DPA – Zmluva o spracúvaní osobných údajov

Verzia 1.0 | Účinnosť od 31. 8. 2026

1. Zmluvné strany

1.1 Prevádzkovateľ

Prevádzkovateľom na účely tejto zmluvy je firma, podnikateľ, prevádzka alebo iný subjekt, ktorý používa platformu Lavdin na správu rezervácií, zákazníkov, zamestnancov, kalendára, firemného profilu, webových formulárov alebo ďalších funkcií a ktorý určuje účely a prostriedky spracúvania osobných údajov vo svojom postavení prevádzkovateľa.

1.2 Sprostredkovateľ

Sprostredkovateľom na účely tejto zmluvy je:

Peter Ďurdák
L. Svobodu 7
969 01 Banská Štiavnica
Slovenská republika
E-mail: info@lavdin.sk

Sprostredkovateľ prevádzkuje platformu Lavdin a poskytuje prevádzkovateľovi technické riešenie najmä na správu rezervácií, zákazníkov, zamestnancov, kalendára a dostupnosti, profilov prevádzok, webových prezentácií a formulárov, priamej komunikácie so zákazníkmi alebo záujemcami a súvisiacich údajov v rozsahu aktivovaných funkcií.

2. Predmet zmluvy

Predmetom tejto zmluvy je úprava práv a povinností zmluvných strán pri spracúvaní osobných údajov, ktoré sprostredkovateľ spracúva v mene prevádzkovateľa pri poskytovaní služby Lavdin.

Táto zmluva sa vzťahuje na spracúvanie osobných údajov zákazníkov prevádzkovateľa, potenciálnych zákazníkov, zamestnancov alebo spolupracovníkov prevádzkovateľa a prípadne ďalších osôb, ktorých údaje prevádzkovateľ spracúva prostredníctvom Lavdinu v súvislosti s rezerváciami, kalendárom, dostupnosťou, webovými prezentáciami, kontaktnými a inými formulármi, komunikáciou vrátane priameho chatu a ďalšími aktivovanými funkciami. Ak bude v budúcnosti aktivovaná platobná funkcionalita zákazník → firma, táto zmluva sa v príslušnom rozsahu vzťahuje aj na spracúvanie údajov potrebných na technické sprostredkovanie platby v mene prevádzkovateľa.

Táto DPA sa na priamy chat vzťahuje iba v rozsahu, v akom Lavdin technicky spracúva komunikáciu medzi prevádzkovateľom a jeho zákazníkom alebo záujemcom v mene prevádzkovateľa, najmä pri komunikácii o rezervácii, službe alebo zákazníckej požiadavke. Nevzťahuje sa automaticky na každú správu v platforme. Pri komunikácii používateľ ↔ používateľ, ktorá nie je spracúvaná v mene konkrétnej firmy, pri komunikácii používateľ ↔ Lavdin, ani pri spracúvaní potrebnom na vlastnú bezpečnosť platformy, prevenciu zneužitia, moderáciu, právne nároky alebo plnenie zákonnej povinnosti môže Lavdin vystupovať ako samostatný prevádzkovateľ podľa skutočného účelu spracúvania; takéto spracúvanie sa riadi najmä Zásadami ochrany osobných údajov.

3. Trvanie spracúvania

Spracúvanie osobných údajov podľa tejto zmluvy trvá po dobu, počas ktorej prevádzkovateľ používa platformu Lavdin a sprostredkovateľ mu poskytuje službu, pokiaľ právne predpisy alebo táto zmluva neustanovujú inak.

Po skončení zmluvného vzťahu sprostredkovateľ naloží s osobnými údajmi podľa článku 12 tejto zmluvy.

4. Povaha a účel spracúvania

Sprostredkovateľ spracúva osobné údaje najmä za účelom:

– technickej prevádzky rezervačného systému,
– vytvárania, evidencie a správy rezervácií,
– správy kalendára, termínov a dostupnosti,
– správy zákazníckych údajov v rozsahu potrebnom na fungovanie služby,
– správy údajov zamestnancov alebo spolupracovníkov, ich prístupov, dostupnosti a priradených rezervácií, ak prevádzkovateľ tieto funkcie používa,
– technickej prevádzky webových prezentácií a formulárov vytvorených alebo prevádzkovaných prostredníctvom Lavdinu, ak prostredníctvom nich prevádzkovateľ získava údaje svojich zákazníkov alebo záujemcov,
– technického zabezpečenia priameho chatu medzi prevádzkovateľom a jeho zákazníkmi alebo záujemcami, vrátane odosielania, doručovania, zobrazovania a uchovávania správ, ak je chat používaný ako nástroj prevádzkovateľa na komunikáciu so zákazníkmi alebo záujemcami,
– asistovanej tvorby webovej prezentácie, textov alebo návrhov prostredníctvom externého AI/LLM poskytovateľa, iba ak je táto služba aktivovaná, prevádzkovateľ ju využíva alebo si ju objedná a do AI služby sa odovzdáva iba primeraný rozsah údajov potrebný na daný účel,
– odosielania transakčných a servisných oznámení podľa pokynov prevádzkovateľa,
– ak bude aktivovaná platobná funkcionalita zákazník → firma, technického odovzdania platobných údajov poskytovateľovi platobných služieb, evidencie identifikátora transakcie, sumy, meny, stavu platby, vrátenia platby a súvisiacich technických údajov v rozsahu potrebnom na poskytovanie funkcie,
– zabezpečenia technického fungovania účtu, profilu prevádzky a súvisiacich funkcií,
– zabezpečenia bezpečnosti, prevencie zneužitia a riešenia technických incidentov,
– poskytovania podpory prevádzkovateľovi v súvislosti s používaním platformy.

Sprostredkovateľ nesmie osobné údaje použiť na vlastné nezlučiteľné účely, pokiaľ to nevyplýva z právnych predpisov alebo z postavenia sprostredkovateľa ako samostatného prevádzkovateľa v inej, oddelenej časti spracúvania.

5. Typ osobných údajov

V rámci tejto zmluvy môžu byť spracúvané najmä tieto typy osobných údajov:

– meno a priezvisko,
– e-mailová adresa,
– telefónne číslo,
– údaje o rezervácii, napríklad služba, termín, prevádzka, zamestnanec a poznámka k rezervácii,
– história rezervácií,
– obsah priamej komunikácie medzi prevádzkovateľom a zákazníkom alebo záujemcom, najmä správy súvisiace s rezerváciou, službou alebo zákazníckou požiadavkou, identifikátory účastníkov komunikácie, čas odoslania a doručenia, stav správy alebo prečítania a prílohy, ak ich chat umožňuje,
– údaje odoslané prostredníctvom formulárov prevádzkovateľa na webe prevádzkovanom prostredníctvom Lavdinu,
– údaje zamestnancov alebo spolupracovníkov, napríklad meno, kontaktné údaje, používateľský účet, rola, pracovný kalendár, dostupnosť a priradené rezervácie, ak sú tieto funkcie používané,
– údaje a obsah firemnej prezentácie, ktoré prevádzkovateľ poskytne na vytvorenie alebo úpravu webu, napríklad názov prevádzky, meno kontaktnej osoby, verejné kontakty, adresa, otváracie hodiny, služby, fotografie a textový obsah; ak sa na tento účel použije externá AI služba, rozsah odovzdávaných údajov sa obmedzí na údaje potrebné na vytvorenie požadovaného výstupu,
– ak bude aktivovaná platobná funkcionalita zákazník → firma, údaje o platobnej transakcii, najmä suma, mena, identifikátor transakcie, stav platby alebo refundácie a identifikačné či kontaktné údaje potrebné na priradenie platby,
– technické a prevádzkové údaje nevyhnutné na fungovanie systému,
– ďalšie bežné osobné údaje, ktoré prevádzkovateľ zadá do systému v súlade s touto zmluvou a právnymi predpismi.
Lavdin nebude v rámci vlastnej databázy ukladať úplné čísla platobných kariet ani bezpečnostné kódy CVC/CVV; platobná integrácia má byť navrhnutá tak, aby tieto údaje spracúval priamo poskytovateľ platobných služieb.

Štandardné rezervačné, kontaktné a voľnotextové polia Lavdinu nie sú určené na systematické zhromažďovanie osobitných kategórií osobných údajov podľa čl. 9 GDPR, najmä údajov o zdraví, biometrických údajov na jedinečnú identifikáciu, údajov o sexuálnom živote alebo sexuálnej orientácii, údajov odhaľujúcich rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie alebo členstvo v odborových organizáciách. Prevádzkovateľ nesmie prostredníctvom bežných polí vyžadovať alebo systematicky zhromažďovať takéto údaje, pokiaľ na to nemá platný právny základ podľa čl. 6 GDPR, uplatniteľnú výnimku/podmienku podľa čl. 9 ods. 2 GDPR a primerané informačné, bezpečnostné a retenčné opatrenia. Ak dotknutá osoba sama nevyžiadaným spôsobom uvedie vo voľnom texte informáciu, ktorá môže mať povahu osobitnej kategórie údajov, Lavdin ju technicky spracúva iba v rozsahu potrebnom na poskytnutie služby a podľa zdokumentovaných pokynov prevádzkovateľa; prevádzkovateľ zodpovedá za posúdenie zákonnosti ďalšieho spracúvania. Do zavedenia osobitnej funkcionality určenej na citlivé údaje nesmie byť Lavdin používaný ako zdravotný dotazník alebo nástroj na systematické vedenie zdravotnej dokumentácie. Ak bude taká funkcionalita v budúcnosti zavedená, pred jej aktiváciou sa osobitne posúdia právne základy, prístupové oprávnenia, minimalizácia, retencia, bezpečnostné opatrenia a podľa povahy/rozsahu aj potreba posúdenia vplyvu na ochranu osobných údajov (DPIA).

6. Kategórie dotknutých osôb

Dotknutými osobami môžu byť najmä:

– zákazníci prevádzkovateľa,
– potenciálni zákazníci prevádzkovateľa, ktorí vytvárajú rezerváciu, odosielajú formulár alebo kontaktujú prevádzkovateľa prostredníctvom funkcií Lavdinu vrátane priameho chatu,
– osoby konajúce v mene zákazníka, ak ich údaje prevádzkovateľ zadá do systému,
– zamestnanci a spolupracovníci prevádzkovateľa, ak sú ich údaje spracúvané prostredníctvom funkcií účtu, kalendára, dostupnosti alebo rezervácií,
– ďalšie osoby, ktorých údaje sú spracúvané prostredníctvom aktivovaných funkcií Lavdinu podľa zdokumentovaných pokynov prevádzkovateľa.

7. Povinnosti prevádzkovateľa

Prevádzkovateľ vyhlasuje a zodpovedá za to, že:

– spracúva osobné údaje v súlade s GDPR a ostatnými právnymi predpismi,
– má na spracúvanie osobných údajov príslušný právny základ,
– plní voči dotknutým osobám svoje informačné povinnosti, ak ich nepreberá sprostredkovateľ v osobitnej časti spracúvania,
– dáva sprostredkovateľovi len také pokyny, ktoré sú v súlade s právnymi predpismi,
– nebude prostredníctvom bežných polí Lavdinu vyžadovať alebo systematicky zhromažďovať osobitné kategórie údajov bez splnenia podmienok podľa článku 5 tejto zmluvy a príslušných právnych predpisov,
– pri objednaní alebo používaní AI-asistovanej tvorby obsahu poskytne iba údaje, ktoré je oprávnený na tento účel spracúvať a odovzdať, a nebude do AI služby zadávať zákaznícke rezervácie, zdravotné údaje, heslá, autentifikačné tokeny ani platobné údaje, pokiaľ pre konkrétnu funkcionalitu nie je výslovne zavedený a právne posúdený odlišný režim.

8. Povinnosti sprostredkovateľa

Sprostredkovateľ sa zaväzuje, že:

– bude osobné údaje spracúvať len na základe zdokumentovaných pokynov prevádzkovateľa, pokiaľ mu právo Európskej únie alebo členského štátu neukladá inak; ak je také spracúvanie vyžadované právnym predpisom mimo zdokumentovaných pokynov prevádzkovateľa, pred spracúvaním prevádzkovateľa o tejto požiadavke informuje, pokiaľ právny predpis také informovanie nezakazuje z dôležitých dôvodov verejného záujmu,
– zabezpečí, aby osoby oprávnené spracúvať osobné údaje boli viazané mlčanlivosťou alebo primeranou zákonnou povinnosťou mlčanlivosti,
– prijme primerané technické a organizačné opatrenia na ochranu osobných údajov,
– nebude zapájať ďalšieho sprostredkovateľa bez splnenia podmienok podľa článku 10 tejto zmluvy,
– bude pomáhať prevádzkovateľovi pri plnení povinností týkajúcich sa práv dotknutých osôb, bezpečnosti spracúvania, oznámenia porušenia ochrany osobných údajov, posúdenia vplyvu a konzultácie s dozorným orgánom v rozsahu požadovanom čl. 28 GDPR,
– po skončení poskytovania služby naloží s osobnými údajmi podľa článku 12 tejto zmluvy,
– umožní prevádzkovateľovi preukázať súlad s čl. 28 GDPR a poskytne potrebnú súčinnosť v primeranom rozsahu,
– bezodkladne informuje prevádzkovateľa, ak sa podľa jeho názoru pokyn prevádzkovateľa prieči GDPR alebo iným uplatniteľným predpisom o ochrane osobných údajov.

9. Bezpečnostné opatrenia

Sprostredkovateľ prijme primerané technické a organizačné opatrenia na zabezpečenie úrovne bezpečnosti zodpovedajúcej rizikám spracúvania, najmä s ohľadom na povahu spracúvaných údajov, rozsah spracúvania a technický stav platformy.

Takéto opatrenia môžu zahŕňať najmä:

– riadenie prístupov a autentifikáciu,
– ochranu prenosu údajov,
– logovanie a monitorovanie bezpečnostných udalostí,
– zálohovanie a obnovu dát v primeranom rozsahu,
– ochranu proti neoprávnenému prístupu, strate alebo zneužitiu údajov,
– minimalizáciu údajov odovzdávaných externým AI/LLM poskytovateľom a zákaz odovzdávania hesiel, bezpečnostných tokenov, úplných platobných údajov alebo osobitných kategórií údajov do bežných AI workflowov, pokiaľ nebol zavedený osobitný právny a technický režim,
– organizačné pravidlá prístupu zamestnancov a spolupracovníkov k údajom,
– obmedzenie prístupu k obsahu chatu na účastníkov komunikácie a oprávnené osoby; administrátorský alebo moderátorský prístup k obsahu správ sa obmedzuje na primeraný rozsah potrebný najmä na podporu, bezpečnosť, nahlásenie obsahu, riešenie zneužitia alebo zákonnú povinnosť a má byť primerane auditovateľný.

10. Ďalší sprostredkovatelia

Prevádzkovateľ udeľuje sprostredkovateľovi všeobecné písomné oprávnenie zapájať ďalších sprostredkovateľov potrebných na poskytovanie služby, najmä v oblasti hostingu, infraštruktúry, bezpečnosti, e-mailovej komunikácie, úložísk, zálohovania, AI/LLM služieb používaných na objednanú tvorbu obsahu alebo inú aktivovanú funkciu a – ak je príslušná platobná funkcionalita aktivovaná – platobných služieb, za podmienok uvedených v tomto článku.

Sprostredkovateľ zabezpečí, aby ďalší sprostredkovateľ bol viazaný povinnosťami ochrany osobných údajov v rozsahu vyžadovanom čl. 28 GDPR. Aktuálny zoznam ďalších sprostredkovateľov môže byť vedený priamo v tejto DPA alebo na súvisiacej právnej stránke Lavdin. O plánovanom pridaní alebo nahradení ďalšieho sprostredkovateľa, ak môže mať vplyv na spracúvanie podľa tejto zmluvy, Lavdin informuje prevádzkovateľa aktualizáciou zoznamu a primeraným oznámením, napríklad e-mailom alebo oznámením v účte. Prevádzkovateľ môže v primeranej lehote, spravidla do 15 dní od oznámenia, uplatniť odôvodnenú námietku. Ak námietku nemožno primerane vyriešiť, Lavdin môže ponúknuť alternatívne technické riešenie alebo ukončenie dotknutej časti služby. V naliehavých prípadoch vyvolaných bezpečnosťou, zákonnou povinnosťou alebo nevyhnutnosťou zachovať prevádzku služby môže byť zmena vykonaná aj skôr, pričom informácia sa poskytne bez zbytočného odkladu.

Na účely tejto zmluvy môže sprostredkovateľ využívať najmä tieto kategórie ďalších sprostredkovateľov:

– poskytovatelia hostingu a infraštruktúry,
– poskytovatelia bezpečnostných a CDN služieb,
– poskytovatelia e-mailovej infraštruktúry a doručovania transakčných správ,
– poskytovatelia úložísk, zálohovania alebo ďalších technických služieb, ak spracúvajú údaje v mene prevádzkovateľa,
– poskytovatelia AI/LLM služieb, ak sú zapojení do spracúvania osobných údajov v mene prevádzkovateľa pri tvorbe webu, obsahu, vyhľadávaní alebo automatizácii,
– poskytovatelia platobných služieb, ak sú zapojení do spracúvania platieb zákazníkov v mene prevádzkovateľa,
– ďalší poskytovatelia zapojení do spracúvania osobných údajov v mene prevádzkovateľa.

Aktuálny zoznam ďalších sprostredkovateľov ku dňu účinnosti tejto zmluvy:

– Websupport, s. r. o., Karadžičova 12, 821 08 Bratislava, Slovenská republika – klasický webhosting Lavdinu (webové súbory a databázy) a e-mailový hosting pre transakčné a servisné správy. Pri klasickom webhostingu Websupport uvádza automatické zálohovanie FTP dát, e-mailov a databáz po dobu 14 dní; databázové zálohy sa vytvárajú spravidla raz denne.
– Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA – CDN, sieťová a bezpečnostná vrstva, proxy/DNS a ochrana webovej prevádzky; v tomto rozsahu môže spracúvať najmä technické údaje súvisiace s pripojením a požiadavkami smerujúcimi na služby Lavdin. Pri spracúvaní osobných údajov sa uplatňujú príslušné zmluvné a prenosové mechanizmy poskytovateľa podľa GDPR.

Stripe Payments Europe, Limited sa ku dňu účinnosti tejto zmluvy používa na spracovanie platieb za služby Lavdinu. V tomto aktuálnom režime nejde spravidla o ďalšieho sprostredkovateľa osobných údajov spracúvaných v mene firmy podľa tejto DPA. Ak bude aktivovaná funkcionalita platieb zákazník → firma a Stripe alebo iný poskytovateľ bude v príslušnom rozsahu spracúvať osobné údaje v mene prevádzkovateľa, bude pred takým spracúvaním zaradený do aktuálneho zoznamu ďalších sprostredkovateľov podľa tohto článku.

11. Práva dotknutých osôb a súčinnosť

Ak sa dotknutá osoba obráti so žiadosťou týkajúcou sa osobných údajov spracúvaných v mene prevádzkovateľa priamo na sprostredkovateľa, sprostredkovateľ ju bez zbytočného odkladu postúpi prevádzkovateľovi, pokiaľ právne predpisy neustanovujú inak.

Sprostredkovateľ poskytne prevádzkovateľovi primeranú súčinnosť pri vybavovaní žiadostí dotknutých osôb, najmä pri:

– prístupe k údajom,
– oprave údajov,
– výmaze údajov,
– obmedzení spracúvania,
– prenose údajov,
– námietkach proti spracúvaniu.

12. Nakladanie s údajmi po skončení zmluvy

Po skončení poskytovania služby alebo po trvalom zmazaní firemného účtu sprostredkovateľ podľa voľby prevádzkovateľa osobné údaje vráti alebo vymaže v súlade s čl. 28 ods. 3 písm. g) GDPR, ak právo Únie alebo Slovenskej republiky nevyžaduje ich ďalšie uchovávanie. Pred definitívnym výmazom Lavdin umožní prevádzkovateľovi v primeranom technickom rozsahu export alebo vrátenie údajov, ak o to prevádzkovateľ požiada pred uplynutím lehoty na výmaz.

Ak prevádzkovateľ nepožiada o skorší výmaz alebo vrátenie údajov, Lavdin môže po zrušení účtu ponechať údaje spracúvané výlučne v mene prevádzkovateľa v neaktívnom a bežne neprístupnom stave najviac 30 dní na účely technického dokončenia zrušenia, exportu údajov alebo obnovy chybne zrušeného účtu. Počas tejto lehoty sa údaje nesmú používať na marketing ani na nové nezlučiteľné účely.

Najneskôr po uplynutí 30 dní od účinného zrušenia firemného účtu alebo skončenia spracúvania podľa tejto DPA budú osobné údaje spracúvané výlučne v mene prevádzkovateľa odstránené z aktívnych databáz, aktívnych súborových úložísk, vyhľadávacích indexov, cache, pracovných kópií a dočasných exportov, ak nebolo dohodnuté ich vrátenie alebo ak na konkrétne údaje nedopadá zákonná povinnosť uchovávania.

Technické záložné kópie môžu po odstránení z aktívnych systémov pretrvať iba počas bežného rotačného cyklu poskytovateľa záloh. Pri aktuálne používanom klasickom Websupport hostingu je tento cyklus do 14 dní. Počas tejto doby nesmú byť záložné údaje používané na bežnú prevádzku; pri obnove zálohy sa musí znovu uplatniť evidovaný výmaz tak, aby sa už vymazané údaje nevrátili do aktívneho používania.

Pred výmazom môže Lavdin vytvoriť a následne uchovávať štatistiky, ktoré boli skutočne a nezvratne anonymizované tak, že už neumožňujú identifikovať konkrétnu fyzickú osobu ani primeranými prostriedkami obnoviť väzbu na pôvodný záznam. Takéto anonymizované údaje môžu zahŕňať napríklad agregované počty rezervácií, zrušení a no-show, agregované sumy alebo priemery, časové obdobie, širšiu kategóriu služby alebo širší región. Nesmú obsahovať meno, e-mail, telefón, poznámku, IP adresu, presný čas rezervácie, identifikátor zákazníka, rezervácie, zamestnanca alebo platby ani iný prvok, ktorý by umožnil spätné priradenie ku konkrétnej osobe. Samotné nahradenie mena hashom, náhodným ID alebo pseudonymom sa nepovažuje za anonymizáciu, ak Lavdin alebo iný subjekt stále disponuje údajmi umožňujúcimi spätné priradenie.

Tento režim výmazu podľa DPA sa nevzťahuje na údaje, pri ktorých Lavdin vystupuje ako samostatný prevádzkovateľ a má vlastný právny dôvod na ich uchovávanie. Ide najmä o vlastné účtovné a fakturačné záznamy Lavdinu, záznamy o platbách za služby Lavdinu, prípadné budúce poplatky alebo provízie Lavdinu, záznamy potrebné na riešenie refundácií, chargebackov, sporov, bezpečnostných incidentov alebo na splnenie zákonnej povinnosti. Účtovné doklady a ďalšie účtovné záznamy, na ktoré sa vzťahuje zákonná desaťročná lehota, sa uchovávajú počas desiatich rokov nasledujúcich po roku, ktorého sa týkajú. Uchováva sa iba rozsah údajov potrebný na daný zákonný alebo oprávnený účel; celá rezervácia alebo celý zákaznícky profil sa nesmie uchovávať len preto, že s rezerváciou súvisela platba.

Ak bude v budúcnosti aktivovaná platba zákazník → firma, údaje potrebné na vedenie účtovných alebo platobných záznamov Lavdinu sa technicky oddelia od zákazníckeho a rezervačného záznamu spracúvaného v mene firmy. Po skončení DPA sa osobné údaje patriace do firemnej časti vrátia alebo vymažú podľa tohto článku, zatiaľ čo samostatný účtovný alebo transakčný záznam Lavdinu môže zostať zachovaný iba v rozsahu potrebnom pre účtovníctvo, dane, poplatky, refundácie, chargebacky alebo inú zákonnú povinnosť.

Ak je konkrétny záznam potrebný na prebiehajúci spor, reklamáciu, chargeback, bezpečnostný incident, súdne alebo správne konanie alebo inú právnu povinnosť, môže byť výmaz tejto konkrétnej časti pozastavený po nevyhnutnú dobu. Takto blokované údaje musia byť oddelené od bežného používania, prístupné len oprávneným osobám a po odpadnutí dôvodu sa na ne bez zbytočného odkladu znovu uplatní príslušný režim výmazu alebo anonymizácie.

Zrušenie plateného balíka, prechod na bezplatný plán alebo dočasné deaktivovanie funkcie samo osebe neznamená zmazanie firemného účtu ani automatické spustenie výmazu podľa tohto článku, pokiaľ zmluvný vzťah a spracúvanie podľa DPA naďalej trvajú.

Ak sú správy priameho chatu spracúvané výlučne v mene prevádzkovateľa podľa tejto DPA, vzťahuje sa na ne primerane režim exportu, vrátenia a výmazu podľa tohto článku. Zmazanie firmy alebo jej účtu však nesmie byť implementované ako slepé vymazanie všetkých konverzácií, ktorých bola firma účastníkom. Ak určitá správa alebo konverzácia patrí zároveň do samostatnej platformovej komunikácie iného používateľa, komunikácie používateľ ↔ Lavdin, je potrebná na riešenie nahlásenia, bezpečnostného incidentu, sporu alebo zákonnej povinnosti, alebo ju Lavdin spracúva na inom vlastnom právnom základe, táto časť sa oddelí od DPA vrstvy a naloží sa s ňou podľa Zásad ochrany osobných údajov a príslušného právneho dôvodu. Po skončení právneho dôvodu sa uplatní príslušný výmaz alebo anonymizácia.

13. Oznámenie porušenia ochrany osobných údajov

Ak sprostredkovateľ zistí porušenie ochrany osobných údajov, ktoré sa týka údajov spracúvaných podľa tejto zmluvy, oznámi túto skutočnosť prevádzkovateľovi bez zbytočného odkladu a poskytne mu primerané dostupné informácie potrebné na posúdenie incidentu a splnenie zákonných povinností.

14. Audit a preukazovanie súladu

Sprostredkovateľ poskytne prevádzkovateľovi na primeranú žiadosť informácie potrebné na preukázanie súladu s touto zmluvou a s čl. 28 GDPR.

Ak je to primerane potrebné a odôvodnené vzhľadom na povahu spracúvania, prevádzkovateľ môže po predchádzajúcej dohode a za primeraných podmienok požiadať o audit alebo inú formu overenia, ktorá nebude neprimerane zasahovať do prevádzky sprostredkovateľa, bezpečnosti platformy alebo práv iných klientov.

15. Medzinárodné prenosy

Ak pri poskytovaní služby dochádza k prenosu osobných údajov mimo Európskej únie alebo Európskeho hospodárskeho priestoru, sprostredkovateľ zabezpečí, aby sa takýto prenos uskutočnil v súlade s GDPR a s použitím primeraných ochranných mechanizmov, ak sú potrebné.

Ak je alebo bude do spracúvania podľa tejto DPA zapojený externý AI/LLM poskytovateľ pri asistovanej tvorbe webovej prezentácie, textov alebo inej aktivovanej funkcii, pred prvým odovzdaním osobných údajov sa overí jeho zmluvný režim, umiestnenie spracúvania, prípadné prenosy mimo EHP a dostupné mechanizmy podľa GDPR. Konkrétny poskytovateľ sa zároveň zaradí do aktuálneho zoznamu ďalších sprostredkovateľov pred tým, ako začne spracúvať osobné údaje v mene prevádzkovateľa, a prevádzkovateľ bude informovaný podľa článku 10 tejto DPA.

16. Zodpovednosť

Každá zmluvná strana zodpovedá za porušenie svojich povinností vyplývajúcich z tejto zmluvy a z príslušných právnych predpisov o ochrane osobných údajov v rozsahu ustanovenom právnymi predpismi a hlavnou zmluvou medzi stranami.

Táto zmluva nemení rozdelenie zodpovednosti tam, kde GDPR alebo iné kogentné právne predpisy ukladajú povinnosti priamo prevádzkovateľovi alebo sprostredkovateľovi.

17. Vzťah k hlavnej zmluve

Táto zmluva tvorí súčasť zmluvného vzťahu medzi prevádzkovateľom a sprostredkovateľom pri používaní platformy Lavdin.

Ak je medzi touto zmluvou a hlavnou zmluvou rozpor v otázkach ochrany osobných údajov, prednosť má táto zmluva v rozsahu ochrany osobných údajov.

18. Záverečné ustanovenia

Táto zmluva sa riadi právnym poriadkom Slovenskej republiky a priamo uplatniteľnými predpismi Európskej únie, najmä GDPR.

Zmeny tejto zmluvy musia byť vykonané písomne alebo iným preukázateľným spôsobom, ak hlavná zmluva neustanovuje primerane odlišný mechanizmus aktualizácie.

19. Účinnosť

Táto zmluva nadobúda účinnosť dňa 31. 8. 2026 alebo dňom, keď firma začne používať službu Lavdin ako prevádzkovateľ osobných údajov spracúvaných prostredníctvom Lavdinu, podľa toho, čo nastane neskôr.