Táto zmluva tvorí prílohu k Obchodným podmienkam a upravuje spracovanie osobných údajov, ktoré zákazník (prevádzkovateľ) spracúva prostredníctvom služby QIMAIL. 2-morrow s.r.o. vystupuje ako sprostredkovateľ. Platí automaticky pre každého platiaceho zákazníka; samostatný podpis nie je nutný.
Predmetom je spracovanie osobných údajov potrebné na poskytovanie služby QIMAIL. Trvá po dobu platnosti zmluvy o službe. Po jej ukončení sprostredkovateľ údaje vymaže alebo vráti podľa bodu 9.
| Položka | Popis |
|---|---|
| Účel | unifikovaná komunikácia, automatické návrhy odpovedí, klasifikácia správ |
| Dotknuté osoby | koncoví zákazníci a kontakty prevádzkovateľa |
| Kategórie údajov | identifikačné a kontaktné údaje, obsah správ, prípadne ďalšie údaje vložené prevádzkovateľom |
Sprostredkovateľ spracúva údaje len na základe zdokumentovaných pokynov prevádzkovateľa (vrátane používania funkcií aplikácie). Ak právo EÚ alebo členského štátu vyžaduje iné spracovanie, sprostredkovateľ to oznámi, ak to právo nezakazuje.
Sprostredkovateľ zaväzuje osoby s prístupom k údajom mlčanlivosťou a uplatňuje primerané technické a organizačné opatrenia, najmä:
Prevádzkovateľ udeľuje všeobecný súhlas s využívaním sub-sprostredkovateľov. Sprostredkovateľ s nimi uzatvára zmluvy s rovnocennými povinnosťami a o zmenách informuje vopred (s možnosťou namietať). Aktuálne kategórie:
| Účel | Lokalita |
|---|---|
| Hosting a databázy | EÚ |
| Spracovanie platieb (Stripe) | EÚ / primerané záruky |
| Doručovanie e-mailov | primerané záruky |
| Jazykové modely (návrhy odpovedí) | primerané záruky, bez tréningu na dátach |
Sprostredkovateľ pomáha prevádzkovateľovi vhodnými opatreniami pri plnení žiadostí dotknutých osôb (prístup, oprava, vymazanie, prenosnosť) a pri plnení povinností podľa čl. 32–36 GDPR (bezpečnosť, ohlasovanie porušení, posúdenie vplyvu).
Sprostredkovateľ oznámi prevádzkovateľovi porušenie ochrany osobných údajov bez zbytočného odkladu po tom, ako sa o ňom dozvie, spolu s informáciami potrebnými na splnenie ohlasovacích povinností prevádzkovateľa.
Po ukončení služby si prevádzkovateľ môže svoje dáta exportovať. Sprostredkovateľ údaje vymaže do 30 dní, ak právo EÚ alebo členského štátu nevyžaduje ich uchovanie.
Sprostredkovateľ poskytne prevádzkovateľovi informácie potrebné na preukázanie súladu s čl. 28 GDPR a umožní audity primeraným spôsobom (najmä formou dokumentácie a zhrnutí), s ohľadom na bezpečnosť ostatných zákazníkov.
DPA sa riadi právom Slovenskej republiky a tvorí neoddeliteľnú súčasť zmluvného vzťahu o službe QIMAIL. V prípade rozporu s Obchodnými podmienkami má v otázkach spracovania údajov prednosť táto DPA.
Kontakt pre otázky ochrany údajov:
2-morrow s.r.o. · support@qimail.app