Bod 1
Prevádzkovateľ
Adresa
Hlavná 991/39, 924 01 Galanta, SR
(ďalej len „Prevádzkovateľ“)
Bod 2
Aké osobné údaje spracúvame a prečo
Wector spracúva osobné údaje v dvoch odlišných kategóriách, s odlišným právnym základom
pre každú.
2.1 · Kategória A
Osobné údaje Zákazníka (používateľa Služby)
Pri registrácii a používaní Služby spracúvame: meno, e-mail, fakturačné údaje,
prihlasovacie údaje, údaje o používaní Služby (logy).
Právny základ
Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a oprávnený záujem na zabezpečení
prevádzky a bezpečnosti Služby (čl. 6 ods. 1 písm. f) GDPR).
2.2 · Kategória B
Osobné údaje obchodných kontaktov
Toto je jadro funkcie Wector: systém vyhľadáva a spája údaje o štatutárnych zástupcoch
a kontaktných osobách obchodných spoločností z verejne dostupných zdrojov — obchodných
a živnostenských registrov (RPO, ORSR, ARES) a verejne publikovaných webových stránok
firiem (napr. kontaktná stránka firmy).
Spracúvané údaje: meno a priezvisko, pracovná pozícia/funkcia (napr. konateľ),
pracovný telefón, pracovný e-mail, názov a IČO zamestnávajúcej spoločnosti — teda
výhradne údaje súvisiace s profesijnou/podnikateľskou činnosťou dotknutej osoby,
nie súkromnou sférou.
Právny základ pre kategóriu B
Oprávnený záujem Prevádzkovateľa a jeho zákazníkov na vyhľadaní relevantného
obchodného kontaktu na účely B2B komunikácie (čl. 6 ods. 1 písm. f) GDPR, § 13 ods. 1
písm. f) zákona č. 18/2018 Z. z.), pri zohľadnení, že:
01
ide o údaje z verejne dostupných zdrojov (verejné registre, zverejnené na firemných weboch),
02
ide výhradne o profesijné kontaktné údaje, nie o citlivé alebo súkromné údaje,
03
spracúvanie je primerané a obmedzené na účel B2B obchodnej komunikácie,
04
dotknutá osoba má právo kedykoľvek namietať (pozri bod 5).
Poznámka pre právnu kontrolu: pri teste vyváženosti záujmov (balancing test)
odporúčame vypracovať a zdokumentovať formálne posúdenie oprávneného záujmu (LIA —
Legitimate Interest Assessment), keďže ide o hlavnú obchodnú činnosť firmy a môže byť
predmetom kontroly ÚOOÚ SR.
Bod 3
Ako dlho údaje uchovávame
3.1
Údaje Zákazníka: po dobu trvania zmluvného vzťahu a následne po dobu vyžadovanú účtovnou a daňovou legislatívou (spravidla 10 rokov pre účtovné doklady).
3.2
Údaje obchodných kontaktov: po dobu, kým sú relevantné pre účel spracovania (aktívne podnikanie danej osoby/spoločnosti), alebo do uplatnenia práva na námietku dotknutou osobou. Údaje sa pravidelne overujú a aktualizujú voči zdrojovým registrom; neaktuálne/zaniknuté záznamy sa označujú a/alebo vymazávajú.
Bod 4
Komu údaje sprístupňujeme
4.1
Zákazníkom Služby (v rámci ich predplateného plánu, na účely B2B vyhľadávania kontaktov).
4.2
Sprostredkovateľom (poskytovateľom infraštruktúry), s ktorými máme uzatvorené zmluvy o spracúvaní údajov (DPA):
Hosting · EÚ europe-west1
Google Cloud Platform
E-mail · ak relevantné
Brevo
AI · ak relevantné
Google (Gemini API)
4.3
Údaje neposkytujeme tretím stranám na marketingové účely a nepredávame ich.
Bod 5
Práva dotknutej osoby
Každá fyzická osoba, ktorej údaje spracúvame (Zákazník aj obchodný kontakt), má právo na:
Výmaz
„právo byť zabudnutý“, s výnimkami podľa zákona
Namietanie
proti spracúvaniu založenému na oprávnenom záujme — najmä relevantné pre obchodné kontakty podľa bodu 2.2: ak osoba namieta, jej údaje bez zbytočného odkladu prestaneme spracúvať, pokiaľ nepreukážeme závažné oprávnené dôvody prevažujúce nad jej záujmami
Prenosnosť
pri údajoch spracúvaných na základe zmluvy alebo súhlasu
Žiadosti možno zasielať na peter@pvasovcak.com.
Vybavíme ich do 30 dní.
Bod 6
Automatizované rozhodovanie a skórovanie
Wector priraďuje obchodným kontaktom orientačné „skóre pravdepodobnosti“ (confidence score)
na základe automatizovaného spracovania (zhoda mena s registrom, veľkosť firmy, typ zdroja).
Toto skóre:
01
nemá právne účinky voči dotknutej osobe a neovplyvňuje jej práva ani povinnosti,
02
slúži výhradne ako interná pomôcka Zákazníka pri prioritizácii obchodného kontaktovania,
03
nezakladá automatizované rozhodovanie v zmysle čl. 22 GDPR (nejde o rozhodovanie s právnym alebo podobne významným účinkom na dotknutú osobu).
Bod 7
Bezpečnostné opatrenia
Prístup k údajom je chránený autentifikáciou (JWT), šifrovanou komunikáciou (HTTPS/TLS),
oddelením rolí (vlastník/reviewer s obmedzeným prístupom) a tajomstvá (API kľúče, heslá)
sú uložené v Google Secret Manager, nie v zdrojovom kóde.
Bod 8
Cezhraničný prenos údajov
Údaje sú spracúvané a uložené v rámci EÚ (Google Cloud, región europe-west1). Pri použití
AI služieb (Gemini API) sa údaje môžu spracúvať prostredníctvom infraštruktúry Google.
Túto časť je potrebné overiť podľa aktuálnych zmluvných podmienok Google
ohľadom lokalizácie spracovania a existencie DPA.
Bod 9
Kontakt
Pri akýchkoľvek otázkach ohľadom spracúvania osobných údajov nás kontaktujte na
peter@pvasovcak.com.