Dohoda o spracovaní údajov

1. Definície

Pojmy s veľkým začiatočným písmenom, ktoré tu nie sú definované, majú význam stanovený v GDPR. „Osobné údaje“, „Spracúvanie“, „Správca“, „Spracovateľ“ a „Dotknutá osoba“ majú význam uvedený v článku 4 GDPR.

2. Predmet a trvanie

Spracovateľ spracúva Osobné údaje v mene Prevádzkovateľa výlučne za účelom poskytovania Služieb popísaných v Podmienkach používania. Táto DPA platí, kým Spracovateľ spracúva Osobné údaje pre Prevádzkovateľa.

3. Povaha a účel spracovania

Spracovateľ spracúva Osobné údaje na poskytovanie mystických údajov, ukladanie obsahu odoslaného používateľom, spravovanie účtov, spracovanie platieb, odosielanie transakčných e-mailov a prevádzkovanie platformy.

4. Kategórie dotknutých osôb

Osobné údaje spracúvané podľa tejto DPA sa môžu týkať:

• Majitelia účtov a koncoví používatelia Služby
• Príjemcovia spoločných čítaní alebo darčekov
• Odberatelia newslettra

5. Kategórie osobných údajov

Spracovateľ môže spracúvať nasledovné kategórie osobných údajov:

• Identifikácia meno, e-mailová adresa, identifikátory účtu
• Profil dátum narodenia, čas narodenia, miesto narodenia (ak sú uvedené)
• Použitie históriu čítania, četové správy, predvoľby, jazyk
• Fakturácia fakturačný e-mail, plán, identifikátory poskytovateľa platieb (na našich serveroch nie sú uložené žiadne údaje o karte)
• Technická IP adresa, používateľský agent, odtlačok zariadenia, údaje denníka

6. Povinnosti Spracovateľa

Spracovateľ musí:

• Spracúvať Osobné údaje len podľa zdokumentovaných pokynov Prevádzkovateľa
• Zabezpečiť, aby osoby oprávnené spracúvať Osobné údaje boli viazané mlčanlivosťou
• Zaviesť vhodné technické a organizačné bezpečnostné opatrenia (pozri oddiel 9)
• Pomôžte prevádzkovateľovi reagovať na žiadosti dotknutej osoby
• Bez zbytočného odkladu informovať Prevádzkovateľa o akomkoľvek porušení ochrany osobných údajov
• Sprístupnite všetky informácie potrebné na preukázanie súladu s týmto DPA

7. Sub-spracovatelia

Prevádzkovateľ oprávňuje Spracovateľa, aby na poskytovanie Služby zaangažoval podspracovateľov.Spracovateľ uloží každému subdodávateľovi písomné povinnosti týkajúce sa ochrany údajov, ktoré nie sú menej chránené ako povinnosti uvedené v tomto DPA, a zostáva zodpovedný za ich plnenie.Aktuálny zoznam podprocesorov je k dispozícii na vyžiadanie od privacy@fortunamatata.com.

8. Medzinárodné prenosy údajov

Ak sa Osobné údaje prenášajú mimo EHP alebo Spojeného kráľovstva, Spracovateľ sa spolieha na primerané záruky, ako sú štandardné zmluvné doložky Európskej komisie (SCC) a Dodatok o medzinárodnom prenose údajov Spojeného kráľovstva, spolu s akýmikoľvek dodatočnými opatreniami vyžadovanými príslušnými zákonmi.

9. Bezpečnostné opatrenia

Spracovateľ zavedie vhodné technické a organizačné opatrenia vrátane:

• Šifrovanie osobných údajov pri prenose (TLS) a v pokoji, ak je to možné
• Riadenie prístupu, povolenia na základe rolí a protokolovanie auditu
• Pravidelné aktualizácie zabezpečenia, monitorovanie závislostí a správa zraniteľností
• Postupy zálohovania a obnovy po havárii
• Školenie o dôvernosti a bezpečnosti zamestnancov

10. Práva dotknutej osoby

Spracovateľ bude s prihliadnutím na povahu spracúvania pomáhať Prevádzkovateľovi vhodnými technickými a organizačnými opatreniami pri plnení jeho povinností reagovať na žiadosti o uplatnenie práv Dotknutej osoby podľa kapitoly III GDPR.

11. Porušenie osobných údajov

Spracovateľ bez zbytočného odkladu po tom, čo sa dozvie o porušení ochrany osobných údajov, upovedomí prevádzkovateľa. Oznámenie bude obsahovať informácie požadované podľa článku 33 ods. 3 GDPR v primerane dostupnom rozsahu.

12. Audity

Spracovateľ sprístupní Prevádzkovateľovi informácie potrebné na preukázanie súladu s týmto DPA a umožní a prispeje k auditom, vrátane inšpekcií, ktoré vykonáva Prevádzkovateľ alebo audítor poverený Prevádzkovateľom, s výhradou primeraného upozornenia, dôvernosti a bezpečnostných obmedzení.

13. Vrátenie alebo vymazanie údajov

Po ukončení poskytovania služieb Spracovateľ na základe voľby Prevádzkovateľa vymaže alebo vráti všetky Osobné údaje spracúvané v mene Prevádzkovateľa, pokiaľ ich uchovávanie nevyžaduje príslušný zákon.

14. Zodpovednosť a rozhodné právo

Zodpovednosť podľa tohto DPA podlieha obmedzeniam uvedeným v podmienkach poskytovania služby. Táto DPA sa riadi rovnakým zákonom ako zmluvné podmienky.

15. Kontakt

Ak máte otázky týkajúce sa tohto DPA alebo ak si chcete vyžiadať aktuálny zoznam čiastkových spracovateľov, kontaktujte nás na privacy@fortunamatata.com.