Dodatok o spracúvaní osobných údajov

Tento Dodatok o spracúvaní osobných údajov (ďalej len Dodatok) je súčasťou Podmienok poskytovania služby uzavretých medzi vami a poskytovateľom služby, ktorým je spoločnosť zo skupiny GridStudio uvedená na vašej faktúre (my, nás). Uplatňuje sa vždy, keď vo vašom mene spracúvame osobné údaje obsiahnuté v Zákazníckych údajoch. Pojmy písané s veľkým začiatočným písmenom, ktoré tu nie sú vymedzené, majú význam uvedený v Podmienkach poskytovania služby.

Pri tomto spracúvaní ste prevádzkovateľom alebo sprostredkovateľom konajúcim pre vlastných klientov a my sme vaším sprostredkovateľom. Každá zmluvná strana dodržiava právne predpisy o ochrane údajov, ktoré sa na ňu vzťahujú, vrátane – ak je to relevantné – všeobecného nariadenia o ochrane údajov EÚ a Spojeného kráľovstva, tureckého zákona o ochrane osobných údajov (KVKK) a zákona Spojených arabských emirátov o ochrane osobných údajov.

Tento Dodatok sa nevzťahuje na údaje, ktoré spracúvame ako prevádzkovateľ na vlastné účely, ako sú údaje o účte a fakturačné údaje. Toto spracúvanie opisujú Zásady ochrany osobných údajov.

Ak sú tento Dodatok a ostatné časti Podmienok poskytovania služby v otázke spracúvania osobných údajov v rozpore, prednosť má tento Dodatok.

• Predmet a účel: odosielanie a prijímanie správ v Kanáloch, ktoré pripojíte, oznamovanie ich stavu, doručovanie udalostí webhookov vám, fakturácia a udržiavanie bezpečnosti Služby.
• Doba trvania: kým máte Účet a následne dovtedy, kým sa údaje nevymažú tak, ako je opísané v oddiele 10.
• Povaha spracúvania: prijímanie, uchovávanie, prenos Poskytovateľom kanálov, zaznamenávanie, zobrazovanie vám a vymazávanie.
• Dotknuté osoby: osoby, ktorým posielate správy a od ktorých správy prijímate, a ktokoľvek ďalší, kto sa v správach spomína.
• Kategórie údajov: identifikátory, ako sú telefónne čísla, identifikátory konverzácií a identifikátory používateľov platforiem; obsah správ a médiá, na ktoré správy odkazujú; stavy doručenia a prečítania; a referencie a metadáta, ktoré pripojíte.
• Osobitné kategórie: Služba nie je navrhnutá pre osobitné kategórie osobných údajov. O obsahu svojich správ rozhodujete vy a takéto údaje nesmiete odosielať, ibaže máte zákonný základ a Poskytovateľ kanála to povoľuje.

Osobné údaje spracúvame len na základe vašich zdokumentovaných pokynov. Podmienky poskytovania služby, tento Dodatok a vaše používanie API a konzoly predstavujú vaše úplné pokyny. Informujeme vás, ak sa podľa nášho názoru pokynom porušujú právne predpisy o ochrane údajov, a takýto pokyn nie sme povinní splniť.

Údaje môžeme spracúvať aj vtedy, keď to vyžaduje právny predpis, ktorý sa na nás vzťahuje. V takom prípade vás o tom vopred informujeme, pokiaľ to tento predpis nezakazuje.

Za zákonnosť spracúvania zodpovedáte vy: za to, že máte právny základ, za súhlasy a informácie, na ktoré majú dotknuté osoby nárok, a za správnosť údajov, ktoré odovzdávate.

Zabezpečujeme, aby osoby oprávnené spracúvať osobné údaje boli viazané povinnosťou zachovávať dôvernosť a aby k údajom pristupovali len v rozsahu, ktorý si vyžaduje ich práca.

Uplatňujeme technické a organizačné opatrenia primerané riziku a môžeme ich aktualizovať, pokiaľ sa úroveň ochrany nezníži. V súčasnosti medzi ne patria:

• šifrovanie údajov pri prenose protokolom TLS;
• heslá uložené ako hashe Argon2id a tokeny relácií a kľúče API uložené len ako hashe;
• šifrovanie uložených podpisových tajných kľúčov webhookov a kľúčov, ktoré prepájajú Účet s doručovacou platformou, algoritmom AES-256-GCM;
• prístupové údaje, tokeny a autorizačné kódy Kanálov odovzdávané doručovacej platforme bez toho, aby ich brána uchovávala alebo zaznamenávala;
• prístup členov Účtu založený na rolách, kľúče API obmedzené rozsahom a adresou IP, obmedzovanie počtu požiadaviek a zablokovanie po opakovaných neúspešných prihláseniach;
• logické oddelenie údajov každého Účtu;
• auditný záznam administratívnych úkonov vrátane každého prístupu našich pracovníkov k Účtu na účely poskytnutia podpory;
• podpísané doručenia webhookov a overovanie adries webhookov voči rozsahom súkromných sietí.

Udeľujete nám všeobecné povolenie na zapojenie ďalších sprostredkovateľov. Zapájame ich na základe písomnej zmluvy, ktorá im ukladá povinnosti v oblasti ochrany údajov rovnocenné s povinnosťami podľa tohto Dodatku, a za ich činnosť voči vám naďalej zodpovedáme.

Kategórie ďalších sprostredkovateľov, ktorých využívame pre Zákaznícke údaje, sú:

• Hosting a infraštruktúra: poskytovatelia, ktorí hostujú naše servery, databázy a zálohy;
• Spoločnosti zo skupiny GridStudio: ktoré prevádzkujú doručovaciu platformu pripojenú k Poskytovateľom kanálov a zabezpečujú podporu Služby.

Pred pridaním alebo nahradením ďalšieho sprostredkovateľa informujeme vlastníkov vášho Účtu. Do štrnástich dní môžete z opodstatnených dôvodov týkajúcich sa ochrany údajov vzniesť námietku. Ak námietku nedokážeme vyriešiť, môžete zmluvu ukončiť a my vám potom vrátime nevyčerpaný zostatok Peňaženky, ktorý ste zaplatili, a pomerne vypočítanú nevyčerpanú časť Balíkov, ktoré ste si zakúpili a ktorých platnosť nevypršala.

Poskytovatelia kanálov, ako sú Meta, Telegram, TikTok, Twilio a ďalší poskytovatelia SMS a operátori, nie sú našimi ďalšími sprostredkovateľmi. Vyberáte si ich vy, s každým z nich máte vlastnú zmluvu a údaje im prenášame na základe vašich pokynov. Náš spracovateľ platieb a náš poskytovateľ doručovania e-mailov spracúvajú údaje o účte a fakturačné údaje pre nás ako prevádzkovateľa a Zákaznícke údaje nedostávajú.

S ohľadom na povahu spracúvania vám vhodnými technickými a organizačnými opatreniami pomáhame reagovať na žiadosti dotknutých osôb o výkon ich práv. Konzola a API vám umožňujú vyhľadať a získať správy príjemcu. Ak sa dotknutá osoba obráti priamo na nás, odkážeme ju na vás a na žiadosť sami neodpovieme, pokiaľ nás o to nepožiadate alebo to nevyžadujú právne predpisy.

Poskytujeme vám aj primeranú pomoc pri posúdeniach vplyvu na ochranu údajov, pri konzultáciách s dozornými orgánmi a pri bezpečnosti spracúvania, pokiaľ sa týkajú Služby a potrebné informácie nedokážete získať sami.

Vlastníkov vášho Účtu informujeme bez zbytočného odkladu po tom, čo sa dozvieme o porušení ochrany osobných údajov, ktoré sa týka Zákazníckych údajov. Oznámenie opisuje, čo vieme o povahe porušenia, o dotknutých údajoch, o jeho pravdepodobných následkoch a o prijatých alebo navrhovaných opatreniach, a informácie dopĺňame hneď, ako sú k dispozícii. Oznámenie neznamená priznanie zavinenia.

Dávate nám pokyn prenášať Zákaznícke údaje Poskytovateľom kanálov a príjemcom, ktorým správy adresujete, bez ohľadu na to, kde sa nachádzajú. My a naši ďalší sprostredkovatelia môžeme Zákaznícke údaje spracúvať v iných krajinách, než je krajina, v ktorej ste usadení.

Ak právne predpisy o ochrane údajov prenos obmedzujú, zmluvné strany sa opierajú o mechanizmus prenosu, ktorý tieto predpisy uznávajú. Ak sa na prenos od vás k nám vyžadujú štandardné zmluvné doložky schválené Európskou komisiou, prípadne spolu s dodatkom pre Spojené kráľovstvo, stávajú sa odkazom súčasťou tohto Dodatku, pričom vy ste vývozcom údajov a my dovozcom údajov a podrobnosti o spracúvaní sú uvedené v oddieloch 2 a 5.

Počas trvania zmluvy môžete Zákaznícke údaje získať prostredníctvom konzoly a API. Po skončení zmluvy Zákaznícke údaje v primeranej lehote vymažeme, pokiaľ právny predpis, ktorý sa na nás vzťahuje, nevyžaduje ich uchovávanie; v takom prípade zachovávame ich dôvernosť a nepoužívame ich na žiadny iný účel. Ak o to požiadate pred zrušením Účtu, poskytneme vám primeranú pomoc pri exporte údajov.

Zálohy sa prepisujú podľa nášho cyklu zálohovania. Záznamy, ktoré potrebujeme ako prevádzkovateľ, napríklad súhrny spotreby na účely fakturácie, sa uchovávajú podľa Zásad ochrany osobných údajov.

Sprístupňujeme informácie, ktoré sú rozumne potrebné na preukázanie toho, že tento Dodatok dodržiavame, a odpovedáme na písomné otázky o našich bezpečnostných opatreniach.

Ak tieto informácie nestačia na splnenie zákonnej požiadavky, môžete najviac raz za dvanásť mesiacov a na základe písomného oznámenia zaslaného tridsať dní vopred vykonať audit sami alebo prostredníctvom nezávislého audítora viazaného povinnosťou zachovávať dôvernosť. Audit sa uskutoční počas pracovného času, nesmie narušiť Službu ani sprístupniť údaje iných zákazníkov a vykonáva sa na vaše náklady. Častejšie audity sú možné, ak ich vyžaduje dozorný orgán alebo po porušení ochrany osobných údajov.

Na tento Dodatok sa vzťahujú obmedzenia a vylúčenia zodpovednosti uvedené v Podmienkach poskytovania služby, okrem prípadov, keď právne predpisy o ochrane údajov nedovoľujú ich uplatnenie na práva dotknutých osôb.

Tento Dodatok platí, kým vo vašom mene spracúvame osobné údaje. Ak potrebujete podpísané vyhotovenie, napíšte na adresu support@omnimessage.co.