1. Zmluvné strany
Prevádzkovateľ: [obchodné meno užívateľa], [sídlo], IČO [IČO] (ďalej „prevádzkovateľ“).
Sprostredkovateľ: INTEK SK s.r.o., [sídlo], IČO [IČO] (ďalej „sprostredkovateľ“).
2. Predmet a trvanie
Sprostredkovateľ spracúva osobné údaje pre prevádzkovateľa pri poskytovaní služby eFaktúry podľa Všeobecných obchodných podmienok po dobu trvania účtu.
3. Povaha a účel, údaje a osoby
| Účel | príjem, kontrola, návrh zaúčtovania, schválenie, párovanie s výpisom, vystavenie a export faktúr |
|---|---|
| Spracovateľské operácie | uloženie, usporiadanie, prezeranie, porovnanie, export, výmaz |
| Kategórie údajov | identifikačné a kontaktné údaje (meno, adresa, IČO, DIČ), bankové spojenie, údaje o plneniach na faktúrach, meno schvaľujúceho |
| Dotknuté osoby | dodávatelia a odberatelia prevádzkovateľa (najmä živnostníci), ich kontaktné osoby, zamestnanci prevádzkovateľa, ktorí faktúry schvaľujú |
| Osobitné kategórie údajov | nespracúvajú sa |
4. Pokyny prevádzkovateľa
Sprostredkovateľ spracúva údaje len na základe zdokumentovaných pokynov prevádzkovateľa; pokynom je aj používanie funkcií služby. Ak by pokyn podľa neho porušoval právo, upozorní na to.
5. Dôvernosť
Osoby, ktoré majú k údajom prístup, sú zaviazané mlčanlivosťou.
6. Bezpečnosť (čl. 32 GDPR)
- šifrovaný prenos (HTTPS) a oddelenie údajov jednotlivých firiem;
- obmedzenie prístupu len na osoby, ktoré ho potrebujú;
- technické záznamy bez úplnej IP adresy a bez IČO;
- pravidelné zálohy [frekvencia a umiestnenie — doplniť];
- [ďalšie opatrenia — doplní poskytovateľ po výbere hostingu].
7. Ďalší sprostredkovatelia
Prevádzkovateľ dáva všeobecný súhlas so zapojením ďalších sprostredkovateľov. Aktuálny zoznam: [hosting — doplniť]. O zmene sprostredkovateľ informuje najmenej [30] dní vopred; prevádzkovateľ môže namietať a zrušiť účet.
Digitálny poštár nie je ďalším sprostredkovateľom: prevádzkovateľ si ho vyberá a uzatvára s ním vlastnú zmluvu [overiť].
8. Súčinnosť
Sprostredkovateľ pomáha prevádzkovateľovi plniť povinnosti voči dotknutým osobám, pri bezpečnosti, oznamovaní porušení a posúdení vplyvu, v rozsahu, ktorý zodpovedá povahe spracúvania.
Porušenie ochrany osobných údajov oznámi prevádzkovateľovi bez zbytočného odkladu, najneskôr do [48] hodín od zistenia.
9. Po skončení
Po zrušení účtu sprostredkovateľ údaje podľa voľby prevádzkovateľa vráti (export) alebo vymaže do [30] dní, ak právny predpis nevyžaduje ich uchovanie.
10. Kontrola
Sprostredkovateľ poskytne informácie potrebné na preukázanie súladu a umožní audit v primeranom rozsahu po predchádzajúcom oznámení [podmienky a náklady — doplní právnik].
11. Záverečné ustanovenia
Zmluva je uzavretá [spôsob uzavretia — elektronicky pri založení účtu / podpisom — doplní právnik] a riadi sa právom Slovenskej republiky.
V [mieste] dňa [dátum]. Za prevádzkovateľa: [meno, funkcia]. Za sprostredkovateľa: [meno, funkcia].