Zmluva o spracúvaní osobných údajov

NÁVRH – pred zverejnením skontroluje právnik

Táto zmluva o spracúvaní osobných údajov (ďalej len „zmluva“) sa uzatvára podľa čl. 28 nariadenia (EÚ) 2016/679 (GDPR) a je súčasťou zmluvného vzťahu o používaní aplikácie Projecco podľa Obchodných podmienok. Klient ju prijíma spolu s Obchodnými podmienkami.

1. Zmluvné strany

Prevádzkovateľ

Klient, ktorý s poskytovateľom uzavrel zmluvu o používaní aplikácie Projecco. Jeho identifikačné údaje sú uvedené v objednávke a na faktúrach.

Sprostredkovateľ

  • Obchodné meno: Silvester Csémy
  • Sídlo: Hollého 1844/14, 927 05 Šaľa
  • IČO: 53503660
  • Kontaktný e-mail: [email protected]

2. Predmet zmluvy

Predmetom zmluvy je spracúvanie osobných údajov, ktoré prevádzkovateľ a jeho používatelia vkladajú do aplikácie Projecco, sprostredkovateľom v mene prevádzkovateľa.

3. Povaha a účel spracúvania

  • Povaha: uchovávanie, usporiadanie, zobrazovanie, zálohovanie a vymazanie údajov v rámci prevádzky aplikácie a odosielanie notifikácií e-mailom.
  • Účel: poskytovanie aplikácie na riadenie projektov a úloh podľa Obchodných podmienok.
  • Doba spracúvania: počas trvania zmluvného vzťahu a do vrátenia alebo vymazania údajov podľa bodu 9.

4. Kategórie dotknutých osôb

  • Používatelia aplikácie (zamestnanci a spolupracovníci prevádzkovateľa).
  • Osoby, ktorých údaje používatelia uvedú v projektoch, úlohách alebo komentároch (napr. zákazníci, dodávatelia alebo partneri prevádzkovateľa).

5. Kategórie osobných údajov

  • Identifikačné a kontaktné údaje používateľov: meno, e-mail, rola v aplikácii.
  • Prihlasovacie a technické údaje: heslo uložené v nečitateľnej (hašovanej) podobe, údaje o reláciách a prihláseniach, IP adresa.
  • Obsah vložený do aplikácie: názvy a popisy úloh, komentáre, prílohy, záznamy o odpracovanom čase.
  • Do aplikácie sa nemajú vkladať osobitné kategórie osobných údajov (čl. 9 GDPR), napr. údaje o zdraví. Ak ich prevádzkovateľ napriek tomu vloží, zodpovedá za zákonnosť ich spracúvania.

6. Povinnosti sprostredkovateľa

Sprostredkovateľ sa zaväzuje:

  • spracúvať osobné údaje len na základe zdokumentovaných pokynov prevádzkovateľa, ktorými sú najmä táto zmluva a nastavenia aplikácie,
  • zabezpečiť, aby sa osoby oprávnené spracúvať osobné údaje zaviazali k mlčanlivosti,
  • prijať primerané technické a organizačné opatrenia podľa bodu 8,
  • pomáhať prevádzkovateľovi pri plnení povinností voči dotknutým osobám a pri posúdení vplyvu,
  • oznámiť prevádzkovateľovi porušenie ochrany osobných údajov bez zbytočného odkladu, najneskôr do 48 hodín od jeho zistenia,
  • poskytnúť prevádzkovateľovi informácie potrebné na preukázanie plnenia povinností. Audit alebo kontrolu môže prevádzkovateľ vykonať najviac raz ročne, po oznámení aspoň 30 dní vopred a na vlastné náklady. Prednostne sa plnenie povinností preukazuje písomnými informáciami a dokumentáciou,
  • neprenášať osobné údaje mimo EÚ/EHP bez splnenia podmienok GDPR.

7. Ďalší sprostredkovatelia

  • Prevádzkovateľ udeľuje sprostredkovateľovi všeobecný súhlas so zapojením ďalších sprostredkovateľov.
  • Aktuálni ďalší sprostredkovatelia: Contabo GmbH (hosting aplikácie a databázy, servery v Európskej únii); Websupport s.r.o., Slovensko (odosielanie e-mailov a notifikácií).
  • O plánovanej zmene ďalších sprostredkovateľov sprostredkovateľ informuje prevádzkovateľa e-mailom najmenej 30 dní vopred. Prevádzkovateľ môže proti zmene namietať a ak sa strany nedohodnú, môže zmluvu o používaní služby vypovedať.
  • Sprostredkovateľ s ďalšími sprostredkovateľmi uzatvorí zmluvu s rovnakými povinnosťami ochrany údajov.

8. Bezpečnostné opatrenia

  • Šifrovaný prenos údajov medzi prehliadačom a aplikáciou (HTTPS).
  • Heslá používateľov sa ukladajú len v hašovanej podobe.
  • Prístup k údajom chránený prihlásením a rolami a oprávneniami v aplikácii.
  • Denné zálohovanie databázy, zálohy sa uchovávajú 30 dní.
  • Obmedzený prístup k serverom len pre sprostredkovateľa.
  • Pravidelné aktualizácie softvéru a bezpečnostné opravy.

9. Ukončenie, vrátenie a vymazanie údajov

  • Zmluva trvá po dobu trvania zmluvného vzťahu o používaní aplikácie Projecco.
  • Po jeho skončení sprostredkovateľ na žiadosť prevádzkovateľa poskytne export údajov, ak o to prevádzkovateľ požiada do 30 dní od skončenia zmluvy.
  • Následne sprostredkovateľ údaje vymaže najneskôr do 30 dní od skončenia zmluvy a zo záloh do ďalších 30 dní, ak právny predpis nevyžaduje ich ďalšie uchovávanie.

10. Záverečné ustanovenia

  • Zmluva nadobúda účinnosť dňom uzavretia zmluvy o používaní aplikácie Projecco.
  • Táto verzia zmluvy je platná od 13. 10. 2026.