Codamore

⚠️ AML kontrola od FSJ nemusí prísť len formou fyzickej návštevy.

FSJ dnes vykonáva:
✔️ kontroly na diaľku
✔️ tematické kontroly
✔️ ad hoc kontroly
✔️ komplexné on-site kontroly

Pri kontrolách FSJ najčastejšie odhaľuje:
❌ neaktuálnu AML dokumentáciu
❌ nedostatky v klientských spisoch
❌ slabý monitoring obchodov a klientov
❌ chýbajúce interné procesy a školenia

👉 Pozrite si carousel a zistite, či je vaša firma pripravená na AML kontrolu.

📖 Viac informácií nájdete na našom blogu.
👉https://codamore.sk/blog/35

⚠️ Dôležitá novinka pre firmy a finančné subjekty.

FSJ zverejnila Plán kontrolnej činnosti na rok 2026.
Kontroly sa budú týkať viacerých oblastí — od realitných kancelárií až po banky, poisťovne či účtovníkov.

📌 Najčastejšie nedostatky pri kontrolách:
• KYC dokumentácia
• AML smernice
• monitoring transakcií
• PEP screening
• školenia zamestnancov

📊 V roku 2025 boli uložené pokuty až do výšky 50 000 €.

Pripravte sa včas a minimalizujte riziká.
V Codamore vám pomôžeme s AML compliance aj internými procesmi.

📩 Kontaktujte nás pre konzultáciu.

❗ Dôležitá novinka | Úrad na ochranu osobných údajov SR mení sídlo

Ak komunikujete s Úradom na ochranu osobných údajov SR, zaznačte si zmenu! Od 1. júna 2026 sa úrad presúva na novú adresu:
📍 Galvaniho Business Centre II, Galvaniho 7/B, Bratislava

My v codamore sledujeme zmeny, ktoré sú pre vás dôležité — aby ste na nič nezabudli. 💡

Máte webovú stránku? 👀

Ste si istí, že máte cookies nastavené správne a v súlade so zákonom?
Samotný cookie banner nestačí.

Ak cookies fungujú nesprávne, môžete zbierať dáta nelegálne bez toho, aby ste o tom vedeli.

Toto by vám nemalo ujsť. 👇
✅ Cookie banner v súlade s GDPR
✅ Správne nastavený Google Consent Mode
✅ Nastavenie na mieru pre váš web

📩 Napíšte nám a radi vám poradíme.
✉️ [email protected]
🌐 www.codamore.sk

Jeden zamestnanec. Jedna appka. Dve minúty. A cloudová platforma s miliónmi používateľov skončila na titulkách hackerských fór.

Toto nie je scenár z thrilleru — toto sa stalo v apríli 2026 spoločnosti Vercel, ktorá zabezpečuje prevádzku miliónov webových aplikácií po celom svete.
A práve tento príbeh sa stal základom nášho nového blogu.
Napísali sme ho zámerne bez technického žargónu — pretože téma sa týka každej firmy, nielen tých s IT oddelením.

V článku sa venujeme trom veciam, ktoré spolu úzko súvisia:
🔹 Shadow AI — väčšina zamestnancov používa AI nástroje bez vedomia firmy. Nie zo zlého úmyslu. Jednoducho preto, lebo im to uľahčuje prácu. A firmy na to väčšinou nemajú pripravený žiadny rámec.
🔹 Vibe coding — AI dnes umožňuje komukoľvek vytvoriť funkčnú aplikáciu bez jediného riadku kódu. Znie to skvele. Problém je, že 45 % takto vzniknutého kódu obsahuje bezpečnostné zraniteľnosti — a nikto sa nepýtal.
🔹 GDPR a NIS2 — nekontrolované AI nástroje nie sú len bezpečnostný problém. Sú aj právny. Argument „my len používame softvér" nie je obhájiteľný, keď prídu dozorné orgány.

Dobrá správa: riešenie nie je komplikované. Vyžaduje poriadok — nie technológiu za milióny.
Celý blog si prečítate na odkaze nižšie 👇
https://codamore.sk/blog/37

⚠️ Vaša firma možno porušuje GDPR — a ani o tom nevie.

Google Analytics. Meta Ads. Mailchimp. Cloudové úložisko.
Používate aspoň jeden z nich? Gratulujeme — práve prenášate osobné údaje mimo EÚ.

Otázka je: máte to právne pokryté?
Väčšina firiem nie. A práve tu začínajú problémy.

❌ Nevedia, ktoré nástroje údaje prenášajú
❌ Chýbajú im zmluvné doložky
❌ Zákazníci nie sú informovaní, kam ich dáta idú

📌 Prenos údajov nie je zakázaný. Ale musí byť správne nastavený — inak riskujete pokuty aj stratu dôvery zákazníkov.

👉 Neviete, či máte prenos údajov nastavený správne? Ozvite sa nám.

🚨 Bezpečnostný incident nie je otázka „či“, ale „kedy“.

Firma stratila dáta zákazníkov.
➡️ 14 000 e-mailových adries uniklo na internet
➡️ Nestihli nahlásiť incident do 72 hodín
➡️ Vyšetrovanie trvalo 6 mesiacov
💸 Výsledok? Pokuta 35 000 €
…a poškodená reputácia, ktorú peniaze neopravia.

Tento príbeh je ilustratívny — no situácie, ktoré opisuje, sa dejú.
Na Slovensku. Aj v malých firmách. Opakovane.

Únik dát nemusí byť výsledkom sofistikovaného útoku.
Stačí jedna chybná konfigurácia, jeden nezabezpečený server,
jeden zamestnanec, ktorý otvoril nesprávny e-mail.

Máte pripravený plán pre prípad incidentu?
Viete, koho kontaktovať do 72 hodín?
Viete, ktorí zákazníci by boli dotknutí?

Ak ste aspoň raz zaváhali — napíšte nám do správy. 👇
Pomôžeme vám to nastaviť skôr, než to bude potrebné.

Väčšina hackerov sa nezameriava na veľké korporácie.

Zameriava sa na vás.

Malé firmy sú ideálny cieľ — menej ochrany, rovnaké dáta.
A útočníci to vedia.

Pozreli sme sa na stovky prípadov kybernetických útokov na slovenské firmy.
Takmer vždy stojí za nimi jedna z týchto 3 vecí:

1/ Slabé heslá a žiadne dvojfaktorové overenie
Jedno prelomené heslo stačí na to, aby útočník dostal prístup k celej firme. Správca hesiel a 2FA nie sú luxus — sú základ.

2/ Žiadne zálohy dát
Ransomvér zašifruje všetko. Bez zálohy buď zaplatíte, alebo prídete o dáta. Pravidlo 3-2-1 vie zachrániť firmu.

3/ Neškolení zamestnanci
91 % útokov začína phishingovým e-mailom. Jeden klik jedného zamestnanca — a je po zabezpečení.

Prečítajte si celý karusel — každá chyba má konkrétne riešenie, ktoré viete zaviesť hneď dnes.

A ak si nie ste istí, či máte kybernetickú bezpečnosť (a GDPR) nastavenú správne, napíšte nám do správy. Radi sa pozrieme na váš prípad.

👇 Ktorá z týchto chýb vás prekvapila najviac? Napíšte nám do komentára.

30 dní na odpoveď – viete, čo musíte zákazníkovi poskytnúť?
Právo na prístup k údajom nie je formalita.
Je to zákonná povinnosť – a lehota začína plynúť od momentu doručenia žiadosti.
Nie až keď sa k nej dostanete.

V praxi to znamená, že musíte vedieť:
✔ identifikovať žiadosť
✔ nájsť všetky relevantné údaje
✔ pripraviť odpoveď
✔ dodržať zákonnú lehotu

Najčastejší problém?
Žiadosť sa „stratí“ vo firemných mailoch alebo nemá kto reagovať.
Máte vo firme nastavený proces na vybavovanie takýchto žiadostí?

👉 Tento mesiac Vám vysvetlíme práva dotknutých osôb krok za krokom.
💬 Uplatnil si už vás niekto právo na prístup? Dajte nám vedieť do komentára.

„Prosím o vymazanie mojich údajov.“

Pre mnohé firmy je to stresová veta. Mnohé nevedia, čo uplatnenie práva znamená a netušia, ako postupovať.

Právo na výmaz neznamená, že musíte vymazať všetko a okamžite.

Musíte:
• overiť totožnosť - či žiadateľ o výmaz je skutočne tou-ktorou dotknutou osobou,
• posúdiť zákonný dôvod,
• rozhodnúť,
• odpovedať do 30 dní.

Najväčší problém?
Firmy často nemajú interný postup. Zamestnanci neabsolvovali školenie.

Už si u vás dotknutá osoba uplatnila právo na výmaz?