ALFO / PRIPRAVENÉ NA KONTROLU
Všetky podklady.
Na jednom mieste.
Prevádzková politika a prílohy k ochrane údajov. Verzia z 22. septembra 2026.
Dokumenty pre zákazníkov
Znenia pripravené pre službu ALFO sú dostupné aj v pätičke webu:
- Podmienky služby — 90 € bez DPH mesačne za firmu, neobmedzený počet používateľov, 30 dní na vyskúšanie a manuálne vydanie prístupu.
- Ochrana osobných údajov — účely, právne základy, poskytovatelia a práva ľudí.
- Spracovateľská zmluva — pravidlá pre údaje, ktoré firma vloží do ALFO. Nižšie sú pripravené prílohy a prevádzkové postupy na doplnenie k dohode.
Pri kontrole sa zamerajte na mesačné ukončenie služby, spôsob plateného pokračovania po skúške a rozsah zákazníckej podpory. Cena zahŕňa ľubovoľný počet používateľov jednej firmy; osobitné služby sa dohadujú vopred.
Príloha A · rozsah spracúvania
Spracovateľ: AlfoPure SK, s. r. o., IČO 57 384 070. Prevádzkovateľ: zákaznícka firma uvedená v potvrdení aktivácie. Kontaktná osoba zákazníka a poverení správcovia sa určia pri aktivácii.
Predmet a účel: poskytovanie firemného systému, vedenie zákazníkov, projektov, úloh, dokumentov a tímovej komunikácie; podľa zapnutých modulov tiež evidencia dochádzky, spracovanie nahrávok, prepisov a AI návrhov. Rozsah určuje zákazník.
Dotknuté osoby: používatelia, zamestnanci a spolupracovníci zákazníka, jeho klienti, dodávatelia, kontaktné osoby a účastníci stretnutí.
Kategórie údajov: identifikačné a pracovné kontakty, údaje o účte a oprávneniach, údaje o zákazkách a práci, obsah komunikácie a súborov, hlasové nahrávky, prepisy, pracovná dochádzka a technické záznamy. Hlasová nahrávka sa tu nepoužíva na biometrické overovanie identity.
Operácie: prijatie, uloženie, usporiadanie, vyhľadanie, zobrazenie, prenos oprávneným osobám a dohodnutým poskytovateľom, prepis alebo sumarizácia pri zapnutých funkciách, export, obnova a výmaz podľa pokynov a dohodnutého postupu.
Trvanie: počas dohodnutej služby a nevyhnutného odovzdania alebo výmazu. Osobitné kategórie údajov a údaje o odsúdeniach nie sú zamýšľaným obsahom štandardnej služby; ak ich zákazník potrebuje spracúvať, najprv treba posúdiť účel, zákonnosť a vhodné opatrenia.
Príloha B · poskytovatelia a prenosy
Zoznam vychádza z použitých súčastí služby. Pri konkrétnom účte treba priložiť platnú zmluvu/DPA, právny subjekt, región, nastavenia uchovávania a prípadné záruky prenosu. Samotná značka poskytovateľa tieto údaje nenahrádza.
| Poskytovateľ | Úloha a údaje | Čo doložiť k účtu |
|---|---|---|
| Vercel | Web a formulár; požiadavky a technické údaje. | DPA, región vykonávania, logy a globálne doručovanie. |
| Resend | Odoslanie kontaktného dopytu; e-mail a obsah správy. | DPA, uchovávanie obsahu a metadát doručenia. |
| Supabase | Účty, databáza a úložisko podľa konfigurácie. | DPA, konkrétny projekt/región, zálohy a obnova. |
| Hetzner | Servery a spracovanie obsahu zapnutých funkcií. | DPA, umiestnenie serverov, zálohy a prístupy. |
| OpenAI | AI spracovanie odovzdaného textu podľa funkcie. | Typ účtu a rozhrania, zmluvný režim, použitie dát a uchovávanie. |
| ElevenLabs | Spracovanie audia pri funkciách, ktoré ho používajú. | Typ účtu, DPA, región a uchovávanie audia. |
| Firemný e-mail | Prijaté dopyty a zákaznícka komunikácia. | Názov poskytovateľa schránky, DPA, archív a zálohy. |
Pri spracúvaní mimo EHP sa overí právny mechanizmus prenosu, jeho použiteľnosť na konkrétneho príjemcu a prípadné doplnkové opatrenia. Netvrdíme, že všetky údaje ostávajú v EÚ ani že každý AI účet má rovnaký režim.
Príloha C · navrhované lehoty
Nasledujúce čísla sú navrhované prevádzkové ciele. Nie sú potvrdením dnešnej konfigurácie ani automatického výmazu. Záväznú prílohu pre zákazníka treba zosúladiť s overenou prevádzkou.
| Údaje | Navrhované pravidlo | Vykonanie a kontrola |
|---|---|---|
| Nevybavený obchodný dopyt | Najviac 6 mesiacov od poslednej vecnej komunikácie, ak nevznikne zmluva. | Mesačná kontrola schránky a evidencie vrátane kópií. |
| Bežné technické logy | 30 dní; do logov neukladať celý obsah dokumentov ani nahrávok. | Overiť každú službu a poskytovateľa. Incidentové dôkazy oddeliť. |
| Incidentové dôkazy | Do vyriešenia a vyhodnotenia incidentu; následne posúdiť výmaz do 90 dní. | Dlhšie iba s konkrétnym odôvodnením, obmedzeným prístupom a termínom revízie. |
| Firemný obsah počas služby | Podľa pokynov zákazníka a nastavení modulu; bez univerzálneho automatického mazania počas používania. | Oddeliť surové audio, prepisy, prílohy a pracovné záznamy. |
| Ukončená služba | Aspoň 30 dní na prevzatie údajov po dohodnutom prechode; následne výmaz aktívnych kópií do 30 dní. | Konkrétny harmonogram dohodnúť a zaznamenať; zohľadniť uplatniteľné pravidlá zmeny poskytovateľa. |
| Zálohy | Rotácia najviac 90 dní od vytvorenia zálohy. | Overiť všetky kópie a snímky. Pri obnove znovu uplatniť evidované výmazy. |
| Zmluvná a účtovná evidencia | Podľa konkrétnej zákonnej povinnosti a odôvodnenej potreby ochrany nárokov. | Účtovník potvrdí jednotlivé lehoty; povinný archív sa oddelí od pracovného obsahu zákazníka. |
Príloha D · bezpečnostná politika
Navrhovaný prevádzkový štandard: menovité účty, najnižšie potrebné oprávnenia, viacfaktorové overenie správcov, evidencia administrátorských prístupov, šifrované spojenia a úložiská podľa možností služby, oddelené tajné kľúče, aktualizácie a pravidelné kontroly obnovy. Splnenie každého bodu sa musí overiť; nejde o tvrdenie o certifikácii.
- Pri nástupe a odchode pracovníka prideliť alebo odobrať prístup, pravidelne ho prehodnotiť a zaviazať poverené osoby mlčanlivosťou.
- Pred pridaním poskytovateľa posúdiť rozsah dát, zmluvu, prenosy a oznamovací postup podľa DPA. Zákaznícke dáta nepoužívať na vlastné účely.
- Obnovu záloh preveriť aspoň štvrťročne na izolovaných testovacích údajoch; zaznamenať výsledok a nápravu.
- Pred zapnutím nahrávania zákazník určí právny základ a informuje účastníkov. AI výstupy kontroluje človek pred použitím.
- Incident, zmena dodávateľa a žiadosť o údaje majú určeného zodpovedného pracovníka a evidovaný termín. Evidencia nesmie obsahovať zbytočné kópie osobných údajov.
Postupy pripravené na používanie
Žiadosť o prístup, opravu alebo výmaz
Prijať cez info@alfopure.tech, zaevidovať dátum a rozsah, primerane overiť totožnosť a určiť rolu ALFO. Pri údajoch zákazníckej firmy odovzdať žiadosť jej poverenej osobe a pomôcť podľa pokynov. Pri vlastných údajoch ALFO vybaviť žiadosť bez zbytočného odkladu, spravidla do jedného mesiaca. Prípadné zákonné predĺženie oznámiť včas s dôvodom.
Bezpečnostný incident
Bezodkladne obmedziť dopad, uchovať potrebné dôkazy a určiť rozsah údajov a dotknutých osôb. Ako spracovateľ informovať zákazníka bez zbytočného odkladu; interný cieľ je prvé oznámenie do 24 hodín od zistenia porušenia. Nečakať na úplné vyšetrovanie. Zákazník ako prevádzkovateľ posúdi oznámenie úradu spravidla do 72 hodín, ak GDPR oznámenie vyžaduje, a prípadné informovanie osôb. ALFO rovnaké povinnosti posúdi pri údajoch, za ktoré zodpovedá ako prevádzkovateľ.
Export a ukončenie
Overiť oprávnenie žiadateľa, rozsah, prijímateľa a bezpečný kanál. Pripraviť štruktúrované údaje v dohodnutom strojovo čitateľnom formáte a pôvodné dostupné prílohy; pred odovzdaním skontrolovať úplnosť a čitateľnosť. Zaznamenať potvrdenie prevzatia a dátumy prechodu, sprístupnenia a výmazu. Export nie je označený za hotový iba tým, že bola odoslaná jedna tabuľka.
Výmaz a zálohy
Vytvoriť zoznam databázových záznamov, súborov, audia, prepisov, frontov, dočasných kópií a poskytovateľov. Overiť právne výnimky, vykonať autorizovaný výmaz a následnú kontrolu. Zálohy evidovať do uplynutia rotácie; izolované zvyškové kópie nepoužívať na bežné spracovanie. Pri obnove zopakovať výmazy. Potvrdenie musí rozlišovať hotový výmaz aktívnych dát a dátum zániku záloh.
Technická skúška úplného exportu, výmazu organizácie a rotácie záloh je samostatný ďalší krok. Zverejnenie tohto postupu nevykonalo výmaz ani zmenu produkčného backendu.
Čo zostáva pri kontrole potvrdiť
- Prečítať zákaznícke dokumenty a odsúhlasiť obchodné pravidlá a navrhovanú prevádzkovú politiku.
- K skutočným účtom poskytovateľov doplniť zmluvy, regióny a nastavenia podľa prílohy B; stačí umožniť ich kontrolu, bez posielania hesiel do správy.
- Technicky overiť a prípadne zaviesť lehoty, export a výmaz. Až potom sa vyplnené prílohy použijú na uzavretie DPA.
Táto stránka je dostupná každému s odkazom a obsahuje iba podklady vhodné na zverejnenie. Navrhované postupy a lehoty nemajú byť prezentované ako overené nastavenia.
Právne východiská: GDPR a Data Act. Prevádzkové ciele sú návrhom ALFO.