Zmluva o spracúvaní osobných údajov

Prevádzkovateľ: Špecialista, ktorý si na platforme Bubi zriadil účet (ďalej „Prevádzkovateľ“).

Sprostredkovateľ: asm studio s. r. o., Pod Huru 377/12, 082 71 Krivany, IČO 56646321 (ďalej „Bubi“).

Táto zmluva je prílohou Zmluvných podmienok pre špecialistov a uzatvára sa spolu s nimi.

1.1 Pri obsahu konzultácie — tom, čo si Prevádzkovateľ s používateľom napíšu a povedia — rozhoduje o účele a prostriedkoch spracúvania Prevádzkovateľ. Bubi poskytuje len technické prostredie. Preto je Prevádzkovateľ prevádzkovateľom a Bubi sprostredkovateľom.

1.2 Pri údajoch o samotnej Prevádzkovateľovi a pri prevádzke platformy (účet, profil, fakturačné údaje, rezervácie) je prevádzkovateľom Bubi. Tejto zmluvy sa to netýka.

1.3 Bubi nepoužíva obsah konzultácií na vlastné účely — ani na vývoj produktu, ani na trénovanie umelej inteligencie.

3.1 Dotknuté osoby: používatelia platformy, ktorí si u Prevádzkovateľa rezervujú konzultáciu, a nepriamo ich deti.

3.2 Kategórie údajov:

• —identifikačné a kontaktné údaje používateľa (meno, e-mail),
• —údaje o rezervácii (termín, trvanie, stav),
• —obsah písomnej konverzácie vo vlákne konzultácie,
• —prílohy vo vlákne — fotografie a dokumenty, ktoré si strany vymenia.

3.3 Osobitná kategória. Obsah konverzácie aj prílohy môžu obsahovať údaje o zdraví podľa čl. 9 GDPR — používateľ ich do vlákna vkladá z vlastnej vôle. Právny základ na ich spracúvanie zabezpečuje Prevádzkovateľ.

3.4 Čo sa nespracúva. Videohovor sa nenahráva ani neprepisuje. Po skončení hovoru z jeho obsahu nezostáva nič.

4.1 Spracúvanie len na pokyn (písm. a). Bubi spracúva údaje výhradne na zdokumentovaný pokyn Prevádzkovateľa; za taký pokyn sa považuje aj používanie platformy v súlade so Zmluvnými podmienkami. Ak si spracúvanie vyžiada právo EÚ alebo členského štátu, Bubi to Prevádzkovateľovi oznámi vopred, ak to dané právo nezakazuje.

4.2 Dôvernosť (písm. b). Osoby, ktoré u Bubi majú k údajom prístup, sú viazané povinnosťou mlčanlivosti.

4.3 Bezpečnosť (písm. c, čl. 32). Bubi prijala najmä tieto opatrenia:

• —prenos výhradne cez šifrované spojenie (HTTPS, HSTS),
• —prístup k záznamom riadený na úrovni databázy (row-level security), takže k vláknu konzultácie sa dostane len jej klient a jej špecialista,
• —prílohy v privátnom úložisku, sprístupňované len krátkodobými podpísanými adresami,
• —administrátori Bubi nemajú prístup k obsahu konzultácií — príslušné oprávnenie bolo z databázy odstránené,
• —mediálny server videohovoru viazaný na Európsku úniu (Frankfurt),
• —pravidelné automatické mazanie podľa článku 7.

4.4 Ďalší sprostredkovatelia (písm. d). Prevádzkovateľ udeľuje Bubi všeobecný súhlas so zapojením ďalších sprostredkovateľov uvedených v článku 6. Zmenu Bubi oznámi najmenej 30 dní vopred; Prevádzkovateľ môže voči nej v tej lehote vzniesť námietku a v takom prípade je oprávnený zmluvu vypovedať.

4.5 Pomoc pri právach dotknutých osôb (písm. e). Ak sa používateľ obráti na Bubi so žiadosťou o výkon svojich práv vo veci obsahu konzultácie, Bubi žiadosť bezodkladne postúpi Prevádzkovateľovi a poskytne mu technickú súčinnosť.

4.6 Pomoc pri bezpečnosti a porušeniach (písm. f). Bubi pomáha Prevádzkovateľovi pri plnení povinností podľa čl. 32 až 36 a porušenie ochrany údajov mu oznámi bez zbytočného odkladu po tom, čo sa o ňom dozvie, spolu s informáciami potrebnými na ohlásenie dozornému orgánu.

4.7 Výmaz po skončení (písm. g). Po ukončení poskytovania služby Bubi na rozhodnutie Prevádzkovateľa údaje vymaže alebo mu ich odovzdá a vymaže existujúce kópie, ak uchovávanie nevyžaduje právo EÚ alebo členského štátu.

4.8 Preukázanie a audit (písm. h). Bubi poskytne Prevádzkovateľovi informácie potrebné na preukázanie splnenia povinností podľa čl. 28 a umožní audit vrátane kontroly vykonávanej Prevádzkovateľom alebo audítorom, ktorého poverí. Bubi môže povinnosť poskytnúť informácie splniť aj správou nezávislého audítora; právo Prevádzkovateľa vykonať vlastný audit tým nie je dotknuté a nemožno ho zmluvne vylúčiť.

Bubi zároveň Prevádzkovateľa bezodkladne informuje, ak sa domnieva, že jeho pokyn porušuje predpisy o ochrane údajov.

5.1 Zabezpečuje právny základ na spracúvanie obsahu konzultácie vrátane údajov o zdraví podľa čl. 9 GDPR.

5.2 Plní informačnú povinnosť voči používateľovi v rozsahu, ktorý sa týka jeho vlastného spracúvania.

5.3 Nedáva Bubi pokyny, ktoré by boli v rozpore s predpismi o ochrane údajov.

Obsah konzultácií sa nedostáva k OpenAI ani k Upstashu. Vlákno konzultácie sa nedotýka žiadnej AI vrstvy.

Prevádzkovateľ môže konkrétne vlákno dať vymazať aj skôr. Bubi primeranosť týchto lehôt preskúma najmenej raz ročne.

8.1 Zmluva trvá, kým Bubi pre Prevádzkovateľa spracúva osobné údaje.

8.2 Ustanovenia o dôvernosti a o výmaze po skončení trvajú aj po jej skončení.

8.3 Zmluva sa spravuje slovenským právom a nariadením (EÚ) 2016/679.