Váš nástroj pro návrh CCTV změnil majitele. Kdo teď drží plány objektu vašeho klienta?
V srpnu 2026 byla webová služba CCTV Design Tool převzata celá, včetně zákaznické základny. Plán kamer není běžný dokument SaaS: uvádí, kam míří každá kamera, a tedy implicitně i to, kde je váš klient slepý. Když se změní společnost, která tento soubor drží, povinnost vyplývající z dokumentace dopadá na vás, nikoli na dodavatele. Zde je přesně to, co zkontrolovat, a pět otázek k odeslání před další prodloužením.
Čím tento článek není
Koupě SaaS firmy spolu s její zákaznickou základnou je běžná transakce a nic ve veřejných záznamech nenaznačuje, že by některá ze stran jednala nevhodně. Toto není obvinění vůči kupujícímu, prodávajícímu ani produktu a národnost kohokoli zúčastněného zde není kritériem. Následující text se týká povinností, které akvizice vytváří vám, integrátorovi, protože podle GDPR jste správcem dat svého klienta a tyto povinnosti se s akciemi nepřenášejí. Jsme konkurentem diskutovaného produktu, a proto je každé faktické tvrzení níže odkázáno na svůj zdroj.
Obsah
1. Co se stalo, se zdroji
Dne 20. srpna 2026 ukrajinská softwarová společnost TechMagic oznámila, že získala webový SaaS produkt CCTV Design Tool. Je to první obchod nové venture-builder větve společnosti a poprvé, kdy koupila produktový byznys místo servisní firmy.
Uváděná fakta
- TechMagic získala 100 procent produktu a všechna práva k němu.
- Cena nebyla stranami zveřejněna. Ukrajinský technologický server DOU ji odhadl na 500,000 až 700,000 amerických dolarů.
- Placené licence jsou podle informací používány ve více než 2,000 firmách po celém světě.
- TechMagic sídlí ve Lvově na Ukrajině a uvádí, že na produkt nasadí vlastní inženýry, specialisty na AI, designéry a marketéry a bude usilovat o partnerství s výrobci zařízení.
Nic z toho není neobvyklé a nic z toho není kritika. Malé SaaS produkty neustále mění majitele. To, co si tato transakce zaslouží stránku vaší pozornosti, není obchod, ale náklad: účty více než dvou tisíc integrátorů a v nich schémata zabezpečení budov jejich klientů.
2. Proč plán kamer není běžný soubor
Zamyslete se, co hotový návrh skutečně obsahuje. Půdorys budovy. Pozici a montážní výšku každé kamery. Směr, kterým se každá dívá, a jak daleko rozliší obličej nebo SPZ. Trasy kabelů a umístění rekordéru. A jako přesný opak všeho toho místa, kam se nikdo nedívá.
U domu je to nepříjemné. U pobočky banky, školy, farmaceutického distribučního centra, rozvodny nebo datového centra je to nejužitečnější dokument, jaký může útočník držet. Váš klient vám jej předal na základě smlouvy. Vy jste jej vložili do SaaS účtu. Podle GDPR jste správcem osobních údajů v něm a dodavatel je váš zpracovatel, což znamená, že otázky v tomto článku jsou mířeny na vás a váš klient je oprávněn mířit je také na vás.
Proto se také zadávací dokumentace, kterou vyplňujete, ptá, kde návrhový software běží. Není to byrokratická ozdoba. Někdo na straně klienta si uvědomil, že plán jejich slepých míst nesmí být dodatečný nápad.
3. Co se právně mění, když je dodavatel SaaS prodán
Akvizice není porušením a sama o sobě nic neruší. Dělá ale to, že tři dokumenty zastarají ve stejném okamžiku a všechny tři musíte udržovat aktuální vy.
- Váš záznam podle článku 30. Uvádí zpracovatele, které používáte. Pokud se subjekt za nástrojem změnil, záznam nyní uvádí firmu, která už není tou, jež údaje zpracovává.
- Vaše zpracovatelská smlouva podle článku 28. Čl. 28 odst. 2 vám dává právo být informován o zamýšlených změnách dalších zpracovatelů a vznést proti nim námitku. Noví vlastníci přinášejí nové inženýry, nové podpůrné týmy a nové nástroje. Požádejte o aktuální seznam.
- Vaše informace o ochraně soukromí podle článků 13 a 14. Říká lidem, kdo jejich údaje zpracovává a kam putují. Pokud se některá z odpovědí posunula, oznámení, které předáváte klientovi, je zastaralé.
V praxi většina integrátorů nikdy nezjistí, že dodavatel změnil majitele, protože nikdo nemá povinnost vám o tom poslat dopis. Přijde faktura za prodloužení, vypadá stejně jako loni a dokumentace tiše přestane popisovat realitu. To je tady skutečné riziko a týká se každého nástroje, který používáte, ne jen tohoto.
4. Otázka předání, přesně formulovaná
Tady lidé sahají po špatném argumentu, proto buďme přesní. Odkud pocházejí vlastníci firmy, není právní kritérium a není to věc nikoho jiného. Usazení je právní kritérium a právě na něm stojí kapitola V GDPR.
Články 44 až 49 se použijí, kdykoli jsou osobní údaje předávány do země mimo Evropský hospodářský prostor nebo jsou z ní jen přístupné. Vzdálený přístup podpůrného inženýra se počítá jako předání; údaje nemusí měnit servery. Pokud cílová země má rozhodnutí Evropské komise o odpovídající ochraně, tím analýza končí. Pokud ne, potřebujete záruku podle článku 46, v praxi standardní smluvní doložky, plus posouzení dopadu předání, které zkoumá místní právo a pravomoci státu k přístupu.
Ukrajina není na seznamu odpovídající ochrany Komise. Ani Spojené státy obecně, Indie, ani většina dalších míst, odkud vaši dodavatelé SaaS působí, takže to není zvláštní zátěž namířená na kohokoli: je to běžná práce na souladu, která následuje po jakémkoli zpracování mimo EHP. Jediní dodavatelé, na které se to nevztahuje vůbec, jsou ti usazení a hostovaní uvnitř EHP, kde není co posuzovat jako předání.
Jedna věc, kterou záměrně netvrdíme
Nevíme, kde CCTV Design Tool dnes hostuje svá data, a nikde v tomto článku jsme netvrdili, že se přesunula. Hosting po akvizici často zůstává přesně tam, kde byl. Jde o to, že to jste vy, kdo musí umět otázku zodpovědět, a odpověď, kterou jste si zapsali před srpnem 2026, byla napsána o jiné firmě.
5. Pět otázek k odeslání před prodloužením
Zkopírujte je do e-mailu na podpůrnou adresu svého dodavatele. Pošlete je každému návrhovému nástroji, který platíte, našeho nevyjímaje. Dodavatel, který práci odvedl, odpoví do jednoho dne s přiloženými dokumenty.
Kdo je dnes správcem účtu?
Uveďte právnickou osobu, registrační číslo a zemi založení. Jméno, se kterým jste podepsali, už nemusí být jménem toho, kdo data drží. Články 13 a 14 vyžadují, aby subjekty údajů byly informovány, kdo je správcem, a vy to svému klientovi nemůžete předat, pokud to sami nevíte.
Kde jsou data uložena a kdo se k nim může dostat?
Místo uložení a místo přístupu jsou dvě různé otázky a v odpovědi se obvykle vynechává právě ta druhá. Data hostovaná ve Frankfurtu, ale spravovaná inženýrským týmem mimo EHP, jsou přesto předáním podle kapitoly V, protože se počítá i vzdálený přístup.
Změnil se seznam zpracovatelů a byli jste o tom informováni?
Čl. 28 odst. 2 vám dává právo být informován o zamýšlených změnách zpracovatelů a vznést námitku. Nový vlastník obvykle přináší vlastní inženýry, vlastní podporu a vlastní nástroje. Požádejte o aktuální seznam a datum jeho poslední aktualizace a porovnejte jej s verzí přiloženou k vaší smlouvě.
Jaká je záruka pro předání, písemně?
Pokud k jakémukoli zpracování dochází mimo EHP, zeptejte se, který nástroj podle čl. 46 jej pokrývá, který modul standardních smluvních doložek, a zda existuje posouzení dopadu předání, do něhož můžete nahlédnout. Dodavatel, který práci odvedl, vám pošle dokument. Dodavatel, který ji neodvedl, vám pošle ujištění.
Jak dostanete své projekty ven?
Zeptejte se na exportní formát a vyzkoušejte jej na skutečném projektu, než ho budete potřebovat. Pokud je jediným způsobem, jak vaše práce opustí nástroj, PDF, nemáte přenositelnost, máte obrázek své práce. Nástroj, který exportuje DXF, dává vašemu výkresu život mimo dodavatele, který jej tento rok vlastní.
Odpovědi si uschovejte. Pokud se zadávací řízení někdy zeptá, jak jste si ověřili svůj návrhový řetězec nástrojů, ta e-mailová korespondence je odpovědí a vytvoření vám zabralo patnáct minut.
6. Jak odpovídáme na stejných pět otázek
Bylo by neslušné vám podat dotazník a pak se mu vyhnout. CCTVplanner provozuje DEFENSAR, živnost registrovaná v Polsku, DIČ PL5562789202. Aplikace i databáze běží na infrastruktuře v EU, se Supabase v EU-West. Není žádná část mimo EHP, kterou bychom museli uvádět, což znamená, že kapitola V nemá na co působit a není žádné posouzení dopadu předání, které byste si od nás mohli vyžádat.
K páté otázce, přenositelnosti, je naší odpovědí tlačítko exportu. Každý projekt odchází jako plnohodnotné DXF úrovně CAD s vrstvenými pozicemi kamer, kužely FOV, zónami DORI, trasami kabelů a razítkem ISO 7200, vedle vícestránkového PDF se soupisem materiálu a automaticky generovaným pracovním listem DPIA. Pokud pro vás někdy přestaneme být správným nástrojem, vaše výkresy odejdou dveřmi ve formátu, který váš elektrikář otevře.
A k první otázce: není žádná hádanka vlastnictví k vyřešení. CCTVplanner má jednoho vlastníka, zakladatele, který jej staví, registrovaného v Polsku s adresou, DIČ a jménem u autorského podpisu tohoto článku. Nikdo vám jej mezi jedním prodloužením a druhým nepřevezme zpod rukou.
Úplné srovnání obou nástrojů, funkci za funkcí a cenu za cenou, najdete na naší stránce alternativy k CCTV Design Tool.
7. Zdroje
- AIN, 20. srpna 2026: TechMagic získal SaaS službu CCTV Design Tool a spouští vlastní venture builder
- dev.ua: TechMagic poprvé získal hotový SaaS produkt
- InVenture: Lvovský TechMagic investuje až $700,000 do SaaS byznysu s 2,000 zákazníky po celém světě
- Rozhodnutí Evropské komise o odpovídající ochraně a článek 45 GDPR, pro seznam třetích zemí uznaných jako zajišťujících odpovídající ochranu.
Fakta o transakci jsou uvedena tak, jak je hlásily výše odkazované publikace, a byla ověřena dne 28. srpna 2026. Tento článek je obecnou informací o běžné správě souladu, nikoli právním poradenstvím; pro závazný názor na vlastní zpracování se obraťte na svého poradce pro ochranu údajů. CCTVplanner soutěží s zde diskutovaným produktem. Názvy produktů jsou použity nominativně, pro identifikaci a poctivé srovnání, podle směrnice EU o srovnávací reklamě 2006/114/ES.
Často kladené otázky
Byl CCTV Design Tool skutečně získán?
Ano. V srpnu 2026 ukrajinská softwarová společnost TechMagic oznámila, že získala 100 procent webového SaaS produktu CCTV Design Tool jako svůj první projekt venture builderu. Strany cenu nezveřejnily; ukrajinský technologický server DOU ji odhadl na 500,000 až 700,000 amerických dolarů. Veřejné zpravodajství uvádí nainstalovanou základnu více než 2,000 platících firem. Zdroje jsou uvedeny na konci tohoto článku.
Je akvizice únikem dat nebo porušením GDPR?
Ne, a je důležité to říci přesně. Prodej SaaS podnikání spolu s jeho zákaznickou základnou je běžná obchodní transakce a nic ve veřejném záznamu nenaznačuje, že by některá strana jednala nesprávně. Akvizice však spouští soubor administrativních povinností a většina z nich dopadá na vás jako správce údajů vašeho klienta, nikoli na dodavatele: udržovat přesný záznam podle článku 30, zkontrolovat smlouvu se zpracovatelem podle článku 28 a posoudit, zda základ přenosu, o který jste se opírali, stále odpovídá skutečnosti.
Záleží na tom, že nabyvatel sídlí mimo EHP?
Státní příslušnost vlastníků společnosti není právním kritériem a nemělo by se s ní tak nakládat. Rozhodující je usazení. Kapitola V GDPR se uplatní vždy, když jsou osobní údaje předávány do země mimo Evropský hospodářský prostor nebo z ní zpřístupněny. Ukrajina není pokryta rozhodnutím Evropské komise o odpovídající ochraně, takže taková předávání vyžadují záruku podle článku 46, obvykle standardní smluvní doložky, plus posouzení dopadu předání zahrnující místní právo a přístup vlády. To je dokumentační zátěž, nikoli obvinění.
Co je na plánu kamer vlastně citlivé?
Hotový návrh CCTV uvádí, kde kamery jsou, kam míří, co každá z nich rozliší na jakou vzdálenost a z toho přímo vyplývá, kde jsou slepá místa. U pobočky banky, školy, farmaceutického skladu nebo datového centra je tento dokument mapou, kterou by někdo chtěl, aby systém překonal. Zacházejte s ním jako s bezpečnostní dokumentací o prostorách vašeho klienta, protože tím také je.
Musím opustit nástroj poté, co změní vlastníka?
Ne automaticky. Musíte být schopni písemně odpovědět, kde data vašeho klienta nyní jsou, kdo je zpracovává a na základě jaké záruky. Pokud dodavatel tyto otázky jasně zodpoví, aktualizujete své záznamy a pokračujete. Pokud nemůžete získat přímou odpověď, je to váš signál, a je to stejný signál bez ohledu na to, kdo dodavatel je nebo kde sídlí.