Čo zostáva v zariadení a čo ho opúšťa

1. Roly a kontakt

LexIQ, s. r. o., IČO 53 460 006, Panenská 7824/5, 811 03 Bratislava, je poskytovateľ rozšírenia a prevádzkovateľ kontaktných, pilotných a budúcich licenčných údajov. Kontakt: office@priemyselnevlastnictvo.sk.

Kancelária používajúca Lixu je spravidla samostatným prevádzkovateľom údajov svojich klientov. Keďže LexIQ v 1.0.2 obsah trezoru nedostáva, vo vzťahu k tomuto lokálnemu obsahu nevystupuje ako jeho sprostredkovateľ.

2. Lokálne spracúvanie

• Klientsky trezor je uložený v IndexedDB profilu prehliadača ako AES-GCM ciphertext.
• Heslo sa neukladá; používa sa na odvodenie kľúča. Recovery kľúč sa po zobrazení v čitateľnej podobe neuchováva.
• OCR, PDF, vyhľadávanie a AML/KYC evidencia prebiehajú lokálne.
• Technické ID inštalácie a súkromný pilotný dátum sú v chrome.storage.local oddelene od trezoru a neobsahujú identitu klienta. Pilotná lehota sa odvodí od dátumu vytvorenia prvého šifrovaného registra; aktualizácia, obnova ani otvorenie novšieho registra ju nepredĺžia.
• Pri aktualizácii sa pred prvým behom novej verzie vytvorí lokálny šifrovaný snapshot a po odomknutí sa vynúti jeho overený export.

3. Výslovne vyvolané prenosy

• moja.sak.sk: po výbere klienta a pokyne používateľa sa do konkrétnej otvorenej karty odošlú iba vybrané textové identifikačné údaje a metadáta dokladov potrebné na autofill. Lixa formulár neodosiela.
• api.statistics.sk: po kliknutí na vyhľadávanie sa odošle zadané IČO alebo časť názvu a technický identifikátor vybraného verejného záznamu.
• rpvs.gov.sk: po kliknutí na načítanie KÚV sa odošle IČO spracúvanej právnickej osoby ako filter Open Data dotazu.
• Systémová schránka: po kliknutí používateľa sa môže zapísať vybraná hodnota alebo export. Schránku môžu čítať iné aplikácie v zariadení.
• Podpora e-mailom: po vyplnení lokálneho reportéra Lixa vytvorí buď neodoslaný súbor .eml s diagnostickým JSON v prílohe, alebo samostatný JSON a predvyplnený mailto: odkaz. Rozšírenie správu samo neodošle. Údaje opustia zariadenie až po vedomom odoslaní používateľom v jeho poštovej aplikácii.

Rozšírenie neposiela do týchto služieb celý trezor, doklady, obrázky, AML históriu ani údaje iných klientov.

4. Čo verzia 1.0.2 neposiela LexIQ

Produkčný licenčný endpoint, platby a telemetria nie sú vo verzii 1.0.2 pripojené. LexIQ preto automaticky neprijíma mená klientov, kontakty, rodné čísla, IČO klienta, názvy vecí, URL históriu, doklady, OCR, AML/KYC stav ani obsah záloh. Výnimkou je iba obsah, ktorý používateľ sám napíše do reportu alebo ručne priloží a následne odošle e-mailom.

5. Podpora a pilotní testeri

LexIQ môže mimo rozšírenia evidovať kontaktný e-mail menovaného testera, kanceláriu, dátum začiatku a konca pilotu, odporúčanie ďalšieho testera a komunikáciu podpory. Odporúčanie iba pripraví e-mailovú žiadosť a samo neudeľuje prístup. Automatická príloha reportéra je obmedzená na verziu Lixa a prehliadača, jazyk a platformu, stav pilotnej lehoty, technickú verziu šifrovaného trezoru a stav zálohy pred aktualizáciou. Nečíta klientov, veci, doklady, AML obsah, heslo, recovery kľúč, šifrovaný trezor ani URL históriu. Používateľ musí pred odoslaním skontrolovať vlastný opis a každú ručne pridanú snímku. Účelom je plnenie pilotnej dohody, riešenie podpory, bezpečnosť a ochrana práv. Podporná komunikácia sa štandardne odstráni do 12 mesiacov od uzavretia požiadavky, ak právna povinnosť alebo ochrana práv nevyžaduje dlhšiu lehotu.

6. Prehliadač a obchod

Google alebo Microsoft môžu ako samostatní poskytovatelia spracúvať údaje o účte, inštalácii a používaní svojho obchodu alebo prehliadača podľa vlastných zásad. Tieto údaje nie sú obsahom klientského trezoru a Lixa ich neposiela LexIQ.

7. Uchovávanie a vymazanie

Lokálne údaje zostávajú v profile do ich odstránenia používateľom, automatického odstránenia podľa nastavených pravidiel alebo vymazania profilu či rozšírenia. Šifrované zálohy a nešifrované exporty spravuje používateľ. Odinštalovanie môže vymazať pracovnú kópiu, preto treba najprv vytvoriť a overiť externú zálohu.

8. Práva a sťažnosť

Vo veciach pilotných, kontaktných alebo licenčných údajov možno žiadať prístup, opravu, vymazanie, obmedzenie alebo namietať spracúvanie na vyššie uvedenom kontakte. Práva týkajúce sa klientského trezoru treba uplatniť voči kancelárii, ktorá ho vedie. Dotknutá osoba má právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky.

9. Chrome Web Store Limited Use

Použitie informácií získaných z rozhraní Google bude dodržiavať pravidlá Chrome Web Store User Data Policy vrátane požiadaviek Limited Use. Údaje sa nepoužívajú na reklamu, profilovanie, úverové rozhodovanie ani predaj tretím stranám.