SERVISKA
Sprostredkovateľská zmluva (spracúvanie osobných údajov)
Táto zmluva sa uplatní, ak do služby Serviska vkladáte osobné údaje tretích osôb (napr. mená vodičov, zamestnancov, adresy). V takom prípade ste vo vzťahu k týmto údajom vy prevádzkovateľom a Poskytovateľ služby sprostredkovateľom. Zmluva sa stáva účinnou využívaním služby na tento účel; na požiadanie ju poskytneme aj ako samostatný podpísateľný dokument.
1. Zmluvné strany
Prevádzkovateľ: používateľ služby (fyzická osoba –
podnikateľ alebo právnická osoba), ktorý do služby vkladá osobné údaje.
Sprostredkovateľ: Mäspo s.r.o, IČO 45648671,
sídlo J.Majku 687, 92563 Dolná Streda, kontakt info@maspo.sk.
2. Predmet a doba spracúvania
Sprostredkovateľ spracúva osobné údaje výlučne na účel poskytovania služby Serviska (uloženie a spracovanie knihy jázd, servisnej knihy, evidencie nákladov a súvisiacich exportov), po dobu trvania účtu prevádzkovateľa, resp. po dobu vyžadovanú zákonnou archiváciou (§85n — 10 rokov pre daňovú evidenciu).
3. Povaha, účel a typy údajov
- Povaha a účel: hostovanie a spracovanie údajov zadaných prevádzkovateľom do aplikácie.
- Kategórie dotknutých osôb: vodiči, zamestnanci, spolupracovníci a iné osoby, ktorých údaje prevádzkovateľ zadá.
- Typy údajov: meno a priezvisko vodiča, e-mail (pri zdieľanom prístupe), miesta a účely jázd, prípadne ďalšie údaje zadané prevádzkovateľom.
4. Povinnosti sprostredkovateľa
- spracúvať údaje len na základe pokynov prevádzkovateľa (zadaním do aplikácie) a na dohodnutý účel;
- zaviazať osoby oprávnené spracúvať údaje mlčanlivosťou;
- prijať primerané technické a organizačné opatrenia podľa čl. 32 GDPR (šifrovaný prenos, hashovanie hesiel, riadenie prístupu, oddelenie údajov medzi účtami, audit log operácií nad daňovou evidenciou);
- byť nápomocný pri plnení žiadostí dotknutých osôb a pri ohlasovaní porušení ochrany údajov;
- po skončení poskytovania služby údaje vymazať alebo vrátiť, ak ich uchovanie nevyžaduje právny predpis (napr. §85n);
- poskytnúť prevádzkovateľovi informácie potrebné na preukázanie plnenia povinností a umožniť audit v primeranom rozsahu.
5. Ďalší sprostredkovatelia (subdodávatelia)
Prevádzkovateľ dáva všeobecný súhlas so zapojením týchto ďalších sprostredkovateľov, ktorí spracúvajú údaje výhradne na uvedený účel:
- Google Ireland Ltd. (Google Maps) — výpočet vzdialenosti a času trás (zadané miesta štartu/cieľa).
- Poskytovateľ e-mailových služieb (SMTP) — odosielanie systémových e-mailov (aktivácia účtu, obnova hesla).
- Poskytovateľ hostingu / serverovej infraštruktúry — prevádzka aplikácie a uloženie databázy.
O zámere zmeniť alebo pridať subdodávateľa budeme prevádzkovateľov vopred informovať a umožníme namietať.
6. Bezpečnosť a porušenia
Sprostredkovateľ bez zbytočného odkladu informuje prevádzkovateľa o každom porušení ochrany osobných údajov, ktoré sa týka jeho údajov, a poskytne súčinnosť potrebnú na splnenie ohlasovacích povinností podľa čl. 33 a 34 GDPR.
Tento dokument je pripravený ako štandardný vzor podľa čl. 28 GDPR. Pri väčších B2B zákazníkoch odporúčame finálnu kontrolu advokátom a možnosť uzavrieť zmluvu aj v podpísanej podobe.