Ochrana osobných údajov GDPR

Sprostredkovateľ: ACCEPIO s.r.o.
Rybná 25
110 00 Praha
Česká republika
IČO: 21288526

1. Definícia pojmov

GDPR - General Data Protection Regulation - nariadenie Európskej únie, ktoré nadobúda účinnosť dňom 25.5.2018. Jeho cieľom je zvýšiť úroveň ochrany osobných údajov a posilniť práva občanov Európskej únie v tejto oblasti.
OÚ - osobný údaj
Prevádzkovateľ - spracováva osobné údaje vo svojom mene - napríklad údaje o vlastných zamestnancoch spoločnosti alebo vlastných zákazníkoch.
Sprostredkovateľ - spracúva osobné údaje pre iné spoločnosti a v ich mene - napr. spoločnosti umožňujúce ukladanie dát do cloudu, spoločnosti, ktoré pre iné firmy vykonávajú mzdovú agendu a pod.

2. Predmet plnenia

Zmluvné strany sa dohodli že upravia svoju vzájomnú spoluprácu podľa potrieb ochrany osobných údajov GDPR tak, aby naplnili požiadavky zákona č. 122/2013 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení zákona č. 84/2014 Z. z.
Doba spracúvania: rok po ukončení skúšobnej doby, ak zákazník nepožiada o jej skrátenie a okamžité vymazanie alebo desať rokov v prípade fakturácie
Účel spracúvania: zabezpečenie funkčnosti informačného systému ProfiPonuka

3. Práva a povinnosti Prevádzkovateľa

Prevádzkovateľ prevádzkuje svoju databázu / databázy / informačné systémy tak, aby jeho používatelia dodržiavali zásady bezpečnosti a primeranej ochrany osobných údajov. Zaväzuje sa dodržiavať najmä práva a povinnosti:

• Oboznámiť sa s bezpečnostným projektom a ďalšou príslušnou dokumentáciou súvisiacou s ochranou osobných údajov
• Uchovávať svoje prístupové údaje do všetkých systémov s maximálnym zreteľom na ich bezpečnosť. Údaje sú vždy pre každého pracovníka unikátne a je právne zodpovedný za ich prípadné zneužitie.
• V prípade servisného zásahu v systéme vykonaného Sprostredkovateľom odblokovať servisného používateľa a po ukončení servisného zásahu tohto používateľa nazad bezodkladne zablokovať.
• Dodržiavať mlčanlivosť o procesoch, údajoch a dokumentoch Sprostredkovateľa.
• Dbať na primeranú ochranu osobných údajov s ktorými pri výkone svojej práce príde do styku.
• V prípade zistenia zneužitia prístupových údajov alebo odcudzenia výpočtovej techniky alebo údajov tento stav okamžite nahlásiť Sprostredkovateľovi, najneskôr však do 36 hodín od zistenia incidentu.
• Prevádzkovateľ má právo vykonať u Sprostredkovateľa bezpečnostný audit týkajúci sa ochrany osobných údajov. Takýto audit je nutné nahlásiť vopred minimálne 3 pracovné dni.
• Prevádzkovateľ má právo žiadať spoluprácu Sprostredkovateľa pri čítaní logov a sledovaní bezpečnostných incidentov.

4. Práva a povinnosti Sprostredkovateľa

Sprostredkovateľ technicky zabezpečuje funkčnosť systémov, ktoré si Prevádzkovateľ od Sprostredkovateľa prenajíma. Takýmto systémom je hlavne systém ProfiPonuka.
Sprostredkovateľ za zaväzuje dodržiavať najmä práva a povinnosti:

• Ak sprostredkovateľ zapojí do ďalšieho sprostredkovateľa, “pôvodný” sprostredkovateľ zostáva voči prevádzkovateľovi plne zodpovedný za plnenie povinností tohto ďalšieho sprostredkovateľa.
• Oboznámiť sa s bezpečnostným projektom a ďalšou príslušnou dokumentáciou súvisiacou s ochranou osobných údajov.
• Uchovávať svoje prístupové údaje do všetkých systémov s maximálnym zreteľom na ich bezpečnosť. Údaje sú vždy pre každého pracovníka unikátne a je právne zodpovedný za ich prípadné zneužitie.
• Pravidelne si aktualizovať antivírový program a taktiež operačný systém.
• Neukladať si do počítača žiadne osobné údaje z dát Prevádzkovateľa.
• V prípade servisného zásahu v systéme Prevádzkovateľa vždy žiadať o blokovanie servisného používateľa po ukončení servisného zásahu.
• Dodržiavať mlčanlivosť o procesoch, údajoch a dokumentoch Prevádzkovateľa.
• Dbať na primeranú ochranu osobných údajov, s ktorými pri výkone svojej práce príde do styku.
• V prípade zistenia zneužitia prístupových údajov alebo odcudzenia výpočtovej techniky alebo údajov tento stav okamžite riešiť podľa Plánu pre oznamovanie a následné riešenie incidentov, ktoré zahŕňajú porušenie ochrany osobných údajov.
• Sprostredkovateľ sa zaväzuje, že poskytne Prevádzkovateľovi všetky informácie potrebné na preukázanie splnenia povinností podľa GDPR a umožní mu vykonať audit.
• Sprostredkovateľ implementoval primarané bezpečnostné opatrenia na ochranu osobných údajov (napr. pseudonymizáciu, šifrovanie, pravideľné skúšanie a hodnotenie účinnosti technických a organizačných opatrení, či schopnosť včas obnoviť dostupnosť osobných údajov a prístup k nim v prípade fyzického alebo technického incidentu).
• Sprostredkovateľ sa zaväzuje, že po ukončení poskytovania služieb všetky osobné údaje Prevádzkovateľa vymaže, alebo vráti Prevádzkovateľovi a vymaže existujúce kópie.

5. Záverečné ustanovania

• Zmeny a rozšírenia predmetu zmluvy je možné realizovať na základe písomného dodatku k tejto Zmluve, text ktorého musí byť odsúhlasený oboma zmluvnými stranami.
• Zmluvné strany sa dohodli, že nesprístupnia, ani neumožnia sprístupnenie informácií vyplývajúcich z tejto zmluvy akoukoľvek formou tretej strane a nepoužijú tieto informácie druhej strany pre akýkoľvek účel iný ako vyplýva z tejto zmluvy. Každá zo zmluvných strán súhlasí s tým, že podnikne primerané kroky na zabezpečenie toho, aby sa tieto informácie nesprístupnili alebo nerozširovali jej zamestnancami alebo tretími osobami.
• Žiadna zo zmluvných strán nie je zodpovedná za akékoľvek oneskorenie alebo neplnenie svojich záväzkov vyplývajúcich z tejto zmluvy, pokiaľ toto bude spôsobené z dôvodu, ktorý táto zmluvná strana nemohla ovplyvniť (vis major).
• Zmluvné strany môžu ukončiť túto zmluvu písomnou dohodou alebo výpoveďou jednej zo zmluvných strán.
• Dôvodom vypovedania tejto zmluvy je porušenie ustanovení bodov 3,4 tejto zmluvy. Výpovedná doba je 3 mesiace a začína plynúť prvým dňom kalendárneho mesiaca nasledujúceho po mesiaci, v ktorom bola písomná výpoveď doručená druhej zmluvnej strane.
• Táto zmluva nadobúda platnosť a účinnosť dňom jej podpisu oboma zmluvnými stranami, resp. dňom podpisu zmluvnou stranou, ktorá zmluvu podpisuje ako druhá.
• Všetky zmeny a rozšírenia tejto zmluvy sú možné jedine vo forme písomných dodatkov k tejto zmluve odsúhlasených oboma zmluvnými stranami.
• Zmluvné strany prehlasujú, že zmluvu neuzavreli pod nátlakom alebo za nápadne nevýhodných podmienok.
• Otázky neupravené touto zmluvou sa spravujú príslušnými ustanoveniami Obchodného zákonníka v platnom znení.

V Trnave, dňa 19.1.2021