Zmluva o spracúvaní osobných údajov (čl. 28 GDPR)

1. Zmluvné strany a predmet

1.1 Prevádzkovateľom je používateľ (ďalej len „objednávateľ“), sprostredkovateľom je iBeekeeper UG (haftungsbeschränkt), Lessingstraße 4, 15345 Altlandsberg, Nemecko (ďalej len „iBeekeeper“).

1.2 iBeekeeper spracúva osobné údaje v mene objednávateľa, pokiaľ ich objednávateľ ukladá v službe v rámci zmluvy o používaní (VOP). Doba trvania: doba trvania zmluvy o používaní a lehoty podľa bodu 9.

2. Povaha, účel a rozsah

3. Pokyny

iBeekeeper spracúva údaje len na základe zdokumentovaných pokynov objednávateľa. Pokyny sú úplne stanovené v zmluve o používaní a v nastaveniach a funkciách služby, ktoré objednávateľ používa. Ďalšie pokyny udeľuje objednávateľ v textovej forme na service@ibeekeeper.de. Ak iBeekeeper považuje pokyn za protiprávny, bezodkladne na to objednávateľa upozorní (čl. 28 ods. 3 tretia veta GDPR).

4. Dôvernosť

iBeekeeper poveruje len osoby, ktoré sú zaviazané zachovávať dôvernosť alebo podliehajú zákonnej povinnosti mlčanlivosti.

5. Technické a organizačné opatrenia

iBeekeeper prijíma opatrenia podľa čl. 32 GDPR, ktoré sú opísané v prílohe 1, a prispôsobuje ich aktuálnemu stavu techniky bez zníženia úrovne ochrany.

6. Ďalší sprostredkovatelia

6.1 Objednávateľ schvaľuje ďalších sprostredkovateľov uvedených v prílohe 2.

6.2 iBeekeeper informuje objednávateľa najmenej 30 dní vopred v textovej forme o každom zamýšľanom zapojení alebo nahradení ďalšieho sprostredkovateľa. Objednávateľ môže v tejto lehote namietať z dôležitého dôvodu týkajúceho sa ochrany údajov. Ak sa zmluvné strany nedohodnú, môže objednávateľ vypovedať zmluvu o používaní k okamihu zmeny.

6.3 iBeekeeper zmluvne uloží každému ďalšiemu sprostredkovateľovi rovnaké povinnosti v oblasti ochrany údajov.

7. Podpora objednávateľa

iBeekeeper podporuje objednávateľa vhodnými opatreniami pri vybavovaní žiadostí dotknutých osôb (čl. 12 až 22 GDPR), najmä prostredníctvom funkcií služby na export, zmenu a vymazanie, ako aj pri plnení povinností podľa čl. 32 až 36 GDPR. Ak sa dotknutá osoba obráti priamo na iBeekeeper, iBeekeeper postúpi žiadosť objednávateľovi.

8. Porušenie ochrany osobných údajov

iBeekeeper oznámi objednávateľovi porušenie ochrany údajov spracúvaných v jeho mene bezodkladne, podľa možnosti do 48 hodín od zistenia, s údajmi podľa čl. 33 ods. 3 GDPR, pokiaľ sú známe.

9. Vymazanie a vrátenie

Objednávateľ môže údaje kedykoľvek sám exportovať a vymazať. Po skončení zmluvy o používaní, resp. po vymazaní účtu iBeekeeper vymaže údaje spracúvané v mene objednávateľa v lehotách podľa VOP (bod 9.7), pokiaľ neexistuje zákonná povinnosť ich uchovávania. Denné zálohy sa vymazávajú po 30 dňoch, jeden stav za každý kalendárny mesiac po 12 mesiacoch. Zálohy sú šifrované a používajú sa len na obnovu; po obnove sa medzitým vymazané údaje znova vymažú.

10. Preukazovanie a kontroly

iBeekeeper na požiadanie poskytne objednávateľovi informácie potrebné na preukázanie dodržiavania týchto povinností a umožní overenia zo strany objednávateľa alebo ním povereného audítora zaviazaného mlčanlivosťou po ohlásení s primeraným predstihom počas pracovnej doby. Preukazovanie sa prednostne vykonáva prostredníctvom dokumentov a informácií.

11. Zodpovednosť a záverečné ustanovenia

Pre zodpovednosť platí čl. 82 GDPR; inak platia VOP. V prípade rozporov má táto zmluva prednosť pred VOP, pokiaľ ide o ochranu osobných údajov.

Príloha 1: Technické a organizačné opatrenia

• Vstup a fyzická bezpečnosť: servery výlučne v dátových centrách OVHcloud, zmluvný partner OVH GmbH, Köln; kontrola vstupu zo strany OVHcloud podľa jej zmluvy o spracúvaní osobných údajov (verzia zo 17. 10. 2025).
• Prístup do systémov: prihlásenie heslom, heslá uložené len ako hash; administrátorský prístup k serverom len prostredníctvom kľúča SSH.
• Prístup k údajom: práva v službe pre každý účet, sprístupnenia len zo strany používateľa; administratívne prístupy sa zaznamenávajú (administrátorská aplikácia, protokol akcií týkajúcich sa zákazníkov).
• Odovzdávanie: transportné šifrovanie TLS pre všetky pripojenia; fotografie bez metadát.
• Kontrola vstupov: žurnál zmien pre pokladničnú knihu a vystavené faktúry, nemenné ukladanie s kontrolným súčtom.
• Dostupnosť: denné zálohovanie databázy a médií na oddelené úložisko (objektové úložisko OVHcloud v Nemecku); denné zálohy sa vymazávajú po 30 dňoch, jeden stav za každý kalendárny mesiac po 12 mesiacoch; zálohy sú šifrované a používajú sa len na obnovu; obnova sa skúša najmenej raz ročne a jej výsledok sa dokumentuje.
• Oddelenie: ukladanie údajov s oddelením jednotlivých klientov, dopyty pre každý účet osobitne.
• Preverovanie: bezpečnostné aktualizácie serverov a závislostí, ročná kontrola opatrení.

Príloha 2: Ďalší sprostredkovatelia

Spoločnosť OVH GmbH využíva ďalej spoločnosti skupiny OVHcloud, na podporu a údržbu aj OVH Hébergement Inc. (Kanada) a OVH Limited (Spojené kráľovstvo); aktuálny zoznam je uvedený na https://contract.eu.ovhapis.com/1.0/pdf/OVH_Sub_processors-de.pdf.

Ďalšími sprostredkovateľmi nie sú: Mollie, Apple a Google (platba, resp. doručovanie vo vlastnom vzťahu k používateľovi, žiadne údaje spracúvané v mene objednávateľa).