Zmluva o sprac. osobných údajov
- Predmet a účel zmluvy
- Objednávateľ (ďalej len ako "Správca") a Zaslat s.r.o. (ďalej len ako "Spracovateľ" alebo "Poskytovateľ") na základe zmluvného vzťahu, ktorého je táto zmluva prílohou, spolupracujú v oblasti obstarania prepravy Zásielok z miesta odoslania do miesta doručenia, vrátane vykonania ďalších úkonov s prepravou súvisiacich (ďalej len "Objednávkový systém").
- V rámci tejto spolupráce dochádza k odovzdaniu osobných údajov Odosielateľov a Príjemcov, kedy tieto údaje poskytuje Správca a Spracovateľ osobné údaje pre Správcu ďalej spracováva, a to výhradne za účelom obstarania doručenie Zásielky podľa uzavretej zmluvy so Správcom, a v medziach tejto zmluvy o spracovaní osobných údajov (ďalej len "Spracovateľská zmluva" alebo "Zmluva").
- Poskytovateľ je vo vzťahu k osobným údajom Odosielateľov a Príjemcov Spracovateľom podľa čl. 28 GDPR, pokiaľ nie sú zároveň aj Objednávateľom. Objednávateľ je Správcom týchto údajov.
- Spracovanie osobných údajov
- Poskytovateľ vystupuje ako Spracovateľ osobných údajov pre Správcov osobných údajov - Odosielateľa a je pre neho oprávnený spracovávať nasledujúce osobné údaje Odosielateľa a Príjemcu:
- meno a priezvisko
- kontaktné údaje
- adresa
- e-mailová adresa
- telefónne číslo
- bankové spojenie (číslo bankového účtu pre účely vyplatenia dobierky)
- informácie o identifikácii zásielky v nevyhnutnom rozsahu
- (ďalej len „Osobné údaje“)
- Spracovateľ pre správcov nespracováva žiadne osobitné kategórie osobných údajov.
- Poskytovateľ sa zaväzuje pre Používateľa spracovávať Osobné údaje v rozsahu a za účelom uvedenými v tejto zmluve. Prostriedky spracovania budú automatizované. Poskytovateľ bude v rámci spracovania Osobné údaje zhromažďovať, ukladať na nosiče informácií, uchovávať a likvidovať.
- Odovzdanie Osobných údajov prebieha tak, že Správca pomocou Objednávkového systému, buď priamym zadaním, alebo elektronicky pomocou API rozhrania Správcu, vloží dáta o zásielke a uvedie tiež Osobné údaje, ktoré sú pre umožnenie poskytovania služieb nevyhnutné - teda obstaranie prepravy Zásielok a vykonanie ďalších úkonov s prepravou súvisiacich (ďalej len "Služba").
- Správca je oprávnený rozšíriť účel spracovania v súlade so zákonom, kedy pokyn na ďalšie spracovanie možno Spracovateľovi oznámiť len písomnou formou - za tú sa považuje taktiež e-mailová komunikácia zmluvných strán adresovaná oprávneným osobám.
- Osobné údaje je možné spracovávať len na pracoviskách Poskytovateľa alebo jeho Podspracovateľov a to aj mimo územia Európskej únie.
- Práva a povinnosti Spracovateľa
- Spracovateľ sa zaväzuje pre Správcu spracovávať Osobné údaje poskytnuté Objednávateľom, to všetko po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Poskytovateľom a Objednávateľom a z uplatňovaní nárokov z týchto zmluvných vzťahov (po dobu 5 rokov od ukončenia zmluvného vzťahu, na účely obrany jeho práv a povinností). Osobné údaje sú spracovávané v súlade s právnymi predpismi, na základe pokynov Správcu a v súlade so záujmami Správcu. Spracovateľ nebude využívať spracovávané osobné údaje pre vlastnú potrebu, ktorá nesúvisí s vlastnou prepravou.
- Spracovateľ sa zaväzuje, že technicky (napr. šifrovanie alebo iné vhodné a potrebné prostriedky) a organizačne zabezpečí ochranu spracúvaných Osobných údajov tak, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k údajom, k ich zmene, zničeniu či strate, neoprávneným prenosom, k ich inému neoprávnenému spracovaniu, ako i k inému zneužitiu a aby boli personálne a organizačne nepretržite po dobu spracovania údajov zabezpečené všetky povinnosti spracovateľa Osobných údajov, vyplývajúce z právnych predpisov.
- Prijaté technické a organizačné opatrenia zodpovedajú miere rizika. Spracovateľ pomocou nich zaisťuje neustálu dôvernosť, integritu, dostupnosť a odolnosť systémov a služieb spracovania, a včas obnovuje dostupnosť Osobných údajov a prístup k nim v prípade fyzických či technických incidentov.
- K Osobným údajom budú mať prístup len oprávnené osoby Spracovateľa a Poddodávateľa podľa čl. D. 2 tejto zmluvy, ktoré budú mať Spracovateľom stanovené podmienky a rozsah spracovania údajov a každá takáto osoba bude pristupovať k Osobným údajom pod svojím jednoznačným identifikátorom.
- Poskytovateľ bude užívateľovi pomáhať prostredníctvom vhodných technických a organizačných opatrení, pokiaľ je to možné, pre splnenie používateľovej povinnosti reagovať na žiadosti o výkon práv dotknutej osoby stanovených v GDPR, rovnako tak pri zabezpečovaní súladu s povinnosťami podľa čl. 32 až 36 GDPR, a to pri zohľadnení povahy spracovania a informácií, ktoré má Poskytovateľ k dispozícii.
- Spracovateľ poskytne Správcovi všetky informácie potrebné na preukázanie toho, že boli splnené povinnosti podľa tejto zmluvy a GDPR.
- Spracovateľ sa zaväzuje na výzvu Správcu opraviť, aktualizovať, zmazať alebo premiestniť Osobný údaj podľa pokynu Správcu bez zbytočného odkladu od takejto výzvy.
- Spracovateľ sa zaväzuje zachovávať mlčanlivosť o spracúvaných osobných údajoch, najmä ich nesmie zverejňovať, šíriť, či odovzdávať ďalším osobám mimo osoby v zamestnaneckom pomere so Spracovateľom alebo iným oprávneným osobám, ktoré sú spracovaním Osobných údajov poverené. Spracovateľ je povinný zabezpečiť, aby aj jeho zamestnanci a iné oprávnené osoby dodržiavali záväzok mlčanlivosti.
- Akékoľvek podozrenie týkajúce sa porušenia zabezpečenia Osobných údajov alebo ohľadom iného neoprávneného prístupu k Osobným údajom je povinný Správca najneskôr do 24 hodín od zistenia hlásiť e-mailom administrátorovi Správcu.
- Ak poruší Spracovateľ jeho povinnosti založené Zmluvou, zodpovedá za všetku škodu ním zavinenú. Spracovateľ zodpovedá aj za škodu spôsobenú porušením tejto zmluvy zamestnancami Spracovateľa.
- Práva a povinnosti Správcu
- Správca sa zaväzuje neodkladne ohlásiť všetky jemu známe skutočnosti, ktoré by mohli nepriaznivo ovplyvniť riadne a včasné plnenie záväzkov vyplývajúcich z tejto Zmluvy a poskytnúť Spracovateľovi súčinnosť nevyhnutnú pre plnenie tejto zmluvy.
- Správca udeľuje povolenia sa zapojením subdodávateľa (ďalej len "Podspracovateľ") ako ďalšieho spracovateľa podľa čl. 28 ods. 2 GDPR. Správca ďalej udeľuje Spracovateľovi všeobecné povolenie zapojiť do spracovania ďalšieho spracovateľa Osobných údajov. Spracovateľ musí uložiť svojim Podspracovateľom v postavení spracovateľa Osobných údajov rovnaké povinnosti na ochranu Osobných údajov, ako sú stanovené v tejto zmluve. Ak neplní uvedený Podspracovateľ svoje povinnosti v oblasti ochrany údajov, zodpovedá Správcovi za plnenie povinností dotknutého Podspracovateľa Spracovateľ.Spracovateľ momentálne využíva nasledujúcich Podspracovateľov:
- dopravcov, ktorých služby sú potrebné pre poskytovanie jednotlivých služieb, najmä GLS General Logistics Systems Slovakia s.r.o. , Direct Parcel Distribution SK, s.r.o., TOPTRANS EU, a.s., UNITED PARCEL SERVICE CZECH REPUBLIC, s. r. o.,
- výdajné miesta a ich prevádzkovatelia, ktorých služby sú potrebné pre poskytovanie Služieb,
- ďalší Podspracovatelia, ktorých využitie je potrebné pre činnosť Služieb, najmä hostingové a cloudové služby.
- Ak má Zásielka miesto doručenia mimo územia EÚ, súhlasí Správca s odovzdaním Osobných údajov Podspracovateľovi so sídlom mimo územia EÚ.
- Záverečné ustanovenia
- Spracovateľ je povinný na žiadosť Správcu vymazať všetky Osobné údaje a ich kópie, ibaže právne predpisy stanovujú povinnosť k uloženiu takýchto Osobných údajov.
- V prípade ukončenia Zasielateľskej zmluvy a uplynutím doby uvedenej v článku. C. 1 je Spracovateľ povinný vykonať likvidáciu Osobných údajov, ktoré mu boli poskytnuté na základe tejto zmluvy.
- Kontaktné údaje Poskytovateľa vo veciach týkajúcich sa tejto Zmluvy: +421 221 026 139, info@zaslat.sk.
- Vzťahy touto Zmluvou výslovne neupravené sa riadia GDPR a právnym poriadkom Slovenskej republiky.
- V prípade, že námietka dotknutej osoby podľa čl. 21 ods. 1 GDPR určená Spracovateľovi bude uznaná za oprávnenú, zaväzuje sa Spracovateľ odstrániť bezodkladne od písomnej výzvy Správcu závadný stav. Za písomnú sa považuje taktiež e-mailová komunikácia strán.
- Ak je akékoľvek ustanovenie zmluvy alebo jej časť považovaná z akéhokoľvek dôvodu za neplatnú, bude pre daný účel považovaná za vypustenú. Táto skutočnosť nemá vplyv na platnosť zostávajúcich častí zmluvy.
- Spracovateľ je oprávnený túto zmluvu zmeniť. Spracovateľ je povinný bez zbytočného odkladu zverejniť novú verziu Zmluvy na svojich internetových stránkach, popr. zašle novú verziu Správcovi na jeho e-mailovú adresu.
Tieto podmienky nadobúdajú účinnosť dňom 01.06.2020.