1. Kto spracúva vaše údaje
Prevádzkovateľom osobných údajov je spoločnosť Lexify, s. r. o., so sídlom Letná 14583/23, 974 05 Banská Bystrica, Slovenská republika, IČO: 57 826 323, zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, oddiel: Sro, vložka č. 57178/S (ďalej len „Lexify“ alebo „my“). Kontaktnou adresou pre otázky ochrany súkromia je podpora@lexify.sk.
Lexify nemá zákonnú povinnosť určiť zodpovednú osobu podľa článku 37 GDPR. Žiadosti a otázky dotknutých osôb vybavuje priamo prevádzkovateľ na uvedenej adrese.
Lexify vystupuje ako prevádzkovateľ najmä pri správe účtov, zabezpečení služby, personalizácii legislatívneho monitoringu, podpore a vlastnej komunikácii. Ak Lexify spracúva osobné údaje výlučne podľa pokynov zákazníckej organizácie, vystupuje ako sprostredkovateľ a spracúvanie sa riadi zmluvou o spracúvaní osobných údajov podľa článku 28 GDPR, ktorá je súčasťou každej platenej licencie.
2. Koho sa tieto zásady týkajú
Tieto zásady sa vzťahujú najmä na:
- návštevníkov marketingového webu Lexify,
- registrovaných používateľov a zástupcov organizácií používajúcich službu,
- záujemcov, kontaktné osoby a osoby komunikujúce s podporou,
- osoby uvedené v oficiálnych legislatívnych dokumentoch a verejných zdrojoch, ktoré Lexify spracúva na účely monitoringu.
Služba je určená na profesijné a B2B používanie a nie je cielená na deti. Ak používate Lexify v mene zamestnávateľa, právnym základom spracúvania spravidla nie je zmluva priamo s vami, ale oprávnený záujem Lexify a vašej organizácie na poskytnutí a zabezpečení služby.
3. Údaje, účely a právne základy
| Kategória | Príklady údajov | Účel a právny základ |
|---|---|---|
| Účet a identita | e-mail, Firebase identifikátor, meno z Google profilu, poskytovateľ prihlásenia, posledné prihlásenie | Vytvorenie účtu a autentifikácia. Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) pri vlastnom účte podnikateľa; pri zástupcovi organizácie oprávnený záujem (čl. 6 ods. 1 písm. f) na poskytnutí a zabezpečení prístupu organizácie. |
| Registračný a profesijný profil | celé meno, profesijná oblasť, veľkosť tímu, produktové potreby, čas dokončenia a aktualizácie úvodného nastavenia | Vytvorenie a správa profilu, dokončenie úvodného nastavenia a zapamätanie odpovedí pre ich neskoršiu úpravu. Plnenie zmluvy, resp. oprávnený záujem na poskytnutí dohodnutej služby. |
| Oblasť monitoringu | povinný sektor a voliteľný podsektor používateľa | Zostavenie personalizovaného legislatívneho feedu, určenie relevantnosti a vysvetlenie, prečo sa zmena používateľa týka. Rovnaký právny základ ako pri poskytovaní účtu. |
| Používanie produktu | sledované predpisy, archív, odporúčania, stav prečítania, notifikácie a používateľské nastavenia | Poskytnutie požadovaných funkcií, kontinuita a podpora služby. Plnenie zmluvy, resp. oprávnený záujem na prevádzke účtu organizácie. |
| AI vyhľadávanie | text vyhľadávacieho dotazu, technický kontext požiadavky, vyhľadané legislatívne výsledky | Sémantické vyhľadávanie a poskytnutie relevantných výsledkov. Plnenie zmluvy, resp. oprávnený záujem na poskytnutí zvolenej funkcie. |
| Komunikácia | obsah žiadosti, e-mail, odpovede podpory a súvisiace technické údaje | Vybavenie zmluvnej alebo predzmluvnej žiadosti; ochrana a preukazovanie práv na základe oprávneného záujmu; splnenie právnej povinnosti, ak sa na konkrétnu komunikáciu vzťahuje. |
| Technické a bezpečnostné údaje | IP adresa, typ zariadenia a prehliadača, čas požiadavky, diagnostická chyba, bezpečnostná udalosť | Prevádzka, diagnostika, prevencia zneužitia a ochrana služby. Oprávnený záujem na bezpečnej a spoľahlivej prevádzke, prípadne právna povinnosť pri incidente. |
| Administrátorské záznamy | identifikátor alebo e-mail administrátora, manuálna zmena, poznámka a čas úkonu | Auditovateľnosť, bezpečnosť a riešenie incidentov. Oprávnený záujem na kontrole oprávnených zásahov, prípadne právna povinnosť. |
| Pozvánky kolegov | e-mailová adresa kolegu, ktorému správca licencie prideľuje užívateľský prístup, a údaje správcu (meno, organizácia, e-mail) uvedené v pozvánke | Pridelenie užívateľského prístupu v rámci objednanej licencie a doručenie pozvánky. Adresu zadáva zákazník; oprávnený záujem zákazníka a Lexify na poskytnutí objednanej licencie jeho tímu. Prístup možno kedykoľvek uvoľniť v aplikácii. |
| Fakturačné údaje | obchodné meno, IČO, DIČ, fakturačná adresa, kontaktná osoba, údaje o platbe | Uzatvorenie a plnenie licenčnej zmluvy a vedenie účtovníctva. Plnenie zmluvy a plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR). |
Pri registrácii je potrebný e-mail; následné úvodné nastavenie vyžaduje meno, profesijnú oblasť, veľkosť tímu a sektor. Krok produktových potrieb možno dokončiť aj voľbou bez konkrétnej potreby a podsektor je voliteľný — jeho neposkytnutie môže znížiť presnosť personalizácie. Údaje odosiela používateľ formulárom do svojho profilu v Cloud Firestore; nejde o skryté meranie návštevnosti ani o reklamný identifikátor.
Profesijná oblasť, veľkosť tímu a produktové potreby slúžia na dokončenie a neskoršiu úpravu profilu a samy neurčujú odporúčaný feed. Ten sa vytvára podľa zvoleného sektora a prípadného podsektora. Ak Lexify tieto odpovede začne používať na ďalšie profilovanie alebo analytiku, vopred aktualizuje tieto zásady a podľa potreby aj právny základ.
Pri oprávnenom záujme ide najmä o sprístupnenie objednanej služby oprávneným osobám zákazníka, bezpečnosť účtov, prevenciu zneužitia a preukazovanie práv. Lexify pre každý z týchto účelov vykonáva a dokumentuje test nevyhnutnosti a vyváženia záujmov; jeho zhrnutie poskytne dotknutej osobe na požiadanie.
E-mailom Lexify zasiela prevádzkovú notifikáciu k legislatíve, ktorú používateľ sleduje; tú možno kedykoľvek vypnúť v profile. Okrem toho posiela e-maily nevyhnutné pre účet a licenciu: potvrdenie prihlásenia, upozornenie pred koncom skúšobného alebo zaplateného obdobia a po jeho skončení, potvrdenie aktivácie predplatného a pozvánku na pridelený užívateľský prístup. Marketingové správy neposielame.
4. Údaje z verejných legislatívnych zdrojov
Legislatívne dokumenty môžu obsahovať mená, pracovné alebo verejné funkcie, vyjadrenia a údaje o účasti fyzických osôb na legislatívnom procese. Lexify tieto údaje získava najmä z portálu Slov-Lex, z webu Národnej rady Slovenskej republiky a z prepojených oficiálnych dokumentov.
Údaje spracúvame na účel vyhľadávania, prepájania, sumarizácie a poskytovania kontextu k legislatívnemu procesu na základe oprávneného záujmu zákazníkov a Lexify na právnej a regulačnej informovanosti. Lexify nie je pôvodcom týchto údajov a nemôže zaručiť, že každý oficiálny zdroj je bezchybný alebo okamžite aktualizovaný.
Údaje pochádzajú z verejne prístupných úradných zdrojov a týkajú sa veľkého a vopred neurčeného okruhu osôb. Individuálne informovanie každej dotknutej osoby by si vyžadovalo neprimerané úsilie, preto Lexify uplatňuje výnimku podľa článku 14 ods. 5 písm. b) GDPR. Primeranými zárukami sú zverejnenie týchto zásad, obmedzenie spracúvania na údaje už zverejnené v úradných zdrojoch, právo namietať a právo na opravu podľa článku 9 týchto zásad.
Ak sa domnievate, že údaj prevzatý alebo odvodený z verejného zdroja je nesprávny, kontaktujte nás. Opravu posúdime s ohľadom na obsah oficiálneho zdroja, slobodu prejavu a právo na informácie a verejný záujem na dostupnosti legislatívnych informácií.
5. AI spracovanie a automatizované rozhodovanie
Lexify používa AI pri sumarizácii verejných legislatívnych materiálov, pri určovaní tém a relevantnosti a pri sémantickom vyhľadávaní. Text používateľského vyhľadávania spracuje Google Cloud Function v regióne europe-central2 a odošle ho modelu text-embedding-005 v Google Cloud Vertex AI v regióne europe-west4 na vytvorenie číselnej reprezentácie dotazu a vyhľadanie súvisiacich záznamov.
Súhrny, krátke názvy a vyhľadateľný text legislatívnych dokumentov vytvára Lexify pomocou modelov Mistral AI (rozpoznanie textu a sumarizácia) na infraštruktúre Mistral AI v Európskej únii. Modelom sa odovzdáva iba obsah verejných legislatívnych dokumentov podľa článku 4, nie údaje z účtu používateľa.
AI vyhľadávanie využíva Firebase Genkit Monitoring a Google Cloud Observability. Diagnostická stopa môže obsahovať text dotazu a súvisiace technické metadáta, aby bolo možné merať chybovosť a výkon funkcie. Tieto stopy sa uchovávajú najviac 30 dní a prístup k nim majú iba oprávnení administrátori Lexify.
Obsah zákazníckeho účtu ani text vyhľadávacích dotazov sa nepoužívajú na trénovanie všeobecne dostupných AI modelov. Do vyhľadávania nevkladajte osobitné kategórie osobných údajov, dôverné informácie ani údaje tretích osôb, ktoré na tento účel nepotrebujete.
AI výstupy Lexify nevykonávajú rozhodnutia, ktoré by samy osebe mali právne alebo obdobne významné účinky voči používateľovi podľa článku 22 GDPR. Ide o informatívnu podporu a podstatné závery je potrebné overiť v primárnych zdrojoch. AI obsah je v rozhraní zreteľne označený.
6. Príjemcovia a dodávatelia
Údaje sprístupňujeme iba v nevyhnutnom rozsahu:
- Google/Firebase — autentifikácia, Cloud Firestore, lokálna synchronizácia, Cloud Functions a hosting aplikácie,
- Google Cloud Vertex AI a Google Cloud Observability — AI vyhľadávanie a jeho prevádzková diagnostika,
- Mistral AI (Francúzsko) — rozpoznanie textu a sumarizácia verejných legislatívnych dokumentov,
- Resend — doručovanie e-mailov; dostáva adresu príjemcu a obsah príslušného e-mailu,
- Cloudflare — overenie Turnstile, že formulár prihlásenia a žiadosti o ponuku odosiela človek; spracúva IP adresu a technické znaky prehliadača,
- oprávnení používatelia zákazníckej organizácie v rozsahu ich prístupov,
- právni, účtovní a bezpečnostní poradcovia viazaní mlčanlivosťou,
- orgán verejnej moci, ak to vyžaduje zákon alebo vykonateľné rozhodnutie.
7. Prenosy mimo EHP
Údaje Zákazníka sú spracúvané na infraštruktúre umiestnenej v Európskej únii. Aplikačné funkcie a databáza bežia v regióne europe-central2, Vertex AI v regióne europe-west4, hosting aplikácie v regióne europe-west4 a modely Mistral AI v Európskej únii.
Niektorí cloudoví dodávatelia môžu pri podpore, prevádzkovej diagnostike alebo technických kópiách pristupovať k údajom aj z krajín mimo Európskeho hospodárskeho priestoru, najmä zo Spojených štátov. Pri prenose do krajiny bez rozhodnutia o primeranosti sa uplatňujú štandardné zmluvné doložky Európskej komisie a podľa potreby doplnkové technické a organizačné opatrenia. Informáciu o použitom mechanizme alebo kópiu relevantných záruk si môžete vyžiadať na kontaktnej adrese.
8. Uchovávanie a výmaz
Údaje uchovávame iba počas obdobia potrebného na príslušný účel a následne ich vymažeme alebo anonymizujeme, ak ďalšie uchovanie nevyžaduje zákon, ochrana práv alebo riešenie bezpečnostného incidentu.
| Údaje | Doba uchovávania |
|---|---|
| Účet, profil, monitoring a notifikácie | Počas trvania účtu. Po zrušení účtu sa spustí asynchrónny backendový výmaz, ktorý sa dokončí spravidla do 30 dní; obmedzené zálohy sa prepisujú najneskôr do 30 dní. |
| AI vyhľadávacie dotazy | Počas vybavenia požiadavky. Diagnostické stopy Genkit a Cloud Observability sa uchovávajú najviac 30 dní. |
| Bezpečnostné a prevádzkové logy | Najviac 90 dní; dlhšie iba pri prebiehajúcom vyšetrovaní incidentu alebo pri zákonnej povinnosti. |
| Podpora a zmluvná komunikácia | Počas riešenia a 3 roky po uzavretí prípadu alebo skončení zmluvného vzťahu. |
| Účtovné a daňové doklady | 10 rokov nasledujúcich po roku, ktorého sa týkajú, podľa zákona č. 431/2002 Z. z. o účtovníctve a daňových predpisov. |
Zrušením účtu sa odstráni Firebase Auth identita a spustí sa asynchrónny backendový proces výmazu. Ten rekurzívne odstráni dokument používateľa a jeho podkolekcie vrátane feedu a evidencie notifikácií, ako aj používateľove sledovania, archív a notifikácie; súčasne sa vymaže lokálna cache priradená k účtu. Výmaz aplikačných záznamov preto nemusí byť okamžitý. Zákonom vyžadované záznamy, obmedzené zálohy a bezpečnostné alebo diagnostické logy sa môžu uchovať podľa príslušnej lehoty uvedenej vyššie.
9. Vaše práva
Za podmienok GDPR môžete požiadať o:
- prístup k osobným údajom a ich kópiu,
- opravu nepresných alebo doplnenie neúplných údajov,
- výmaz alebo obmedzenie spracúvania,
- prenosnosť údajov spracúvaných automatizovane na základe zmluvy alebo súhlasu,
- namietanie spracúvania založeného na oprávnenom záujme,
- odvolanie súhlasu bez vplyvu na zákonnosť predchádzajúceho spracúvania,
- nebyť predmetom výlučne automatizovaného rozhodnutia s právnym alebo obdobne významným účinkom.
Žiadosť pošlite na podpora@lexify.sk. Pred vybavením môžeme primerane overiť totožnosť a oprávnenie žiadateľa. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti; túto lehotu možno v odôvodnených prípadoch predĺžiť o dva mesiace, o čom vás budeme informovať.
Máte tiež právo podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, statny.dozor@pdp.gov.sk.
10. Bezpečnosť a údaje v zariadení
Používame primerané prístupové, autentifikačné, databázové a organizačné opatrenia vrátane riadenia prístupov, šifrovania prenosu a evidencie administrátorských zásahov. Žiadny systém však nemožno označiť za absolútne bezpečný. Bezpečnostný incident posudzujeme a oznamujeme v rozsahu a lehotách vyžadovaných článkami 33 a 34 GDPR.
Lexify používa lokálne úložisko a persistentnú Cloud Firestore IndexedDB cache, ktorá môže na zariadení uchovávať údaje účtu, profilu, monitoringu, odporúčaní a notifikácií aj medzi reláciami. Odhlásenie aj zrušenie účtu túto cache v danom prehliadači vymažú. Na zdieľanom zariadení sa preto po skončení práce odhláste; ak bol Lexify otvorený aj v ďalších kartách, vymažte navyše údaje lokality v prehliadači.
Podrobný inventár lokálnych úložísk a cookies nájdete v Zásadách používania cookies a úložísk.
11. Zmeny a kontakt
Tieto zásady môžeme aktualizovať pri zmene produktu, dodávateľov alebo právnych požiadaviek. Podstatnú zmenu oznámime registrovaným používateľom vopred e-mailom alebo priamo v službe a v záhlaví uvedieme nový dátum účinnosti.
Otázky, námietky a žiadosti súvisiace so súkromím posielajte na podpora@lexify.sk alebo písomne na adresu sídla prevádzkovateľa uvedenú nižšie.
Identifikačné údaje prevádzkovateľa
- Obchodné meno: Lexify, s. r. o.
- Sídlo: Letná 14583/23, 974 05 Banská Bystrica, Slovenská republika
- IČO: 57 826 323
- Zápis: Obchodný register Okresného súdu Banská Bystrica, oddiel: Sro, vložka č. 57178/S
- Deň zápisu: 13. 08. 2026
- Kontaktný e-mail: podpora@lexify.sk