BOATS.ZONE / PRÁVNE DOKUMENTY

Dodatok o spracúvaní osobných údajov (DPA)

Podmienky spracúvania osobných údajov v Trader Software na pokyn obchodného Klienta.

1. Strany a postavenie

Tento Dodatok je súčasťou zmluvy o Boats.zone Trader Software medzi Klientom ako prevádzkovateľom a European Business Solutions s. r. o. ako sprostredkovateľom. Uplatní sa v rozsahu, v ktorom Boats.zone spracúva osobné údaje v mene Klienta. Pri vlastných účeloch, najmä správe účtu, fakturácii, bezpečnosti, moderovaní verejného marketplace a plnení zákona, je Boats.zone samostatným prevádzkovateľom podľa Zásad ochrany osobných údajov.

2. Predmet, trvanie, povaha a účel

Predmetom je prevádzka pracovného priestoru, import, uloženie, organizácia, zobrazenie, vyhľadávanie, export, zálohovanie, podpora a vymazanie údajov podľa funkcií aktivovaných Klientom. Spracúvanie trvá počas zmluvy a následnej lehoty na export, zálohu a vymazanie.

3. Dotknuté osoby a údaje

Osobitné kategórie údajov, údaje o trestných veciach, platobné karty, čísla dokladov a údaje detí nie sú štandardnou súčasťou služby. Klient ich nesmie vkladať bez osobitnej písomnej dohody, právneho základu a primeraných opatrení.

4. Pokyny Klienta

Boats.zone spracúva údaje iba na zdokumentované pokyny obsiahnuté v zmluve, konfigurácii a oprávnených požiadavkách Klienta, vrátane prenosu do tretej krajiny. Ak je pokyn podľa nášho názoru v rozpore s právom ochrany údajov, upozorníme Klienta a môžeme jeho vykonanie pozastaviť do objasnenia.

5. Povinnosti Boats.zone

• Zabezpečiť, aby osoby oprávnené spracúvať údaje boli viazané dôvernosťou.
• Uplatňovať primerané technické a organizačné opatrenia podľa rizika.
• Pomáhať Klientovi pri žiadostiach dotknutých osôb, posúdení rizika, DPIA a konzultácii s orgánom v rozsahu dostupných informácií.
• Bez zbytočného odkladu oznámiť potvrdené porušenie ochrany osobných údajov Klienta a poskytnúť známe informácie potrebné na jeho posúdenie.
• Po skončení údaje podľa voľby Klienta vrátiť alebo vymazať, okrem údajov, ktoré musí uchovať zákon.

6. Povinnosti Klienta

• Mať právny základ, splniť informačné povinnosti a rešpektovať práva dotknutých osôb.
• Poskytovať zákonné, primerané a technicky uskutočniteľné pokyny a vkladať iba potrebné údaje.
• Spravovať používateľov, roly, koncové zariadenia, exporty a vlastné integrácie.
• Oznámiť Boats.zone obmedzenie, námietku alebo vymazanie, ktoré má sprostredkovateľ vykonať.

7. Subdodávatelia

Klient udeľuje všeobecné písomné povolenie používať subdodávateľov uvedených v aktuálnom zozname. Každý subdodávateľ je viazaný povinnosťami ochrany údajov zodpovedajúcimi jeho úlohe. Za plnenie jeho povinností voči Klientovi zodpovedá Boats.zone v rozsahu GDPR.

O zamýšľanom pridaní alebo nahradení podstatného subdodávateľa oznámime Klientovi primerane vopred. Klient môže do 14 dní namietať z konkrétnych a odôvodnených dôvodov ochrany údajov. Strany sa pokúsia nájsť riešenie; ak nie je možné, dotknutá funkcia sa môže vypnúť alebo zmluva ukončiť.

8. Prenosy mimo EHP

Prenos sa uskutoční iba s platným mechanizmom podľa GDPR, najmä rozhodnutím o primeranosti, štandardnými zmluvnými doložkami alebo inou zákonnou zárukou. Ak je to potrebné, posúdime právne prostredie a prijmeme doplnkové technické alebo organizačné opatrenia.

9. Bezpečnostné opatrenia

Konkrétne opatrenia sa môžu meniť tak, aby sa neznížila celková úroveň ochrany vzhľadom na riziko a stav techniky.

10. Žiadosti a audity

Ak dotknutá osoba kontaktuje Boats.zone vo veci údajov Klienta, žiadosť bez zbytočného odkladu postúpime Klientovi a bez jeho pokynu na ňu vecne neodpovieme, okrem zákonnej povinnosti. Poskytneme informácie potrebné na preukázanie súladu a umožníme primeraný audit najviac raz ročne, ak incident alebo orgán nevyžaduje viac.

Audit sa najprv vykoná dokumentmi alebo nezávislou správou. Kontrola na mieste vyžaduje primerané oznámenie, ochranu dôvernosti, nezasahovanie do iných klientov a úhradu mimoriadnych nákladov, pokiaľ audit nepreukáže podstatné porušenie.

11. Vymazanie a export

Po skončení zmluvy má Klient 30 dní na export v dostupnom formáte, ak objednávka neurčí inak. Následne údaje z aktívnych systémov vymažeme alebo anonymizujeme a zo záloh odstránime pri ich rotácii, spravidla najneskôr do 90 dní. Zákonné archívy zostanú oddelené a nepoužijú sa na iný účel.

12. Prednosť a kontakt

Pri rozpore v otázke spracúvania má tento DPA prednosť pred všeobecnými obchodnými podmienkami. Iné ustanovenia zmluvy vrátane zodpovednosti zostávajú zachované v rozsahu dovolenom právom. Kontakt: info@boats.zone.