Na tejto stránke
1. Rozsah a postavenie strán#
Táto Zmluva o spracúvaní osobných údajov („DPA") sa uplatňuje, ak Auronys (Ján Danko - BitsLab.io, vystupujúci pod obchodnou značkou Auronys.com) spracúva osobné údaje v mene Klienta, ktorý je v súvislosti so Službou prevádzkovateľom. Pri spracúvaní údajov na vlastné účely účtu, fakturácie, bezpečnosti a plnenia zákonných povinností je Auronys samostatným prevádzkovateľom a táto DPA sa na také spracúvanie nevzťahuje.
DPA je určená na splnenie požiadaviek čl. 28 nariadenia GDPR. Uzatvára sa akceptáciou VOP pri objednávke Služby, prostredníctvom ktorej Klient spracúva osobné údaje vo vlastnom mene.
2. Predmet, trvanie a účel#
Predmet: hosting, ukladanie, prenos, zálohovanie, technická podpora, prevádzka infraštruktúry a bezpečnostné spracúvanie vykonávané pre Klienta.
Trvanie: počas trvania príslušnej Služby a po jej ukončení iba počas obdobia potrebného na vrátenie alebo vymazanie osobných údajov alebo splnenie právnej povinnosti.
Účel: poskytovanie a zabezpečenie Služieb podľa zdokumentovaných pokynov Klienta a príslušnej zmluvy.
3. Kategórie údajov a dotknutých osôb#
Údaje môžu zahŕňať identifikátory, kontaktné údaje, údaje účtu, IP adresy, online identifikátory, technické logy a ďalšie osobné údaje, ktoré Klient uloží alebo spracúva prostredníctvom Služby.
Dotknutými osobami môžu byť zákazníci, používatelia, zamestnanci, dodávatelia a iné osoby, ktorých osobné údaje Klient uloží v Službe.
Klient nesmie úmyselne ukladať osobitné kategórie osobných údajov ani údaje o odsúdeniach a trestných činoch, pokiaľ na to nemá zákonný základ a príslušná Služba je na také spracúvanie vhodná.
4. Pokyny a povinnosti Klienta#
Klient určuje účely a prostriedky spracúvania osobných údajov, pri ktorých je prevádzkovateľom, a zodpovedá za zákonný základ, informačné povinnosti a vybavovanie žiadostí dotknutých osôb.
Auronys spracúva osobné údaje iba na základe zdokumentovaných pokynov Klienta, pokiaľ spracúvanie nevyžaduje právo EÚ alebo členského štátu.
Klient nesmie používať Službu na spracúvanie osobných údajov v rozpore s právnymi predpismi.
5. Mlčanlivosť a bezpečnosť#
Auronys zabezpečí, aby osoby oprávnené spracúvať osobné údaje boli viazané povinnosťou mlčanlivosti.
Auronys prijíma technické a organizačné opatrenia primerané riziku so zohľadnením povahy a rozsahu spracúvania. Môže ísť najmä o riadenie prístupov, autentifikáciu, sieťovú bezpečnosť, logovanie, zálohy, obnovu a riešenie incidentov.
Žiadne bezpečnostné opatrenie nemôže zaručiť absolútnu bezpečnosť.
6. Subdodávatelia / ďalší sprostredkovatelia#
Klient vo všeobecnosti oprávňuje Auronys zapojiť ďalších sprostredkovateľov primerane potrebných na poskytovanie Služieb, najmä poskytovateľov infraštruktúry, bezpečnosti, DDoS ochrany, úložiska, podpory a platieb, ak sú relevantní.
Aktuálny zoznam ďalších sprostredkovateľov je vedený na auronys.com/legal/subprocessors. Auronys informuje Klienta o zamýšľanom zapojení alebo nahradení ďalšieho sprostredkovateľa najmenej 14 dní vopred zverejnením na uvedenej stránke; Klient môže v tejto lehote namietať z odôvodnených dôvodov ochrany osobných údajov.
Auronys uloží ďalším sprostredkovateľom primerané povinnosti ochrany osobných údajov.
7. Súčinnosť#
S ohľadom na povahu spracúvania a informácie, ktoré má Auronys k dispozícii, poskytne primeranú súčinnosť pri žiadostiach dotknutých osôb a pri povinnostiach týkajúcich sa bezpečnosti, porušení ochrany údajov, posúdenia vplyvu a konzultácie s dozorným orgánom v rozsahu čl. 28 GDPR.
Klient zodpovedá za obsah a zákonnosť svojich pokynov na spracúvanie.
8. Porušenie ochrany osobných údajov#
Auronys oznámi Klientovi bez zbytočného odkladu po tom, ako sa dozvie o porušení ochrany osobných údajov týkajúcom sa údajov spracúvaných v mene Klienta, v rozsahu vyžadovanom právom.
Klient zodpovedá za posúdenie a prípadné oznámenie porušenia príslušnému dozornému orgánu a dotknutým osobám.
9. Vrátenie a vymazanie#
Na základe voľby Klienta a podľa technických možností Služby Auronys na konci Služby vráti alebo sprístupní osobné údaje Klienta na export.
Po uplynutí príslušnej lehoty (30 dní po ukončení Služby podľa VOP čl. 4) Auronys osobné údaje vymaže, pokiaľ právo EÚ alebo členského štátu nevyžaduje ich uchovanie. Záložné kópie môžu byť odstránené podľa bežného cyklu zálohovania.
10. Prenosy mimo EHP#
Ak spracúvanie zahŕňa prenos osobných údajov mimo EHP, Auronys použije mechanizmus prenosu povolený GDPR, napríklad rozhodnutie o primeranosti alebo primerané záruky podľa kapitoly V GDPR, ak je to relevantné. Mechanizmy podľa jednotlivých príjemcov sú uvedené na auronys.com/legal/subprocessors.
11. Kontrola a informácie o súlade#
Auronys sprístupní informácie primerane potrebné na preukázanie súladu s povinnosťami podľa čl. 28 GDPR a umožní audity alebo kontroly prípustné právom, s primeraným oznámením, s ohľadom na dôvernosť, bezpečnosť a ochranu ostatných zákazníkov.
Audit nesmie vyžadovať prístup k nesúvisiacim údajom iných zákazníkov, tajným údajom alebo systémom, ak možno primerane poskytnúť rovnocenné dôkazy iným spôsobom.
12. Prednosť a účinnosť#
Ak je DPA v rozpore s kogentnou požiadavkou GDPR, prednosť má GDPR.
Ak je hlavná zmluva v rozpore s touto DPA pri spracúvaní osobných údajov Auronys ako sprostredkovateľom, táto DPA má prednosť v rozsahu potrebnom na splnenie čl. 28 GDPR.
Účinnosť: 21. august 2026