Zásady ochrany osobných údajov
Verzia 3.1 · Posledná aktualizácia: 27. máj 2026
Stručne (nenahrádza úplný text): Spracúvame osobné údaje, ktoré nám poskytnete pri registrácii, používaní Služby a platených funkciách. Údaje neposkytujeme ďalej okrem dôveryhodných sprostredkovateľov (Stripe, Vercel, Cloudinary, Google Gemini, Twilio, ...) a okrem orgánov verejnej moci, ktoré k tomu majú zákonný titul. Údaje neposielame pre cielenú reklamu mimo Torgio a nepoužívame Google Ads ani Meta Pixel. Vaše práva podľa GDPR (prístup, oprava, vymazanie, prenosnosť, námietka) si môžete uplatniť e-mailom na info@torgio.eu — odpovieme do 30 dní.
1. Úvod a rozsah
Tieto Zásady ochrany osobných údajov (ďalej len „Zásady") popisujú, aké osobné údaje pri používaní služby Torgio (ďalej len „Služba" alebo „Platforma") spracúvame, na aké účely, na akom právnom základe, ako dlho ich uchovávame a aké máte práva podľa:
- Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR);
- zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov;
- smernice 2002/58/ES o súkromí a elektronických komunikáciách a zákona č. 452/2021 Z. z. o elektronických komunikáciách (najmä § 109 o cookies).
Tieto Zásady sú doplnkom k Podmienkam používania.
2. Prevádzkovateľ údajov a kontaktný bod
2.1 Identifikácia prevádzkovateľa
| Meno | Branislav Kostelanský - Curionect |
| Sídlo / miesto podnikania | Považská Bystrica, Slovenská republika |
| IČO | 54789141 |
| DIČ | 1128431590 |
| Zápis | Živnostenský register Okresného úradu Považská Bystrica |
| Web | https://torgio.eu |
Prevádzkovateľ rozhoduje o účeloch a prostriedkoch spracúvania osobných údajov a je preto prevádzkovateľom v zmysle čl. 4 bod 7 GDPR.
2.2 Kontaktný bod pre žiadosti dotknutých osôb
- E-mail: info@torgio.eu
- Predmet odporúčaný: „GDPR žiadosť — [typ žiadosti]"
- Lehota odpovede: najneskôr 30 dní od prijatia žiadosti (čl. 12 ods. 3 GDPR), s možnosťou predĺženia o ďalšie 2 mesiace pre zložité prípady (s informáciou v 30-dňovej lehote).
2.3 Zodpovedná osoba (DPO)
Prevádzkovateľ nemá menovanú zodpovednú osobu (DPO), pretože nespĺňa kritériá podľa čl. 37 GDPR:
- nie je orgánom verejnej moci ani verejným subjektom;
- jeho hlavná činnosť nespočíva v spracovateľských operáciách, ktoré si vyžadujú rozsiahle a systematické monitorovanie dotknutých osôb;
- nespracúva rozsiahly objem osobitných kategórií údajov ani údajov o trestných činoch.
Otázky týkajúce sa ochrany osobných údajov adresujte priamo na info@torgio.eu.
2.4 Dozorný orgán
V prípade akéhokoľvek pochybenia v spracúvaní vašich osobných údajov máte právo podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 Web: https://dataprotection.gov.sk E-mail: statny.dozor@pdp.gov.sk
Cezhraniční používatelia môžu podať sťažnosť aj dozornému orgánu členského štátu svojho obvyklého bydliska alebo pracoviska. Hlavným príslušným dozorným orgánom Prevádzkovateľa (lead supervisory authority) je vždy Úrad SR.
3. Aké údaje, na aké účely, na akom právnom základe
Spracúvame nasledujúce kategórie údajov. Právne základy v tabuľke vychádzajú z čl. 6 ods. 1 GDPR; v texte uvádzame, či ide o:
- a) súhlas (čl. 6 ods. 1 písm. a) — udelený výslovne, dobrovoľne, špecificky a informovane;
- b) plnenie zmluvy (čl. 6 ods. 1 písm. b);
- c) zákonná povinnosť (čl. 6 ods. 1 písm. c);
- f) oprávnený záujem (čl. 6 ods. 1 písm. f) — vyvážený voči záujmom dotknutej osoby.
| Kategória údajov | Príklady | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|---|
| Identifikačné | meno, e-mail, telefón (voliteľný), profilová fotografia, handle | vytvorenie a vedenie účtu, komunikácia | b) plnenie zmluvy | počas trvania účtu + 30 dní cool-off |
| Prihlasovacie a bezpečnostné | bcrypt hash hesla, TOTP secret (AES-256-GCM), prepojené účty (Google), údaje WebAuthn passkey, IDs aktívnych relácií | autentifikácia, zabezpečenie | b) + f) (bezpečnosť účtu) | počas trvania účtu |
| Voliteľné profilové | bio, lokalita, PSČ, jazykové preferencie, viditeľnosť profilu | personalizácia, výpočet vzdialeností, lokálne reklamy | a) súhlas (nastavenia) | kým údaj neodstránite |
| Demografické (voliteľné) | pohlavie, rok narodenia | dobrovoľne, výhradne pre agregovanú reklamnú analytiku | a) súhlas | kým údaj neodstránite |
| Telefón a verifikácia | telefónne číslo, kód SMS verifikácie cez Twilio Verify, status overenia | overenie telefónu, anti-spam, denné Iskra prémie | b) + f) | telefón počas trvania účtu; kód SMS expiruje do 10 min |
| Inzeráty | titulky, popisy, fotografie, ceny, kategórie, poloha (vrátane približných GPS súradníc a PSČ), perceptuálny hash fotografií (pHash) | publikácia, vyhľadávanie, ochrana pred opakovaným použitím cudzích fotografií | b) + f) (ochrana platformy) | počas zverejnenia + 90 dní v zálohe |
| Správy | obsah správ, prílohy, dátumy doručenia a prečítania | komunikácia medzi používateľmi | b) plnenie zmluvy | počas existencie účtu odosielateľa a príjemcu; po zrušení účtu sa nick anonymizuje |
| Recenzie a hodnotenia | hviezdičky, komentár, identifikácia ohodnoteného | dôveryhodnosť na platforme | b) + a) | kým ich nevymažete vy alebo druhá strana cez sťažnosť |
| Recenzie Torgio (site reviews) | hviezdičky, komentár, identifikácia hodnotiteľa | verejné zobrazenie hodnotenia Služby | a) výslovný súhlas pri odoslaní | kým ich nevymažete alebo nezrušíte účet |
| Platobné údaje | suma, mena, ID Stripe transakcie, ID Stripe zákazníka, popis služby, refundácie | spracovanie platieb, vystavovanie faktúr | b) + c) (zákon č. 431/2002 Z. z. — účtovníctvo) | 10 rokov podľa § 35 zákona č. 431/2002 Z. z. |
| Iskra ledger | grant, expirácia, čerpanie, refundácie, hashovaná IP a User-Agent (HMAC-SHA256, len pri čerpaní — anti-fraud) | vedenie zostatku v digitálnej jednotke, ochrana pred zneužitím | b) + c) + f) (anti-fraud) | 10 rokov (väzba na faktúru) |
| Údaje obchodníka (DSA Art. 30) | obchodné meno, sídlo, IČO/DIČ, registračné číslo, kontaktné údaje, samocertifikácia, doklad identity | splnenie zákonnej povinnosti pri obchodníkoch | c) zákonná povinnosť — DSA čl. 30 | 6 mesiacov po ukončení zmluvného vzťahu (čl. 30 ods. 5 DSA) |
| Aktivita a prítomnosť | čas poslednej aktivity („naposledy videný") — voliteľne skryteľný | dôvera medzi používateľmi | f) oprávnený záujem; možnosť námietky (Nastavenia → Súkromie) | priebežne, max. 24 hodín retencia údaja |
| Bezpečnosť prihlásení | HMAC-SHA256 hash IP adresy a User-Agent, čas prihlásenia, krajina/mesto edge siete | ochrana pred neoprávneným prístupom | f) oprávnený záujem | 365 dní podľa odporúčania CSIRT.SK |
| Štatistiky vyhľadávania | hľadaný výraz, filtre, počet výsledkov, otvorený výsledok, hashovaná IP a User-Agent | zlepšenie vyhľadávania, ochrana pred spamom | f) oprávnený záujem | 12 mesiacov |
| Štatistiky zobrazení inzerátu | hashovaný anonymný identifikátor návštevníka, počet unikátnych zobrazení | zobrazenie predajcovi na detaile inzerátu | f) oprávnený záujem | počas trvania inzerátu + 90 dní |
| Reklamná analytika | hashovaný identifikátor relácie, približné mesto a krajina, voliteľne snímka pohlavia a vekovej skupiny, anonymný čas zobrazenia reklamy (počet sekúnd, počas ktorých bola na obrazovke), anonymná pozícia kliknutia a podržania myši na reklame (pre heatmapu) | agregovaná štatistika kampaní | a) súhlas (cookie kategória „Marketingové") | 24 mesiacov v agregovanej forme |
| Moderácia a bezpečnosť platformy | nahlásenia, automaticky označené správy, moderátorské poznámky, strajky, blocklist (e-mail/doména/IP) | bezpečnosť, splnenie DSA záväzkov | f) + c) (DSA čl. 14, 16, 17) | 5 rokov podľa odporúčania pre DSA transparentnosť |
| Audit log moderátorských a admin akcií | aktérId, akcia, entityId, dôvod, čas, before/after stav | dohľadateľnosť, riešenie sporov | c) + f) | 5 rokov |
| Dopyty inzerentov | meno, e-mail, telefón, firma, rozpočet, správa | obchodný kontakt, predzmluvné rokovania | b) + f) | počas vybavovania + primeraná obchodná evidencia (max. 3 roky) |
| Cookies — esenciálne | sessionId, locale, CSRF token, voľba súhlasu s cookies | nevyhnutné na fungovanie Služby | b) plnenie zmluvy | pozri sekciu 7 |
| Push notifikácie (voliteľné) | endpoint, kryptografické kľúče, User-Agent | doručenie push notifikácií prehliadača | a) súhlas (prehliadačový prompt) | kým súhlas neodvoláte alebo nezrušíte zariadenie |
| AI asistent (Gemini) | nahraté fotografie, voliteľný hlasový záznam, voliteľný textový popis, vybraný jazyk, metadáta volania | generovanie návrhu titulku a popisu | b) plnenie zmluvy + a) výslovný súhlas pred prvým volaním | metadáta volania 24 mesiacov; obsah promptu Torgio neukladá natrvalo (pozri sekciu 10) |
| AI vylepšenie fotografií (Gemini Flash Image) | fotografia vybraná na vylepšenie | generatívna úprava jasu, farieb, ostrosti a šumu a vyčistenie pozadia (platená funkcia, na váš podnet) | b) plnenie zmluvy | vstup spracovaný prechodne (24 h abuse-review u poskytovateľa); vylepšená fotografia uložená ako nový obrázok (pozri sekciu 10.7) |
| VIN reporty | VIN vozidla, štát, výstupy od poskytovateľov | poskytnutie reportu | b) + f) | 30 dní cache pre detailný report; trvalo v pripojení k používateľskému účtu |
| Streak a referrals | dni prihlasovania, prijaté/odoslané pozvanie | denné Iskra prémie, anti-zneužitie | b) + f) | počas trvania účtu |
| Voliteľné zobrazenie verifikovaného telefónu | telefónne číslo zobrazené pri inzeráte (per-listing toggle) | priamy kontakt na predávajúceho | a) výslovný súhlas (toggle) | kým ho nevypnete alebo inzerát zostane aktívny |
Interný prehľad aktivity. Poverení administrátori Torgio majú vo vnútornom rozhraní k dispozícii agregovaný chronologický prehľad aktivity účtu (prihlásenia, platby a pohyby Iskry, pridanie inzerátov, súhlasy, odoslané správy, moderačné zásahy), zostavený z vyššie uvedených záznamov. Slúži výhradne na bezpečnosť, prevenciu podvodov a riešenie sporov — právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, prípadne plnenie zákonných povinností. Tento prehľad nepridáva žiadne nové údaje nad rámec tejto tabuľky; ide len o ich zobrazenie na jednom mieste.
Nezhromažďujeme osobitné kategórie údajov v zmysle čl. 9 GDPR (politické názory, vierovyznanie, zdravotný stav, biometrické údaje na účely jedinečnej identifikácie, údaje o sexuálnom živote a podobne). Voliteľné fotografie použité pri funkcii „rozmazať tváre" sa nespracúvajú ako biometrické údaje — pozri sekciu 11.
Nepoužívame profilovanie s právnym alebo podobne významným účinkom na dotknutú osobu v zmysle čl. 22 GDPR. Demografické údaje (pohlavie, rok narodenia) a reklamná analytika sa používajú iba na agregované štatistiky publikom — nikdy nezverejníme údaje o konkrétnej osobe a reklamná analytika sa nikdy nespája späť s vaším účtom.
Bezpečnostné upozornenia e-mailom. Pri prihlásení do vášho účtu vám môžeme zaslať bezpečnostné upozornenie („nové prihlásenie"), ktoré pre vašu kontrolu obsahuje vašu IP adresu, čas a približnú polohu (mesto/krajinu z edge siete) daného prihlásenia. Slúži výhradne na ochranu vášho účtu — právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. IP adresu v tomto e-maile nad rámec vyššie uvedeného hashovaného bezpečnostného záznamu neuchovávame.
4. Príjemcovia údajov (sprostredkovatelia a tretie strany)
4.1 Zoznam sprostredkovateľov (čl. 28 GDPR)
S každým z nasledujúcich sprostredkovateľov máme uzavretú zmluvu o spracúvaní osobných údajov spĺňajúcu požiadavky čl. 28 GDPR. Údaje im odovzdávame iba v rozsahu nevyhnutnom pre poskytnutie ich služby a výhradne na účel, na ktorý sme ich zhromaždili.
| Sprostredkovateľ | Úlohy | Sídlo | Spôsob transferu |
|---|---|---|---|
| Neon Database, Inc. | hlavná databáza (PostgreSQL) | servery vo Frankfurte (Nemecko, EÚ) | v rámci EÚ — bez transferu |
| Vercel Inc. | webový hosting, edge CDN, Vercel Analytics (bez cookies), Speed Insights (bez cookies) | USA + edge POPs globálne | EÚ → USA: Štandardné zmluvné doložky 2021/914 + Data Privacy Framework |
| Stripe Payments Europe, Ltd. | platobná brána, fakturácia, refundácie | Dublin, Írsko (EÚ) | v rámci EÚ; s podporou USA — SCC + DPF |
| Resend, Inc. | transakčné a marketingové e-maily | USA | SCC + DPF |
| Cloudinary Ltd. | hosting fotografií inzerátov, prílohy správ, voliteľné automatické rozmazanie tvárí | Izrael + USA | rozhodnutie o primeranosti pre Izrael + SCC pre USA |
| Twilio Inc. (Twilio Verify) | overenie telefónneho čísla cez SMS | USA | SCC + DPF |
| Google LLC (Gemini API, paid tier) | AI asistent pri tvorbe inzerátu a AI vylepšenie fotografií (Gemini Flash Image) — pozri sekciu 10 | USA / EÚ regióny | SCC + DPF |
| Anthropic, PBC (Claude API) | záložný AI asistent pri tvorbe inzerátu — použitý len keď je Google Gemini nedostupný (pozri sekciu 10) | USA | SCC + DPF |
| vindecoder.eu (vindecoder.eu s.r.o.) | VIN report — „simple" tier (technická charakteristika vozidla) | Česká republika (EÚ) | v rámci EÚ |
| AutoDNA (CARFAX Poland Sp. z o.o.) | VIN report — „detailed" tier (história vozidla) | Poľsko (EÚ) | v rámci EÚ |
| Cloudflare, Inc. (Turnstile) | ochrana proti botom pri prvej správe a registrácii | USA + edge POPs | SCC + DPF |
| MapTiler AG | mapové dlaždice na stránke inzerátu | Švajčiarsko | rozhodnutie Komisie o primeranej úrovni ochrany pre Švajčiarsko (2000/518/ES) |
| Photon (Komoot GmbH) | geokódovanie GPS súradníc na názov mesta | Nemecko (EÚ) | v rámci EÚ |
| Functional Software, Inc. (Sentry) | hlásenie chýb a monitorovanie stability | USA | SCC; IP, e-maily a obsah promptov sa odstraňujú pred odoslaním (server-side scrubbing) |
| Umami Software, Inc. | anonymná štatistika návštevnosti (bez cookies, bez identifikácie konkrétnej osoby) | EÚ inštancia | v rámci EÚ |
| Štatistický úrad SR — Register právnických osôb (RPO) | autofill obchodných údajov pri registrácii / nastavení účtu obchodníka (názov, IČO, sídlo, register) | SR (verejný register) | v rámci EÚ |
| VIES (Európska komisia) | overenie IČ DPH cez oficiálne EÚ rozhranie | EÚ infraštruktúra | v rámci EÚ |
| Finančná správa SR — report.financnasprava.sk | týždenný hromadný import verejných zoznamov daňových subjektov (CC0 licencia) na lokálne odpovedanie autofill dotazov DIČ + IČ DPH | Slovenská republika (oficiálny zdroj) | v rámci EÚ |
| FinStat s.r.o. | záložný doplnok DIČ + IČ DPH pre tie IČO, ktoré ešte neboli v lokálnom indexe FR SR (low-volume, cache 1 h, best-effort) | Slovenská republika | v rámci EÚ |
| ARES (Ministerstvo financií ČR) | autofill obchodných údajov pre českých obchodníkov (cez verejné REST rozhranie) | Česká republika (EÚ) | v rámci EÚ |
4.2 Tretie strany s vlastným prevádzkovateľským postavením
V určitých prípadoch tretia strana koná ako samostatný prevádzkovateľ, nie sprostredkovateľ:
- Stripe Payments Europe, Ltd. — pri AML, KYC a vyšetrovaní podvodov sa Stripe stáva samostatným prevádzkovateľom na základe regulácie finančných služieb (PSD2, AML5);
- Google LLC (Gemini) — Google spracúva výstupy len ako sprostredkovateľ, ale prevádzkovateľsky vykonáva 24-hodinový bezpečnostný „abuse review" podľa svojich vlastných právnych povinností (anti-CSAM, anti-DSA-violatory content).
- Verejné registre odcudzených vozidiel — pri kontrole odcudzenia (samostatnej bezplatnej aj v rámci platenej Previerky) odosielame zadané VIN do verejných policajných registrov odcudzených vozidiel (Ministerstvo vnútra SR; Polícia ČR; police.hu — Maďarsko), ktoré konajú ako samostatní prevádzkovatelia. Z odpovede uchovávame iba počet zhôd — žiadne osobné údaje z registra; výsledok má informatívny charakter. Právny základ: čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem — overenie pôvodu vozidla a ochrana kupujúceho), pri platenej Previerke aj písm. b) (plnenie zmluvy). Pri bezplatnej kontrole navyše vedieme audit záznam kvôli prevencii zneužitia: identifikátor používateľa, čas, hashovaný VIN (nie surový VIN) a výsledok — uchovávaný 12 mesiacov, právny základ oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Kontrola nevyžaduje osobitný súhlas; ide o spracúvanie z titulu oprávneného záujmu/zmluvy.
4.3 Orgány verejnej moci
Údaje môžeme poskytnúť orgánom verejnej moci výlučne na základe konkrétneho zákonného titulu — najmä:
- súdom v rámci civilného alebo trestného konania;
- orgánom činným v trestnom konaní (polícia, prokuratúra);
- Slovenskej obchodnej inšpekcii pri kontrole dodržiavania spotrebiteľského práva;
- Úradu na ochranu osobných údajov SR;
- Finančnej správe Slovenskej republiky pri daňových povinnostiach (v budúcnosti aj v rámci DAC7, ak by sa Torgio kvalifikovalo ako Reporting Platform Operator — pozri sekciu 16).
Údaje predávame iba v rozsahu a v zmysle konkrétnej žiadosti / rozhodnutia / nariadenia, vždy po overení jej formálnej správnosti. Ak je to právne prípustné, dotknutú osobu o žiadosti informujeme.
4.4 Nikomu nepredávame osobné údaje a nepoužívame cielenú reklamu tretích strán
Údaje nepredávame tretím stranám a nepoužívame ich na cielenú reklamu mimo Torgio. Inzertné kampane na Torgio cielime výhradne podľa mesta, jazyka a stránky v rámci našej platformy — nepoužívame reklamné systémy tretích strán (žiadny Google Ads, Meta Pixel, TikTok Pixel a podobne). Aké mestské signály pri tom používame, popisuje sekcia 7.3.
5. Doby uchovávania (retenčná tabuľka)
Doby uchovávania uvádzame v tabuľke v sekcii 3 pri každej kategórii údajov. Pre prehľad zhrnutie:
| Údaj | Doba |
|---|---|
| Účet | trvanie účtu + 30 dní cool-off → anonymizácia |
| Inzeráty | zverejnenie + 90 dní v zálohe |
| Správy | trvanie účtov + anonymizácia po zrušení |
| Faktúry a platobné záznamy | 10 rokov (§ 35 zákona č. 431/2002) |
| Iskra ledger | väzba na faktúru → 10 rokov |
| DSA notice a complaint records | 5 rokov |
| Audit log moderátorských a admin akcií | 5 rokov |
| Údaje obchodníka (DSA čl. 30) | 6 mesiacov po skončení zmluvného vzťahu |
| HMAC hashe IP/UA prihlásení | 365 dní |
| Štatistiky vyhľadávania | 12 mesiacov |
| Reklamná analytika (agregát) | 24 mesiacov |
| AI asistent — obsah promptov | neukladáme (Gemini retencia 24 h pre abuse review) |
| AI asistent — metadáta volania | 24 mesiacov (model, latencia, dátum, žiadny obsah) |
| VIN report — detailný | 30 dní cache, pri prepojení s účtom trvanie účtu |
| Zálohy | rotujúce zálohy do 30 dní pre prevádzkové potreby |
Po uplynutí príslušnej doby údaje bezpečne vymazávame alebo anonymizujeme tak, aby ich nebolo možné spojiť s konkrétnou fyzickou osobou.
5.1 Zálohy a žiadosť o vymazanie
Po prijatí žiadosti o vymazanie:
- okamžite odstránime / anonymizujeme údaje vo všetkých živých systémoch;
- v zálohách údaje cyklicky vypadnú do 30 dní podľa rotačného plánu záloh;
- pripúšťame technicky obmedzenú zostatkovú expozíciu v zálohách počas tohto 30-dňového okna — táto výnimka je v súlade so stanoviskom EDPB k pragmatickej aplikácii čl. 17 GDPR pri inkrementálnych zálohach.
6. Vaše práva podľa GDPR
Podľa čl. 12–22 GDPR máte nasledujúce práva:
6.1 Právo na prístup (čl. 15 GDPR)
Môžete sa nás opýtať, či spracúvame osobné údaje o vás, na aké účely, akých kategórií sa údaje týkajú a komu sme ich poskytli. Na žiadosť vám bezplatne poskytneme kópiu spracúvaných údajov vo forme štruktúrovaného exportu (JSON / CSV — dostupný aj cez tlačidlo „Stiahnuť moje dáta" v Nastaveniach účtu).
6.2 Právo na opravu (čl. 16 GDPR)
Máte právo na opravu nesprávnych alebo neúplných údajov. Väčšinu polí (meno, e-mail, telefón, mesto, bio) môžete opraviť priamo v sekcii Nastavenia → Profil. Pri údajoch, ktoré rozhranie neumožňuje upraviť (napr. dátum registrácie, identifikácia účtu), nás kontaktujte e-mailom.
6.3 Právo na vymazanie (čl. 17 GDPR)
Môžete požiadať o trvalé vymazanie vašich osobných údajov:
- cez Nastavenia → Vymazať účet (sami spustíte proces);
- e-mailom na info@torgio.eu.
Po žiadosti účet 30 dní čaká na vymazanie (cool-off), potom sa údaje anonymizujú. Zostávajú údaje viazané na zákonnú archivačnú povinnosť (faktúry a transakčné záznamy 10 rokov, audit log moderátorských úkonov 5 rokov) v pseudonymizovanej forme.
6.4 Právo na obmedzenie spracúvania (čl. 18 GDPR)
V prípadoch uvedených v čl. 18 GDPR (najmä keď napadnete správnosť údajov alebo zákonnosť spracúvania) môžete požiadať o dočasné obmedzenie spracúvania, kým spor vyriešime.
6.5 Právo na prenosnosť (čl. 20 GDPR)
Máte právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (JSON), a požiadať o ich prenos inému prevádzkovateľovi, ak je to technicky možné. Export je dostupný cez tlačidlo „Stiahnuť moje dáta" v Nastaveniach účtu.
6.6 Právo namietať (čl. 21 GDPR)
Máte právo kedykoľvek namietať proti spracúvaniu na základe oprávneného záujmu (písm. f) — napríklad proti:
- zobrazeniu signálu „naposledy videný" — namietnete tak, že prepnete v Nastaveniach prepínač „Skryť stav online";
- využitiu mesta inzerátu pre regionálne reklamné cielenie (vrstva 3 v sekcii 7.3) — pošlite e-mail na info@torgio.eu;
- inému spracúvaniu na základe oprávneného záujmu.
Po prijatí námietky prestaneme spracúvať tieto údaje na uvedený účel, ak nepreukážeme nutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami (napr. pri ochrane platformy pred podvodom).
6.7 Právo odvolať súhlas (čl. 7 ods. 3 GDPR)
Kde je spracúvanie založené na súhlase, môžete súhlas kedykoľvek odvolať:
- pre cookies — cez Nastavenia → Súkromie alebo cez ovládací prvok „Zobraziť cookie lištu znova" na stránke tejto;
- pre push notifikácie — v rozhraní prehliadača alebo v Nastaveniach;
- pre demografické údaje a iné voliteľné polia — vymazaním v Nastaveniach;
- pre AI asistenta — neaktiváciou funkcie alebo vymazaním účtu.
Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
6.8 Právo nebyť predmetom automatizovaných rozhodnutí (čl. 22 GDPR)
Pozri sekciu 14.
6.9 Právo podať sťažnosť (čl. 77 GDPR)
Máte právo podať sťažnosť dozornému orgánu — pozri sekciu 2.4.
6.10 Ako uplatniť práva
Žiadosti adresujte na info@torgio.eu. Pri overovaní identity môžeme požiadať o potvrdenie zo zaregistrovaného e-mailu alebo SMS kódom na zaregistrovaný telefón. Bezplatne odpovedáme do 30 dní; pri zjavne neopodstatnených alebo nadmerných žiadostiach (napríklad opakované rovnaké žiadosti) si môžeme účtovať primeraný poplatok alebo žiadosť odmietnuť.
7. Cookies a meranie návštevnosti
7.1 Kategórie cookies a podobných technológií
Pri prvej návšteve zobrazíme cookie lištu so štyrmi kategóriami v súlade s pokynmi EDPB 03/2022 o súhlase s cookies:
A) Nevyhnutné — vždy zapnuté
| Cookie | Účel | Doba platnosti |
|---|---|---|
next-auth.session-token |
identifikácia prihláseného používateľa | 30 dní |
next-auth.csrf-token |
ochrana proti CSRF útokom | sessions |
torgio-locale |
uložený jazyk rozhrania | 365 dní |
torgio-consent |
uložená voľba súhlasu s cookies | 365 dní |
__cf_bm (Cloudflare) |
ochrana proti botom (Cloudflare Bot Management) | 30 minút |
Tieto cookies sú nevyhnutné na fungovanie Služby; ak ich zakážete, Služba nebude správne fungovať. Pre tieto cookies sa súhlas nevyžaduje podľa § 109 ods. 8 zákona č. 452/2021 Z. z.
B) Štatistické
Umami — anonymné meranie návštevnosti bez cookies. Nepoužíva cookies, IP adresu okamžite hashuje (surovú neukladá) a zaznamenáva iba agregované údaje (počet návštev, čas na stránke, cesta po stránkach, odkazujúca stránka, krajina na úrovni štátu, typ zariadenia) — nikdy nesleduje konkrétnu osobu ani naprieč webmi. Keďže ide o prvostranové, plne anonymné meranie návštevnosti, prevádzkujeme ho na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR) v rámci výnimky pre meranie návštevnosti podľa ePrivacy — teda predvolene zapnuté, no vždy rešpektujeme odmietnutie: ak v kategórii Štatistické zvolíte „odmietnuť" (alebo cez Nastavenia → Súkromie), meranie sa pre vás vypne. Bez tohto anonymného merania nevieme, ktoré časti Služby fungujú a kde sa používatelia zasekávajú. Námietku proti tomuto spracúvaniu môžete kedykoľvek uplatniť (sekcia 9).
Vercel Analytics, Speed Insights a klientske hlásenie chýb (Sentry) — predvolene vypnuté, spúšťajú sa až po vašom súhlase v kategórii Štatistické. Chyby na strane servera spracúvame na základe oprávneného záujmu (stabilita a bezpečnosť) s odstránením IP a osobných údajov pred odoslaním.
C) Marketingové — predvolene VYPNUTÉ
Reklamné a analytické trackery pre vlastný reklamný systém Torgio. Sledujú agregovanú metriku zobrazení a kliknutí na našich kampaniach, aby sme mohli vyhodnotiť ich účinnosť. Bez vášho súhlasu sa nezbierajú.
D) Poloha — predvolene VYPNUTÉ
Cookies a technické signály pre regionálne cielenie reklamy. Podrobnosti v sekcii 7.3.
7.2 Mechanizmus súhlasu
- Cookie lišta sa zobrazuje pri prvej návšteve a kým neudelíte voľbu (žiadne tlačidlo nie je predvolene zaškrtnuté).
- Tlačidlá „Prijať všetko" a „Odmietnuť všetko" majú rovnakú vizuálnu váhu (rovnaká veľkosť, kontrast, farba).
- Voľbu môžete kedykoľvek zmeniť cez Nastavenia → Súkromie alebo cez ovládací prvok „Zobraziť cookie lištu znova" na konci tejto stránky.
- U prihlásených používateľov sa voľba uloží k účtu a synchronizuje sa medzi zariadeniami; u anonymných v localStorage konkrétneho prehliadača.
7.3 Reklamné cielenie podľa polohy — 4-vrstvový model
Aby sme mohli zobrazovať relevantné lokálne reklamy (napríklad lokálne autoservisy návštevníkom z daného mesta), kombinujeme niekoľko vrstiev signálov o polohe. Účel je vždy ten istý — vybrať vhodnú reklamnú kreatívu pre dané zobrazenie. Nikdy nevytvárame osobný profil pre cielenie mimo Torgio, nezdieľame tieto signály s inzerentmi a nepoužívame ich na iné účely.
Vrstva 1 — IP-odvodené mesto. Pri každom zobrazení reklamy edge sieť (Cloudflare / Vercel) prečíta hlavičky cf-ipcity a x-vercel-ip-city, ktoré obsahujú približné mesto z vašej IP. Mesto použijeme len na výber kampane a okamžite ho zahodíme — neukladáme ho. Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) GDPR cez kategóriu Poloha v cookie lište. Doba uchovávania: žiadna — spracúva sa iba počas vykresľovania stránky.
Vrstva 2 — Mesto z profilu. Pri registrácii a v Nastaveniach môžete dobrovoľne uviesť mesto. Ak ste prihlásení a máte zapnutú Polohu, použijeme toto mesto ako presnejší cieliaci signál. Mesto z profilu používame aj na zobrazenie vášho profilu (samostatný účel, neviaže sa na cookie súhlas). Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) — pole vypĺňate dobrovoľne. Doba uchovávania: kým ho v Nastaveniach nevymažete alebo nezrušíte účet.
Vrstva 3 — Mesto inzerátu. Keď si prezeráte konkrétny inzerát, použijeme mesto inzerátu (verejne uvedené predávajúcim) ako sekundárny signál. Toto nie sú vaše osobné údaje — je to verejné mesto inzerátu, ktoré predávajúci dobrovoľne uviedol. Preto signál nie je viazaný na vašu cookie voľbu Polohy. Právny základ: oprávnený záujem predávajúceho a Torgio podľa čl. 6 ods. 1 písm. f). Doba uchovávania: mesto je súčasťou inzerátu. Námietka: môžete namietať e-mailom na info@torgio.eu.
Vrstva 4 — Geolokácia prehliadača. V Nastaveniach môžete jednorazovo udeliť prehliadaču presnú geolokáciu cez natívny prompt prehliadača. Súradnice (lat/lng) preložíme cez službu Photon (Komoot, EÚ) na názov mesta a uchováme iba mesto, nie súradnice. Mesto sa ukladá do cookie torgio-gps-city s platnosťou 24 hodín; kedykoľvek ho viete vymazať. Funkcia sa aktivuje iba pri zapnutej Polohe a po vašom kliknutí + výslovnom povolení v prehliadači. Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) — udelený dvakrát: cookie kategória + natívny prompt. Doba uchovávania: mesto najviac 24 hodín; súradnice nikdy.
Poradie použitia (od najpresnejšieho po najmenej presné): ak je k dispozícii vrstva 4 (geolokácia), použije sa; inak vrstva 2 (mesto z profilu); inak vrstva 3 (mesto inzerátu); inak vrstva 1 (IP mesto); inak žiadna vrstva → kampaň sa zobrazí len ak nemá regionálne cielenie.
Ak odmietnete kategóriu Poloha, Torgio funguje normálne — len uvidíte celoslovenské (necielené regionálne) reklamy namiesto lokálnych.
8. Prenos do tretích krajín
Niektorí sprostredkovatelia (Vercel, Stripe, Resend, Cloudinary, Twilio, Google, Cloudflare, Sentry) prevádzkujú servery aj v USA. Pre tieto prenosy uplatňujeme:
8.1 Štandardné zmluvné doložky 2021/914
Pri každom transfere do USA máme uzavreté Štandardné zmluvné doložky EÚ prijaté rozhodnutím Európskej komisie 2021/914/EÚ. SCC zaväzujú dovozcu údajov k dodržiavaniu úrovne ochrany porovnateľnej s GDPR.
8.2 EÚ-USA Data Privacy Framework
Tam, kde je dovozca certifikovaný v rámci EÚ-USA Data Privacy Framework (rozhodnutie Komisie 2023/1795), platí toto rozhodnutie ako primárny právny základ a SCC ako záloha. Certifikáciu DPF každého dovozcu si môžete overiť na https://www.dataprivacyframework.gov.
8.3 Tretie krajiny s rozhodnutím o primeranosti
- Švajčiarsko (MapTiler) — rozhodnutie Komisie 2000/518/ES;
- Izrael (Cloudinary servery) — rozhodnutie Komisie 2011/61/EÚ.
8.4 Doplnkové opatrenia
Pre všetky transfery do USA aplikujeme okrem SCC dodatočné opatrenia v zmysle rozsudku Schrems II:
- šifrovanie pri tranzite (TLS 1.3);
- šifrovanie pri ukladaní (AES-256);
- minimalizácia údajov (Sentry: scrubbing IP, e-mailov a obsahu pred odoslaním);
- právne preverenie každého amerického dovozcu vo vzťahu k zákonom o sledovaní (FISA 702, EO 12333).
Kópie SCC sú k dispozícii na vyžiadanie e-mailom.
9. Bezpečnosť spracúvania (čl. 32 GDPR)
Prijímame primerané technické a organizačné opatrenia na zabezpečenie úrovne ochrany zodpovedajúcej riziku:
9.1 Technické opatrenia
- TLS 1.3 pre všetku komunikáciu.
- Heslá: bcrypt hash s 12 kolami; nikdy nie sú uložené v čitateľnej podobe.
- TOTP tajomstvá: šifrované AES-256-GCM pri ukladaní.
- WebAuthn passkey pre administrátorov; časovo obmedzená step-up autentifikácia pre citlivé operácie.
- IP adresy a User-Agent v bezpečnostných a analytických záznamoch ukladáme iba ako HMAC-SHA256 hash so soľou.
- Šifrovanie pri ukladaní v databáze (Neon AES-256).
- Cloudflare Turnstile pre ochranu pred botmi pri prvej správe a registrácii.
- Sentry s aktivovanou ochranou citlivých údajov (IP a obsah promptov scrubbed pred odoslaním).
- Pravidelné aktualizácie závislostí (Dependabot, automatické bezpečnostné záplaty).
- Lavamoat
allow-scriptsako ochrana pred supply-chain útokmi cez npm postinstall.
9.2 Organizačné opatrenia
- Prístup k databáze a produkčným systémom má výhradne Prevádzkovateľ a (po podpísaní NDA + DPA) tretie strany, ktoré poskytujú prevádzku.
- Audit log moderátorských a admin akcií.
- Pravidelné kontroly prístupových oprávnení.
- Princíp minimálnej dôvery: každá rola má len také prístupy, aké sú nevyhnutné.
9.3 Oznámenie porušenia ochrany údajov
V prípade úniku osobných údajov, ktorý môže viesť k riziku pre práva a slobody dotknutých osôb:
- do 72 hodín oznámime porušenie Úradu na ochranu osobných údajov SR (čl. 33 GDPR);
- bez zbytočného odkladu informujeme dotknutých používateľov (čl. 34 GDPR) — e-mailom a in-app notifikáciou — ak porušenie pravdepodobne povedie k vysokému riziku.
10. AI asistencia (Google Gemini)
10.1 Čo posielame Gemini
Pri použití funkcie Pridať inzerát → Jednoducho (AI píše text za teba) Torgio pošle do Google Gemini API nasledovné vstupy:
- Fotky tovaru / služby (binárne dáta z Cloudinary CDN);
- Voliteľný hlasový záznam (audio blob, max 60 sekúnd) — Gemini ho prepíše a porozumie reči priamo v tom istom volaní ako fotky;
- Voliteľný textový popis (max 500 znakov);
- Vybraný jazyk (sk, cs, en, de, pl, hu, uk).
10.2 Aký režim používame
Google Gemini beží v režime paid tier podľa Google Gemini API Additional Terms of Service (https://ai.google.dev/gemini-api/terms):
- Vstupy NEPOUŽÍVA na trénovanie modelov.
- Retencia 24 hodín pre interný „abuse review" (proti spamu / nezákonnému obsahu), potom delete.
- Žiadne ďalšie zdieľanie s tretími stranami.
10.3 Súhlas pred prvým volaním (čl. 7 GDPR)
Pred prvým AI volaním vám zobrazíme disclosure overlay s týmito informáciami a kliknete „Pokračovať". Váš súhlas a čas ukladáme do databázy (User.aiAssistConsentAt) ako audit trail pre prípad budúcich kontrol.
10.4 Označovanie AI obsahu (AI Act čl. 50)
Od 2. augusta 2026 budeme pri inzerátoch, ktorých text bol pripravený s podstatným prispením generatívneho AI systému, viditeľne uvádzať označenie „Pomohla AI" v zmysle čl. 50 ods. 4 nariadenia (EÚ) 2024/1689 (AI Act). Označenie je informačné; samotná pravdivosť obsahu zostáva zodpovednosťou používateľa.
10.5 Hlasový vstup mimo AI flow
Hlasový vstup pri jednotlivých poliach (názov, cena) — prehliadač používa natívne Web Speech API. V Chrome sa audio krátkodobo posiela na Google STT službu cez interné Chrome API. Torgio audio nevidí — dostávame iba výsledný text. Tento prenos je vzťah medzi vami a Chrome, nie medzi vami a Torgio.
10.6 Vaše práva voči AI dátam
- Právo na výmaz: zmazanie účtu vymaže aj všetky
ai_assist_runszáznamy (kaskáda v databáze); - Právo na prístup: export osobných údajov zahŕňa metadáta AI volaní (model, latencia, dátum, jazyk, dĺžka inputu), nie obsah promptov (ten neukladáme natrvalo);
- Právo namietať: vyhnete sa AI flow tým, že v mode pickeri kliknete „Vyplniť ručne" — manuálny formulár Gemini nikdy nevolá.
10.7 AI vylepšenie fotografií (Gemini Flash Image)
Platená funkcia AI vylepšenie fotografie odošle vybraný obrázok do modelu Google Gemini (Flash Image), ktorý vráti generatívne upravenú verziu (jas, farby, ostrosť, redukcia šumu a vyčistenie rušivého pozadia okolo predmetu). Platí pre ňu rovnaký paid-tier režim ako v sekcii 10.2 — vstupy sa nepoužívajú na trénovanie a podliehajú 24-hodinovej retencii pre „abuse review", potom sa mažú.
- Pôvodná fotografia zostáva nezmenená; vylepšená sa ukladá ako nový obrázok v Cloudinary úložisku.
- Ak Gemini nie je dostupný, použije sa lokálna (negeneratívna) úprava cez Cloudinary; v tom prípade obrázok neopúšťa našich infraštruktúrnych sprostredkovateľov mimo režimu SCC/primeranosti.
- Funkciu spúšťate vždy vy kliknutím; výsledok môžete zahodiť.
- Úprava sa týka iba prezentácie a pozadia; samotný predmet predaja vrátane vád zostáva verný. AI vylepšenie nesmie viesť k zavádzajúcemu skresleniu skutočného stavu tovaru — pozri Podmienky používania.
11. Voliteľná detekcia tvárí na fotografiách (face-blur)
11.1 Účel funkcie
V Nastaveniach inzerátu môžete zapnúť voliteľné automatické rozmazanie tvárí na zverejnených fotografiách. Po zapnutí pri každej zobrazenej fotografii Cloudinary aplikuje URL transformáciu c_thumb,g_face,e_blur:1000, ktorá rozpozná oblasti pravdepodobne obsahujúce tváre a rozmaže ich.
11.2 Prečo to nie je biometrické spracúvanie podľa čl. 9 GDPR
Cloudinary v rámci tejto funkcie:
- detekuje oblasti pixelov podobné tvári (typicky elipsa s detekciou očí a úst);
- nevytvára žiadnu jedinečnú biometrickú šablónu, ktorá by umožnila identifikáciu konkrétnej osoby;
- neporovnáva vstupnú fotografiu s databázou tvárí;
- spracúva fotografiu iba ephemerálne počas vykresľovania URL (rozmazaný výstup sa kešuje, žiadne biometrické dáta sa neukladajú).
V súlade s Pokynmi EDPB 05/2022 o používaní technológií rozpoznávania tváre a recitálom 51 GDPR detekcia tváre bez vytvorenia jedinečnej biometrickej šablóny nepredstavuje spracúvanie biometrických údajov podľa čl. 9 ods. 1 GDPR.
11.3 Originálne fotografie
Originálne fotografie (bez face-blur) zostávajú nezmenené v Cloudinary úložisku. Rozmazanie sa aplikuje výlučne pri verejnom doručení (delivery transformation). Administrátor Torgio môže pri kontrole nahláseného inzerátu zobraziť pôvodný (nerozmazaný) variant — táto výnimka je v audit logu označená.
11.4 Ako vypnúť
Funkciu môžete vypnúť kedykoľvek v Nastaveniach inzerátu.
12. Perceptuálny hash fotografií (pHash) — ochrana pred kradnutými fotkami
12.1 Čo je pHash
Pre každú nahratú fotografiu vypočítavame perceptuálny hash (pHash) — krátky digitálny odtlačok, ktorý zachytáva všeobecnú vizuálnu kompozíciu obrázka. pHash:
- nie je osobný údaj o osobách zachytených na fotografii;
- nie je vratný (z pHash sa nedá rekonštruovať fotografia);
- umožňuje porovnávať vizuálnu podobnosť dvoch obrázkov bez ich opätovného sťahovania.
12.2 Účel
pHash používame na detekciu opakovaného použitia rovnakej fotografie (typicky kradnutej z iného inzerátu alebo z internetu). Pri zhode s existujúcim pHashom Torgio nový inzerát automaticky zaradí do moderátorského radu na ľudskú kontrolu (žiadne automatizované rozhodnutie s právnym účinkom — pozri sekciu 14).
12.3 Právny základ
Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR — ochrana platformy a používateľov pred podvodom a krádežou obsahu.
12.4 Doba uchovávania
pHash je viazaný na inzerát a uchovávame ho počas trvania inzerátu + 90 dní v zálohe.
13. Overovanie telefónu (Twilio Verify)
Ak v Nastaveniach pridáte telefónne číslo a kliknete „Overiť":
- pošleme cez Twilio Verify (Twilio Inc., USA) SMS s 6-ciferným kódom;
- na Twilio odovzdávame iba telefónne číslo + jazyk SMS šablóny; neposielame Twiliu vaše meno, e-mail ani iné údaje;
- kód zadáte späť na Torgio do 10 minút, inak expiruje;
- po úspešnej verifikácii sa stav
phoneVerified = trueuloží k vášmu účtu spolu s telefónom; - pri opätovnej verifikácii (zmena čísla) sa proces zopakuje.
Twilio retencia: Twilio uchováva metadáta SMS (čas, číslo, status) podľa svojich vlastných zásad (https://www.twilio.com/legal/privacy) — typicky 13 mesiacov pre billingové účely.
Účel u Torgio: overenie telefónu odomyká denné Iskra prémie (anti-farming) a umožňuje voliteľné zobrazenie telefónu na vašich inzerátoch.
13a. Autofill obchodných údajov z verejných registrov
Pri voľbe účtu „Obchodník / živnostník" v registrácii alebo v Nastaveniach → Účet a fakturácia ponúka Torgio funkciu autofill obchodných údajov z verejne dostupných registrov. Účel: znížiť chybovosť pri ručnom prepise IČO/DIČ/sídla a urýchliť plnenie povinností podľa čl. 30 nariadenia (EÚ) 2022/2065 (DSA).
13a.1 Zdroje, do ktorých posielame Vaše vstupné údaje
| Zdroj | Posielame mu | Vráti nám | Právny základ |
|---|---|---|---|
| RPO (api.statistics.sk) — Register právnických osôb spravovaný Štatistickým úradom SR | IČO alebo úryvok obchodného mena (3+ znakov) | názov, IČO, sídlo, register, číslo registrácie | čl. 6 ods. 1 písm. b) GDPR (predzmluvný úkon registrácie obchodníka) + § 7a ods. 4 zákona č. 272/2015 Z. z. (verejná licencia CC-BY 4.0) |
| VIES (ec.europa.eu) — oficiálne EÚ overenie IČ DPH | IČ DPH (napr. SK1234567890) | platnosť, názov subjektu, adresa (ak ju MS publikuje) | čl. 6 ods. 1 písm. c) GDPR — splnenie zákonných daňových povinností (smernica 2006/112/ES) |
Finančná správa SR — report.financnasprava.sk |
žiadne — sťahujeme verejné týždenné CSV/XML hromadné exporty (ds_dphs.zip, ds_dsrdp.zip) a lokálne ich indexujeme |
celý slovenský zoznam IČO → DIČ + IČ DPH; aktualizované týždenne | čl. 6 ods. 1 písm. c) GDPR — splnenie zákonnej povinnosti (§ 50 zákona č. 595/2003 Z. z. + § 70 zákona č. 222/2004 Z. z.); údaje publikované pod CC0 licenciou |
| FinStat s.r.o. (finstat.sk) — slovenský agregátor obchodných údajov | IČO konkrétneho subjektu (jednorazovo, iba ak ho lokálny FR SR index nemá) | DIČ + IČ DPH z verejných daňových zoznamov FR SR | čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem (splnenie § 74 zákona č. 222/2004 Z. z. o DPH na faktúre obchodníka); záložný zdroj |
| ARES (ares.gov.cz) — Český obchodný register Ministerstva financií ČR | české IČO | názov, sídlo, IČO | čl. 6 ods. 1 písm. b) GDPR |
13a.2 Charakter údajov
Údaje vrátené týmito zdrojmi sú verejné zo zákona:
- RPO — zákon č. 272/2015 Z. z. § 7 ods. 2 v spojení s § 7a ods. 4 (verejná licencia Creative Commons Attribution 4.0);
- VIES — nariadenie Rady (EÚ) č. 904/2010 čl. 31;
- DIČ + IČ DPH — § 50 zákona č. 595/2003 Z. z. + § 70 zákona č. 222/2004 Z. z. (FR SR publikuje verejne v „Zozname daňových subjektov" a „Zozname platiteľov DPH");
- ARES — § 27 zákona č. 304/2013 Sb. ČR (verejnosť obchodného registra).
13a.3 Limity a opatrenia
- Cache — odpovede ukladáme v server-side LRU 1 hodinu, aby sme zdroje nezbytočne nezaťažovali.
- Rate-limit — 1 požiadavka/sekundu na zdroj; per-IP rate-limit 10–30/min na našom API.
- Identifikácia — pri každom volaní posielame korektný
User-Agent: Torgio-trader-lookup/1.0 (info@torgio.eu)a rešpektujemerobots.txt. - Best-effort — pri chybe zdroja (timeout, rate-limit, 404) tichá náhrada za prázdny výsledok; používateľ jednoducho vyplní pole ručne.
13a.4 Čo s vyplnenými údajmi robíme
Údaje, ktoré sa autofillom dostanú do formulára, uložíme do Vášho používateľského účtu (User.trader* polia v našej databáze) až keď stlačíte „Uložiť" / „Vytvoriť účet". Do tej chvíle žijú iba v rozhraní prehliadača.
13a.5 Hlavný zdroj DIČ + IČ DPH = Finančná správa SR
Pre dopĺňanie DIČ a IČ DPH používame ako primárny zdroj verejné hromadné exporty Finančnej správy SR (report.financnasprava.sk/ds_dphs.zip a ds_dsrdp.zip). Tieto súbory:
- zverejňuje FR SR na základe § 50 zákona č. 595/2003 Z. z. a § 70 zákona č. 222/2004 Z. z. (verejné zoznamy daňových subjektov);
- sú vydávané pod licenciou Creative Commons CC0 1.0 Universal — Public Domain Dedication (žiadne obmedzenia použitia, žiadna povinnosť atribúcie);
- obsahujú v ucelenej podobe IČO + DIČ + IČ DPH + obchodné meno pre cca 1,2 milióna slovenských daňových subjektov;
- aktualizujú sa každý pracovný deň; Torgio ich znova sťahuje a lokálne indexuje raz týždenne cez automatickú úlohu.
Žiaden Váš osobný údaj sa pri tomto importe neodosiela FR SR — sťahujeme verejné zoznamy ako celok, nie jednotlivé dotazy.
13a.6 FinStat — záložný zdroj, transparentné upozornenie
FinStat (súkromná spoločnosť) používame iba ako záložný zdroj pre tie ojedinelé prípady, keď IČO nie je v našom lokálnom FR SR indexe (typicky veľmi nový subjekt zaregistrovaný medzi dvoma importmi). Údaje, ktoré od nich čítame, sú podľa zákona rovnako verejné — agregované z FR SR — len ich získanie cez FinStat je rýchlejšie ako čakanie na ďalší týždenný import.
13a.7 Vaše práva
- Námietka — proti záložnému dopĺňaniu z FinStatu (na základe oprávneného záujmu) môžete kedykoľvek namietať e-mailom na info@torgio.eu. Po prijatí námietky DIČ + IČ DPH vyplníte ručne a my Vaše IČO viac FinStatu neposielame; primárny zdroj FR SR (CC0 verejné dáta) ostáva.
- Vymazanie — uložené obchodné údaje môžete kedykoľvek zmazať alebo zmeniť v Nastaveniach → Účet a fakturácia, prípadne prepnutím účtu späť na „Súkromnú osobu" (čo vyprázdni všetky
trader*polia). - Prístup / prenosnosť — obchodné údaje sú súčasťou exportu v „Stiahnuť moje dáta".
14. Automatizované rozhodovanie (čl. 22 GDPR)
Torgio nepoužíva automatizované rozhodnutia s právnym účinkom alebo podobne významným účinkom výlučne na základe automatizovaného spracúvania v zmysle čl. 22 ods. 1 GDPR. Konkrétne:
- AI asistent (Gemini) vytvára iba návrh inzerátu, ktorý používateľ vždy môže upraviť pred zverejnením. Žiadna rozhodnutie sa neprijíma o používateľovi, len pre používateľa.
- pHash detekcia opakovaných fotografií produkuje upozornenie pre ľudského moderátora; konečné rozhodnutie o pozastavení inzerátu vždy potvrdzuje človek.
- Jazykové filtre v správach produkujú upozornenie, nie automatickú akciu.
- Algoritmus poradenia inzerátov a Iskra prémií je založený na deterministických pravidlách bez profilovania osobnosti.
- Pozastavenie účtu alebo iné materiálne obmedzenie účtu vykonáva vždy ľudský moderátor po preskúmaní upozornenia.
Týmto návrhom platformy zachovávame princíp human-in-the-loop pri každom rozhodnutí, ktoré má vplyv na vaše práva.
15. Maloletí
Služba je určená osobám vo veku najmenej 18 rokov. Údaje o maloletých vedome nezhromažďujeme. Ak zistíme, že sa zaregistrovala osoba mladšia než 18 rokov:
- účet bezodkladne zrušíme;
- súvisiace osobné údaje vymažeme;
- Iskra balíčky, ktoré boli zaplatené kartou maloletej osoby, refundujeme.
Rodičia a zákonní zástupcovia, ktorí majú podozrenie, že ich dieťa si vytvorilo účet, môžu situáciu nahlásiť e-mailom na info@torgio.eu.
16. DAC7 — daňové výkazníctvo platform-operátorov
Smernica Rady (EÚ) 2021/514 (DAC7), implementovaná v Slovenskej republike zákonom č. 250/2022 Z. z., ustanovuje pre niektorých prevádzkovateľov digitálnych platforiem povinnosť oznamovať finančnej správe údaje o ich aktívnych predávajúcich.
Torgio aktuálne neposkytuje služby spadajúce pod definíciu „Platformy" v zmysle Annexu V DAC7 — Torgio iba uvádza a propaguje ponuky používateľov a nespracúva platby medzi kupujúcimi a predávajúcimi. To zodpovedá vyňatiu podľa Annexu V, sekcie I, A bod 1 písm. b) DAC7 (Torgio je „software, ktorý umožňuje výpis alebo reklamu ponuky používateľmi").
V dôsledku toho neoznamujeme finančnej správe informácie o vašich transakciách na Platforme. Ak by sa funkčnosť Torgio v budúcnosti zmenila (napríklad pridanie platobnej brány v rámci platformy s províziou z transakcií), vopred vás informujeme a začneme zhromažďovať údaje vyžadované Annexom V, sekciou II, B DAC7 (meno, adresa, DIČ, IBAN, počet a hodnota transakcií). Údaje by sa spracúvali na základe zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).
17. Zmeny týchto Zásad
Tieto Zásady podliehajú pravidelnej revízii. Pri podstatnej zmene (napríklad pridanie nového sprostredkovateľa, zmena právneho základu, zmena retenčnej lehoty) informujeme používateľov e-mailom alebo prominentným upozornením na Platforme najmenej 14 dní vopred.
Aktuálne znenie Zásad je vždy dostupné na https://torgio.eu/privacy s vyznačeným dátumom poslednej aktualizácie a verziou. Predchádzajúce verzie poskytneme na žiadosť.
18. Kontakt
| GDPR žiadosti a otázky | info@torgio.eu |
| Sťažnosti, oznámenia podľa DSA | info@torgio.eu |
| Web | https://torgio.eu/contact |
| Dozorný orgán | Úrad na ochranu osobných údajov SR — https://dataprotection.gov.sk |
Tento dokument je vyhotovený v 7 jazykoch (sk, cs, en, de, pl, hu, uk). V prípade rozdielu medzi verziami má prednosť slovenská verzia.
Cookie nastavenia
Chcete zmeniť svoju voľbu? Kliknutím nižšie znova zobrazíme banner s možnosťami.