Ochrana osobných údajov
1. Úvodné ustanovenia
1.1. Tento dokument je informačným oznámením podľa článkov 13 a 14 GDPR a príslušných ustanovení Zákona o ochrane osobných údajov. Vysvetľuje, ako RD Portal, s. r. o., spracúva osobné údaje v súvislosti s poskytovaním cloudovej platformy rdPORTAL (SaaS), prevádzkou webového sídla a súvisiacich online rozhraní, zákazníckych účtov, komunikácie, fakturácie, technickej podpory, bezpečnosti a ďalších služieb.
1.2. Dokument je určený najmä pre Odberateľov, Používateľov Platformy a návštevníkov webového sídla; v primeranom rozsahu informuje aj Koncových klientov Odberateľov, ktorých osobné údaje môžu byť spracúvané prostredníctvom Platformy.
1.3. Platforma rdPORTAL je cloudová B2B SaaS služba poskytovaná výlučne osobám konajúcim v rámci svojej podnikateľskej činnosti (B2B režim). Koncoví klienti Odberateľov spravidla nepristupujú do neverejnej časti Platformy určenej pre Odberateľa a jeho Používateľov; tým nie je dotknutá ich interakcia s verejnými webovými stránkami Odberateľa, formulármi alebo inými verejnými prvkami prevádzkovanými alebo sprístupnenými prostredníctvom Služby.
2. Definície
2.1. Poskytovateľ alebo RD Portal znamená spoločnosť RD Portal, s. r. o., so sídlom Jakubovo námestie 2554/1, 811 09 Bratislava – mestská časť Staré Mesto, IČO: 57 612 994, zapísanú v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 199522/B, ktorá prevádzkuje Platformu rdPORTAL a poskytuje Službu.
2.2. Platforma znamená cloudové softvérové riešenie rdPORTAL prevádzkované Poskytovateľom, pozostávajúce najmä z backendu, frontendových rozhraní, databázových, integračných, automatizačných a bezpečnostných prvkov, dostupné online ako služba pre Odberateľov v B2B režime.
2.3. Služba alebo Služba rdPORTAL znamená poskytovanie prístupu k B2B SaaS platforme rdPORTAL vrátane jej Modulov, sprievodnej technickej podpory, údržby integrácií, automatických aktualizácií a ďalších súvisiacich služieb v rozsahu podľa Zmluvy, Objednávky, zvoleného Predplatného a VOP.
2.4. Moduly znamenajú funkcionality alebo časti Platformy dostupné Odberateľovi podľa Zmluvy, Objednávky, zvoleného Predplatného, technickej špecifikácie alebo osobitnej dohody, najmä CRM, Inzercia/Channel Manager, Tvorba a hosting webových stránok, Fakturácia a MLM/provízny systém, Partnerstvá a lead sharing a AI funkcie.
2.5. Odberateľ alebo Klient znamená právnickú osobu alebo fyzickú osobu – podnikateľa, ktorá uzatvorila s Poskytovateľom Zmluvu a používa Platformu v rámci svojej podnikateľskej činnosti.
2.6. Používateľ znamená fyzickú osobu, najmä zamestnanca, spolupracovníka, makléra alebo inú osobu oprávnenú Odberateľom používať Platformu prostredníctvom Účtu Odberateľa v rozsahu priradených rolí a oprávnení.
2.7. Administrátor účtu znamená Používateľa s oprávneniami spravovať Účet Odberateľa, vrátane správy používateľských rolí, oprávnení a prístupov.
2.8. Účet znamená zákaznícky účet Odberateľa v Platforme, prostredníctvom ktorého Odberateľ a jeho Používatelia pristupujú k Službe, spravujú údaje, Moduly, Používateľov, roly, oprávnenia a nastavenia.
2.9. Koncový klient znamená osobu, ktorej údaje Odberateľ spracúva v Platforme v rámci svojej podnikateľskej činnosti, najmä záujemcu o kúpu, predaj, prenájom alebo transakciu s nehnuteľnosťou, vlastníka nehnuteľnosti, kupujúceho, predávajúceho, prenajímateľa, nájomcu alebo záujemcu o doplnkové služby.
2.10. Exportný portál znamená externý inzertný portál, platformu, channel manager, online trhovisko alebo inú službu tretej osoby, na ktorú Platforma umožňuje technický export alebo publikovanie inzercie.
2.11. Partner znamená tretiu osobu, ktorej môžu byť za podmienok podľa tejto politiky a VOP odovzdané vybrané údaje, leady alebo dopyty na účely doplnkových služieb (najmä finančných, hypotekárnych, poistných, marketingových alebo obdobných služieb), spravidla ako samostatný Prevádzkovateľ.
2.12. AI funkcie znamenajú funkcionality Platformy využívajúce jazykové, generatívne, analytické alebo obdobné modely umelej inteligencie; ich výstupy majú podporný charakter a nepredstavujú právne, finančné, daňové, účtovné, realitné ani iné odborné poradenstvo.
2.13. Obsah Odberateľa znamená údaje, dokumenty, súbory, fotografie, texty, inzeráty, databázy kontaktov, obchodné informácie, komunikáciu, leady, údaje o nehnuteľnostiach a iný obsah, ktorý Odberateľ alebo Používatelia vložia do Platformy, prostredníctvom Platformy spracúvajú, zverejňujú, odosielajú, exportujú alebo odovzdávajú tretím osobám.
2.14. Predplatné znamená opakované peňažné plnenie Odberateľa za prístup k Službe alebo jej časti podľa zvoleného programu a pravidiel uvedených v Zmluve, Objednávke, Cenníku alebo online rozhraní Platformy.
2.15. Cookies politika znamená samostatný dokument Poskytovateľa upravujúci používanie cookies a obdobných technológií na webovom sídle, v Platforme alebo v súvisiacich online rozhraniach.
2.16. Prevádzkovateľ má význam podľa GDPR a znamená osobu, ktorá sama alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov.
2.17. Sprostredkovateľ má význam podľa GDPR a znamená osobu, ktorá spracúva osobné údaje v mene Prevádzkovateľa.
2.18. Subdodávateľ alebo Subspracovateľ znamená tretiu osobu zapojenú do poskytovania Služby; Subspracovateľ je taký Subdodávateľ, ktorý spracúva osobné údaje v mene Poskytovateľa v prípadoch, keď Poskytovateľ vystupuje ako Sprostredkovateľ.
2.19. VOP znamenajú Všeobecné obchodné podmienky RD Portal, ktoré sú súčasťou zmluvného rámca a upravujú aj otázky ochrany osobných údajov (vrátane zmluvy o spracúvaní podľa čl. 28 GDPR).
2.20. Pojmy použité v tomto dokumente majú význam podľa zmluvnej dokumentácie RD Portal, najmä VOP, ak z kontextu alebo z kogentných pravidiel ochrany osobných údajov nevyplýva inak. Pojmy „osobný údaj“, „dotknutá osoba“, „spracúvanie“, „prevádzkovateľ“, „sprostredkovateľ“, „príjemca“, „tretia strana“, „súhlas“ a „porušenie ochrany osobných údajov“ majú význam podľa GDPR a Zákona o ochrane osobných údajov.
3. Identifikácia prevádzkovateľa a kontaktné údaje
3.1. Prevádzkovateľom je spoločnosť RD Portal, s. r. o., Jakubovo námestie 2554/1, 811 09 Bratislava – mestská časť Staré Mesto, IČO: 57 612 994, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 199522/B.
3.2. Kontaktný e-mail: info@rdportal.sk
3.3. Telefón: +421 905 575 095
3.4. RD Portal nemá ku dňu účinnosti tohto dokumentu určenú zodpovednú osobu (DPO) a vzhľadom na povahu a rozsah spracúvania osobných údajov mu ani nevzniká povinnosť takúto zodpovednú osobu určiť. Ak by RD Portal v budúcnosti zodpovednú osobu (DPO) dobrovoľne určil, zverejní jej identifikačné a kontaktné údaje na svojom webovom sídle a/alebo v Platforme a primerane aktualizuje tento dokument. RD Portal priebežne posudzuje, či mu vzhľadom na povahu, rozsah, kontext a účely spracúvania vzniká povinnosť zodpovednú osobu určiť. Ak bude zodpovedná osoba určená, jej kontaktné údaje budú zverejnené na webovom sídle RD Portal a/alebo v Platforme.
4. Právne postavenie RD Portal pri spracúvaní osobných údajov
4.1. RD Portal vystupuje podľa účelu a povahy konkrétneho spracúvania ako Prevádzkovateľ alebo Sprostredkovateľ.
4.2. Ako Prevádzkovateľ spracúva najmä údaje o Odberateľoch (ak sú FOpodnikatelia), osobách konajúcich v ich mene, Administrátoroch účtu a Používateľoch, osobách registrujúcich/objednávajúcich Službu, komunikujúcich s RD Portal a návštevníkoch webu.
4.3. Ako Sprostredkovateľ spracúva údaje Koncových klientov a iných dotknutých osôb vložené alebo spracúvané Odberateľom v Platforme (najmä CRM, realitná agenda, fakturácia, provízne a súvisiace Moduly), a to výlučne podľa pokynov Odberateľa a zmluvy o spracúvaní podľa čl. 28 GDPR zakotvenej vo VOP.
4.4. Pri lead sharingu môže Partner vystupovať ako samostatný Prevádzkovateľ alebo (podľa konkrétneho právneho a zmluvného nastavenia) ako spoločný Prevádzkovateľ; v prípade spoločného prevádzkovateľstva bude dotknutým osobám primerane dostupná podstata dohody podľa čl. 26 GDPR.
4.5. Tento dokument nenahrádza informačnú povinnosť Odberateľa voči jeho Koncovým klientom. Odberateľ je povinný poskytnúť dotknutým osobám vlastné informácie o spracúvaní (vrátane použitia Platformy, príjemcov/kategórií príjemcov, exportov a lead sharingu).
5. Kategórie dotknutých osôb
5.1. Odberatelia – fyzické osoby – podnikatelia.
5.2. Štatutárni zástupcovia, poverené osoby a kontaktné osoby Odberateľov.
5.3. Administrátori účtu a Používatelia Platformy.
5.4. Osoby vykonávajúce registráciu/objednávku.
5.5. Návštevníci webového sídla a súvisiacich online rozhraní.
5.6. Koncoví klienti Odberateľov (ak sú ich údaje spracúvané prostredníctvom Platformy).
5.7. Osoby, ktorých údaje sú súčasťou Obsahu Odberateľa.
5.8. Záujemcovia o informácie/marketing.
5.9. Osoby v účtovných/daňových/bezpečnostných/prevádzkových záznamoch.
6. Kategórie spracúvaných osobných údajov
6.1. RD Portal môže spracúvať najmä tieto kategórie osobných údajov:
a) Identifikačné a kontaktné údaje (napr. meno, priezvisko, obchodné meno FOpodnikateľa, IČO, DIČ/IČ DPH, email, telefón, sídlo/miesto podnikania, fakturačné údaje).
b) Registračné a účtové údaje (údaje o Účte, roly a oprávnenia, priradenie k organizácii/pobočke).
c) Autentifikačné a bezpečnostné údaje (logy prihlásení, IP adresa, relácie, auditné záznamy).
d) Fakturačné, platobné a účtovné údaje.
e) Komunikačné údaje a údaje o používaní Platformy.
f) Údaje v CRM a súvisiacich agendách (nehnuteľnosti, dopyty, obchodné prípady, dokumenty, zmluvy, provízie, komunikácia).
g) Údaje pri exporte inzercie (údaje o nehnuteľnosti, inzeráte, fotografie, texty, ceny, parametre, kontaktné údaje makléra/kontaktnej osoby).
h) Údaje pri lead sharingu a súhlasoch (identifikačné/kontaktné údaje, dopyt, preferencie, záznamy o udelení/odvolaní súhlasu).
i) Údaje spracúvané prostredníctvom AI funkcií (ak ich Odberateľ/Používateľ použije).
j) Cookies a online identifikátory podľa Cookies politiky.
6.2. RD Portal nevyžaduje, aby Odberateľ do Platformy vkladal osobitné kategórie osobných údajov podľa čl. 9 GDPR, ak to nie je nevyhnutné pre konkrétny účel spracúvania určený Odberateľom.
6.3. Ak Odberateľ do Platformy vloží osobitné kategórie osobných údajov, údaje o trestných činoch, citlivé dokumenty alebo iné zvýšene chránené údaje, zodpovedá za existenciu právneho základu a splnenie podmienok ich spracúvania ako prevádzkovateľ.
6.4. Odberateľ je povinný zabezpečiť, aby do Platformy nevkladal údaje, ktoré nie sú primerané, relevantné alebo nevyhnutné na účel, na ktorý Platformu používa.
7. Účely spracúvania a právne základy
7.1. Uzatvorenie a plnenie Zmluvy, registrácia, správa Účtu, sprístupnenie Platformy, komunikácia s Odberateľmi: právny základ — plnenie zmluvy; pri osobách konajúcich v mene Odberateľa aj oprávnený záujem (riadenie zmluvného vzťahu a prevádzková komunikácia).
7.2. Správa prístupov a bezpečnosť (autentifikácia, autorizácia, správa rolí/oprávnení, auditné záznamy): právny základ — oprávnený záujem RD Portal na bezpečnej a spoľahlivej prevádzke Platformy a ochrane práv, údajov a infraštruktúry.
7.3. Fakturácia, účtovníctvo, správa platieb a pohľadávok, daňové povinnosti: právny základ — splnenie zákonnej povinnosti.
7.4. Prevádzka, bezpečnosť a ochrana Platformy (monitoring, prevencia neoprávnených prístupov, incidenty, uplatnenie/obrana právnych nárokov): právny základ — oprávnený záujem.
7.5. Technická podpora a zákaznícka komunikácia: právny základ — plnenie zmluvy; v odôvodnenom rozsahu aj oprávnený záujem.
7.6. Web/cookies/analytika: právny základ — súhlas (okrem technicky nevyhnutných cookies, ktoré sa používať môžu aj bez súhlasu podľa príslušných právnych predpisov).
7.7. Priamy marketing/obchodná komunikácia: právny základ — súhlas; alebo oprávnený záujem v režime „soft optin“ pre vlastné podobné služby (s vždy dostupným a jednoduchým odmietnutím ďalšej komunikácie).
7.8. Plnenie zákonných povinností mimo účtovníctva/daní (napr. vybavovanie žiadostí dotknutých osôb, spolupráca s orgánmi dohľadu): právny základ — splnenie zákonnej povinnosti.
8. Spracúvanie v mene Odberateľa (Sprostredkovateľ)
8.1. Pri údajoch Koncových klientov a ďalších dotknutých osôb vložených Odberateľom do Platformy je Odberateľ Prevádzkovateľom a RD Portal Sprostredkovateľom; účely a právne základy určuje Odberateľ.
8.2. RD Portal koná výlučne podľa pokynov Odberateľa a zmluvy o spracúvaní osobných údajov zakotvenej vo VOP (čl. 28 GDPR), zabezpečí mlčanlivosť oprávnených osôb a primerané technické a organizačné opatrenia (autentifikácia a autorizácia, riadenie rolí a prístupov, oddelenie údajov jednotlivých Odberateľov v multitenant architektúre a RLS, šifrovanie prenosov, primerané šifrovanie úložísk, logovanie, zálohovanie, monitoring).
8.3. Zapojenie Subspracovateľov pri spracúvaní v mene Odberateľa je možné len na základe predchádzajúceho osobitného písomného povolenia Odberateľa v súlade s VOP; na Subspracovateľov sú prenesené primerané povinnosti ochrany osobných údajov.
8.4. Prenosy do tretích krajín sa vykonajú len za podmienok podľa GDPR (napr. rozhodnutie o primeranosti, štandardné zmluvné doložky, iné primerané záruky).
8.5. RD Portal bez zbytočného odkladu informuje Odberateľa o porušení ochrany osobných údajov, ktoré sa týka spracúvania v jeho mene, a poskytne primeranú súčinnosť.
8.6. Po skončení spracúvania v mene Odberateľa RD Portal umožní export alebo vrátenie údajov a následne vykoná výmaz, pri rešpektovaní zákonných výnimiek a retenčných povinností.
9. Príjemcovia a kategórie príjemcov
9.1. Osobné údaje sa sprístupňujú alebo prenášajú príjemcom len v nevyhnutnom rozsahu a v súlade s právnymi predpismi.
9.2. Medzi kategórie príjemcov môžu patriť najmä:
a) poskytovatelia hostingu, infraštruktúry, databáz, autentifikácie, úložísk a bezpečnostných služieb;
b) poskytovatelia CDN/WAF/DNS/proxy a objektových úložísk;
c) poskytovatelia emailových/notifikačných a komunikačných služieb;
d) poskytovatelia analytických a cookies nástrojov;
e) poskytovatelia platobných služieb a správy Predplatného;
f) poskytovatelia AI/LLM a/alebo inference infraštruktúry;
g) poskytovatelia automatizačných a integračných nástrojov;
h) Exportné portály;
i) Partneri pri lead sharingu;
j) poskytovatelia účtovných/daňových/právnych/audítorských/technických alebo iných odborných služieb.
8.3. RD Portal vedie a aktualizuje interný zoznam Subdodávateľov/Subspracovateľov zapojených do poskytovania Služby; tento zoznam je sprístupnený výlučne Odberateľom v súlade s VOP. V tomto dokumente sa jednotliví Subdodávatelia/Subspracovatelia neuvádzajú menovite
10. Prenosy osobných údajov mimo EÚ/EHP
10.1. RD Portal sa usiluje spracúvať osobné údaje prednostne v EÚ/EHP; vzhľadom na zapojenie niektorých technických/analytických/platobných/AI služieb môže dôjsť k prenosu osobných údajov do tretích krajín alebo k prístupu k údajom z tretích krajín.
10.2. Prenosy sa uskutočňujú len pri splnení podmienok podľa GDPR (najmä na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo iných primeraných záruk). Informácie o použitých zárukách poskytne RD Portal na požiadanie v primeranom rozsahu.
11. Inzercia/Exportné portály a lead sharing
11.1. Pri štandardnom exporte inzercie na Exportné portály sa zverejňujú najmä údaje o nehnuteľnosti a kontaktné údaje makléra/kontaktnej osoby Odberateľa podľa nastavenia Platformy a pravidiel príslušného Exportného portálu. Osobné údaje Koncových klientov sa na Exportných portáloch štandardne nezverejňujú.
11.2. Odovzdanie údajov Koncového klienta Partnerovi na účely doplnkových služieb (napr. finančných/hypotekárnych/poistných/marketingových) je možné len pri splnení právnych a zmluvných podmienok; spravidla sa vyžaduje vopred udelený, slobodný, konkrétny, informovaný a preukázateľný súhlas dotknutej osoby. Súhlas sa získava samostatne a musí byť kedykoľvek odvolateľný.
11.3. Pri lead sharingu Partner vystupuje spravidla ako samostatný Prevádzkovateľ; ak ide o spoločné prevádzkovateľstvo, dotknutým osobám bude primerane dostupná podstata dohody podľa čl. 26 GDPR.
11.4. Platforma poskytuje technické prostriedky na evidenciu súhlasu a audit vybraných úkonov; za zákonnosť získania súhlasu a splnenie informačných povinností zodpovedá Odberateľ.
12. AI funkcie
12.1. AI funkcie slúžia na podporu automatizácie administratívy, spracovania textov, prípravy podkladov, analýzy údajov, komunikácie alebo iných pomocných činností. Výstupy AI funkcií majú podporný charakter a nepredstavujú odborné poradenstvo; môžu obsahovať nepresnosti a vyžadujú primeranú ľudskú kontrolu.
12.2. Do AI funkcií by sa nemali vkladať osobné údaje nad rámec nevyhnutnosti; zapojenie tretích strán pri AI funkciách je upravené v zmluvnom rámci a interne vedené v zozname Subdodávateľov/Subspracovateľov.
13. Cookies a elektronická komunikácia
13.1. Pri prevádzke webového sídla a online rozhraní sa používajú cookies a podobné technológie; podrobnosti upravuje Cookies politika. Technicky nevyhnutné cookies sa používajú bez súhlasu; analytické a marketingové cookies sa používajú len na základe predchádzajúceho súhlasu, ktorý je možné kedykoľvek odvolať.
13.2. Elektronické obchodné oznámenia sa zasielajú spravidla len na základe preukázateľného súhlasu adresáta; výnimkou je tzv. „soft optin“ pre vlastné podobné služby RD Portal, pričom vždy musí byť umožnené jednoduché odmietnutie ďalšej komunikácie
14. Doby uchovávania, export a výmaz
14.1. Osobné údaje sa uchovávajú len po dobu nevyhnutnú na dosiahnutie účelu, na ktorý boli spracúvané, alebo po dobu vyžadovanú právnymi predpismi, zmluvným vzťahom alebo oprávnenými záujmami RD Portal.
14.2. Účtovné/daňové/fakturačné doklady sa uchovávajú spravidla 10 rokov.
14.3. Bezpečnostné, auditné a prevádzkové záznamy sa uchovávajú po dobu primeranú účelu ich vedenia; údaje v zálohách sa vymazávajú alebo prepisujú v rámci štandardného cyklu zálohovania (individuálny výmaz sa spravidla nevykonáva).
14.4. Po skončení Zmluvy/Predplatného môže Odberateľ požiadať o export údajov z Účtu v primeranom rozsahu a v technicky dostupnom formáte; následný výmaz/anonymizácia ďalšieho uchovávania sa vykoná s prihliadnutím na zákonné retenčné povinnosti, ochranu práv, bezpečnosť a technické možnosti Platformy. Pri spracúvaniach v mene Odberateľa sa postupuje podľa jeho pokynu a zmluvného rámca.
15. Poskytnutie osobných údajov a následky neposkytnutia
15.1. Poskytnutie vybraných identifikačných, kontaktných a fakturačných údajov je zmluvnou požiadavkou a/alebo zákonnou požiadavkou na uzavretie a plnenie Zmluvy (poskytnutie Služby). Neposkytnutie týchto údajov môže znemožniť registráciu, uzavretie Zmluvy, prístup k Platforme alebo riadnu fakturáciu.
15.2. Poskytnutie údajov na účely priamého marketingu a použitia analytických/marketingových cookies nie je zákonnou ani zmluvnou požiadavkou; neposkytnutie súhlasu nemá vplyv na poskytovanie základných funkcií Služby, môže však obmedziť personalizáciu alebo zasielanie komerčných ponúk.
16. Práva dotknutých osôb a ich uplatnenie
16.1. Dotknutá osoba má právo:
a) na prístup k osobným údajom;
b) na opravu nepresných alebo neúplných osobných údajov;
c) na výmaz („právo na zabudnutie“) v zákonom stanovených prípadoch;
d) na obmedzenie spracúvania;
e) na prenosnosť údajov v rozsahu stanovenom GDPR;
f) namietať proti spracúvaniu, vrátane namietania proti spracúvaniu na účely priameho marketingu;
g) kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase (odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním);
h) nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní s právnymi účinkami alebo obdobne významným vplyvom, ak sa neaplikuje zákonná výnimka,
16.2. Uplatnenie práv pri spracúvaniach, kde RD Portal vystupuje ako Prevádzkovateľ: email info@rdportal.sk. RD Portal vybaví žiadosť bez zbytočného odkladu, spravidla do jedného mesiaca; je oprávnený primerane overiť totožnosť žiadateľa a odmietnuť zjavne neopodstatnené alebo neprimerané žiadosti.
16.3. Uplatnenie práv pri spracúvaniach, kde RD Portal vystupuje ako Sprostredkovateľ: primárnym adresátom je príslušný Odberateľ (Prevádzkovateľ); RD Portal žiadosť postúpi alebo informuje Odberateľa a poskytne primeranú súčinnosť.
17. Dozorný orgán
17.1. Dotknutá osoba má právo podať sťažnosť dozornému orgánu, ak sa domnieva, že spracúvaním jej osobných údajov dochádza k porušeniu GDPR alebo iných právnych predpisov o ochrane osobných údajov.
17.2. Dozorným orgánom v Slovenskej republike je:
Úrad na ochranu osobných údajov Slovenskej republiky
Budova Park One
Námestie 1. mája 18
811 06 Bratislava
Slovenská republika
E-mail: statny.dozor@pdp.gov.sk
Telefón: +421 2 32 31 32 14
18. Zdroj osobných údajov
18.1. RD Portal získava osobné údaje najmä priamo od dotknutých osôb, od Odberateľov, z používania Platformy, z komunikácie, z verejných registrov, technických záznamov alebo od tretích osôb, ak je to nevyhnutné a zákonné.
18.2. Ak RD Portal spracúva osobné údaje v mene Odberateľa (Sprostredkovateľ), zdrojom údajov je spravidla Odberateľ alebo jeho Používatelia; informačnú povinnosť voči Koncovým klientom plní Odberateľ.
19. Bezpečnosť spracúvania a incidenty
19.1. RD Portal prijíma primerané technické a organizačné opatrenia na ochranu dôvernosti, integrity, dostupnosti a odolnosti spracúvania (najmä autentifikácia a autorizácia prístupov, správa rolí/oprávnení, oddelenie údajov jednotlivých Odberateľov v multitenant architektúre a RLS, šifrovanie komunikácie HTTPS/TLS, primerané šifrovanie úložísk, monitoring, auditné záznamy, zálohovanie, interné obmedzenie prístupov a mlčanlivosť oprávnených osôb).
19.2. RD Portal nevykonáva rozhodovanie výlučne na základe automatizovaného spracúvania s právnymi účinkami alebo obdobne významným vplyvom; AI výstupy sú podporné a vyžadujú ľudskú kontrolu.
19.3. Ak RD Portal ako Prevádzkovateľ zistí porušenie ochrany osobných údajov, posúdi riziko a postupuje podľa GDPR (oznámenie dozornému orgánu a/alebo dotknutým osobám, ak sa vyžaduje). Ak ide o údaje spracúvané v mene Odberateľa, RD Portal o incidente bez zbytočného odkladu informuje Odberateľa a poskytne mu dostupné informácie potrebné na splnenie jeho povinností.
20. Zmeny tohto dokumentu
20.1 RD Portal je oprávnený primerane meniť alebo aktualizovať tento dokument (napr. z dôvodu zmeny právnych predpisov/usmernení, zmeny Platformy, účelov/spôsobov spracúvania, Subdodávateľov/Subspracovateľov, bezpečnostných opatrení alebo obchodného modelu). Aktuálne znenie bude zverejnené na webovom sídle a/alebo v Platforme a pri podstatných zmenách budú dotknuté osoby primerane informované.
21. Záverečné ustanovenia
21.1. Jazyk dokumentu: slovenský; ak bude sprístupnený preklad, rozhodujúce je slovenské znenie, ak Poskytovateľ neurčí inak.
21.2. Tento dokument je účinný od 01.06.2026.
21.3. Dotknuté osoby môžu otázky týkajúce sa ochrany osobných údajov adresovať na e-mail: info@rdportal.sk.