Zmluva o spracúvaní osobných údajov

Pracovná verzia dokumentu pred právnou kontrolou.

Podľa čl. 28 GDPR. Uzatvára sa registráciou Salóna a je súčasťou obchodných podmienok. Platná od 2026-11-06.

Prevádzkovateľ: Salón (podľa údajov v účte). Sprostredkovateľ:

Mykola Kuklyshyn – podnik zahraničnej osoby
Fyzická osoba – podnikateľ (živnosť)
Miesto podnikania: Doležalova 3424/15C, 821 04 Bratislava-Ružinov
IČO: 55 907 890, nie je platiteľom DPH
Zápis: Živnostenský register Okresného úradu Bratislava, č. 110-335539
E-mail: info@zapys.sk

1. Predmet a doba

Sprostredkovateľ spracúva osobné údaje klientov Salóna výlučne na účel poskytovania služby Zapys (rezervácie, notifikácie, platby, poukážky, permanentky, vernostný program, import a export údajov), a to počas trvania zmluvy.

2. Kategórie údajov a dotknutých osôb

Klienti Salóna: meno, telefón, e-mail, história rezervácií, poznámky Salóna, údaje o platbách (bez čísel kariet). Zamestnanci Salóna: meno, pracovný čas. Salón nesmie do poznámok zapisovať osobitné kategórie údajov (napr. o zdraví) bez právneho základu.

3. Povinnosti sprostredkovateľa

• spracúva údaje len na zdokumentovaný pokyn Salóna (nastavenia a používanie služby sa považujú za pokyn);
• zaväzuje mlčanlivosťou osoby s prístupom k údajom;
• prijíma primerané technické a organizačné opatrenia (šifrované spojenie HTTPS, šifrovanie prístupových údajov k platobným bránam, oddelenie údajov salónov, pravidelné zálohy, prístup len oprávnených osôb);
• pomáha Salónu pri vybavovaní žiadostí dotknutých osôb a pri plnení povinností podľa čl. 32 až 36 GDPR;
• bez zbytočného odkladu, najneskôr do 48 hodín, oznámi Salónu porušenie ochrany osobných údajov;
• po skončení zmluvy údaje vymaže do 30 dní, ak si ich Salón predtým neexportuje;
• umožní Salónu audit a poskytne informácie potrebné na preukázanie súladu.

4. Ďalší sprostredkovatelia

Salón udeľuje všeobecný súhlas s týmito ďalšími sprostredkovateľmi:

• Sliplane (Sliplane GmbH), Nemecko – hosting aplikácie a databázy (servery v EÚ – Nemecko)
• Websupport s.r.o., Slovensko – registrácia domén, DNS
• Stripe Payments Europe Ltd., Írsko – spracovanie platieb kartou (ak ho salón zapne)
• GoPay s.r.o. / ComGate Payments, a.s., Česko – platobná brána salónu (ak ju salón pripojí)
• Resend, Inc. / Sendinblue SAS (Brevo) – odosielanie e-mailov (ak je nastavené)
• BulkGate (TOPefekt s.r.o.), Česko – odosielanie SMS (ak je nastavené)
• Google Ireland Ltd. – Reserve with Google – meranie konverzií (len ak salón zapne)
• Fio banka, a.s. – čítanie prichádzajúcich platieb (len ak salón pripojí token)

O plánovanej zmene vopred informujeme e-mailom; Salón môže namietať a zmluvu ukončiť.