Podmienky spracúvania osobných údajov
Tieto podmienky tvoria súčasť zmluvy o používaní PLEVIX Faktúry v prípadoch, keď používateľ ako prevádzkovateľ vkladá do služby osobné údaje svojich odberateľov, kontaktných osôb alebo iných dotknutých osôb a Jakub Pleva ako poskytovateľ ich spracúva v postavení sprostredkovateľa.
1. Zmluvné strany a pokyny
Prevádzkovateľom je používateľ účtu PLEVIX. Sprostredkovateľom je Jakub Pleva, IČO 54905869, Kemi 629/6, Liptovský Mikuláš. Sprostredkovateľ spracúva údaje iba na zdokumentované pokyny používateľa vyjadrené používaním funkcií služby, nastaveniami účtu a požiadavkami podpory, ak právo nevyžaduje iný postup.
2. Predmet, trvanie, povaha a účel
Predmetom je uloženie, organizovanie, zobrazovanie, synchronizácia, zálohovanie, export a podľa výberu používateľa odosielanie fakturačných dokladov. Spracúvanie trvá počas aktívneho účtu a následne počas technickej lehoty na výmaz a obnovu zo záloh podľa zásad ochrany osobných údajov.
3. Kategórie údajov a dotknutých osôb
Údaje môžu zahŕňať meno, obchodné meno fyzickej osoby, adresu, IČO, DIČ, IČ DPH, e-mail, telefón, bankové a platobné údaje, položky dokladov, poznámky a komunikačné údaje. Dotknutými osobami sú najmä odberatelia, dodávatelia, živnostníci, kontaktné osoby a zamestnanci obchodných partnerov používateľa.
4. Povinnosti sprostredkovateľa
- zachovávať dôvernosť a umožniť prístup iba povereným osobám,
- prijať primerané technické a organizačné opatrenia,
- pomáhať pri vybavovaní práv dotknutých osôb, bezpečnostných incidentoch a posúdeniach rizík v primeranom rozsahu,
- bez zbytočného odkladu informovať používateľa o potvrdenom porušení ochrany údajov, ktoré sa týka jeho údajov,
- po skončení služby údaje vymazať alebo sprístupniť na export, ak právny predpis nevyžaduje uchovanie,
- sprístupniť informácie potrebné na preukázanie splnenia článku 28 GDPR.
5. Subdodávatelia
Používateľ udeľuje všeobecné oprávnenie na zapojenie subdodávateľov uvedených na stránke Subdodávatelia. Sprostredkovateľ zabezpečí porovnateľné povinnosti ochrany údajov. Podstatná zmena zoznamu sa oznámi primeraným spôsobom; používateľ môže v odôvodnenom prípade namietať.
6. Bezpečnostné opatrenia
Opatrenia zahŕňajú najmä HTTPS, hashovanie hesiel, oddelenie účtov, riadenie prístupov, bezpečnostné hlavičky, zálohovanie, logovanie incidentov a aktualizáciu komponentov. Používateľ je zodpovedný za silné heslo, ochranu zariadenia, kontrolu oprávnení a pravidelné exporty účtovných dokladov.
7. Medzinárodné prenosy
Prenos mimo EÚ/EHP sa môže uskutočniť iba na základe mechanizmu povoleného GDPR, napríklad rozhodnutia o primeranosti alebo štandardných zmluvných doložiek. Rozsah závisí od zapnutých externých funkcií, najmä VIXI.
8. Audit a súčinnosť
Primeraná dokumentačná kontrola je možná po predchádzajúcej dohode, so zachovaním bezpečnosti ostatných zákazníkov a dôverných informácií. Mimoriadne náklady spôsobené požiadavkou nad bežný rozsah môžu byť dohodnuté osobitne.
9. Prednosť a kontakt
Pri rozpore majú tieto podmienky vo veciach spracúvania údajov prednosť pred všeobecnými podmienkami. Kontakt: support@plevixbusiness.com.