Zmluva o spracúvaní osobných údajov
Príloha č. 1 obchodných podmienok, uzavretá podľa čl. 28 ods. 3 nariadenia (EÚ) 2016/679 (GDPR). Znenie účinné od 4. 8. 2026. Uzatvára sa súčasne so zmluvou o poskytnutí služby a použije sa len vtedy, ak vaše podklady obsahujú osobné údaje.
Kto je kto
Správcom ste vy ako klient. Spracovateľom je Pravano MG s.r.o., IČO 29860148, so sídlom Lešenská 168, Kostelec, 763 14 Zlín, zapísaná v obchodnom registri, C 153218 vedená u Krajského soudu v Brně.
Táto príloha sa týka výhradne osobných údajov obsiahnutých v podkladoch, ktoré nám odovzdáte na vykonanie previerky. Údaje, ktoré zbierame sami (vaše kontaktné a fakturačné údaje, komunikácia), spracúvame ako správca — tie upravujú Zásady ochrany osobných údajov.
Odporúčanie na úvod: podklady odovzdávajte podľa možnosti bez osobných údajov (anonymizované alebo pseudonymizované). Na posúdenie súladu s reguláciou sú konkrétne mená spravidla zbytočné a najlepšia ochrana údajov je tá, ktorú vôbec nemusíme spracúvať.
1. Predmet, doba, povaha a účel spracúvania
Predmet a účel: vykonanie objednanej previerky pripravenosti na európsku reguláciu a vyhotovenie súvisiacich výstupov. Povaha spracúvania: zhromaždenie, usporiadanie, nahliadnutie, použitie, uloženie a výmaz. Doba: počas poskytovania služby a ďalej počas doby uvedenej v čl. 8.
Kategórie dotknutých osôb: spravidla zamestnanci a spolupracovníci správcu, kontaktné osoby jeho dodávateľov a odberateľov, prípadne ďalšie osoby uvedené v podkladoch.
Typ osobných údajov: identifikačné a kontaktné údaje (meno, funkcia, pracovný e-mail, telefón), údaje o pracovnom zaradení a zodpovednosti, údaje obsiahnuté v odovzdaných dokumentoch. Osobitné kategórie údajov podľa čl. 9 GDPR nespracúvame a žiadame vás, aby ste ich neodovzdávali; ak ich napriek tomu zistíme, upozorníme vás a vyžiadame si pokyn.
2. Spracúvanie iba podľa vašich pokynov
Osobné údaje spracúvame výhradne na základe vašich doložených pokynov, vrátane odovzdania do tretej krajiny. Objednávka služby a táto príloha sa považujú za váš pokyn v rozsahu nevyhnutnom na poskytnutie služby. Ak nám spracúvanie ukladá právo Únie alebo Českej republiky, informujeme vás o tom pred spracúvaním, ibaže by to dané právo zakazovalo.
Máme povinnosť vás upozorniť, ak podľa nášho názoru váš pokyn porušuje GDPR alebo iné predpisy o ochrane údajov.
3. Mlčanlivosť
Osoby, ktoré sa u nás na spracúvaní podieľajú, sú zaviazané mlčanlivosťou, ktorá trvá aj po skončení spolupráce. Prístup k vašim podkladom má iba konateľ ako jediná oprávnená osoba.
4. Zabezpečenie (čl. 32 GDPR)
- šifrovaný prenos (TLS) a šifrované úložisko u poskytovateľov uvedených v čl. 5;
- riadenie prístupu — administračné rozhranie chránené tokenom, prístup len oprávnené osoby;
- protokolovanie zásahov v administrácii a evidencia odoslaných správ;
- zásada minimalizácie — do výstupov a do AI spracúvania vstupuje len to, čo je nevyhnutné;
- pravidelné zálohovanie a obnoviteľnosť dát;
- oddelenie prevádzkových databáz (obsah / prevádzka / obchodné dáta).
5. Ďalší spracovatelia (čl. 28 ods. 2 a 4)
Udeľujete nám všeobecné povolenie zapojiť týchto ďalších spracovateľov:
- Cloudflare — hosting aplikácie a databáz, ochrana prevádzky;
- Resend — odosielanie transakčných e-mailov;
- Anthropic — AI asistencia pri príprave výstupov (viď čl. 3 Zásad; odovzdávame len nevyhnutné údaje a výstup vždy kontroluje človek);
- Google Workspace — prevádzka e-mailových schránok;
- poskytovatelia fakturácie a účtovníctva.
Každému ďalšiemu spracovateľovi ukladáme zmluvne rovnaké povinnosti, aké máme voči vám. O zamýšľanej zmene alebo doplnení vás vyrozumieme e-mailom najmenej 15 dní vopred; môžete proti nej vzniesť odôvodnenú námietku a ak nedôjde k dohode, môžete zmluvu vypovedať bez sankcie. Za plnenie povinností ďalších spracovateľov vám zodpovedáme v plnom rozsahu.
Odovzdanie mimo EÚ prebieha na základe rozhodnutia o primeranej ochrane alebo štandardných zmluvných doložiek schválených Európskou komisiou.
6. Súčinnosť pri výkone práv dotknutých osôb
Ak sa na nás obráti priamo dotknutá osoba, ktorej údaje spracúvame pre vás, sami jej neodpovieme a bez zbytočného odkladu vás o žiadosti vyrozumieme. Pri vybavení žiadosti (prístup, oprava, výmaz, obmedzenie, prenosnosť, námietka) vám poskytneme všetku primeranú technickú a organizačnú súčinnosť.
7. Súčinnosť pri porušení zabezpečenia a pri posúdení vplyvu (čl. 32–36)
Porušenie zabezpečenia vám ohlásime bez zbytočného odkladu, najneskôr do 24 hodín od okamihu, keď sa o ňom dozvieme, a to na e-mail uvedený v zmluve. Oznámime povahu porušenia, dotknuté kategórie a približný počet osôb a záznamov, pravdepodobné dôsledky a prijaté opatrenia. Ohlásenie dozornému úradu robíte vy ako správca.
Poskytneme vám súčinnosť aj pri posúdení vplyvu na ochranu osobných údajov a pri predchádzajúcej konzultácii s dozorným úradom.
8. Osud údajov po skončení
Po ukončení poskytovania služby podklady obsahujúce osobné údaje na váš pokyn vymažeme alebo vám ich vrátime a zmažeme existujúce kópie — ibaže nám ich uchovanie ukladá právo Únie alebo Českej republiky. Ak neudelíte pokyn inak, podklady vymažeme do 12 mesiacov od dodania výstupov. Výstupy samotné a zmluvnú dokumentáciu uchovávame podľa čl. 5 Zásad na obhajobu právnych nárokov.
9. Doloženie a audit
Na vašu žiadosť vám poskytneme všetky informácie potrebné na doloženie, že plníme povinnosti podľa tohto článku, a umožníme audit vrátane inšpekcie, vykonanej vami alebo audítorom, ktorého poveríte. Audit sa koná v pracovnom čase, po dohode najmenej 14 dní vopred, najviac raz ročne (ak nedošlo k porušeniu zabezpečenia) a pri zachovaní mlčanlivosti o našich obchodných tajomstvách.
10. Záverom
Táto príloha je neoddeliteľnou súčasťou obchodných podmienok a riadi sa českým právom. Ak je medzi touto prílohou a VOP rozpor vo veciach ochrany osobných údajov, použije sa táto príloha. Ak ju potrebujete podpísanú ako samostatný dokument, napíšte na info@pravano.cz — pošleme vám ju obratom.