Dodatok o spracúvaní osobných údajov (DPA)
DPA sa uzatvára medzi zákazníkom PLEVIX ako prevádzkovateľom a Jakubom Plevom ako sprostredkovateľom, ak zákazník vkladá osobné údaje tretích osôb do pracovných modulov. Aktiváciou služby a prijatím podmienok zákazník dáva zdokumentované pokyny v tomto rozsahu.
1. Zmluvné strany a predmet
Sprostredkovateľ: Jakub Pleva
IČO: 54905869
Miesto podnikania: Kemi 629/6, 031 04 Liptovský Mikuláš, Slovenská republika
Zapísaný v Živnostenskom registri Okresného úradu Liptovský Mikuláš, číslo živnostenského registra: 540-24932
E-mail: support@plevixbusiness.com
Telefón: 0944 853 082
Prevádzkovateľ: osoba alebo organizácia identifikovaná v PLEVIX účte a aktívnej firme. Predmetom je hosting, synchronizácia, záloha, zobrazenie, export, technická podpora, prepojenie aktívnych modulov a voliteľné integrácie v rozsahu zvoleného balíka.
2. Trvanie, povaha a účel
Spracúvanie trvá počas zmluvy a technickej lehoty na výmaz/rotáciu záloh. Operácie môžu zahŕňať prijatie, uloženie, usporiadanie, vyhľadanie, zmenu podľa pokynu, prenos do zvoleného modulu/integrácie, export, obmedzenie a výmaz. Účel určuje prevádzkovateľ používaním funkcií.
3. Kategórie údajov a osôb
| Dotknuté osoby | Údaje |
|---|---|
| odberatelia, dodávatelia, kontaktné osoby | identita, kontakt, adresa, identifikátory, bankové údaje, doklady, komunikácia |
| zamestnanci, uchádzači, spolupracovníci, vodiči | pracovný čas, absencie, úlohy, jazdy, životopis, odmeny alebo iné údaje vložené prevádzkovateľom |
| používatelia a členovia tímu | účet, rola, audit, zariadenie a aktivita |
| iné osoby uvedené v doklade alebo prílohe | údaje podľa obsahu, ktorý prevádzkovateľ oprávnene nahral |
Osobitné kategórie a trestné údaje sa nemajú vkladať, ak prevádzkovateľ nemá osobitný právny základ, nevyhnutnosť a primerané opatrenia.
4. Pokyny a zákonnosť
Sprostredkovateľ spracúva údaje iba na zdokumentované pokyny vyjadrené zmluvou, nastavením, API volaním a oprávnenou požiadavkou podpory, ak právo EÚ alebo SR nevyžaduje inak. O takej požiadavke informuje pred spracúvaním, ak to zákon nezakazuje. Ak je pokyn podľa jeho názoru v rozpore s GDPR, upozorní prevádzkovateľa a môže pozastaviť dotknutú operáciu.
5. Dôvernosť a personál
Prístup majú iba osoby viazané mlčanlivosťou, poučené o ochrane údajov a oprávnené podľa potreby. Privilégiá sa prideľujú podľa najmenšieho potrebného rozsahu a odoberajú bezodkladne po skončení potreby.
6. Technické a organizačné opatrenia
- HTTPS, bezpečné heslové hashovanie a zabezpečené session cookies,
- logické oddelenie účtov/firiem a serverové oprávnenia podľa balíka a rolí,
- CSRF ochrana, rate limiting, validácia vstupu, parametrizované SQL a bezpečné XML bez externých entít,
- šifrovanie integračných tajomstiev, kľúče mimo webového koreňa a redakcia tajomstiev v logoch,
- zálohy, kontrola obnovy, audit privilegovaných operácií a incidentný proces,
- minimalizácia AI kontextu, potvrdenie kritických akcií a zákaz tajomstiev v klientskom exporte.
Detailný verejný súhrn je v Bezpečnosti PLEVIX. Opatrenia sa môžu meniť, ak neklesne celková úroveň ochrany.
7. Ďalší sprostredkovatelia
Prevádzkovateľ udeľuje všeobecné písomné oprávnenie na subdodávateľov v aktuálnom zozname. Sprostredkovateľ ich zaviaže k porovnateľným povinnostiam. Podstatnú novú aktívnu službu oznámi vopred primeraným kanálom; prevádzkovateľ môže z odôvodnených dôvodov ochrany údajov namietať. Ak nemožno námietku vyriešiť, môže vypnúť funkciu alebo ukončiť dotknutú službu.
8. Medzinárodné prenosy
Prenos mimo EÚ/EHP sa vykoná iba s platným mechanizmom podľa kapitoly V GDPR a primeranými doplnkovými opatreniami. Prevádzkovateľ zodpovedá za integráciu, ktorú pripojí vlastnými prihlasovacími údajmi, ak PLEVIX nekoná ako jej zmluvný objednávateľ.
9. Práva dotknutých osôb
Sprostredkovateľ podľa možností produktu a povahy spracúvania pomôže vyhľadať, exportovať, opraviť, obmedziť alebo vymazať údaje. Ak dostane žiadosť priamo k pracovným údajom zákazníka, bezodkladne ju postúpi prevádzkovateľovi a nebude odpovedať vo veci samej bez jeho pokynu, ak zákon neurčuje inak.
10. Incidenty
Po potvrdení porušenia ochrany pracovných údajov sprostredkovateľ informuje prevádzkovateľa bez zbytočného odkladu a poskytne dostupné údaje o povahe, kategóriách, približnom rozsahu, následkoch, opatreniach a kontaktnom bode. Informácie môže dopĺňať postupne. Prevádzkovateľ rozhoduje o oznámení orgánu a dotknutým osobám, pokiaľ PLEVIX nevystupuje v danej časti ako prevádzkovateľ.
11. DPIA, konzultácia a súčinnosť
V primeranom rozsahu a s ohľadom na dostupné informácie PLEVIX pomôže s bezpečnosťou, posúdením vplyvu a predchádzajúcou konzultáciou. Špeciálna, rozsiahla alebo zákaznícky špecifická súčinnosť nad štandard môže byť po dohode spoplatnená, nie však v rozsahu, v ktorom zákon vyžaduje bezplatné plnenie.
12. Výmaz alebo vrátenie
Po skončení služby prevádzkovateľ exportuje údaje. PLEVIX podľa voľby a zákonných obmedzení pracovné údaje vymaže alebo vráti a vymaže kópie z aktívnych systémov; zálohy sa odstránia rotáciou, spravidla najviac do 90 dní. Zákonne uchovávané údaje zostanú obmedzené a nepoužijú sa na iný účel.
13. Informácie a audit
PLEVIX sprístupní informácie potrebné na preukázanie súladu a umožní primeraný audit dokumentácie alebo nezávislého reportu. Audit musí rešpektovať dôvernosť, bezpečnosť ostatných zákazníkov, primeraný predstih a pracovný čas, okrem naliehavého incidentu alebo požiadavky orgánu. Prevádzkovateľ znáša svoje náklady a mimoriadne náklady vyvolané nadmerným rozsahom, ak sa nedohodne inak.
14. Povinnosti prevádzkovateľa
Prevádzkovateľ zabezpečí právny základ, informačnú povinnosť, minimalizáciu, správnosť, retenčné pravidlá, oprávnenia, bezpečné zariadenia, zákonný obsah pokynov, posúdenie citlivých údajov a včasné vybavenie práv osôb. PLEVIX nie je zodpovedný za nezákonnosť údajov alebo pokynu, o ktorej nemohol vedieť.
15. Prednosť, zmeny a kontakt
DPA má vo veciach spracúvania pracovných údajov prednosť pred všeobecnými podmienkami. Podstatná zmena sa oznámi; pokračovanie po účinnosti znamená prijatie, ak zákon alebo zmluva nevyžaduje iný spôsob. Kontakt: support@plevixbusiness.com.