ZMLUVA O SPRACOVANÍ OSOBNÝCH ÚDAJOV (DPA)

Táto Zmluva o Spracovaní Osobných Údajov („DPA") sa uzatvára medzi:

VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry Poľsko

NIP: 6452561131

ďalej ako:

„Spracovateľ"

a

Používateľom využívajúcim služby Rezulo,

ďalej ako:

„Správca".

Prijatie Pravidiel Rezulo alebo začatie používania Služby znamená uzavretie tejto Zmluvy.

§1. PREDMET ZMLUVY

  1. Správca zveruje Spracovateľovi spracovávanie osobných údajov v rozsahu nevyhnutnom na poskytovanie služieb Rezulo.

  2. Spracovateľ sa zaväzuje spracovávať osobné údaje v súlade s:

a) Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 („GDPR"),

b) touto Zmluvou,

c) zdokumentovanými pokynmi Správcu.

  1. Táto Zmluva predstavuje neoddeliteľnú súčasť právnej dokumentácie Rezulo.

§2. CHARAKTER A ÚČEL SPRACOVANIA

  1. Spracovávanie sa vykonáva výlučne na účel poskytovania služieb dostupných v systéme Rezulo.

  2. Spracovateľ nepoužíva údaje zverené Správcom na svoje vlastné marketingové účely.

  3. Údaje nie sú spracovávané Spracovateľom na predaj údajov, marketingové profilovanie ani sprístupňovanie tretím stranám na reklamné účely.

  4. Spracovateľ spracovává údaje výlučne počas obdobia nevyhnutného na poskytovanie Služby a v súlade so zásadami uchovania stanoveným v Pravidlách.

§3. TRVANIE SPRACOVANIA

  1. Údaje sú spracovávané počas doby, kedy Správca využíva služby Rezulo.

  2. Po ukončení využívania Služby sa uplatňujú zásady uchovania stanovené v Pravidlách a v tejto Zmluve.

  3. Zmluva platí počas celej doby využívania Rezulo.

§4. KATEGÓRIE ÚDAJOV

Správca môže zverovať najmä:

Údaje zákazníkov

  • meno,
  • priezvisko,
  • e-mailová adresa,
  • telefónne číslo,
  • históriu návštev,
  • históriu rezervácií,
  • informácie o službách,
  • informácie o platbách,
  • poznámky o zákazníkoch.

Údaje zamestnancov

  • meno,
  • priezvisko,
  • e-mailová adresa,
  • telefónne číslo,
  • pracovný rozvrh,
  • údaje súvisiace s používaním pracovných účtov.

Ostatné údaje

Všetky údaje zadané Správcom do systému Rezulo.

§5. KATEGÓRIE OSÔB

Údaje sa môžu týkať:

  • zákazníkov,
  • potenciálnych zákazníkov,
  • osôb vykonávajúcich online rezervácie,
  • zamestnancov,
  • spolupracovníkov,
  • obchodných partnerov,
  • ostatných osôb, ktorých údaje boli zadané Správcom.

§6. ÚDAJE OSOBITNEJ KATEGÓRIE

  1. Správca môže zverovať údaje osobitnej kategórie v zmysle čl. 9 GDPR.

  2. Môžu zahŕňať najmä:

  • alergií,
  • kontraindikácie k procedurámy,
  • zdravotné informácie,
  • ostatné informácie nevyhnutné na vykonávanie služieb poskytovaných Správcom.

  1. Správca zodpovedá za existenciu vhodného právneho základu na spracovávanie takýchto údajov.

  2. Spracovateľ neoveruje zákonnosť právnych základov Správcu.

§7. ZÁVÄZKY SPRACOVATEĽA

Spracovateľ sa zaväzuje:

a) spracovávať údaje výlučne na príkaz Správcu,

b) zabezpečiť dôvernosť osôb s prístupom k údajom,

c) uplatňovať primerané technické a organizačné opatrenia,

d) pomáhať Správcovi pri plnení povinností vyplývajúcich z GDPR,

e) informovať Správcu o porušení ochrany údajov,

f) viesť požadovanú dokumentáciu vyplývajúcu z platných právnych predpisov.

§8. BEZPEČNOSTNÉ OPATRENIA

Spracovateľ uplatňuje bezpečnostné opatrenia primerane hrozbe.

Môžu zahŕňať najmä:

  • šifrovanie prenosu údajov,
  • kontrolu prístupu,
  • systém oprávnení,
  • záznam udalostí,
  • monitorovanie bezpečnosti,
  • pravidelné zálohy,
  • ochranu serverovej infraštruktúry.

Spracovateľ môže aktualizovať uplatňované bezpečnostné opatrenia s vývojom technológie.

§9. PODSPRACOVITELIA

  1. Správca dáva všeobecný súhlas na používanie služieb Podspracovateľov Spracovateľom.

  2. Podspracovateľmi môžu byť najmä poskytovatelia:

  • hostingu,
  • cloudovej infraštruktúry,
  • platieb,
  • služieb SMS,
  • analytických služieb,
  • bezpečnostných služieb,
  • IT služieb.
  1. Aktuálny zoznam Podspracovateľov môže zahŕňať najmä:
  • OVHcloud,
  • Stripe,
  • Twilio,
  • Google,
  • Meta.

  1. Spracovateľ môže pridávať nových Podspracovateľov, ak je to nevyhnutné na poskytovanie Služby.

  2. O podstatných zmenách týkajúcich sa Podspracovateľov môže byť Správca informovaný prostredníctvom webovej stránky, systému Rezulo alebo e-mailovej správy.

§10. MEDZINÁRODNÉ TRANSFERY

  1. Niektorí Podspracovitelia môžu spracovávať údaje mimo Európskeho hospodárskeho priestoru.

  2. V takýchto prípadoch Spracovateľ zabezpečuje vhodné záruky požadované GDPR.

  3. Môžu zahŕňať:

  • Štandardné zmluvné klauzuly Európskej komisie (SCC),
  • rozhodnutia o dostatočnej úrovni ochrany,
  • ďalšie mechanizmy stanovené v platných právnych predpisoch.

§11. PORUŠENIE OCHRANY ÚDAJOV

  1. V prípade zistenia porušenia ochrany osobných údajov informuje Spracovateľ Správcu bez zbytočného odkladu po získaní potvrdzených informácií o incidente.

  2. Informácia môže zahŕňať:

  • charakter porušenia,
  • možné dôsledky,
  • rozsah údajov, na ktoré sa porušenie vzťahuje,
  • nápravné opatrenia prijaté Spracovateľom.

§12. PODPORA PRE SPRÁVCU

Spracovateľ v rozsahu technicky a organizačne možnom pomáha Správcovi pri plnení povinností vyplývajúcich z GDPR, najmä týkajúcich sa:

  • realizácie práv osôb, ktorých sa údaje týkajú,
  • hlásenia porušení,
  • posúdenia vplyvov na ochranu údajov,
  • konzultácií s regulačnými orgánmi.

§13. AUDITY A INFORMÁCIE O BEZPEČNOSTI

  1. Správca sa môže Spracovateľa opýtať na informácie týkajúce sa uplatňovaných opatrení na ochranu údajov.

  2. Spracovateľ môže plniť informačné povinnosti prostredníctvom:

  • dokumentácie bezpečnosti,
  • odpovedí na otázky,
  • správ o bezpečnosti,
  • ďalších rozumných opatrení.

  1. Audity by mali byť vykonávané spôsobom, ktorý neohrozuje bezpečnosť ostatných klientov ani obchodné tajomstvo Spracovateľa.

  2. Spracovateľ môže odmietnuť vykonanie auditu, ak by jeho rozsah bol neprimerané zložitý, viedol by k zverejneniu obchodného tajomstva alebo by mohol ohroziť bezpečnosť ostatných klientov.

§14. ZMAZANIE ALEBO VRÁTENIE ÚDAJOV

  1. Správca si môže pred ukončením využívania Služby stiahnuť údaje dostupné v Rezulo.

  2. Údaje môžu byť uchovávané počas obdobia až 90 dní od vymazania Účtu, najmä v zálohách.

  3. Po uplynutí obdobia uchovania sú údaje vymazané alebo anonymizované, pokiaľ to neukladajú právne predpisy.

§15. ZODPOVEDNOSŤ STRÁN

  1. Každá strana zodpovedá za porušenie povinností vyplývajúcich z GDPR v rozsahu stanovenom v platných právnych predpisoch.

  2. Spracovateľ neodpovedá za:

  • zákonnosť údajov zadaných Správcom,
  • absenciu právneho základu na spracovávanie údajov Správcom,
  • činnosti alebo opomenutia Správcu.

§16. JAZYKOVÉ VERZIE

Táto Zmluva môže byť publikovaná v rôznych jazykových verziách.

Preklady majú pomocný charakter.

V prípade rozporu medzi jazykovými verziami je záväzná verzia určená Spracovateľom pre dané trhisko alebo používateľa.

§17. ZÁVEREČNÉ USTANOVENIA

  1. V záležitostiach neupravených sa uplatňujú predpisy GDPR a poľských právnych predpisov.

  2. Táto Zmluva predstavuje neoddeliteľnú súčasť právnej dokumentácie Rezulo.

  3. Aktuálna verzia DPA je zverejňovaná na webovej stránke Rezulo.

  4. Prijatie Pravidiel Rezulo znamená zároveň prijatie tejto Zmluvy o Spracovaní Osobných Údajov.

  5. Zmluva platí od dňa začatia používania Služby alebo prijatia Pravidiel.