Zmluva o spracovaní osobných údajov (DPA)

Úvod

Táto Zmluva o spracovaní osobných údajov ("Zmluva") sa uzatvára medzi nasledujúcimi stranami:

Prevádzkovateľ:

Zákazník využívajúci služby Vonde Technology ("Prevádzkovateľ")

a

Sprostredkovateľ:
Vonde Technology, prevádzkovaná spoločnosťou KMAK Kelet-Magyarországi Adatközpont Kft. ("Sprostredkovateľ")

1. Definície

Na túto Zmluvu sa vzťahujú definície použité v GDPR (Nariadenie EÚ 2016/679).

• Osobné údaje: informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby.
• Spracovanie: akákoľvek operácia vykonaná s osobnými údajmi, ako je zber, uloženie, prenos alebo vymazanie.
• Únik údajov: neoprávnený prístup, zmena, strata alebo prenos údajov.

2. Predmet a trvanie spracovania

Sprostredkovateľ spracúva osobné údaje výlučne na účely poskytovania služieb Vonde Technology a na základe zdokumentovaných pokynov Prevádzkovateľa.

Tieto služby môžu okrem iného zahŕňať:

• prepojené mobilné webové stránky a profily,
• správu obsahu a administráciu projektu,
• technické spracovanie interakcií NFC a QR,
• analytiku používania a reportovanie programu,
• integrácie a podporu špecifické pre daný projekt.

Spracovanie pokračuje počas trvania služby alebo do ukončenia iniciovaného Prevádzkovateľom.

3. Kategórie spracúvaných osobných údajov

Sprostredkovateľ môže spracúvať tieto typy údajov:

• kontaktné údaje (meno, e-mailová adresa, telefónne číslo),
• údaje o účte, oprávneniach a administrácii projektu,
• technické údaje (IP adresa, informácie o zariadení, údaje o prehliadači),
• údaje o používaní a analytike,
• logovacie údaje súvisiace s interakciami NFC alebo QR,
• profilové a obsahové údaje nahrané Prevádzkovateľom,
• projektovo definované údaje pochádzajúce z integrovaných systémov.

V rámci projektu Vonde zahŕňajúceho zdravotné alebo iné citlivé údaje možno osobitnú kategóriu údajov spracúvať len tam, kde je to výslovne písomne zdokumentované, kde Prevádzkovateľ zaistil zodpovedajúci právny základ a poučenia a kde sú nakonfigurované potrebné technické a organizačné záruky.

4. Povinnosti Sprostredkovateľa

Sprostredkovateľ sa zaväzuje:

• konať len na základe zdokumentovaných pokynov Prevádzkovateľa,
• zaobchádzať s osobnými údajmi dôverne,
• implementovať primerané technické a organizačné opatrenia,
• zaistiť obmedzený prístup,
• vykonávať pravidelné bezpečnostné kontroly,
• bez zbytočného odkladu informovať Prevádzkovateľa v prípade úniku osobných údajov,
• dodržiavať GDPR a platné zákony o ochrane osobných údajov.

5. Sprostredkovatelia (subdodávatelia)

Sprostredkovateľ môže využívať tretie strany poskytujúce služby a infraštruktúru, ako napríklad:

• poskytovateľov cloudu a hostingu,
• poskytovateľov analytiky, logovania a monitorovania,
• poskytovateľov e-mailu, podpory a komunikácie,
• integračných partnerov uvedených v dokumentácii projektu.

Sprostredkovateľ zaisťuje, aby sa subdodávatelia zaviazali k primeraným povinnostiam ochrany osobných údajov.

6. Medzinárodné prenosy údajov

Ak dôjde k medzinárodným prenosom údajov, Sprostredkovateľ uplatňuje primerané záruky v súlade s GDPR, vrátane, kde je to potrebné, štandardných zmluvných doložiek schválených EÚ.

7. Povinnosti Prevádzkovateľa

Prevádzkovateľ zodpovedá za:

• zaistenie právneho základu na spracovanie,
• poskytnutie primeraných informácií dotknutým osobám,
• plnenie práv dotknutých osôb podľa GDPR,
• zákonnosť údajov spracúvaných v integrovaných systémoch.

8. Bezpečnostné opatrenia

Sprostredkovateľ uplatňuje primerané technické a organizačné opatrenia, vrátane:

• šifrovaných dátových prepojení,
• správy prístupu,
• úrovní oprávnení,
• pravidelných bezpečnostných auditov,
• zálohovania,
• monitorovania a logovania,
• kontroly prístupu na základe rolí.

9. Úniky údajov

V prípade úniku údajov Sprostredkovateľ bez zbytočného odkladu informuje Prevádzkovateľa a spolupracuje pri riešení a zmierňovaní incidentu.

10. Podpora práv dotknutých osôb

Sprostredkovateľ podporuje Prevádzkovateľa pri vybavovaní žiadostí dotknutých osôb, vrátane:

• prístupu,
• opravy,
• vymazania,
• obmedzenia spracovania,
• prenosnosti údajov,
• práva namietať.

11. Ukončenie služby

Po ukončení služby Sprostredkovateľ na základe pokynov Prevádzkovateľa:

• vymaže,
• alebo vráti

spracúvané osobné údaje, pokiaľ zákon nevyžaduje inak.

12. Audit a súlad s predpismi

Prevádzkovateľ má právo, po predchádzajúcej dohode, preveriť procesy a opatrenia Sprostredkovateľa súvisiace so súladom s GDPR.

13. Právomoc a rozhodné právo

Táto Zmluva sa riadi zákonmi Európskej únie o ochrane údajov, najmä GDPR.

14. Zmeny Zmluvy

Vyhradzujeme si právo túto DPA z času na čas upraviť. Aktualizované verzie budú zverejnené na našej webovej stránke.

15. Kontakt

Ak máte otázky týkajúce sa ochrany osobných údajov alebo tejto DPA, kontaktujte nás:

Vonde Technology

KMAK Kelet-Magyarországi Adatközpont Kft.

H-5000 Szolnok, Szapáry utca 20.

E-mail: hello@vondetech.com

Tento online text je všeobecnou informáciou. Ak sa podmienky líšia, prednosť má podpísaná projektová zmluva alebo individuálna zmluva o spracovaní osobných údajov medzi stranami.