Zmluva o spracovaní osobných údajov (DPA)

Posledná aktualizácia: 1. apríla 2026

1. Vzťah zmluvných strán

Poskytovateľ (LeadPulse) a Odberateľ (Agent) pôsobia vo vzťahu k osobným údajom leadov ako nezávislí prevádzkovatelia (Controller-to-Controller) v zmysle čl. 4 ods. 7 Nariadenia (EÚ) 2016/679 (GDPR).

Nejedná sa o vzťah prevádzkovateľ-sprostredkovateľ (controller-processor). Každá strana samostatne určuje účel a prostriedky spracovania osobných údajov v rámci svojej sféry pôsobenia.

2. Rozsah prenášaných údajov

Poskytovateľ prenáša Agentovi nasledujúce kategórie osobných údajov:

  • Meno a priezvisko záujemcu (leadu)
  • Emailová adresa (ak bola poskytnutá)
  • Telefónne číslo (validované SMS verifikáciou)
  • Kategória záujmu (typ finančnej služby)
  • Kvalifikačný kontext (situácia, rozpočet, horizont)

Údaje špeciálnej kategórie podľa čl. 9 GDPR (zdravotné údaje, rasový pôvod, politické názory atď.) sa neprenášajú.

3. Právny základ spracovania

Právnym základom pre spracovanie osobných údajov je výslovný súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR. Súhlas je udelený pred zaradením leadu do systému a obsahuje:

  • Informáciu o účele spracovania (kontaktovanie finančným sprostredkovateľom)
  • Kategórie príjemcov (registrovaní finanční sprostredkovatelia)
  • Dobu uchovávania údajov
  • Informáciu o práve na odvolanie súhlasu kedykoľvek
  • Informáciu o práve podať sťažnosť na Úrade na ochranu osobných údajov SR

4. Povinnosti Poskytovateľa

Poskytovateľ sa zaväzuje:

  • Udržiavať aktuálny zoznam partnerských agentov vrátane ich identifikačných údajov a REGFAP registrácií.
  • Zabezpečiť, aby súhlas dotknutej osoby bol udelený pred akýmkoľvek prenosom údajov Agentovi.
  • Notifikovať Agenta o odvolaní súhlasu do 24 hodín od prijatia odvolania. Notifikácia prebieha prostredníctvom platformy a/alebo emailu.
  • Viesť evidenciu (audit log) všetkých udelených a odvolaných súhlasov po dobu minimálne 4 rokov.
  • Informovať dotknuté osoby o ich právach podľa čl. 13-22 GDPR v momente zberu údajov.
  • V prípade narušenia bezpečnosti osobných údajov (data breach) notifikovať Agenta a príslušný dozorný orgán podľa čl. 33 GDPR do 72 hodín.

5. Povinnosti Agenta

Agent sa zaväzuje:

  • Používať údaje výhradne na autorizovaný účel — kontaktovanie záujemcu za účelom ponuky finančných služieb v rámci kategórie, pre ktorú bol lead vygenerovaný.
  • Nepredávať, neprenajímať ani inak nesprístupňovať údaje leadov tretím stranám bez výslovného súhlasu dotknutej osoby.
  • V prípade odvolania súhlasu leadom okamžite zaradiť kontakt na black-list a ukončiť akékoľvek marketingové a obchodné aktivity voči takémuto kontaktu.
  • Implementovať primerané technické a organizačné bezpečnostné opatrenia podľa čl. 32 GDPR, vrátane:
    • Šifrovania údajov v pokoji a pri prenose
    • Kontroly prístupu k údajom (len oprávnené osoby)
    • Pravidelného zálohovania
    • Školenia zamestnancov o ochrane osobných údajov
  • Vymazať údaje leadu, ak na to nie je iný právny základ, po uplynutí doby uchovávania alebo po splnení účelu spracovania.
  • Spolupracovať s Poskytovateľom pri vybavovaní žiadostí dotknutých osôb (prístup k údajom, oprava, vymazanie, prenosnosť).

6. Zodpovednosť

Každá zmluvná strana zodpovedá za dodržiavanie GDPR a ostatných právnych predpisov o ochrane osobných údajov v rámci svojej sféry pôsobenia.

Poskytovateľ zodpovedá za zákonnosť zberu údajov, udelenie súhlasu a správnosť údajov v momente ich odovzdania.

Agent zodpovedá za zákonné spracovanie údajov po ich prevzatí, vrátane dodržiavania práv dotknutých osôb a bezpečnostných opatrení.

V prípade, že jedna strana spôsobí škodu druhej strane porušením tejto DPA alebo GDPR, je povinná nahradiť preukázanú škodu v plnom rozsahu, vrátane pokút uložených dozorným orgánom.

7. Medzinárodné prenosy údajov

Osobné údaje sú spracovávané výhradne v rámci EÚ/EHP. V prípade prenosu do tretej krajiny sa uplatnia primerané záruky podľa kapitoly V GDPR (štandardné zmluvné doložky, rozhodnutie o primeranosti).

8. Doba platnosti

Táto DPA je platná po celú dobu trvania Rámcovej zmluvy medzi Poskytovateľom a Agentom. Povinnosti týkajúce sa ochrany osobných údajov a mlčanlivosti pretrvávajú aj po ukončení zmluvy.

9. Kontaktné údaje pre otázky ochrany údajov

Otázky týkajúce sa spracovania osobných údajov adresujte na:
Email: dpo@leadpulse.sk
Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava.