Zmluva o spracúvaní osobných údajov.

1Pôsobnosť, účel a úlohy

1.1.Táto DPA sa vzťahuje na spracúvanie osobných údajov, ktoré Prevádzkovateľ ukladá, hostuje alebo inak spracúva na virtuálnych privátnych serveroch (VPS) poskytovaných Sprostredkovateľom.

1.2.V rámci tejto služby je Zákazník prevádzkovateľom (určuje účel spracúvania údajov svojich používateľov) a Axioma100Teorema, LDA je sprostredkovateľom (poskytuje len technickú infraštruktúru).

2Povinnosti Sprostredkovateľa

Sprostredkovateľ sa výslovne zaväzuje:

2.1.Len podľa pokynov: spracúvať osobné údaje výlučne na základe zdokumentovaných pokynov Prevádzkovateľa (vrátane automatizovaných technických akcií cez API vo fakturačnom paneli Paymenter a v hypervízore Proxmox VE).

2.2.Mlčanlivosť: zabezpečiť, aby sa všetky osoby oprávnené spravovať infraštruktúru zaviazali k prísnej mlčanlivosti.

2.3.Izolácia údajov: udržiavať logickú izoláciu virtuálnych prostredí na úrovni hypervízora (Proxmox VE), aby sa zabránilo neoprávnenému prístupu medzi uzlami rôznych zákazníkov.

2.4.Politika nulového prístupu: Sprostredkovateľ nebude pristupovať k údajom uloženým vo VPS Prevádzkovateľa, prezerať ich ani ich meniť, pokiaľ o to Prevádzkovateľ výslovne nepožiada oficiálnou požiadavkou na podporu na účel riešenia problému.

3Technické a organizačné opatrenia (súlad s čl. 32 GDPR a NIS 2)

Sprostredkovateľ prijíma primerané technické a organizačné opatrenia na zaistenie úrovne bezpečnosti zodpovedajúcej riziku, okrem iného:

3.1.Bezpečnosť infraštruktúry: fyzická infraštruktúra, dátové centrá, napájanie a ochrana proti DDoS na úrovni siete sú v plnom rozsahu zverené spoločnosti OVHcloud, ktorá sídli výlučne v Európskej únii (EÚ), v súlade s normami ISO 27001 a NIS 2.

3.2.Riadenie prístupu: prísne viacfaktorové overovanie (MFA) a mechanizmy riadenia prístupu k vrstve správy infraštruktúry.

3.3.Izolácia riadiacej vrstvy: prístup k rozhraniam správy Proxmox VE je prísne obmedzený na zabezpečené šifrované spojenia VPN.

4Ďalší sprostredkovatelia

4.1.Prevádzkovateľ udeľuje Sprostredkovateľovi všeobecné písomné povolenie zapojiť ďalších sprostredkovateľov na zabezpečenie infraštruktúry.

4.2.Hlavným schváleným ďalším sprostredkovateľom pre hosting infraštruktúry je:

OVH Groupe SA (OVHcloud) — Umiestnenie: Európska únia. Účel: prenájom dedikovaných serverov bare metal.

4.3.Sprostredkovateľ informuje Prevádzkovateľa o zamýšľaných zmenách týkajúcich sa pridania alebo nahradenia ďalších sprostredkovateľov e-mailom alebo v sekcii noviniek systému Paymenter.

5Práva dotknutých osôb a spolupráca s dozornými orgánmi

5.1.Súčinnosť: so zreteľom na povahu hostingovej služby Sprostredkovateľ pomáha Prevádzkovateľovi, ak je to možné, primeranými technickými opatreniami plniť povinnosť reagovať na žiadosti dotknutých osôb (práva podľa kapitoly III GDPR).

5.2.Porušenie ochrany osobných údajov: Sprostredkovateľ oznámi Prevádzkovateľovi bez zbytočného odkladu (a najneskôr do 48 hodín) potom, čo sa dozvie o potvrdenom bezpečnostnom incidente na svojej strane, ktorý vedie k náhodnému alebo nezákonnému zničeniu, strate alebo zmene osobných údajov.

6Medzinárodný prenos údajov

6.1.Všetky riadiace servery (Paymenter) a prostredia zákazníkov (uzly Proxmox) sa nachádzajú výlučne v Európskom hospodárskom priestore (EHP). Sprostredkovateľ neprenáša mimo EÚ/EHP žiadne osobné údaje hostované vo VPS.

7Doba trvania a ukončenie

7.1.Táto DPA zostáva v platnosti počas celej doby trvania hlavnej zmluvy (Obchodných podmienok).

7.2.Po ukončení služby Sprostredkovateľ vymaže príslušný virtuálny stroj (VPS) a všetky súvisiace miestne zvyšky údajov z klastra Proxmox do 7 až 14 dní, pokiaľ právo EÚ alebo Portugalska nevyžaduje dlhšie uchovávanie účtovných či fakturačných údajov.

Príloha A: podrobnosti spracúvania

Kategórie dotknutých osôb: používatelia webov, aplikácií alebo služieb Prevádzkovateľa hostovaných na VPS.

Druhy osobných údajov: akékoľvek digitálne dáta nahrané, uložené alebo prenášané Prevádzkovateľom v rámci VPS (môžu zahŕňať IP adresy, záznamy, databázy, používateľské profily).

Povaha a účel spracúvania: digitálne ukladanie, hosting a prideľovanie výpočtových prostriedkov na cloudových serveroch.