PRÁVNE INFORMÁCIE

Dohoda o spracúvaní osobných údajov

Táto verejná dohoda opisuje základné podmienky, za ktorých DobréMeno spracúva osobné údaje v mene firemného zákazníka. Nenahrádza individuálne podmienky, ak boli dohodnuté osobitne.

Účinné od:: 26. septembra 2026
Aktualizované:: 26. septembra 2026
Verzia:: 1.2

Zmluvné strany a roly

Firemný zákazník je prevádzkovateľom údajov svojich zákazníkov, príjemcov, respondentov a ďalších osôb, ktoré vloží alebo prepojí so službou. Prevádzkovateľ služby DobréMeno je pri tomto spracúvaní sprostredkovateľom; pri údajoch vlastného účtu, bezpečnosti a fakturácie zostáva samostatným prevádzkovateľom.

Obchodné meno: Stanislav Genčur - Software
Miesto podnikania: Vihorlatská 11, 080 01 Prešov, Slovenská republika
IČO: 57 734 372
DIČ: 1127748556
Register: Zapísaný v Živnostenskom registri Okresného úradu Prešov
Číslo registra: 750-72708
Kontakt: podpora@dobremeno.sk

Predmet, trvanie a účel

Spracúvanie trvá počas poskytovania služby a primeraného ukončovacieho obdobia. Účelom je hostovanie a správa zákazníckych kontaktov, recenzií, spätnej väzby, prieskumov, fotografií, komunikácie, automatizácií, analýz a reportov podľa funkcií aktivovaných zákazníkom.

Kategórie údajov a osôb

Spracúvanie môže zahŕňať identifikačné a kontaktné údaje, hodnotenie, text, odpovede, fotografie, údaje o komunikácii, externé referencie a technické záznamy. Dotknutými osobami môžu byť zákazníci firmy, príjemcovia správ, respondenti, autori recenzií, zamestnanci a členovia tímu.

Pokyny a dôvernosť

DobréMeno spracúva údaje iba na zdokumentované pokyny zákazníka vyjadrené používaním a konfiguráciou služby, zmluvou alebo oprávnenou požiadavkou, ak právny predpis nevyžaduje inak. Osoby s prístupom sú viazané dôvernosťou.

Bezpečnostné opatrenia

Používame tenantové oddelenie, roly a autorizáciu, šifrované spojenia, šifrovanie citlivých OAuth tokenov, HttpOnly/Secure cookies v produkcii, CSRF ochranu, rate limiting, privátne objektové úložisko a obmedzené logovanie bez secrets. Opatrenia sa primerane vyvíjajú podľa rizika.

Ďalší sprostredkovatelia

Zákazník udeľuje všeobecné oprávnenie zapojiť poskytovateľov uvedených na stránke Sprostredkovatelia. O podstatnej zmene zoznamu má byť zákazník informovaný primeraným spôsobom, aby mohol vzniesť odôvodnenú námietku.

Pomoc s právami a incidentmi

V primeranom rozsahu pomôžeme zákazníkovi vybaviť žiadosti dotknutých osôb, posúdenia a povinnosti pri porušení ochrany údajov. Bez zbytočného odkladu oznámime potvrdený incident týkajúci sa údajov spracúvaných v mene zákazníka, keď to vyžaduje právo.

Ukončenie, vrátenie a vymazanie

Po skončení služby zákazník môže požiadať o dostupný export a vymazanie alebo anonymizáciu údajov, ak zákon nevyžaduje ďalšie uchovanie. Vlastník môže v nastaveniach požiadať o zatvorenie organizácie; vymazanie prebieha asynchrónne a neznamená okamžitý výmaz z izolovaných záloh. Ďalšie žiadosti sa riešia cez podpora@dobremeno.sk po overení oprávnenia.

Príloha A — Podrobnosti spracúvania

Rozsah závisí od funkcií aktivovaných zákazníkom.

Oblasť	Podrobnosti
Dotknuté osoby	Zákazníci firmy, príjemcovia, respondenti, autori recenzií, zamestnanci a členovia tímu
Kategórie údajov	Identifikačné a kontaktné údaje, recenzie, feedback, prieskumy, fotografie, správy, udalosti a technické metadáta
Google Business Profile review/profile content	Účel: správa recenzií a súvisiace funkcie služby. Retencia: dočasne, najviac 30 kalendárnych dní, pokiaľ príslušné pravidlá Google výslovne neumožňujú inak.
Účel a povaha	Ukladanie, organizovanie, zobrazovanie, doručovanie, analýza a vymazanie podľa pokynov zákazníka
Trvanie	Počas poskytovania služby a ukončovacieho procesu, s výnimkou zákonne uchovávaných záznamov a kratších lehôt pre konkrétne kategórie
Produkty	Zákazníci a udalosti, fotografie, reporty, Customer Voice, integrácie, feedback a prieskumy

Príloha B — Technické a organizačné opatrenia

Opatrenia sa uplatňujú primerane riziku a aktuálnej architektúre.

Tenantové oddelenie a autorizácia podľa rolí.
TLS; HttpOnly a Secure cookies v produkcii; CSRF ochrana.
Hashované integračné API kľúče a správa secrets mimo zdrojového kódu.
Privátne objektové úložisko a autorizované čítanie objektov.
Normalizácia fotografií s odstránením EXIF/GPS metadát.
Rate limiting, obmedzené bezpečnostné logovanie a incident handling.
Durable worker spracovanie s retry a idempotenciou.
Zálohy iba podľa aktuálnej konfigurácie poskytovateľa; ich presná retencia nie je v tomto dokumente garantovaná.

Príloha C — Ďalší sprostredkovatelia

Aktuálny verejný register poskytovateľov a ďalších sprostredkovateľov je na stránke /subprocessors. Zákazník bude o plánovanej podstatnej zmene informovaný primeraným spôsobom a dostane primeranú možnosť namietať.

Audit a kontakt

Na primeranú žiadosť poskytneme dostupné informácie potrebné na preukázanie súladu. Individuálnu podpísanú verziu alebo otázky k tejto dohode si vyžiadajte na podpora@dobremeno.sk.