Zmluva o spracúvaní údajov klientov

1.1Táto zmluva podľa článku 28 nariadenia GDPR je súčasťou Obchodných podmienok. Prevádzkovateľom je zákazník. Sprostredkovateľom je Filip Haraj, IČO 57740381, s miestom podnikania Na Sihoti 2953/35A, 040 13 Košice-Ťahanovce, zapísaný v živnostenskom registri.

1.2Predmetom je spracúvanie osobných údajov, ktoré zákazník vloží do Služby, na účel príjmu dokladov, párovania platieb a prípravy podkladov pre účtovníctvo.

1.3Zmluva platí po dobu používania Služby a do vymazania údajov podľa článku 7.

2.1Dotknuté osoby: dodávatelia, odberatelia, ich zamestnanci a kontaktné osoby, príjemcovia a odosielatelia platieb.

2.2Údaje: meno a priezvisko, obchodné meno, adresa, IČO, DIČ, IBAN, údaje z faktúr a bankových pohybov vrátane správ pre prijímateľa, e-mail.

2.3Zákazník do Služby nevkladá osobitné kategórie osobných údajov, ak to nie je nevyhnutné pre obsah účtovného dokladu.

3.1Sprostredkovateľ:

• spracúva údaje len podľa zdokumentovaných pokynov zákazníka, ktorými sú tieto podmienky a nastavenia v Službe,
• zaväzuje mlčanlivosťou osoby, ktoré majú k údajom prístup,
• pomáha zákazníkovi pri vybavovaní žiadostí dotknutých osôb a pri plnení povinností podľa článkov 32 až 36 GDPR,
• oznámi zákazníkovi porušenie ochrany osobných údajov bez zbytočného odkladu,
• poskytne informácie potrebné na preukázanie plnenia povinností a umožní primeraný audit po predchádzajúcej dohode.

4.1Sprostredkovateľ používa najmä tieto opatrenia:

• šifrované spojenie HTTPS,
• oddelenie dát jednotlivých firiem priamo v databáze,
• roly používateľov a dvojfázové overenie pre účtovníkov,
• záznam zmien v audit logu,
• súkromné úložisko dokladov, ktoré neprepisuje existujúce súbory, a kontrolný súčet každého originálu,
• pravidelné zálohy databázy.

5.1Zákazník udeľuje všeobecný súhlas so zapojením ďalších sprostredkovateľov uvedených v zozname nižšie.

5.2Zmenu zoznamu sprostredkovateľ oznámi vopred v Službe alebo e-mailom. Zákazník môže voči nej namietať a ak sa strany nedohodnú, môže zmluvu ukončiť.

5.3Sprostredkovateľ ukladá ďalším sprostredkovateľom rovnaké povinnosti ochrany údajov a zodpovedá za ich plnenie.

6.1Prenos údajov mimo Európskeho hospodárskeho priestoru prebieha len na základe rozhodnutia Európskej komisie o primeranosti alebo štandardných zmluvných doložiek.

7.1Po ukončení Služby má zákazník 90 dní na stiahnutie archívu dokladov. Potom sprostredkovateľ údaje vymaže, ak ich nemusí uchovať podľa práva EÚ alebo Slovenskej republiky. Žiadosti posielajte na kontakt@pairo.sk.