Zmluva o spracúvaní osobných údajov

podľa čl. 28 nariadenia (EÚ) 2016/679 (GDPR)

Prevádzkovateľ: používateľ služby mojFOTOGRAF (fotograf), ktorý súhlasil s Obchodnými podmienkami.

Sprostredkovateľ: [obchodné meno prevádzkovateľa], [sídlo prevádzkovateľa], IČO [IČO].

Táto zmluva je súčasťou Obchodných podmienok a vzniká spolu s vytvorením účtu.

1. Predmet a trvanie

Sprostredkovateľ spracúva pre prevádzkovateľa osobné údaje jeho klientov a návštevníkov jeho webu, aby mu mohol poskytovať službu mojFOTOGRAF. Zmluva trvá, kým trvá účet prevádzkovateľa.

2. Povaha a účel spracúvania

Uchovávanie, zobrazovanie a odosielanie údajov potrebných na: rezervácie fotení, kalendár, ponuky, albumy a výber fotografií, predaj a uplatnenie poukážok, hodnotenia, kontaktné formuláre a e-maily klientom v mene prevádzkovateľa.

3. Dotknuté osoby a kategórie údajov

• Dotknuté osoby: klienti a potenciálni klienti prevádzkovateľa, obdarovaní a kupujúci poukážok, návštevníci webu, osoby zachytené na fotografiách.
• Údaje: meno, e-mail, telefón, údaje o rezervácii (dátum, miesto, poznámky), výber a poznámky k fotografiám, údaje o poukážkach a platbách (bez údajov karty), hodnotenia, fotografie.
• Osobitné kategórie údajov (napríklad o zdraví) prevádzkovateľ do služby cielene nevkladá. Ak to je nevyhnutné, zodpovedá za právny základ.

4. Povinnosti sprostredkovateľa

Sprostredkovateľ:

1. spracúva údaje len na základe pokynov prevádzkovateľa, ktoré dáva nastaveniami a používaním služby, a týchto podmienok,
2. zabezpečí, aby osoby s prístupom k údajom boli viazané mlčanlivosťou,
3. prijme primerané technické a organizačné opatrenia (šifrované spojenie, riadenie prístupov, zálohy, aktualizácie),
4. pomáha prevádzkovateľovi pri vybavovaní žiadostí dotknutých osôb a pri plnení povinností podľa čl. 32 až 36 GDPR,
5. oznámi prevádzkovateľovi porušenie ochrany osobných údajov bez zbytočného odkladu, najneskôr do 48 hodín od zistenia,
6. po skončení zmluvy údaje vymaže do 30 dní, ak zákon nevyžaduje ich uchovanie; na požiadanie ich pred vymazaním vydá,
7. poskytne informácie potrebné na preukázanie plnenia týchto povinností a umožní primeraný audit po predchádzajúcom oznámení.

5. Ďalší sprostredkovatelia

Prevádzkovateľ dáva všeobecný súhlas so zapojením ďalších sprostredkovateľov uvedených v Ochrane osobných údajov v časti 3. O zmene alebo pridaní sprostredkovateľa informuje sprostredkovateľ e-mailom najmenej 14 dní vopred; prevádzkovateľ môže namietať a pri nevyriešení zmluvu ukončiť. Sprostredkovateľ s nimi uzatvára zmluvy s rovnakými povinnosťami.

Externé úložiská (Google Drive, Dropbox, Amazon S3) si prevádzkovateľ pripája sám na základe vlastnej zmluvy s ich poskytovateľom.

6. Povinnosti prevádzkovateľa

Prevádzkovateľ zodpovedá za to, že má na spracúvanie údajov svojich klientov právny základ, že ich o spracúvaní informuje (napríklad vlastnými zásadami ochrany súkromia na webe) a že má súhlas osôb na fotografiách, ak je potrebný.

7. Záverečné ustanovenia

Ak sa táto zmluva a Obchodné podmienky líšia v otázkach ochrany osobných údajov, prednosť má táto zmluva. Účinná od 9. 10. 2026.