Zmluva o spracúvaní osobných údajov
Podmienky, za ktorých VR Master s.r.o. spracúva osobné údaje zákazníkov Klienta (čl. 28 GDPR).
1. Strany a predmet
Zmluva sa uzatvára medzi Klientom ako prevádzkovateľom a spoločnosťou VR Master s.r.o. ako sprostredkovateľom (ďalej „Sprostredkovateľ“). Je súčasťou Obchodných podmienok a Klient ju prijíma registráciou.
Sprostredkovateľ spracúva osobné údaje, ktoré Klient cez Platformu získa od svojich zákazníkov, napríklad pri kampaniach a súťažiach (fotky, videá, mená, e-maily, súhlasy, odpovede).
Bežné používanie zážitkov osobné údaje zákazníkov nevyžaduje: obraz z kamery sa spracúva len v zariadení zákazníka a štatistiky sú anonymné počty. Zmluva sa preto uplatní najmä pri funkciách, v ktorých zákazník údaje sám odošle.
Ak Klient nastaví napojenie na svoje systémy (webhook, Make, Zapier), Platforma na jeho pokyn odošle kontakty a pripomienky na adresu, ktorú zadal. Za spracúvanie u tohto príjemcu zodpovedá Klient. Po doručení Platforma odoslaný obsah z fronty zmaže, nedoručený zmaže najneskôr po 14 dňoch.
2. Rozsah spracúvania
| Položka | Obsah |
|---|---|
| Dotknuté osoby | zákazníci Klienta, účastníci kampaní a súťaží, osoby, ktorým Klient pošle odkaz na pripomienkovanie |
| Kategórie údajov | fotka alebo video, meno, e-mail, telefón, súhlasy, čas odoslania, odpovede vo formulári, meno a text pripomienky k projektu |
| Účel | realizácia kampane alebo súťaže podľa pokynov Klienta |
| Doba | podľa lehoty, ktorú Klient nastaví pri formulári v projekte (30 až 730 dní), potom automatický výmaz; Klient môže údaje vymazať kedykoľvek skôr |
| Miesto | Európska únia |
3. Povinnosti Sprostredkovateľa
- spracúva údaje len podľa zdokumentovaných pokynov Klienta, ktorými sú nastavenia v Platforme a táto zmluva,
- zaväzuje osoby s prístupom k údajom mlčanlivosťou,
- prijíma primerané technické a organizačné opatrenia: šifrovanie pri prenose, riadenie prístupov podľa rolí, záznamy o zmenách, zálohy,
- pomáha Klientovi vybavovať žiadosti dotknutých osôb a plniť povinnosti podľa čl. 32 až 36 GDPR,
- na požiadanie poskytne informácie potrebné na preukázanie súladu s touto zmluvou.
4. Ďalší sprostredkovatelia
Klient súhlasí so subdodávateľmi Hetzner Online GmbH (server), Cloudflare, Inc. (sieť a úložisko) a [doplňte: poskytovateľ e-mailov] (e-maily). O pridaní alebo zmene subdodávateľa Sprostredkovateľ Klienta informuje aspoň 30 dní vopred; Klient môže z oprávnených dôvodov namietať a zmluvu ukončiť.
5. Porušenie ochrany
Sprostredkovateľ oznámi porušenie ochrany osobných údajov Klientovi bez zbytočného odkladu, najneskôr do 48 hodín od zistenia, spolu s informáciami, ktoré Klient potrebuje na splnenie svojich povinností.
6. Ukončenie
Po skončení spracúvania Sprostredkovateľ údaje podľa voľby Klienta vráti (export) alebo vymaže. Kópie v zálohách zaniknú v bežnom cykle záloh, najneskôr do 30 dní.
7. Audit
Klient môže požiadať o informácie potrebné na overenie súladu. Audit na mieste je možný po dohode, s primeraným predstihom a na náklady Klienta.
Účinné od 1.11.2026.