# GDPR Praktické zhrnutie postavenia AtlasEye a spoločnosti cdnCore, Lda. v rámci všeobecného nariadenia o ochrane údajov (GDPR), určené pre nákupcov, bezpečnostných hodnotiteľov a tímy ochrany osobných údajov. Naposledy aktualizované 2026-09-30 > Tento preklad sa poskytuje pre uľahčenie. V prípade rozporu s anglickou verziou má prednosť anglická verzia. Prečítať anglickú verziu: https://atlaseye.eu/gdpr ## 1. Roly: kto za čo zodpovedá Zákazník je vždy prevádzkovateľom prevádzkových údajov spracúvaných v jeho inštalácii AtlasEye. Vlastná prevádzka: zákazník inštaluje AtlasEye v infraštruktúre, ktorú má pod kontrolou. cdnCore tieto údaje nehosťuje, nereplikuje ani neprijíma. cdnCore koná ako sprostredkovateľ iba vtedy, keď ho zákazník poverí podporou alebo migráciou vyžadujúcou prístup, ktorý zákazník udeľuje a pri ktorom určuje rozsah aj trvanie. Správa spoločnosťou cdnCore: cdnCore koná ako sprostredkovateľ. Prevádzkuje pre zákazníka vyhradenú inštanciu vo svojej infraštruktúre v Portugalsku, pripojenú k sieti zákazníka cez site-to-site VPN, na základe zmluvy o spracúvaní osobných údajov. cdnCore je samostatným prevádzkovateľom pri návštevníkoch webu, žiadostiach o skúšobnú verziu, obchodných kontaktoch a správe účtov. ## 2. Práva dotknutých osôb a ako ich uplatniť Žiadosti týkajúce sa údajov, ktorých prevádzkovateľom je cdnCore, posielajte na gdpr@cdncore.eu. Prijatie potvrdíme a odpovieme do jedného mesiaca. Žiadosti týkajúce sa údajov uložených v inštalácii zákazníka treba adresovať tomuto zákazníkovi, ktorý je prevádzkovateľom. Ak takáto žiadosť príde k nám, postúpime ju zákazníkovi alebo žiadateľovi oznámime, na koho sa má obrátiť, a v spravovanom modeli zákazníkovi ako sprostredkovateľ poskytneme súčinnosť. - Prístup — kópia osobných údajov a informácie vyžadované článkom 15. - Oprava — opravenie nepresných alebo neúplných údajov. - Vymazanie — vymazanie, ak je splnený niektorý z dôvodov podľa článku 17. - Obmedzenie — pozastavenie spracúvania do vyriešenia sporu. - Prenosnosť — štruktúrovaná, strojovo čitateľná kópia, ak sa uplatní článok 20. - Namietanie — proti spracúvaniu založenému na oprávnených záujmoch vrátane profilovania. - Odvolanie súhlasu — kedykoľvek, bez vplyvu na už vykonané spracúvanie. ## 3. Bezpečnostné opatrenia Opatrenia uplatňované na vlastné systémy cdnCore a na softvér, ktorý dodávame: - Šifrovanie pri prenose pri všetkých produktových a firemných službách; šifrovanie v pokoji pri záznamoch, ktoré cdnCore uchováva. - Riadenie prístupu na základe rolí s minimálnymi oprávneniami a menovitý účet pre každého operátora. - Viacfaktorové overovanie pri administrátorskom prístupe. - Auditný záznam administrátorských úkonov, uchovávaný a dostupný na kontrolu. - Oddelené vývojové, testovacie (staging) a produkčné prostredia. - Správa zraniteľností a skenovanie závislostí v procese vydávania verzií. - Zdokumentovaná reakcia na incidenty s definovanými rolami a eskalačnými postupmi. - Záväzky mlčanlivosti zamestnancov a pravidelné školenia o ochrane osobných údajov. > Ak je pre vaše vlastné posúdenie relevantný stav certifikácie alebo zhrnutie nedávneho penetračného testu, vyžiadajte si aktuálny stav na gdpr@cdncore.eu. ## 4. Doba uchovávania V rámci inštalácie nastavuje dobu uchovávania zákazník. AtlasEye ponúka nastavenia uchovávania pre metriky, zálohy, syslog a auditné záznamy, aby bolo možné prevádzkové údaje vyraďovať podľa pravidiel zákazníka. Pri údajoch, ktorých prevádzkovateľom je cdnCore, platí harmonogram uvedený v Zásadách ochrany osobných údajov: 24 mesiacov pri otázkach a žiadostiach o skúšobnú verziu, 10 rokov pri zmluvách a faktúrach, 3 roky pri záznamoch podpory, 6 mesiacov pri záznamoch servera. Po skončení zmluvy v spravovanom modeli sa údaje inštancie na požiadanie vrátia alebo vymažú do 30 dní, vrátane záloh, len čo uplynie ich bežný cyklus. ## 5. Zmluva o spracúvaní osobných údajov Zákazníci spravovaného modelu a zákazníci, ktorí cdnCore poveria prácou vyžadujúcou prístup k ich údajom, dostanú zmluvu o spracúvaní osobných údajov podľa článku 28. Tá stanovuje predmet, trvanie, povahu a účel spracúvania, kategórie údajov a dotknutých osôb a povinnosti oboch strán. Zmluva o spracúvaní (DPA) upravuje pokyny, dôvernosť, bezpečnosť, zapojenie ďalších sprostredkovateľov a predchádzajúce povolenie, súčinnosť pri uplatňovaní práv dotknutých osôb a pri posúdeniach vplyvu, oznamovanie porušení ochrany, právo na audit a vymazanie alebo vrátenie údajov na konci spolupráce. Kópiu si vyžiadajte na gdpr@cdncore.eu. ## 6. Ďalší sprostredkovatelia Aktuálny register — poskytovateľ, účel, umiestnenie a mechanizmus prenosu — je k dispozícii na gdpr@cdncore.eu. Zahŕňa spravovaný model a vlastné spracúvanie cdnCore pre web, komunikáciu a obchodnú administratívu. Zákazníci so zmluvou o spracúvaní osobných údajov dostanú písomné oznámenie najmenej 30 dní pred zapojením nového ďalšieho sprostredkovateľa a môžu z opodstatnených dôvodov ochrany osobných údajov namietať. Poskytovateľa modelu, ktorého zákazník pripojí pre funkcie AI, si zákazník vyberá a zmluvne zabezpečuje sám; nie je ďalším sprostredkovateľom cdnCore. ## 7. Medzinárodné prenosy Spracúvanie vykonávané cdnCore prebieha v rámci Európskeho hospodárskeho priestoru a spravované inštancie sú hostované v Portugalsku. Ak je prenos mimo EHP nevyhnutný, opiera sa o rozhodnutie o primeranosti alebo o štandardné zmluvné doložky so zdokumentovaným posúdením vplyvu prenosu. ## 8. Porušenie ochrany osobných údajov cdnCore bez zbytočného odkladu po tom, ako sa dozvie o porušení ochrany týkajúcom sa ich údajov, informuje dotknutých zákazníkov a v prípadoch, keď to nariadenie vyžaduje, ho do 72 hodín oznámi CNPD. V inštalácii vo vlastnej prevádzke zákazník porušenia vo svojom prostredí sám odhaľuje a oznamuje. Upozornenia, časová os incidentov a auditný denník AtlasEye sú navrhnuté tak, aby plnenie tejto povinnosti podporovali. ## 9. NIS2 a prevádzková prax AtlasEye podporuje prehľad, zaznamenávanie, upozorňovanie a pracovné postupy pre incidenty zosúladené s požiadavkami NIS2. Je to nástroj, ktorý organizácii pomáha plniť jej povinnosti; necertifikuje súlad a cdnCore žiadnu takúto certifikáciu v mene zákazníka nevydáva. ## 10. Dozorný orgán Comissão Nacional de Proteção de Dados (CNPD, portugalský úrad na ochranu osobných údajov) — Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal. --- Canonical page: https://atlaseye.eu/sk/gdpr Údaje o produkte overené pre AtlasEye 1.2.341 dňa 2026-09-30. Požiadajte o bezplatnú skúšobnú verziu: https://atlaseye.eu/sk/trial