Dohoda o spracovaní údajov
Dátum účinnosti: 22. júla 2026
1. Strany
Spracovateľ údajov: Malkovich MB (ďalej len „Spracovateľ"), ktorý prevádzkuje platformu Awarda na adrese www.awarda.eu.
Správca údajov: Právnická alebo fyzická osoba používajúca platformu Awarda (ďalej len „Správca" alebo „Klient"), ktorej údaje sú spracúvané pri poskytovaní Služby.
Táto dohoda je uzavretá podľa článku 28(3) Nariadenia (EÚ) 2016/679 Európskeho parlamentu a Rady z 27. apríla 2016 (GDPR).
2. Predmet a účel spracúvania
Spracovateľ spracúva osobné údaje poskytnuté Správcom iba v rozsahu potrebnom na nasledovné účely:
- Poskytovanie Služby (Awarda) podľa Podmienok používania služby;
- Správa používateľských účtov, autentifikácia a bezpečnosť;
- Správa predplatného a platieb;
- Technická podpora a riešenie chýb;
- Odosielanie e-mailových notifikácií (dohodnuté upozornenia, fakturácia).
3. Kategórie osobných údajov a subjektov údajov
| Kategória údajov | Príklady | Subjekty |
|---|---|---|
| Identifikačné údaje | Meno, e-mailová adresa, ID účtu | Používatelia / zamestnanci |
| Údaje o obchodnom profile | Názov spoločnosti, kódy CPV, cieľové krajiny, prahová hodnota hodnoty zmluvy | Používatelia |
| Fakturačné údaje | Názov právnickej osoby, adresa, DIČ (uložené v službe Stripe) | Zástupcovia spoločnosti |
| Údaje o používaní | Čas prihlásenia, počet spracovaných oznámení | Používatelia |
Nespracúvame špeciálne kategórie osobných údajov (článok 9 GDPR), ako sú údaje o zdravotnom stave, biometrické údaje alebo údaje o politických názoroch.
4. Trvanie spracúvania
Osobné údaje sú spracúvané také dlho, ako je aktívny používateľský účet a platí dohoda o poskytovaní Služby. Po ukončení zmluvy sú údaje uchovávané maximálne 3 roky, pokiaľ zákon nepredpisuje dlhšiu dobu uchovania (napríklad účtovné doklady — 10 rokov podľa Zákona o účtovníctve Litovskej republiky). Potom sú údaje bezpečne vymazané alebo anonymizované.
5. Povinnosti spracovateľa
Spracovateľ sa zaväzuje:
- spracúvať osobné údaje iba na základe dokumentovaných pokynov Správcu a tejto dohody, s výnimkou prípadov, keď si to vyžaduje právna úprava EÚ alebo členského štátu;
- zabezpečiť, aby sa osoby zaoberajúce sa spracovaním osobných údajov zaviazali na mlčanlivosť alebo sú viazané zákonnou povinnosťou mlčanlivosti;
- zaviesť všetky požadované technické a organizačné bezpečnostné opatrenia v súlade s článkom 32 GDPR;
- pomôcť Správcovi, s prihliadnutím na povahu spracúvania, pri plnení povinnosti reagovať na požiadavky subjektov údajov na uplatňovanie ich práv;
- upozorniť Správcu na porušenia osobných údajov najneskôr do 72 hodín od zistenia porušenia;
- po ukončení dohody na základe voľby Správcu vymazať alebo vrátiť všetky osobné údaje a vymazať existujúce kópie, pokiaľ zákon nestanovuje inak;
- poskytnúť Správcovi všetky informácie potrebné na preukázanie súladu s povinnosťami stanovenými v článku 28 GDPR.
6. Bezpečnostné opatrenia
Spracovateľ používa nasledovné technické a organizačné ochranné opatrenia (článok 32 GDPR):
- Prenos údajov je šifrovaný pomocou protokolu TLS 1.2 / 1.3;
- Databáza je zabezpečená šifrovaním v kľude;
- Prístup k systémom je kontrolovaný na základe viackrokového overenia;
- Pravidelne sú vytvárané zálohy databázy;
- Prístupové práva sú poskytované iba zamestnancom, pre ktorých sú nevyhnutné (zásada potreby poznania);
- Poskytovatelia tretích strán sú vyberaní iba vtedy, ak spĺňajú požiadavky GDPR.
7. Spracovatelia údajov
Správca udeľuje všeobecné oprávnenie na používanie spracovateľov údajov. V súčasnosti sú v použití nasledujúci schválení spracovateľia údajov:
| Spracovateľ údajov | Účel | Umiestnenie údajov |
|---|---|---|
| Stripe, Inc. | Spracovanie platieb | USA (EU-US DPF) |
| Clerk, Inc. | Autentifikácia používateľov | USA (EU-US DPF) |
| Replit, Inc. | Cloudová infraštruktúra a služby AI | USA (Standard Contractual Clauses) |
| Resend, Inc. | Doručovanie e-mailov | USA (EU-US DPF) |
Správcu budeme upozorňovať na akékoľvek plánované zmeny spracovateľa údajov najneskôr 14 dní vopred s možnosťou voči nim namietať.
8. Prenosy údajov do tretích krajín
Údaje môžu byť prenesené do USA alebo iných krajín mimo EÚ v súvislosti so službami spracovateľov údajov. Takéto prenosy sa vykonávajú iba na základe jedného z nasledovných mechanizmov:
- Rámec ochrany údajov medzi EÚ a USA;
- Štandardné zmluvné doložky schválené Európskou komisiou;
- Rozhodnutie o primernanosti prijatej Európskou komisiou pre konkrétnu krajinu.
9. Práva subjektov údajov
Spracovateľ pomáha Správcovi pri uplatňovaní nasledovných práv subjektov údajov podľa GDPR: právo na prístup k údajom, právo na opravu, právo na vymazanie, právo na obmedzenie spracúvania, právo na prenosnosť údajov a právo na námietku. Správca je zodpovedný za príjem požiadaviek subjektov údajov a poskytovanie odpovedí; Spracovateľ poskytuje technickú pomoc v rozumnom čase.
10. Spory a rozhodujúce právo
Táto dohoda sa riadi právom Litovskej republiky. Spory sa budú riešiť na súdoch Litovskej republiky. Táto dohoda neovplyvňuje žiadne povinnosti ani práva podľa GDPR.
11. Kontakt
V prípade otázok týkajúcich sa spracúvania údajov kontaktujte: support@awarda.eu
Malkovich MB, Litva