Zmluva o spracúvaní osobných údajov

1. Zmluvné strany

Sprostredkovateľom je MACET, s.r.o., so sídlom Nitrianska 32/189, 949 11 Nitra, Slovenská republika, IČO 35953781, DIČ 2022057752, IČ DPH SK2022057752, zapísaná v obchodnom registri Okresného súdu Nitra, oddiel Sro, vložka č. 17071/N (ďalej „poskytovateľ“).

Prevádzkovateľom je autobazár, ktorý si v službe carsLOG založil organizáciu (ďalej „bazár“). Jeho identifikačné údaje sú uvedené v nastaveniach organizácie.

2. Predmet, povaha a účel spracúvania

Poskytovateľ spracúva osobné údaje v mene bazára výlučne na to, aby mu poskytoval službu carsLOG: vedenie skladu vozidiel, zákazníkov, dopytov, obchodov, zmlúv, faktúr a pokladne, automatické čítanie dokladov, odosielanie e-mailov a SMS, ukladanie a zálohovanie.

3. Trvanie

Zmluva platí po dobu používania služby bazárom a do výmazu alebo vrátenia údajov podľa tejto zmluvy.

4. Kategórie údajov a dotknutých osôb

Dotknuté osoby sú najmä zákazníci a záujemcovia bazára, predávajúci, komitenti, vodiči pri skúšobnej jazde a zamestnanci bazára. Spracúvajú sa najmä tieto údaje:

• meno, adresa, dátum narodenia, telefón a e-mail,
• číslo dokladu totožnosti a vodičského preukazu, ak ich bazár zapíše,
• údaje o obchodoch, platbách, vozidlách a podpisoch na dokumentoch,
• obsah komunikácie s bazárom, napríklad dopyty a chat na webe bazára.

5. Pokyny bazára

Poskytovateľ spracúva údaje len na základe zdokumentovaných pokynov bazára. Pokynmi sú táto zmluva a úkony, ktoré bazár urobí v službe. Ak by poskytovateľovi spracúvanie ukladal právny predpis, oznámi to bazáru vopred, ak mu to predpis nezakazuje. Ak poskytovateľ usúdi, že pokyn je v rozpore s predpismi o ochrane údajov, bez zbytočného odkladu na to upozorní.

6. Povinnosti bazára

Bazár zodpovedá za to, že má na spracúvanie právny základ a že dotknuté osoby informoval, vrátane informácie o spracúvaní fotky dokladu u subdodávateľa podľa tejto zmluvy.

7. Mlčanlivosť a bezpečnosť

Osoby, ktoré majú u poskytovateľa prístup k údajom, sú viazané mlčanlivosťou. Poskytovateľ prijíma primerané technické a organizačné opatrenia, najmä:

• oddelenie údajov jednotlivých bazárov na úrovni databázy,
• šifrované spojenie a šifrované zálohy,
• dvojfaktorové overenie pre personál poskytovateľa,
• záznam dôležitých úkonov v auditnom logu.

8. Subdodávatelia

Bazár udeľuje všeobecné povolenie zapojiť ďalších sprostredkovateľov. Poskytovateľ im ukladá rovnaké povinnosti ochrany údajov a o zamýšľanej zmene bazár vopred informuje, aby mohol namietať. Ku dňu tohto návrhu ide o:

• Hetzner Online GmbH, Nemecko: server a databáza, dátové centrum v EÚ,
• Backblaze, Inc., USA: šifrovaná záložná kópia, dátové centrum v Amsterdame, EÚ,
• Anthropic PBC, USA: automatické čítanie dokladov, návrhy textov inzerátov a odpovede chatu,
• Webglobe, a.s., Slovensko: odosielanie e-mailov,
• TOPefekt s.r.o. (služba BulkGate), Česko: odosielanie SMS,
• Stripe: platba predplatného a kreditov, spracúva len údaje bazára ako platiteľa, nie údaje jeho zákazníkov.

9. Služby, ktoré si zapína bazár

Ak si bazár pripojí účtovnú službu, sociálnu sieť alebo inzertný portál, údaje sa tam odovzdávajú na jeho pokyn a vo vzťahu k tomuto poskytovateľovi vystupuje bazár sám za seba.

10. Prenos mimo EÚ

Prenos do USA sa týka spoločnosti Anthropic PBC a uskutočňuje sa na základe štandardných zmluvných doložiek. Fotku dokladu carsLOG neukladá, po prečítaní sa zahodí a ostanú len údaje, ktoré používateľ potvrdí vo formulári.

11. Súčinnosť

Poskytovateľ pomáha bazáru plniť povinnosti voči dotknutým osobám. Bazár má na to v službe export a anonymizáciu údajov zákazníka. Poskytovateľ tiež primerane pomáha s bezpečnosťou, s posúdením vplyvu a s konzultáciou s dozorným orgánom.

12. Porušenie ochrany údajov

O porušení ochrany osobných údajov informuje poskytovateľ bazár bez zbytočného odkladu po tom, čo sa o ňom dozvie, a poskytne mu informácie, ktoré má k dispozícii.

13. Výmaz a vrátenie údajov

Pred skončením zmluvy si bazár môže exportovať svoje údaje v službe. Po skončení poskytovateľ podľa rozhodnutia bazára údaje vymaže alebo vráti, ak ich uchovávanie neukladá právny predpis. Lehotu určí konečné znenie tejto zmluvy.

14. Audit

Poskytovateľ sprístupní bazáru informácie potrebné na preukázanie plnenia povinností a umožní audit vykonaný bazárom alebo ním povereným audítorom, po primeranom oznámení vopred.

15. Prijatie zmluvy

Zmluva sa uzatvára zaškrtnutím súhlasu pri registrácii. Poskytovateľ eviduje verziu dokumentu, čas, používateľa a organizáciu.