Zmluva o spracúvaní osobných údajov

ZMLUVA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV
uzavretá v zmysle článku 28 Všeobecného nariadenia o ochrane osobných údajov (GDPR)

Preambula

Spoločnosť JOBAPP, s.r.o.so sídlom Chrenovská 5, 949 01 Nitra, IČO: 54 096 499 (ďalej len „JOBAPP“), vydáva túto Zmluvu o spracúvaní osobných údajov (ďalej ako „Zmluva“) formou Dodatku k Všeobecnými obchodnými podmienkami JOBAPP pre podnikateľov (ďalej ako „VOP“), ktoré upravujú zmluvné vzťahy s podnikateľmi, do ktorých JOBAPP vstupuje v súvislosti s používaním elektronických systémov.

Táto Zmluva konkretizuje záväzky zmluvných strán v oblasti ochrany osobných údajov. Zmluva platí pre všetky činnosti, ktoré súvisia s príslušnými Zmluvami uzatvorenými medzi JOBAPP ako sprostredkovateľom a Klientom ako prevádzkovateľom (ďalej ako „Zmluvné strany“).

Táto Zmluva zodpovedá požiadavkám týkajúcim sa zmluvy o spracúvaní osobných údajov na základe poverenia podľa ustanovení zákona č. 18/2018 Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, ustanovení nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len ako „Nariadenie“), ako aj podľa doplňujúcich vnútroštátnych slovenských právnych noriem, predovšetkým podľa ustanovení zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení platnom od 25.5.2018 (Zákon č. 18/2018), ktorý bol naposledy novelizovaný zákonom č. 109/2024 Z. z..

Zmluvné strany majú záujem na dodržiavaní všetkých povinností, ktoré im vyplývajú z Nariadenia a prípadne iných platných právnych predpisov. Na základe článku 28 Nariadenia je prevádzkovateľ povinný uzavrieť so sprostredkovateľom písomnú zmluvu o spracúvaní osobných údajov, v ktorej sprostredkovateľ okrem iného poskytne dostatočné záruky o technickom a organizačnom zabezpečení ochrany osobných údajov. Zmluvné strany uzatvárajú túto Zmluvu, aby splnili svoje povinnosti vyplývajúce z Nariadenia a platných právnych predpisov o ochrane osobných údajov s cieľom zabezpečiť ochranu osobných údajov, ktoré Zmluvné strany spracúvajú pri plnení Zmluvy. Zmluvné strany majú v záujme, aby sa táto Zmluva vzťahovala na všetky činnosti spracúvania osobných údajov, ktoré sprostredkovateľ vykonáva pre prevádzkovateľa v súvislosti so službami poskytovanými na základe akejkoľvek zmluvy.

1. DEFINÍCIE

1. Osobné údaje

Osobnými údajmi sú údaje týkajúce sa identifikovanej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného indetifikátora.

1. Spracúvanie osobných údajov

Spracúvanie osobných údajov na základe poverenia predstavuje najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie, bez ohľadu na to, či sa vykonáva automatizovanými prostriedkami alebo neautomatizovanými prostriedkami.

1. Pokyn

Pokyn predstavuje nariadenie prevádzkovateľa týkajúce sa istej operácie poskytovateľa v oblasti ochrany osobných údajov (napr. anonymizácia, zablokovanie, výmaz, vydanie), ktoré slúžia na dosiahnutie účelu spracúvania, či už pred začatím spracúvania osobných údajov, alebo v priebehu ich spracúvania.  Pokyn sa udeľuje pravidelne na základe zmlúv o poskytovaní služieb, prípadne popisu činnosti v príslušnej zmluve o poskytovaní služieb/zákazke, pričom prevádzkovateľ môže pokyn v prípade potreby v písomnej forme pozmeniť, doplniť, alebo nahradiť iným pokynom (jednotlivý pokyn).

• PREDMET A ÚČEL SPRACÚVANIA OSOBNÝCH ÚDAJOV

• Predmetom spracúvania osobných údajov sprostredkovateľom bude spracúvanie osobných údajov, ktoré prevádzkovateľ získal alebo získa v súvislosti so svojou podnikateľskou činnosťou, alebo ktoré pre prevádzkovateľa na tento účel získa samotný sprostredkovateľ, a to v rámci plnenia povinností sprostredkovateľa vyplývajúcich zo Zmluvy.

• Účelom tejto Zmluvy je vymedzenie rozsahu práv a povinností zmluvných strán pri spracúvaní osobných údajov.

• PREDMET ÚPRAVY

• Sprostredkovateľ spracúva osobné údaje na základe poverenia prevádzkovateľa. To zahŕňa činnosti, ktoré sú konkrétne určené v zmluvách o poskytovaní služieb v popise činností. Prevádzkovateľ je v rámci tejto Zmluvy zodpovednou osobou v zmysle  § 5 písm. O) zákona č. 18/2018 Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov a Nariadenia.

• Na základe tejto zodpovednosti môže prevádzkovateľ aj počas doby platnosti Zmluvy a po ukončení Zmluvy požadovať opravu, výmaz, zablokovanie a vydanie údajov pri zohľadnení čl. 28 (3) písm. g) Nariadenia.

• Obsah tejto Zmluvy platí primerane aj vtedy, ak bude vykonaná kontrola alebo údržba automatizovaných postupov alebo zariadení na spracúvanie osobných údajov, a ak pritom nie je možné vylúčiť prístup k osobným údajom.

• Sprostredkovateľ bude spracúvať pre prevádzkovateľa osobné údaje v rámci jeho podnikateľskej činnosti, a to na správu a evidenciu osobných údajov záujemcov o prácu u prevádzkovateľa a pracovníkov prevádzkovateľa pri správe náborového procesu. Sprostredkovateľ bude spracúvať osobné údaje záujemcov o prácu a pracovníkov alebo zmluvných partnerov prevádzkovateľa (ďalej len ako „Dotknuté osoby„) v nasledujúcom rozsahu:

• Záujemcovia  o prácu: meno a priezvisko; dátum narodenia; adresa trvalého pobytu a kontaktná adresa; kontaktné údaje (telefónne číslo, e-mailová adresa); názov pracovnej pozície; potvrdenie o pohovore (dátum, čas, kde); dôvody odmietnutia; údaje uvedené v životopise uchádzača o zamestnanie; iné údaje poskytnuté záujemcom počas pohovoru; iné údaje doplnené Prevádzkovateľom o príslušných uchádzačoch.

• Pracovníci prevádzkovateľa: meno a priezvisko; kontaktné údaje (telefónne číslo, e-mailová adresa); pracovná pozícia; činnosti vykonávané v aplikácii na riadenie náboru.

• POVINNOSTI SPROSTREDKOVATEĽA

• Sprostredkovateľ prichádza do styku s osobnými údajmi dotknutých osôb v pracovnom alebo inom obdobnom pomere k prevádzkovateľovi, v informačných systémoch bližšie špecifikovaných v tejto Zmluve.
  • Sprostredkovateľ smie získavať, spracúvať alebo využívať osobné údaje len na základe zmlúv o poskytovaní služieb/poverenia a pokynov prevádzkovateľa. Pokyny musia byť udeľované v súlade s touto Zmluvou väčšinou prostredníctvom príslušných funkcionalít jednotlivých produktov/Služieb využívaných na základe Zmluvy. Sprostredkovateľ bude prevádzkovateľa bezodkladne informovať, ak bude toho názoru, že pokyn odporuje použiteľným zákonom.
  • Sprostredkovateľ sa zaväzuje, že nenechá bez dozoru osobné údaje v akejkoľvek forme a zabezpečí bezpečnosť týchto osobných údajov najmä tým, že ich chráni pred náhodným, ako aj nezákonným poškodením a zničením, náhodnou stratou, zmenou, nedovoleným prístupom a sprístupnením, ako aj pred akýmikoľvek inými neprípustnými formami spracovávania.
  • Sprostredkovateľ zabezpečí v oblasti svojej zodpovednosti prijatie a dodržiavanie príslušných technických a organizačných opatrení podľa § 39  zákona č. 18/2018 Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, príp. čl. 32 Nariadenia, ktoré zodpovedajú spracúvaným údajom a pri zohľadnení druhu spracúvania a poskytnutých informácií bude prevádzkovateľa podporovať pri dodržiavaní povinností uvedených v § 39, 40 a 41 zákona č. 18/2018 Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

Sprostredkovateľ predovšetkým upraví svoju internú organizáciu tak, aby táto zodpovedala osobitným požiadavkám na ochranu osobných údajov. To predovšetkým zahŕňa:

1. zabrániť nepovolaným osobám prístup k zariadeniam na spracúvanie osobných údajov, pomocou ktorých sa spracúvajú a využívajú osobné údaje (kontrola prístupu),
2. zabrániť tomu, aby mohli nepovolané osoby využívať zariadenia na spracúvanie osobných údajov (kontrola prístupu),
3. zabezpečiť, aby osoby oprávnené na používanie systému na spracúvanie osobných údajov mali výhradne prístup len k údajom mali výhradne prístup len k údajom, ktoré tvoria základ ich oprávnenia, a aby osobné údaje nebolo možné pri spracúvaní, používaní a po uložení neoprávneným spôsobom čítať, kopírovať, pozmeňovať alebo likvidovať (kontrola prístupu),
4. zabezpečiť, aby počas elektronického prenosu alebo prepravy osobných údajov alebo ich ukladania na dátové nosiče nebolo možné osobné údaje neoprávneným spôsobom čítať, kopírovať, pozmeňovať alebo likvidovať, a aby bolo možné skontrolovať a zistiť, na ktorých miestach sa predpokladá poskytovanie osobných údajov prostredníctvom zariadení na prenos údajov (kontrola poskytovania),
5. zabezpečiť, aby bolo možné následne skontrolovať a zistiť, či a kto zadal, pozmenil alebo odstránil osobné údaje v systémoch na spracúvanie údajov (kontrola zadávania),
6. zabezpečiť, aby bolo možné spracúvať osobné údaje, ktoré sa spracúvajú na základe poverenia udeleného objednávateľom, len podľa príslušných pokynov objednávateľa (kontrola zadaných pokynov),
7. zabezpečiť, aby boli osobné údaje chránené pred náhodným zničením alebo stratou (kontrola dostupnosti)
8. zabezpečiť, aby bolo možné osobné údaje získané pre odlišné účely spracúvať oddelene od ostatných údajov (kontrola oddeleného spracovania).

• Jedným z opatrení podľa bodu 4.4. b) – d) je predovšetkým používanie šifrovacích postupov zodpovedajúcich príslušnému stavu techniky. V prílohe tejto dohody sa nachádza prehľad týchto technických a organizačných opatrení.

• Sprostredkovateľ poskytne prevádzkovateľovi k dispozícii za účelom tohto spracúvania údajov aktuálnu koncepciu ochrany a bezpečnosti osobných údajov.

• Sprostredkovateľ je zodpovedný za vedenie prehľadov o spracúvaní osobných údajov a tieto prehľady bude na základe žiadosti predkladať prevádzkovateľovi. Ostatné predpisy uvedené v článku 30 Všeobecného nariadenia o ochrane osobných údajov ostávajú nedotknuté.

• Sprostredkovateľ zabezpečí, aby boli zamestnanci zaoberajúci sa spracúvaním osobných údajov boli poučení a zaviazaní dodržiavať mlčanlivosť podľa § 79 Zákona č. 18/2018 o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Dátové tajomstvo platí aj po ukončení ich činnosti. Sprostredkovateľ sa zaväzuje, že získané osobné údaje nepoužije pre osobnú potrebu a bez súhlasu prevádzkovateľa informačného systému ich nesmie nikde zverejniť, nikomu poskytnúť a ani sprístupniť. Povinnosť mlčanlivosti trvá aj po ukončení ním vykonávaných činností alebo po skončení obchodnej zmluvy.

• Ak prevádzkovateľ zadá jednotlivé pokyny, ktoré presahujú požiadavky na ochranu osobných údajov, bude sprostredkovateľ informovať prevádzkovateľa, ak v dôsledku toho vzniknú naviac náklady. O prevzatí nákladov bude v jednotlivom prípade osobitne rozhodnuté na základe dohody medzi sprostredkovateľom a prevádzkovateľom.

• Sprostredkovateľ oznámi prevádzkovateľovi kontaktné údaje firemného splnomocnenca pre ochranu osobných údajov.

• Sprostredkovateľ poskytne prevádzkovateľovi všetky potrebné informácie za účelom preukázania splnenia svojich povinností.

• Sprostredkovateľ bude prevádzkovateľa bezodkladne informovať o závažných narušeniach prevádzkových činností, v prípade podozrenia z porušenia ochrany osobných údajov alebo iných nepravidelností pri spracúvaní osobných údajov prevádzkovateľa. Ďalšie spracúvanie údajov (napr. krátkodobé vyčlenenie, priebežné skladovanie alebo výnimočné poskytnutie prípadnému subdodávateľovi) musí byť dohodnuté s prevádzkovateľom. Sprostredkovateľ bude primeraným spôsobom podporovať prevádzkovateľa pri plnení jeho povinností podľa čl. 33 až 36 Všeobecného nariadenia o ochrane osobných údajov, resp. § 40 zákona č. 18/2018 Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

• Sprostredkovateľ je povinný bez zbytočného odkladu informovať prevádzkovateľa, ak má za to, že sa pokynom prevádzkovateľa porušuje tento zákon, osobitný predpis alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná, ktoré sa týkajú ochrany osobných údajov.

• V prípade, že sprostredkovateľ zistí, že prevádzkovateľ sa pri spracúvaní osobných údajov dopustil zjavného porušenia zákona, je povinný ho a to upozorniť a do vykonania nápravy vykonávať len také operácie s osobnými údajmi, ktoré neznesú odklad.

• Prenechané dátové nosiče ako aj všetky z nich vytvorené kópie alebo reprodukcie je sprostredkovateľ povinný starostlivo uskladniť, aby neboli prístupné tretím osobám. Sprostredkovateľ je povinný kedykoľvek informovať prevádzkovateľa, ak budú postihnuté jeho údaje a podklady. Sprostredkovateľ zabezpečí zničenie skúšobných a nepoužiteľných materiálov v súlade s pravidlami na ochranu osobných údajov. Nepoužiteľné údaje musí sprostredkovateľ bezodkladne a preukázateľne vymazať.

• Sprostredkovateľ informuje prevádzkovateľa o vyšetrovaní vykonanom príslušným dozorným orgánom a o jeho výsledku, ak sa týka osobných údajov spracúvaných pre prevádzkovateľa alebo parametrov služby poskytovanej prevádzkovateľovi sprostredkovateľom, a poskytne mu informácie o tom, že vyšetrovanie ovplyvnilo tieto parametre. Aby sa predišlo pochybnostiam, má sa za to, že za vykonané vyšetrovanie sa nepovažujú žiadosti príslušného dozorného orgánu týkajúce sa spracúvania osobných údajov, ktoré nevedú k začatiu konania – kontrolného alebo správneho.

• Sprostredkovateľ môže poveriť spracúvaním osobných údajov ďalšieho sprostredkovateľa len na základe predchádzajúceho osobitného písomného súhlasu prevádzkovateľa alebo všeobecného písomného súhlasu prevádzkovateľa. Sprostredkovateľ je povinný vopred informovať prevádzkovateľa o poverení ďalšieho sprostredkovateľa, ak sa poverenie vykonalo na základe všeobecného písomného súhlasu. Ak sprostredkovateľ zapojí do vykonávania osobitných spracovateľských činností v mene prevádzkovateľa ďalšieho sprostredkovateľa, tomuto ďalšiemu sprostredkovateľovi v zmluve alebo inom právnom úkone je povinný uložiť rovnaké povinnosti týkajúce sa ochrany osobných údajov, ako sú ustanovené v zmluve alebo v inom právnom úkone medzi prevádzkovateľom a sprostredkovateľom podľa odseku 3, a to najmä poskytnutie dostatočných záruk na prijatie primeraných technických a organizačných opatrení tak, aby spracúvanie osobných údajov spĺňalo požiadavky tohto zákona.
  • Sprostredkovateľ sa zaväzuje, že v zmysle článku 32 Nariadenia prijme so zreteľom na najnovšie poznatky, na náklady na vykonanie opatrení, na povahu, rozsah, kontext a účel spracúvania osobných údajov a na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb všetky primerané technické a organizačné opatrenia na zaistenie úrovne ochrany osobných údajov, spôsobom uvedeným v Nariadení či v iných všeobecne záväzných právnych predpisoch, na vylúčenie možnosti neoprávneného alebo náhodného prístupu k osobným údajom, k ich zmene, zničeniu či strate, neoprávneným prenosom, k ich inému neoprávnenému spracúvaniu, ako aj k inému zneužitiu Osobných údajov.

• Sprostredkovateľ sa zaväzuje prijať nasledujúce organizačné a technické opatrenia:

(a) bez toho, aby bol dotknuté ustanovenia tejto Zmluvy, sprostredkovateľ v prípade spracúvania osobných údajov prostredníctvom vlastných zamestnancov poverí touto činnosťou iba svojich vybraných zamestnancov, ktorých poučí o ich povinnosti zachovávať mlčanlivosť ohľadom osobných údajov a o ďalších povinnostiach, ktoré sú povinní dodržiavať tak, aby nedošlo k porušeniu Nariadenia či tejto Zmluvy,

(b) nezverí spracúvanie osobných údajov akejkoľvek tretej osobe bez predchádzajúceho písomného súhlasu prevádzkovateľa,

(c) bude používať zodpovedajúce technické zariadenie a programové vybavenie spôsobom, ktorý vylúči neoprávnený či náhodný prístup k osobným údajom zo strany iných osôb než poverených zamestnancov sprostredkovateľa,

(d) bude osobné údaje uchovávať v náležite zabezpečených objektoch a miestnostiach,

(e) písomné dokumenty obsahujúce osobné údaje bude uchovávať na zabezpečenom mieste, pričom bude viesť riadnu evidenciu o pohybe takýchto písomných dokumentov,

(f) osobné údaje v elektronickej podobe bude uchovávať na zabezpečených serveroch alebo na nosičoch dát, ku ktorým budú mať prístup len poverené osoby na základe prístupových kódov či hesiel, a bude osobné údaje pravidelne zálohovať, 

(g) zabezpečí diaľkový prenos osobných údajov buď len prostredníctvom verejne neprístupnej siete, alebo prostredníctvom zabezpečeného prenosu prostredníctvom verejných sietí, najmä prostredníctvom protokolu umožňujúceho zabezpečenú komunikáciu v počítačovej sieti. S prihliadnutím na povahu, rozsah, kontext a rôzne závažné riziká môžu byť niektoré osobné údaje zasielané e-mailom,

(h) prostredníctvom vhodných technických prostriedkov zabezpečí schopnosť obnoviť dostupnosť osobných údajov a prístup k nim včas v prípade fyzických či technických incidentov, a to podľa parametrov dohodnutých pre danú službu v súlade so Zmluvou,

(i) zabezpečí pravidelné testovanie, posudzovanie a hodnotenie účinnosti zavedených technických a organizačných opatrení na zaistenie bezpečnosti spracúvania.

• Sprostredkovateľ je ďalej povinný:

1. spracúvať osobné údaje len na základe písomných pokynov prevádzkovateľa, a to aj vtedy, ak ide o prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii okrem prenosu na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná; sprostredkovateľ je pri takom prenose povinný oznámiť prevádzkovateľovi túto požiadavku pred spracúvaním osobných údajov, ak osobitný predpis alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná, takéto oznámenie nezakazuje z dôvodov verejného záujmu, 
2. zabezpečiť, aby sa osoby oprávnené spracúvať osobné údaje zaviazali, že zachovajú mlčanlivosť o informáciách, o ktorých sa dozvedeli, ak nie sú viazané povinnosťou mlčanlivosti podľa osobitného zákona,
3. dodržiavať podmienky zapojenia ďalšieho sprostredkovateľa podľa odsekov tejto zmluvy
4. po zohľadnení povahy spracúvania osobných údajov v čo najväčšej miere poskytnúť súčinnosť prevádzkovateľovi vhodnými technickými a organizačnými opatreniami pri plnení jeho povinnosti prijímať opatrenia na základe žiadosti dotknutej osoby podľa druhej časti druhej hlavy, 
5. poskytnúť súčinnosť prevádzkovateľovi pri zabezpečovaní plnenia povinností podľa § 39 až 43 zákona č. 18/2018 o ochrane osobných údajov a o zmene a doplnení niektorých zákonov s prihliadnutím na povahu spracúvania osobných údajov a informácie dostupné sprostredkovateľovi, 
6. vymazať osobné údaje alebo vrátiť prevádzkovateľovi osobné údaje po ukončení poskytovania služieb týkajúcich sa spracúvania osobných údajov na základe rozhodnutia prevádzkovateľa a vymazať existujúce kópie, ktoré obsahujú osobné údaje, ak osobitný predpis alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná, nepožaduje uchovávanie týchto osobných údajov, 
7. po ukončení poskytovania služieb týkajúcich sa spracúvania osobných údajov na základe rozhodnutia prevádzkovateľa osobné údaje vymazať alebo vrátiť prevádzkovateľovi a vymazať existujúce kópie, ktoré obsahujú osobné údaje, ak osobitný predpis alebo medzinárodná zmluva, ktorou je Slovenská republika viazaná, nepožaduje uchovávanie týchto osobných údajov, 
8. poskytnúť prevádzkovateľovi informácie potrebné na preukázanie splnenia povinností a poskytnúť súčinnosť v rámci auditu ochrany osobných údajov a kontroly zo strany prevádzkovateľa alebo audítora, ktorého poveril prevádzkovateľ.

• POVINNOSTI PREVÁDZKOVATEĽA

• Prevádzkovateľ a sprostredkovateľ sú s ohľadom na spracúvanie osobných údajov zodpovední za dodržiavanie príslušných zákonov o ochrane osobných údajov, najmä zákon č. 18/2018 o ochrane osobných údajov a o zmene a doplnení niektorých zákonov a Nariadenia.

• Prevádzkovateľ je povinný poskytovateľa bezodkladne a v plnom rozsahu informovať, ak pri kontrole pracovných výsledkov zistí chyby alebo nezrovnalosti týkajúce sa ustanovení o ochrane osobných údajov. Prevádzkovateľ má povinnosť informovať podľa § 40 a § 41 zákon č. 18/2018 Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov / článku § 33 a 34 Nariadenia.

• Prevádzkovateľ a sprostredkovateľ sú povinní poučiť všetky fyzické a právnické osoby, ktoré majú alebo môžu mať prístup k informačnému systému, v ktorom sú spracúvané osobné údaje odovzdané prevádzkovateľom sprostredkovateľovi o právach a povinnostiach ustanovených zákonom č. 18/2018 o ochrane osobných údajov a o zmene a doplnení niektorých zákonov a Nariadenia a o zodpovednosti za ich porušenie.

• Prevádzkovateľ oznámi sprostredkovateľovi akúkoľvek kontrolu alebo začatie správneho konania o uložení nápravných opatrení a/alebo pokuty príslušným dozorným orgánom, ak sa kontrola alebo správne konanie týka (i) osobných údajov spracúvaných sprostredkovateľom pre prevádzkovateľa alebo (ii) parametrov služby poskytovanej prevádzkovateľovi, ak sa predpokladá, že vykonanie takejto kontroly alebo správneho konania môže ovplyvniť tieto parametre.

• PRÁVA DOTKNUTÝCH OSÔB

6.1.      Ak je prevádzkovateľ na základe platných zákonov o ochrane osobných údajov povinný poskytovať jednotlivým osobám informácie o získavaní, spracovávané alebo využívaní osobných údajov týchto osôb, sprostredkovateľ bude prevádzkovateľa na základe požiadavky podporovať pri poskytovaní týchto informácií v zmysle čl. 12 nasl. (kapitola III) Všeobecného nariadenia o ochrane osobných údajov. Ak sa dotknutá osoba na sprostredkovateľa obráti so žiadosťou o opravu, výmaz alebo informáciu, sprostredkovateľ odkáže túto dotknutú osobu na prevádzkovateľa, ak je takéto priradenie k prevádzkovateľovi na základe údajov dotknutej osoby možné. Poskytovateľ podporovať pri zabezpečovaní dodržiavania ustanovení o právach dotknutých osôb vyplývajúcich z právnych predpisov uvedených v tejto Zmluve.

• PRÁVO NA KONTROLU

• Prevádzkovateľ sa za účelom kontroly môže v prevádzkach počas bežnej pracovnej  doby a bez toho, aby narušil priebeh prevádzky, osobne presvedčiť o primeranosti opatrení na dodržiavanie technických a organizačných požiadaviek na spracúvanie osobných údajov vyplývajúcich z príslušných zákonov o ochrane osobných údajov. Nezávisle od týchto kontrol prevádzkovateľ pred začiatkom spracúvania a následne pravidelne kontroluje technické a organizačné opatrenia poskytovateľa a výsledok tejto kontroly zadokumentuje. Za týmto účelom môže podľa vlastného výberu okrem osobnej obhliadky získavať aj informácie od samotného sprostredkovateľa alebo si nechať vypracovať posudok znalca.

• Sprostredkovateľ sa zaväzuje, že prevádzkovateľovi na základe písomnej požiadavky v primeranej lehote poskytne všetky informácie, ktoré sú nevyhnutné na realizáciu kontroly.

• SUBDODÁVATELIA

• Zadávanie zákaziek subdodávateľom (viacerí sprostredkovatelia) podlieha predchádzajúcemu písomnému súhlasu prevádzkovateľa. Prevádzkovateľ je povinný oznámiť sprostredkovateľovi svoje rozhodnutie o udelení súhlasu najneskôr do 5 pracovných  dní odo dňa doručenia oznámenia v zmysle Čl. 9. ods. 9.1. tejto zmluvy. Ak pre túto zmluvu platí všeobecný súhlas na využívanie subdodávateľov podľa čl. 4.18 tejto zmluvy, sprostredkovateľ bude informovať prevádzkovateľa pred zadaním zákazky subdodávateľovi, aby mohol prevádzkovateľ využiť možnosť podania námietky. Prevádzkovateľ je povinný podať námietky najneskôr do 5 pracovných  dní odo dňa doručenia oznámenia v zmysle Čl. 9. ods. 9.1. tejto zmluvy.  Za schválených sa považujú len subdodávatelia uvedení v prílohe č.3 tejto dohody. V prípade márneho uplynutia lehoty uvedenej v tomto odseku zmluvy platí, že prevádzkovateľ súhlasí s poverením spracúvania osobných údajov ďalším sprostredkovateľom a/alebo subdodávateľom.

• Prevádzkovateľ súhlasí s tým, aby dodávateľ využíval za účelom splnenia svojich zmluvne dohodnutých činností svoje prepojené spoločnosti, prípadne, aby zadal činnosti subdodávateľom, ak je to nevyhnutné na realizáciu činností uvedených v zmluve.

• V prípade, že sprostredkovateľ bude využívať subdodávateľov, je tento povinný upraviť zmluvné dojednania so subdodávateľmi tak, aby zodpovedali požiadavkám na dôvernosť, ochranu osobných údajov, ktoré boli dohodnuté medzi zmluvnými partnermi tejto zmluvy. Prevádzkovateľ je oprávnený získavať od sprostredkovateľa informácie o podstatnom obsahu zmluvy a o plnení záväzkov subdodávateľa týkajúcich sa ochrany osobných údajov, v prípade potreby aj prostredníctvom nahliadnutia do relevantných zmluvných podkladov.

• OSTATNÉ USTANOVENIA, VŠEOBECNÉ ÚDAJE

• Táto Zmluva nadobúda platnosť a účinnosť ku dňu uzatvorenia Zmluvy a zaniká najskôr zánikom účinnosti Zmluvy. V prípade, že Zmluvné strany uzavreli alebo v budúcnosti uzavrú inú zmluvu, v rámci ktorej môže dochádzať ku spracúvaniu osobných údajov, zaniká táto Zmluva súčasne so zánikom tejto inej zmluvy. Prevádzkovateľ je oprávnený túto Zmluvu o spracúvaní vypovedať v lehote troch (3) dní v prípade, že Sprostredkovateľ porušuje povinnosti preňho vyplývajúce z Nariadenia alebo z Platných právnych predpisov o ochrane osobných údajov a toto porušenie nenapraví do pätnástich (15) dní od písomného upozornenia zo strany Prevádzkovateľa. Sprostredkovateľ je oprávnený túto Zmluvu o spracúvaní vypovedať v lehote troch (3) dní v prípade, že Prevádzkovateľ porušuje povinnosti preňho vyplývajúce z Nariadenia alebo z Platných právnych predpisov o ochrane osobných údajov a toto porušenie nenapraví do pätnástich (15) dní od oznámenia Sprostredkovateľa podľa tejto Zmluvy. Ak nie je v Zmluve uvedené inak, po ukončení Zmluvy, po uplynutí účelu spracúvania Osobných údajov inými prostriedkami, po odvolaní súhlasu (ak je to relevantné) Dotknutou osobou alebo na základe žiadosti Dotknutej osoby podľa článku 17 Nariadenia, je Sprostredkovateľ povinný podľa pokynov Prevádzkovateľa príslušné Osobné údaje zlikvidovať alebo ich preniesť Prevádzkovateľovi a zlikvidovať Osobné údaje, ktoré má k dispozícii. Pokyn Prevádzkovateľa na zničenie alebo prenos osobných údajov musí byť Sprostredkovateľovi doručený najneskôr v deň ukončenia platnosti Zmluvy alebo tejto Zmluvy, alebo ak k nemu dôjde pred ukončením platnosti Zmluvy alebo tejto Zmluvy, do 10 dní odo dňa, keď Prevádzkovateľ alebo Sprostredkovateľ je informovaný o ukončení účelu, na ktorý sa osobné údaje spracúvajú, o odvolaní súhlasu alebo o prijatí žiadosti podľa článku 17 Nariadenia, inak Sprostredkovateľ zlikviduje osobné údaje Dotknutej osoby v deň ukončenia tejto Zmluvy alebo Zmluvy alebo po uplynutí vyššie uvedených lehôt. Sprostredkovateľ je po zániku tejto Zmluvy povinný dodržiavať všetky povinnosti vyplývajúce mu z Nariadenia a/alebo Platných právnych predpisov.

• V prípade, že osobné údaje u prevádzkovateľa u sprostredkovateľa budú ohrozené v dôsledku zastavenia alebo zabavenia, v dôsledku konkurzného alebo vyrovnávacieho konania alebo ostatných udalostí alebo opatrení tretích osôb, musí sprostredkovateľ bezodkladne všetky zodpovedné osoby informovať o tom, že prevádzkovateľ ako „zodpovedná osoba“ v zmysle § 44 zákona  č. 18/2018 o ochrane osobných údajov a o zmene a doplnení niektorých zákonov alebo Nariadenia má výsostné právo a vlastníctvo k príslušným osobným údajom.

• Zmeny a doplnenia tejto Zmluvy a všetkých jej súčastí, vrátane príslušných záručných vyhlásení poskytovateľa, podliehajú písomnej dohode a výslovnému upozorneniu na to, že ide o zmenu, prípadne doplnenie týchto podmienok. To platí aj pre vzdanie sa písomnej formy.

• Ak sa niektoré ustanovenia stanú úplne alebo čiastočne neplatnými alebo nevykonateľnými, nebude tým ohrozená platnosť ostatných ustanovení. Zmluvné strany sa zaväzujú nahradiť neúčinné alebo nevykonateľné ustanovenie takým účinným ustanovením, ktoré sa podľa možností, čo najviac približuje neúčinnému alebo nevykonateľnému ustanoveniu. To platí aj pre prípadné medzery v tejto Zmluve.

• Táto Zmluva sa riadi v súlade s právnym poriadkom krajiny, v ktorej má Sprostredkovateľ sídlo. Zmluvné vzťahy medzi prevádzkovateľom a sprostredkovateľom, ktoré nie sú výslovne upravené v tejto Zmluve, sa riadia ustanoveniami VOP (https://www.zanur.sk)

• Táto Zmluva o spracúvaní zaväzuje Zmluvné strany v súlade s pravidlami stanovenými vo VOP.

• Táto Zmluva je platná a účinná odo dňa 01.07. 2024.

JOBAPP