Dodatok o spracúvaní osobných údajov (DPA) — iFurn.pro

Tento Dodatok o spracúvaní osobných údajov (ďalej — „DPA“) sa uplatňuje, keď Zhotoviteľ (platforma iFurn.pro, ďalej — „Služba“) spracúva osobné údaje v mene Používateľa pri poskytovaní Služby a keď sa na takéto spracúvanie vzťahuje Všeobecné nariadenie EÚ o ochrane údajov 2016/679 (ďalej — „GDPR“) alebo iné uplatniteľné právne predpisy o ochrane údajov.

DPA je súčasťou Zmluvy o verejnej ponuke a dopĺňa Zásady ochrany osobných údajov. V prípade rozporu týkajúceho sa spracúvania osobných údajov, na ktoré sa vzťahuje GDPR, sa uplatňuje tento DPA; otázky zodpovednosti upravuje Zmluva o verejnej ponuke. Pojmy, ktoré tu nie sú vymedzené, majú význam, ktorý im priznáva GDPR.

1. Úlohy strán

Pokiaľ ide o osobné údaje, ktoré Používateľ zadáva alebo nahráva do Služby (ďalej — „Údaje Používateľa“), Používateľ je prevádzkovateľom a Zhotoviteľ je sprostredkovateľom, ktorý koná v mene Používateľa. Pokiaľ ide o údaje vlastného účtu Používateľa a technické údaje Služby, prevádzkovateľom je Zhotoviteľ (pozri Zásady ochrany osobných údajov).

2. Predmet a podrobnosti spracúvania

Predmet a trvanie: poskytovanie Služby počas trvania Zmluvy o verejnej ponuke. Povaha a účel: spracúvanie potrebné na fungovanie funkcií Služby podľa pokynov Používateľa.

Kategórie údajov: identifikačné a kontaktné údaje, ako aj iné údaje, ktoré Používateľ zadáva do Služby (vrátane údajov o zákazníkoch, zamestnancoch alebo zmluvných partneroch Používateľa). Kategórie dotknutých osôb: osoby, ktorých údaje Používateľ spracúva prostredníctvom Služby. Spracovateľské operácie: získavanie, uchovávanie, štruktúrovanie, používanie, prenos v rámci Služby a vymazanie, ktoré sú potrebné na poskytovanie Služby. Práva a povinnosti Používateľa ako prevádzkovateľa určuje GDPR, tento DPA a Zmluva o verejnej ponuke. Používateľ nesmie zadávať osobitné kategórie údajov, ak to nie je potrebné a zákonné.

3. Pokyny Používateľa

Zhotoviteľ spracúva Údaje Používateľa iba na základe zdokumentovaných pokynov Používateľa vrátane Zmluvy o verejnej ponuke, Zásad ochrany osobných údajov a nastavení Služby, s výnimkou prípadov, keď spracúvanie vyžaduje zákon; v takom prípade Zhotoviteľ pred začatím spracúvania informuje Používateľa o príslušnej právnej požiadavke, pokiaľ zákon takéto oznámenie nezakazuje. Ak sa Zhotoviteľ domnieva, že pokyn porušuje právne predpisy o ochrane údajov, bezodkladne to oznámi Používateľovi.

4. Dôvernosť

Zhotoviteľ zabezpečí, aby osoby oprávnené spracúvať Údaje Používateľa boli viazané povinnosťou zachovávať dôvernosť.

5. Bezpečnosť

Zhotoviteľ prijíma primerané technické a organizačné opatrenia s ohľadom na stav techniky, náklady, ako aj povahu, rozsah a riziká spracúvania, ako je opísané v Bezpečnostnej politike. Žiadne opatrenia nezaručujú absolútnu bezpečnosť; Zhotoviteľ nezaručuje úplnú ochranu pred všetkými možnými hrozbami.

6. Subdodávatelia

Používateľ udeľuje všeobecné povolenie na zapojenie subdodávateľov (najmä poskytovateľov hostingu, dátových centier, poskytovateľov cloudovej infraštruktúry, elektronickej pošty, analytických a platobných služieb). Aktuálny zoznam subdodávateľov je Používateľovi trvalo dostupný (najmä ho zverejňuje Zhotoviteľ). O plánovanom pridaní alebo nahradení subdodávateľa Zhotoviteľ vopred informuje Používateľa (aj prostredníctvom aktualizácie zoznamu), pričom poskytuje primeranú možnosť vzniesť námietku.

Používateľ môže vzniesť námietku odôvodnenú z hľadiska ochrany údajov proti novému subdodávateľovi v primeranej lehote pred začatím príslušného spracúvania. Ak námietku nemožno vyriešiť, Používateľ má právo ukončiť používanie príslušnej časti Služby. Zhotoviteľ ukladá subdodávateľom zodpovedajúce povinnosti týkajúce sa ochrany osobných údajov v prípadoch a v rozsahu stanovených uplatniteľným právom. Zodpovednosť Zhotoviteľa za konanie alebo opomenutie subdodávateľov sa určuje podľa uplatniteľného práva a Zmluvy o verejnej ponuke. Majetková (peňažná) zodpovednosť Zhotoviteľa je obmedzená v súlade so Zmluvou o verejnej ponuke v časti, v ktorej je takéto obmedzenie prípustné podľa kogentných noriem uplatniteľného práva.

7. Súčinnosť Používateľovi

S ohľadom na povahu spracúvania a pokiaľ je to technicky možné, Zhotoviteľ poskytuje Používateľovi primeranú súčinnosť: prostriedkami dostupnými v Službe — pokiaľ ide o žiadosti dotknutých osôb; ako aj pokiaľ ide o zaistenie bezpečnosti, oznamovanie incidentov a posúdenie vplyvu (DPIA) a konzultácie s dozorným orgánom. Súčinnosť presahujúca štandardnú funkčnosť Služby sa poskytuje za primerané náklady Používateľa. Vybavovanie žiadostí dotknutých osôb týkajúcich sa Údajov Používateľa zabezpečuje sám Používateľ ako prevádzkovateľ.

8. Incidenty s osobnými údajmi

Zhotoviteľ oznámi Používateľovi incident s osobnými údajmi týkajúci sa Údajov Používateľa bez zbytočného odkladu po tom, ako sa o ňom dozvie, a poskytne informácie dostupné v danom čase. Oznámenie dozornému orgánu a dotknutým osobám (v prípade potreby) vykonáva Používateľ ako prevádzkovateľ.

9. Vymazanie alebo vrátenie údajov

Po skončení poskytovania Služby Zhotoviteľ podľa výberu Používateľa vymaže alebo vráti Údaje Používateľa dostupnými prostriedkami, s výnimkou prípadov, keď ich ďalšie uchovávanie vyžaduje zákon. Používateľ si potrebné údaje vopred sám exportuje; technické zálohy sa vymazávajú v súlade s bežnými cyklami.

10. Audit

Na odôvodnenú písomnú žiadosť Používateľa Zhotoviteľ poskytuje informácie potrebné na preukázanie súladu s týmto DPA — predovšetkým vo forme dostupnej dokumentácie, certifikátov, správ z kontrol alebo písomných odpovedí; spravidla to na preukázanie súladu postačuje. Ak sú poskytnuté informácie objektívne nedostatočné alebo existujú odôvodnené pochybnosti o dodržiavaní tohto DPA alebo GDPR, Zhotoviteľ umožňuje audit alebo inšpekciu a prispieva k nej. Organizačné podrobnosti takéhoto auditu (rozsah, čas a spôsob) sa vopred dohodnú písomne; takúto dohodu nemožno bezdôvodne odkladať ani využiť na odmietnutie auditu. Plánované audity sa vykonávajú spravidla najviac raz ročne, počas pracovného času, s primeraným predchádzajúcim oznámením, pri zachovaní dôvernosti, bez nadmerného zasahovania do prevádzky Služby a za odôvodnené, listinne preukázané náklady Používateľa; toto obmedzenie frekvencie sa neuplatňuje v prípade incidentu s osobnými údajmi, odôvodnených dôvodov domnievať sa o porušení, podstatnej zmeny spracúvania alebo požiadavky dozorného orgánu. Náklady na audit sa neukladajú Používateľovi v tej časti, v ktorej audit odhalil podstatné porušenie zo strany Zhotoviteľa. Pokiaľ ide o subdodávateľov (najmä dátové centrá a poskytovateľov cloudových služieb), priamy fyzický prístup môže byť obmedzený podmienkami príslušných dodávateľov; v takom prípade Zhotoviteľ zabezpečí rovnocenné práva na audit v zmluvách so subdodávateľmi a poskytne dostupné správy, certifikáty a inú primeranú súčinnosť. Obmedzenia týkajúce sa frekvencie a spôsobu sa neuplatňujú v tej časti, v ktorej dozorný orgán na základe zákona výslovne stanoví inak.

11. Medzinárodné prenosy

Ak spracúvanie zahŕňa prenos osobných údajov mimo Európskeho hospodárskeho priestoru (EHP), takýto prenos sa uskutočňuje pri existencii právneho základu v súlade s GDPR (vrátane rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo iných primeraných záruk).

12. Zodpovednosť

Tento DPA nerozširuje ani nezvyšuje zodpovednosť Zhotoviteľa v porovnaní so Zmluvou o verejnej ponuke. Celková zodpovednosť Zhotoviteľa súvisiaca so spracúvaním osobných údajov je obmedzená v súlade so Zmluvou o verejnej ponuke. Zhotoviteľ nezodpovedá za pokyny Používateľa, za zákonnosť Údajov Používateľa ani za nesplnenie povinností Používateľa ako prevádzkovateľa. Obmedzenia zodpovednosti sa neuplatňujú v rozsahu, v akom sú zakázané kogentnými ustanoveniami zákona.

13. Vzťah medzi dokumentmi

Pokiaľ ide o spracúvanie osobných údajov, na ktoré sa vzťahuje GDPR, tento DPA má prednosť pred Zásadami ochrany osobných údajov. Pokiaľ ide o zodpovednosť, prednosť má Zmluva o verejnej ponuke. Vo všetkom ostatnom sa uplatňuje Zmluva o verejnej ponuke a Zásady ochrany osobných údajov. Všetky ustanovenia sa uplatňujú s ohľadom na kogentné ustanovenia zákona.