Podmienky spracúvania osobných údajov

Zákazník vkladá do Fachio osobné údaje svojich klientov a zamestnancov. Vo vzťahu k nim je prevádzkovateľom — určuje, prečo a ako sa spracúvajú.

morrow creative, s.r.o. vystupuje ako sprostredkovateľ a spracúva tieto údaje výlučne na to, aby zákazníkovi poskytol službu, a podľa jeho pokynov.

Tieto podmienky sú neoddeliteľnou súčasťou obchodných podmienok a nahrádzajú samostatnú zmluvu podľa čl. 28 ods. 3 GDPR.

Predmetom je spracúvanie osobných údajov v rozsahu nevyhnutnom na prevádzku služby: evidencia zákazníkov, objednávok, rezervácií, cenových ponúk a faktúr.

Spracúvanie trvá po dobu trvania zmluvy o používaní služby. Po jej ukončení sa postupuje podľa článku 8 týchto podmienok.

Dotknuté osoby

zákazníci a kontaktné osoby zákazníka, jeho zamestnanci a spolupracovníci, osoby, ktoré si cez verejný formulár rezervujú termín.

Bežné údaje

meno a priezvisko, názov firmy, e-mail, telefón, adresa, IČO a DIČ, obsah objednávok, ponúk a faktúr, poznámky zadané zákazníkom.

Ďalšie údaje

fotografie z miesta zásahu vrátane času a prípadných údajov o polohe zo snímky, IP adresa a prehliadač pri odoslaní verejnej rezervácie.

Služba nie je určená na spracúvanie osobitných kategórií údajov, napríklad údajov o zdraví. Ak ich zákazník do voľných polí napriek tomu vloží, robí tak na vlastnú zodpovednosť.

Sprostredkovateľ sa zaväzuje:

• spracúvať údaje len na základe pokynov zákazníka a na účely uvedené vyššie,
• zaviazať osoby s prístupom k údajom mlčanlivosťou,
• prijať primerané technické a organizačné opatrenia podľa čl. 32 GDPR,
• pomáhať zákazníkovi pri vybavovaní žiadostí dotknutých osôb,
• pomáhať pri posúdení vplyvu na ochranu údajov a pri konzultácii s dozorným orgánom,
• poskytnúť informácie potrebné na preukázanie súladu s čl. 28 GDPR.

Zákazník udeľuje všeobecný súhlas so zapojením ďalších sprostredkovateľov, ktorí sú nevyhnutní na prevádzku služby, najmä poskytovateľa hostingu a poskytovateľa e-mailovej služby.

Sprostredkovateľ im uloží rovnaké povinnosti, aké má sám, a zodpovedá za ich plnenie. O zmene v okruhu ďalších sprostredkovateľov informuje vopred; zákazník má právo voči zmene namietať a v takom prípade zmluvu vypovedať.

• šifrovaný prenos cez HTTPS,
• oddelenie údajov jednotlivých firiem na úrovni aplikácie aj databázových dopytov,
• riadenie prístupu podľa rolí a možnosť dvojfaktorového overenia,
• prílohy uložené mimo verejne dostupného priestoru, vydávané až po kontrole oprávnení,
• pravidelné zálohovanie a aktualizácie použitých knižníc.

Ak dôjde k porušeniu ochrany osobných údajov, sprostredkovateľ o tom bez zbytočného odkladu informuje zákazníka na kontaktný e-mail a poskytne mu informácie potrebné na splnenie jeho oznamovacej povinnosti voči dozornému orgánu a dotknutým osobám.

Po ukončení zmluvy sprostredkovateľ údaje na pokyn zákazníka vymaže alebo mu ich odovzdá. Ak zákazník do 30 dní od ukončenia nepožiada o odovzdanie, údaje sa nenávratne zmažú.

Výnimkou sú údaje, ktoré je sprostredkovateľ povinný uchovávať podľa právnych predpisov, najmä účtovné doklady.

Zákazník je oprávnený overiť plnenie týchto podmienok. Sprostredkovateľ poskytne potrebnú súčinnosť a informácie. Kontrola sa ohlasuje najmenej 14 dní vopred a nesmie neprimerane zasiahnuť do prevádzky služby ani ohroziť údaje iných zákazníkov.