Zmluva o spracúvaní osobných údajov
Verzia 1, účinná od 13. 11. 2026. Príloha obchodných podmienok služby Rejekto pre platené plány.
1. Zmluvné strany a predmet
1.1 Prevádzkovateľ je zákazník, ktorý si v službe Rejekto založil platený účet (ďalej „Zákazník“).
1.2 Sprostredkovateľ je IOSEC Slovakia s. r. o., Mariánska 2222/3, 811 08 Bratislava – mestská časť Staré Mesto, IČO: 44517734 (ďalej „IOSEC“).
1.3 Táto zmluva je prílohou obchodných podmienok služby Rejekto. Zákazník ju uzatvára prijatím obchodných podmienok pri registrácii alebo objednaní plánu.
1.4 Zmluva upravuje spracúvanie osobných údajov, ktoré IOSEC spracúva v mene Zákazníka pri poskytovaní služby Rejekto, podľa čl. 28 nariadenia (EÚ) 2016/679 (ďalej „GDPR“).
1.5 Zmluva sa nevzťahuje na údaje, ktoré IOSEC spracúva ako samostatný prevádzkovateľ: údaje o účte a prihlásení, fakturáciu, ochranu služby pred zneužitím, bezplatný test a záznamy o zásahoch správcu. Tie upravujú zásady ochrany súkromia.
1.6 Ak Zákazník spracúva údaje ako sprostredkovateľ pre svojich klientov, IOSEC vystupuje ako ďalší sprostredkovateľ. Zákazník zodpovedá za to, že má od svojich klientov na zapojenie IOSEC oprávnenie.
2. Rozsah spracúvania
2.1 IOSEC spracúva osobné údaje len v rozsahu a na účely uvedené v tejto tabuľke.
| Údaje | Dotknuté osoby | Účel | Doba spracúvania |
|---|---|---|---|
| E-mail, rola a jazyk člena tímu (mená sa neukladajú) | Zamestnanci a spolupracovníci Zákazníka | Prístup do aplikácie a správa účtu | Počas trvania účtu alebo do odobratia člena |
| E-maily príjemcov upozornení pri webe | Osoby určené Zákazníkom | Zasielanie upozornení o zmenách na sledovanom webe a mesačného súhrnu | Počas trvania účtu alebo do odstránenia príjemcu |
| Poznámky k webu, dôvody pri označení nálezu ako chybného a pri hlásení nálezu | Osoby, ktoré Zákazník v texte uvedie | Interná evidencia Zákazníka, preverenie nálezu | Počas trvania účtu, hlásenia 12 mesiacov |
| Záznam o zmenách v organizácii (ktorý člen čo zmenil a kedy) | Členovia tímu Zákazníka | Audit zmien pre Zákazníka | Počas trvania účtu |
| Meno a poznámka, ktoré vývojár sám zadá pri označení opravy cez odkaz pre vývojára | Vývojári a správcovia webov Zákazníka alebo jeho klientov | Evidencia opravy a kontrolný sken | 90 dní po skončení platnosti odkazu |
| Osobné údaje zachytené pri skene: snímky obrazovky, texty a adresy stránok sledovaného webu | Osoby uvedené na verejne dostupných stránkach sledovaného webu | Technický audit správania webu, história, reporty | Snímky a HTML reporty 3 mesiace, údaje skenu a nálezy 12 mesiacov; web s ukončeným sledovaním 30 dní, potom výmaz |
| To isté pri jednorazových skenoch webov tretích strán, ktoré Zákazník zadá (konkurenti klienta, audit potenciálneho klienta) | Osoby uvedené na verejne dostupných stránkach týchto webov | Porovnanie a audit pre Zákazníka | Audit 90 dní; konkurent do odobratia alebo ukončenia sledovania webu |
| Identifikátory zdieľaných odkazov a správ pre klienta | – | Sprístupnenie reportu bez prihlásenia | 30 dní po vypršaní alebo zrušení odkazu |
2.2 IOSEC nespracúva osobitné kategórie osobných údajov podľa čl. 9 GDPR. Zákazník také údaje do aplikácie nevkladá.
2.3 Sken zaznamenáva verejne dostupný obsah webu tak, ako ho vidí návštevník. Neprihlasuje sa, neodosiela formuláre a nezadáva údaje. Hodnoty cookies ukladá skrátené na 64 znakov.
2.4 Rejekto neposiela e-maily vývojárom ani správcom webov Zákazníka. Kód odznaku, zadanie pre vývojára a odkaz pre vývojára posiela Zákazník zo svojho e-mailového programu; tieto adresy IOSEC neukladá.
2.5 Spracúvanie sa vykonáva automatizovane: ukladanie, zobrazovanie v aplikácii, odosielanie e-mailov a vytváranie reportov.
3. Povinnosti IOSEC
3.1 Pokyny. IOSEC spracúva osobné údaje len na základe zdokumentovaných pokynov Zákazníka. Pokynom je táto zmluva, obchodné podmienky a nastavenia, ktoré Zákazník vykoná v aplikácii.
3.2 Upozornenie na pokyn v rozpore s právom. Ak IOSEC považuje pokyn za porušenie GDPR alebo iných predpisov o ochrane údajov, bez zbytočného odkladu o tom Zákazníka informuje.
3.3 Mlčanlivosť. K údajom majú prístup len osoby, ktoré ho potrebujú na prevádzku služby a ktoré sú viazané mlčanlivosťou. Mlčanlivosť trvá aj po skončení ich vzťahu s IOSEC.
3.4 Bezpečnosť. IOSEC prijal a udržiava technické a organizačné opatrenia podľa čl. 32 GDPR uvedené v Prílohe 1.
3.5 Práva dotknutých osôb. IOSEC poskytne Zákazníkovi primeranú súčinnosť pri vybavovaní žiadostí dotknutých osôb. Žiadosť, ktorú dostane priamo, postúpi Zákazníkovi do 3 pracovných dní a sám na ňu vecne neodpovedá.
3.6 Porušenie ochrany údajov. IOSEC oznámi Zákazníkovi porušenie ochrany osobných údajov, ktoré sa týka jeho údajov, bez zbytočného odkladu po zistení, spravidla do 48 hodín. Oznámenie obsahuje povahu porušenia, dotknuté údaje, pravdepodobné následky a prijaté opatrenia; informácie, ktoré v tom čase nie sú známe, IOSEC doplní priebežne.
3.7 Súčinnosť. IOSEC pomôže Zákazníkovi v primeranom rozsahu pri posúdení vplyvu na ochranu údajov a pri konzultácii s dozorným orgánom, ak sa týkajú služby Rejekto.
3.8 Preukázanie súladu a kontrola. IOSEC poskytne Zákazníkovi na požiadanie informácie potrebné na preukázanie plnenia tejto zmluvy. Zákazník môže vykonať kontrolu najviac raz ročne, po oznámení aspoň 30 dní vopred, v bežnom pracovnom čase a tak, aby neohrozil údaje iných zákazníkov. Kontrola prebieha prednostne formou písomných odpovedí a dokumentácie.
3.9 Vlastné účely. IOSEC nepoužije údaje spracované v mene Zákazníka na vlastné účely, najmä nie na oslovenie klientov Zákazníka.
4. Ďalší sprostredkovatelia a miesto spracúvania
4.1 IOSEC ku dňu účinnosti zmluvy nevyužíva na spracúvanie údajov Zákazníka žiadneho ďalšieho sprostredkovateľa. Služba beží na vlastných serveroch IOSEC v Európskej únii, zálohy sú na vlastnom zariadení IOSEC, e-maily odosiela vlastný poštový server IOSEC. Aktuálny stav je v Prílohe 2.
4.2 Zákazník udeľuje IOSEC všeobecné písomné povolenie zapojiť ďalšieho sprostredkovateľa. IOSEC o tom informuje vlastníka účtu e-mailom aspoň 30 dní vopred. Zákazník môže v tejto lehote namietať. Ak nenamietne, zmena sa považuje za schválenú. Ak sa strany nedohodnú, Zákazník môže službu vypovedať ku dňu zapojenia ďalšieho sprostredkovateľa; výpoveď oznámi do 7 dní od neúspešného rokovania.
4.3 Ďalšieho sprostredkovateľa IOSEC zaviaže rovnakými povinnosťami ochrany údajov, aké má podľa tejto zmluvy, a za jeho plnenie zodpovedá Zákazníkovi.
4.4 Osobné údaje sa spracúvajú výlučne v Európskej únii. IOSEC ich neprenesie do krajiny mimo Európskeho hospodárskeho priestoru bez predchádzajúceho písomného pokynu Zákazníka.
5. Bezpečnostné opatrenia
5.1 IOSEC uplatňuje technické a organizačné opatrenia uvedené v Prílohe 1.
5.2 IOSEC môže opatrenia meniť, ak tým nezníži dosiahnutú úroveň ochrany. Významné zmeny zdokumentuje.
5.3 Prílohy 1 až 3 sú súčasťou tejto zmluvy. Ich aktuálne znenie je zverejnené spolu so zmluvou.
6. Povinnosti Zákazníka
6.1 Zákazník zodpovedá za to, že má na spracúvanie údajov vložených do aplikácie právny základ a že dotknuté osoby o spracúvaní informoval.
6.2 Zákazník pridáva do aplikácie len weby, ktoré je oprávnený nechať skenovať; pri konkurentoch a potenciálnych klientoch ide o jednorazový sken verejne dostupného obsahu.
6.3 Zákazník nevkladá do poznámok ani iných polí osobné údaje nad rámec potrebný na používanie služby.
7. Trvanie, ukončenie a vymazanie údajov
7.1 Zmluva platí počas trvania plateného účtu Zákazníka.
7.2 Zákazník môže údaje kedykoľvek exportovať alebo vymazať v aplikácii, v rozsahu, ktorý aplikácia umožňuje (ukončenie sledovania webu, odobratie člena alebo príjemcu, zrušenie odkazu).
7.3 Po ukončení sledovania webu alebo zrušení účtu IOSEC uchová údaje 30 dní, počas ktorých ich Zákazník môže obnoviť. Potom ich vymaže vrátane skenov a reportov.
7.4 Zo záloh sa údaje odstránia najneskôr do 60 dní od vymazania (denné zálohy 14 dní, týždenné 8 týždňov). Na požiadanie IOSEC vydá Zákazníkovi potvrdenie o vymazaní.
7.5 Vymazanie sa nevzťahuje na údaje, ktoré IOSEC musí uchovať podľa právnych predpisov, najmä účtovné doklady. Tie spracúva ako samostatný prevádzkovateľ.
8. Záverečné ustanovenia
8.1 Pri rozpore medzi touto zmluvou a obchodnými podmienkami má v otázkach ochrany osobných údajov prednosť táto zmluva.
8.2 Zmluva sa riadi právom Slovenskej republiky.
8.3 IOSEC môže zmluvu zmeniť rovnakým spôsobom ako obchodné podmienky. Zmenu, ktorá znižuje ochranu údajov, oznámi aspoň 30 dní vopred.
8.4 Kontakt vo veciach ochrany osobných údajov: zodpovedná osoba, dpo@iosec.eu.
Príloha 1 – Bezpečnostné opatrenia
| Okruh | Opatrenia |
|---|---|
| Dôvernosť | Vlastné servery v Európskej únii bez prístupu tretích strán. Šifrované spojenie (TLS) pre aplikáciu aj e-maily. Prihlásenie jednorazovým odkazom platným 15 minút, bez hesiel; relácia končí po 7 dňoch nečinnosti. Oddelenie údajov organizácií vynútené priamo v databáze (riadková bezpečnosť), nie len v aplikácii. Administrácia prevádzkovateľa dostupná len cez šifrovaný SSH tunel s jednorazovým odkazom. Prístup k serverom má len IOSEC. |
| Integrita | Každý zásah správcu sa zapisuje do nezmeniteľného auditného záznamu. Zmeny v organizácii sa zaznamenávajú pre Zákazníka. Proces, ktorý otvára cudzie weby, beží v izolovanej sieti bez prístupu k databáze a vnútorným sieťam a bez systémových oprávnení. Bezpečnostné aktualizácie operačného systému do 7 dní, kritické bezodkladne. |
| Dostupnosť | Nezávislé monitorovanie dostupnosti zvonku a prevádzkové upozornenia (preťaženie, zlyhania skenov, zablokovaná sieť). Obmedzenie počtu skenov a požiadaviek ako ochrana pred preťažením. Hostiteľský firewall s automatickou kontrolou pravidiel. |
| Obnoviteľnosť | Denná záloha databázy (14 dní) a týždenná (8 týždňov) na serveri, kópia na vlastnom zariadení IOSEC mimo servera; záloha aj pred každou zmenou schémy. Mesačný test obnovy do oddeleného prostredia. |
| Pseudonymizácia a minimalizácia | IP adresy sa ukladajú len ako jednosmerný hash na 24 hodín. Hodnoty cookies skrátené na 64 znakov. Mená členov sa neukladajú. Adresy vývojárov a správcov webov sa neukladajú (odosiela ich Zákazník). Reporty pre klientov a odkazy pre vývojárov neobsahujú e-maily členov, interné poznámky ani skóre nad rámec účelu. |
| Pravidelné preverovanie | Opatrenia preveruje zodpovedná osoba IOSEC raz za štvrťrok a pri každej väčšej zmene služby. Postup pri incidente: zistenie → obmedzenie → oznámenie Zákazníkovi podľa čl. 3.6 → náprava → záznam. Kontakt: dpo@iosec.eu. |
Príloha 2 – Ďalší sprostredkovatelia
Ku dňu 13. 11. 2026 IOSEC nevyužíva na spracúvanie údajov Zákazníka žiadneho ďalšieho sprostredkovateľa. Zmeny sa oznamujú podľa čl. 4.2 a zapisujú do tejto prílohy.
Pre úplnosť: na fakturáciu a platby používa IOSEC ako samostatný prevádzkovateľ fakturačný systém iDoklad a pri platbe kartou Stripe; monitorovanie dostupnosti (UptimeRobot, healthchecks.io) dostáva len verejnú adresu služby a čas kontroly, žiadne osobné údaje. Tieto služby sú opísané v zásadách ochrany súkromia.
Príloha 3 – Popis služby
Rejekto je služba na technický audit toho, ako web zaobchádza so súhlasom návštevníkov. Pre Zákazníka zahŕňa:
- pravidelný sken sledovaných webov na počítači a mobile,
- aplikáciu s nálezmi, históriou skenov a porovnaním,
- e-mailové upozornenia na zmeny a mesačný súhrn,
- reporty a správy vo formáte PDF, zdieľané odkazy, odznak pre web, odkaz pre vývojára,
- jednorazové skeny konkurentov klienta a potenciálnych klientov.
Osobné údaje sa pri tom spracúvajú len v rozsahu čl. 2.1.