Slib o obradi podataka

Pri úvodnom nastavení alebo v nastaveniach podniku vyberte Registrovaný poskytovateľ alebo Súkromný poskytovateľ. Tento status je Vaším vlastným vyhlásením, slúži len na informáciu a nepredstavuje overenie ani odporúčanie Bokrez. Samostatne môžete riadiť viditeľnosť firemného e-mailu a adresy a telefónu každej prevádzky. Skryté údaje zostávajú dostupné na prevádzkové účely.

Táto Dohoda o spracovaní údajov je uzavretá medzi:

V tejto Dohode:

• „GDPR“ znamená nariadenie (EÚ) 2016/679 Európskeho parlamentu a Rady z dňa 27. apríla 2016.
• „Osobné údaje“ má význam uvedený v čl. 4 ods. 1 GDPR.
• „Spracúvanie“ má význam uvedený v čl. 4 ods. 2 GDPR.
• „Platforma“ znamená službu SaaS Bokrez dostupnú na bokrez.com.
• „Subjekty údajov“ znamená koncových klientov Správcu, ktorých osobné údaje sú spracúvané prostredníctvom Platformy.
• „Subsprostredkovatelia“ znamená tretie osoby, ktoré Sprostredkovateľ poveruje spracúvaním osobných údajov v mene Správcu.

Sprostredkovateľ spracúva osobné údaje v mene Správcu výhradne za účelom poskytovania služby Bokrez, ako je popísané v Podmienkach používania.

3.1 Typy spracúvaných osobných údajov

• Identifikačné údaje: meno, priezvisko
• Kontaktné údaje: e-mailová adresa, mobilné číslo
• Údaje o rezerváciách: dátumy, služby, poznámky k termínom
• CRM poznámky a štítky zadané Správcom o Subjektoch údajov
• Údaje o vernostnom programe: zostatok bodov/pečiatok, história transakcií
• Údaje o recenziách a hodnotení
• Správy v rámci platformy medzi Subjektmi údajov a Správcom

Bokrez v rámci štandardnej služby nespracúva špeciálne kategórie osobných údajov (čl. 9 GDPR), ak Správca výslovne nezadá takéto údaje do polí so voľným textom, za čo nesie plnú zodpovednosť.

3.2 Kategórie subjektov údajov

Koncoví klienti Správcu (fyzické osoby, ktoré rezervujú termíny alebo komunikujú so Správcom prostredníctvom Platformy).

Sprostredkovateľ (Bokrez) sa zaväzuje:

Bokrez zavádza nasledujúce technické a organizačné opatrenia na ochranu osobných údajov Subjektov údajov:

Správca tu všeobecne oprávňuje Bokrez k poverovaniu subsprostredkovateľov. Bokrez zabezpečuje, že všetci subsprostredkovatelia sú viazaní zmluvnými záväzkami rovnocennými tým v tejto Dohode.

Súčasní subsprostredkovatelia:

Bokrez informuje Správcu o plánovaných zmenách subsprostredkovateľov najmenej 14 dní vopred. Správca môže vzniesť námietku do 10 dní. Ak námietku nemožno vyriešiť, má Správca právo vypovedať dohodu bez sankcie.

Bokrez bez zbytočného odkladu, v každom prípade však do 48 hodín od zistenia porušenia zabezpečenia osobných údajov zahŕňajúceho údaje spracúvané v mene Správcu, informuje Správcu.

Oznámenie bude minimálne obsahovať:

• Popis povahy porušenia, vrátane kategórií a približného počtu dotknutých Subjektov údajov a záznamov
• Kontaktné údaje osoby dostupnej pre ďalšie informácie
• Popis pravdepodobných dôsledkov porušenia
• Popis prijatých alebo navrhnutých opatrení na nápravu porušenia

Správca si ponecháva zodpovednosť za vlastné povinnosti oznámiť AZOP do 72 hodín (čl. 33 GDPR) a informovať Subjekty údajov (čl. 34 GDPR).

Bokrez sa s prihliadnutím na povahu spracúvania zaväzuje pomáhať Správcovi primeranými technickými opatreniami, ak je to možné, pri plnení jeho povinností odpovedať na žiadosti subjektov údajov o výkon práv (prístup, oprava, výmaz, obmedzenie, prenositeľnosť, námietka).

Bokrez je povinný bez zbytočného odkladu, najneskôr však do 5 pracovných dní, predať Správcovi všetky žiadosti subjektov údajov, ktoré obdrží priamo a ktoré sa týkajú údajov, ktoré Bokrez spracúva v mene Správcu.

Správca vyhlasuje a zaručuje, že:

• Má platný právny základ pre zhromažďovanie a spracúvanie osobných údajov Subjektov údajov prostredníctvom Platformy
• Informoval Subjekty údajov o spracúvaní ich údajov v súlade s čl. 13 a 14 GDPR (napr. prostredníctvom vlastných zásad ochrany osobných údajov)
• Bude Platformu používať výhradne pre zákonné účely
• Okamžite informuje Bokrez o akýchkoľvek žiadostiach alebo sťažnostiach Subjektov údajov týkajúcich sa spracúvania prostredníctvom Platformy
• Má oprávnenie udeľovať Bokrez pokyny týkajúce sa spracúvania, vrátane pokynov na vymazanie alebo úpravu údajov

Správca má právo overiť súlad Bokrez s touto Dohodou. Bokrez:

• Na žiadosť poskytne príslušnú dokumentáciu týkajúcu sa bezpečnostných opatrení a dodržiavania predpisov
• Raz ročne s 30-dňovým predchádzajúcim oznámením umožní Správcovi alebo oprávnenému nezávislému auditorovi vykonať audit, ak audit nenaruší prevádzku Bokrez a náklady auditu znáša Správca

Po uplynutí alebo zrušení predplatného:

• Správcovi bude umožnené exportovať údaje vo strojovo čitateľnom formáte (CSV, JSON) do 30 dní
• Po uplynutí tejto lehoty Bokrez vymaže všetky osobné údaje Subjektov údajov spracúvané v mene Správcu, s výnimkou prípadov, keď sa uplatňuje zákonná povinnosť uchovávania
• Na žiadosť Bokrez poskytne písomné potvrdenie o výmaze

Bokrez je voči Správcovi zodpovedný za priame škody vyplývajúce z porušenia tejto Dohody alebo príslušných predpisov o ochrane údajov zo strany Bokrez, s výhradou obmedzení stanovených v Podmienkach používania.

Každá strana znáša voči dohľadovému orgánu nezávisle zodpovednosť za vlastné porušenie predpisov o ochrane osobných údajov.

Táto Dohoda sa riadi a vykladá v súlade s právom Republiky Chorvátsko a príslušným právom EÚ, najmä GDPR. Obchodný súd v Záhrebe má jurisdikciu nad akýmikoľvek spormi.

Bokrez môže túto Dohodu meniť s najmenej 30-dňovým písomným predchádzajúcim oznámením. Pokračovanie v používaní Platformy po dátume zmeny znamená súhlas. Ak Správca nesúhlasí, môže zrušiť predplatné bez sankcie.