Zmluva o spracúvaní osobných údajov

Prevádzkovateľ: firma registrovaná v BookFlow. Sprostredkovateľ: [Obchodné meno prevádzkovateľa BookFlow], [Sídlo], IČO [IČO]. Predmetom je spracúvanie osobných údajov zákazníkov a zamestnancov firmy pri poskytovaní služby BookFlow podľa čl. 28 GDPR.

Kategórie dotknutých osôb: zákazníci a zamestnanci firmy. Kategórie údajov: identifikačné a kontaktné údaje, údaje o rezerváciách, platbách, dochádzke a údaje z formulárov, ktoré firma nastaví (vrátane údajov o zdraví, ak ich firma zbiera). Doba: počas trvania zmluvy o používaní BookFlow.

• spracúva údaje iba podľa zdokumentovaných pokynov firmy (nastavenia a používanie aplikácie),
• zaväzuje osoby s prístupom k mlčanlivosti,
• prijíma primerané technické a organizačné opatrenia (šifrovaný prenos, oddelenie údajov firiem, riadenie prístupu, audit log, zálohy),
• pomáha firme pri vybavovaní žiadostí dotknutých osôb (export a anonymizácia zákazníka v aplikácii),
• oznámi firme porušenie ochrany údajov bez zbytočného odkladu, najneskôr do 48 hodín od zistenia,
• po skončení zmluvy údaje vymaže alebo vráti, ak právo neukladá ich uchovanie.

Firma udeľuje všeobecný súhlas s týmito ďalšími sprostredkovateľmi; o zmenách bude informovaná vopred:

• Supabase Inc. – databáza a prihlasovanie (EÚ / USA (štandardné zmluvné doložky))
• Vercel Inc. – hosting aplikácie (EÚ / USA (štandardné zmluvné doložky))
• Resend Inc. – odosielanie e-mailov (USA (štandardné zmluvné doložky))
• Stripe Payments Europe Ltd. – online platby (len ak ich firma zapne) (EÚ (Írsko))