Článok 28 GDPR
Zmluva o spracúvaní osobných údajov
Súčasť zmluvy medzi zákazníkom ako prevádzkovateľom a StaSam group s. r. o. ako sprostredkovateľom.
1. Strany a postavenie
Zákazník je prevádzkovateľom údajov svojich vodičov, cestujúcich a jázd. StaSam group s. r. o., Staré Grunty 7A, 841 04 Bratislava-Karlova Ves, IČO 52 207 234, je sprostredkovateľom. Táto zmluva podľa článku 28 GDPR sa uzatvára prijatím obchodných podmienok a trvá počas služby.
2. Predmet, povaha a účel
Automatizované získanie, čítanie, dočasné uchovanie, porovnanie, evidencia a odoslanie údajov z Bolt portálu do VRP2, kontrola duplicít, evidencia výsledku a podpora, výhradne na plnenie služby a podľa zdokumentovaných pokynov zákazníka.
3. Osoby a údaje
Dotknutými osobami môžu byť zákazník, vodiči a cestujúci. Údaje môžu zahŕňať meno vodiča, identifikátor, vozidlo a EČV, dátum a čas, nástupné a cieľové miesto alebo trasu, cenu, menu, spôsob platby, stav jazdy, zdrojovú referenciu a identifikátor dokladu VRP2. Osobitné kategórie údajov sa nemajú spracúvať.
4. Pokyny
Sprostredkovateľ koná iba podľa podmienok, nastavení účtu a ďalších zdokumentovaných pokynov, okrem zákonnej povinnosti. Na pokyn, ktorý môže porušovať právo na ochranu údajov, zákazníka upozorní a môže ho pozastaviť.
5. Mlčanlivosť a bezpečnosť
Prístup majú iba poverené osoby viazané mlčanlivosťou. Opatrenia zahŕňajú šifrovaný prenos a trezor prístupov, oddelenie zákazníkov, riadenie oprávnení, audit, kontrolu duplicít, monitoring, zálohy, obnovu a bezpečné zastavenie pri nezhode.
6. Ďalší sprostredkovateľ
Zákazník udeľuje všeobecné oprávnenie zapojiť ďalších sprostredkovateľov. Hosting a zálohy v EÚ zabezpečuje Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Nemecko. O podstatnej zmene bude zákazník informovaný aspoň 30 dní vopred a môže vzniesť odôvodnenú námietku. Ďalší sprostredkovateľ musí mať rovnaké povinnosti ochrany.
7. Súčinnosť
Sprostredkovateľ primerane pomáha pri žiadostiach dotknutých osôb, bezpečnosti, incidentoch, posúdení vplyvu a konzultácii s úradom. Žiadosť týkajúcu sa zákazníkových údajov mu postúpi, ak to zákon dovoľuje.
8. Incident
Zistené porušenie ochrany údajov oznámi zákazníkovi bez zbytočného odkladu a poskytne dostupný opis, kategórie údajov a osôb, pravdepodobné následky, opatrenia a kontaktné miesto.
9. Skončenie
Po skončení služby údaje na voľbu zákazníka vráti v bežne použiteľnom formáte alebo vymaže, ak uchovanie nevyžaduje zákon. Zálohy sa prepíšu v bežnom cykle a dovtedy zostanú chránené.
10. Audit
Sprostredkovateľ poskytne informácie na preukázanie plnenia článku 28 GDPR a umožní primeraný audit. Audit sa oznámi aspoň 15 pracovných dní vopred, nesmie ohroziť iných zákazníkov a náklady znáša zákazník, ak sa nepreukáže podstatné porušenie.
11. Povinnosti zákazníka
Zákazník zodpovedá za právny základ, informačné povinnosti, primeranosť pokynov, minimalizáciu údajov, oprávnenia a za to, že neposkytne údaje, ktoré služba nepotrebuje.
12. Účinnosť
Účinnosť od 26. októbra 2026, verzia 2026-10-26. Pri rozpore o spracúvaní údajov má táto zmluva prednosť pred všeobecnými podmienkami.