Sprostredkovateľská zmluva (DPA)

1. Strany a platnosť

Prevádzkovateľom je zákazník CARE označený v objednávke; sprostredkovateľom je Dmitry Nikitin – Fotonika. DPA platí prijatím zmluvy CARE a v otázkach spracúvania má prednosť pred obchodnými podmienkami.

2. Predmet, trvanie a účel

Predmetom je technická prevádzka rezervácií, prenos do kalendára, oznámenia, používateľské prístupy a dohodnuté integrácie. Spracúvanie trvá počas zmluvy a nevyhnutnej technickej lehoty na výmaz alebo zákonného uchovania.

3. Údaje a dotknuté osoby

Dotknuté osoby: klienti rezervácie, pracovníci a kontaktné osoby prevádzkovateľa. Údaje: identifikačné a kontaktné údaje, obsah rezervácie, dobrovoľná poznámka, kalendár a zdroj, identifikátory zariadenia, sedenia, logov a oznámení. Osobitné kategórie nie sú dohodnuté.

4. Pokyny a mlčanlivosť

Fotonika spracúva iba na základe zdokumentovaných pokynov vrátane prenosov. Ak pokyn považuje za nezákonný, upozorní prevádzkovateľa a môže ho pozastaviť do objasnenia. Oprávnené osoby sú viazané mlčanlivosťou.

5. Bezpečnosť

Opatrenia zahŕňajú TLS, šifrovanie integračných tokenov, obmedzenie prístupu, oddelenie tenantov a prostredí, logovanie bezpečnostných udalostí, správu tajomstiev, aktualizácie a obnovu. Opatrenia sa primerane riziku aktualizujú.

6. Ďalší sprostredkovatelia

Google Ireland Limited (Google Calendar/OAuth a podľa nastavenia Google Analytics), Cloudflare, Inc. (hosting, sieť a technické úložiská), Websupport, s.r.o. (e-mail), Meta Platforms Ireland Limited (Instagram) a poskytovatelia push služieb prehliadača alebo operačného systému.

Prevádzkovateľ udeľuje všeobecné povolenie. O podstatnej zmene bude spravidla informovaný aspoň 14 dní vopred a môže namietať z oprávneného dôvodu ochrany údajov. Ak nie je primeraná alternatíva, strany môžu dotknutú službu ukončiť.

7. Súčinnosť a incidenty

Fotonika primerane pomáha pri právach osôb, bezpečnosti, posúdení vplyvu a požiadavkách orgánov. Potvrdené porušenie oznámi bez zbytočného odkladu s dostupnými informáciami. Prevádzkovateľ zodpovedá za oznámenia úradu a dotknutým osobám.

8. Preukázanie a audit

Fotonika poskytne potrebné informácie. Audit je spravidla možný raz ročne, s primeraným predstihom, počas pracovného času a bez ohrozenia iných tenantov. Prednostne sa použije dokumentačné preverenie a nezávislé dôkazy. Mimoriadne náklady znáša prevádzkovateľ, ak sa nezistí podstatné porušenie Fotonika.

9. Vrátenie a výmaz

Po skončení Fotonika podľa voľby prevádzkovateľa vymaže alebo vráti údaje pod svojou kontrolou, ak zákon nevyžaduje uchovanie. Udalosti zostávajú v kalendári prevádzkovateľa. Technické zálohy sa prepíšu v bežnom cykle výmazu.