Zmluva o spracúvaní osobných údajov – StoneDesk

Verzia 2026-11-06 · podľa čl. 28 nariadenia (EÚ) 2016/679 (GDPR)

Zmluvu potvrdzuje majiteľ firmy pri aktivácii účtu StoneDesk (zaškrtnutím súhlasu). Dátum, meno, e-mail a IP adresa potvrdenia sa ukladajú.

1. Zmluvné strany

Prevádzkovateľ: firma, ktorá používa StoneDesk na základe licencie (údaje uvedené v licencii a na faktúre).
Sprostredkovateľ: StoneStudio s.r.o., Myslibořská 460, Telč-Štěpnice, 588 56 Telč, Česká republika, IČO 23632917, DIČ CZ23632917, e-mail [email protected].

2. Predmet a účel

Sprostredkovateľ spracúva osobné údaje len na to, aby prevádzkovateľovi poskytoval systém StoneDesk (zákazky, zákazníci, cenové ponuky, výroba a montáž), a len podľa jeho pokynov. Pokynom je aj samotné používanie systému. Údaje sa nepoužívajú na marketing sprostredkovateľa, nepredávajú sa a nepoužívajú sa na trénovanie umelej inteligencie. Spracúvanie prebieha v EÚ (server v Nemecku, zálohy v EÚ).

3. Kategórie údajov a dotknutých osôb

• Zákazníci prevádzkovateľa – meno, adresa, telefón, e-mail, adresa montáže alebo cintorína, obsah zákazky, ceny, platby, fotografie.
• Zosnulí uvedení na náhrobkoch – meno, dátumy, text nápisu.
• Zamestnanci a používatelia prevádzkovateľa – meno, e-mail, rola, prihlasovacie údaje (heslo len ako hash), záznamy o práci a prihláseniach.
• Dodávatelia prevádzkovateľa – kontaktné údaje, objednávky.

Osobitné kategórie údajov (čl. 9 GDPR) sa v systéme nespracúvajú.

4. Povinnosti sprostredkovateľa

1. spracúvať údaje len na základe pokynov prevádzkovateľa a upozorniť, ak pokyn porušuje právo;
2. zaviazať mlčanlivosťou osoby s prístupom k údajom;
3. prijať bezpečnostné opatrenia podľa bodu 6;
4. zapojiť ďalších sprostredkovateľov len podľa bodu 5;
5. pomáhať pri vybavovaní žiadostí dotknutých osôb – prevádzkovateľ môže údaje opraviť a vymazať sám, na žiadosť dostane export všetkých údajov;
6. pomáhať pri plnení povinností podľa čl. 32 až 36 GDPR;
7. po skončení zmluvy údaje vrátiť a vymazať podľa bodu 8;
8. poskytnúť informácie na preukázanie plnenia povinností a umožniť audit podľa bodu 7.

Do údajov firmy sprostredkovateľ vstupuje len na žiadosť prevádzkovateľa (podpora) alebo pri obnove zo zálohy.

5. Ďalší sprostredkovatelia

Spoločnosť	Čo robí	Kde sú údaje
Contabo GmbH, Nemecko	server, na ktorom beží StoneDesk	Nemecko (EÚ)
Cloudflare, Inc.	šifrované spojenie a ochrana webu, úložisko záloh	zálohy v EÚ, šifrované pred odoslaním; EU–US Data Privacy Framework a štandardné zmluvné doložky
Webglobe, s.r.o., Slovensko	odosielanie automatických e-mailov (overovacie kódy, upozornenia)	Slovensko (EÚ)

Písma aj všetky súbory aplikácie sa načítavajú z nášho servera, nie od tretích strán.

O pridaní alebo výmene ďalšieho sprostredkovateľa informujeme e-mailom najmenej 30 dní vopred; prevádzkovateľ môže namietať a pri nezhode zmluvu vypovedať bez sankcie.

6. Bezpečnostné opatrenia

• každá firma má vlastnú databázu a vlastný proces aplikácie;
• spojenie len cez HTTPS (TLS 1.2+), zálohy šifrované na serveri pred odoslaním;
• prístup len na pozvánku, heslá ako hash, obmedzenie pokusov o prihlásenie;
• správcovia s dvojfaktorovým overením;
• server len so SSH kľúčmi, firewall, ochrana pred hádaním hesiel, automatické bezpečnostné aktualizácie;
• denné šifrované zálohy v EÚ mimo servera, uchovávané 30 dní.

7. Porušenie ochrany, súčinnosť a audit

Porušenie ochrany osobných údajov oznámime prevádzkovateľovi bez zbytočného odkladu, najneskôr do 24 hodín od zistenia, aby stihol lehotu 72 hodín voči svojmu dozornému orgánu. Prevádzkovateľ môže raz ročne požiadať o písomný popis opatrení alebo vykonať kontrolu s oznámením 14 dní vopred.

8. Doba trvania, vrátenie a vymazanie

Zmluva platí počas trvania licencie (aj skúšobnej doby). Na žiadosť dostane prevádzkovateľ export svojich údajov. Po skončení zmluvy firmu vymažeme: údaje sú 30 dní v koši (dajú sa ešte obnoviť), potom sa natrvalo vymažú zo servera a ich zálohy zaniknú do ďalších 30 dní. Zablokovaná (zrušená) firma, ktorú ešte nikto nevymazal, sa nemaže. Faktúry a kontakt na prevádzkovateľa uchovávame podľa účtovných a daňových predpisov (10 rokov).

Ochrana údajov pri žiadosti o prístup

Keď vyplníte formulár Vyžiadať prístup, prevádzkovateľom vašich údajov je StoneStudio s.r.o.. Meno, firmu, e-mail, telefón, krajinu, správu a IP adresu spracúvame, aby sme vám odpovedali a pripravili ponuku (čl. 6 ods. 1 písm. b GDPR – kroky pred uzavretím zmluvy). Žiadosť bez uzavretej licencie vymažeme do 24 mesiacov. Máte právo na prístup, opravu, vymazanie, obmedzenie a námietku a môžete podať sťažnosť na dozornom orgáne. Kontakt: [email protected].

9. Záverečné ustanovenia

Zmluva je súčasťou licenčných podmienok StoneDesk a riadi sa právom Českej republiky. Zodpovednosť za škodu sa riadi čl. 82 GDPR. Otázky k ochrane údajov: [email protected].

← stonedesk.eu