Zmluva o spracúvaní osobných údajov

Verzia 1

uzavretá podľa čl. 28 ods. 3 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“), a podľa § 269 ods. 2 zákona č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov (ďalej len „Obchodný zákonník“) medzi týmito zmluvnými stranami:

Klient ako prevádzkovateľ
Obchodné meno: [obchodné meno Klienta]
IČO: [IČO Klienta]
Sídlo: [sídlo Klienta]
Za Klienta koná osoba uvedená v údajoch o uzavretí tejto zmluvy v aplikácii Reality Radar.
Kontaktný e-mail: e-mail účtu Klienta v Aplikácii
(ďalej len „Klient“)

a

Poskytovateľ ako sprostredkovateľ
Obchodné meno: AI Unlimited Ltd
Prevádzkovaná platforma: Reality Radar (realityradar.eu)
Sídlo: 20 Wenlock Road, London, England N1 7GU, Spojené kráľovstvo
Registračné číslo (Company number): 16117516, spoločnosť založená podľa práva Anglicka a Walesu, zapísaná v registri Companies House
Zastúpený: Ing. Ján Janušek, riaditeľ (director)
Kontaktný e-mail: customer-service@realityradar.eu
Zástupca v Únii podľa čl. 27 GDPR: Mária Vorčáková, tel.: 0902838059, email: maria@realityradar.eu, Hlavná 1/1 029 47 Oravská Polhora
(ďalej len „Poskytovateľ“; Klient a Poskytovateľ spolu ďalej len „zmluvné strany“)

Čl. I Úvodné ustanovenia a predmet zmluvy

1. Klient je zákazníkom Poskytovateľa podľa Podmienok používania Reality Radar (ďalej len „Podmienky“), na základe ktorých mu Poskytovateľ poskytuje Služby vrátane webovej aplikácie Reality Radar (ďalej len „Aplikácia“). Ak Klient uzavrel aj Rámcovú zmluvu o spolupráci – Oceňovací widget (ďalej len „rámcová zmluva“), Poskytovateľ mu na jej základe prostredníctvom Doplnku umožňuje aj získavať Leady a pracovať s nimi v Aplikácii. Pojmy s veľkým začiatočným písmenom majú v tejto zmluve význam podľa Podmienok a čl. 2 rámcovej zmluvy a pojmy z oblasti ochrany osobných údajov význam podľa čl. 4 GDPR.

2. Predmetom tejto zmluvy je poverenie Poskytovateľa spracúvaním osobných údajov v mene Klienta v rozsahu čl. 9.4 Podmienok a čl. 11.5 rámcovej zmluvy a úprava práv a povinností zmluvných strán pri tomto spracúvaní podľa čl. 28 GDPR. Táto zmluva čl. 9.4 Podmienok a čl. 11.5 rámcovej zmluvy podrobnejšie upravuje a vo veciach spracúvania podľa tejto zmluvy má prednosť pred Podmienkami a rámcovou zmluvou.

3. Táto zmluva sa nevzťahuje na spracúvanie osobných údajov, ktoré Poskytovateľ vykonáva ako prevádzkovateľ, najmä na
a) získanie osobných údajov Predávajúceho prostredníctvom widgetu alebo zdieľacieho odkazu Klienta a ich odovzdanie Klientovi, pri ktorom sú zmluvné strany spoločnými prevádzkovateľmi podľa čl. 11.2 rámcovej zmluvy,
b) spracúvanie osobných údajov Predávajúceho na vlastné účely Poskytovateľa uvedené v Zásadách, najmä na výpočet a zaslanie ocenenia a na vybavovanie žiadostí Predávajúceho,
c) spracúvanie údajov o stave Leadu, Odmene, kúpnej cene a dátumoch a dokladov, ktoré Klient poskytuje Poskytovateľovi podľa čl. 6 a 7 rámcovej zmluvy, a záznamov podľa čl. 11.3 a 11.4 rámcovej zmluvy na účel výpočtu, kontroly a uplatnenia provízie,
d) spracúvanie osobných údajov osôb konajúcich za Klienta a používateľov jeho účtu v Aplikácii.
Údaje podľa písm. c) poskytuje Klient Poskytovateľovi ako samostatnému prevádzkovateľovi aj vtedy, ak ich zadáva v Aplikácii a súčasne ich v nej používa pri vlastnej práci s Leadmi.

Čl. II Poverenie na spracúvanie osobných údajov

1. Klient touto zmluvou poveruje Poskytovateľa spracúvaním osobných údajov v jeho mene za týchto podmienok:

1.1. predmet spracúvania: uchovávanie a iné spracúvanie osobných údajov v Používateľskom obsahu, ktorý Klient vloží do Služieb, a osobných údajov k Leadom v Aplikácii, ktoré Klientovi umožňuje pracovať s Leadmi, najmä ich zobrazovanie, vyhľadávanie, triedenie, zaznamenávanie poznámok, záznamov o komunikácii a stavov Leadu, ich úprava, export a vymazanie;

1.2. doba spracúvania: od uzavretia tejto zmluvy počas trvania zmluvy o poskytovaní Služieb podľa Podmienok vrátane obdobia podľa čl. 12.6 Podmienok a pri Leadoch počas trvania rámcovej zmluvy a obdobia, počas ktorého Klient môže podľa čl. 14.6 rámcovej zmluvy pracovať s Leadmi v Aplikácii, až do vymazania alebo vrátenia osobných údajov podľa čl. VII bodu 3;

1.3. povaha spracúvania: automatizované spracúvanie v Aplikácii, ktorú Poskytovateľ prevádzkuje ako webovú aplikáciu, vrátane hostingu, zálohovania a zabezpečenia údajov; o účele spracúvania rozhoduje Klient, ktorý určuje aj jeho právny základ;

1.4. účel spracúvania: pri Používateľskom obsahu účel, na ktorý ho Klient pri svojej podnikateľskej činnosti v Službách vedie (najmä evidencia jeho klientov a záujemcov a poznámok k nim), a pri Leadoch evidencia Leadov Klienta a kontaktovanie Predávajúceho Klientom v súvislosti s ocenením a predajom alebo nájmom Nehnuteľnosti z leadu podľa čl. 11.1 rámcovej zmluvy;

1.5. typy osobných údajov:
a) meno, priezvisko, e-mailová adresa a telefónne číslo Predávajúceho, ak ho uviedol,
b) údaje o Nehnuteľnosti z leadu a ocenení, a to typ, adresa a poloha na mape, plocha, počet izieb, stav, predstava Predávajúceho o cene a o čase predaja, odhad hodnoty podľa ocenenia, dátum a čas ocenenia, označenie widgetu alebo odkazu, cez ktorý ocenenie prišlo, záznam o potvrdení žiadosti Predávajúceho o ocenenie s konzultáciou a o jeho súhlase s ponukami Klienta (čas a znenie), a informácia, či Predávajúci klikol „Chcem predať“,
c) poznámky, záznamy o komunikácii s Predávajúcim a stavy Leadu vrátane ich histórie, ktoré do Aplikácie zadá Klient;
d) osobné údaje, ktoré Klient vloží do Služieb ako Používateľský obsah, najmä identifikačné a kontaktné údaje jeho klientov a záujemcov a poznámky k nim;
predmetom spracúvania nie sú osobitné kategórie osobných údajov (čl. 9 GDPR), osobné údaje týkajúce sa uznania viny za trestné činy a priestupky (čl. 10 GDPR) ani rodné čísla;

1.6. kategórie dotknutých osôb: Predávajúci, klienti a záujemcovia Klienta a iné fyzické osoby, ktorých osobné údaje Klient uvedie v Používateľskom obsahu, v poznámkach alebo v záznamoch o komunikácii (napríklad spoluvlastníci Nehnuteľnosti z leadu alebo zástupcovia Predávajúceho).

Čl. III Povinnosti Poskytovateľa

1. Poskytovateľ smie s osobnými údajmi vykonávať len spracovateľské operácie potrebné na účel podľa čl. II bodu 1.4, najmä ich uchovávať, usporadúvať, zobrazovať, vyhľadávať, upravovať, zálohovať, exportovať a vymazávať.

2. Poskytovateľ je povinný
a) spracúvať osobné údaje len na základe zdokumentovaných pokynov Klienta, a to aj pokiaľ ide o prenos osobných údajov do tretej krajiny, ibaže mu iné spracúvanie ukladá právo Únie alebo právo členského štátu, ktorému podlieha; v takom prípade Klienta o tejto požiadavke informuje pred spracúvaním, ak mu to toto právo nezakazuje z dôležitých dôvodov verejného záujmu; zdokumentovanými pokynmi sú táto zmluva, Podmienky, rámcová zmluva, ak ju Klient uzavrel, a úkony Klienta v Aplikácii, najmä zadanie, úprava a vymazanie údajov a žiadosť o export,
b) bez zbytočného odkladu informovať Klienta, ak sa podľa jeho názoru pokynom porušuje GDPR alebo iné predpisy Únie alebo členského štátu týkajúce sa ochrany údajov; pokyn, ktorý presahuje funkcie Aplikácie a rámec tejto zmluvy, nie je Poskytovateľ povinný splniť a Klient môže v takom prípade zmluvu o poskytovaní Služieb podľa Podmienok alebo rámcovú zmluvu vypovedať s účinnosťou ku dňu doručenia výpovede,
c) nepoužiť osobné údaje spracúvané podľa tejto zmluvy na vlastné účely ani na účely tretích osôb, nesprístupniť ich tretím osobám okrem ďalších sprostredkovateľov podľa čl. V a osôb, ktorým ich musí poskytnúť na základe právneho predpisu, a udržiavať ich logicky oddelene od osobných údajov iných klientov; tým nie je dotknuté spracúvanie podľa čl. I bodu 3,
d) zabezpečiť, aby sa osoby oprávnené spracúvať osobné údaje zaviazali, že zachovajú dôvernosť informácií, alebo aby boli viazané zákonnou povinnosťou mlčanlivosti, a to aj po skončení ich vzťahu k Poskytovateľovi, a aby k osobným údajom mali prístup len v rozsahu potrebnom na plnenie svojich úloh,
e) prijať a udržiavať technické a organizačné opatrenia podľa čl. 32 GDPR najmenej v rozsahu prílohy č. 2 a pravidelne preverovať ich účinnosť; opatrenia môže meniť, ak tým neznižuje úroveň ochrany osobných údajov,
f) oznámiť Klientovi porušenie ochrany osobných údajov, ktoré sa týka osobných údajov spracúvaných podľa tejto zmluvy, bez zbytočného odkladu, najneskôr do 48 hodín po tom, čo sa o ňom dozvedel, poskytnúť mu informácie podľa čl. 33 ods. 3 GDPR, ktoré má k dispozícii, a to aj postupne, ak ich nemožno poskytnúť naraz, a prijať opatrenia na zmiernenie jeho možných nepriaznivých dôsledkov,
g) s ohľadom na povahu spracúvania poskytovať Klientovi súčinnosť vhodnými technickými a organizačnými opatreniami pri plnení jeho povinnosti reagovať na žiadosti o výkon práv dotknutej osoby podľa kapitoly III GDPR; Aplikácia umožňuje Klientovi údaje sám zobraziť, opraviť, exportovať a vymazať; žiadosť dotknutej osoby, ktorá sa týka spracúvania podľa tejto zmluvy a bola doručená Poskytovateľovi, Poskytovateľ bez zbytočného odkladu postúpi Klientovi, ak bod 3 písm. b) neustanovuje inak,
h) s ohľadom na povahu spracúvania a informácie, ktoré má k dispozícii, poskytovať Klientovi súčinnosť pri plnení povinností podľa čl. 32 až 36 GDPR,
i) viesť záznamy o kategóriách spracovateľských činností vykonávaných v mene Klienta podľa čl. 30 ods. 2 GDPR,
j) poskytnúť Klientovi informácie potrebné na preukázanie splnenia povinností podľa čl. 28 GDPR a tejto zmluvy a umožniť audity vrátane kontrol podľa čl. IV bodov 3 a 4,
k) na požiadanie spolupracovať s dozorným orgánom pri plnení jeho úloh.

3. Klient dáva Poskytovateľovi pokyn, aby
a) osobné údaje Predávajúceho vrátane údajov podľa čl. II bodu 1.5 písm. c) vymazal v lehotách, ktoré pre údaje z ocenení ustanovujú Zásady (ku dňu uzavretia tejto zmluvy 183 dní po poslednom ocenení, ak Predávajúci žiadny výsledok ocenenia neotvoril, inak 730 dní po poslednom ocenení), ak ich Klient nevymaže skôr; tým nie je dotknuté spracúvanie podľa čl. I bodu 3 písm. c),
b) ak Poskytovateľ vyhovie žiadosti Predávajúceho o vymazanie jeho osobných údajov, vymazal ich aj z účtu Klienta v Aplikácii a Klienta o tom informoval v Aplikácii alebo e-mailom; ak sa žiadosť Predávajúceho týka aj spracúvania Klientom mimo Aplikácie, postupuje sa podľa čl. 11.2 rámcovej zmluvy.

Čl. IV Povinnosti a oprávnenia Klienta

1. Klient vyhlasuje, že pred uzavretím tejto zmluvy posúdil, či Poskytovateľ poskytuje dostatočné záruky prijatia primeraných technických a organizačných opatrení podľa čl. 28 ods. 1 GDPR, a to najmä na základe prílohy č. 2.

2. Klient zodpovedá za zákonnosť spracúvania osobných údajov, ktorým Poskytovateľa poveruje, najmä za to, že
a) má na ich spracúvanie právny základ podľa čl. 6 ods. 1 GDPR a plní voči dotknutým osobám informačnú povinnosť podľa čl. 13 a 14 GDPR, pri Leadoch aj podľa čl. 11.2 rámcovej zmluvy,
b) do Používateľského obsahu, poznámok a záznamov o komunikácii zadáva len osobné údaje potrebné na účel podľa čl. II bodu 1.4 a nezadáva do nich osobné údaje, ktoré podľa čl. II bodu 1.5 nie sú predmetom spracúvania,
c) vybavuje žiadosti dotknutých osôb o výkon ich práv, ktoré sa týkajú jeho spracúvania,
d) zabezpečí, aby jeho používatelia chránili prístupové údaje k účtu v Aplikácii a pristupovali k Používateľskému obsahu a k údajom Leadov len v rozsahu potrebnom na plnenie svojich úloh,
e) ak potrebuje osobné údaje uchovávať dlhšie, než umožňuje čl. III bod 3 písm. a), uchová ich vo vlastnej evidencii.

3. Klient je oprávnený požadovať od Poskytovateľa informácie potrebné na preukázanie splnenia povinností podľa tejto zmluvy. Poskytovateľ ich poskytne do 15 pracovných dní od doručenia žiadosti, spravidla vo forme opisu prijatých opatrení, dokumentácie, správ z nezávislých auditov alebo certifikátov, ak ich má k dispozícii.

4. Ak informácie podľa bodu 3 na preukázanie splnenia povinností nestačia, ak má Klient dôvodné podozrenie z porušenia tejto zmluvy alebo ak to vyžaduje dozorný orgán, je Klient oprávnený vykonať u Poskytovateľa audit vrátane kontroly sám alebo prostredníctvom audítora, ktorého poverí, ktorý je viazaný povinnosťou mlčanlivosti a nie je konkurentom Poskytovateľa. Audit Klient oznámi najmenej 30 dní vopred, ibaže ide o dôvodné podozrenie z porušenia ochrany osobných údajov; vykoná ho spravidla najviac raz za kalendárny rok, v pracovnom čase, bez neprimeraného narušenia prevádzky Poskytovateľa a bez prístupu k osobným údajom iných klientov a k obchodnému tajomstvu Poskytovateľa nad rámec nevyhnutný na účel auditu. Náklady auditu znáša Klient, ibaže audit preukáže podstatné porušenie tejto zmluvy Poskytovateľom.

Čl. V Ďalší sprostredkovatelia

1. Klient udeľuje Poskytovateľovi všeobecné písomné povolenie zapojiť do spracúvania podľa tejto zmluvy ďalších sprostredkovateľov (čl. 28 ods. 2 GDPR). Ďalší sprostredkovatelia zapojení ku dňu uzavretia tejto zmluvy sú uvedení v prílohe č. 1.

2. O každom zamýšľanom pridaní alebo nahradení ďalšieho sprostredkovateľa Poskytovateľ Klienta informuje e-mailom najmenej 30 dní vopred a uvedie jeho obchodné meno, sídlo, predmet spracúvania, krajinu spracúvania a záruky pri prenose do tretej krajiny. Klient môže proti zmene z dôvodov ochrany osobných údajov namietať e-mailom do 14 dní od doručenia informácie. Ak zmluvné strany námietku nevyriešia dohodou do dňa zapojenia ďalšieho sprostredkovateľa, môže Klient zmluvu o poskytovaní Služieb podľa Podmienok alebo rámcovú zmluvu vypovedať s účinnosťou ku dňu doručenia výpovede. Ak je nahradenie ďalšieho sprostredkovateľa nevyhnutné na zabezpečenie nepretržitej a bezpečnej prevádzky Aplikácie, môže ho Poskytovateľ vykonať aj skôr; Klienta o tom informuje bez zbytočného odkladu a Klient má rovnaké práva ako podľa predchádzajúcich viet.

3. Ďalšiemu sprostredkovateľovi uloží Poskytovateľ zmluvou rovnaké povinnosti ochrany osobných údajov, aké sú ustanovené v tejto zmluve, najmä povinnosť poskytnúť dostatočné záruky prijatia primeraných technických a organizačných opatrení (čl. 28 ods. 4 GDPR). Ak ďalší sprostredkovateľ svoje povinnosti nesplní, Poskytovateľ zodpovedá Klientovi za ich splnenie v plnom rozsahu.

4. Aktuálny zoznam ďalších sprostredkovateľov Poskytovateľ Klientovi na požiadanie sprístupní.

Čl. VI Prenos do tretích krajín a ostatné dohodnuté podmienky

1. Poskytovateľ je usadený v Spojenom kráľovstve, pre ktoré Európska komisia rozhodla, že zabezpečuje primeranú úroveň ochrany osobných údajov (čl. 45 GDPR, vykonávacie rozhodnutie Komisie (EÚ) 2021/1772, ktorého platnosť bola predĺžená vykonávacím rozhodnutím Komisie (EÚ) 2025/2574 do 27. decembra 2031). Ak toto rozhodnutie prestane platiť alebo sa jeho uplatňovanie pozastaví, zmluvné strany bez zbytočného odkladu uzavrú štandardné zmluvné doložky podľa vykonávacieho rozhodnutia Komisie (EÚ) 2021/914 (modul prevádzkovateľ – sprostredkovateľ) alebo zabezpečia iné primerané záruky podľa kapitoly V GDPR.

2. Poskytovateľ môže osobné údaje preniesť do inej tretej krajiny alebo ich tam nechať spracúvať ďalším sprostredkovateľom len vtedy, ak je zabezpečená úroveň ochrany podľa kapitoly V GDPR, najmä na základe rozhodnutia Európskej komisie o primeranosti vrátane rámca EU-U.S. Data Privacy Framework (vykonávacie rozhodnutie Komisie (EÚ) 2023/1795), ak je príjemca v ňom certifikovaný, alebo na základe štandardných zmluvných doložiek podľa vykonávacieho rozhodnutia Komisie (EÚ) 2021/914 (modul sprostredkovateľ – sprostredkovateľ) spolu s doplnkovými opatreniami, ak sú potrebné. Tento bod je pokynom Klienta na prenos podľa čl. 28 ods. 3 písm. a) GDPR.

3. Za spracúvanie podľa tejto zmluvy nemá Poskytovateľ nárok na osobitnú odplatu; je zahrnuté v cene predplatného Služieb a pri Leadoch v poplatku za Doplnok podľa čl. 4 rámcovej zmluvy.

4. Zmluvné strany zodpovedajú za škodu spôsobenú spracúvaním osobných údajov podľa čl. 82 GDPR. Dojednania zmluvných strán o predvídateľnej škode podľa čl. 14.3 a 14.4 Podmienok a pri Leadoch podľa čl. 13.2 rámcovej zmluvy sa vzťahujú aj na porušenie povinností Poskytovateľa podľa tejto zmluvy; nevzťahujú sa na nárok zmluvnej strany podľa čl. 82 ods. 5 GDPR a nie sú nimi dotknuté práva dotknutých osôb.

5. Oznámenia podľa tejto zmluvy sa doručujú e-mailom, Klientovi na e-mail jeho účtu v Aplikácii a Poskytovateľovi na e-mail customer-service@realityradar.eu; čl. 17.7 Podmienok a pri Leadoch čl. 15.5 rámcovej zmluvy sa použijú primerane.

Čl. VII Doba trvania a skončenie zmluvy

1. Zmluva sa uzatvára na dobu neurčitú. Nemožno ju vypovedať samostatne; skončí sa skončením spracúvania podľa čl. II bodu 1.2 a splnením povinností podľa bodu 3.

2. Po skončení zmluvy o poskytovaní Služieb spracúva Poskytovateľ osobné údaje v Používateľskom obsahu len v rozsahu potrebnom na ich prenos alebo vymazanie podľa bodu 3. Po skončení rámcovej zmluvy spracúva Poskytovateľ osobné údaje podľa tejto zmluvy len v rozsahu potrebnom na to, aby Klient mohol pracovať s Leadmi podľa čl. 14.6 rámcovej zmluvy, a na poskytnutie exportu podľa čl. 14.7 rámcovej zmluvy.

3. Osobné údaje v Používateľskom obsahu Poskytovateľ vymaže do 30 dní po skončení zmluvy o poskytovaní Služieb, a ak Klient postupoval podľa čl. 12.6 Podmienok, po uplynutí lehoty podľa tohto článku; ak ich chce Klient namiesto vymazania získať späť, postupuje ešte počas trvania zmluvy podľa čl. 12.6 Podmienok. Po uplynutí Rozhodného obdobia posledného Leadu Klienta, ktorý vznikol počas trvania rámcovej zmluvy, Poskytovateľ osobné údaje k Leadom spracúvané podľa tejto zmluvy vrátane ich kópií do 30 dní vymaže, ak ich uchovávanie nevyžaduje právo Únie alebo právo členského štátu. Ak chce Klient osobné údaje namiesto vymazania získať späť, požiada o export podľa čl. 14.7 rámcovej zmluvy pred uplynutím tejto lehoty. Zo záloh Poskytovateľ osobné údaje vymaže v rámci bežného cyklu ich prepisovania, najneskôr do 365 dní, a dovtedy ich nepoužije. Tým nie je dotknuté spracúvanie podľa čl. I bodu 3. Na žiadosť Klienta Poskytovateľ vymazanie potvrdí.

Čl. VIII Uzavretie zmluvy a záverečné ustanovenia

1. Zmluva sa uzatvára elektronicky pri registrácii účtu spolu s prijatím Podmienok, ktorých je prílohou (čl. 9.4 Podmienok); Klient, ktorý si účet zriadil skôr, ju uzatvára v Aplikácii pred ďalším používaním Služieb. Osoba konajúca za Klienta uvedie svoje meno a priezvisko, potvrdí, že je oprávnená konať za Klienta (ako člen štatutárneho orgánu, prokurista alebo na základe plnomocenstva), a vyjadrí súhlas s touto zmluvou. Zmluva je uzavretá okamihom tohto potvrdenia. Pred uzavretím zmluvy si Klient môže zobraziť jej úplné znenie vrátane príloh, uložiť ho a vytlačiť.

2. Poskytovateľ zaznamená dátum a čas uzavretia, úplné znenie zmluvy vrátane príloh, údaje Klienta a konajúcej osoby, IP adresu a údaje o prehliadači a bez zbytočného odkladu pošle Klientovi kópiu zmluvy vo formáte PDF na e-mail jeho účtu v Aplikácii. Zmluva sa tak uzatvára elektronickými prostriedkami, ktoré umožňujú zachytenie obsahu právneho úkonu a určenie osoby, ktorá ho urobila, a zmluvné strany ju považujú za uzavretú v písomnej forme podľa § 40 ods. 4 prvej vety Občianskeho zákonníka a za vypracovanú v písomnej podobe vrátane elektronickej podoby podľa čl. 28 ods. 9 GDPR.

3. Na žiadosť ktorejkoľvek zmluvnej strany zmluvné strany zmluvu dodatočne podpíšu aj kvalifikovaným elektronickým podpisom alebo vlastnoručne, a to do 10 pracovných dní od doručenia žiadosti; platnosť už uzavretej zmluvy tým nie je dotknutá. Na preukázanie oprávnenia osoby, ktorá za Klienta zmluvu uzavrela, sa čl. 15.4 rámcovej zmluvy použije primerane.

4. Doplnok si Klient môže predplatiť len po uzavretí tejto zmluvy.

5. Zmeny tejto zmluvy sa robia novou verziou, na ktorú sa čl. 17.6 Podmienok použije primerane; ak Klient uzavrel rámcovú zmluvu, namiesto neho sa primerane použije čl. 16 rámcovej zmluvy. Zmena prílohy č. 1 postupom podľa čl. V bodu 2 a zmena prílohy č. 2, ktorou sa neznižuje úroveň ochrany osobných údajov, nie sú zmenou tejto zmluvy.

6. Táto zmluva a vzťahy z nej vzniknuté sa riadia právom Slovenskej republiky; GDPR sa uplatňuje bez ohľadu na zvolené právo. Na riešenie sporov sa použijú čl. 17.1 a 17.2 Podmienok; ak Klient uzavrel rámcovú zmluvu, namiesto čl. 17.2 Podmienok sa použije čl. 17.2 rámcovej zmluvy.

7. Zmluva sa uzatvára v slovenskom jazyku. Ak sa vyhotoví jej preklad, rozhoduje slovenské znenie. Na neplatné alebo nevykonateľné ustanovenie tejto zmluvy sa čl. 17.5 Podmienok použije primerane.

8. Súčasťou tejto zmluvy sú príloha č. 1 Ďalší sprostredkovatelia a príloha č. 2 Technické a organizačné opatrenia.

Príloha č. 1 Ďalší sprostredkovatelia ku dňu uzavretia zmluvy

1. HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos str., 6023 Larnaca, Cyprus; predmet: hosting a cloudová infraštruktúra Aplikácie; miesto spracúvania: Nemecko; záruky pri prenose: netýka sa, spracúvanie v EÚ

2. Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, R.C.S. Luxembourg: B186284; predmet: zasielanie e-mailov z Aplikácie; miesto spracúvania: USA (Ohio); záruky pri prenose: EU-U.S. Data Privacy Framework
3. HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos str., 6023 Larnaca, Cyprus; predmet: zálohovanie údajov; miesto spracúvania: Nemecko; záruky pri prenose: netýka sa, spracúvanie v EÚ

Príloha č. 2 Technické a organizačné opatrenia

Poskytovateľ uplatňuje najmä tieto opatrenia:
a) šifrovanie prenosu údajov medzi zariadením používateľa a Aplikáciou,
b) prístup k Používateľskému obsahu a údajom Leadov len pre prihlásených používateľov účtu Klienta a logické oddelenie údajov jednotlivých klientov,
c) overovanie používateľov heslom s minimálnymi požiadavkami na zložitosť,
d) prístup osôb konajúcich za Poskytovateľa k údajom len v nevyhnutnom rozsahu na základe prístupových práv podľa rolí a pod povinnosťou mlčanlivosti,
e) zaznamenávanie zmien stavov Leadov, Odmeny, kúpnej ceny, dátumov a nahratých dokladov (čl. 6.8 rámcovej zmluvy),
f) firewally a ochrana infraštruktúry a zabezpečené priestory, v ktorých sú umiestnené servery ďalších sprostredkovateľov,
g) pravidelné zálohovanie s týždennou frekvenciou a overený postup obnovy údajov,
h) priebežné aktualizácie softvéru a odstraňovanie zraniteľností,
i) postup zisťovania, vyhodnocovania a oznamovania porušení ochrany osobných údajov,
j) nástroje na analýzu správania používateľov (napríklad Microsoft Clarity alebo Hotjar) sa v časti Aplikácie, v ktorej sa zobrazujú Používateľský obsah alebo údaje Leadov, nepoužívajú,
k) automatizované vymazávanie údajov v lehotách podľa čl. III bodu 3 písm. a).