Zmluva o spracúvaní osobných údajov
Príloha č. 1 k Všeobecným obchodným podmienkam portálu aiskolenia.com
uzatvorená podľa čl. 28 ods. 3 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR)
Účinná od 8. 7. 2026
Článok 1: Zmluvné strany
Prevádzkovateľ: Klient, ktorý si objednal službu na portáli aiskolenia.com, v rozsahu identifikačných údajov uvedených v objednávke.
Sprostredkovateľ:
Nameless s. r. o., Pribinova 21/11, 901 01 Malacky, Slovenská republika
IČO: 56 597 568
zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 182827/B
kontakt: info@aiskolenia.com
Táto zmluva sa stáva súčasťou zmluvného vzťahu medzi stranami okamihom prijatia objednávky podľa čl. 4 Všeobecných obchodných podmienok a nevyžaduje samostatný podpis.
Článok 2: Predmet a rozsah spracúvania
2.1 Sprostredkovateľ spracúva osobné údaje v mene Prevádzkovateľa v rozsahu nevyhnutnom na poskytnutie služby podľa Všeobecných obchodných podmienok.
2.2 Predmet spracúvania: zriadenie a správa používateľských prístupov k vzdelávaciemu obsahu, evidencia postupu v kurze, vydanie potvrdenia o absolvovaní a poskytovanie súvisiacej podpory.
2.3 Povaha a účel spracúvania: automatizované aj neautomatizované spracúvanie na účel splnenia zmluvy uzavretej medzi stranami.
2.4 Kategórie dotknutých osôb: zamestnanci, spolupracovníci, štatutárni zástupcovia a iné osoby, ktorým Prevádzkovateľ sprístupní prístup k službe.
2.5 Kategórie osobných údajov: meno a priezvisko, pracovná e-mailová adresa, prípadne pracovná pozícia a organizačné zaradenie, prihlasovacie údaje, údaje o postupe v kurze a o vydanom potvrdení, technické údaje o prístupe.
2.6 Sprostredkovateľ nespracúva osobitné kategórie osobných údajov podľa čl. 9 GDPR ani údaje o rozsudkoch v trestných veciach podľa čl. 10 GDPR. Prevádzkovateľ sa zaväzuje takéto údaje Sprostredkovateľovi neodovzdávať.
2.7 Doba spracúvania: počas trvania zmluvy, najdlhšie do skončenia doby prístupu k službe, ak z čl. 9 nevyplýva inak.
Článok 3: Povinnosti Prevádzkovateľa
3.1 Prevádzkovateľ zodpovedá za to, že má na odovzdanie osobných údajov Sprostredkovateľovi platný právny základ podľa čl. 6 GDPR.
3.2 Prevádzkovateľ zodpovedá za splnenie informačnej povinnosti voči dotknutým osobám podľa čl. 13 a 14 GDPR.
3.3 Prevádzkovateľ udeľuje pokyny na spracúvanie prostredníctvom objednávky, nastavení v používateľskom rozhraní portálu a písomnej komunikácie na e-mailovú adresu Sprostredkovateľa.
3.4 Prevádzkovateľ zodpovedá za správnosť, aktuálnosť a primeranosť odovzdaných údajov a za to, že ich rozsah nepresahuje účel podľa čl. 2.
Článok 4: Povinnosti Sprostredkovateľa
Sprostredkovateľ sa zaväzuje:
4.1 Spracúvať osobné údaje výlučne na základe zdokumentovaných pokynov Prevádzkovateľa, vrátane prenosov do tretích krajín, okrem prípadu, keď mu spracúvanie ukladá právo Únie alebo právo členského štátu; v takom prípade Prevádzkovateľa vopred informuje, ak to právny predpis nezakazuje.
4.2 Bezodkladne informovať Prevádzkovateľa, ak sa domnieva, že jeho pokyn porušuje GDPR alebo iný predpis o ochrane údajov.
4.3 Zabezpečiť, aby sa osoby oprávnené spracúvať osobné údaje zaviazali k mlčanlivosti alebo aby sa na ne vzťahovala zákonná povinnosť mlčanlivosti, ktorá trvá aj po skončení ich pôsobenia. Prístup k údajom umožní len osobám, ktoré ho potrebujú na plnenie svojich úloh.
4.4 Prijať a udržiavať technické a organizačné opatrenia podľa čl. 32 GDPR, primerané riziku, najmä:
- šifrovanie prenosu údajov protokolom TLS,
- riadenie prístupových práv podľa zásady najmenšieho oprávnenia,
- dvojfaktorové overenie pri administrátorských prístupoch,
- pravidelné zálohovanie a overovanie obnoviteľnosti záloh,
- záznamy o prístupoch k údajom,
- pravidelné posudzovanie účinnosti prijatých opatrení.
4.5 Dodržiavať podmienky zapojenia ďalších sprostredkovateľov podľa čl. 5 tejto zmluvy.
4.6 Poskytnúť Prevádzkovateľovi primeranú súčinnosť pri plnení jeho povinnosti reagovať na žiadosti dotknutých osôb podľa kapitoly III GDPR. Ak dotknutá osoba adresuje žiadosť priamo Sprostredkovateľovi, ten ju bez zbytočného odkladu postúpi Prevádzkovateľovi a sám na ňu vecne neodpovie.
4.7 Poskytnúť súčinnosť pri plnení povinností Prevádzkovateľa podľa čl. 32 až 36 GDPR, najmä pri zabezpečení bezpečnosti spracúvania, pri oznamovaní porušení ochrany osobných údajov a pri posúdení vplyvu na ochranu údajov, s ohľadom na povahu spracúvania a informácie, ktoré má k dispozícii.
4.8 Poskytnúť Prevádzkovateľovi všetky informácie potrebné na preukázanie splnenia povinností podľa čl. 28 GDPR a umožniť audity podľa čl. 8 tejto zmluvy.
4.9 Naložiť s osobnými údajmi po skončení spracúvania spôsobom podľa čl. 9 tejto zmluvy.
Článok 5: Ďalší sprostredkovatelia
5.1 Prevádzkovateľ udeľuje Sprostredkovateľovi všeobecný písomný súhlas so zapojením ďalších sprostredkovateľov (subdodávateľov) na účely podľa čl. 2.
5.2 Aktuálny zoznam ďalších sprostredkovateľov vrátane ich sídla, účelu zapojenia a krajiny spracúvania je zverejnený na https://aiskolenia.com/subdodavatelia.
5.3 Sprostredkovateľ oznámi zamýšľanú zmenu v zozname ďalších sprostredkovateľov najmenej 15 dní vopred, a to e-mailom alebo aktualizáciou zoznamu spolu s upozornením na portáli.
5.4 Prevádzkovateľ môže proti zmene v uvedenej lehote podať odôvodnenú námietku z dôvodov súvisiacich s ochranou osobných údajov. Ak strany nedosiahnu dohodu do 15 dní od doručenia námietky, je Prevádzkovateľ oprávnený vypovedať zmluvu o poskytovaní služby s nárokom na vrátenie pomernej časti ceny za nevyužitú dobu prístupu.
5.5 Sprostredkovateľ uloží každému ďalšiemu sprostredkovateľovi rovnaké povinnosti v oblasti ochrany údajov, aké vyplývajú z tejto zmluvy, a zodpovedá Prevádzkovateľovi za plnenie ich povinností v plnom rozsahu.
Článok 6: Prenos do tretích krajín
6.1 Sprostredkovateľ neprenáša osobné údaje mimo Európsky hospodársky priestor bez zabezpečenia primeraných záruk podľa kapitoly V GDPR.
6.2 Ak k prenosu dochádza, je zabezpečený rozhodnutím Európskej komisie o primeranosti, najmä certifikáciou príjemcu v rámci Rámca EÚ a USA pre ochranu osobných údajov, alebo štandardnými zmluvnými doložkami schválenými Európskou komisiou doplnenými o posúdenie vplyvu prenosu.
6.3 Krajiny spracúvania sú uvedené pri jednotlivých subdodávateľoch v zozname podľa čl. 5.2.
Článok 7: Porušenie ochrany osobných údajov
7.1 Sprostredkovateľ oznámi Prevádzkovateľovi každé porušenie ochrany osobných údajov bez zbytočného odkladu, najneskôr do 24 hodín od okamihu, keď sa o ňom dozvedel.
7.2 Oznámenie obsahuje, v rozsahu dostupných informácií: opis povahy porušenia, kategórie a približný počet dotknutých osôb a záznamov, pravdepodobné následky a prijaté alebo navrhované opatrenia. Ak nie je možné poskytnúť všetky informácie naraz, poskytne ich Sprostredkovateľ postupne bez ďalšieho zbytočného odkladu.
7.3 Oznámenie dozornému orgánu podľa čl. 33 GDPR a dotknutým osobám podľa čl. 34 GDPR vykonáva Prevádzkovateľ. Sprostredkovateľ mu na tento účel poskytne potrebnú súčinnosť.
7.4 Sprostredkovateľ nie je oprávnený oznámiť porušenie dozornému orgánu ani dotknutým osobám v mene Prevádzkovateľa bez jeho písomného pokynu.
Článok 8: Audit a kontrola
8.1 Sprostredkovateľ umožní Prevádzkovateľovi alebo ním poverenému audítorovi vykonať kontrolu plnenia povinností podľa tejto zmluvy.
8.2 Kontrolu možno vykonať najviac raz za kalendárny rok, s výnimkou prípadu, keď došlo k porušeniu ochrany osobných údajov alebo keď to vyžaduje dozorný orgán.
8.3 Prevádzkovateľ oznámi zámer vykonať kontrolu najmenej 30 dní vopred, spolu s jej rozsahom. Kontrola prebehne v pracovných dňoch, spôsobom, ktorý neprimerane nenaruší prevádzku Sprostredkovateľa.
8.4 Poverený audítor nesmie byť osobou v konkurenčnom postavení voči Sprostredkovateľovi a musí byť viazaný mlčanlivosťou.
8.5 Sprostredkovateľ môže povinnosť podľa čl. 8.1 splniť aj poskytnutím aktuálnej správy nezávislého audítora alebo platného certifikátu, ak primerane pokrývajú predmet kontroly.
8.6 Náklady kontroly znáša Prevádzkovateľ, okrem prípadu, keď kontrola preukáže podstatné porušenie povinností Sprostredkovateľa.
Článok 9: Naloženie s údajmi po skončení
9.1 Po skončení poskytovania služby Sprostredkovateľ podľa voľby Prevádzkovateľa všetky osobné údaje vymaže alebo mu ich vráti a vymaže existujúce kópie.
9.2 Prevádzkovateľ oznámi svoju voľbu najneskôr do skončenia doby prístupu k službe. Ak tak neurobí, Sprostredkovateľ údaje vymaže do 30 dní od skončenia doby prístupu.
9.3 Prevádzkovateľ berie na vedomie, že je povinný stiahnuť si potvrdenia o absolvovaní a súvisiace záznamy pred skončením doby prístupu. Sprostredkovateľ nie je povinný ich po vymazaní obnoviť ani opätovne vydať.
9.4 Ustanovenie čl. 9.1 sa neuplatní v rozsahu, v akom je uchovanie údajov nevyhnutné na splnenie zákonnej povinnosti Sprostredkovateľa, najmä podľa predpisov o účtovníctve a o správe daní. Takto uchované údaje Sprostredkovateľ nespracúva na iný účel a chráni ich do uplynutia zákonnej lehoty.
Článok 10: Zodpovednosť
10.1 Zodpovednosť strán sa spravuje čl. 82 GDPR.
10.2 Sprostredkovateľ zodpovedá za škodu spôsobenú spracúvaním len vtedy, ak nesplnil povinnosti, ktoré GDPR ukladá osobitne sprostredkovateľom, alebo ak konal nad rámec zákonných pokynov Prevádzkovateľa alebo v rozpore s nimi.
10.3 Obmedzenie náhrady škody dojednané v čl. 10 Všeobecných obchodných podmienok sa nevzťahuje na nároky dotknutých osôb podľa čl. 82 GDPR ani na sankcie uložené dozorným orgánom.
Článok 11: Záverečné ustanovenia
11.1 Táto zmluva sa uzatvára na dobu trvania zmluvy o poskytovaní služby a zaniká spolu s ňou. Ustanovenia čl. 4.3, 9 a 10 zostávajú v platnosti aj po jej skončení.
11.2 Sprostredkovateľ je oprávnený túto zmluvu jednostranne meniť za podmienok podľa čl. 17 Všeobecných obchodných podmienok, najmä pri zmene právnych predpisov alebo výkladovej praxe dozorných orgánov.
11.3 V prípade rozporu medzi touto zmluvou a Všeobecnými obchodnými podmienkami má vo veciach ochrany osobných údajov prednosť táto zmluva.
11.4 Zmluva sa spravuje právnym poriadkom Slovenskej republiky. Na riešenie sporov sú príslušné súdy Slovenskej republiky.