Sprostredkovateľská zmluva (spracúvanie osobných údajov)
Táto zmluva sa uplatní, ak do služby Serviska vkladáte osobné údaje tretích osôb (napr. mená vodičov, zamestnancov, adresy). V takom prípade ste vo vzťahu k týmto údajom vy prevádzkovateľom a Poskytovateľ služby sprostredkovateľom. Zmluva sa stáva účinnou využívaním služby na tento účel; na požiadanie ju poskytneme aj ako samostatný podpísateľný dokument.
1. Zmluvné strany
Prevádzkovateľ: používateľ služby (fyzická osoba –
podnikateľ alebo právnická osoba), ktorý do služby vkladá osobné údaje.
Sprostredkovateľ: Mäspo s.r.o, IČO 45648671,
sídlo J.Majku 687, 92563 Dolná Streda, kontakt info@maspo.sk.
2. Predmet a doba spracúvania
Sprostredkovateľ spracúva osobné údaje výlučne na účel poskytovania služby Serviska (uloženie a spracovanie knihy jázd, servisnej knihy, evidencie nákladov a súvisiacich exportov), po dobu trvania účtu prevádzkovateľa, resp. po dobu vyžadovanú zákonnou archiváciou (§85n — 10 rokov pre daňovú evidenciu).
3. Povaha, účel a typy údajov
- Povaha a účel: hostovanie a spracovanie údajov zadaných prevádzkovateľom do aplikácie.
- Kategórie dotknutých osôb: vodiči, zamestnanci a členovia firmy, členovia domácnosti, zákazníci autoservisu (vrátane tých, ktorí sa objednali cez verejný formulár a nemajú účet), a iné osoby, ktorých údaje prevádzkovateľ zadá.
- Typy údajov: meno a priezvisko, e-mail a telefón, miesta a účely jázd, údaje o vozidlách (ŠPZ, VIN), obsah zákaziek a nahrané dokumenty či fotografie, prípadne ďalšie údaje zadané prevádzkovateľom.
- Miesto spracúvania: primárne Európska únia. Časť subdodávateľov (bod 5) môže spracúvať údaje aj mimo EÚ; prenos je krytý štandardnými zmluvnými doložkami alebo rozhodnutím o primeranosti podľa čl. 45 a 46 GDPR.
4. Povinnosti sprostredkovateľa
- spracúvať údaje len na základe pokynov prevádzkovateľa (zadaním do aplikácie) a na dohodnutý účel;
- zaviazať osoby oprávnené spracúvať údaje mlčanlivosťou;
- prijať primerané technické a organizačné opatrenia podľa čl. 32 GDPR (šifrovaný prenos, hashovanie hesiel, riadenie prístupu, oddelenie údajov medzi účtami, audit log operácií nad daňovou evidenciou);
- byť nápomocný pri plnení žiadostí dotknutých osôb a pri ohlasovaní porušení ochrany údajov;
- po skončení poskytovania služby údaje vymazať alebo vrátiť, ak ich uchovanie nevyžaduje právny predpis (napr. §85n);
- poskytnúť prevádzkovateľovi informácie potrebné na preukázanie plnenia povinností a umožniť audit v primeranom rozsahu.
5. Ďalší sprostredkovatelia (subdodávatelia)
Prevádzkovateľ dáva všeobecný súhlas so zapojením týchto ďalších sprostredkovateľov, ktorí spracúvajú údaje výhradne na uvedený účel:
- Railway Corp. (hosting) — prevádzka aplikácie a databázy (servery v EÚ).
- Cloudflare, Inc. (R2 úložisko) — uloženie nahraných dokladov, bločkov, faktúr a fotodokumentácie.
- Stripe Payments Europe, Ltd. — spracovanie platieb predplatného a fakturačných údajov.
- Google Ireland Ltd. (Google Maps) — výpočet vzdialenosti a času trás (zadané miesta štartu a cieľa jazdy).
- Google Ireland Ltd. (prihlásenie cez Google) — overenie totožnosti pri prihlásení a registrácii (e-mail a meno z Google účtu; heslo k Google účtu sa k nám nikdy nedostane).
- Anthropic, PBC (Claude) — prečítanie údajov z fotky faktúry alebo tachometra; fotka sa odošle len vtedy, keď o prečítanie sami požiadate, a spracúva sa aj mimo EÚ (USA).
- Poskytovateľ e-mailových služieb (SMTP) — odosielanie systémových e-mailov a upozornení.
O zámere zmeniť alebo pridať subdodávateľa budeme prevádzkovateľov vopred informovať a umožníme namietať.
6. Bezpečnosť a porušenia
Sprostredkovateľ bez zbytočného odkladu informuje prevádzkovateľa o každom porušení ochrany osobných údajov, ktoré sa týka jeho údajov, a poskytne súčinnosť potrebnú na splnenie ohlasovacích povinností podľa čl. 33 a 34 GDPR.
Znenie 2.2 účinné od 12. novembra 2026. Na požiadanie zmluvu poskytneme aj ako samostatný podpísateľný dokument — napíšte na info@maspo.sk.