Zmluva o spracúvaní osobných údajov

podľa čl. 28 Nariadenia (EÚ) 2016/679 (GDPR). Účinná od 11. 10. 2026.

1. Zmluvné strany

Prevádzkovateľ: organizácia (zákazník), ktorá používa Službu a v jej mene koná používateľ, ktorý zmluvu odsúhlasil. Sprostredkovateľ: [názov prevádzkovateľa], IČO [IČO], [sídlo].

2. Predmet a účel

Sprostredkovateľ spracúva osobné údaje obsiahnuté v dokumentoch nahraných prevádzkovateľom výlučne na účel vyčítania údajov, ich uloženia, zobrazenia, exportu a doručenia podľa pokynov prevádzkovateľa.

3. Kategórie údajov a dotknutých osôb

Identifikačné a kontaktné údaje, bankové spojenie a obchodné údaje uvedené v dokumentoch; dotknuté osoby: zamestnanci a kontaktné osoby dodávateľov, odberateľov a ďalších obchodných partnerov prevádzkovateľa.

4. Povinnosti sprostredkovateľa

• spracúvať údaje len na základe zdokumentovaných pokynov prevádzkovateľa,
• zaviazať osoby s prístupom k údajom mlčanlivosťou,
• prijať primerané technické a organizačné opatrenia (čl. 32 GDPR),
• pomáhať prevádzkovateľovi pri vybavovaní žiadostí dotknutých osôb a pri plnení povinností podľa čl. 32 až 36 GDPR,
• oznámiť prevádzkovateľovi porušenie ochrany údajov bez zbytočného odkladu, najneskôr do 48 hodín od zistenia,
• po skončení poskytovania Služby údaje vymazať alebo vrátiť podľa voľby prevádzkovateľa,
• poskytnúť informácie potrebné na preukázanie plnenia povinností a umožniť audit.

5. Ďalší sprostredkovatelia

Prevádzkovateľ udeľuje všeobecný súhlas so zapojením ďalších sprostredkovateľov uvedených v Zásadách ochrany osobných údajov. O zmenách sprostredkovateľ vopred informuje; prevádzkovateľ môže proti zmene namietať.

6. Prenos do tretích krajín

Prenos údajov mimo EHP je možný len pri splnení podmienok kapitoly V GDPR (rozhodnutie o primeranosti, Data Privacy Framework alebo štandardné zmluvné doložky).

7. Trvanie

Zmluva sa uzatvára na dobu používania Služby prevádzkovateľom.