Spracovanie údajov
Dohoda (DPA)

Stav: 21. september 2026  ·  Verzia 1.0

Táto zmluva o spracovaní údajov («AVV») upravuje spracovanie osobných údajov, ktoré IDup vykonáva v mene svojich firemných zákazníkov. Konkretizuje čl. 9 švajčiarskeho zákona o ochrane údajov (revDSG) a čl. 28 všeobecného nariadenia o ochrane údajov (DSGVO).

1. Strany

2. Predmet, povaha a účel spracovania

2.1 IDup spracováva osobné údaje výlučne na poskytovanie služby opísanej v VOP: účtovníctvo a fakturácia, fakturácia a platby, ponuky a zmluvy, CRM a potenciálni zákazníci, projekty, úlohy a lístky, personálna administratíva a sledovanie času, digitálna poštová schránka a skenovanie dokladov, ukladanie dokumentov, kalendár, online rezervácie, chat, push správy, správy a funkcie AI.

2.2 Typ spracovania: zhromažďovanie, ukladanie, usporiadanie, načítanie, zobrazenie, prenos, zálohovanie, obnovenie, obmedzenie, vymazanie a zničenie.

2.3 Trvanie: na dobu trvania zmluvy o používaní plus lehoty podľa bodu 11.

3. Kategórie dotknutých osôb a údajov

Osobitne chránené osobné údaje (napr. zdravotné údaje v dôvodoch neprítomnosti, údaje o sociálnych dávkach) sa spracúvajú len vtedy, keď ich zodpovedná osoba zaznamená v službe. Zodpovedná osoba o tom rozhoduje a nesie za to zodpovednosť.

4. Pokyny

4.1 IDup spracováva osobné údaje výlučne podľa dokumentovaných pokynov zodpovednej osoby. Tieto pokyny zahŕňajú tento AVV, VOP, nastavenia v účte a používanie funkcií služby.

4.2 Ďalšie pokyny musia byť zaslané v textovej forme na info@idup.com. Ak spôsobia dodatočnú námahu alebo ich možno realizovať len s úpravami, IDup môže účtovať náklady po dohode.

4.3 Ak IDup považuje pokyn za nezákonný, bezodkladne to oznámi a môže pozastaviť jeho vykonanie, kým sa vec nevyjasní.

4.4 Ak je IDup povinný spracovávať na základe švajčiarskeho alebo platného práva EÚ, informuje zodpovednú osobu vopred, pokiaľ to právo nezakazuje.

5. Dôvernosť

IDup zmluvne zaväzuje všetky osoby, ktoré majú prístup k osobným údajom, k dôvernosti; tento záväzok platí aj po skončení činnosti. Prístup je udelený len v rozsahu potrebnom pre danú úlohu.

6. Technické a organizačné opatrenia

IDup trifft und unterhält mindestens folgende Massnahmen (Art. 8 revDSG, Art. 32 DSGVO):

• Dôvernosť: oddelené dátové prostredie pre každého zákazníka; oprávnenia na základe rolí; heslá výlučne ako hash; voliteľná dvojfaktorová autentifikácia; prístup k infraštruktúre len cez kľúčové postupy a len pre úzko obmedzený okruh osôb.
• Integrita: Prenos výlučne cez TLS; Ochrana pred falšovaním žiadostí medzi webmi; Validácia vstupov; Protokolovanie prihlásení, zmien oprávnení a bezpečnostných udalostí.
• Dostupnosť: pravidelné zálohy; postupy obnovy; monitorovanie stavu systému a chýb; priebežná aktualizácia používaného softvéru.
• Odolnosť a testovanie: oddelené prevádzkové a testovacie prostredia; kontrola opatrení pri každej významnej zmene, minimálne však raz ročne.
• Umiestnenie: všetky produkčné systémy sú umiestnené v dátovom centre v Norimbergu, Nemecko.

IDup kann die Massnahmen weiterentwickeln, sofern das Schutzniveau nicht unterschritten wird.

7. Subdodávatelia

7.1 Zodpovedná osoba udeľuje IDup všeobecné povolenie na zapojenie nasledujúcich subdodávateľov:

7.2 IDup uzatvára s každým subdodávateľom záväzky, ktoré zodpovedajú požiadavkám tejto DPA, a zostáva zodpovedný za ich plnenie.

7.3 IDup oznamuje zmeny alebo nové prijatia najmenej 30 dní vopred e-mailom alebo v účte. Zodpovedná osoba môže počas tejto doby vzniesť námietku z dôležitých dôvodov súvisiacich s ochranou údajov. Ak sa námietka nevyrieši, zodpovedná osoba môže ukončiť dotknutú časť služby k dátumu zmeny.

8. Práva dotknutých osôb

8.1 Wendet sich eine betroffene Person direkt an IDup, leitet IDup das Anliegen unverzüglich an die Verantwortliche weiter und beantwortet es nicht selbst.

8.2 IDup unterstützt die Verantwortliche mit geeigneten technischen Mitteln bei Auskunft, Berichtigung, Löschung, Einschränkung, Herausgabe und Widerspruch. Der Dienst stellt dafür Such-, Export-, Korrektur- und Löschfunktionen bereit, welche die Verantwortliche selbst nutzen kann.

9. Podpora zodpovedných osôb

IDup podporuje zodpovednú osobu – v rámci jej možností a s ohľadom na povahu spracovania – pri dodržiavaní povinností podľa čl. 32 až 36 DSGVO a príslušných povinností revDSG, najmä pri zabezpečení spracovania, pri hlásení porušení ochrany údajov, pri posudzovaní vplyvu na ochranu údajov a pri predchádzajúcich konzultáciách.

10. Oznámenie o porušení ochrany osobných údajov

10.1 IDup bezodkladne oznámi zodpovednej osobe každé porušenie ochrany osobných údajov, zvyčajne do 48 hodín od zistenia.

10.2 Oznámenie obsahuje, pokiaľ je známe: povahu porušenia, dotknuté kategórie a približný počet osôb a záznamov, pravdepodobné následky, prijaté a navrhované opatrenia a kontaktné miesto.

10.3 Oznámenie dozornému orgánu a dotknutým osobám je zodpovednosťou zodpovednej osoby; IDup poskytuje podporu.

11. Vrátenie a vymazanie

11.1 Počas trvania zmluvy môže prevádzkovateľ kedykoľvek získať svoje údaje pomocou exportných funkcií služby.

11.2 Po skončení zmluvy zostávajú údaje prístupné na export počas 30 dní. Potom je prostredie označené na vymazanie a trvalo vymazané najneskôr 90 dní po skončení zmluvy. Záložné kópie sú prepísané v rámci pravidelných záložných cyklov.

11.3 Zákonné povinnosti uchovávania zostávajú vyhradené; takéto údaje sú zablokované a ďalej nespracovávané.

12. Dôkazy a kontrola

12.1 IDup poskytne zodpovednej osobe na požiadanie informácie potrebné na preukázanie dodržiavania tejto DPA.

12.2 Zodpovedná osoba môže požadovať kontrolu najviac raz ročne – a navyše po porušení ochrany osobných údajov. Vykonáva sa s najmenej 30-dňovým oznámením, počas bežných pracovných hodín a bez narušenia prevádzky. Tretie strany vykonávajúce audit nesmú byť konkurentmi IDup a musia sa zaviazať k dôvernosti. IDup môže účtovať primerané náklady.

13. Zodpovednosť

Zodpovednosť sa riadi podľa VOP. Povinné ustanovenia o zodpovednosti podľa revDSG a DSGVO, najmä čl. 82 DSGVO, zostávajú nedotknuté.

14. Záverečné ustanovenia

14.1 Táto DPA platí počas trvania zmluvy o používaní. Ustanovenia, ktoré svojou povahou pretrvávajú – najmä dôvernosť a vymazanie –, platia aj potom.

14.2 V prípade rozporu majú ustanovenia tejto DPA prednosť pred VOP, pokiaľ ide o spracovanie osobných údajov.

14.3 Platí švajčiarske právo; miestom jurisdikcie je Reinach AG. Povinné miesta jurisdikcie zostávajú vyhradené.

14.4 Táto DPA existuje v nemeckom a anglickom jazyku; preklady do ďalších jazykov sú strojové. Rozhodujúca je nemecká verzia.