Zmluva o spracúvaní osobných údajov
1.Zmluvné strany a účel
Prevádzkovateľ je klient - podnikateľ, ktorý si objednal vedenie účtovníctva. O účele a prostriedkoch spracúvania osobných údajov vo svojom účtovníctve rozhoduje on.
Sprostredkovateľ je zauctujto.sk s. r. o., IČO 50114018, so sídlom Hlavná 23/19, 044 13 Valaliky.
Táto zmluva sa uzatvára podľa čl. 28 ods. 3 GDPR a je neoddeliteľnou súčasťou obchodných podmienok. Prijímaš ju spolu s nimi pri objednávke.
2.Predmet, doba a povaha spracúvania
- Predmet: spracúvanie osobných údajov obsiahnutých v účtovných dokladoch a evidenciách prevádzkovateľa.
- Povaha a účel: vedenie účtovníctva, spracovanie miezd, plnenie daňových a odvodových povinností - teda výlučne to, na čo bola služba objednaná.
- Doba: po dobu trvania spolupráce a následne po dobu, počas ktorej mi zákon ukladá uchovávať účtovné záznamy.
3.Kategórie údajov a dotknutých osôb
| Dotknuté osoby | Kategórie údajov |
|---|---|
| Zamestnanci prevádzkovateľa | meno, rodné číslo, adresa, číslo účtu, mzdové údaje, údaje o zdravotnej a sociálnej poisťovni, vyživované osoby |
| Konatelia a spoločníci | identifikačné a kontaktné údaje, podiely, odmeny |
| Odberatelia a dodávatelia - fyzické osoby | meno, adresa, IČO, DIČ, bankové spojenie, obsah dokladov |
Mzdové údaje zahŕňajú osobitnú kategóriu údajov (napr. údaje o zdravotnom stave pri práceneschopnosti). Spracúvam ich len v rozsahu nevyhnutnom na splnenie zákonných povinností prevádzkovateľa.
4.Spracúvanie len na pokyn
Osobné údaje spracúvam výlučne na základe pokynov prevádzkovateľa. Objednávka služby a doručenie dokladov sa považujú za takýto pokyn v rozsahu potrebnom na vedenie účtovníctva.
Ak mi spracúvanie ukladá právo Únie alebo Slovenskej republiky (napr. podanie daňového priznania), spracúvam údaje aj bez pokynu; o takej povinnosti prevádzkovateľa informujem, ak to zákon nezakazuje.
Ak by bol pokyn v rozpore s GDPR, bezodkladne na to upozorním a taký pokyn nevykonám.
5.Mlčanlivosť
Zaväzujem sa zachovávať mlčanlivosť o všetkých osobných údajoch, ku ktorým získam prístup. Mlčanlivosť trvá aj po skončení spolupráce a je časovo neobmedzená.
K údajom má prístup len Michal Klimek. Ak v budúcnosti pribudne ďalšia osoba, bude viazaná rovnakou písomnou povinnosťou mlčanlivosti pred prvým prístupom k údajom.
6.Bezpečnostné opatrenia
Podľa čl. 32 GDPR uplatňujem najmä tieto opatrenia:
- šifrovanie prenosu (HTTPS) a šifrovanie záloh,
- oddelenie údajov jednotlivých klientov na úrovni prístupových práv,
- prístup chránený silným heslom a dvojfaktorovým overením,
- uchovávanie prístupových kľúčov oddelene od aplikácie,
- denné zálohovanie a overovanie obnoviteľnosti záloh,
- evidencia prístupov a zmien v účtovných záznamoch,
- zásada minimálneho rozsahu - spracúvam len údaje potrebné na účel.
7.Ďalší sprostredkovatelia
Prevádzkovateľ dáva všeobecný súhlas so zapojením ďalších sprostredkovateľov uvedených nižšie. Každý z nich je viazaný rovnakými povinnosťami, aké mám ja podľa tejto zmluvy.
| Sprostredkovateľ | Účel |
|---|---|
| Doklado | príjem a archivácia dokladov, bankové napojenie |
| ABRA Flexi | účtovný softvér |
| Slack | komunikácia |
| Resend | odosielanie e-mailov |
| WebSupport s.r.o. (Slovensko) | prevádzka aplikácie a databázy |
Zmenu alebo pridanie sprostredkovateľa oznámim najmenej 30 dní vopred. Prevádzkovateľ môže v tejto lehote namietať; ak námietku nemožno vyriešiť, môže z tohto dôvodu spoluprácu ukončiť bez sankcie a s vrátením nevyužitej časti predplatného.
8.Pomoc pri právach dotknutých osôb
Ak sa na mňa priamo obráti dotknutá osoba (napr. zamestnanec prevádzkovateľa), jej žiadosť sám nevybavujem - bezodkladne ju postúpim prevádzkovateľovi, ktorý o nej rozhoduje.
Poskytnem primeranú súčinnosť pri vybavovaní žiadostí o prístup, opravu, výmaz, obmedzenie a prenosnosť, a to bezplatne a v rozsahu, v akom to povaha spracúvania umožňuje.
9.Pomoc pri bezpečnostných povinnostiach
Porušenie ochrany osobných údajov oznámim prevádzkovateľovi bez zbytočného odkladu, najneskôr do 24 hodín od zistenia, spolu s opisom povahy porušenia, pravdepodobných následkov a prijatých opatrení. Tento čas je zámerne kratší než 72 hodín, ktoré má prevádzkovateľ na ohlásenie úradu - inak by mu neostal čas konať.
Poskytnem súčinnosť aj pri posúdení vplyvu na ochranu údajov a pri konzultácii s dozorným orgánom.
10.Vymazanie alebo vrátenie údajov
Po skončení spolupráce údaje na základe rozhodnutia prevádzkovateľa vrátim alebo vymažem, vrátane existujúcich kópií.
Výnimka: údaje, ktoré musím uchovávať podľa zákona o účtovníctve a daňového poriadku, uchovávam po zákonom stanovenú dobu. Počas nej ich nespracúvam na žiadny iný účel než ich uchovávanie a sprístupnenie oprávneným orgánom.
11.Preukázanie súladu a audit
Na požiadanie sprístupním prevádzkovateľovi informácie potrebné na preukázanie splnenia povinností podľa čl. 28 GDPR.
Prevádzkovateľ má právo vykonať audit alebo kontrolu, a to najviac raz ročne a po oznámení aspoň 30 dní vopred. Audit sa vykoná tak, aby neprimerane nenarušil chod služby a neohrozil dôvernosť údajov ostatných klientov. Náklady na audit znáša prevádzkovateľ, okrem prípadu, keď audit odhalí podstatné porušenie z mojej strany.
12.Zodpovednosť
Zodpovedám za škodu spôsobenú spracúvaním, ak som nesplnil povinnosti, ktoré GDPR ukladá priamo sprostredkovateľom, alebo ak som konal mimo pokynov prevádzkovateľa alebo v rozpore s nimi.
Obmedzenie náhrady škody podľa bodu 14 obchodných podmienok sa nevzťahuje na pokuty uložené dozorným orgánom, ktoré vznikli výlučne mojím zavinením.
Verzia 1.0, účinná od 1. augusta 2026. Súvisiace dokumenty: Obchodné podmienky · Zásady spracúvania osobných údajov.