podľa čl. 28 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a § 34 zákona č. 18/2018 Z. z. o ochrane osobných údajov
Prevádzkovateľ: dobrovoľný hasičský zbor, ktorý v appke Výjazd založil zbor (názov, sídlo a IČO podľa údajov zadaných pri založení), zastúpený veliteľom (ďalej „zbor“).
Sprostredkovateľ: Dorotty, s. r. o., M. R. Štefánika 1066/6, 018 41 Dubnica nad Váhom, IČO 46 651 951 (ďalej „Dorotty“).
1. Predmet a doba
Dorotty spracúva osobné údaje v mene zboru pri poskytovaní appky Výjazd (zvolanie členov na výjazd, prehľad zásahu, správy zboru).
Zmluva platí od založenia zboru v appke do zrušenia zboru alebo ukončenia používania appky.
2. Povaha a účel spracúvania
Uchovávanie, usporiadanie, zobrazenie a prenos údajov členom zboru, doručenie upozornení na poplach, evidencia odpovedí, zobrazenie polôh počas zásahu, uloženie a prepis správ zboru.
3. Osobné údaje a dotknuté osoby
Dotknuté osoby: členovia zboru a v obmedzenom rozsahu osoby zachytené vo fotkách, videách alebo správach.
Údaje: meno, telefónne číslo, funkcia, odbornosti, identifikátor prihlásenia, údaje o telefóne (adresa pre upozornenia, model, systém, stav povolení), odpovede na poplachy a ich časy, presná poloha počas zásahu, fotky, videá, hlasové správy, ich prepisy a texty.
Osobitné kategórie údajov sa spracúvať nemajú. Zbor poučí členov, aby do správ nevkladali údaje o zdraví iných osôb.
4. Povinnosti Dorotty
Dorotty:
spracúva údaje len na základe pokynov zboru, ktoré dáva používaním appky a touto zmluvou,
zaväzuje osoby, ktoré majú k údajom prístup, mlčanlivosťou,
prijíma bezpečnostné opatrenia podľa čl. 32 GDPR (príloha 2),
zapája ďalších sprostredkovateľov len podľa bodu 5,
pomáha zboru vybavovať žiadosti členov o uplatnenie práv,
pomáha zboru plniť povinnosti podľa čl. 32 až 36 GDPR,
po skončení zmluvy údaje zmaže, ak ich zbor nepožiada vrátiť (export) do 30 dní,
poskytne zboru informácie potrebné na preukázanie plnenia povinností a umožní audit po predchádzajúcom oznámení.
5. Ďalší sprostredkovatelia
Zbor dáva Dorotty všeobecné povolenie zapojiť ďalších sprostredkovateľov uvedených v prílohe 1. O zámere pridať alebo vymeniť sprostredkovateľa Dorotty informuje zbor v appke aspoň 30 dní vopred, zbor môže namietať. Dorotty uloží ďalším sprostredkovateľom rovnaké povinnosti ako má sama.
6. Prenos do tretích krajín
Prenos mimo EÚ (príloha 1) prebieha na základe štandardných zmluvných doložiek Európskej komisie alebo rozhodnutia o primeranosti (rámec EÚ – USA na ochranu údajov). Podrobnosti sú v zmluvných podmienkach jednotlivých ďalších sprostredkovateľov (u Groq v jeho zmluve o spracúvaní údajov, ktorá štandardné zmluvné doložky obsahuje).
7. Porušenie ochrany osobných údajov
Dorotty oznámi zboru porušenie ochrany osobných údajov bez zbytočného odkladu, najneskôr do 48 hodín od zistenia, s informáciami podľa čl. 33 ods. 3 GDPR, ktoré má k dispozícii.
8. Záverečné ustanovenia
Zmluva sa riadi právom Slovenskej republiky. Dorotty môže zmluvu zmeniť, o zmenách informuje zbor v appke aspoň 30 dní vopred. Spory sa strany pokúsia vyriešiť dohodou, inak rozhodujú príslušné súdy Slovenskej republiky.