Ochrana osobných údajov

Posledná aktualizácia: 25. mája 2026

Zabudnuté Pozemky je súkromná webová platforma, ktorá sprístupňuje vyhľadávanie nad verejne publikovanými datasetmi nezistených vlastníkov zverejňovanými Slovenským pozemkovým fondom. Slovenský pozemkový fond tieto zoznamy zverejňuje ako informatívne prehľady, údaje v nich pochádzajú z katastra nehnuteľností a SPF výslovne uvádza, že nejde o orgán rozhodujúci o dedičstve alebo vlastníckych právach. Zabudnuté Pozemky nie je Slovenský pozemkový fond, kataster ani orgán verejnej moci. Neposkytujeme právne poradenstvo, neurčujeme dedičov a negarantujeme úspech v dedičskom, správnom ani súdnom konaní. Výstupy platformy majú informatívny charakter a v rámci jadra služby nepoužívame profilovanie ani automatizované rozhodovanie s právnym alebo obdobne významným účinkom.

Prevádzkovateľ

Prevádzkovateľom platformy Zabudnuté Pozemky je SoftHub s. r. o., IČO 53265181, DIČ 2121326229, so sídlom Fedinova 1083/16, 851 01 Bratislava – mestská časť Petržalka, Slovenská republika.

Kontaktné údaje

Vo veciach ochrany súkromia a spracúvania osobných údajov nás môžete kontaktovať písomne na adrese sídla uvedenej vyššie. Ak s vami komunikujeme elektronicky v súvislosti s prihlásením, objednávkou, monitoringom alebo vybavením vašej žiadosti, môžete nám žiadosť alebo námietku poslať aj odpoveďou na túto servisnú komunikáciu. Na komunikáciu k právam dotknutých osôb používame primerené overenie identity, aby sme nezasiahli do práv inej osoby.

Aké osobné údaje spracúvame

Spracúvame tri základné skupiny údajov.
Prvou skupinou sú údaje poskytnuté používateľom, najmä e-mailová adresa používaná na prihlásenie cez jednorazový prihlasovací odkaz, údaje zadané pri kúpe digitálneho PDF reportu alebo 12-mesačného monitoringu, údaje v podpore alebo reklamácii a prípadne fakturačné údaje, ak sa objavia v objednávke alebo účtovnom doklade. Pri hostovanom Stripe Checkout nezadávate platobné údaje nám, ale priamo Stripe; nám sa vracia najmä stav platby, identifikátor transakcie a obmedzené objednávkové metadáta potrebné na splnenie služby a účtovníctvo.

Druhou skupinou sú údaje odvodené z verejne publikovaných SPF datasetov, teda údaje, ktoré sú už zverejnené v zdrojovom zozname nezistených vlastníkov. SPF pri tomto zozname uvádza, že obsahuje názov katastrálneho územia, poradové číslo katastrálneho územia, list vlastníctva a meno neznámeho vlastníka. Na platforme tieto údaje vyhľadávame, triedime, prepájame a zobrazujeme v používateľsky čitateľnej forme.

Treťou skupinou sú systémovo generované údaje, najmä technické záznamy o prístupe, informácie o zariadení a prehliadači, IP adresa, záznamy o odoslaní a použití jednorazového prihlasovacieho odkazu, session údaje, záznamy o otvorení alebo stiahnutí reportu, záznamy o aktivácii a trvaní monitoringu, záznamy o udelení alebo odmietnutí súhlasu s cookies a bezpečnostné udalosti. Ak udelíte súhlas s analytickými alebo marketingovými technológiami, pribúdajú aj online identifikátory používané Google Analytics 4 alebo Meta Pixelom.

Odkiaľ údaje pochádzajú

Údaje získavame buď priamo od vás, automaticky z vášho zariadenia pri používaní stránky, od poskytovateľa platobnej infraštruktúry Stripe v rozsahu nevyhnutnom na potvrdenie a správu objednávky, alebo z verejne publikovaných zoznamov nezistených vlastníkov zverejnených Slovenským pozemkovým fondom. V prípade SPF ide o zdroj, ktorý SPF sám označuje ako informatívny a verejne prístupný.

Na aké účely údaje používame a na akom právnom základe

Na prevádzku verejného vyhľadávania nad verejne publikovaným SPF datasetom, na zobrazenie základných výsledkov a na interné prepájanie zdrojových záznamov používame právny základ oprávnený záujem podľa čl. 6 ods. 1 písm. f GDPR. Naším oprávneným záujmom je sprístupniť verejne publikovaný zdroj v použiteľnejšej forme, uľahčiť orientáciu v ňom a umožniť používateľom zistiť, či sa ich rodinná línia môže týkať konkrétneho SPF záznamu. EDPB výslovne uvádza, že oprávnený záujem musí byť jasne a presne formulovaný a že medzi príklady legitímnych záujmov môže patriť aj prístup k informáciám online.

Na vytvorenie, doručenie a správu jednorazového digitálneho PDF „Action Reportu“, na aktiváciu a poskytovanie 12‑mesačného monitoringu, na správu používateľského prístupu a na vybavenie predzmluvných otázok používame právny základ plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy podľa čl. 6 ods. 1 písm. b GDPR. Monitoring je jednorazovo zaplatená digitálna služba na obdobie 12 mesiacov od aktivácie; nejde o subscription, teda predplatné, ani o recurring billing, teda opakované automatické účtovanie.

Na vystavenie a uchovávanie účtovných dokladov, splnenie daňových a účtovných povinností a na vybavenie zákonných povinností voči orgánom verejnej moci používame právny základ splnenie právnej povinnosti podľa čl. 6 ods. 1 písm. c GDPR. Podľa informácií Finančnej správy sa účtovná dokumentácia za príslušné obdobia uchováva 10 rokov nasledujúcich po roku, ktorého sa týka.

Na bezpečnosť prevádzky, ochranu pred zneužitím, odhaľovanie incidentov, auditné logy, obhajobu právnych nárokov, vybavenie námietok a na interné suppression workflow, teda workflow potlačenia alebo obmedzenia zobrazenia konkrétneho záznamu na platforme, používame právny základ oprávnený záujem podľa čl. 6 ods. 1 písm. f GDPR. GDPR vyžaduje primerané technické a organizačné opatrenia a EDPB pri oprávnenom záujme pracuje s testom legitímneho účelu, nevyhnutnosti a vyvažovania so záujmami dotknutej osoby.

Na analytické a marketingové technológie, ktoré nie sú nevyhnutné na fungovanie stránky, používame právny základ súhlas podľa čl. 6 ods. 1 písm. a GDPR v spojení s pravidlami pre prístup k informáciám v koncovom zariadení používateľa. EDPB opakovane uvádza, že na behaviorálne reklamné cookies je potrebný predchádzajúci súhlas a že súhlas musí byť platný, informovaný a jednoducho odvolateľný.

Osobitná vrstva podľa čl. 14 GDPR pre verejné SPF datasety

Ak sa vaše údaje na platforme objavili preto, že boli zverejnené vo verejne publikovanom SPF datasete a nemáme na vás priamy kontakt, túto verejnú Privacy Policy považujeme za hlavnú informačnú vrstvu podľa čl. 14 GDPR. Pri tomto type zdroja spravidla nedisponujeme kontaktnými údajmi dotknutej osoby a individuálne oslovovanie všetkých dotknutých osôb by vzhľadom na rozsah datasetov často nebolo možné alebo by si vyžadovalo neprimerané úsilie. EDPB výslovne uvádza, že v takom prípade má prevádzkovateľ stále poskytnúť informácie iným primeraným spôsobom, napríklad cez web alebo inú verejnú informačnú vrstvu.

Ako vysvetľujeme oprávnený záujem pri verejnom vyhľadávaní

Naša služba nestavia nový utajený dataset; pracuje s údajmi, ktoré už SPF zverejnil ako informatívny zoznam. Rozsah spracúvania sa snažíme držať úzko pri zdroji a pri účele služby. Detailové výsledky platformy nie sú určené na indexáciu verejnými vyhľadávačmi a pri odôvodnenej žiadosti vieme obmedziť ich ďalšie zobrazenie na našej platforme ešte pred tým, ako sa definitívne vyhodnotí samotná námietka. Takéto obmedzenia znižujú dopad na súkromie a zlepšujú výsledok vyvažovacieho testu.

Action Report a monitoring

Ak si kúpite digitálny PDF „Action Report“, spracúvame údaje potrebné na vytvorenie, doručenie a archiváciu výstupu. Report je deterministický výstup založený na údajoch dostupných v rámci služby a na pevných pravidlách spracovania. Ak si aktivujete monitoring, spracúvame údaje potrebné na sledovanie relevantných zmien počas 12 mesiacov od aktivácie a na zasielanie notifikácií alebo sprístupňovanie aktualizovaných záznamov v rámci účtu. Ani report, ani monitoring nenahrádzajú rozhodnutie notára, súdu, katastra ani iného príslušného orgánu.

Prihlásenie cez jednorazový prihlasovací odkaz.

Prihlasovanie do používateľskej zóny prebieha cez jednorazový odkaz zaslaný na e‑mailovú adresu používateľa. Na tento účel spracúvame e‑mailovú adresu, technické údaje o vystavení a použití odkazu, časové pečiatky, základné bezpečnostné logy a session údaje potrebné na udržanie prihlásenia. Účelom je bezpečný prístup k účtu bez potreby klasického hesla a ochrana prístupu k objednaným digitálnym výstupom.

Platby

Platby realizujeme cez hostovaný Stripe Checkout, teda predpripravenú platobnú stránku hostovanú Stripe. Platobné údaje zadávate priamo Stripe, nie nám. Stripe nám sprístupňuje najmä potvrdenie o úspechu alebo zlyhaní platby, identifikátory transakcie, čas transakcie, typ použitej platobnej metódy v technickom rozsahu potrebnom na spárovanie objednávky a obmedzené zákaznícke údaje potrebné na servis objednávky, účtovníctvo a riešenie reklamácií alebo podvodov. Stripe zároveň používa vlastné bezpečnostné mechanizmy a cookies súvisiace s ochranou platobného flow. V Európe Stripe uvádza ako relevantnú entitu najmä Stripe Payments Europe Limited.

Cookies a tracking technológie

Na stránke používame nevyhnutné technológie pre bezpečnosť, správu relácie, prihlásenie, uloženie vašej voľby cookies a zabezpečenie platobného toku. Voliteľne, iba po vašom súhlase, používame Google Analytics 4 a Meta Pixel na analytiku, meranie konverzií a remarketing. Podrobnosti nájdete v našom samostatnom Cookie / Technology Notice, teda oznámení o cookies a podobných technológiách.

Google Analytics 4. Ak udelíte analytický súhlas, používame Google Analytics 4 na meranie návštevnosti a používania stránky. Google uvádza, že pri zbere z EÚ neukladá IP adresy používateľov z EÚ a že na weboch typicky používa first‑party cookies _ga a _ga_<container-id>; tieto cookies slúžia na rozlíšenie používateľov a na udržanie session stavu. Google zároveň umožňuje spravovať retenčné lehoty používateľských a eventových dát v GA4 a poskytuje aj doplnok prehliadača na vypnutie Google Analytics.

Meta Pixel, conversion tracking a remarketing. Ak udelíte marketingový súhlas, používame Meta Pixel a nástroje Meta Business Tools na meranie konverzií po kliknutí na reklamu, na vyhodnocovanie kampaní a na tvorbu remarketingových publík, teda publík pre opätovné oslovenie návštevníkov. Meta uvádza, že Pixel slúži na meranie akcií na webe, tvorbu publík a optimalizáciu reklamy; pri webových publikách možno v Meta nástrojoch nastaviť časové okno až do 180 dní. V rozsahu, v akom dochádza k zberu a prenosu eventových dát cez Meta Business Tools, môže medzi nami a Meta Platforms Ireland Limited vznikať spoločné spracúvanie v rozsahu definovanom Meta Controller Addendum; následné spracúvanie údajov Meta pre vlastné účely sa riadi pravidlami Meta ako samostatného prevádzkovateľa.

Cloudflare. Na úrovni bezpečnosti a doručovania obsahu používame Cloudflare. Cloudflare môže pri ochrane pred botmi a pri challenge mechanizmoch spracúvať IP adresu a technické údaje požiadavky a môže nastaviť bezpečnostné cookies ako __cf_bm alebo cf_clearance, ak sú príslušné ochranné mechanizmy aktívne. Cloudflare uvádza, že __cf_bm je nevyhnutný pre bot protection a štandardne expiruje po 30 minútach nečinnosti.

Príjemcovia a sprostredkovatelia

Vaše údaje môžu v primeranom rozsahu prijímať alebo pre nás spracúvať najmä:
Google, na analytiku; Meta, na meranie konverzií a remarketing po súhlase; Stripe, na hostovaný checkout, platobné potvrdenie a súvisiacu prevenciu podvodov; Cloudflare, na bezpečnosť a doručovanie obsahu; a poskytovateľ cookie consent managera, teda nástroja na správu súhlasov. Ak je v konkrétnej infraštruktúre nasadený samostatný poskytovateľ transakčných e‑mailov alebo hostingu, spracúva údaje len v rozsahu nevyhnutnom na doručenie servisných správ alebo prevádzku platformy. Súčasná európska prax zdôrazňuje, že prevádzkovateľ má mať identitu svojich sprostredkovateľov a sub‑sprostredkovateľov pod kontrolou.

Prenosy mimo EHP

Niektorí z našich technologických partnerov môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru, najmä v USA. Európska komisia prijala rozhodnutie o primeranosti pre rámec EU‑U.S. Data Privacy Framework a Google, Meta, Stripe aj Cloudflare verejne uvádzajú účasť alebo reliance, teda spoliehanie sa, na tento rámec pre relevantné prenosy; ak sa primeranosť neuplatní, používajú sa štandardné zmluvné doložky a ďalšie primerané záruky podľa konkrétneho partnera.

Lehoty uchovávania

Verejné SPF záznamy držíme v aktívnom indexe len po dobu, počas ktorej sú relevantné pre aktuálnu verziu služby a zdrojového datasetu, alebo do skoršieho obmedzenia zobrazenia po odôvodnenej žiadosti. Objednávkové a používateľské údaje držíme po dobu trvania účtu, trvania monitoringu a primeranú dobu po skončení služby, aby sme vedeli zabezpečiť opätovné sprístupnenie výstupu, zákaznícku podporu, audit a obhajobu právnych nárokov. Bezpečnostné logy držíme spravidla krátkodobo, obvykle približne 90 dní, ak ich netreba uchovať dlhšie pre incident, zneužitie alebo spor. Účtovné a daňové doklady držíme 10 rokov v rozsahu vyžadovanom právnymi predpismi. Orientačné doby držby cookies a podobných technológií uvádzame v Cookie / Technology Notice.

Bezpečnostné opatrenia

Používame primerané technické a organizačné opatrenia zodpovedajúce rizikám služby, najmä riadenie prístupov, obmedzenie rozsahu spracúvaných údajov, ochranu prenosu, bezpečnostné logovanie, bezpečnostné vrstvy poskytované Cloudflare a bezpečnostné mechanizmy platobnej infraštruktúry Stripe. GDPR výslovne vyžaduje primeranú úroveň bezpečnosti s ohľadom na riziká a povahu údajov.

Vaše práva

Ak o vás spracúvame osobné údaje, máte právo na prístup, opravu, výmaz, obmedzenie spracúvania, prenosnosť tam, kde sa uplatní, právo namietať a právo odvolať súhlas. ÚOOÚ SR aj EDPB pripomínajú, že tieto práva sa uplatňujú priamo voči prevádzkovateľovi a GDPR spravidla vyžaduje odpoveď bez zbytočného odkladu, najneskôr do jedného mesiaca od prijatia žiadosti; v zákonom prípustných prípadoch možno lehotu predĺžiť. Ak máme dôvodné pochybnosti o totožnosti žiadateľa, môžeme si vyžiadať primerané doplňujúce údaje na overenie identity.

Právo namietať podľa čl. 21 GDPR

Ak spracúvame údaje na základe oprávneného záujmu, máte právo kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie. V takom prípade ďalšie spracúvanie zastavíme, ak nepreukážeme závažné oprávnené dôvody, ktoré prevažujú nad vašimi právami a slobodami, alebo ak spracúvanie nepotrebujeme na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Ak ide o spracúvanie na účely priameho marketingu, vrátane súvisiaceho remarketingu, máte právo namietať kedykoľvek a v takom prípade takéto spracúvanie na tento účel bez ďalšieho zastavíme.

Proces potlačenia alebo obmedzenia zobrazenia

Ak dostaneme žiadosť týkajúcu sa záznamu odvodeného z verejného SPF datasetu, postupujeme prakticky a bez zbytočnej procesnej vaty. Najprv overíme, či sa žiadosť týka správneho záznamu a či ju podáva oprávnená osoba. Následne môžeme dočasne obmedziť detailové zobrazenie záznamu na platforme alebo pozastaviť generovanie ďalších výstupov k tomuto záznamu, kým žiadosť preveríme. Ak sa ukáže, že ide o nesprávne párovanie, zastaraný stav, zjavne nepresné zobrazenie alebo neprimeraný dopad na osobu, vieme záznam na platforme suppressnúť, teda potlačiť z verejnej vrstvy, a ponechať si len neve­rejnú auditnú stopu v rozsahu potrebnom na splnenie právnych povinností a obhajobu právnych nárokov. Ak je zdrojový údaj správny a existujú presvedčivé oprávnené dôvody pokračovať v obmedzenom spracúvaní, vysvetlíme vám dôvody a zároveň uvedieme, čo vieme opraviť my a čo je potrebné riešiť pri samotnom zdroji. Ide o praktickú implementáciu práv podľa GDPR na úrovni našej služby.

Ako podať žiadosť alebo námietku

Do žiadosti alebo námietky uveďte aspoň to, kto ste, akého záznamu alebo účtu sa vaša žiadosť týka, čo presne žiadate a ako vás máme kontaktovať späť. Ak ide o verejný SPF‑odvodený záznam, pomôže nám name, katastrálne územie, list vlastníctva alebo odkaz na konkrétny výsledok. Ak ide o účet alebo objednávku, uveďte e‑mail použitý pri prihlásení alebo kúpe. Odpovieme bez zbytočného odkladu; ak bude žiadosť rozsiahla alebo zložitá, oznámime vám predĺženie lehoty v zákonnom rámci.

Sťažnosť dozornému orgánu

Ak sa domnievate, že pri spracúvaní vašich osobných údajov postupujeme nesprávne, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Budova Park one, Námestie 1. mája 18, 811 06 Bratislava, Slovenská republika, e‑mail: statny.dozor@pdp.gov.sk.

Zmeny tejto Privacy Policy

Túto Privacy Policy môžeme primerane aktualizovať, ak sa zmení služba, použití poskytovatelia, právne požiadavky alebo spôsob spracúvania údajov. Novú verziu zverejníme na platforme s novým dátumom poslednej aktualizácie. Ak pôjde o podstatnú zmenu, ktorá sa vás môže významne dotknúť, zvolíme aj primerané doplnkové upozornenie v rámci služby.