Zmluva o spracúvaní osobných údajov

Verzia 2026-10-20

1. Predmet a doba trvania

Sprostredkovateľ spracúva osobné údaje pre prevádzkovateľa výlučne na účel poskytovania služby Revidok podľa obchodných podmienok, a to počas trvania zmluvy o používaní služby a počas lehoty na vymazanie podľa bodu 9.

2. Povaha, kategórie údajov a dotknutých osôb

• Povaha spracúvania: uchovávanie, usporiadanie, zobrazovanie, export, generovanie dokumentov (PDF), zdieľanie na pokyn prevádzkovateľa, zálohovanie, vymazanie; voliteľne spracovanie AI asistentom, ak ho prevádzkovateľ použije.
• Kategórie údajov: identifikačné a kontaktné údaje (meno, adresa, e-mail, telefón), údaje o objektoch a zariadeniach a ich umiestnení, údaje v revíznych správach a dokumentoch, fotografie, podpisy, odborné osvedčenia členov tímu.
• Dotknuté osoby: zákazníci prevádzkovateľa a ich kontaktné osoby, prítomné osoby pri revízii, zamestnanci a členovia tímu prevádzkovateľa, technici.
• Osobitné kategórie údajov (čl. 9 GDPR) služba nevyžaduje; prevádzkovateľ ich nemá vkladať.

3. Pokyny prevádzkovateľa

Sprostredkovateľ spracúva údaje len na základe zdokumentovaných pokynov prevádzkovateľa; pokynmi sú táto zmluva, obchodné podmienky a úkony prevádzkovateľa v službe (nastavenia, zdieľanie, export, vymazanie). Ak by bol pokyn podľa sprostredkovateľa v rozpore s predpismi, bezodkladne na to upozorní.

Ak právo Únie alebo členského štátu ukladá sprostredkovateľovi spracúvanie aj bez pokynu, vopred o tom prevádzkovateľa informuje, ak to právo nezakazuje.

4. Mlčanlivosť

Osoby oprávnené spracúvať údaje sú viazané mlčanlivosťou. Prístup podpory k obsahu pracovného priestoru je možný len na riešenie požiadavky, je zaznamenaný a používateľ je o ňom informovaný.

5. Bezpečnosť (čl. 32 GDPR)

• šifrovanie pri prenose (TLS) a v úložisku;
• riadenie prístupu podľa rolí a oprávnení v pracovnom priestore, oddelenie pracovných priestorov;
• súbory dostupné len cez dočasné podpísané odkazy, súkromné úložisko bez verejného prístupu;
• záznamy o prihláseniach a o administrátorských zásahoch;
• pravidelné zálohovanie a obnova (zálohy databáz do 35 dní);
• hosting v dátovom centre AWS v EÚ (Írsko) s certifikáciami ISO 27001 a SOC 2.

6. Ďalší sprostredkovatelia

Prevádzkovateľ udeľuje všeobecný súhlas so zapojením ďalších sprostredkovateľov uvedených v Zozname sprostredkovateľov. O zámere pridať alebo vymeniť sprostredkovateľa informujeme aktualizáciou zoznamu a oznámením v aplikácii aspoň 30 dní vopred; prevádzkovateľ môže v tejto lehote namietať a ak sa nedohodneme, zmluvu vypovedať.

Ďalším sprostredkovateľom ukladáme rovnaké povinnosti na ochranu údajov ako v tejto zmluve.

7. Pomoc prevádzkovateľovi

Sprostredkovateľ pomáha prevádzkovateľovi plniť povinnosti voči dotknutým osobám najmä nástrojmi služby (vyhľadanie, oprava, export, vymazanie údajov) a na požiadanie aj pri posúdení vplyvu a predchádzajúcej konzultácii, v rozsahu primeranom povahe spracúvania.

Žiadosť dotknutej osoby, ktorá príde sprostredkovateľovi, postúpi bez zbytočného odkladu prevádzkovateľovi.

8. Porušenie ochrany údajov

Sprostredkovateľ oznámi prevádzkovateľovi porušenie ochrany osobných údajov bez zbytočného odkladu, najneskôr do 48 hodín od jeho zistenia, spolu s dostupnými informáciami podľa čl. 33 ods. 3 GDPR, a prijme opatrenia na zmiernenie následkov.

9. Ukončenie, vrátenie a vymazanie

Prevádzkovateľ si môže údaje kedykoľvek exportovať. Po ukončení zmluvy alebo zrušení pracovného priestoru sprostredkovateľ údaje vymaže do 30 dní; zo záloh sa vymažú pri ich bežnej rotácii (do 35 dní) a staršie verzie súborov revízií do 365 dní. Údaje, ktoré je sprostredkovateľ povinný uchovávať podľa zákona, uchová len v nevyhnutnom rozsahu.

10. Audit a informácie

Sprostredkovateľ poskytne prevádzkovateľovi informácie potrebné na preukázanie plnenia tejto zmluvy, najmä popis bezpečnostných opatrení a certifikácie poskytovateľov infraštruktúry. Audit na mieste je možný po dohode, s primeraným predstihom, na náklady prevádzkovateľa a bez ohrozenia údajov iných zákazníkov.

11. Prenos do tretích krajín

Údaje sa uchovávajú v EÚ. Ak prevádzkovateľ použije AI asistenta, spracovanie príslušného obsahu môže prebehnúť u spoločnosti Anthropic v USA na základe EU–US Data Privacy Framework a štandardných zmluvných doložiek; Anthropic údaje nepoužíva na trénovanie modelov.

12. Záverečné ustanovenia

Zodpovednosť zmluvných strán sa riadi obchodnými podmienkami a čl. 82 GDPR. Pri rozpore má táto zmluva prednosť pred obchodnými podmienkami v otázkach ochrany osobných údajov. Rozhodným právom je právo Slovenskej republiky.