Zmluva o spracúvaní osobných údajov sprostredkovateľom uzavretá na doméne www.postarflowis.sk

Táto zmluva uzavretá na diaľku medzi spoločnosťou Flowis, s. r. o. a právnickou osobou alebo fyzickou osobou podnikateľom upravuje práva a povinnosti zmluvných strán pri spracúvaní osobných údajov sprostredkovateľom v mene prevádzkovateľa a je uzavretá podľa čl. 28 ods. 3 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej aj ako „GDPR“).

Sprostredkovateľom je spoločnosť Flowis, s. r. o., sídlo: Bottova 2A, 811 09 Bratislava, IČO: 50 015 168, zápis v obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 107163/B, emailová adresa: info@flowis.com, telefónne číslo: +421 907 298 107.

Prevádzkovateľom je právnická osoba alebo fyzická osoba podnikateľ, ktorá sa zaregistrovala na doméne www.postarflowis.sk.

Sprostredkovateľ je certifikovaným poskytovateľom doručovacej služby podľa ustanovenia § 76a zákona č. 222/2004 Z.z. o dani z pridanej hodnoty a je zapísaný v zozname certifikovaných poskytovateľov doručovacej služby pre elektronickú fakturáciu pôsobiacich na území SR vedenom Finančnou správou Slovenskej republiky.

Sprostredkovateľ ako poskytovateľ služieb a prevádzkovateľ ako zákazník uzavreli zmluvu o poskytovaní doručovacej služby elektronickej faktúry. V rámci poskytovania služieb bude sprostredkovateľ v mene prevádzkovateľa spracúvať osobné údaje dodávateľov a odberateľov prevádzkovateľa, ktoré budú uvedené v elektronickej fakturácii.

Predmetom tejto zmluvy je poverenie sprostredkovateľa prevádzkovateľom spracúvať v mene prevádzkovateľa osobné údaje dodávateľov a odberateľov prevádzkovateľa, ktoré budú uvedené v elektronických faktúrach zasielaných prevádzkovateľom a doručovaných prevádzkovateľovi na doméne www.postarflowis.sk.

Predmetom spracúvania sú osobné údaje odberateľov a dodávateľov prevádzkovateľa uvedené na faktúrach zasielaných prevádzkovateľom a doručovaných prevádzkovateľovi.

Sprostredkovateľ bude spracúvať osobné údaje po nevyhnutnú dobu a len počas platnosti zmluvy o poskytovaní doručovacej služby elektronickej faktúry.

Sprostredkovateľ bude spracúvať osobné údaje na účely plnenia zmluvy o poskytovaní doručovacej služby elektronickej faktúry a pri zabezpečení zasielania a doručovania elektronických faktúr.

Sprostredkovateľ bude spracúvať nasledujúce osobné údaje:

• meno a priezvisko odberateľov a dodávateľov prevádzkovateľa
• bydlisko a miesto podnikania odberateľov a dodávateľov prevádzkovateľa
• iné osobné údaje odberateľov a dodávateľov uvedené na faktúrach prevádzkovateľa a dodávateľov

Dotknutými osobami sú odberatelia a dodávatelia prevádzkovateľa.

Umiestnenie alebo nahratie faktúry prevádzkovateľom v prostredí konta prevádzkovateľa na doméne www.postarflowis.sk sa považuje za pokyn prevádzkovateľa na spracúvanie osobných údajov uvedených vo faktúre. Doručenie faktúry prevádzkovateľovi do prostredia konta prevádzkovateľa na doméne www.postarflowis.sk sa považuje za pokyn prevádzkovateľa na spracúvanie osobných údajov uvedených vo faktúre.

Sprostredkovateľ sa zaväzuje:

• spracúvať osobné údaje len na základe zdokumentovaných pokynov prevádzkovateľa, a to aj pokiaľ ide o prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii, s výnimkou prípadov, keď si to vyžaduje právo Únie alebo právo členského štátu, ktorému sprostredkovateľ podlieha; v takom prípade sprostredkovateľ oznámi prevádzkovateľovi túto právnu požiadavku pred spracúvaním, pokiaľ dané právo takéto oznámenie nezakazuje zo závažných dôvodov verejného záujmu;
• zabezpečiť, aby sa osoby oprávnené spracúvať osobné údaje zaviazali, že zachovajú dôvernosť informácií, alebo aby boli viazané vhodnou povinnosťou zachovávať dôvernosť informácií vyplývajúcou zo štatútu;
• vykonať všetky požadované opatrenia podľa článku 32 GDPR;
• dodržiavať podmienky zapojenia ďalšieho sprostredkovateľa uvedené v odsekoch 2 a 4 článku 28 GDPR;
• po zohľadnení povahy spracúvania v čo najväčšej miere pomáhať prevádzkovateľovi vhodnými technickými a organizačnými opatreniami pri plnení jeho povinnosti reagovať na žiadosti o výkon práv dotknutej osoby ustanovených v kapitole III GDPR;
• pomáhať prevádzkovateľovi zabezpečiť plnenie povinností podľa článkov 32 až 36 GDPR s prihliadnutím na povahu spracúvania a informácie dostupné sprostredkovateľovi;
• po ukončení poskytovania služieb týkajúcich sa spracúvania na základe rozhodnutia prevádzkovateľa všetky osobné údaje vymazať alebo vrátiť prevádzkovateľovi a vymazať existujúce kópie, ak právo Únie alebo právo členského štátu nepožaduje uchovávanie týchto osobných údajov;
• poskytnúť prevádzkovateľovi všetky informácie potrebné na preukázanie splnenia povinností stanovených v tomto článku a umožní audity, ako aj kontroly vykonávané prevádzkovateľom alebo iným audítorom, ktorého poveril prevádzkovateľ, a prispievať k nim.

Po ukončení zmluvy sprostredkovateľ vymaže spracúvané osobné údaje.

Poskytovateľ služieb nezodpovedá za obsah a údaje, ktoré budú ukladané zákazníkom cez účet zákazníka. Zákazník vyhlasuje a potvrdzuje, že disponuje súhlasom na spracovanie osobných údajov tretích osôb, ktoré budú spracúvané na účely poskytovania služieb.

Zmluvné strany sa dohodli, že zmluva sa uzaviera na dobu určitú a to do skončenia zmluvy o poskytovaní doručovacej služby elektronickej faktúry.

Zmluvné strany sú oprávnené odstúpiť od tejto zmluvy podľa ustanovení Obchodného zákonníka. Odstúpením od zmluvy zmluva zaniká, keď v súlade s týmto zákonom prejav vôle oprávnenej strany odstúpiť od zmluvy je doručený druhej strane. Po tejto dobe nemožno účinky odstúpenia od zmluvy odvolať alebo zmeniť bez súhlasu druhej strany.

Zákazník je pred registráciou účtu zákazníka na doméne www.postarflowis.sk vyzvaný, aby potvrdil, že sa s touto zmluvou oboznámil a v celom rozsahu s ňou súhlasí.

Táto zmluva a vzťahy z nej vyplývajúce sa spravujú hmotným právom Slovenskej republiky. Zmluvné strany sa dohodli, že právomoc na riešenie sporov vzniknutých z tejto zmluvy majú súdy Slovenskej republiky.

Práva a povinnosti touto zmluvou neupravené sa riadia príslušnými ustanoveniami Autorského zákona, Obchodného zákonníka, Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a ostatných všeobecne záväzných právnych predpisov. Zmluvné strany sa v súlade s § 5 ods. 7 zákona č. 22/2004 o elektronickom obchode dohodli, že ustanovenia § 5 ods. 3 až 6 zákona č. 22/2004 o elektronickom obchode sa na nich nevzťahujú.