Dodatok o spracúvaní údajov

Tento Dodatok o spracúvaní údajov („DPA") tvorí súčasť zmluvy medzi vami („Zákazníkom") a Getia AS („Sprostredkovateľom") o používaní našich služieb.

• Osobné údaje: Akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby
• Spracúvanie: Akákoľvek operácia vykonávaná s osobnými údajmi
• Prevádzkovateľ: Subjekt, ktorý určuje účely a prostriedky spracúvania
• Sprostredkovateľ: Subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa

Sprostredkovateľ je povinný:

• Spracúvať osobné údaje výlučne na základe zdokumentovaných pokynov Zákazníka
• Zabezpečiť, aby osoby spracúvajúce údaje boli viazané povinnosťou mlčanlivosti
• Zaviesť primerané technické a organizačné bezpečnostné opatrenia
• Pomáhať Zákazníkovi pri vybavovaní žiadostí dotknutých osôb
• Po ukončení služieb vymazať alebo vrátiť všetky osobné údaje

Zákazník oprávňuje Sprostredkovateľa zapojiť subdodávateľov uvedených v Zoznam subdodávateľov.

Niektorí naši subdodávatelia sa nachádzajú v Spojených štátoch. Pri prenosoch osobných údajov do krajín mimo Európskeho hospodárskeho priestoru (EHP), ktoré nemajú primeranú úroveň ochrany údajov, sa opierame o tieto právne mechanizmy:

• Štandardné zmluvné doložky (SCC): S našimi subdodávateľmi sme uzavreli Štandardné zmluvné doložky EÚ (Vykonávacie rozhodnutie Komisie (EÚ) 2021/914), aby sme zabezpečili primeranú ochranu osobných údajov prenášaných mimo EHP.
• Doplnkové opatrenia: Okrem SCC zavádzame aj doplnkové technické a organizačné opatrenia vrátane šifrovania údajov pri prenose a v pokoji, riadenia prístupu a zmluvných záväzkov subdodávateľov.
• Rámec ochrany údajov: Tam, kde je to relevantné, naši subdodávatelia so sídlom v USA participujú v Rámci ochrany osobných údajov medzi EÚ a USA (EU-US Data Privacy Framework).

Kópiu príslušných SCC si môžete vyžiadať tak, že nás kontaktujete na dpo@attorly.ai.

• Šifrovanie údajov pri prenose (TLS 1.2+) a v pokoji (AES-256)
• Riadenie prístupu a autentifikácia
• Pravidelné bezpečnostné posúdenia
• Postupy reakcie na bezpečnostné incidenty

V prípade porušenia ochrany osobných údajov je Sprostredkovateľ povinný informovať Zákazníka do 72 hodín.

Osobné údaje uchovávame iba tak dlho, ako je to nevyhnutné na splnenie účelov, na ktoré boli zhromaždené:

• Údaje o účte: Uchovávané po dobu trvania vášho účtu a vymazané do 30 dní od jeho zrušenia
• Dokumenty: Vymazané okamžite na žiadosť používateľa alebo do 30 dní od zrušenia účtu
• Výsledky analýzy: Uchovávané 90 dní po vymazaní súvisiaceho dokumentu
• Audítne záznamy: Uchovávané 2 roky na účely bezpečnosti a súladu s predpismi
• Platobné záznamy: Uchovávané po minimálnu dobu vyžadovanú platnými daňovými a účtovnými zákonmi vašej jurisdikcie (zvyčajne 5 – 10 rokov). Getia AS ako nórska spoločnosť sa riadi nórskym zákonom o účtovníctve (bokføringsloven), ktorý v súčasnosti vyžaduje 5 rokov od konca finančného roka. Záznamy o skúšobných a neúspešných platbách sa uchovávajú až 12 mesiacov na účely prevencie podvodov

Zodpovedná osoba pre ochranu údajov: dpo@attorly.ai