Zmluva o spracúvaní osobných údajov (DPA)

1. Strany a úlohy

Zákazník je prevádzkovateľ údajov, ktoré do KAPSA vloží. Poskytovateľ TODO: obchodné meno je sprostredkovateľ podľa čl. 28 GDPR.

2. Predmet a doba

Predmetom je spracúvanie osobných údajov pri poskytovaní služby KAPSA počas trvania zmluvy a po nej do vymazania alebo vrátenia údajov.

3. Kategórie údajov a dotknutých osôb

• Dotknuté osoby: členovia tímu zákazníka, jeho klienti a kontakty uvedené v obsahu.
• Údaje: identifikačné a kontaktné údaje, pracovný obsah, záznamy hovorov a e-mailov, ktoré zákazník vloží. TODO: osobitné kategórie vylúčiť

4. Povinnosti sprostredkovateľa

• Spracúva údaje len na zdokumentovaný pokyn zákazníka.
• Zaväzuje osoby s prístupom k mlčanlivosti.
• Prijíma technické a organizačné opatrenia: TODO: šifrovanie, zálohy mimo servera, riadenie prístupov, logovanie.
• Pomáha zákazníkovi pri uplatňovaní práv dotknutých osôb (export, vymazanie).
• Oznámi porušenie ochrany údajov bez zbytočného odkladu TODO: lehota, napr. do 48 hodín.

5. Subprocesori

Zákazník udeľuje všeobecný súhlas so subprocesormi zo zoznamu Subprocesori. O zmene informujeme vopred TODO: lehota a zákazník môže namietať.

6. Prenosy mimo EHP

TODO: štandardné zmluvné doložky / EU-US Data Privacy Framework pre subprocesorov mimo EHP

7. Ukončenie

Po skončení zmluvy poskytovateľ údaje vymaže vrátane záloh TODO: lehota, ak právo neukladá ich uchovanie. Export je zákazníkovi dostupný aj po skončení skúšobného obdobia.

8. Audit

TODO: rozsah a podmienky auditu