Zmluva o spracúvaní osobných údajov

Strany a predmet

Prevádzkovateľom je klient: člen, ktorý zakladá prihlásenia pre svojich ľudí, alebo účet skladu či colného deklaranta. Sprostredkovateľom je Mywatrade s.r.o., IČO 19798148, V. Poláka 2269/2, 741 01 Nový Jičín, Česká republika, ktorá prevádzkuje platformu KONEKTOR. Predmetom je spracúvanie osobných údajov, ktoré prevádzkovateľ vkladá do nástrojov platformy: firemná konzola, nástroje skladu a nástroje deklaranta.

Doba

Po dobu, počas ktorej prevádzkovateľ používa tieto nástroje, a do zmazania údajov podľa časti „Koniec spracúvania“.

Povaha a účel

Uloženie, zobrazenie, úprava a vymazanie údajov v nástrojoch, zálohovanie a technická správa. Účelom je poskytovanie nástrojov prevádzkovateľovi; nie iný účel. Výnimkou je anonymné porovnanie firiem (časť Porovnanie s podobnými firmami v Dashboarde): naň smie sprostredkovateľ z nástrojov zistiť len počty záznamov, napríklad koľko plánov nakládky, dokladov alebo ľudí prevádzkovateľ má. Mená ani iné osobné údaje do porovnania nejdú a iné firmy vidia výsledok len ako súčet za skupinu aspoň piatich firiem. Prevádzkovateľ sa z porovnania môže v Dashboarde kedykoľvek vynechať.

Typy údajov a kategórie ľudí

Zamestnanci a spolupracovníci prevádzkovateľa: meno, pracovný e-mail, funkcia, prihlásenia, úlohy, správy a záznam činnosti. Klienti a partneri prevádzkovateľa a ich kontaktné osoby: meno, kontakt, identifikačné údaje firmy, plnomocenstvá, údaje o zásielkach a pohyboch paliet. Vodiči: meno a evidenčné číslo vozidla. Osobitné kategórie údajov (čl. 9 GDPR) sa v nástrojoch nespracúvajú.

Záznam činnosti zamestnancov a spolupracovníkov vidí vedenie prevádzkovateľa vo Firemnej konzole: za mesiac počet dní s prihlásením, počty úloh a krokov podľa druhu a záznam toho, čo za prevádzkovateľa zverejnili alebo podpísali. V Dashboarde a v mesačnej správe sú len súčty za celú firmu. Čo kto čítal a obsah správ sa v prehľade činnosti nezobrazuje. Svojich ľudí o tom informuje prevádzkovateľ; platforma im to navyše opíše v Záväzku mlčanlivosti, ktorý potvrdzujú pri prvom prihlásení.

Povinnosti sprostredkovateľa

Sprostredkovateľ:

a) spracúva údaje len na zdokumentovaný pokyn prevádzkovateľa; pokynom je aj používanie nástrojov. Ak by pokyn podľa neho porušoval predpisy, bez odkladu to oznámi;

b) zaviaže mlčanlivosťou každého, kto má k údajom prístup;

c) prijme opatrenia podľa čl. 32 GDPR, najmä riadenie prístupov, šifrovaný prenos, šifrované zálohy a záznam prihlásení;

d) ďalších sprostredkovateľov zapojí len podľa časti „Ďalší sprostredkovatelia“;

e) pomôže prevádzkovateľovi vybaviť žiadosti ľudí o ich práva a plniť povinnosti podľa čl. 32 až 36 GDPR;

f) porušenie ochrany údajov oznámi prevádzkovateľovi bez zbytočného odkladu, najneskôr do 48 hodín od zistenia;

g) poskytne informácie potrebné na preukázanie súladu a umožní primeraný audit po predchádzajúcom oznámení.

Ďalší sprostredkovatelia

Prevádzkovateľ dáva všeobecný súhlas so zapojením ďalších sprostredkovateľov pre server, sieťovú ochranu, zálohovanie a odosielanie e-mailov. Ich aktuálny zoznam je verejne v Zásadách ochrany osobných údajov, v časti „Ďalší sprostredkovatelia“. O zamýšľanej zmene dá sprostredkovateľ vedieť v platforme aspoň 30 dní vopred; prevádzkovateľ môže v tejto lehote namietať a ak sa strany nedohodnú, môže používanie dotknutých nástrojov ukončiť. Ďalšiemu sprostredkovateľovi uloží sprostredkovateľ rovnaké povinnosti ochrany údajov a za ich plnenie zodpovedá. Prenos mimo Európskej únie len so zárukami podľa kapitoly V GDPR.

Prístup sprostredkovateľa k obsahu

Sprostredkovateľ do údajov nepozerá. Výnimkou je technický zásah, o ktorý prevádzkovateľ požiada, alebo povinnosť uložená zákonom.

Koniec spracúvania

Po skončení používania nástrojov sprostredkovateľ umožní prevádzkovateľovi stiahnuť údaje a potom ich zmaže, vrátane kópií; zo záloh zmiznú pri ich bežnom prepisovaní. Ponechá len údaje, ktoré musí uchovať podľa zákona.

Uzavretie a rozhodné právo

Zmluva sa uzatvára elektronicky. Účet skladu alebo deklaranta ju prijíma spolu s Podmienkami pre účty skladov a colných deklarantov, ktorých je súčasťou; člen ju prijíma spolu so Zmluvou o poskytovaní služieb, ktorej je súčasťou (článok VIII ods. 4).

Zmluva sa riadi právom Českej republiky a nariadením (EÚ) 2016/679.