Zmluva o spracúvaní osobných údajov (DPA)
Táto zmluva upravuje spracúvanie osobných údajov medzi vami (prevádzkovateľ – používateľ služby mFaktúra) a nami (sprostredkovateľ – VIRIAR s. r. o., IČO 53666127).
1. Predmet a trvanie
Sprostredkovateľ spracúva osobné údaje výlučne za účelom poskytovania služby fakturácie, počas trvania zmluvy o používaní služby.
2. Kategórie dotknutých osôb a údajov
Dotknuté osoby: odberatelia a kontaktné osoby používateľa. Typy údajov: identifikačné a kontaktné údaje (meno/obchodné meno, adresa, IČO, DIČ, IČ DPH, e-mail) a údaje vo vystavených dokladoch (položky, sumy, platobné údaje).
3. Pokyny prevádzkovateľa
Sprostredkovateľ spracúva údaje len na základe zdokumentovaných pokynov prevádzkovateľa (vrátane exportu a výmazu cez aplikáciu).
4. Dôvernosť a bezpečnosť
Osoby oprávnené spracúvať údaje sú viazané mlčanlivosťou. Sprostredkovateľ prijal primerané technické a organizačné opatrenia (čl. 32 GDPR) – izolácia dát medzi firmami, šifrovaný prenos, riadený prístup.
5. Ďalší sprostredkovatelia
Sprostredkovateľ môže poveriť ďalších sprostredkovateľov (hosting, databáza, e-mail) za rovnakých povinností; zoznam poskytne na vyžiadanie.
6. Oznamovanie porušení ochrany údajov
Sprostredkovateľ oznámi prevádzkovateľovi akékoľvek porušenie ochrany osobných údajov bez zbytočného odkladu po tom, čo sa o ňom dozvie, a poskytne súčinnosť potrebnú na splnenie oznamovacích povinností prevádzkovateľa (čl. 33 GDPR).
7. Audit a poskytovanie informácií
Sprostredkovateľ sprístupní prevádzkovateľovi informácie potrebné na preukázanie plnenia povinností podľa čl. 28 GDPR a umožní výkon auditov vrátane kontrol vykonaných prevádzkovateľom alebo ním povereným audítorom.
8. Pomoc a výmaz
Sprostredkovateľ pomáha prevádzkovateľovi pri plnení práv dotknutých osôb a po ukončení služby údaje vymaže alebo vráti, ak právo EÚ/SR nevyžaduje ich uchovanie.