Spracovanie dát (GDPR)

Bod 1

Postavenie Wector v spracovateľskom reťazci

Pri používaní Služby môže Wector vystupovať v dvoch rôznych postaveniach súčasne, v závislosti od typu údajov.

A · Prevádzkovateľ

Samostatný prevádzkovateľ

Pri určovaní a obohacovaní obchodných kontaktov z verejných zdrojov (registre, weby firiem). Wector sám určuje účel a prostriedky tohto spracovania (viď Zásady ochrany osobných údajov, bod 2.2).

B · Sprostredkovateľ

Sprostredkovateľ Zákazníka

Pri údajoch, ktoré si Zákazník sám vloží alebo vytvorí v rámci CRM (vlastné poznámky k leadu, vlastné kontakty nahraté cez CSV, história komunikácie). Tu Zákazník určuje účel spracovania a Wector koná na jeho pokyn.

Poznámka pre právnu kontrolu: toto duálne postavenie je bežné pri B2B enrichment nástrojoch, ale odporúčame explicitne potvrdiť v Zmluve o spracúvaní osobných údajov (DPA) so Zákazníkom, ktoré konkrétne kategórie údajov spadajú pod ktoré postavenie.

Bod 2

Zdroje dát a ich overiteľnosť

Každý údaj v systéme si nesie metadáta o svojom pôvode.

Typ údaja	Zdroj	Aktualizácia
Registrácia subjektu, právna forma	RPO (Register právnických osôb, SK)	denne
Štatutárny orgán (konateľ)	ORSR (Obchodný register, SK)	denne
Veľkosť firmy, účtovné dáta	RegisterUZ (Register účtovných závierok SR)	pri zverejnení
Registrácia subjektu (ČR)	ARES	denne
Kontaktné údaje, dôkaz zhody	Verejná webová stránka firmy	pri každom skórovaní

Zákazník má k dispozícii pri každom kontakte odkaz na zdroj a dátum poslednej verifikácie („dohľadateľnosť“).

Bod 3

Technické a organizačné opatrenia

Autentifikácia

JWT s rotovanými tajnými kľúčmi

Šifrovanie prenosu

TLS/HTTPS na všetkých endpointoch

Oddelenie prostredí

Produkčná databáza (Supabase) je oddelená od demo/reviewer prostredia (samostatná tabuľka demo_leads, bez prístupu k produkčným dátam)

Riadenie prístupu

Rolový model (owner/reviewer) s vynúteným obmedzením na úrovni API (require_owner)

Tajomstvá

API kľúče, heslá a DB credentials uložené v Google Secret Manager, nikdy v zdrojovom kóde

Kontrola pred nasadením

Automatizovaná kontrola (scan_osobne_udaje.py) na zabránenie úniku citlivých dát do verejne servírovaných súborov

Bod 4

Doba uchovávania a výmaz

Pozri Zásady ochrany osobných údajov, bod 3. Zákazník môže požiadať o výmaz konkrétneho kontaktu zo svojho CRM kedykoľvek (funkcia „Kôš“ / trvalé zmazanie); Wector ako samostatný prevádzkovateľ pravidelne prehodnocuje relevanciu údajov o obchodných kontaktoch voči aktuálnemu stavu registrov.

Bod 5

Cezhraničné aspekty SK/CZ

Keďže Služba pracuje s dátami z dvoch jurisdikcií (SK aj CZ), pri spracúvaní údajov o kontaktoch z ČR sa rovnako uplatňuje GDPR (priamo účinné nariadenie EÚ vo všetkých členských štátoch) spolu s príslušnou českou implementačnou legislatívou (zákon č. 110/2019 Sb.).

Túto časť odporúčame overiť s právnikom so znalosťou českého práva, ak plánujete aktívne cieliť aj českých zákazníkov vo väčšom rozsahu.

Bod 6

Zmluva o spracúvaní osobných údajov (DPA)

Pre Zákazníkov na platených plánoch, ktorí potrebujú formálnu DPA (napr. pre vlastný GDPR audit), je možné na vyžiadanie poskytnúť samostatnú Zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR — kontaktujte peter@pvasovcak.com.

Bod 7

Kontakt pri bezpečnostnom incidente

V prípade podozrenia na únik alebo neoprávnený prístup k údajom kontaktujte bezodkladne peter@pvasovcak.com.

Lehota na ohlásenie

72 h

Komu

Prevádzkovateľ je povinný pri závažnom porušení ochrany údajov informovať ÚOOÚ SR (čl. 33 GDPR).