ZMLUVA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV Treelo – znenie 2026-11-15 Stiahnuté 2026-11-12 zo https://treelo.eu/zmluva-o-spracuvani ZMLUVA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV Podľa čl. 28 nariadenia (EÚ) 2016/679 (GDPR). Znenie z 15. 11. 2026. Stiahnuť znenie (textový súbor) – odporúčame si ho uložiť pred objednávkou. Prečo to je. Web, ktorý vám urobíme, má formulár – cez ten vám ľudia napíšu. Ak máte e-shop, ukladá aj objednávky a účty vašich kupujúcich. Ich údaje patria vám: vy ste pri nich prevádzkovateľ, my ich spracúvame len pre vás ako sprostredkovateľ. Zákon hovorí, že taký vzťah musí mať zmluvu. Bez nej by ste porušovali zákon vy aj my. Uzatvára sa pri objednávke webu. Zmluvné strany: prevádzkovateľ – klient uvedený v objednávke; sprostredkovateľ – Treelo: Obchodné meno – Lotera s. r. o. Sídlo – Zemplínska 3889/7, 90301 Senec IČO – 57844291 DIČ – 2123423698 IČ DPH – SK2123423698 DPH – nie sme platiteľom DPH (registrovaní podľa § 7a) Zápis v registri – Mestský súd Bratislava III, oddiel: Sro, vložka č.: 205253/B E-mail – info@treelo.eu Telefón – +421 910 233 136 Orgán dozoru – Slovenská obchodná inšpekcia (SOI), inšpektorát pre kraj podľa sídla – www.soi.sk 1. Čo si dohadujeme Prevádzkujeme pre vás webovú stránku a služby, ktoré ste si objednali. Cez stránku môžu návštevníci odoslať údaje (kontaktný formulár, rezervácia, dopyt) a v e-shope nakupovať, založiť si účet, odstúpiť od zmluvy alebo reklamovať tovar. Tieto údaje patria vám – spracúvame ich iba pre vás a iba na váš pokyn. 2. Čo sa spracúva Predmet – prevádzka vašej webovej stránky a objednaných služieb Trvanie – po dobu trvania zmluvy o službách; po jej skončení podľa bodu 9 Povaha a účel – uloženie a sprístupnenie správ z formulárov vám, prevádzka, zálohovanie a bezpečnosť webu; pri e-shope aj prijatie a uloženie objednávok, spracovanie platby a zásielky na váš pokyn, účty kupujúcich, prijatie odstúpení a reklamácií a e-maily kupujúcim v súvislosti s ich objednávkou Kategórie osôb – návštevníci vášho webu, ktorí sami odošlú formulár; pri e-shope aj kupujúci (s účtom aj bez neho), majitelia účtov na vašom e-shope a kupujúci, ktorí odstúpia od zmluvy alebo reklamujú tovar Kategórie údajov – formuláre – meno, e-mailová adresa, telefónne číslo (ak ho vyplnia), text správy, dátum a čas odoslania a skrátený odtlačok IP adresy (nie samotná adresa) Kategórie údajov – e-shop – objednávka: meno, e-mail, telefón, adresa doručenia alebo zvolené výdajné miesto, pri nákupe na firmu názov, IČO, DIČ a IČ DPH, poznámka kupujúceho, položky, ceny, zľavový kód, doprava, číslo dokladu, stav vybavenia a číslo zásielky; platba: len označenie platby v Stripe a čas zaplatenia – číslo karty zadáva kupujúci priamo Stripe, k nám ani k vám sa nedostane; účet kupujúceho: e-mail, údaje, ktoré si sám vyplní (meno, telefón, adresa, firma), čas posledného prihlásenia; prihlasovacie kódy a relácie len ako odtlačok; odstúpenie: meno, e-mail, označenie objednávky, čas prijatia a potvrdenia; reklamácia: meno, e-mail, označenie objednávky, popis vady, požadované riešenie, výsledok a časy potvrdení; pri zadávaní zľavového kódu len skrátený odtlačok IP adresy a počet pokusov (brzda proti hádaniu, zmaže ho nočná údržba) Osobitné kategórie – žiadne – formulár ani e-shop sa na ne nepýta. Ak by ste ich potrebovali spracúvať (napríklad zdravotné údaje), musí sa to dohodnúť osobitne. 3. Vaše pokyny Údaje spracúvame len na základe vašich doložených pokynov; za pokyn sa považuje aj táto zmluva a objednávka. Ak by podľa nás váš pokyn porušoval GDPR alebo iný predpis, bezodkladne vás na to upozorníme a do vyjasnenia ho nevykonáme. Údaje nepoužívame na vlastné účely, nepredávame ich a nepoužívame ich na reklamu ani na učenie modelov umelej inteligencie. 4. Mlčanlivosť Každý, kto sa u nás k údajom dostane, je viazaný mlčanlivosťou, ktorá trvá aj po skončení spolupráce. Prístup má len ten, kto ho na svoju prácu naozaj potrebuje. 5. Bezpečnosť - prenos len cez šifrované spojenie (HTTPS), - prístup do administrácie chránený heslom, dvojfaktorovým overením a ďalšou prihlasovacou vrstvou, - denné zálohy databázy, zašifrované; kľúč nie je uložený spolu so zálohou, - databáza a úložisko vášho webu aj e-shopu sú zriadené v EÚ, - zákaznícky portál je oddelený od administrácie (vlastné prihlásenie aj údaje), - ukladáme len to, čo je potrebné, a len dovtedy, dokiaľ je to potrebné (bod 9), - z IP adries ukladáme len odtlačok s dennou soľou, nikdy samotnú adresu, - bezpečnostné hlavičky; skripty tretích strán len tam, kde sú nevyhnutné (ochrana formulára pred robotmi, mapa výdajných miest v e-shope až po kliknutí), - kontrola dostupnosti každú minútu a týždenná kontrola webu. Uzavretím zmluvy potvrdzujete, že ste si tieto opatrenia prečítali a že ich pre vaše údaje považujete za primerané (čl. 32 GDPR). Ak potrebujete prísnejšie, povedzte nám to vopred – dohodneme ich zvlášť. 6. Ďalší sprostredkovatelia Dávate nám všeobecné povolenie zapojiť ďalších sprostredkovateľov. Ich aktuálny zoznam je na stránke naši subdodávatelia. Zmenu zoznamu vám oznámime e-mailom najmenej 30 dní vopred. Môžete v tejto lehote namietať; ak námietke nevieme vyhovieť, môžete zmluvu o službách vypovedať ku dňu zmeny bez sankcie a s vrátením pomernej časti predplatného. Každého ďalšieho sprostredkovateľa zaviažeme rovnakými povinnosťami a zodpovedáme za jeho prácu ako za svoju. Prenos mimo EÚ/EHP. Databázy a úložiská vášho webu sú umiestnené v EÚ. Niektorí ďalší sprostredkovatelia môžu vzhľadom na svoju globálnu prevádzku spracúvať údaje alebo k nim pristupovať aj z tretích krajín, najmä pri odosielaní e-mailov, podpore, bezpečnosti alebo prevádzke infraštruktúry – pri každom je to uvedené na stránke naši subdodávatelia. Také spracúvanie sa uskutoční len s mechanizmom podľa kapitoly V GDPR (rozhodnutie o primeranosti alebo štandardné zmluvné doložky s doplnkovými opatreniami). Dokumentáciu k týmto prenosom vedieme a na požiadanie vám ju sprístupníme. Ak by pribudol nový prenos do tretej krajiny, oznámime vám ho vopred rovnako ako zmenu zoznamu. 7. Pomôžeme vám S právami ľudí, ktorí vám napísali (prístup, oprava, výmaz, prenosnosť, námietka) – údaje z formulárov vieme vyhľadať, opraviť, vymazať aj exportovať. Pri e-shope si objednávky viete vyexportovať aj sami v portáli, kupujúci si svoj účet vie zmazať sám a opravu či výmaz objednávky, odstúpenia alebo reklamácie urobíme na váš pokyn. Odpovieme vám do 5 pracovných dní, aby ste stihli zákonnú lehotu 30 dní. Aj s posúdením vplyvu a prípadnou konzultáciou s úradom – poskytneme, čo máme. 8. Keby sa niečo stalo Ak u nás dôjde k porušeniu ochrany vašich údajov, dáme vám vedieť bez zbytočného odkladu, najneskôr do 24 hodín od zistenia, a poskytneme všetko, čo potrebujete na oznámenie úradu: čo sa stalo, koho sa to týka, aké sú následky a čo sme urobili. Oznámenie úradu a dotknutým osobám robíte vy – ste prevádzkovateľ. Pomôžeme vám s tým. Zodpovednosť medzi nami (aj pri útoku tretej osoby) sa riadi bodmi 13d a 16 obchodných podmienok. Práva dotknutých osôb podľa čl. 82 GDPR tým nie sú dotknuté. 9. Po skončení spolupráce Pri skončení vám pripravíme všetky vaše údaje v bežne použiteľnom tvare – súbory webu, správy z formulárov, pri e-shope produkty, objednávky, odstúpenia a reklamácie kupujúcich (tabuľky pre Excel) a export nastavení domény – a odovzdáme vám ich do 7 dní. Potom ich zmažeme: zo systému 7 dní po skončení, pripravený balík na stiahnutie po 30 dňoch a zo zašifrovaných záloh zmiznú najneskôr 30 dní po zmazaní zo systému. Nezmažeme len to, čo musíme uchovať podľa zákona (napríklad faktúry za naše služby). O vymazaní vám na požiadanie vydáme potvrdenie. 10. Kontrola Na požiadanie vám poskytneme informácie potrebné na preukázanie dodržiavania tejto zmluvy a umožníme audit aj kontrolu (aj audítorom, ktorého poveríte), najviac raz ročne, po dohode termínu aspoň 14 dní vopred a tak, aby to neohrozilo bezpečnosť údajov iných klientov; pri podozrení z porušenia alebo na žiadosť úradu aj mimo tohto rytmu. Náklady na audit znášate vy, okrem prípadu, keď audit odhalí porušenie na našej strane. 11. Záverečné Zmluva sa riadi právom Slovenskej republiky a uzatvára sa na dobu trvania zmluvy o službách. Ak je niektoré ustanovenie neplatné, ostatné platia ďalej. Ako dlho čo držíme Čo – Ako dlho Správy z formulárov na vašom webe – kým ste náš klient; 7 dní po skončení sa zmažú E-shop: produkty, objednávky, účty, odstúpenia a reklamácie kupujúcich – kým ste náš klient; 7 dní po skončení sa zmažú (predtým vám ich odovzdáme) E-shop: nezaplatená objednávka (kupujúci odišiel od platby) – 30 dní E-shop: účet kupujúceho – kým ho kupujúci nezmaže; 3 roky bez prihlásenia sa zmaže sám E-shop: odstúpenia a reklamácie kupujúcich – 4 roky (dôkaz, že prišli a boli potvrdené); pri skončení ako vyššie Súhrnné počty návštev (bez osobných údajov) – 7 dní po skončení sa zmažú Denné zálohy databázy (zašifrované) – 30 dní Skrátený odtlačok IP adresy – spolu so správou Otázky? Napíšte na info@treelo.eu.