GDPR

Táto ZMLUVA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV uzatvorená v súlade s čl. 28 ods. 3 nariadenia Európskeho parlamentu a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej ako „GDPR“) a ustanovením § 34 ods. 3 zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej ako „Zákon o ochrane osobných údajov“) (ďalej ako „Zmluva“)

medzi:

TurnOnline.biz s.r.o., so sídlom na Antolská 3721/4, 851 07 Bratislava - mestská časť Petržalka, IČO: 44 749 619, spoločnosť zapísaná v Obchodnom registri Mestského súdu Bratislava III, Oddiel: Sro, Vložka č. 58171/B (ďalej len „Sprostredkovateľ”)

a

Partnerom, tak ako je identifikovaný v bode 1.7 Všeobecných obchodných podmienok (B2B) Sprostredkovateľa (ďalej len „Prevádzkovateľ”)

(Prevádzkovateľ a Sprostredkovateľ ďalej spoločne ako „Zmluvné strany“ a jednotlivo ako „Zmluvná strana“)

ZMLUVNÉ STRANY SA DOHODLI NA NASLEDUJÚCOM ZNENÍ TEJTO ZMLUVY:

1 Predmet a účel Zmluvy

1.1 Prevádzkovateľ a Sprostredkovateľ spolu uzavreli Všeobecné obchodné podmienky (B2B) Sprostredkovateľa (ďalej „Hlavná zmluva“), na základe ktorých bude Sprostredkovateľ Prevádzkovateľovi poskytoval Služby. Pri plnení súvisiacich záväzkov vyplývajúcich Zmluvným stranám z Hlavnej zmluvy dochádza k spracovaniu osobných údajov fyzických osôb Sprostredkovateľom v mene Prevádzkovateľa.

1.2 Zmluvné strany chcú touto Zmluvou zabezpečiť, že spracúvanie osobných údajov Sprostredkovateľom je v súlade s GDPR a so Zákonom o ochrane osobných údajov. Uvedené nevylučuje, aby Sprostredkovateľ spracúval osobné údaje aj pre svoje vlastné účely, ktoré sú odlišné od účelov Prevádzkovateľa. V takom prípade sa podmienky tejto Zmluvy na spracúvanie osobných údajov Sprostredkovateľom ako samostatným prevádzkovateľom osobných údajov nevzťahujú a Sprostredkovateľ povinný dodržiavať všetky právne povinnosti, ktoré mu vyplývajú z GDPR ako samostatnému prevádzkovateľovi osobných údajov, najmä, nie však výlučne, spracúvať osobné údaje len na vopred určený účel v minimálne nevyhnutnom rozsahu po dobu potrebnú na dosiahnutie tohto účelu, a to na základe správne zvoleného právneho základu a po splnení povinnosti informovať dotknutú osobu o takomto spracúvaní osobných údajov.

1.3 Prevádzkovateľ, v zmysle článku 4 GDPR a ustanovenia § 5 Zákona o ochrane osobných údajov, touto Zmluvou určuje účely a dáva pokyny na spracúvanie osobných údajov, ktoré bude Sprostredkovateľ spracúvať v jeho mene a podľa jeho pokynov.

1.4 Prevádzkovateľ zároveň vyhlasuje, že postupoval v súlade s čl. 28 ods 1. GDPR a ustanovením § 34 ods. 1 Zákona o ochrane osobných údajov a Sprostredkovateľ poskytuje dostatočné záruky za to, že budú prijaté primerané technické a organizačné opatrenia tak, aby bolo spracúvanie osobných údajov v súlade so zákonnými požiadavkami a aby bola zabezpečená primeraná ochrana práv dotknutých osôb.

1.5 Predmet a doba spracúvania, povaha a účel spracúvania, spôsob spracúvania, kategórie dotknutých osôb a rozsah osobných údajov, ktoré má Sprostredkovateľ spracúvať v mene Prevádzkovateľa v zmysle tejto Zmluvy, sú uvedené v Prílohe č. 1 tejto Zmluvy.

2 Definície

2.1 Pre vylúčenie akýchkoľvek pochybností Zmluvné strany vyhlasujú, že termíny začínajúce veľkými písmenami, ktoré nie sú definované v tejto Zmluve majú význam ako je im priradený v Hlavnej zmluve.

2.2 Pojmy používané v tejto Zmluve majú nasledujúci význam:

2.2.1 Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online idenfitikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

2.2.2 Spracúvanie osobných údajov je operácia alebo súbor operácií s osobnými údajmi alebo ich súbormi, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia.

2.2.3 Ďalší sprostredkovateľ je akákoľvek tretia strana, ktorá je poverená Sprostredkovateľom na spracúvanie osobných údajov Prevádzkovateľa.

2.2.4 Dotknutá osoba je identifikovaná alebo identifikovateľná fyzická osoba, ktorej osobné údaje sa spracúvajú.

2.2.5 Porušenie ochrany osobných údajov je porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu osobných údajov, ktoré sa prenášajú, uchovávajú alebo inak spracúvajú, alebo neoprávnený prístup k nim.

2.2.6 Platná právna úprava o ochrane osobných údajov sa v zmysle tejto Zmluvy rozumie Nariadenie Európskeho parlamentu a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a zákona č. 18/2018 Z. z. o ochrane osobných údajova o zmene a doplnení niektorých zákonov v znení neskorších predpisov, prípadne iné všeobecne záväzné právne predpisy, ktoré ustanovujú práva a povinnosti týkajúce sa ochrany osobných údajov.

2.2.7 Štandardné zmluvné doložky sú zmluvným dokumentom na základe ktorého sa uskutočňuje prenos osobných údajov do tretích krajín v súlade s vykonávacím rozhodnutím Komisie (EÚ) 2021/915 zo 4. júna 2021 o štandardných zmluvných doložkách medzi prevádzkovateľmi a sprostredkovateľmi podľa článku 28 ods. 7 nariadenia Európskeho parlamentu a Rady ( EÚ) 2016/679 a článku 29 ods. 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2018/1725 (Text s významom pre EHP).

2.2.8 Tretie krajiny sú krajiny, ktoré nie sú členským štátom Európskej únie alebo nie sú zmluvnou stranou Dohody o Európskom hospodárskom priestore.

3 Práva a povinnosti Zmluvných strán

3.1 Práva a povinnosti Prevádzkovateľa

3.1.1 Povinnosťou Prevádzkovateľa je zabezpečiť, aby spracúvané osobné údaje dotknutých osôb boli získané na základe platného právneho základu, ktorý Prevádzkovateľa oprávňuje spracúvať tieto osobné údaje a poveriť Sprostredkovateľa ich spracúvaním na základe tejto Zmluvy.

3.1.2 Prevádzkovateľ je povinný informovať všetky dotknuté osoby o spracúvaní osobných údajov v súvislosti s poskytovaním Služieb a poskytnúť dotknutým osobám všetky informácie tak, aby bola splnená informačná povinnosť podľa čl. 12 a 13 GDPR a ustanovenia § 19 Zákona o ochrane osobných údajov.

3.1.3 Prevádzkovateľ je povinný dať Sprostredkovateľovi pokyny na spracúvanie osobných údajov najmä, nie však výlučne, prostredníctvom tejto Zmluvy. Ak je to nevyhnutné, akékoľvek iné pokyny ako pokyny obsiahnuté v tejto Zmluve je Prevádzkovateľ oprávnený dať Sprostredkovateľovi písomne alebo elektronicky, a to aj prostredníctvom Platformy alebo iného komunikačného nástroja zvoleného Zmluvnými stranami.

3.1.4 Prevádzkovateľ je oprávnený požadovať od Sprostredkovateľa preukázanie splnenia všetkých zákonných povinností podľa platnej právnej úpravy o ochrane osobných údajov a podľa tejto Zmluvy vrátane vykonania všetkých predpísaných bezpečnostných opatrení na ochranu osobných údajov.

3.1.5 Prevádzkovateľ, alebo ním poverený nezávislý audítor, je oprávnený vykonať u Sprostredkovateľa audit alebo kontrolu ochrany osobných údajov, v rámci ktorého môže vyžadovať od Sprostredkovateľa informácie týkajúce sa spracúvania osobných údajov podľa tejto Zmluvy. Prevádzkovateľ je povinný písomne oznámiť Sprostredkovateľovi plánované vykonanie auditu alebo kontroly najmenej 30 dní vopred. Sprostredkovateľ je oprávnený vzniesť námietky voči audítorovi, ktorého si vybral Prevádzkovateľ. V prípade námietok je Prevádzkovateľ povinný vymeniť audítora, ak sa Zmluvné strany nedohodnú inak. Prevádzkovateľ znáša všetky náklady spojené s výkonom auditu alebo kontroly. Pri vykonávaní auditu alebo kontroly je Prevádzkovateľ povinný dodržiavať bezpečnostné a organizačné pokyny Sprostredkovateľa tak, aby nedošlo k narušeniu alebo obmedzeniu prevádzky Sprostredkovateľa. Prevádzkovateľ sa zaväzuje, že na účely vykonania auditu alebo kontroly uzavrie so Sprostredkovateľom dohodu o mlčanlivosti, ak ho o to Sprostredkovateľ požiada. V prípade uzavretia dohody o mlčanlivosti podľa predošlej vety je Prevádzkovateľ povinný zaviazať mlčanlivosťou v rovnakom rozsahu aj svojho audítora. Sprostredkovateľ sa zaväzuje, že pri vykonaní auditu alebo kontroly poskytne Prevádzkovateľovi potrebnú súčinnosť, vrátane informácií potrebných na preukázanie splnenia povinností Sprostredkovateľa ustanovených platnou právnou úpravou o ochrane osobných údajov a touto Zmluvou.

3.2 Práva a povinnosti Sprostredkovateľa

3.2.1 Sprostredkovateľ je povinný prijať všetky primerané opatrenia potrebné na splnenie zákonných požiadaviek podľa platnej právnej úpravy o ochrane osobných údajov a na zabezpečenie ochrany práv dotknutých osôb a je povinný najmä, ale nie výlučne, prijať primerané technické a organizačné opatrenia a spracúvať osobné údaje v súlade s pokynmi Prevádzkovateľa a ustanoveniami tejto Zmluvy.

3.2.2 Sprostredkovateľ je povinný spracúvať osobné údaje v súlade s pokynmi Prevádzkovateľa a výlučne v rozsahu, za podmienok a na účel stanovený Prevádzkovateľom touto Zmluvou a Hlavnou zmluvou. Sprostredkovateľ bezodkladne a pred začatím spracúvania osobných údajov informuje Prevádzkovateľa, ak je povinný spracúvať osobné údaje na splnenie zákonnej požiadavky mimo rozsahu pokynov Prevádzkovateľa a toto oznámenie nie je v rozpore s verejným záujmom.

3.2.3 Sprostredkovateľ je povinný bezodkladne informovať Prevádzkovateľa, ak má za to, že pokyny Prevádzkovateľa sú v rozpore s platnou právnou úpravou o ochrane osobných údajov alebo ak splnením týchto pokynov nie je možné zabezpečiť primeranú ochranu práv dotknutých osôb.

3.2.4 Sprostredkovateľ je pri spracúvaní osobných údajov povinný postupovať v súlade s platnou právnou úpravou o ochrane osobných údajov.

3.2.5 S cieľom naplniť požiadavky čl. 32 GDPR a ustanovenia § 39 Zákona o ochrane osobných údajov, Sprostredkovateľ so zreteľom na najnovšie poznatky, náklady na vykonanie opatrení a na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb, prijme primerané technické a organizačné opatrenia s cieľom zaistiť úroveň bezpečnosti spracúvania osobných údajov primeranú tomuto riziku, a to najmä opatrenia uvedené v prílohe č. 3 tejto Zmluvy, ktoré majú za cieľ:

3.2.6 Sprostredkovateľ je povinný zabezpečiť, aby k osobným údajom mali prístup iba oprávnené osoby, ktoré sú viazané povinnosťou zachovávania dôvernosti alebo mlčanlivosti, ktorá bude trvať aspoň 1 rok po ukončení spracúvania osobných údajov. Sprostredkovateľ zároveň vyhlasuje, že oprávnené osoby boli preukázateľne poučené o ich právach a povinnostiach pri spracúvaní osobných údajov vyplývajúcich z platnej právnej úpravy o ochrane osobných údajov a z tejto Zmluvy.

3.2.7 Sprostredkovateľ je povinný oznámiť Prevádzkovateľovi akékoľvek porušenie ochrany osobných údajov alebo nemožnosti plnenia povinností stanovených touto Zmluvou bezodkladne po jeho zistení. Toto oznámenie musí obsahovať aspoň pravdepodobný rozsah vzniknutej škody a zistený rozsah porušenia ochrany osobných údajov a v prípade, ak sú Sprostredkovateľovi v čase vykonania oznámenia známe, aj náležitosti vyžadované čl. 33 ods. 3 GDPR.

3.2.8 Sprostredkovateľ je povinný vymazať alebo vrátiť Prevádzkovateľovi na základe žiadosti Prevádzkovateľa akékoľvek osobné údaje, prípadne akékoľvek ich kópie, ktoré boli na účely plnenia tejto Zmluvy Sprostredkovateľovi poskytnuté do 30 dní po ukončení spolupráce na základe Hlavnej Zmluvy alebo po vypršaní nevyhnutnej lehoty na ich spracúvanie určenej v Prílohe č. 1 tejto Zmluvy. Uvedené sa nevzťahuje na osobné údaje, ktoré je Sprostredkovateľ povinný spracúvať v súlade s platnými právnymi predpismi aj po skončení spolupráce podľa Hlavnej zmluvy.

3.2.9 Ak dotknutá osoba so svojou žiadosťou týkajúcou sa jej práv súvisiacich so spracovaním osobných údajov podľa tejto Zmluvy osloví Sprostredkovateľa, Sprostredkovateľ je povinný odkázať dotknutú osobu na Prevádzkovateľa a Prevádzkovateľa bezodkladne informovať o tejto žiadosti. Sprostredkovateľ pri vybavovaní žiadosti dotknutej osoby poskytne Prevádzkovateľovi v súlade s čl. 28 ods. 3 písm. e) GDPR nevyhnutnú súčinnosť a informácie potrebné na vybavenie žiadosti dotknutej osoby, ak tieto nie sú PrEvádzkovateľovi známe z dostupných zdrojov zverejnených Sprostredkovateľom.

3.2.10 Sprostredkovateľ sa zaväzuje, že pri poverení akejkoľvek tretej strany na spracúvanie osobných údajov dodrží postup uvedený v článku 4 tejto Zmluvy.

3.2.11 Sprostredkovateľ sa zaväzuje, že poskytne Prevádzkovateľovi nevyhnutnú súčinnosť potrebnú pri zabezpečovaní povinností podľa čl. 32 a čl. 36 GDPR a ustanovení § 39 až § 43 Zákona o ochrane osobných údajov v prípade, ak takúto povinnosť Prevádzkovateľ nemôže splniť bez súčinnosti Sprostredkovateľa.

4 Ďalší sprostredkovatelia

4.1 Prevádzkovateľ týmto udeľuje oprávnenie Sprostredkovateľovi, aby poveril spracúvaním osobných údajov podľa tejto Zmluvy ďalších sprostredkovateľov.

4.2 Sprostredkovateľ je povinný elektronickou formou informovať Prevádzkovateľa o každom poverení ďalšieho sprostredkovateľa do 30 dní. Sprostredkovateľ informuje Prevádzkovateľa o poverení ďalšieho sprostredkovateľa prostredníctvom Platformy a/alebo e-mailom zaslaným na emailovú adresu PRevádzkovateľa poskytnutú Sprostredkovateľovi pri zriadení Konta.

4.3 Prevádzkovateľ má právo namietať poverenie ďalšieho sprostredkovateľa do 30 dní odo dňa obdržania informácie o poverení ďalšieho sprostredkovateľa. Ak toto právo Prevádzkovateľ neuplatní, Zmluvné strany majú za to, že Prevádzkovateľ súhlasí s poverením ďalšieho sprostredkovateľa. V prípade ak Prevádzkovateľ uplatní právo namietať voči povereniu ďalšieho sprostredkovateľa a Sprostredkovateľ nebude v dôsledku toho schopný pokračovať v spolupráci na základe Hlavnej zmluvy, Prevádzkovateľ berie na vedomie a súhlasí, že mu v súvislosti s takouto neschopnosťou Sprostredkovateľa nevznikajú voči Sprostredkovateľovi iné nároky než tie, ktoré sú mu výslovne priznané v Hlavnej Zmluve.

4.4 Sprostredkovateľ je povinný zabezpečiť, aby ďalší sprostredkovateľ, ktorému bolo udelené poverenie podľa odsekov vyššie, bol viazaný rovnakými alebo podobnými povinnosťami týkajúcimi sa ochrany osobných údajov, akými sa Sprostredkovateľ zaviazal podľa tejto Zmluvy.

4.5 Sprostredkovateľ je priamo zodpovedný Prevádzkovateľovi za akúkoľvek škodu spôsobenú spracúvaním osobných údajov podľa tejto Zmluvy ďalším sprostredkovateľom.

4.6 V čase uzatvorenia tejto Zmluvy Sprostredkovateľ poveril spracúvaním osobných údajov podľa tejto Zmluvy ďalších sprostredkovateľov uvedených v Prílohe č. 2 tejto Zmluvy, s čím Prevádzkovateľ výslovne súhlasí.

5 Prenos osobných údajov do tretích krajín

5.1 Sprostredkovateľ je oprávnený prenášať osobné údaje spracúvané podľa tejto Zmluvy do tretích krajín len v prípade, ak zabezpečí, že miera ochrany osobných údajov po takomto prenose bude zodpovedať minimálne miere ochrany podľa tejto Zmluvy a platnej právnej úpravy o ochrane osobných údajov. Sprostredkovateľ je povinný zabezpečiť, že budú dodržané primerané bezpečnostné a ochranné opatrenia podľa tejto Zmluvy a platnej právnej úpravy o ochrane osobných údajov a nebudú ohrozené práva dotknutých osôb a uzavrieť na účely takéhoto prenosu štandardné zmluvné doložky v príslušnom znení.

6 Zodpovednosť za škodu

6.1 Sprostredkovateľ je povinný nahradiť Prevádzkovateľovi škodu, ktorá mu vznikne v dôsledku porušenia ustanovení tejto Zmluvy alebo ustanovení platnej právnej úpravy o ochrane osobných údajov Sprostredkovateľom, alebo osobami, za ktorých konanie Sprostredkovateľ podľa tejto Zmluvy alebo všeobecne záväzných právnych predpisov zodpovedá.

6.2 Pre účely zodpovednosti za škodu podľa tejto Zmluvy sa Zmluvné strany dohodli, že ustanovenia o limitácii zodpovednosti za škodu dohodnuté Zmluvnými stranami v Hlavnej zmluve sa budú aplikovať.

7 Doba trvania a zánik Zmluvy

7.1 Táto zmluva je platná a účinná odo dňa jej akceptácie Zmluvnými stranami v súlade s podmienkami Hlavnej zmluvy. Táto Zmluva je neoddeliteľnou súčasťou Hlavnej zmluvy. Akceptovaním podmienok Hlavnej zmluvy Prevádzkovateľ vyjadruje súhlas a je viazaný aj znením tejto Zmluvy. Zmluva zaniká ku dňu zániku Hlavnej zmluvy. Ak je to nevyhnutné, táto Zmluva zostáva v platnosti aj po ukončení Hlavnej zmluvy po nevyhnutnú dobu ďalšieho spracúvania osobných údajov potrebných k ukončeniu Hlavnej zmluvy.

7.2 Prevádzkovateľ má právo okamžite ukončiť túto Zmluvu a Hlavnú zmluvu, ak Sprostredkovateľ poruší svoje povinnosti vyplývajúce z tejto Zmluvy alebo z platnej právnej úpravy o ochrane osobných údajov a nenapraví ich do 15 pracovných dní odo dňa, kedy ho Prevádzkovateľ o takomto porušení informoval, prípadne v inej lehote dohodnutej Zmluvnými stranami.

8 Kontaktné osoby

8.1 Zmluvné strany si ustanovili, že pre účely komunikácie vo veciach týkajúcich sa tejto Zmluvy a spracovania osobných údajov dotknutých osôb budú Zmluvné strany využívať nasledovné kontaktné údaje:

9 Záverečné ustanovenia

9.1 Ak akákoľvek zmluva, iný záväzný dokument alebo dohoda uzatvorená medzi Zmluvnými stranami obsahuje ustanovenia týkajúce sa ochrany osobných údajov pri ich spracovaní pre účely plnenia Hlavnej zmluvy, dňom účinnosti tejto Zmluvy stráca takáto zmluvy, dokument alebo dohoda, resp. príslušné ustanovenia platnosť a účinnosť a spracúvanie osobných údajov medzi Prevádzkovateľom a Sprostredkovateľom sa spravuje výlučne ustanoveniami tejto Zmluvy.

9.2 Práva a povinnosti, ktoré táto Zmluva explicitne neupravuje sa riadia príslušnými ustanoveniami všeobecne záväzných právnych predpisov Slovenskej republiky.

9.3 V prípade vzniku sporu vyplývajúceho z tejto Zmluvy sa Zmluvné strany dohodli, že takéto spory budú riešiť predovšetkým vzájomným rokovaním zástupcov Zmluvných strán a ak spor rokovaním nevyriešia, Zmluvné strany spor postúpia vecne a miestne príslušnému súdu Slovenskej republiky.

9.4 Nasledujúce prílohy sú neoddeliteľnou súčasťou tejto Zmluvy:

9.5 Zmeny a doplnenia tejto Zmluvy možno uskutočniť len na základne dohody Zmluvných strán písomným dodatkom k tejto Zmluve.

9.6 Zmluvné strany vyhlasujú, že ich spôsobilosť a voľnosť uzatvoriť túto Zmluvu, ako aj spôsobilosť k súvisiacim právnym úkonom nie je ničím obmedzená alebo vylúčená a zároveň, že si túto Zmluvu prečítali, jej obsahu rozumejú, vyjadruje ich slobodnú vôľu, nebola uzavretá v tiesni a ani za nápadne nevýhodných podmienok.

9.7 Táto verzia Zmluvy je účinná od 1. septembra 2025.

Príloha č. 1 Špecifikácia spracúvania osobných údajov

  1. Predmet a účel spracúvania osobných údajov:

Osobné údaje budú spracúvané Sprostredkovateľom za účelom poskytovania Služieb Prevádzkovateľovi v súlade s podmienkami Hlavnej zmluvy.

  1. Spôsob spracúvania osobných údajov:

Ak Prevádzkovateľ neudelil Sprostredkovateľovi iné písomné pokyny, je Sprostredkovateľ oprávnený vykonávať s osobnými údajmi výlučne také spracovateľské operácie, ktoré vedú k dosiahnutiu účelu spracúvania. Sprostredkovateľ je oprávnený osobné údaje najmä, nie však výlučne: získavať, zaznamenávať, usporadúvať, zhromažďovať, uchovávať, využívať na Účel spracúvania, prehliadať, vyhľadávať, kombinovať, opravovať a aktualizovať.

Sprostredkovateľ je oprávnený využívať automatizované aj neautomatizované prostriedky spracúvania osobných údajov dotknutých osôb. Sprostredkovateľ nie je oprávnený osobné údaje v informačnom systéme využívať iným spôsobom ako na stanovený účel ich spracovania. Uvedené nevylučuje, aby Sprostredkovateľ spracúval osobné údaje aj pre vlastné účely ako samostatný prevádzkovateľ, ak sa na tom Zmluvné strany v Zmluve dohodli.

  1. Doba spracúvania osobných údajov:

Osobné údaje budú spracúvané počas trvania spolupráce Zmluvných strán na základe Hlavnej Zmluvy a v súlade s dobou určenou podľa článku 7 tejto Zmluvy.

  1. Kategórie dotknutých osôb:

Zamestnanci a zástupcovia Prevádzkovateľom, Užívatelia, Príjemcovia, iné osoby určené Prevádzkovateľom

  1. Rozsah spracúvaných osobných údajov dotknutých osôb

Identifikačné údaje (meno a priezvisko), kontaktné údaje (adresa, telefónne číslo, e-mail), bankové a platobné údaje, informácia o vzťahu k Prevádzkovateľovi (názov pracovnej pozície), informácie o poskytnutých Službách, iné informácie poskytnuté Prevádzkovateľom

  1. Rozsah spracúvaných osobitných kategórií osobných údajov dotknutých osôb:

Osobitné kategórie osobných údajov nie sú predmetom spracúvania podľa tejto Zmluvy.

Príloha č. 2
Odsúhlasení ďalší sprostredkovatelia

Pre účely spolupráce Zmluvných strán na základe tejto Zmluvy:

Názov Sídlo Účel spracúvania osobných údajov (poskytované služby)
Google LLC 600 Amphitheatre Parkway, Mountain View, California 94043, USA Poskytovanie cloudového riešenia
Stripe Payments Europe Limited Grand Canal Street Lower, Grand Canal Dock, Dublin, Írsko Poskytovanie a prevádzkovanie služieb platobnej brány
Revolut Bank UAB Konstitucijos ave. 21B, Vilnius, LT - 08130, Lotyšsko Poskytovanie služieb platobnej brány
EkonServis, k.s. Tomášikova 50/A, Bratislava 831 02, Slovensko Poskytovanie účtovných služieb
ABRA Software a.s. Jeremiášova 1422/7b, 155 00 Praha 13, Česká republika Poskytovanie účtovného softvérového riešenia

Príloha č. 3
Prehľad technických a organizačných opatrení

Sprostredkovateľ sa zaväzuje, že pri spracovaní osobných údajov v mene Prevádzkovateľa na základe tejto Zmluvy bude dodržiavať minimálne nasledovné bezpečnostné, technické a organizačné opatrenia, aby naplnil požiadavky bude 3.2.5 Zmluvy: