Zmluva o spracovaní údajov (DPA)
Zmluva o spracovaní údajov podľa čl. 28 GDPR · Naposledy aktualizované: 13.08.2026
Táto Zmluva o spracovaní údajov („DPA") tvorí súčasť Podmienok služby medzi Glomastco Ltd („Sprostredkovateľom") a zákazníkom („Prevádzkovateľom") a upravuje spracovanie osobných údajov v mene Prevádzkovateľa.
1. Predmet a trvanie
Sprostredkovateľ spracúva osobné údaje výlučne na poskytovanie zmluvne dohodnutých služieb, a to po dobu trvania príslušnej zmluvy.
2. Povaha a účel spracovania
Čítanie, sumarizácia, preklad a koncipovanie odpovedí na správy/e-maily predložené Prevádzkovateľom, ako aj uchovávanie výsledkov na poskytovanie služby.
3. Kategórie dotknutých osôb a údajov
- Dotknuté osoby: kontakty, zákazníci a korešpondenti Prevádzkovateľa.
- Údaje: obsah správ, adresy odosielateľa/príjemcu a akékoľvek osobné údaje v nich obsiahnuté.
4. Povinnosti Sprostredkovateľa
- Spracúvať údaje len na základe zdokumentovaných pokynov Prevádzkovateľa.
- Zabezpečiť dôvernosť osôb oprávnených spracúvať údaje.
- Zaviesť primerané technické a organizačné opatrenia (čl. 32 GDPR).
- Pomáhať Prevádzkovateľovi pri žiadostiach dotknutých osôb a oznámeniach o porušení ochrany údajov.
- Vymazať alebo vrátiť osobné údaje po skončení služby, na požiadanie.
5. Ďalší sprostredkovatelia
Sprostredkovateľ zapája nasledujúcich ďalších sprostredkovateľov. Prevádzkovateľ je informovaný o akýchkoľvek zamýšľaných zmenách.
- Poskytovateľ(ia) AI modelu – na generovanie zhrnutí a odpovedí.
- Poskytovateľ hostingu / infraštruktúry – na prevádzku služby.
Aktuálny zoznam ďalších sprostredkovateľov je k dispozícii na požiadanie na hello@smartreplyassistant.com.
6. Technické a organizačné opatrenia (čl. 32)
- Šifrovanie pri prenose (TLS) a v pokoji pre uložený obsah správ.
- Kontroly prístupu, princíp najmenších oprávnení, audítorské protokolovanie.
- Minimalizácia údajov; voliteľný režim výlučne lokálneho ukladania do vyrovnávacej pamäte (bez ukladania na strane servera).
7. Umiestnenie a prenosy údajov
Spracovanie prebieha v rámci EÚ/EHP, ak je to možné; medzinárodné prenosy sú v príslušných prípadoch zabezpečené Štandardnými zmluvnými doložkami.
8. Vymazanie a audit
Prevádzkovateľ môže kedykoľvek požiadať o export alebo vymazanie údajov. Sprostredkovateľ podporuje audity podľa čl. 28 ods. 3 písm. h) GDPR.
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W