Zmluva o spracúvaní osobných údajov
Zmluvné strany
Prevádzkovateľ: firma, ktorú majiteľ založil v aplikácii Stavista (údaje firmy v Nastaveniach).
Sprostredkovateľ: AZP s. r. o., so sídlom Popolná 9258/59, 831 06 Bratislava, Slovenská republika, IČO 51307871, zapísaná v [Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. – doplniť].
Zmluva sa uzatvára podľa čl. 28 GDPR elektronicky – potvrdením majiteľa firmy v aplikácii.
1. Predmet a doba
Sprostredkovateľ spracúva osobné údaje pri poskytovaní aplikácie Stavista (ukladanie, synchronizácia, zálohovanie, zobrazovanie a AI spracovanie, ak je zapnuté). Zmluva trvá počas používania aplikácie firmou.
2. Údaje a dotknuté osoby
Dotknuté osoby: investori a stavebníci, zamestnanci a členovia tímu, subdodávatelia a dodávatelia, kontaktné osoby, osoby zachytené na fotkách zo stavby.
Kategórie údajov: meno, kontaktné údaje, adresa stavby, údaje o zákazkách, faktúrach a platbách, záznamy denníka, fotky, doklady, výkresy. Osobitné kategórie údajov (čl. 9 GDPR) sa do aplikácie nevkladajú.
3. Povinnosti sprostredkovateľa
- spracúva údaje len na zdokumentovaný pokyn prevádzkovateľa – pokynom je používanie a nastavenia aplikácie;
- zabezpečí mlčanlivosť osôb, ktoré majú k údajom prístup;
- prijme opatrenia podľa čl. 32 GDPR (šifrovanie prenosu, oddelenie firiem pravidlami prístupu, súkromné úložisko, história zmien, denné zálohy);
- pomáha prevádzkovateľovi pri plnení práv dotknutých osôb (export, oprava, vymazanie);
- porušenie ochrany osobných údajov oznámi prevádzkovateľovi bez zbytočného odkladu, najneskôr do 48 hodín od zistenia;
- poskytne informácie potrebné na preukázanie plnenia povinností a umožní primeraný audit.
4. Ďalší sprostredkovatelia
Prevádzkovateľ dáva všeobecný súhlas so zapojením týchto ďalších sprostredkovateľov:
- Supabase, Inc. – Databáza, úložisko súborov, prihlásenie a zálohy. Údaje sú uložené v EÚ (Frankfurt, Nemecko). (EÚ)
- Anthropic, PBC – AI manažér (porozumenie vete, čítanie dokladov). Len ak firma AI nevypne. Údaje sa nepoužívajú na trénovanie modelov. (USA – štandardné zmluvné doložky EK (čl. 46 GDPR))
- Apple Inc. / Google LLC – Distribúcia aplikácie (App Store, Google Play) a platby za predplatné. (podľa ich podmienok)
O zmene informuje sprostredkovateľ v aplikácii najmenej 14 dní vopred; prevádzkovateľ môže namietať a zmluvu ukončiť. Prenos do tretích krajín prebieha len so zárukami podľa kapitoly V GDPR. AI (Anthropic) môže majiteľ firmy vypnúť – potom sa údaje mimo EÚ neprenášajú.
5. Po skončení
Prevádzkovateľ si pred ukončením stiahne úplnú zálohu (ZIP). Sprostredkovateľ potom údaje vymaže do 30 dní, zo záloh do ďalších 7 dní, ak právny predpis nevyžaduje ich uchovanie.
6. Záverečné ustanovenia
Zmluva je súčasťou obchodných podmienok aplikácie Stavista a riadi sa právom Slovenskej republiky.