Zmluva o spracúvaní osobných údajov

Sprostredkovateľská zmluva podľa čl. 28 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR)

Táto zmluva upravuje podmienky spracúvania osobných údajov medzi prevádzkovateľom e-shopu, ktorý používa službu ClaimFoxy (ďalej len „Prevádzkovateľ“), a poskytovateľom služby ClaimFoxy (ďalej len „Sprostredkovateľ“), a stáva sa súčasťou zmluvného vzťahu automaticky okamihom registrácie a používania služby ClaimFoxy.

Prevádzkovateľom osobných údajov je:

1. Predmet a účel spracúvania

Sprostredkovateľ spracúva osobné údaje v mene Prevádzkovateľa výlučne na účel prevádzky widgetu na podávanie a správu žiadostí o odstúpenie od zmluvy, vrátenie tovaru, výmenu, reklamáciu a súvisiace zákaznícke požiadavky (ďalej len „Služba“), vrátane generovania potvrdení vo formáte PDF a zasielania e-mailových notifikácií zákazníkom a Prevádzkovateľovi.

2. Doba spracúvania

Sprostredkovateľ spracúva osobné údaje počas trvania zmluvného vzťahu medzi Prevádzkovateľom a Sprostredkovateľom. Po jeho ukončení Sprostredkovateľ údaje na žiadosť Prevádzkovateľa vymaže alebo mu ich odovzdá, ak osobitný predpis nevyžaduje ich ďalšie uchovávanie (napr. z dôvodu premlčacích lehôt pri reklamáciách a odstúpení od zmluvy).

3. Kategórie dotknutých osôb a osobných údajov

Dotknuté osoby: zákazníci Prevádzkovateľa, ktorí prostredníctvom widgetu podávajú žiadosť.

Kategórie osobných údajov:

• identifikačné údaje: meno a priezvisko,
• kontaktné údaje: e-mailová adresa,
• údaje o objednávke: číslo objednávky, dátum nákupu, popis vracaného/reklamovaného tovaru,
• platobné údaje: IBAN (ak ho zákazník uvedie na účel vrátenia platby),
• prevádzkové/technické údaje: IP adresa a časové záznamy súvisiace s podaním žiadosti.

4. Povinnosti Sprostredkovateľa

Sprostredkovateľ sa zaväzuje, že:

• spracúva osobné údaje len na základe zdokumentovaných pokynov Prevádzkovateľa, vrátane pokynov týkajúcich sa prenosu do tretej krajiny, pokiaľ mu túto povinnosť neukladá právo Únie alebo členského štátu,
• zabezpečí, aby sa osoby oprávnené spracúvať osobné údaje zaviazali k mlčanlivosti,
• prijme primerané technické a organizačné opatrenia podľa čl. 32 GDPR (pozri bod 6),
• pri zapojení ďalšieho sprostredkovateľa (subdodávateľa) naň prenesie rovnaké povinnosti ochrany osobných údajov, aké má sám (pozri bod 7),
• pomôže Prevádzkovateľovi vhodnými technickými a organizačnými opatreniami s plnením jeho povinnosti reagovať na žiadosti dotknutých osôb o výkon ich práv (prístup, oprava, vymazanie, obmedzenie spracúvania a pod.),
• pomôže Prevádzkovateľovi zabezpečiť súlad s povinnosťami podľa čl. 32 až 36 GDPR (zabezpečenie spracúvania, oznamovanie porušenia ochrany osobných údajov, posúdenie vplyvu),
• po ukončení poskytovania Služby podľa rozhodnutia Prevádzkovateľa vymaže alebo vráti všetky osobné údaje a vymaže existujúce kópie, pokiaľ právo Únie alebo členského štátu nepožaduje uchovávanie týchto osobných údajov,
• poskytne Prevádzkovateľovi všetky informácie potrebné na preukázanie súladu s povinnosťami podľa čl. 28 GDPR a umožní audity vykonávané Prevádzkovateľom alebo audítorom, ktorého poveril.

5. Oznamovanie porušenia ochrany osobných údajov

Sprostredkovateľ oznámi Prevádzkovateľovi bez zbytočného odkladu po tom, čo sa dozvie o porušení ochrany osobných údajov, ktoré sa týka spracúvaných osobných údajov, a poskytne súčinnosť potrebnú na splnenie povinností Prevádzkovateľa podľa čl. 33 a 34 GDPR.

6. Technické a organizačné opatrenia

• šifrovaná komunikácia (HTTPS/TLS) medzi widgetom, dashboardom a servermi,
• heslá používateľov sú uložené výlučne v hashovanej podobe (bcrypt),
• overenie e-mailu zákazníka jednorazovým kódom (OTP) pred podaním žiadosti,
• logické oddelenie dát jednotlivých e-shopov v databáze,
• prístup k údajom majú len oprávnené osoby v rozsahu potrebnom na prevádzku Služby,
• pravidelné zálohovanie dát.

7. Ďalší sprostredkovatelia (subdodávatelia)

Prevádzkovateľ udeľuje Sprostredkovateľovi všeobecný súhlas so zapojením týchto ďalších sprostredkovateľov na účely hostingu a odosielania e-mailových notifikácií:

• Hostcreators, s. r. o. (hosting aplikácie a odosielanie e-mailov cez SMTP server smtp.hostcreators.sk).

O akejkoľvek zamýšľanej zmene týkajúcej sa pridania alebo nahradenia ďalších sprostredkovateľov Sprostredkovateľ Prevádzkovateľa vopred informuje, čím mu dáva možnosť vzniesť voči takýmto zmenám námietky.

8. Kontakt

V prípade otázok týkajúcich sa tejto zmluvy alebo spracúvania osobných údajov kontaktujte Sprostredkovateľa na .

Posledná aktualizácia: 23. 10. 2026