commons Uveďte pôvod 4.0.

Grécko, Γενικό Εμπορικό Μητρώο, vedie Grécky obchodný register, licencia: Open Data Commons Attribution License 1.0.

Chorvátsko, Sudski registar, vedie Ministerstvo spravodlivosti Chorvátskej republiky, licencia: Podmienky otvoreného dátového portálu súdneho registra.

Švajčiarsko, Zefix, centrálny index firiem, vedie Spolkový úrad pre obchodný register, licencia: Individuálne oznámené podmienky používania Zefix REST API z 21.09.2026.

Švédsko, Bolagsverket, vedie Bolagsverket v súčinnosti so štatistickým úradom SCB, licencia: Vysokohodnotné súbory údajov podľa vykonávacieho nariadenia (EÚ) 2023/138, ktoré Bolagsverket a SCB poskytujú na opakované použitie bezodplatne a bez zmluvy.

Nórsko, Enhetsregisteret, vedie Brønnøysundregistrene, licencia: Norwegian Licence for Open Government Data.

Fínsko, Kaupparekisteri, vedie Patentti- ja rekisterihallitus, licencia: Creative Commons Uveďte pôvod 4.0.

Litva, Juridinių asmenų registras, vedie VĮ Registrų centras, licencia: Creative Commons Uveďte pôvod 4.0.

Lotyšsko, Uzņēmumu reģistrs, vedie Uzņēmumu reģistrs Lotyšskej republiky, licencia: Otvorené údaje podľa zákona o slobode informácií, opakované použitie bez obmedzenia.

Slovinsko, Poslovni register Slovenije, vedie Agencija Republike Slovenije za javnopravne evidence in storitve, licencia: Creative Commons Uveďte pôvod 4.0, opakované použitie bez obmedzenia a bezodplatne.

Cyprus, Register zapísaných organizácií, vedie Department of Registrar of Companies and Intellectual Property, licencia: Creative Commons Uveďte pôvod 4.0.

Belgicko, Kruispuntbank van Ondernemingen (KBO), vedie Federálna verejná služba hospodárstva, MSP, stredných vrstiev a energetiky, licencia: Opakované použitie, aj komerčné, podľa kráľovského nariadenia z 18. júla 2008.

Estónsko, Äriregister, vedie Registrite ja Infosüsteemide Keskus, licencia: Creative Commons Uveďte pôvod 4.0 (CC BY 4.0), uvedená na stránke otvorených údajov registra.

Malta, Malta Business Registry (MBR), vedie Malta Business Registry, licencia: Creative Commons Uveďte pôvod 4.0 (CC BY 4.0), úradne uvedená.

Rumunsko, Registrul Comerțului, vedie Oficiul Național al Registrului Comerțului, ministerstvo spravodlivosti, licencia: Creative Commons Uveďte pôvod 4.0 (CC BY 4.0) pre vždy preverený súbor údajov ONRC.

Dánsko, Offentliggjorte regnskaber (zverejnené výročné správy), vedie Erhvervsstyrelsen, licencia: Verejne prístupné dokumenty podniku podľa § 14 Anmeldelsesbekendtgørelse; výslovný údaj o licencii pre výročné správy nie je k dispozícii.

Rumunsko, Situații financiare (ukazovatele účtovných závierok), vedie Ministerul Finanțelor, licencia: Open Government Licence Romania 1.0 (OGL-ROU-1.0).

Litva, Finansinės atskaitomybės duomenys (údaje o závierkach registra právnických osôb), vedie VĮ Registrų centras, licencia: Creative Commons Uveďte pôvod 4.0.

Francúzsko, Registre national des entreprises, comptes annuels (účtovné závierky), vedie Institut national de la propriété industrielle (INPI), licencia: Licencia INPI na opakované použitie údajov RNE (štátom schválená, bezplatná, komerčné opakované použitie prípustné); vysokohodnotný súbor údajov podľa vykonávacieho nariadenia (EÚ) 2023/138.

Zobrazené údaje pochádzajú z vždy uvedených zdrojov a pre CompanyDesk sa vyberajú a technicky spracúvajú. Uložené údaje sa môžu odlišovať od aktuálneho stavu zdroja; pre ich zaradenie je rozhodujúci uvedený čas získania. CompanyDesk nevedie úradný register. Žiadosti o prístup, opravu, vymazanie, obmedzenie alebo námietku týkajúce sa spracúvania zo strany CompanyDesk možno adresovať na AIXI Digital GmbH, office@aixi.com, a preverujú sa podľa zákonných predpokladov. Za zmenu podkladového úradného zápisu v registri je popri tom zodpovedný príslušný registrový orgán.

Získané údaje sa ukladajú vo vlastnom fonde, aby sa predišlo opakovaným dopytom na registrové orgány, aby sa nasledujúce stránky mohli zobraziť bez nového dopytu a aby sa počas zadávania mohli ponúkať návrhy z už získaných záznamov. Návrhy uvádzajú len obchodné meno, registrové číslo, krajinu a obec a zobrazujú sa až od troch zadaných znakov a v obmedzenom počte. Ukazovatele zistené zo založených účtovných závierok sa ukladajú natrvalo ku každej listine, pretože založená listina je nemenná; samotná listina sa neukladá. Účtovné závierky sa týkajú spoločnosti a spravidla neobsahujú osobné údaje.

Získané registrové údaje sa pri každom novom dopyte alebo dodaní zo zdroja prepíšu; údaje, ktoré zdroj už nevedie, tým odpadnú. Adresy kariet spoločností sa oznamujú vyhľadávačom na zaradenie, najmä prostredníctvom postupu IndexNow spoločnosti Microsoft Bing; pritom sa neprenášajú žiadne údaje o osobách. Karty jednotlivých podnikateľov a údaje o orgánoch sa vyhľadávačom neponúkajú.

4. Reklama

Reklamy sú pevne uložené a zobrazujú sa nezávisle od hľadaného výrazu, od používateľa a od jeho správania. Nevytvárajú sa žiadne profily, nepoužívajú sa žiadne reklamné siete, sledovacie pixely ani identifikátory tretích strán a žiadne údaje sa neprenášajú reklamným partnerom. Pri kliknutí na reklamu platia pravidlá ochrany osobných údajov otvorenej stránky.

5. Cookies a porovnateľné technológie

Používajú sa výlučne technicky nevyhnutné cookies a porovnateľné technológie ukladania; ich použitie sa zakladá na § 165 ods. 3 TKG 2021 a nevyžaduje súhlas. Konkrétne ide o cookies, ktoré na prihlásenie a správu relácie prihlásených používateľov ukladá samotný WordPress, o technický záznam v úložisku končiaci zatvorením okna prehliadača, ktorý zachytáva jediné, inak opakovane sa vyskytujúce technické chybové hlásenie pri vypršanom prihlasovacom identifikátore, a o záznam v úložisku prehliadača, ktorý zaznamenáva, že upozornenie na používanie ako aplikácie bolo zatvorené alebo prijaté. Len čo bude zapojený analytický nástroj, pribudne záznam v úložisku, ktorý zaznamenáva prijaté rozhodnutie o súhlase. Žiadny z týchto záznamov neslúži na analýzu, reklamu ani rozpoznávanie naprieč rôznymi reláciami na iný účel ako uvedenú správu relácie. Analytický nástroj momentálne nie je zapojený; ak by sa v budúcnosti použil, stane sa tak výlučne po výslovnom súhlase podľa čl. 6 ods. 1 písm. a) GDPR. Už prijaté rozhodnutie možno kedykoľvek zmeniť s účinnosťou do budúcnosti. Ak osoba výslovne zvolí jazykovú verziu, technicky nevyhnutný cookie (aixi_lang) si túto voľbu zapamätá na jeden rok; obsahuje len skratku jazyka.

Odchylne od toho používame, ak a pokiaľ udelíte súhlas prostredníctvom okna súhlasu, Google Ads na meranie úspešnosti: zisťuje sa, či kliknutie na niektorú z našich reklám viedlo k registrácii. Poskytovateľom je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko. Google pritom ukladá cookies a spracúva najmä online identifikátory, IP adresu, údaje o zariadení a čas kliknutia a registrácie; personalizovaná reklama sa neuskutočňuje. Právnym základom je Váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR v spojení s § 165 ods. 3 TKG 2021. Pred udelením súhlasu sa s Google nenadväzuje žiadne spojenie. Prenos do Google LLC v USA je možný; zakladá sa na rozhodnutí Európskej komisie o primeranosti k rámcu ochrany údajov EÚ a USA (EU-US Data Privacy Framework), podľa ktorého je Google LLC certifikovaná. Cookies sa spravidla vymažú najneskôr po 90 dňoch. Súhlas môžete kedykoľvek odvolať s účinnosťou do budúcnosti prostredníctvom tlačidla „Nastavenia cookies“.

Meriame tiež, či kliknutie na niektorú z našich reklám viedlo k prvej kúpe CompanyDesk Pro. Prenáša sa iba náhodný identifikátor transakcie a suma a mena nákupu, nie Vaše meno, e-mailová adresa ani identifikátor účtu. Bez súhlasu sa meranie nevykonáva; odvolanie súhlasu pôsobí do budúcnosti.

6. Príjemcovia a sprostredkovatelia

Na poskytovanie služby sa využívajú poskytovatelia služieb, ktorí konajú na základe zmluvy podľa čl. 28 GDPR; týka sa to najmä prevádzky serverovej infraštruktúry vrátane databázy a zasielania systémových správ. Pri každom priamom dopyte sa hľadaný výraz prenáša príslušnému registrovému orgánu, ktorý je v tomto rozsahu samostatne zodpovedný. Prenos iným tretím osobám sa uskutočňuje len vtedy, ak existuje zákonná povinnosť alebo ak je to potrebné na uplatnenie, výkon alebo obhajobu právnych nárokov.

Pri priamom dopyte do Zefix sa zadané obchodné meno alebo identifikačné číslo podniku a technicky potrebné údaje o pripojení prenášajú zo servera CompanyDesk na Spolkový úrad spravodlivosti, Spolkový úrad pre obchodný register, Švajčiarsko. Autentifikácia prebieha prostredníctvom prevádzkovateľského prístupu AIXI Digital GmbH. Švajčiarsky úrad spracúva prijaté údaje na vlastnú zodpovednosť. Pripojenie k Zefix neprenáša úradu žiadne údaje o kontách CompanyDesk ani heslá koncových používateľov.

7. Prenos do tretích krajín

Spracúvanie mimo Európskeho hospodárskeho priestoru sa v zásade neuskutočňuje. Pri dopytoch do registra Spojeného kráľovstva sa prenos uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti z 28. júna 2021, pri dopytoch do švajčiarskeho registra na základe rozhodnutia o primeranosti týkajúceho sa Švajčiarska. Ak by sa v jednotlivom prípade vyžadoval prenos do tretej krajiny bez rozhodnutia o primeranosti, uskutoční sa výlučne na základe štandardných zmluvných doložiek podľa čl. 46 ods. 2 písm. c) GDPR vrátane doplnkových ochranných opatrení.

8. Prehľad doby uchovávania

Prístupové protokoly serverovej infraštruktúry podľa pravidiel poskytovateľa hostingu. Pseudonymizované denné a mesačné počítadlá do konca príslušného obdobia a následného čistenia. Protokoly dopytov 30 dní. Vytlačené karty spoločností v Môj CompanyDesk sedem dní. Zoznam sledovaných, zoznam získaných listín, logo na výtlačku a doklad o prístupe do vymazania používateľom alebo do vymazania konta. Údaje o konte počas trvania vzťahu používania, nad jeho rámec do uplynutia zákonných povinností uchovávania, menovite sedem rokov podľa § 132 ods. 1 Bundesabgabenordnung pre podklady relevantné pre zúčtovanie. Doklady o súhlase počas premlčacích lehôt.

Registrové údaje sa uchovávajú počas trvania podnikateľskej činnosti a pri každom dopyte alebo dodaní zo zdroja sa aktualizujú.

9. Vaše práva

Podľa čl. 15 až 21 GDPR máte právo na prístup, na opravu, na vymazanie, na obmedzenie spracúvania, na prenosnosť údajov, ako aj právo namietať proti spracúvaniu založenému na čl. 6 ods. 1 písm. f) GDPR. Udelené súhlasy môžete kedykoľvek odvolať s účinnosťou do budúcnosti. Na uplatnenie postačí neformálne oznámenie na office@aixi.com. Prihlásení používatelia môžu prístup a vymazanie okrem toho požadovať cez nástroje ochrany osobných údajov v konte.

Bez toho, aby boli dotknuté iné právne prostriedky nápravy, máte právo podať sťažnosť dozornému orgánu. V Rakúsku je príslušný Datenschutzbehörde, Barichgasse 40 až 42, 1030 Viedeň.

Osoby, ktorých údaje z registra sa zobrazujú, môžu namietať proti spracúvaniu z dôvodov týkajúcich sa ich konkrétnej situácie, napríklad pri ohrození. Námietku treba adresovať na office@companydesk.eu. Preskúmame ju v jednotlivom prípade a zobrazenie zablokujeme, ak uvedené dôvody prevažujú. O opravu nesprávnych registrových údajov treba požiadať registrový orgán.

Aby sme vylúčili vydanie údajov neoprávneným osobám, môžeme pri žiadostiach požadovať preukázanie totožnosti, napríklad predložením úradného preukazu s fotografiou.

10. Žiadne automatizované rozhodovanie

Automatizované rozhodovanie vrátane profilovania v zmysle čl. 22 GDPR sa neuskutočňuje. Poradie výsledkov vyhľadávania sa zakladá výlučne na zhode so zadaným hľadaným výrazom a nemá voči dotknutým osobám žiadny právny účinok. Nevytvárajú sa žiadne hodnotenia bonity, rizika ani spoľahlivosti.

11. Bezpečnosť údajov

Prenos prebieha šifrovane podľa súčasného stavu techniky. Prístup k osobným údajom je obmedzený prideľovaním rolí a oprávnení, prístupové údaje k registrom sa uchovávajú výlučne na strane servera. Prijaté opatrenia sa pravidelne preverujú.

12. Zmeny

Toto vyhlásenie sa upraví, len čo si to vyžiadajú zmeny spracúvania alebo právneho stavu. Rozhodujúce je znenie dostupné na tomto mieste.