Sprostredkovateľská zmluva (spracúvanie osobných údajov)

Verzia 2.1 · účinné od 1. augusta 2026 · podľa čl. 28 GDPR

Táto zmluva sa uplatní, ak do služby Serviska vkladáte osobné údaje tretích osôb (napr. mená vodičov, zamestnancov, adresy). V takom prípade ste vo vzťahu k týmto údajom vy prevádzkovateľom a Poskytovateľ služby sprostredkovateľom. Zmluva sa stáva účinnou využívaním služby na tento účel; na požiadanie ju poskytneme aj ako samostatný podpísateľný dokument.

1. Zmluvné strany

Prevádzkovateľ: používateľ služby (fyzická osoba – podnikateľ alebo právnická osoba), ktorý do služby vkladá osobné údaje.
Sprostredkovateľ: Mäspo s.r.o, IČO 45648671, sídlo J.Majku 687, 92563 Dolná Streda, kontakt info@maspo.sk.

2. Predmet a doba spracúvania

Sprostredkovateľ spracúva osobné údaje výlučne na účel poskytovania služby Serviska (uloženie a spracovanie knihy jázd, servisnej knihy, evidencie nákladov a súvisiacich exportov), po dobu trvania účtu prevádzkovateľa, resp. po dobu vyžadovanú zákonnou archiváciou (§85n — 10 rokov pre daňovú evidenciu).

3. Povaha, účel a typy údajov

• Povaha a účel: hostovanie a spracovanie údajov zadaných prevádzkovateľom do aplikácie.
• Kategórie dotknutých osôb: vodiči, zamestnanci a členovia firmy, členovia domácnosti, zákazníci autoservisu (vrátane tých, ktorí sa objednali cez verejný formulár a nemajú účet), a iné osoby, ktorých údaje prevádzkovateľ zadá.
• Typy údajov: meno a priezvisko, e-mail a telefón, miesta a účely jázd, údaje o vozidlách (ŠPZ, VIN), obsah zákaziek a nahrané dokumenty či fotografie, prípadne ďalšie údaje zadané prevádzkovateľom.
• Miesto spracúvania: primárne Európska únia. Časť subdodávateľov (bod 5) môže spracúvať údaje aj mimo EÚ; prenos je krytý štandardnými zmluvnými doložkami alebo rozhodnutím o primeranosti podľa čl. 45 a 46 GDPR.

4. Povinnosti sprostredkovateľa

• spracúvať údaje len na základe pokynov prevádzkovateľa (zadaním do aplikácie) a na dohodnutý účel;
• zaviazať osoby oprávnené spracúvať údaje mlčanlivosťou;
• prijať primerané technické a organizačné opatrenia podľa čl. 32 GDPR (šifrovaný prenos, hashovanie hesiel, riadenie prístupu, oddelenie údajov medzi účtami, audit log operácií nad daňovou evidenciou);
• byť nápomocný pri plnení žiadostí dotknutých osôb a pri ohlasovaní porušení ochrany údajov;
• po skončení poskytovania služby údaje vymazať alebo vrátiť, ak ich uchovanie nevyžaduje právny predpis (napr. §85n);
• poskytnúť prevádzkovateľovi informácie potrebné na preukázanie plnenia povinností a umožniť audit v primeranom rozsahu.

5. Ďalší sprostredkovatelia (subdodávatelia)

Prevádzkovateľ dáva všeobecný súhlas so zapojením týchto ďalších sprostredkovateľov, ktorí spracúvajú údaje výhradne na uvedený účel:

• Railway Corp. (hosting) — prevádzka aplikácie a databázy (servery v EÚ).
• Cloudflare, Inc. (R2 úložisko) — uloženie nahraných dokladov, bločkov, faktúr a fotodokumentácie.
• Stripe Payments Europe, Ltd. — spracovanie platieb predplatného a fakturačných údajov.
• Google Ireland Ltd. (Google Maps) — výpočet vzdialenosti a času trás (zadané miesta štartu a cieľa jazdy).
• Google Ireland Ltd. (prihlásenie cez Google) — overenie totožnosti pri prihlásení a registrácii (e-mail a meno z Google účtu; heslo k Google účtu sa k nám nikdy nedostane).
• Poskytovateľ e-mailových služieb (SMTP) — odosielanie systémových e-mailov a upozornení.

O zámere zmeniť alebo pridať subdodávateľa budeme prevádzkovateľov vopred informovať a umožníme namietať.

6. Bezpečnosť a porušenia

Sprostredkovateľ bez zbytočného odkladu informuje prevádzkovateľa o každom porušení ochrany osobných údajov, ktoré sa týka jeho údajov, a poskytne súčinnosť potrebnú na splnenie ohlasovacích povinností podľa čl. 33 a 34 GDPR.

Znenie 2.1 účinné od 1. augusta 2026. Na požiadanie zmluvu poskytneme aj ako samostatný podpísateľný dokument — napíšte na info@maspo.sk.