Spracovateľská zmluva (GDPR)
Zmluva o spracúvaní osobných údajov podľa čl. 28 Nariadenia (EÚ) 2016/679 (GDPR) medzi zákazníkom ako prevádzkovateľom a poskytovateľom ako sprostredkovateľom.
, so sídlom , IČO , DIČ , IČ DPH , prevádzkujúca službu (ďalej „poskytovateľ“). Kontakt: , .
1. Predmet a doba spracúvania
Sprostredkovateľ spracúva osobné údaje v mene prevádzkovateľa výlučne na účel poskytovania služby NerraSoft počas trvania zmluvy o používaní služby a 30 dní po jej skončení.
2. Kategórie dotknutých osôb a údajov
Dotknuté osoby: zamestnanci a spolupracovníci prevádzkovateľa, jeho klienti a ich kontaktné osoby.
Údaje: identifikačné a kontaktné údaje, údaje o zákazkách, dokladoch a platbách, dochádzka a odpracované hodiny, poloha technika počas práce (ak ju prevádzkovateľ zapne), podpisy na protokoloch, fotografie a prílohy, ktoré prevádzkovateľ do služby vloží. Osobitné kategórie údajov sa nespracúvajú, pokiaľ ich prevádzkovateľ do služby sám nevloží.
3. Povinnosti sprostredkovateľa
Spracúva údaje len na základe pokynov prevádzkovateľa, ktorými sú nastavenia a používanie služby.
Zabezpečí mlčanlivosť osôb, ktoré majú k údajom prístup.
Prijme primerané technické a organizačné opatrenia podľa čl. 32 GDPR: oddelené údaje každého zákazníka, šifrované spojenie (HTTPS), šifrovanie citlivých údajov, dvojfaktorové prihlásenie, pravidelné zálohy, riadenie prístupových práv podľa rolí a záznamy o prístupoch.
Bez zbytočného odkladu, najneskôr do 48 hodín od zistenia, oznámi prevádzkovateľovi porušenie ochrany osobných údajov.
Poskytne súčinnosť pri vybavovaní žiadostí dotknutých osôb, pri posúdení vplyvu a pri kontrole zo strany prevádzkovateľa alebo dozorného orgánu.
4. Ďalší sprostredkovatelia
Prevádzkovateľ udeľuje všeobecný súhlas so zapojením ďalších sprostredkovateľov. Aktuálne: hosting ; platobná brána Stripe (len údaje o platbe); odosielanie e-mailov; voliteľne služba umelej inteligencie na spracovanie dokladov, ak ju prevádzkovateľ zapne.
O zmene sprostredkovateľov sprostredkovateľ informuje vopred; prevádzkovateľ môže proti zmene namietať a zmluvu ukončiť.
5. Prenos mimo EÚ
Údaje sa ukladajú v EÚ. Ak niektorý ďalší sprostredkovateľ spracúva údaje mimo EÚ, deje sa tak len na základe štandardných zmluvných doložiek Európskej komisie alebo rozhodnutia o primeranosti.
6. Ukončenie
Po skončení zmluvy sprostredkovateľ umožní prevádzkovateľovi 30 dní export údajov a potom ich vymaže vrátane kópií v zálohách v ich bežnom cykle, ak právny predpis nevyžaduje ich ďalšie uchovávanie.
7. Forma
Zmluva sa uzatvára elektronicky potvrdením súhlasu v aplikácii (čl. 28 ods. 9 GDPR). Na žiadosť prevádzkovateľa ju sprostredkovateľ poskytne aj na podpis.