Zmluva o spracúvaní osobných údajov

Podľa čl. 28 nariadenia (EÚ) 2016/679 (GDPR). Znenie z 15. 11. 2026.
Stiahnuť znenie (textový súbor) – odporúčame si ho uložiť pred objednávkou.

Prečo to je. Web, ktorý vám urobíme, má formulár – cez ten vám ľudia napíšu. Ak máte e-shop, ukladá aj objednávky a účty vašich kupujúcich. Ich údaje patria vám: vy ste pri nich prevádzkovateľ, my ich spracúvame len pre vás ako sprostredkovateľ. Zákon hovorí, že taký vzťah musí mať zmluvu. Bez nej by ste porušovali zákon vy aj my. Uzatvára sa pri objednávke webu.

Zmluvné strany: prevádzkovateľ – klient uvedený v objednávke; sprostredkovateľ – Treelo:

1. Čo si dohadujeme

Prevádzkujeme pre vás webovú stránku a služby, ktoré ste si objednali. Cez stránku môžu návštevníci odoslať údaje (kontaktný formulár, rezervácia, dopyt) a v e-shope nakupovať, založiť si účet, odstúpiť od zmluvy alebo reklamovať tovar. Tieto údaje patria vám – spracúvame ich iba pre vás a iba na váš pokyn.

2. Čo sa spracúva

3. Vaše pokyny

Údaje spracúvame len na základe vašich doložených pokynov; za pokyn sa považuje aj táto zmluva a objednávka. Ak by podľa nás váš pokyn porušoval GDPR alebo iný predpis, bezodkladne vás na to upozorníme a do vyjasnenia ho nevykonáme.

Údaje nepoužívame na vlastné účely, nepredávame ich a nepoužívame ich na reklamu ani na učenie modelov umelej inteligencie.

4. Mlčanlivosť

Každý, kto sa u nás k údajom dostane, je viazaný mlčanlivosťou, ktorá trvá aj po skončení spolupráce. Prístup má len ten, kto ho na svoju prácu naozaj potrebuje.

5. Bezpečnosť

• prenos len cez šifrované spojenie (HTTPS),
• prístup do administrácie chránený heslom, dvojfaktorovým overením a ďalšou prihlasovacou vrstvou,
• denné zálohy databázy, zašifrované; kľúč nie je uložený spolu so zálohou,
• databáza a úložisko vášho webu aj e-shopu sú zriadené v EÚ,
• zákaznícky portál je oddelený od administrácie (vlastné prihlásenie aj údaje),
• ukladáme len to, čo je potrebné, a len dovtedy, dokiaľ je to potrebné (bod 9),
• z IP adries ukladáme len odtlačok s dennou soľou, nikdy samotnú adresu,
• bezpečnostné hlavičky; skripty tretích strán len tam, kde sú nevyhnutné (ochrana formulára pred robotmi, mapa výdajných miest v e-shope až po kliknutí),
• kontrola dostupnosti každú minútu a týždenná kontrola webu.

Uzavretím zmluvy potvrdzujete, že ste si tieto opatrenia prečítali a že ich pre vaše údaje považujete za primerané (čl. 32 GDPR). Ak potrebujete prísnejšie, povedzte nám to vopred – dohodneme ich zvlášť.

6. Ďalší sprostredkovatelia

Dávate nám všeobecné povolenie zapojiť ďalších sprostredkovateľov. Ich aktuálny zoznam je na stránke naši subdodávatelia.

Zmenu zoznamu vám oznámime e-mailom najmenej 30 dní vopred. Môžete v tejto lehote namietať; ak námietke nevieme vyhovieť, môžete zmluvu o službách vypovedať ku dňu zmeny bez sankcie a s vrátením pomernej časti predplatného. Každého ďalšieho sprostredkovateľa zaviažeme rovnakými povinnosťami a zodpovedáme za jeho prácu ako za svoju.

Prenos mimo EÚ/EHP. Databázy a úložiská vášho webu sú umiestnené v EÚ. Niektorí ďalší sprostredkovatelia môžu vzhľadom na svoju globálnu prevádzku spracúvať údaje alebo k nim pristupovať aj z tretích krajín, najmä pri odosielaní e-mailov, podpore, bezpečnosti alebo prevádzke infraštruktúry – pri každom je to uvedené na stránke naši subdodávatelia. Také spracúvanie sa uskutoční len s mechanizmom podľa kapitoly V GDPR (rozhodnutie o primeranosti alebo štandardné zmluvné doložky s doplnkovými opatreniami). Dokumentáciu k týmto prenosom vedieme a na požiadanie vám ju sprístupníme. Ak by pribudol nový prenos do tretej krajiny, oznámime vám ho vopred rovnako ako zmenu zoznamu.

7. Pomôžeme vám

S právami ľudí, ktorí vám napísali (prístup, oprava, výmaz, prenosnosť, námietka) – údaje z formulárov vieme vyhľadať, opraviť, vymazať aj exportovať. Pri e-shope si objednávky viete vyexportovať aj sami v portáli, kupujúci si svoj účet vie zmazať sám a opravu či výmaz objednávky, odstúpenia alebo reklamácie urobíme na váš pokyn. Odpovieme vám do 5 pracovných dní, aby ste stihli zákonnú lehotu 30 dní.

Aj s posúdením vplyvu a prípadnou konzultáciou s úradom – poskytneme, čo máme.

8. Keby sa niečo stalo

Ak u nás dôjde k porušeniu ochrany vašich údajov, dáme vám vedieť bez zbytočného odkladu, najneskôr do 24 hodín od zistenia, a poskytneme všetko, čo potrebujete na oznámenie úradu: čo sa stalo, koho sa to týka, aké sú následky a čo sme urobili.

Oznámenie úradu a dotknutým osobám robíte vy – ste prevádzkovateľ. Pomôžeme vám s tým.

Zodpovednosť medzi nami (aj pri útoku tretej osoby) sa riadi bodmi 13d a 16 obchodných podmienok. Práva dotknutých osôb podľa čl. 82 GDPR tým nie sú dotknuté.

9. Po skončení spolupráce

Pri skončení vám pripravíme všetky vaše údaje v bežne použiteľnom tvare – súbory webu, správy z formulárov, pri e-shope produkty, objednávky, odstúpenia a reklamácie kupujúcich (tabuľky pre Excel) a export nastavení domény – a odovzdáme vám ich do 7 dní.

Potom ich zmažeme: zo systému 7 dní po skončení, pripravený balík na stiahnutie po 30 dňoch a zo zašifrovaných záloh zmiznú najneskôr 30 dní po zmazaní zo systému. Nezmažeme len to, čo musíme uchovať podľa zákona (napríklad faktúry za naše služby). O vymazaní vám na požiadanie vydáme potvrdenie.

10. Kontrola

Na požiadanie vám poskytneme informácie potrebné na preukázanie dodržiavania tejto zmluvy a umožníme audit aj kontrolu (aj audítorom, ktorého poveríte), najviac raz ročne, po dohode termínu aspoň 14 dní vopred a tak, aby to neohrozilo bezpečnosť údajov iných klientov; pri podozrení z porušenia alebo na žiadosť úradu aj mimo tohto rytmu. Náklady na audit znášate vy, okrem prípadu, keď audit odhalí porušenie na našej strane.

11. Záverečné

Zmluva sa riadi právom Slovenskej republiky a uzatvára sa na dobu trvania zmluvy o službách. Ak je niektoré ustanovenie neplatné, ostatné platia ďalej.

Ako dlho čo držíme

Otázky? Napíšte na info@treelo.eu.