Podmienky spracúvania osobných údajov

(podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 – ďalej len „GDPR“)

Prevádzkovateľ osobných údajov

Používateľ aplikácie Attendu

(ďalej len „Prevádzkovateľ“)

Sprostredkovateľ osobných údajov

Attendu s.r.o.

IČ: 24721123

so sídlom Londýnská 730/59, 120 00 Praha 2 – Vinohrady

(ďalej len „Sprostredkovateľ“)

I. ÚVODNÉ USTANOVENIA

• Tieto podmienky spracúvania osobných údajov (ďalej len „Podmienky“) upravujú v súlade s čl. 28 Nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 (všeobecné nariadenie o ochrane osobných údajov, ďalej len „GDPR“) vzájomné práva a povinnosti v prípade, že Sprostredkovateľ pre Prevádzkovateľa spracúva osobné údaje hostí a ďalších osôb (ďalej len „Hosť“), ktoré Prevádzkovateľ do aplikácie Attendu nahrá alebo ktoré sa prostredníctvom aplikácie Attendu registrujú na podujatie organizované Prevádzkovateľom, ktorý so Sprostredkovateľom uzavrel zmluvu o poskytnutí služieb týkajúcich sa užívania aplikácie Attendu, vrátane prípadného spracovania platieb za účasť na podujatí.

• Sprostredkovateľ vyhlasuje, že je oprávnený odovzdané osobné údaje Hosťa pre Prevádzkovateľa spracúvať a že počas celej doby spracúvania spĺňa všetky požiadavky platnej právnej úpravy aj týchto podmienok. V prípade, keď Sprostredkovateľ získa dôvodnú pochybnosť o svojej budúcej schopnosti splniť tieto požiadavky, je povinný bezodkladne zjednať nápravu a súčasne bezodkladne informovať Prevádzkovateľa a Hosťa.

• Tieto Podmienky slúžia zároveň ako informácia pre Hosťa o spracúvaní jeho osobných údajov podľa čl. 13 a 14 GDPR. Prevádzkovateľom osobných údajov Hosťa je organizátor podujatia (Prevádzkovateľ), Attendu s.r.o. je jeho sprostredkovateľom. So svojimi otázkami a žiadosťami sa Hosť obracia predovšetkým na Prevádzkovateľa; Sprostredkovateľ je Prevádzkovateľovi pri ich vybavení nápomocný.

II. ROZSAH SPRACÚVANÝCH ÚDAJOV

• V rámci registrácie a účasti Hosťa na podujatí môžu byť spracúvané nasledujúce kategórie osobných údajov:

  • Identifikačné údaje: meno, priezvisko, titul.
  • Kontaktné údaje: e-mailová adresa, telefónne číslo.
  • Profesijné údaje: názov spoločnosti, pracovná pozícia (ak sú vyžadované).
  • Platobné a transakčné údaje: údaje o platbe (typ platobnej karty, posledné 4 číslice, suma, mena, stav transakcie). Kompletné platobné údaje (plné číslo karty a pod.) spracúva výhradne platobná brána Stripe ako samostatný prevádzkovateľ.
  • Technické údaje: IP adresa, údaje o zariadení a prehliadači (v rozsahu nevyhnutnom na fungovanie aplikácie).
  • Chaty používateľov
  • Výstupy Attendu AI
  • Ďalšie údaje: akékoľvek ďalšie údaje, ktoré Prevádzkovateľ vyžaduje v rámci registračného formulára podujatia.

III. PRÁVA A POVINNOSTI

• Prevádzkovateľ je oprávnený spracúvať osobné údaje poskytnuté Hosťom iba na základe registrácie Hosťa na podujatie organizované Prevádzkovateľom. Sprostredkovateľ je oprávnený nakladať s osobnými údajmi poskytnutými Hosťom iba na účely, ktoré stanovil Prevádzkovateľ.

• Prevádzkovateľ a Sprostredkovateľ sú povinní pri spracúvaní osobných údajov dodržiavať tieto Podmienky.

• Prevádzkovateľ a Sprostredkovateľ sú povinní zachovávať mlčanlivosť o všetkých informáciách získaných od Hosťa, o osobných údajoch, ako aj o bezpečnostných opatreniach. Prevádzkovateľ a Sprostredkovateľ sú povinní zabezpečiť, že osoby oprávnené spracúvať osobné údaje a nakladať s nimi budú zaviazané povinnosťou mlčanlivosti.

• Sprostredkovateľ je oprávnený zapojiť do spracúvania osobných údajov ďalšieho sprostredkovateľa. Sprostredkovateľ je ďalej povinný ďalšieho sprostredkovateľa zaviazať k plneniu povinností podľa týchto Podmienok. Za dodržiavanie povinností ďalšieho sprostredkovateľa zodpovedá Sprostredkovateľ tak, ako keby nakladanie s osobnými údajmi vykonával priamo sám. Aktuálny zoznam ďalších sprostredkovateľov poskytne Sprostredkovateľ Prevádzkovateľovi na vyžiadanie. Zamýšľané zapojenie nového ďalšieho sprostredkovateľa alebo jeho nahradenie oznámi Sprostredkovateľ Prevádzkovateľovi e-mailom najmenej 14 dní vopred; Prevádzkovateľ môže v tejto lehote vzniesť odôvodnenú námietku. Ak sa strany nedohodnú na riešení, môže Prevádzkovateľ zmluvu z tohto dôvodu vypovedať.

• Niektorí ďalší sprostredkovatelia môžu osobné údaje spracúvať mimo Európskeho hospodárskeho priestoru. Sprostredkovateľ zabezpečí, že sa takýto prenos opiera o rozhodnutie o primeranosti alebo o štandardné zmluvné doložky podľa čl. 46 GDPR.

• Len čo pominie účel spracúvania osobných údajov alebo uplynie doba, počas ktorej mal Prevádzkovateľ osobné údaje spracúvať, nebude Prevádzkovateľ osobné údaje Hosťa ďalej spracúvať a všetky osobné údaje bezodkladne vymaže a vymaže tiež všetky existujúce kópie, s výnimkou prípadu, keď je ich ďalšie uloženie požadované platným právnym predpisom. Sprostredkovateľ vykoná výmaz osobných údajov na pokyn Prevádzkovateľa. Po skončení zmluvy medzi Prevádzkovateľom a Sprostredkovateľom Sprostredkovateľ podľa voľby Prevádzkovateľa osobné údaje Hostí vráti Prevádzkovateľovi v strojovo čitateľnom formáte, alebo ich vymaže. Ak Prevádzkovateľ nezvolí inak, Sprostredkovateľ osobné údaje Hostí vrátane existujúcich kópií vymaže do 30 dní od skončenia zmluvy, s výnimkou údajov, ktorých ďalšie uloženie vyžaduje právny predpis.

• Sprostredkovateľ spracúva osobné údaje Hosťa výhradne na základe zmluvy s Prevádzkovateľom a zdokumentovaných pokynov Prevádzkovateľa, vrátane pokynov týkajúcich sa prenosu osobných údajov do tretej krajiny. Právny základ spracúvania voči Hosťovi určuje Prevádzkovateľ.

• Právne základy spracúvania:

  • Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) – spracúvanie nevyhnutné na registráciu na podujatie a prípadné spracovanie platby.
  • Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) – zabezpečenie bezpečnosti aplikácie a prevencia podvodov.
  • Súhlas (čl. 6 ods. 1 písm. a) GDPR) – na účely, pri ktorých nie je k dispozícii iný právny základ (napr. marketingová komunikácia).

• Príjemcovia osobných údajov:

  • Orgány verejnej moci (napr. súdy, správne orgány).
  • Poskytovatelia právnych, účtovných a daňových služieb.
  • Prevádzkovateľ organizujúci podujatia prostredníctvom aplikácie Attendu.
  • Stripe, Inc. (platobná brána) – ako ďalší sprostredkovateľ na účely sprostredkovania platieb a súčasne ako samostatný prevádzkovateľ na účely prevencie podvodov a plnenia regulačných povinností. Podmienky spracúvania osobných údajov spoločnosťou Stripe sú dostupné na https://stripe.com/privacy.
  • Prípadní ďalší sprostredkovatelia, ktorých aktuálny zoznam je k dispozícii na vyžiadanie u Sprostredkovateľa.

• Doba spracúvania osobných údajov: Osobné údaje budú spracúvané počas doby nevyhnutnej na splnenie účelu spracúvania, t. j. počas trvania zmluvy medzi Prevádzkovateľom a Sprostredkovateľom, alebo počas kratšej doby, ktorú určí Prevádzkovateľ, a následne počas doby vyžadovanej právnymi predpismi, najmä zákonom č. 499/2004 Sb. a Nariadením GDPR. Platobné údaje spracúvané spoločnosťou Stripe sa riadia režimom uchovávania dát spoločnosti Stripe.

• Práva Hosťa:

  • Právo na prístup k osobným údajom.
  • Právo na opravu a doplnenie osobných údajov.
  • Právo na výmaz osobných údajov.
  • Právo na obmedzenie spracúvania.
  • Právo na prenosnosť údajov.
  • Právo namietať proti spracúvaniu založenému na oprávnenom záujme.
  • Právo odvolať súhlas so spracúvaním, ak je spracúvanie založené na súhlase, a to bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

• V prípade nespokojnosti so spracúvaním môže Hosť podať sťažnosť Prevádzkovateľovi alebo na Úrad pre ochranu osobných údajov (Úřad pro ochranu osobních údajů).

IV. SPRACOVANIE PLATIEB

• V prípade, že podujatie organizované Prevádzkovateľom vyžaduje platbu (napr. vstupné, registračný poplatok), je platba spracúvaná prostredníctvom platobnej brány Stripe, Inc.

• Stripe vystupuje v dvojitej úlohe:

  • Ako ďalší sprostredkovateľ (sub-processor) vo vzťahu k Sprostredkovateľovi na účely sprostredkovania a vybavenia platby.
  • Ako samostatný prevádzkovateľ osobných údajov na vlastné účely, najmä prevenciu podvodov, plnenie regulačných povinností a zlepšovanie svojich služieb.

• Kompletné platobné údaje (napr. plné číslo platobnej karty, CVC kód) sa zadávajú priamo do zabezpečeného rozhrania Stripe a Sprostredkovateľ ani Prevádzkovateľ k nim nemajú prístup. Sprostredkovateľ a Prevádzkovateľ môžu mať prístup iba k obmedzeným transakčným údajom (typ karty, posledné 4 číslice, suma, stav platby).

• Podmienky ochrany osobných údajov spoločnosti Stripe sú dostupné na adrese: https://stripe.com/privacy

V. BEZPEČNOSTNÉ A TECHNICKÉ OPATRENIA SPROSTREDKOVATEĽA

• Sprostredkovateľ sa zaväzuje prijať opatrenia proti neoprávnenému prístupu, zmene, zničeniu či strate osobných údajov.

• Sprostredkovateľ sa zaväzuje zabezpečiť primeranú úroveň zabezpečenia s ohľadom na riziká spracúvania.

• Opatrenia zahŕňajú pseudonymizáciu, šifrovanie, dostupnosť a obnoviteľnosť systémov a pravidelné hodnotenie ich účinnosti.

• Zohľadnenie rizík ako neoprávnený prístup, zničenie, strata alebo sprístupnenie údajov.

• Zamestnanci Sprostredkovateľa sú viazaní mlčanlivosťou.

• Sprostredkovateľ je povinný:

  • oboznámiť oprávnené osoby s Podmienkami,
  • zabezpečiť prístup do systémov iba oprávneným osobám,
  • zabezpečiť ochranu dátových nosičov,
  • zabezpečiť bezpečný prenos osobných údajov,
  • pomáhať Prevádzkovateľovi pri plnení povinností voči Hosťom,
  • oznámiť Prevádzkovateľovi porušenie ochrany osobných údajov bez zbytočného odkladu, najneskôr do 48 hodín od jeho zistenia, a pomáhať pri jeho riešení a oznamovaní,
  • umožniť audity a kontroly súladu s GDPR.

VI. ÚČINNOSŤ A ZMENA PODMIENOK

• Tieto Podmienky nadobúdajú účinnosť dňa 6. 5. 2026.

• Sprostredkovateľ je oprávnený tieto Podmienky zmeniť. Zmenu oznámi Prevádzkovateľovi e-mailom najmenej 30 dní pred nadobudnutím jej účinnosti.