Podmienky spracúvania osobných údajov
Naposledy aktualizované: 28. 9. 2026
1. Strany a predmet
Tieto podmienky sú súčasťou zmluvy medzi spoločnosťou HAVCO s. r. o., Papiernická 1789/15, 034 01 Ružomberok, IČO 57 317 917 (ďalej „sprostredkovateľ“) a podnikateľom, ktorý používa službu www.erizika.sk (ďalej „zákazník“). Upravujú spracúvanie osobných údajov, ktoré zákazník do služby zadá o iných osobách a pri ktorých je prevádzkovateľom on (čl. 28 nariadenia (EÚ) 2016/679, ďalej „GDPR“). Na spracúvanie údajov o samotnom zákazníkovi (jeho účet, platby) sa vzťahujú Zásady ochrany osobných údajov.
2. Povaha, účel a doba spracúvania
- Povaha a účel — uloženie a spracovanie údajov zadaných zákazníkom na vypracovanie návrhu dokumentu o posúdení rizika, jeho úpravu, uchovanie v účte a export.
- Typy osobných údajov — meno a priezvisko, obchodné meno fyzickej osoby – podnikateľa, pracovné zaradenie a funkcia, údaje o pracovisku a pracovných činnostiach.
- Kategórie dotknutých osôb — klienti zákazníka, ich zamestnanci a zamestnanci zákazníka, osoby uvedené ako spracovateľ dokumentu. Osobitné kategórie údajov podľa čl. 9 GDPR zákazník do služby nezadáva.
- Doba — po dobu trvania zmluvy (účtu zákazníka).
3. Povinnosti sprostredkovateľa
a) Spracúvanie len na pokyn. Sprostredkovateľ spracúva osobné údaje len na základe zdokumentovaných pokynov zákazníka, vrátane prenosu do tretej krajiny; pokynom je používanie služby podľa VOP. Ak mu spracúvanie ukladá právo Únie alebo Slovenskej republiky, zákazníka o tom pred spracúvaním informuje, pokiaľ to toto právo nezakazuje. Ak by pokyn podľa jeho názoru porušoval GDPR, bezodkladne na to zákazníka upozorní. Údaje zákazníka nepoužíva na vlastné účely; návrh uložený na opakované použitie pri úplne rovnakom zadaní neobsahuje údaje zo zadania o firme ani o osobách — ak by ich obsahoval, neuloží sa.
b) Mlčanlivosť. Osoby oprávnené spracúvať osobné údaje sú zaviazané mlčanlivosťou alebo im povinnosť mlčanlivosti ukladá zákon.
c) Bezpečnosť (čl. 32 GDPR). Sprostredkovateľ prijal najmä tieto opatrenia: šifrovaný prenos (HTTPS), oddelenie údajov jednotlivých zákazníkov na úrovni databázy, prístup k údajom len pre oprávnené osoby, uloženie a prevádzku aplikácie v Európskej únii (Frankfurt) a pravidelné overovanie týchto opatrení.
d) Ďalší sprostredkovatelia. Zákazník udeľuje všeobecné povolenie na zapojenie ďalších sprostredkovateľov uvedených v Zásadách ochrany osobných údajov (časť 4). O zamýšľanom pridaní alebo nahradení ďalšieho sprostredkovateľa informuje sprostredkovateľ zákazníka e-mailom najmenej 14 dní vopred; zákazník môže v tejto lehote namietať a ak sa strany nedohodnú, zmluvu vypovedať. Ak je ohrozená bezpečnosť údajov, môže sprostredkovateľ ďalšieho sprostredkovateľa nahradiť okamžite a zákazníka informuje bezodkladne potom. Ďalším sprostredkovateľom ukladá rovnaké povinnosti ochrany údajov (čl. 28 ods. 4 GDPR). Prenos do tretích krajín sa uskutočňuje na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek, ako je uvedené v zásadách.
e) Práva dotknutých osôb. Sprostredkovateľ pomáha zákazníkovi vhodnými technickými a organizačnými opatreniami plniť povinnosť reagovať na žiadosti dotknutých osôb. Žiadosť, ktorú dostane priamo, bez odkladu postúpi zákazníkovi a sám ju nevybavuje.
f) Súčinnosť podľa čl. 32 až 36 GDPR. Sprostredkovateľ poskytne zákazníkovi súčinnosť pri zabezpečení údajov, pri oznamovaní porušenia ochrany osobných údajov a pri posúdení vplyvu. O porušení ochrany osobných údajov informuje zákazníka bez zbytočného odkladu, najneskôr do 48 hodín od chvíle, keď sa o ňom dozvedel.
g) Vymazanie po skončení. Po skončení zmluvy (zrušení účtu) sprostredkovateľ osobné údaje vymaže; zákazník si ich môže pred zrušením účtu stiahnuť (export údajov a dokumentov v aplikácii). Zálohy databázy sa uchovávajú najviac 30 dní; údaje v nich zaniknú najneskôr uplynutím tejto doby. Ak právo Únie alebo Slovenskej republiky vyžaduje uchovanie údajov, sprostredkovateľ ich uchová len v tomto rozsahu.
h) Informácie a audit. Sprostredkovateľ poskytne zákazníkovi informácie potrebné na preukázanie splnenia povinností podľa čl. 28 GDPR a umožní audit vrátane kontroly, ktorý vykoná zákazník alebo ním poverený audítor viazaný mlčanlivosťou, po písomnom oznámení najmenej 30 dní vopred, najviac raz za kalendárny rok a na náklady zákazníka; to neplatí pri audite nariadenom dozorným orgánom.
4. Záverečné ustanovenia
Tieto podmienky platia počas trvania zmluvy o používaní služby. Pre spotrebiteľov sa neuplatňujú. Otázky k spracúvaniu posielajte na info@erizika.sk. Ak zákazník potrebuje samostatne podpísanú zmluvu o spracúvaní, na požiadanie ju uzavrieme v rovnakom znení.
Obchodné podmienkyOchrana osobných údajovOdstúpenie od zmluvySpracúvanie údajov pre firmyOverenie dokumentuKontakt