Zásady spracúvania osobných údajov — VORA Lead Engine
Verzia: 1.1 Účinnosť: 16. júla 2026 Posledná aktualizácia: 31. augusta 2026
1. Prevádzkovateľ
VORA s. r. o.
IČO: 47 352 302
Sídlo: Čižmárska 540/9, 940 02 Nové Zámky, Slovenská republika
Zápis: Obchodný register Okresného súdu Nitra, oddiel: Sro, vložka č. 34858/N
Kontakt: info@vora.sk
Prevádzkovateľom osobných údajov je spoločnosť VORA s. r. o. (ďalej len „VORA" alebo „Prevádzkovateľ"), ktorá spracúva osobné údaje v súvislosti s prevádzkou služby VORA Lead Engine (ďalej len „Služba").
Zodpovedná osoba pre GDPR: Adam Halász (konateľ), dosiahnuteľný na info@vora.sk. VORA na základe rozsahu spracovania nemá povinnosť menovať samostatnú Zodpovednú osobu (Data Protection Officer) podľa GDPR čl. 37, komunikácia v otázkach ochrany osobných údajov prebieha priamo s konateľom.
2. Aké osobné údaje spracúvame
2.1. Údaje registrovaných používateľov Služby
- Identifikačné údaje: meno, priezvisko, email, telefón (voliteľne)
- Prihlasovacie údaje: hashované heslo, tokeny druhého faktora (2FA)
- Údaje o organizácii: názov firmy, IČO, DIČ, sídlo (v prípade firemných účtov)
- Fakturačné údaje: prijímateľ faktúr, fakturačná adresa, DIČ (spravované cez Stripe)
- Údaje z používania Služby: IP adresa, prehliadač, prihlásenia, akcie v Službe (audit log)
2.2. Údaje o kontaktoch (leadoch) generovaných Službou
VORA spracúva na základe pokynu Klienta údaje o kontaktoch tretích firem, ktoré nájde Radar alebo Klient importuje:
- Firemné údaje: názov firmy, adresa, webstránka, biznis typ (IČO nie vždy dostupné)
- Kontaktné údaje: email, telefón, meno kontaktnej osoby (ak sú verejne dostupné)
- Emailová komunikácia: znenie odoslaných a prijatých emailov, čas odoslania/prijatia, štatistiky (open rate, reply rate)
Vo vzťahu k údajom o kontaktoch (leadoch) je Klient (t. j. subjekt registrovaný v Službe) Prevádzkovateľom (Controller) týchto údajov a VORA s. r. o. je Sprostredkovateľom (Processor) podľa GDPR čl. 28 — VORA spracúva tieto údaje výhradne na základe zdokumentovaných pokynov Klienta. Podmienky tohto vzťahu sú upravené v samostatnej Zmluve o spracúvaní osobných údajov (DPA) dostupnej na https://lead-engine.vora.sk/dpa.
2.3. Cookies a technické údaje
Podrobný zoznam používaných cookies je v samostatnej Politike cookies dostupnej na https://lead-engine.vora.sk/cookies.
2.4. Prístup k vášmu Google účtu (Gmail)
Ak si v Službe prepojíte svoj Google účet, VORA získa prístup k jedinému oprávneniu — gmail.send, teda právu odoslať e-mail vo vašom mene.
Ako k údajom pristupujeme: výhradne cez Gmail API spoločnosti Google, na základe vášho výslovného súhlasu udeleného v štandardnom súhlasnom dialógu Google. Súhlas môžete kedykoľvek odvolať na https://myaccount.google.com/permissions alebo odpojením účtu v Nastaveniach Služby.
Na čo ich používame: iba na odoslanie oslovujúcich e-mailov a nadväzujúcich správ, ktoré ste si v Službe nastavili. Nič iné.
Čo NEROBÍME: nečítame obsah vašej schránky, neprehliadame prijaté správy, nemeníme ani nemažeme e-maily, štítky ani nastavenia. Nepýtame si žiadne oprávnenie, ktoré by to umožňovalo — technicky to teda nie je možné.
Čo uchovávame: znenie e-mailov, ktoré Služba odoslala, a čas ich odoslania — potrebné na sledovanie kampane a na to, aby tá istá firma nedostala oslovenie dvakrát. Prístupový a obnovovací token uchovávame šifrovane v Supabase Vault.
Zdieľanie: údaje získané cez Gmail API nezdieľame s tretími stranami, nepoužívame ich na reklamu, nepredávame ich a nepoužívame ich na trénovanie modelov umelej inteligencie.
Používanie údajov získaných z rozhraní Google API službou VORA Lead Engine sa riadi dokumentom Google API Services User Data Policy vrátane požiadaviek Limited Use.
3. Účely a právne základy spracovania
| Účel | Právny základ | Doba uchovávania |
|---|---|---|
| Vytvorenie a správa Účtu | Plnenie zmluvy (GDPR čl. 6 ods. 1 písm. b) | Po dobu trvania Účtu + 30 dní grace |
| Fakturácia a účtovníctvo | Právna povinnosť (zákon o účtovníctve č. 431/2002) | 10 rokov |
| Poskytovanie Služby vrátane Radaru | Plnenie zmluvy (GDPR čl. 6 ods. 1 písm. b) | Po dobu trvania Účtu |
| Bezpečnostné a audit záznamy | Oprávnený záujem (GDPR čl. 6 ods. 1 písm. f) | 90 dní (audit log), 30 dní (bežné logy) |
| Marketingové emaily o Službe | Oprávnený záujem alebo súhlas | Do odvolania (opt-out kedykoľvek) |
| Analytika používania | Oprávnený záujem (agregované) | 12 mesiacov |
4. Príjemcovia údajov — Subprocesori
Na poskytovanie Služby VORA využíva nasledujúcich sub-procesorov, ktorí spracúvajú osobné údaje v mene VORA na základe zmluvných podmienok zaručujúcich úroveň ochrany podľa GDPR:
4.1. Subprocesori so servermi v EÚ
| Subprocesor | Účel | Sídlo / Servery |
|---|---|---|
| Supabase Inc. | Databáza (Postgres), autentifikácia, backend funkcie | Servery: Írsko (EÚ) |
| Cloudflare, Inc. | Hosting Workers, DNS, CDN, edge cache | Global s prioritou EÚ regionov |
| Stripe Payments Europe, Ltd. | Spracovanie platieb, faktúry | Írsko |
| Google Cloud (Google Ireland Ltd.) | Google Places API (Radar), Gmail API — odosielanie e-mailov | EÚ multi-region |
| Microsoft Corporation | Outlook / Microsoft Graph API OAuth (voliteľné) | EÚ multi-region |
| WebSupport, s. r. o. | Emailový hosting domény vora.sk (systémové emaily — fakturačné notifikácie, pozvánky do tímu) | Bratislava, Slovenská republika (EÚ) |
4.2. Subprocesori mimo EÚ (Spojené štáty americké)
Do týchto krajín sa údaje prenášajú na základe Štandardných zmluvných doložiek (SCC) podľa Rozhodnutia Komisie (EÚ) 2021/914 a doplnkových technických opatrení (šifrovanie prenosu):
| Subprocesor | Účel | Sídlo |
|---|---|---|
| Anthropic, PBC | Claude AI — generovanie cold emailov, klasifikácia intent | USA |
| Email Hunter, LLC (Hunter.io) | Overenie existencie emailových adries | USA |
4.3. Voliteľní subprocesori (iba pri opt-in Klienta)
| Subprocesor | Účel | Sídlo |
|---|---|---|
| Pipedrive OÜ | CRM synchronizácia (iba pri manuálnom prepojení Klientom) | Estónsko (EÚ) / servery USA |
VORA nezverejňuje osobné údaje tretím stranám mimo uvedeného zoznamu s výnimkou prípadov, keď je to nevyhnutné na dodržiavanie právnych predpisov (napr. výzva zo strany orgánov činných v trestnom konaní).
Aktuálny zoznam subprocesorov je vždy k dispozícii na tejto stránke a v prípade zmien informuje VORA registrovaných Klientov emailom minimálne 30 dní vopred.
5. Prenos údajov do tretích krajín
Ako je uvedené v článku 4.2., niektorí subprocesori (Anthropic, Hunter) majú sídlo mimo Európskeho hospodárskeho priestoru (EHP), konkrétne v USA. Prenos sa uskutočňuje na základe:
- Štandardných zmluvných doložiek (SCC) schválených Európskou komisiou,
- Doplnkových technických opatrení (koncové šifrovanie prenosu TLS 1.2+, minimalizácia prenášaných údajov).
Poskytovatelia v USA sú zaviazaní zmluvne dodržiavať úroveň ochrany porovnateľnú s GDPR.
6. Doba uchovávania údajov
- Účet a údaje počas trvania Predplatného: uchovávame po celú dobu aktívneho Predplatného.
- Po zrušení Predplatného: 30-dňová grace period na export údajov, potom sú údaje z produkčného systému trvalo zmazané. Zálohy sa vymazávajú do 90 dní.
- Fakturačné údaje: 10 rokov (zákonná povinnosť podľa zákona o účtovníctve).
- Audit log: 90 dní.
- Emailové logy (odoslané/prijaté cez Službu): po dobu trvania Účtu, potom podľa vyššie uvedeného.
7. Vaše práva
Ako dotknutá osoba máte podľa GDPR nasledujúce práva:
- Právo na prístup (čl. 15) — dostať kópiu spracúvaných údajov,
- Právo na opravu (čl. 16) — opraviť nepresné údaje,
- Právo na vymazanie (čl. 17) — požiadať o zmazanie údajov („právo byť zabudnutý"),
- Právo na obmedzenie spracúvania (čl. 18),
- Právo na prenosnosť údajov (čl. 20) — dostať údaje v strojovo čitateľnom formáte,
- Právo namietať (čl. 21) — namietať spracovanie z dôvodu oprávneného záujmu,
- Právo nebyť predmetom automatizovaného rozhodovania (čl. 22) — VORA nerobí automatizované rozhodnutia s právnymi účinkami.
Tieto práva môžete uplatniť zaslaním žiadosti na info@vora.sk. Odpoveď poskytneme do 30 dní.
Máte tiež právo podať sťažnosť dozornému orgánu — Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
8. Bezpečnostné opatrenia
VORA prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov:
- Šifrovanie prenosu — TLS 1.2+ pre všetku komunikáciu,
- Šifrovanie v pokoji — databázy v Supabase sú šifrované,
- Izolácia dát — Row-Level Security zabraňuje krížovému prístupu medzi Klientmi,
- Autentifikácia — bezpečné heslá, dostupné dvojfaktorové overenie (2FA),
- Kontrola prístupu — princíp najmenšieho oprávnenia, audit log admin akcií,
- Zálohovanie — denné automatické zálohy, retenčná doba 30 dní,
- Monitorovanie bezpečnosti — priebežné sledovanie neobvyklej aktivity.
V prípade porušenia bezpečnosti údajov oznámime dotknutých bez zbytočného odkladu, najneskôr do 72 hodín od zistenia porušenia, ak je to pravdepodobné, že porušenie povedie k vysokému riziku pre práva dotknutých osôb.
9. Cookies a technológie sledovania
Podrobnosti o používaných cookies (nevyhnutné, funkčné, analytické) sú v samostatnej Politike cookies dostupnej na https://lead-engine.vora.sk/cookies. Cookies nastavujeme pri prvej návšteve stránky prostredníctvom súhlasného bannera, ktorý umožňuje výber jednotlivých kategórií.
10. Zmeny týchto Zásad
VORA si vyhradzuje právo tieto Zásady meniť. O významných zmenách informujeme registrovaných Klientov emailom a zverejnením novej verzie na tejto stránke minimálne 30 dní pred účinnosťou.
Datum poslednej aktualizácie je uvedený v hlavičke tejto stránky.
Za VORA s. r. o.:
Adam Halász
konateľ
V prípade akýchkoľvek otázok týkajúcich sa spracúvania osobných údajov nás kontaktujte na info@vora.sk.