Zmluva o spracúvaní osobných údajov QR Code AI

ZMLUVA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV (DPA)

Posledná aktualizácia: 2. marca 2026

Táto zmluva o spracúvaní osobných údajov („DPA“) tvorí súčasť Podmienok používania („Zmluva“) medzi spoločnosťou Supernovae, registrovanou vo Francúzsku na adrese 27 Rue Wurtz, Juvisy-sur-Orge 91260, IČ DPH FR67948452891 („Sprostredkovateľ“, „my“, „nás“), a subjektom, ktorý prijíma túto DPA („Prevádzkovateľ“, „vy“), spoločne označovanými ako „Strany“.

Táto DPA sa uplatňuje, keď vo vašom mene spracúvame osobné údaje v súvislosti s našimi službami QR Code AI, a to aj prostredníctvom API.

1. VYMEDZENIE POJMOV

• „Osobné údaje“ sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby podľa článku 4 bodu 1 GDPR.
• „Spracúvanie“ je operácia alebo súbor operácií vykonávaných s Osobnými údajmi podľa článku 4 bodu 2 GDPR.
• „Dotknutá osoba“ je identifikovaná alebo identifikovateľná fyzická osoba, ktorej sa Osobné údaje týkajú.
• „Ďalší sprostredkovateľ“ je akákoľvek tretia strana, ktorú Sprostredkovateľ poverí spracúvaním Osobných údajov v mene Prevádzkovateľa.
• „GDPR“ je nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679.
• „UK GDPR“ je všeobecné nariadenie o ochrane údajov Spojeného kráľovstva, ako sa uplatňuje podľa práva Spojeného kráľovstva v spojení so zákonom Data Protection Act 2018.
• „SCC“ sú štandardné zmluvné doložky schválené Európskou komisiou na prenos Osobných údajov do tretích krajín.
• „Porušenie ochrany údajov“ je porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu Osobných údajov alebo neoprávnenému prístupu k nim.

2. ROZSAH A POSTAVENIE STRÁN

2.1 Prevádzkovateľ a Sprostredkovateľ

Na účely tejto DPA:

• Vy (Prevádzkovateľ): Určujete účely a prostriedky Spracúvania Osobných údajov pri používaní našich Služieb, najmä keď používate naše API na generovanie QR kódov pre vlastných zákazníkov alebo začleňujete naše Služby do svojich produktov.
• My (Sprostredkovateľ): Spracúvame Osobné údaje vo vašom mene podľa vašich pokynov, ako je uvedené v tejto DPA a v Zmluve.

2.2 Kedy sa táto DPA uplatňuje

Táto DPA sa uplatňuje, keď:

• Používate API QR Code AI na generovanie QR kódov, pri ktorom sa spracúvajú údaje vašich koncových používateľov (napríklad URL adresy obsahujúce osobné údaje, údaje vCard alebo kontaktné údaje zakódované v QR kódoch).
• Používate funkcie sledovania a analytiky QR Code AI, ktoré zhromažďujú údaje o skenovaní od vašich koncových používateľov.
• Nastane akákoľvek iná situácia, v ktorej spracúvame Osobné údaje vo vašom mene ako sprostredkovateľ.

Keď používate QR Code AI ako individuálny používateľ na vlastné účely, vystupujeme ako samostatný prevádzkovateľ a spracúvanie údajov sa riadi našimi Zásadami ochrany súkromia.

3. PODROBNOSTI SPRACÚVANIA ÚDAJOV

3.1 Predmet a trvanie

Osobné údaje spracúvame počas trvania Zmluvy na poskytovanie služieb QR Code AI vrátane generovania QR kódov, sledovania, analytiky a súvisiacich funkcií.

3.2 Povaha a účel Spracúvania

• Generovanie QR kódov na základe vstupných údajov poskytnutých Prevádzkovateľom
• Sledovanie skenovaní QR kódov a zhromažďovanie analytických údajov
• Uchovávanie konfigurácií QR kódov a súvisiacich metadát
• Spracúvanie požiadaviek na umelecké QR kódy generované pomocou AI
• Poskytovanie prehľadov a analytických panelov

3.3 Druhy Osobných údajov

Spracúvané Osobné údaje môžu zahŕňať:

• Kontaktné údaje (mená, e-mailové adresy, telefónne čísla) zakódované v QR kódoch
• URL adresy a webové adresy
• Údaje o polohe zo skenovaní QR kódov
• Informácie o zariadeniach a IP adresy zo skenovaní QR kódov
• Textové zadania a obrázky poskytnuté na generovanie QR kódov pomocou AI
• Akékoľvek ďalšie údaje, ktoré sa Prevádzkovateľ rozhodne zakódovať do QR kódov

3.4 Kategórie Dotknutých osôb

• Koncoví používatelia, ktorí skenujú QR kódy vytvorené Prevádzkovateľom
• Osoby, ktorých kontaktné údaje sú zakódované v QR kódoch
• Používatelia produktov alebo služieb Prevádzkovateľa, ktorí používajú QR kódy

4. POVINNOSTI SPROSTREDKOVATEĽA

4.1 Pokyny na Spracúvanie

Osobné údaje budeme spracúvať len na základe vašich zdokumentovaných pokynov, pokiaľ nám spracúvanie neukladá právo EÚ alebo členského štátu, ktoré sa na nás vzťahuje. V takom prípade vás o tejto právnej požiadavke informujeme pred Spracúvaním, pokiaľ príslušný právny predpis nezakazuje takéto informovanie zo závažných dôvodov verejného záujmu.

Bezodkladne vás informujeme, ak podľa nášho názoru pokyn porušuje GDPR alebo iné príslušné ustanovenia práva EÚ či členského štátu týkajúce sa ochrany údajov.

4.2 Dôvernosť

Zabezpečujeme, aby sa osoby oprávnené spracúvať Osobné údaje zaviazali zachovávať dôvernosť alebo aby sa na ne vzťahovala primeraná zákonná povinnosť mlčanlivosti.

4.3 Bezpečnostné opatrenia

Zavádzame primerané technické a organizačné opatrenia na zaistenie úrovne bezpečnosti zodpovedajúcej riziku vrátane:

• Šifrovania Osobných údajov pri prenose (TLS/HTTPS) a šifrovania citlivých uložených informácií
• Riadenia prístupu a overovania založeného na rolách pre interné systémy
• Pravidelného hodnotenia bezpečnosti a skenovania zraniteľností
• Infraštruktúry hostovanej u spoločností Scaleway a DigitalOcean, pričom opatrenia v oblasti bezpečnosti a súladu s predpismi závisia od poskytovateľa a hostingovej služby
• Ochrany pred DDoS a firewallu webových aplikácií (Cloudflare)
• Pravidelných záloh v šifrovanom úložisku
• Zaznamenávania a monitorovania prístupu k Osobným údajom

4.4 Ďalší sprostredkovatelia

Využívame ďalších sprostredkovateľov uvedených na našej stránke Ďalší sprostredkovatelia. Zašleme vám písomné oznámenie o každom zamýšľanom pridaní alebo nahradení ďalšieho sprostredkovateľa a poskytneme vám 30 dní od tohto oznámenia na vznesenie námietky pred tým, než zmena nadobudne účinnosť. Námietku môžete v tejto lehote zaslať na [email protected]. Ak vznesiete námietku a nebudeme jej môcť primerane vyhovieť, ktorákoľvek strana môže ukončiť poskytovanie dotknutej časti Služieb.

Ďalšieho sprostredkovateľa poveríme spracúvaním Osobných údajov vo vašom mene len na základe písomnej zmluvy vrátane príslušných elektronických podmienok, ktorá mu ukladá povinnosti v oblasti ochrany údajov vyžadované článkom 28 ods. 4 GDPR. Za našich ďalších sprostredkovateľov naďalej zodpovedáme v rozsahu stanovenom týmto článkom.

4.5 Práva Dotknutých osôb

Pomôžeme vám vybavovať žiadosti Dotknutých osôb, ktoré si uplatňujú práva podľa príslušných právnych predpisov o ochrane údajov (prístup, oprava, vymazanie, obmedzenie, prenosnosť a namietanie). Ak dostaneme žiadosť priamo od Dotknutej osoby, bezodkladne ju odkážeme na vás, pokiaľ nedostaneme iné pokyny.

4.6 Pomoc pri plnení právnych povinností

Pomôžeme vám zabezpečiť plnenie vašich povinností podľa článkov 32 až 36 GDPR s prihliadnutím na povahu Spracúvania a informácie, ktoré máme k dispozícii.

5. OZNÁMENIE PORUŠENIA OCHRANY ÚDAJOV

5.1 Lehota na oznámenie

Porušenie ochrany údajov vám oznámime bez zbytočného odkladu, v každom prípade najneskôr do 72 hodín od okamihu, keď sa o ňom dozvieme. Oznámenie zašleme na e-mailovú adresu priradenú k vášmu účtu.

5.2 Obsah oznámenia

Oznámenie bude v rozsahu dostupných informácií obsahovať:

• Opis povahy Porušenia ochrany údajov vrátane kategórií a približného počtu Dotknutých osôb a záznamov, ktorých sa porušenie týka.
• Meno a kontaktné údaje našej kontaktnej osoby pre ochranu údajov.
• Opis pravdepodobných následkov Porušenia ochrany údajov.
• Opis prijatých alebo navrhovaných opatrení na riešenie Porušenia ochrany údajov vrátane opatrení na zmiernenie jeho možných nepriaznivých dôsledkov.

5.3 Priebežná spolupráca

Budeme s vami spolupracovať a poskytovať vám primeranú pomoc pri vyšetrovaní každého Porušenia ochrany údajov, zmierňovaní jeho dôsledkov a náprave, ako aj pri plnení vašich oznamovacích povinností voči dozorným orgánom alebo Dotknutým osobám.

6. MEDZINÁRODNÉ PRENOSY ÚDAJOV

6.1 Umiestnenie údajov

Osobné údaje sa uchovávajú a spracúvajú najmä v Európskej únii:

• Francúzsko (EÚ) prostredníctvom Scaleway
• Holandsko (EÚ) prostredníctvom DigitalOcean

6.2 Prenosy mimo EÚ/EHP

Niektorí naši ďalší sprostredkovatelia sa nachádzajú mimo EÚ/EHP, predovšetkým v Spojených štátoch. Pri týchto prenosoch sa opierame o:

• Rámec ochrany osobných údajov medzi EÚ a USA: Ak sa uplatňuje, pri prenosoch poskytovateľom so sídlom v USA, ktorí sú certifikovaní podľa tohto rámca.
• Štandardné zmluvné doložky (SCC): Do našich zmlúv s ďalšími sprostredkovateľmi mimo EÚ/EHP začleňujeme SCC schválené Európskou komisiou (vykonávacie rozhodnutie Komisie (EÚ) 2021/914), ak sa rámec ochrany osobných údajov neuplatňuje.

6.3 Posúdenie vplyvu prenosov

Pri prenosoch do tretích krajín posudzujeme vplyv prenosov a podľa potreby zavádzame doplnkové opatrenia na zaistenie primeranej úrovne ochrany údajov.

7. AUDITY A KONTROLY

7.1 Právo na audit

Máte právo overiť auditom, či dodržiavame túto DPA. Sprístupníme vám všetky informácie potrebné na preukázanie súladu a umožníme audity vrátane kontrol, ktoré vykonávate vy alebo vami poverený audítor, a poskytneme pri nich súčinnosť.

7.2 Postup auditu

Nasledujúce podmienky sa na audity vzťahujú len v rozsahu, v akom neobmedzujú práva alebo povinnosti podľa príslušných právnych predpisov o ochrane údajov:

• Každý audit musíte písomne oznámiť aspoň 30 dní vopred.
• Audity sa môžu vykonávať najviac raz ročne, pokiaľ ich nevyžaduje dozorný orgán alebo nenasledujú po Porušení ochrany údajov.
• Audity sa musia vykonávať počas bežných pracovných hodín a nesmú neprimerane narúšať našu prevádzku.
• Náklady auditu znášate vy, pokiaľ audit neodhalí podstatné porušenie tejto DPA.
• Počas auditu sa nesmú sprístupniť dôverné informácie našich ostatných zákazníkov.

8. UCHOVÁVANIE A VYMAZANIE ÚDAJOV

8.1 Počas trvania Zmluvy

Osobné údaje uchovávame počas trvania Zmluvy v rozsahu potrebnom na poskytovanie Služieb.

8.2 Po ukončení

Po ukončení Zmluvy alebo na vašu písomnú žiadosť:

• Podľa vašej voľby Osobné údaje vymažeme alebo vám ich vrátime a zvyšné kópie vymažeme z našich aktívnych systémov do 30 dní.
• Osobné údaje v záložných archívoch sa vymažú do 6 mesiacov. Dovtedy zostanú chránené a nebudú sa používať na iné účely, pokiaľ príslušné právne predpisy nevyžadujú inak.
• Osobné údaje môžeme uchovávať v rozsahu vyžadovanom príslušnými právnymi predpismi (napríklad daňové alebo účtovné povinnosti). V takom prípade ich oddelíme a ochránime a ďalšie Spracúvanie obmedzíme na to, čo vyžaduje zákon.

8.3 Potvrdenie

Na vašu žiadosť poskytneme písomné potvrdenie, že Osobné údaje boli vymazané v súlade s týmto článkom.

9. ZODPOVEDNOSŤ

Zodpovednosť každej strany podľa tejto DPA podlieha obmedzeniam zodpovednosti uvedeným v Zmluve. Žiadne ustanovenie tejto DPA neobmedzuje zodpovednosť ktorejkoľvek strany voči Dotknutým osobám alebo dozorným orgánom podľa príslušných právnych predpisov o ochrane údajov.

10. ROZHODNÉ PRÁVO

Táto DPA sa riadi francúzskym právom. GDPR a UK GDPR sa uplatňujú v rozsahu, v akom Spracúvanie spadá do ich príslušnej právnej pôsobnosti. Všetky spory vyplývajúce z tejto DPA sa riešia podľa ustanovení Zmluvy o riešení sporov.

11. AKO UZAVRIEŤ TÚTO DPA

Táto DPA je začlenená do Podmienok používania a tvorí ich súčasť. Používaním Služieb QR Code AI prijímate túto DPA.

Ak pre svoju evidenciu potrebujete samostatne podpísané vyhotovenie tejto DPA, kontaktujte nás na [email protected] a poskytneme vám ho do 10 pracovných dní.

12. KONTAKT

S otázkami k tejto DPA alebo našim postupom pri spracúvaní údajov sa obráťte na:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 Francúzsko [email protected]