InvoK
Zmluva o spracúvaní osobných údajov (DPA)
Verzia 1.0 · účinné od 1. 1. 2026 · podľa čl. 28 GDPR (Nariadenie EÚ 2016/679)
1. Zmluvné strany a ich postavenie
- Prevádzkovateľ — klient (firma využívajúca InvoK). Určuje účel a prostriedky spracúvania osobných údajov svojich vodičov, uchádzačov a používateľov.
- Sprostredkovateľ — B2Bauer s.r.o. (InvoK). Spracúva osobné údaje výlučne v mene prevádzkovateľa a podľa jeho pokynov.
2. Predmet, povaha a trvanie spracúvania
Sprostredkovateľ spracúva osobné údaje na účel poskytovania služby InvoK — t. j. evidencie vodičov a uchádzačov, spracovania výplat, generovania faktúr, správy dokumentov a súvisiacich funkcií. Spracúvanie trvá po dobu platnosti zmluvného vzťahu medzi stranami.
3. Kategórie dotknutých osôb a údajov
| Dotknuté osoby | Kategórie osobných údajov |
|---|
| Vodiči a uchádzači o spoluprácu | Meno, priezvisko, kontaktné údaje (e-mail, telefón), typ zmluvy, IBAN/bankové údaje, identifikátory na platformách, mesto, doklady a ich platnosti, finančné údaje o výplatách, poznámky zadané klientom. |
| Používatelia (klient a jeho subúčty) | Meno, priezvisko, e-mail, rola, prihlasovacie údaje (heslo v šifrovanej/hašovanej podobe), IP adresa, záznamy o aktivite. |
Prevádzkovateľ nebude cez službu spracúvať osobitné kategórie údajov nad rámec nevyhnutný na účel služby.
4. Povinnosti sprostredkovateľa
Sprostredkovateľ sa zaväzuje:
- spracúvať osobné údaje len na základe zdokumentovaných pokynov prevádzkovateľa (za ktoré sa považuje aj používanie funkcií služby);
- zabezpečiť mlčanlivosť osôb oprávnených spracúvať údaje;
- prijať primerané technické a organizačné bezpečnostné opatrenia (najmä: šifrovanie citlivých údajov, hašovanie hesiel, riadenie prístupov, izolácia dát medzi klientmi, šifrované spojenie, zálohovanie);
- zapojiť ďalšieho sprostredkovateľa len za podmienok podľa čl. 5;
- v primeranom rozsahu pomáhať prevádzkovateľovi pri plnení jeho povinností (žiadosti dotknutých osôb, bezpečnosť, oznamovanie porušení);
- bez zbytočného odkladu oznámiť prevádzkovateľovi porušenie ochrany osobných údajov, o ktorom sa dozvie;
- po ukončení poskytovania služby podľa rozhodnutia prevádzkovateľa osobné údaje vymazať alebo vrátiť (ak právo nevyžaduje ich uchovanie);
- poskytnúť prevádzkovateľovi informácie potrebné na preukázanie plnenia týchto povinností a umožniť audit v primeranom rozsahu.
5. Ďalší sprostredkovatelia (subdodávatelia)
Prevádzkovateľ udeľuje sprostredkovateľovi všeobecný súhlas so zapojením ďalších sprostredkovateľov na zabezpečenie prevádzky služby, najmä:
- poskytovateľ serverovej infraštruktúry (hosting) — ukladanie a prevádzka dát;
- Stripe — spracovanie platieb predplatného;
- poskytovatelia e-mailových a súvisiacich technických služieb v nevyhnutnom rozsahu.
Sprostredkovateľ zabezpečí, aby ďalší sprostredkovatelia boli viazaní rovnocennými povinnosťami ochrany údajov. O zamýšľanej zmene sprostredkovateľov informuje prevádzkovateľa, ktorý môže voči zmene namietať.
6. Zodpovednosť prevádzkovateľa (klienta) za zákonnosť
Prevádzkovateľ (klient) zodpovedá za to, že má platný právny základ na spracúvanie
osobných údajov vodičov, uchádzačov a ďalších osôb, ktoré do služby zadáva, a za správnosť a
aktuálnosť týchto údajov. Sprostredkovateľ nezodpovedá za obsah a zákonnosť údajov vložených klientom.
7. Prenos do tretích krajín
Osobné údaje sa spracúvajú v rámci EÚ/EHP. Ak by pri niektorom subdodávateľovi dochádzalo k prenosu mimo EÚ/EHP, zabezpečí sa primeraná ochrana v súlade s GDPR (napr. štandardné zmluvné doložky).
8. Zodpovednosť a záverečné ustanovenia
- Obmedzenie zodpovednosti podľa Všeobecných obchodných podmienok sa uplatní aj na túto zmluvu, v rozsahu povolenom právom.
- Táto zmluva sa riadi právom Slovenskej republiky a GDPR.
- Súhlas s touto zmluvou pri registrácii sa zaznamenáva s časovou pečiatkou, verziou dokumentu a IP adresou ako doklad o jeho udelení.