BOATS.ZONE / PRÁVNE DOKUMENTY

Dodatok o spracúvaní osobných údajov (DPA)

Podmienky spracúvania osobných údajov v Trader Software na zdokumentované pokyny obchodného Klienta.

1. Strany a postavenie

Tento Dodatok je súčasťou zmluvy o Boats.zone Trader Software medzi Klientom ako prevádzkovateľom a European Business Solutions s. r. o. ako sprostredkovateľom. Uplatní sa iba v rozsahu, v ktorom Boats.zone spracúva osobné údaje v mene Klienta. Pri správe vlastného účtu, fakturácii, bezpečnosti, prevádzke Community a Marketplace, moderovaní verejného obsahu a plnení zákona je Boats.zone samostatným prevádzkovateľom podľa Zásad ochrany osobných údajov.

2. Predmet, trvanie, povaha a účel

Predmetom je prevádzka pracovného priestoru, import, uloženie, organizácia, zobrazenie, vyhľadávanie, export, záloha, podpora, integrácie a vymazanie údajov podľa aktivovaných funkcií. Spracúvanie trvá počas zmluvy a následnej lehoty na export, zálohu a bezpečné vymazanie.

3. Dotknuté osoby a údaje

Osobitné kategórie údajov, údaje o trestných veciach, úplné údaje platobných kariet, čísla dokladov a údaje detí nie sú štandardnou súčasťou služby. Klient ich nesmie vkladať bez osobitnej písomnej dohody, právneho základu a primeraných opatrení.

4. Pokyny Klienta

Boats.zone spracúva údaje iba na zdokumentované pokyny obsiahnuté v zmluve, konfigurácii a oprávnených požiadavkách Klienta vrátane prenosu do tretej krajiny. Ak je pokyn podľa nášho názoru v rozpore s právom ochrany údajov, upozorníme Klienta a môžeme jeho vykonanie pozastaviť do objasnenia.

5. Povinnosti Boats.zone

• Zabezpečiť, aby oprávnené osoby boli viazané dôvernosťou.
• Uplatňovať primerané technické a organizačné opatrenia podľa rizika a stavu techniky.
• Pomáhať Klientovi pri právach dotknutých osôb, DPIA, konzultácii a bezpečnostných povinnostiach v rozsahu dostupných informácií.
• Bez zbytočného odkladu oznámiť potvrdené porušenie ochrany údajov Klienta a postupne dopĺňať známe informácie.
• Po skončení údaje podľa voľby Klienta vrátiť alebo vymazať, okrem údajov, ktoré musí uchovať zákon.

6. Povinnosti Klienta

• Mať právny základ, splniť informačné povinnosti a rešpektovať práva dotknutých osôb.
• Poskytovať zákonné, primerané a technicky uskutočniteľné pokyny a vkladať iba potrebné údaje.
• Spravovať členov, roly, koncové zariadenia, exporty, vlastné integrácie a zverejnenie do Marketplace alebo Community.
• Oznámiť obmedzenie, námietku, opravu alebo vymazanie, ktoré má sprostredkovateľ vykonať.

7. Subdodávatelia

Klient udeľuje všeobecné písomné povolenie používať subdodávateľov z aktuálneho zoznamu. Každý subdodávateľ je viazaný povinnosťami ochrany údajov zodpovedajúcimi jeho úlohe. Za plnenie jeho povinností voči Klientovi zodpovedá Boats.zone v rozsahu GDPR.

O zamýšľanom pridaní alebo nahradení podstatného subdodávateľa oznámime Klientovi primerane vopred. Klient môže do 14 dní namietať z konkrétnych a odôvodnených dôvodov ochrany údajov. Strany sa pokúsia o riešenie; ak nie je možné, dotknutá funkcia sa môže vypnúť alebo zmluva ukončiť.

8. Prenosy mimo EHP

Prenos sa uskutoční iba s platným mechanizmom podľa GDPR, najmä rozhodnutím o primeranosti, štandardnými zmluvnými doložkami alebo inou zákonnou zárukou. Ak je to potrebné, posúdime právne prostredie a prijmeme doplnkové technické alebo organizačné opatrenia.

9. Technické a organizačné opatrenia

Opatrenia sa môžu meniť tak, aby sa neznížila celková úroveň ochrany vzhľadom na riziko, stav techniky, náklady a povahu spracúvania.

10. Žiadosti, incidenty a audity

Ak dotknutá osoba kontaktuje Boats.zone vo veci údajov Klienta, žiadosť bez zbytočného odkladu postúpime Klientovi a bez jeho pokynu na ňu vecne neodpovieme, okrem zákonnej povinnosti. Poskytneme informácie potrebné na preukázanie súladu a umožníme primeraný audit najviac raz ročne, ak incident alebo orgán nevyžaduje viac.

Audit sa najprv vykoná dokumentmi alebo nezávislou správou. Kontrola na mieste vyžaduje primerané oznámenie, ochranu dôvernosti, nezasahovanie do iných klientov a úhradu mimoriadnych nákladov, ak audit nepreukáže podstatné porušenie.

11. Vymazanie a export

Po skončení má Klient spravidla 30 dní na export v dostupnom formáte, ak objednávka neurčí inak. Následne údaje z aktívnych systémov vymažeme alebo anonymizujeme a zo záloh odstránime pri rotácii, spravidla najneskôr do 90 dní. Zákonné archívy zostanú oddelené a nepoužijú sa na iný účel.

12. Prednosť a kontakt

Pri rozpore v otázke spracúvania má tento DPA prednosť pred všeobecnými obchodnými podmienkami. Ostatné ustanovenia zmluvy vrátane zodpovednosti zostávajú zachované v rozsahu dovolenom právom. Kontakt: info@boats.zone.