Zmluva o spracovaní údajov

Táto DOHODA O SPRACOVANÍ ÚDAJOV (ďalej len „DPA”) a jej prílohy opisujú povinnosti zmluvných strán vrátane povinností podľa platných zákonov o ochrane údajov v súvislosti so spracovaním osobných údajov (ako sú definované nižšie). DPA je začlenená do používateľskej zmluvy.

Táto DPA je medzi Organizáciou (ďalej len „Sprostredkovateľ“)

a 

Mollie B.V., spoločnosťou s ručením obmedzeným (besloten vennootschap) so sídlom v Amsterdame, na Keizersgracht 126, 1015 CW Amsterdam, Holandsko a zaregistrovaná v Holandskej obchodnej komore pod číslom 30204462, (ďalej len „Mollie“ alebo „Spracovateľ“)

a 

Mollie UK Ltd., spoločnosťou s ručením obmedzeným so sídlom v Londýne, na 7 Pancras Square, Londýn N1C 4AG, Spojené kráľovstvo a zaregistrovanou v Companies House pod číslom 14013554, (ďalej len „Mollie“ alebo „Spracovateľ”),

každá strana „Strana“ a spoločne „Strany“. 

Definície 

V tejto DPA majú nasledujúce výrazy význam uvedený nižšie. Kapitálové výrazy použité, ale nedefinované v tomto dokumente majú význam stanovený v Dohode.

Dohoda: Podmienky medzi Sprostredkovateľom a Spracovateľom pre poskytovanie služieb („Používateľská zmluva“).

Záväzné firemné pravidlá: Politiky ochrany osobných údajov, ktoré sú dodržiavané kontrolórom alebo spracovateľom so sídlom na území členského štátu pre prenosy alebo súbor prenosov osobných údajov na kontrolóra alebo spracovateľa v jednej alebo viacerých tretích krajinách v rámci skupiny podnikov alebo skupiny podnikov zapojených do spoločnej hospodárskej činnosti.

Sprostredkovateľ: Fyzická alebo právnická osoba, verejný orgán, agentúra alebo iný subjekt, ktorý samostatne alebo spoločne s inými určuje účel a prostriedky spracovania osobných údajov.

Zákazník: Zákazníci organizácie, ktorí si želajú zaplatiť za produkty a/alebo služby poskytované organizáciou prostredníctvom platobného modulu Mollie.

Porušenie údajov: Porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému zverejneniu alebo získaniu prístupu k osobným údajom prenášaným, uloženým alebo inak spracovávaným. 

Dohoda o spracovaní údajov: Táto dohoda, vrátane všetkých príloh.

Dozorný orgán:nezávislý vládny orgán zodpovedný za dohľad nad súladom s platnými zákonmi týkajúcimi sa spracovania osobných údajov. V Holandsku je to Úrad pre ochranu osobných údajov.

Hodnotenie vplyvu na ochranu údajov: Posúdenie vplyvu plánovaných spracovateľských operácií na ochranu osobných údajov.

Zákony o ochrane údajov: Všetky platné právne predpisy týkajúce sa ochrany údajov a súkromia vrátane, bez obmedzenia, všeobecného nariadenia EÚ o ochrane údajov, všetkých miestnych zákonov a nariadení, ktoré ich menia alebo nahrádzajú, spolu s akýmikoľvek národnými implementačnými právnymi predpismi v akomkoľvek členskom štáte Európskeho hospodárskeho priestoru (EHP), ak sú uplatniteľné, v akejkoľvek inej krajine, ako boli z času na čas menená, zrušená, konsolidovaná alebo nahradená.

Osoba, na ktorú sa údaje vzťahujú: Fyzická osoba, ktorej sa osobné údaje týkajú (napr. zákazníci).

GDPR: Všeobecné nariadenie EÚ o ochrane údajov č. 2016/679 Európskeho parlamentu a Rady z 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe takýchto údajov. 

Osobné údaje: Akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby; identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä pomocou odkazu na identifikátor, akým je meno, identifikačné číslo, údaje o polohe, online identifikátor alebo pomocou jedného alebo viacerých faktorov, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby. 

Spracovanie: Akákoľvek operácia alebo súbor operácií vykonávaných na osobných údajoch alebo súboroch osobných údajov, či už automatizovanými prostriedkami alebo nie, ako je zhromažďovanie, nahrávanie, organizácia, štrukturovanie, ukladanie, adaptácia alebo zmena, vyhľadávanie, konzultácie, použitie, zverejnenie prenosom, šírenie alebo iné sprístupnenie, zarovnanie alebo kombinovanie, obmedzenie, zmazanie alebo zničenie. Tento zoznam nie je vyčerpávajúci. Výrazy „proces“, „procesy“ a „spracované“ budú chápané zodpovedajúcim spôsobom. 

Spracovateľ: Fyzická alebo právnická osoba, verejný orgán, agentúra alebo iný subjekt, ktorý spracováva (osobné) údaje v mene Sprostredkovateľa.

Organizácia: Organizácia, ktorá používa platobný modul spoločnosti Mollie na účely vrátane, ale nie výlučne, predaj produktov a/alebo služieb zákazníkom.

Osobitné dohody o poskytovaní služieb: Štandardné zmluvy o poskytovaní služieb Komisiou pre dátových spracovateľov (2010/87/EÚ) alebo vykonávacie nariadenie Komisie (EÚ) 2021/914 zo 4. júna 2021 o štandardných zmluvách pre prenos osobných údajov do tretích krajín podľa nariadenia (EÚ) 2016/679 Európskeho parlamentu a Rady (C/2021/3972).
Sub-processerakákoľvek tretia osoba, subjekt alebo spoločnosť angažovaná Spracovateľom na spracovanie osobných údajov pri poskytovaní služieb podľa Dohody.

ČASŤ A: ÚČEL 

Článok A.1 Rozsah

Spracovateľ sa dohodol na poskytovaní služieb Sprostredkovateľovi v súlade s podmienkami Používateľskej zmluvy. Pri poskytovaní služieb bude Spracovateľ spracovávať osobné údaje v mene Sprostredkovateľa, ako je to uvedené v tejto DPA. Spracovateľ, ako finančná inštitúcia, tiež spracováva osobné údaje ako kontrolór údajov. 

Strany uznávajú a súhlasia, že do takej miery, akej Mollie spracováva osobné údaje zapojené do platobných transakcií na: i) vykonanie Používateľskej zmluvy so Sprostredkovateľom; ii) monitorovanie, prevenciu a odhaľovanie podvodných platobných transakcií; iii) dodržiavanie právnych alebo regulačných povinností týkajúcich sa spracovania a uchovávania platobných údajov, na ktoré sú Mollie povinné, vrátane uplatniteľného preverovania pre pranie špinavých peňazí a pre overovacie povinnosti zákazníka; a iv) zlepšovanie produktov a služieb Mollie, Mollie koná ako kontrolór údajov a má výhradnú a výlučnú právomoc