Zmluva o spracúvaní osobných údajov
Táto zmluva podľa čl. 28 GDPR je súčasťou zmluvy o používaní služby schvalovaniefaktur.sk. Prevádzkovateľom je klient, sprostredkovateľom MG tech s. r. o., Hollého 379/51, 010 01 Žilina, IČO 53919441, IČ DPH SK2121537022, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka 77764/L.
1. Predmet
Sprostredkovateľ spracúva osobné údaje v mene klienta, aby mohol poskytovať službu, a to po dobu jej trvania. Ide o príjem, čítanie, ukladanie, schvaľovanie a odovzdávanie dokladov.
2. Údaje a dotknuté osoby
Identifikačné a kontaktné údaje, údaje na dokladoch, bankové spojenia, podpisy a záznamy o schvaľovaní. Týkajú sa používateľov klienta, jeho zamestnancov a obchodných partnerov. Osobitné kategórie údajov sa do služby nemajú vkladať.
3. Povinnosti sprostredkovateľa
- Spracúva údaje len na základe pokynov klienta, ktorými sú zmluva a používanie služby, ak právo neukladá inak.
- Zaväzuje osoby s prístupom k údajom mlčanlivosťou.
- Prijíma primerané technické a organizačné opatrenia, najmä šifrovaný prenos, oddelené priestory firiem, role používateľov a záznamy o aktivite.
- Pomáha klientovi pri žiadostiach dotknutých osôb a pri plnení povinností podľa čl. 32 až 36 GDPR.
- Bez zbytočného odkladu oznámi klientovi porušenie ochrany údajov, o ktorom sa dozvie.
- Poskytne informácie potrebné na preukázanie súladu a umožní primeraný audit po dohode vopred.
4. Ďalší sprostredkovatelia
Klient udeľuje všeobecné povolenie na zapojenie ďalších sprostredkovateľov. Hlavní sú uvedení nižšie. Zmenu oznámi sprostredkovateľ najmenej 30 dní vopred a klient môže z oprávnených dôvodov namietať. Ďalších sprostredkovateľov zaväzuje rovnakými povinnosťami.
| Príjemca | Účel | Sídlo a prenos |
|---|---|---|
| Kaja Solutions s. r. o. (ePošťák), IČO 57369186 | doručovanie e-faktúr v sieti Peppol, ak je služba zapnutá | Slovensko |
| Enable Banking Oy | načítanie pohybov z bankového účtu, ak ho klient pripojí | Fínsko |
| WebSupport s. r. o. | odosielanie e-mailov | Slovensko |
| Cloudflare, Inc. | sieťová ochrana a doručovanie webu | USA, štandardné zmluvné doložky |
| Apple, Google a Slack alebo Telegram | doručenie notifikácie, len ak si ju používateľ zapne | USA a iné krajiny, podľa podmienok služby |
5. Prenos mimo EÚ
Ak dochádza k prenosu mimo EHP, deje sa na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.
6. Skončenie
Po skončení zmluvy má klient 30 dní na stiahnutie údajov. Potom ich sprostredkovateľ vymaže, ak ich nemusí uchovať podľa práva.