Ochrana osobných údajov

Účinné od 4. novembra 2026 · verzia 2026-11c · Predchádzajúce znenia: 2026-11b, 2026-11, 2026-10, 2026-09b, 2026-09

Kto údaje spracúva

Prevádzkovateľom služby SOFO je Michal Piják DEV, miesto podnikania Na Hrebienku 1498/35, 811 02 Bratislava – Staré Mesto, IČO: 57 396 655, zapísaný v Živnostenskom registri Okresného úradu Bratislava, číslo živnostenského registra 110-362285.

Ak máte otázku k svojim údajom alebo si chcete uplatniť niektoré z práv nižšie, napíšte na privacy@sofo.sk.

Údaje spracúvame v súlade s nariadením GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Aké údaje o vás spracúvame

ÚdajPrečoAko dlho
Meno a e-mailová adresaAby sme vedeli, komu posielame zákazky, a aby ste sa vedeli prihlásiťDo zrušenia účtu
Heslo (zahašované — samotné heslo nepoznáme)PrihlásenieDo zrušenia účtu
IČO vašej firmyOdvodenie toho, aké zákazky sa na vás hodiaDo zrušenia účtu
Prihlásenia (skrátená IP adresa, prehliadač)Bezpečnosť účtuDo vypršania relácie
Zákazky a zmluvy, ktoré sledujeteAby sme vám pripomenuli lehotu, dali vedieť o zmene podkladov a pri zmluve o novej súťaži obstarávateľaKým ich sledujete, najdlhšie do zrušenia účtu
E-mailová adresa zadaná pri zákazke, kým ju nepotvrdíte, a IP adresa, z ktorej žiadosť prišlaAby sme vám poslali odkaz na potvrdenie a aby sa formulár nedal zneužiť na posielanie mailov cudzím ľuďomJednu hodinu, potom ju zmažeme
Súhlas s podmienkami a s týmto dokumentom (čas, verzia, skrátená IP adresa, prehliadač)Aby sme vedeli preukázať, s ktorým znením ste súhlasiliDo zrušenia účtu
Súhlas s novinkami a ponukami, ak ste ho dali (e-mailová adresa, čas, formulár, znenie súhlasu, kedy a ako ste ho odvolali)Aby sme vám ich posielali len so súhlasom a vedeli to preukázaťKým súhlas platí, potom 4 roky od jeho odvolania — aj po zrušení účtu
Čo ste zadali pri hľadaní firmy — IČO, názov, vetu o činnosti alebo adresu webuAby sme vedeli, koľko ľudí službu skúša a či nájde, čo hľadá. Ak nie ste prihlásení, bez identifikátora. Keď si profil nastavíte prihlásení, záznam nesie aj váš účet a pri jeho zrušení sa od neho odpojíRok, potom zostane len záznam, že hľadanie prebehlo
Veta, ktorú sme vyčítali z webu firmyAby sme ten istý web nemuseli čítať znova90 dní
Ktoré zákazky sme vám poslali a váš palec hore/doleAby sme tú istú zákazku neposlali dvakrát a aby sa výber zlepšovalDo zrušenia účtu
Ktorá stránka bola zobrazená a z akej stránky ste prišliAby sme vedeli, či nás niekto nájde a ktoré stránky číta. Bez cookie a bez identifikátora — nevieme, ktoré dve zobrazenia patria tomu istému človekuNeobmedzene — záznam neobsahuje účet ani návštevníka, takže ho nemáme podľa čoho priradiť ani zmazať
Meranie návštevnosti: krajina, prehliadač, zariadenie, rozlíšenie, jazyk a identifikátor návštevyAby sme vedeli odlíšiť jedného návštevníka od dvadsiatich. Beží na našom serveri, identifikátor sa každý deň mení, IP adresu neukladámeKým službu prevádzkujeme — záznam sa už po dni nedá priradiť k návštevníkovi

Na akom právnom základe

Účet, denný e-mail so zákazkami a upozornenia na zákazky a zmluvy, ktoré sledujete, spracúvame na základe plnenia zmluvy (čl. 6 ods. 1 písm. b GDPR) — je to samotná služba, ktorú ste si vyžiadali. Odkaz na potvrdenie adresy vám posielame na vašu žiadosť ešte pred uzavretím zmluvy, na tom istom základe. E-mail si viete kedykoľvek vypnúť jedným prepínačom v nastaveniach alebo odkazom v päte každého mailu.

Na tom istom základe vám píšeme o zmenách služby a účtu — napríklad o zmene ceny alebo podmienok. Tieto správy nie sú marketing a odosielame ich aj vtedy, keď máte zákazky vypnuté.

Novinky a ponuky SOFO posielame len vtedy, ak ste o ne výslovne požiadali zaškrtnutím políčka pri e-mailovej adrese, pri registrácii alebo v nastaveniach — na základe vášho súhlasu (čl. 6 ods. 1 písm. a GDPR a § 116 ods. 3 zákona č. 452/2021 Z. z. o elektronických komunikáciách). Súhlas nie je podmienkou účtu ani upozornení na zákazky. Odvolať ho môžete kedykoľvek v nastaveniach alebo odkazom v každom takom maile; odvolanie vám potvrdíme e-mailom. Záznam o tom, kedy ste súhlas dali a odvolali, uchovávame 4 roky od odvolania, pretože to vyžaduje § 116 ods. 5 a 6 toho istého zákona (čl. 6 ods. 1 písm. c GDPR).

Údaje o prihláseniach, IP adresu pri žiadosti o upozornenie a záznam o súhlase spracúvame na základe oprávneného záujmu (čl. 6 ods. 1 písm. f GDPR) na zabezpečení účtu a formulára proti zneužitiu a na tom, aby sme vedeli preukázať, s čím ste súhlasili.

Musíte nám údaje poskytnúť?

Nie, zákon to nevyžaduje. Zákazky a ich podmienky si prezriete bez akýchkoľvek údajov. Na účet potrebujeme meno, e-mailovú adresu a heslo — bez nich ho nevieme založiť ani vám posielať upozornenia. IČO, web a vetu o činnosti zadávate dobrovoľne; bez nich vám zákazky nevieme vyberať na mieru.

Komu údaje odovzdávame

Neposielame ich nikomu na marketingové účely a nepredávame ich. V postavení sprostredkovateľa sa na spracúvaní podieľajú:

  • Hetzner Online GmbH (Nemecko) — server a databáza, na základe zmluvy o spracúvaní podľa čl. 28 GDPR;
  • WebCreators, s.r.o. (Slovensko), služba HostCreators — e-mailová schránka a odosielanie e-mailov, s poštovými servermi na Slovensku, na základe zmluvy o spracúvaní podľa čl. 28 GDPR, ktorá je súčasťou jej obchodných podmienok;
  • Tailscale US Inc. (USA) — šifrované sieťové spojenie, cez ktoré spravujeme naše servery: prihlásenie na server, údržba databázy a zálohy. Návštevy webu ani vaše prihlásenie do SOFO cez neho nejdú. Spojenie je väčšinou priame medzi našimi zariadeniami; len keď to nejde, prechádza cez server Tailscale v Európskej únii, aj vtedy šifrované tak, že jeho obsah Tailscale nevidí. Na základe zmluvy o spracúvaní podľa čl. 28 GDPR, ktorá je súčasťou jeho podmienok;
  • Google (Google Cloud, služba Vertex AI) — jazykový model, ktorý číta súťažné podklady. Podrobne v časti nižšie;
  • apino.sk — pri zadaní IČO sa toto číslo odošle do registra firiem, aby sme zistili, čím sa vaša firma zaoberá. Neodosielame tam vaše meno ani e-mail. Register prevádzkuje ten istý prevádzkovateľ ako SOFO.

Register účtovných závierok (registeruz.sk, Ministerstvo financií SR) — odošle sa doň IČO vašej firmy, aby sme zistili jej obrat. Je to verejný register, nie náš sprostredkovateľ; meno ani e-mail tam neodosielame.

Prenos mimo Európskej únie. Hetzner, WebCreators a Google spracúvajú vaše údaje na území Európskej únie. Spoločnosť Tailscale sídli v Spojených štátoch amerických, preto jej služba znamená prenos do tretej krajiny. Je zabezpečený štandardnými zmluvnými doložkami schválenými Európskou komisiou (vykonávacie rozhodnutie Komisie (EÚ) 2021/914, čl. 46 ods. 2 písm. c GDPR), ktoré sú súčasťou zmluvy o spracúvaní s Tailscale; ich znenie nájdete na tailscale.com/dpa.

Ak by k údajom u ostatných sprostredkovateľov v rámci podpory pristupoval personál poskytovateľa spoza Európskeho hospodárskeho priestoru, deje sa tak tiež na základe štandardných zmluvných doložiek EÚ (čl. 46 ods. 2 písm. c GDPR).

Ako do toho vstupuje jazykový model

Súťažné podklady k zákazkám sú dlhé dokumenty a vyberá z nich podmienky jazykový model Gemini od Google. Beží v službe Vertex AI od Google, v multiregióne eu — spracúva sa teda v Európskej únii. Podľa podmienok Vertex AI Google údaje zákazníka nepoužíva na trénovanie svojich modelov.

Modelu sa posiela:

  • text súťažných podkladov a oznámení — verejné dokumenty z Vestníka. Môže v nich byť uvedená kontaktná osoba obstarávateľa, takže sa spolu s nimi odosiela aj jej meno a pracovný kontakt tak, ako ich zverejnil obstarávateľ;
  • text webovej stránky, ktorú zadáte — aby sme jednou vetou opísali, čím sa firma zaoberá, a podľa toho vyberali zákazky. Adresu zadávate vy, sami ju nevyhľadávame;
  • vetu o činnosti a slová, ktoré zadáte do profilu — model ich prevedie na číselný vektor, podľa ktorého hľadáme podobné zákazky.

Modelu sa neposiela vaše meno, e-mailová adresa, heslo, ani to, ktoré zákazky ste si uložili alebo ohodnotili palcom.

Automatizovaný výber zákaziek

Ktoré zákazky sa vám pošlú a v akom poradí, rozhoduje automat. Vychádza z verejného profilu vašej firmy odvodeného z IČO a z odboru činnosti. Ako dôležité sú jednotlivé znaky zákazky, sa automat každú noc učí z toho, ktoré zákazky firmy vo Vestníku naozaj vyhrali (pozri časť o údajoch z Vestníka nižšie).

Hodnotenia palcom sa na učenie nepoužívajú. Ak dve zákazky z rovnakej skupiny CPV alebo od rovnakého obstarávateľa označíte palcom dole, takéto zákazky vám prestaneme posielať.

Ide o profilovanie v zmysle čl. 4 ods. 4 GDPR. Nie je to však rozhodovanie s právnym alebo obdobne významným účinkom podľa čl. 22 — výsledkom je poradie verejne dostupných zákaziek v e-maile a na stránke. Nič sa tým nepriznáva, neodopiera ani necení a každú zákazku si viete pozrieť aj sami v archíve bez ohľadu na to, čo vám automat vybral.

Pri zákazke vám ukážeme aj to, čo z jej podmienok vie vaša firma doložiť z verejných zdrojov (vyhraté zákazky a obrat). Ani to nič neodopiera — nikdy netvrdíme, že sa prihlásiť nemôžete.

Proti tomuto spracúvaniu môžete namietať na privacy@sofo.sk. Hodnotenia palcom zaniknú spolu s účtom.

Údaje z Vestníka a verejných registrov

Zákazky, obstarávateľov, uchádzačov a víťazov preberáme z Vestníka verejného obstarávania, ktorý Úrad pre verejné obstarávanie zverejňuje ako otvorené dáta. K víťazom dopĺňame obrat z Registra účtovných závierok.

Ak ste v oznámení uvedení ako fyzická osoba — napríklad živnostník —, zobrazujeme o vás len meno alebo obchodné meno, IČO, obec a údaje o zákazke. Adresu, e-mail ani telefón z oznámenia nezobrazujeme. Robíme to na základe oprávneného záujmu na transparentnosti verejného obstarávania (čl. 6 ods. 1 písm. f GDPR), kým sú údaje vo Vestníku.

Zo zákaziek, ktoré firmy vyhrali za posledných 18 mesiacov, sa každú noc učíme, v akom poradí ukazovať zákazky používateľom. Ak ste víťazom vy, vaše vyhraté zákazky sa na to použijú tiež. Robíme to na základe oprávneného záujmu na kvalite výberu (čl. 6 ods. 1 písm. f GDPR). Výsledkom sú len váhy, podľa ktorých sa zákazky zoraďujú. Nič sa o vás nezverejňuje, nič sa o vás nerozhoduje a profil vašej firmy, ktorý sa pri tom zostaví, sa neukladá. Do služby Google (Vertex AI, EÚ) ide pri tom len zoznam názvov skupín CPV, v ktorých ste vyhrali, nie vaše meno ani IČO.

Proti tomu môžete namietať na privacy@sofo.sk. Vaše meno a IČO potom do 30 dní z našich stránok odstránime — zákazka zostane, bez vás — a vaše vyhraté zákazky sa prestanú používať aj pri učení poradia.

Aké máte práva

Máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať. Účet aj so všetkými údajmi si viete zmazať sami v nastaveniach — zmazanie je okamžité a nevratné. Jedinou výnimkou je záznam o súhlase s novinkami, ak ste ho dali: zrušením účtu súhlas odvoláme a záznam s vašou e-mailovou adresou zostane 4 roky, ako vyžaduje zákon. Databázu každú noc šifrovane zálohujeme do úložiska Hetzner v Nemecku; v zálohách zostanú údaje zmazaného účtu najdlhšie 12 mesiacov, kým sa najstaršia záloha neprepíše, a na nič iné než na obnovu po výpadku sa nepoužívajú. Ak nie ste spokojní s tým, ako s údajmi nakladáme, môžete podať sťažnosť na Úrad na ochranu osobných údajov SR, Galvaniho 7/B, 821 04 Bratislava.

Podmienky používania služby upravuje samostatný dokument Obchodné podmienky.

Cookies a meranie návštevnosti

Reklamné cookies nemáme žiadne. Používame iba cookie potrebné na to, aby ste zostali prihlásení. Okrem toho si váš prehliadač pamätá IČO, ktoré ste u nás zadali, aby sme ho vedeli použiť aj na ďalších stránkach — zostáva len vo vašom prehliadači a zmažete ho vymazaním údajov stránky.

Návštevnosť meriame vlastným nástrojom na vlastnom serveri — nič neodchádza tretej strane a nesledujeme vás naprieč inými webmi. Zaznamenávame, ktorá stránka bola zobrazená, odkiaľ ste prišli, krajinu, prehliadač, zariadenie a jazyk, a identifikátor návštevy, ktorý sa každý deň mení. IP adresu neukladáme a s vaším účtom sa to spojiť nedá.

Nenastavujeme pritom žiadne cookies a do vášho zariadenia nič neukladáme, preto vám nezobrazujeme lištu so súhlasom. Meranie spracúvame na základe oprávneného záujmu (čl. 6 ods. 1 písm. f GDPR) vedieť, či nás niekto nájde a ktoré stránky číta. Namietať proti tomu môžete kedykoľvek na privacy@sofo.sk.