Zmluva o spracúvaní osobných údajov
Naposledy aktualizované:
Tento preklad slúži pre vaše pohodlie. Ak sa líši od anglickej verzie, prednosť má anglická verzia.
Táto zmluva o spracúvaní osobných údajov („Zmluva o spracúvaní“) je súčasťou obchodných podmienok uzavretých medzi zákazníkom („Prevádzkovateľ“) a Tomas Pesek, Dritec 214, 533 05 Česká republika, IČO 74861280 („Sprostredkovateľ“) a uplatňuje sa vždy, keď Sprostredkovateľ spracúva osobné údaje v mene Prevádzkovateľa prostredníctvom Frontmailu.
1. Predmet a doba trvania
Sprostredkovateľ spracúva osobné údaje na účely doručovania e-mailových správ, uchovávania histórie správ, správy kontaktov a zoznamov blokovaných adries a poskytovania štatistík, a to počas celej doby, keď Prevádzkovateľ Službu používa.
2. Povaha spracúvania
| Položka | Opis |
|---|---|
| Dotknuté osoby | príjemcovia a odosielatelia správ (napr. návštevníci webu, ktorí odosielajú formuláre), kontakty, členovia tímu |
| Kategórie údajov | e-mailové adresy, mená a akékoľvek ďalšie údaje, ktoré Prevádzkovateľ zahrnie do parametrov šablón alebo príloh; udalosti doručenia (doručené, vrátené, otvorené, prekliknuté); IP adresa a user agent pri odoslaní formulára |
| Osobitné kategórie | nepredpokladajú sa; Prevádzkovateľ nesmie odosielať osobitné kategórie osobných údajov, pokiaľ nie sú primerane chránené a písomne dohodnuté |
| Spracovateľské operácie | prijímanie, validácia, vykresľovanie, uchovávanie, prenos k e-mailovému poskytovateľovi Prevádzkovateľa, zaznamenávanie, vymazávanie |
3. Povinnosti Sprostredkovateľa
Sprostredkovateľ:
- spracúva osobné údaje iba na základe zdokumentovaných pokynov Prevádzkovateľa vrátane nastavení vykonaných v dashboarde a cez API;
- zabezpečí, aby osoby oprávnené spracúvať údaje boli viazané povinnosťou mlčanlivosti;
- prijme primerané technické a organizačné opatrenia (Príloha 1);
- poskytne Prevádzkovateľovi súčinnosť pri vybavovaní žiadostí dotknutých osôb, pri zabezpečení, oznamovaní porušení ochrany a posúdení vplyvu na ochranu údajov;
- oznámi Prevádzkovateľovi porušenie ochrany osobných údajov bez zbytočného odkladu, v každom prípade do [48] hodín od chvíle, keď sa o ňom dozvie;
- po skončení poskytovania Služby vymaže alebo vráti všetky osobné údaje, pokiaľ ich uchovávanie nevyžaduje právny predpis;
- sprístupní informácie potrebné na preukázanie súladu a umožní audity [postup auditu bude stanovený].
4. Subdodávatelia
Prevádzkovateľ udeľuje všeobecné povolenie na zapojenie ďalších sprostredkovateľov uvedených nižšie. Sprostredkovateľ bude Prevádzkovateľa informovať o zamýšľaných zmenách najmenej [30] dní vopred; Prevádzkovateľ môže z opodstatnených dôvodov namietať.
| Ďalší sprostredkovateľ | Účel | Miesto |
|---|---|---|
| Amazon Web Services EMEA SARL | hosting, úložisko, fronty, šifrovacie kľúče | EÚ (Frankfurt) |
| Cloudflare, Inc. | DNS, ochrana pred botmi (Turnstile) | celosvetovo, ŠZD |
| Google Cloud EMEA Ltd. | analytika používania (BigQuery) | [REGIÓN NA POTVRDENIE] |
| Stripe Payments Europe, Ltd. | fakturácia (iba fakturačné údaje Prevádzkovateľa) | EÚ / USA, ŠZD |
E-mailových poskytovateľov pripojených Prevádzkovateľom (napríklad Gmail, Mailgun alebo SMTP server) si vyberá a zmluvne zabezpečuje Prevádzkovateľ a nie sú ďalšími sprostredkovateľmi Sprostredkovateľa.
5. Medzinárodné prenosy
Prenosy mimo EHP sa uskutočňujú iba na základe rozhodnutia o primeranosti ochrany alebo štandardných zmluvných doložiek (ŠZD), v prípade potreby s doplnkovými opatreniami.
Príloha 1 – Technické a organizačné opatrenia
- Šifrovanie pri prenose (TLS 1.2+) aj pri uložení; prístupové údaje k poskytovateľom šifrované samostatnými dátovými kľúčmi pre každý záznam (obálkové šifrovanie AWS KMS).
- Prístup podľa zásady minimálnych oprávnení, viacfaktorové overenie pre zamestnancov, auditné záznamy citlivých akcií.
- Oddelené produkčné a vývojové prostredie; zálohy s obnovou k ľubovoľnému okamihu v produkcii.
- Limity uchovávania podľa tarifu; automatické vymazávanie obsahu správ po uplynutí lehoty.
- Obmedzovanie počtu požiadaviek, ochrana pred botmi a detekcia anomálií na predchádzanie zneužitiu.
[Podpisová doložka / mechanizmus elektronického prijatia budú stanovené.]