Zásady spracúvania osobných údajov (GDPR)

4) ZMLUVA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV (spracovateľská zmluva)

4.1 Zmluvné strany

Prevádzkovateľ: Klient (reštaurácia) [obchodné meno, IČO, sídlo].

Spracovateľ: dosysk s.r.o., IČO 56467605, DIČ 2122314898, IČ DPH SK2122314898, sídlo Žabokreky nad Nitrou 50, 958 52 Žabokreky nad Nitrou

4.2 Predmet a trvanie spracúvania

Spracovateľ spracúva osobné údaje Zákazníkov Klienta na účel prevádzky objednávkového systému (príjem objednávok, notifikácie, doručenie, evidencia) počas trvania zmluvy; po jej skončení postup podľa článku 4.9.

4.3 Povaha a účely

Automatizované spracúvanie v rámci hostingu a aplikácie: ukladanie, organizácia, prenos, sprístupnenie oprávneným osobám Klienta, zálohovanie, mazanie podľa pokynov Klienta.

4.4 Typy údajov a kategórie dotknutých osôb

Údaje podľa článku 3.2; dotknuté osoby: Zákazníci Klienta a ich kontaktné osoby.

4.5 Pokyny a dôvernosť

Spracovateľ koná len na základe dokumentovaných pokynov Klienta a zabezpečí viazanosť mlčanlivosťou všetkých osôb so sprístupnením údajov.

4.6 Bezpečnostné opatrenia

Primerané technické a organizačné opatrenia (šifrovanie prenosu, segmentácia prostredí, pravidelné zálohy, prístupové role, audit logy, aktualizácie, monitoring dostupnosti). Na požiadanie poskytne Spracovateľ prehľad opatrení.

4.7 Sub-spracovatelia

Klient udeľuje všeobecné oprávnenie zapojiť sub-spracovateľov: hosting [DOPLNIŤ], e-mail/SMS [DOPLNIŤ], analytika [DOPLNIŤ]. Spracovateľ včas informuje o zamýšľaných zmenách; Klient môže vzniesť námietku. So sub-spracovateľmi Spracovateľ uzavrie zmluvy s rovnakými povinnosťami ochrany údajov.

4.8 Pomoc Klientovi a audity

Spracovateľ primerane napomáha pri plnení povinností (žiadosť DPO, incidenty, DPIA). Umožní audit (max. [1× ročne], s primeraným predstihom, bez narušenia bezpečnosti iných klientov).

4.9 Ukončenie spracúvania

Po skončení zmluvy Spracovateľ [na pokyn Klienta] v primeranej lehote (napr. 30 dní) vymaže alebo vráti všetky osobné údaje, ak ich ďalšie uchovávanie nevyžaduje zákon (napr. logy pre bezpečnosť po limitovanú dobu).

4.10 Incidenty a oznamovanie porušenia ochrany údajov

Spracovateľ bez zbytočného odkladu oznámi Klientovi incident s vplyvom na údaje a poskytne súčinnosť pri oznámení dozornému orgánu/dotknutým osobám.