OCHRANA OSOBNÝCH ÚDAJOV A SÚKROMIA (GDPR & ePrivacy)

(Posledná aktualizácia: 21.1.2026)

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov podľa čl. 4 ods. 7 Nariadenia (EÚ) 2016/679 (ďalej len „GDPR“) je:

sed crede mihi s.r.o.

IČO: 54 577 951

Sídlo: Alžbetina 55, Košice – mestská časť Staré Mesto, 040 01

Email: info@finai.sk

Telefón: +421 903 607 310

Prevádzkovateľ nevymenoval zodpovednú osobu podľa čl. 37 GDPR.

________________________________________

2. Všeobecné zásady spracúvania osobných údajov

Prevádzkovateľ pri spracúvaní osobných údajov dodržiava všetky zásady spracúvania uvedené v čl. 5 GDPR, najmä:

• zákonnosť, korektnosť a transparentnosť,

• účelové obmedzenie,

• minimalizáciu osobných údajov,

• správnosť,

• obmedzenie uchovávania,

• integritu a dôvernosť,

• zodpovednosť prevádzkovateľa.

________________________________________

3. Kategórie dotknutých osôb

• návštevníci webovej stránky,

• užívatelia AI finančného agenta,

• osoby nahrávajúce dokumenty,

• osoby používané v procese sprostredkovania (napr. poistné zmluvy, úverové žiadosti, hypotekárne produkty).

________________________________________

4. Kategórie spracúvaných osobných údajov

4.1 Údaje spracúvané pri používaní AI chatu

• obsah konverzácie (texty a správy),

• technické údaje (IP adresa, čas, cookies).

Konverzácie sú anonymné, pokiaľ užívateľ dobrovoľne neuvedie svoje osobné údaje.

4.2 Údaje nahrané užívateľom

(Uložia sa len ak ich nahrá užívateľ.)

• dokumenty typu PDF/JPG/PNG (napr. výpis z účtu),

• finančné informácie,

• osobné údaje uvedené v dokumentoch.

AI chat je nastavený tak, aby ignoroval políčko s menom, ak je uvedené v nahratom dokumente.

4.3 Údaje potrebné na finančné sprostredkovanie

(len ak užívateľ výslovne požiada o službu)

• meno, priezvisko, dátum narodenia, adresa,

• kontaktné údaje,

• finančné údaje,

• údaje vyžadované zákonom pri finančnom sprostredkovaní,

• údaje potrebné pre predzmluvný vzťah.

4.4 Údaje pre analytiku a marketing

• cookies (viď Cookie sekcia),

• štatistické a analytické údaje,

• údaje z nástrojov Google Analytics.

________________________________________

5. Účely a právne základy spracúvania

5.1 Používanie AI finančného agenta (anonymná konverzácia)

Účel: poskytovanie edukácie, finančnej analýzy a odporúčaní.

Právny základ: oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR – prevádzkovanie služby a zabezpečenie jej funkčnosti.

5.2 Nahrávanie dokumentov (výpisy, podklady)

Účel: analýza finančnej situácie a poskytovanie odporúčaní.

Právny základ: výslovný súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR.

(Súhlas je získaný na začiatku konverzácie odsúhlasením.)

5.3 Poskytovanie finančného sprostredkovania

Účely:

• spracovanie osobných údajov na účely uzavretia poistnej, úverovej alebo inej finančnej zmluvy,

• posúdenie žiadosti klienta.

Právny základ:

• čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo predzmluvné vzťahy,

• čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti (napr. AML, uchovávanie dokumentácie).

5.4 Prevádzka webu a bezpečnosť

Účel: bezpečnosť serverov, detekcia zneužitia.

Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.

5.5 Cookies a analytika

• Funkčné cookies: oprávnený záujem.

• Analytické cookies: súhlas podľa ePrivacy.

• Marketingové cookies: súhlas podľa ePrivacy.

________________________________________

6. Uchovávanie osobných údajov

6.1 Dokumenty nahrané užívateľom

• uchovávanie iba po dobu nevyhnutnú na poskytnutie služby, max. 12 mesiacov, ak nie je potrebné dlhšie uchovávanie zo zákona.

6.2 Údaje na finančné sprostredkovanie

• podľa zákona o finančnom sprostredkovaní a AML – bežne 5 až 10 rokov.

6.3 Technické a log súbory

• 12 – 24 mesiacov.

________________________________________

7. Príjemcovia osobných údajov

7.1 Spracovatelia

• Exohosting – hostingové služby (EÚ).

• Fluent SMTP – odosielanie emailov.

• Google Analytics – analytické služby.

• Fluent Form – spracovanie formulárov

7.2 Prenosy mimo EÚ

Dochádza k spracúvaniu údajov prostredníctvom služby OpenAI (USA).

Prenos je zabezpečený na základe:

• článku 46 GDPR – štandardné zmluvné doložky (SCC),

• doplnených technických a organizačných opatrení.

Údaje sa neprenášajú ďalším stranám.

________________________________________

8. Automatizované rozhodovanie a profilovanie

AI agent poskytuje odporúčania, ktoré nemajú právny účinok a nepredstavujú rozhodnutie podľa čl. 22 GDPR.

Konečné rozhodnutia (napr. ohľadom úveru či poistenia) sa vždy realizujú:

• buď človekom,

• alebo finančnou inštitúciou.

________________________________________

9. Bezpečnosť spracúvania

Prevádzkovateľ prijal primerané technické a organizačné opatrenia, vrátane:

• šifrovania uložených dát,

• pseudonymizácie konverzácií,

• riadenia prístupov,

• zabezpečenia serverov,

• pravidelného vymazávania údajov,

• logovania a monitoringu bezpečnostných incidentov.

________________________________________

10. Cookies – ePrivacy informácie

10.1 Typy cookies

• Nevyhnutné (funkčné) cookies – umožňujú fungovanie webu, session ID, zabezpečenie.

• Analytické cookies – Google Analytics.

• Marketingové cookies – reklamné systémy tretích strán.

10.2 Právny základ

• Funkčné cookies: oprávnený záujem.

• Analytické cookies: súhlas (cookie lišta).

• Marketingové cookies: súhlas (cookie lišta).

10.3 Odmietnutie / správa cookies

Užívateľ môže cookies odmietnuť cez cookie lištu alebo nastavenia prehliadača.

________________________________________

11. Práva dotknutých osôb

Užívateľ má tieto práva:

• právo na prístup k údajom,

• právo na opravu,

• právo na výmaz („právo byť zabudnutý“),

• právo na obmedzenie spracúvania,

• právo na prenosnosť,

• právo namietať voči spracúvaniu,

• právo odvolať súhlas,

• právo podať sťažnosť na Úrad na ochranu osobných údajov SR.

Kontaktný orgán:

Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava.