Spracovateľská zmluva

1. Strany a pokyny

Sprostredkovateľ: Marek Vrábel - MarkWeb, Clementisova 1025/18, 024 01 Kysucké Nové Mesto, Slovenská republika, IČO 54807158, zapísaný v živnostenskom registri Okresného úradu Nové Zámky, č. 580-75142. Poskytovateľ nie je platiteľom DPH. Kontakt: info@markweb.sk, 0903 394 857. Prevádzkovateľom je zákazník identifikovaný v prijatej objednávke. Predmetom je uloženie, prenos, zálohovanie, sprístupnenie na pokyn zákazníka a odstránenie údajov pri poskytovaní objednaného webu, databáz a pošty počas trvania služby a dohodnutého ukončenia.

Pokynom je zmluva, nastavenie služby a overená požiadavka oprávnenej osoby. Spracúvame iba na zdokumentované pokyny vrátane pokynov o prenose do tretej krajiny, pokiaľ právo nevyžaduje inak; vtedy zákazníka vopred informujeme, ak to zákon nezakazuje. Na nezákonný pokyn bezodkladne upozorníme.

2. Údaje a dotknuté osoby

Podľa obsahu zákazníka ide najmä o identifikačné a kontaktné údaje, účty používateľov, obchodnú komunikáciu, objednávkové údaje, technické identifikátory a obsah súborov a správ. Dotknutými osobami môžu byť zákazníci, zamestnanci, obchodní partneri, používatelia a korešpondenti zákazníka. Zákazník zodpovedá za právny základ, informovanie a zákonnosť pokynov. Osobitné kategórie údajov alebo údaje o odsúdeniach vyžadujú pred nahratím osobitné posúdenie a dohodnuté opatrenia; štandardný hosting automaticky neznamená vhodnosť pre každý takýto účel.

3. Opatrenia a mlčanlivosť

Zabezpečíme viazanosť poverených osôb mlčanlivosťou, prístupy podľa úloh, oddelenie zákazníckych oprávnení, šifrované administračné pripojenia, ochranu prístupových údajov, aktualizácie spravovanej infraštruktúry, záznamy relevantných operácií a primerané opatrenia proti malvéru a zneužitiu. Zálohy a obnova sa vykonávajú v rozsahu potvrdenej služby. Účinnosť opatrení sa primerane preveruje; zákazník spravuje bezpečnosť vlastných aplikácií, pokiaľ sa nedohodne ich správa.

4. Ďalší sprostredkovatelia

Všeobecné písomné povolenie sa vzťahuje iba na ďalších sprostredkovateľov uvedených v prílohe konkrétnej služby. Infraštruktúru zabezpečuje HOSTKEY; pri objednanom externom zálohovaní sa využíva Amazon Web Services. Notifea a Resend zabezpečujú prevádzkové oznámenia, ak ich služba používa; nedostávajú plošný prístup k zákazníckemu obsahu. Presnú právnu osobu, krajinu spracúvania, úlohu a prípadné záruky prenosu potvrdíme v prílohe pred zriadením služby. Bez tejto prílohy tento všeobecný text nepredstavuje úplný inventár dodávateľov pre každú individuálnu službu.

Na ďalšieho sprostredkovateľa prenesieme zodpovedajúce povinnosti ochrany údajov a zodpovedáme za ich plnenie podľa GDPR. Zamýšľanú zmenu oznámime zákazníkovi vopred, spravidla aspoň 15 dní, aby mohol podať odôvodnenú námietku. Ak ju nemožno vyriešiť primeranou alternatívou, dohodneme ukončenie dotknutej časti služby a export pred zmenou.

5. Súčinnosť, incidenty a audity

S prihliadnutím na povahu spracúvania pomáhame pri právach dotknutých osôb, bezpečnosti, posúdení vplyvu a konzultácii s dozorným orgánom. Žiadosť dotknutej osoby postúpime zákazníkovi a nebudeme zaňho rozhodovať bez poverenia. Porušenie ochrany osobných údajov oznámime zákazníkovi bez zbytočného odkladu po zistení; dostupné informácie o rozsahu, následkoch a opatreniach dopĺňame postupne. Zákonné oznamovanie úradu a dotknutým osobám zostáva povinnosťou prevádzkovateľa, ak sa nedohodne pomoc.

Poskytneme informácie potrebné na preukázanie plnenia a umožníme primerané audity zákazníka alebo ním povereného audítora. Organizácia auditu chráni ostatných zákazníkov a bezpečnosť; primerané plánovanie nesmie brániť účinnému auditu ani právomoci úradu. Rozsiahle doplnkové práce sa oceňujú vopred, nie na úkor povinných úkonov GDPR.

6. Ukončenie a príloha služby

Po ukončení podľa voľby zákazníka údaje vrátime alebo vymažeme vrátane kópií, ak ich uchovanie nevyžaduje právo. Pred ukončením potvrdíme exportný formát, termín odstránenia primárnych dát a lehotu dobehnutia rotujúcich záloh; v zálohe sa už ďalej aktívne nepoužívajú. Pri obnove rešpektujeme aj skôr uplatnené výmazy. Výmaz na požiadanie potvrdíme.

Príloha každej služby obsahuje: identitu zákazníka; služby a lokalitu; kategórie údajov a osôb; prístupové roly; konkrétnych ďalších sprostredkovateľov a prenosy; rozsah, cyklus a retenciu záloh; kontakty na incidenty; spôsob exportu a lehoty výmazu. Rozšírenie služby, ktoré mení tieto údaje, sa potvrdí aktualizovanou prílohou.