// Právne informácie

Zmluva o spracúvaní osobných údajov (sprostredkovateľská zmluva)

Ak naša práca pre vás zahŕňa osobné údaje, napríklad pri správe serverov, databáz alebo aplikácií, ktoré ich obsahujú, BLUEGEM vystupuje ako váš sprostredkovateľ. Táto stránka zhŕňa štandardné podmienky našej sprostredkovateľskej zmluvy podľa čl. 28 GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

Podpísanú zmluvu pripravujeme ku každej zákazke. Vyžiadať si ju môžete na hello@bluegem.sk. Tento prehľad má informatívny charakter a nenahrádza podpísanú zmluvu.

1. Zmluvné strany a ich úlohy

Vy (klient) ste prevádzkovateľ. BLUEGEM, Bratislava, Slovensko (EÚ), je sprostredkovateľ a spracúva osobné údaje výlučne vo vašom mene.

2. Predmet a doba trvania

Zmluva sa vzťahuje na spracúvanie nevyhnutné na poskytovanie služieb dohodnutých v hlavnej zmluve alebo objednávke (napríklad správa Linuxu a databáz, migrácie, vývoj či integrácia AI). Platí počas celej doby, keď BLUEGEM pre vás na základe tejto zmluvy spracúva osobné údaje.

3. Povaha a účel spracúvania

Ide najmä o prístup k údajom vo vašich systémoch, ich uchovávanie, usporiadanie, kopírovanie, migráciu, zálohovanie, obnovu a vymazanie, výlučne na účel poskytnutia dohodnutých služieb.

4. Kategórie osobných údajov a dotknutých osôb

Určujú sa pre každú zákazku v prílohe zmluvy. Zvyčajne ide o kontaktné a identifikačné údaje vašich zamestnancov, zákazníkov alebo dodávateľov, zmluvné a transakčné údaje a technické údaje, napríklad záznamy v logoch. Osobitné kategórie osobných údajov (čl. 9 GDPR) spracúvame len vtedy, ak je to výslovne dohodnuté.

5. Povinnosti BLUEGEM ako sprostredkovateľa

• Pokyny: osobné údaje spracúvame len na základe vašich zdokumentovaných pokynov a upozorníme vás, ak by podľa nás pokyn porušoval predpisy o ochrane osobných údajov.
• Mlčanlivosť: každá osoba s prístupom k údajom je viazaná povinnosťou mlčanlivosti.
• Bezpečnosť (čl. 32 GDPR): technické a organizačné opatrenia primerané riziku, najmä prístup cez účty a kľúče pod vašou kontrolou, minimálne oprávnenia, šifrovanie pri prenose, viacfaktorové overenie, ak je k dispozícii, logovanie administrátorskej práce, overené zálohy, včasné bezpečnostné aktualizácie a zdokumentované zmeny. Podrobný zoznam opatrení je prílohou podpísanej zmluvy.
• Ďalší sprostredkovatelia: len s vaším všeobecným písomným povolením. O plánovanom pridaní alebo výmene vás vopred informujeme a máte právo namietať. Ďalší sprostredkovatelia sú viazaní rovnakými povinnosťami.
• Súčinnosť: pomáhame vám vybavovať žiadosti dotknutých osôb (čl. 12 až 22 GDPR) a plniť povinnosti podľa čl. 32 až 36 GDPR vrátane bezpečnosti, oznamovania porušení a posúdenia vplyvu.
• Porušenie ochrany osobných údajov: bez zbytočného odkladu po tom, ako sa o ňom dozvieme, vás informujeme a poskytneme údaje potrebné na vaše oznámenie podľa čl. 33 GDPR.
• Vymazanie alebo vrátenie: po skončení služieb podľa vašej voľby všetky osobné údaje vymažeme alebo vrátime, ak právo EÚ alebo členského štátu nevyžaduje ich uchovanie, a písomne to potvrdíme.
• Audity: poskytneme všetky informácie potrebné na preukázanie súladu a umožníme audity vrátane kontrol, ktoré vykonáte vy alebo vami poverený audítor, po primeranom predchádzajúcom oznámení.

6. Miesto spracúvania a prenos do tretích krajín

Pracujeme z Európskej únie a podľa možnosti na infraštruktúre, ktorú poskytujete a kontrolujete vy. Do krajín mimo EÚ/EHP prenášame osobné údaje iba na váš pokyn a len s primeranými zárukami podľa kapitoly V GDPR, napríklad na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.

7. Zodpovednosť

Zodpovednosť sa riadi hlavnou zmluvou, s výhradou čl. 82 GDPR.

8. Rozhodné právo a príslušnosť súdov

Zmluva sa riadi právom Slovenskej republiky. Príslušné sú súdy Slovenskej republiky, ak hlavná zmluva neurčuje inak. Kogentné ustanovenia GDPR majú prednosť.

Ako táto stránka spracúva osobné údaje: Ochrana osobných údajov.