Ochrana osobných údajov

Článok I. Identifikácia prevádzkovateľa a úvodné ustanovenia

1. Tento dokument upravuje pravidlá spracúvania a ochrany osobných údajov v súvislosti s prevádzkou a používaním cloudového vysielacieho a informačného systému IRVYS v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení.

2. Poskytovateľom a prevádzkovateľom Systému IRVYS je obchodná spoločnosť:

   Obchodné meno

   Datawell s.r.o.

   Sídlo

   Jeruzalemská 293/2, 917 01 Trnava, Slovenská republika

   IČO

   53983483

   DIČ

   2121540751

   IČ DPH

   SK2121540751

   Zápis v registri

   Obchodný register Okresného súdu Trnava, oddiel: Sro, vložka č. 49729/T

   Kontaktný e-mail pre oblasť GDPR

   info@irvys.net

   (ďalej len „Poskytovateľ“).

3. Pri poskytovaní Systému IRVYS v segmente B2B a B2G (podnikatelia, obce, školy, inštitúcie v rámci EÚ/EHP) vystupuje Poskytovateľ v dvoch odlišných právnych postaveniach podľa GDPR:

   • A) Poskytovateľ ako Prevádzkovateľ (Článok II. až IV.): vo vzťahu k osobným údajom zástupcov, štatutárnych orgánov, kontaktných osôb a administrátorov Klienta, ktoré spracúva na účely uzatvorenia zmluvy, fakturácie, prevádzky používateľských účtov a zákazníckej podpory.
   • B) Poskytovateľ ako Sprostredkovateľ (Článok V. – Zmluva o spracúvaní osobných údajov / DPA): vo vzťahu k osobným údajom tretích osôb, ktoré do Systému IRVYS nahrá, uloží alebo prostredníctvom neho vysiela samotný Klient v rámci svojho vysielaného Obsahu.

Článok II. Rozsah, účely a právne základy spracúvania (Poskytovateľ ako Prevádzkovateľ)

V prípadoch, keď Poskytovateľ vystupuje ako samostatný Prevádzkovateľ (čl. 4 bod 7 GDPR), spracúva osobné údaje zástupcov a používateľov na strane Klienta v nasledujúcom rozsahu, na nasledujúce účely a počas uvedenej doby uchovávania:

Článok III. Príjemcovia osobných údajov a prenos do tretích krajín

1. Poskytovateľ sprístupňuje osobné údaje len v nevyhnutnom rozsahu prevereným kategóriám príjemcov a sprostredkovateľov, s ktorými má uzatvorenú zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR:

   • poskytovatelia certifikovanej cloudovej, serverovej a hostingovej infraštruktúry umiestnenej na území Európskej únie,
   • externe spolupracujúce účtovné, daňové a právne kancelárie viazané povinnosťou mlčanlivosti,
   • externí IT špecialisti a vývojári zabezpečujúci technickú údržbu a vývoj Systému IRVYS,
   • orgány verejnej moci (napr. daňový úrad, súdy, orgány činné v trestnom konaní) výlučne v prípadoch, keď to vyžaduje platný právny predpis SR alebo EÚ.

2. Lokalizácia dát v EÚ/EHP: Poskytovateľ ukladá a spracúva osobné údaje primárne v dátových centrách umiestnených na území členských štátov Európskej únie alebo Európskeho hospodárskeho priestoru (EHP). Prenos osobných údajov do tretích krajín mimo EÚ/EHP sa nevykonáva; ak by k nemu výnimočne došlo pri využití globálnych komunikačných nástrojov, uskutoční sa výlučne na základe rozhodnutia Európskej komisie o primeranosti (napr. EU-US Data Privacy Framework) alebo štandardných zmluvných doložiek (SCC) podľa čl. 46 GDPR.

3. Poskytovateľ pri spracúvaní osobných údajov nevykonáva automatizované individuálne rozhodovanie ani profilovanie podľa čl. 22 GDPR.

Článok IV. Práva dotknutých osôb v rámci EÚ

1. Fyzická osoba, ktorej osobné údaje Poskytovateľ spracúva (ďalej len „Dotknutá osoba“), má v súlade s čl. 15 až 21 GDPR nasledujúce práva:

   • Právo na prístup k údajom (čl. 15 GDPR): právo získať potvrdenie o tom, či sa spracúvajú jej osobné údaje, a získať kópiu týchto údajov.
   • Právo na opravu (čl. 16 GDPR): právo na bezodkladnú opravu nesprávnych alebo doplnenie neúplných osobných údajov.
   • Právo na vymazanie – „právo na zabudnutie“ (čl. 17 GDPR): právo dosiahnuť vymazanie osobných údajov, ak pominul účel ich spracúvania a neexistuje iný zákonný dôvod na ich uchovanie (napr. archivačná lehota faktúr).
   • Právo na obmedzenie spracúvania (čl. 18 GDPR) a právo na prenosnosť údajov (čl. 20 GDPR) v štruktúrovanom a strojovo čitateľnom formáte.
   • Právo namietať (čl. 21 GDPR): právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré je vykonávané na právnom základe oprávneného záujmu Poskytovateľa (vrátane namietania proti zasielaniu obchodných noviniek).

2. Dotknutá osoba si môže svoje práva uplatniť písomne na adrese sídla Poskytovateľa alebo elektronicky na e-mailovej adrese info@irvys.net. Poskytovateľ vybaví žiadosť bezodkladne, najneskôr do 1 mesiaca odo dňa jej doručenia.

3. Právo podať sťažnosť dozornému orgánu: Ak sa Dotknutá osoba domnieva, že pri spracúvaní jej osobných údajov došlo k porušeniu GDPR, má právo podať návrh na začatie konania na dozorný orgán v Slovenskej republike, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk), alebo na príslušný dozorný orgán na ochranu údajov v členskom štáte EÚ, v ktorom má svoj obvyklý pobyt alebo miesto výkonu práce.

Článok V. Zmluva o spracúvaní osobných údajov (DPA podľa čl. 28 GDPR)

1. Predmet a povaha spracúvania: Tento článok predstavuje záväznú Zmluvu o spracúvaní osobných údajov (Data Processing Agreement – DPA) v zmysle čl. 28 ods. 3 GDPR medzi Klientom ako Prevádzkovateľom a Poskytovateľom ako Sprostredkovateľom. Uplatňuje sa v prípadoch, keď Klient nahrá do Systému IRVYS, uloží na cloudové úložisko alebo prostredníctvom koncových obrazoviek vysiela audio, video, textový alebo grafický Obsah obsahujúci osobné údaje tretích fyzických osôb (napr. fotografie a videá zamestnancov, občanov obce, žiakov, vystupujúcich osôb alebo zákazníkov Klienta).

2. Zodpovednosť Klienta ako Prevádzkovateľa: Klient je výlučne zodpovedný za to, že na spracúvanie a verejné šírenie osobných údajov obsiahnutých v jeho Obsahu disponuje platným právnym základom podľa čl. 6 GDPR (napr. súhlas dotknutej osoby so zverejnením fotografie/videa, plnenie zmluvy, plnenie úlohy vo verejnom záujme obce/školy alebo oprávnený záujem) a že si voči dotknutým osobám splnil informačnú povinnosť podľa čl. 13 a 14 GDPR.

3. Povinnosti Poskytovateľa ako Sprostredkovateľa: Poskytovateľ sa počas doby trvania hlavnej Zmluvy o poskytovaní služieb zaväzuje:

   • spracúvať osobné údaje obsiahnuté v Obsahu výlučne na základe zdokumentovaných pokynov Klienta, pričom za pokyn sa považuje nahratie, uloženie, naplánovanie vysielania a vymazanie súboru Klientom v používateľskom rozhraní Systému IRVYS,
   • zabezpečiť, aby osoby oprávnené spracúvať osobné údaje na strane Poskytovateľa (zamestnanci a administrátori) boli zaviazané mlčanlivosťou,
   • poskytovať Klientovi primeranú súčinnosť pri vybavovaní žiadostí dotknutých osôb a pri plnení povinností podľa čl. 32 až 36 GDPR (vrátane bezodkladného ohlásenia prípadného porušenia ochrany osobných údajov na serveroch Systému),
   • umožniť Klientovi na jeho písomnú žiadosť overenie dodržiavania povinností podľa tohto článku formou poskytnutia príslušnej bezpečnostnej dokumentácie.

4. Technické a organizačné bezpečnostné opatrenia (čl. 32 GDPR): Poskytovateľ prijal na ochranu dát v Systéme IRVYS primerané bezpečnostné opatrenia, najmä šifrovanie prenosu dát (protokoly HTTPS / TLS), šifrovanie prihlasovacích hesiel, logické oddelenie dát jednotlivých Klientov v cloudovom úložisku, riadenie prístupových oprávnení a pravidelnú aktualizáciu serverovej infraštruktúry.

5. Zapojenie ďalších sprostredkovateľov (Sub-processors): Klient udeľuje Poskytovateľovi všeobecné písomné povolenie na zapojenie ďalších sprostredkovateľov zabezpečujúcich cloudový hosting a údržbu Systému v rámci EÚ/EHP. Poskytovateľ zabezpečí, aby ďalší sprostredkovateľ bol viazaný rovnakými povinnosťami ochrany údajov ako v tejto DPA.

6. Vymazanie údajov po skončení Zmluvy: Po skončení hlavnej Zmluvy o používaní Systému IRVYS má Klient možnosť počas lehoty 14 dní (pri okamžitom skončení) alebo pred uplynutím výpovednej doby stiahnuť svoje dáta zo Systému. Najneskôr do 30 dní odo dňa zániku Zmluvy Poskytovateľ trvalo a nenávratne vymaže všetok Obsah a osobné údaje Klienta zo všetkých produkčných serverov a záloh Systému IRVYS, ak osobitný predpis EÚ alebo SR nevyžaduje ich uloženie.

Článok VI. Záverečné ustanovenia

1. Tento dokument tvorí samostatnú súčasť zmluvnej dokumentácie k Všeobecným obchodným podmienkam používania systému IRVYS spoločnosti Datawell s.r.o.

2. Poskytovateľ je oprávnený tieto Zásady ochrany osobných údajov aktualizovať v prípade zmien v legislatíve EÚ/SR alebo pri technických zmenách Systému IRVYS. Aktuálne znenie je vždy zverejnené v rozhraní Systému a na webovom sídle Poskytovateľa.

3. Tieto Zásady ochrany osobných údajov a spracovateľská zmluva nadobúdajú platnosť a účinnosť dňa 03. 11. 2026.