Spracovateľská zmluva (DPA)

Naposledy aktualizované: 11. 7. 2026

Táto zmluva o spracúvaní osobných údajov (ďalej len „DPA") upravuje práva a povinnosti pri spracúvaní osobných údajov podľa článku 28 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR"). Uzatvára sa medzi prevádzkovateľom, ktorý je klientom služby AutoSEO SK, a sprostredkovateľom, ktorým je prevádzkovateľ služby AutoSEO SK. DPA tvorí neoddeliteľnú súčasť obchodných podmienok a hlavnej zmluvy o poskytovaní služby.

1. Predmet a účel zmluvy

Predmetom tejto DPA je vymedzenie podmienok, za ktorých sprostredkovateľ spracúva osobné údaje v mene prevádzkovateľa pri poskytovaní služby AutoSEO SK, teda pri generovaní a publikovaní SEO obsahu, budovaní spätných odkazov a meraní viditeľnosti v AI vyhľadávačoch.

Sprostredkovateľ spracúva osobné údaje výlučne na základe zdokumentovaných pokynov prevádzkovateľa a len na účel poskytnutia dohodnutej služby. Sprostredkovateľ nespracúva osobné údaje na vlastné účely ani ich neposkytuje tretím stranám nad rámec tejto zmluvy.

Ak sprostredkovateľ dostane pokyn, ktorý je podľa jeho názoru v rozpore s GDPR alebo s inými predpismi o ochrane osobných údajov, bezodkladne o tom informuje prevádzkovateľa.

2. Vymedzenie pojmov

„Prevádzkovateľ" je klient služby AutoSEO SK, ktorý určuje účel a prostriedky spracúvania osobných údajov. V bielo-značkovom (white-label) modeli môže byť prevádzkovateľom agentúra spravujúca weby svojich koncových klientov.

„Sprostredkovateľ" je prevádzkovateľ služby AutoSEO SK, teda NulTech s. r. o., IČO 57567298, so sídlom Doležalova 3424/15C, 821 04 Bratislava — mestská časť Ružinov, ktorý spracúva osobné údaje v mene prevádzkovateľa. Úplné identifikačné a kontaktné údaje sprostredkovateľa sú uvedené v článku 12.

„Sub-sprostredkovateľ" je ďalší sprostredkovateľ, ktorého sprostredkovateľ zapája do spracúvania osobných údajov. „Dotknutá osoba" je fyzická osoba, ktorej osobné údaje sa spracúvajú. Ostatné pojmy majú význam podľa článku 4 GDPR.

3. Rozsah, povaha a účel spracúvania

Povaha spracúvania zahŕňa zber, ukladanie, používanie, úpravu, prenos a výmaz osobných údajov v rozsahu potrebnom na poskytnutie služby. Účelom je tvorba a publikovanie obsahu na webe prevádzkovateľa, budovanie spätných odkazov a meranie AI-viditeľnosti.

Sprostredkovateľ môže v mene prevádzkovateľa spracúvať najmä tieto kategórie osobných údajov:

• identifikačné a kontaktné údaje používateľov účtu prevádzkovateľa (meno, e-mail, telefón),
• prístupové údaje k webu prevádzkovateľa, najmä prihlasovacie údaje a aplikačné heslá k systému WordPress,
• obsahové údaje a osobné údaje obsiahnuté v textoch, kontaktoch a materiáloch dodaných prevádzkovateľom,
• údaje získané z webu prevádzkovateľa a z verejných SEO zdrojov nevyhnutné na poskytnutie služby.

Kategórie dotknutých osôb tvoria najmä používatelia účtu prevádzkovateľa, kontaktné osoby prevádzkovateľa a v bielo-značkovom modeli aj koncoví klienti agentúry a návštevníci ich webov. Doba spracúvania trvá počas trvania predplatného a hlavnej zmluvy, ak nie je v tejto DPA uvedené inak.

4. Povinnosti sprostredkovateľa

Sprostredkovateľ spracúva osobné údaje len na základe zdokumentovaných pokynov prevádzkovateľa vrátane pokynov na prenos údajov do tretej krajiny, okrem prípadov, keď mu spracúvanie ukladá právo Európskej únie alebo právo členského štátu. V takom prípade sprostredkovateľ o tejto povinnosti prevádzkovateľa informuje pred spracúvaním, ak to dané právo nezakazuje.

Sprostredkovateľ zabezpečuje, aby sa osoby oprávnené spracúvať osobné údaje zaviazali na mlčanlivosť alebo aby sa na ne vzťahovala zákonná povinnosť mlčanlivosti. Táto povinnosť trvá aj po skončení ich pracovného alebo obdobného vzťahu.

Sprostredkovateľ prijíma so zreteľom na najnovšie poznatky, náklady na vykonanie a povahu spracúvania primerané technické a organizačné opatrenia podľa článku 32 GDPR tak, aby zaručil úroveň bezpečnosti zodpovedajúcu riziku, najmä šifrovanie prenosu údajov, riadenie prístupov, pravidelné zálohovanie a schopnosť obnoviť dostupnosť údajov po incidente.

5. Sub-sprostredkovatelia

Prevádzkovateľ uzatvorením tejto DPA udeľuje sprostredkovateľovi všeobecné povolenie zapojiť do spracúvania ďalších sub-sprostredkovateľov. Sprostredkovateľ v čase uzatvorenia zmluvy využíva najmä týchto sub-sprostredkovateľov:

• Stripe — spracúvanie platieb a správa predplatného,
• poskytovateľ AI modelu na generovanie obsahu — [DOPLNIŤ: obchodné meno a sídlo],
• DataForSEO — poskytovanie SEO a AI-viditeľnostných dát,
• poskytovateľ hostingovej infraštruktúry — [DOPLNIŤ: obchodné meno a sídlo].

Sprostredkovateľ vopred informuje prevádzkovateľa o každej zamýšľanej zmene týkajúcej sa pridania alebo nahradenia sub-sprostredkovateľa a poskytne prevádzkovateľovi možnosť namietať proti takej zmene. Sprostredkovateľ zmluvne uloží každému sub-sprostredkovateľovi rovnaké povinnosti ochrany osobných údajov, aké sú uvedené v tejto DPA. Ak sub-sprostredkovateľ svoje povinnosti nesplní, zodpovednosť voči prevádzkovateľovi nesie naďalej sprostredkovateľ v plnom rozsahu.

6. Bielo-značkový reťazec

Služba AutoSEO SK umožňuje bielo-značkový (white-label) model, v ktorom agentúra spravuje weby svojich koncových klientov. V takom reťazci vystupuje agentúra ako prevádzkovateľ voči sprostredkovateľovi a zároveň ako sprostredkovateľ alebo samostatný prevádzkovateľ voči svojim koncovým klientom podľa medzi nimi dohodnutého modelu. Sprostredkovateľ je v tomto reťazci sub-sprostredkovateľom vo vzťahu ku koncovým klientom agentúry.

Agentúra ako prevádzkovateľ zodpovedá za to, že má so svojimi koncovými klientmi uzatvorené zodpovedajúce zmluvy o spracúvaní osobných údajov a že disponuje platným právnym základom pre všetky pokyny, ktoré udeľuje sprostredkovateľovi. Sprostredkovateľ prijíma pokyny výlučne od agentúry ako svojho zmluvného partnera a nezodpovedá za vzťah medzi agentúrou a jej koncovými klientmi.

Sprostredkovateľ udržiava technické oddelenie údajov jednotlivých účtov tak, aby agentúra ani jej koncoví klienti nemali prístup k údajom iných prevádzkovateľov.

7. Pomoc prevádzkovateľovi

Sprostredkovateľ pomáha prevádzkovateľovi vhodnými technickými a organizačnými opatreniami pri plnení jeho povinnosti reagovať na žiadosti dotknutých osôb, ktoré si uplatňujú svoje práva podľa kapitoly III GDPR, teda najmä právo na prístup, opravu, výmaz, obmedzenie spracúvania, prenosnosť údajov a právo namietať.

Sprostredkovateľ ďalej pomáha prevádzkovateľovi pri zabezpečovaní plnenia povinností podľa článkov 32 až 36 GDPR, teda pri zaručení bezpečnosti spracúvania, pri oznamovaní porušenia ochrany osobných údajov, pri posúdení vplyvu na ochranu údajov a pri prípadnej konzultácii s dozorným orgánom, a to so zreteľom na povahu spracúvania a informácie, ktoré má sprostredkovateľ k dispozícii.

8. Oznamovanie porušenia ochrany osobných údajov

Ak dôjde k porušeniu ochrany osobných údajov, sprostredkovateľ o tom informuje prevádzkovateľa bez zbytočného odkladu po tom, ako sa o porušení dozvedel, aby si prevádzkovateľ mohol splniť svoju prípadnú oznamovaciu povinnosť voči dozornému orgánu v lehote podľa článku 33 GDPR.

Oznámenie sprostredkovateľa obsahuje najmä opis povahy porušenia, kategórie a približný počet dotknutých osôb a záznamov, pravdepodobné následky porušenia a opatrenia prijaté alebo navrhované na jeho nápravu. Ak nie je možné poskytnúť všetky informácie naraz, poskytnú sa postupne bez ďalšieho zbytočného odkladu.

9. Prenos do tretích krajín

Sprostredkovateľ prenáša osobné údaje do tretej krajiny alebo medzinárodnej organizácii len na základe zdokumentovaného pokynu prevádzkovateľa alebo ak mu to ukladá právo Európskej únie či členského štátu.

Ak niektorý zo sub-sprostredkovateľov spracúva údaje mimo Európskeho hospodárskeho priestoru, prenos sa uskutočňuje len pri splnení podmienok kapitoly V GDPR, teda na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek schválených Európskou komisiou alebo iných primeraných záruk. Sprostredkovateľ na požiadanie sprístupní prevádzkovateľovi informácie o použitých zárukách.

10. Výmaz alebo vrátenie údajov po ukončení

Po ukončení poskytovania služby sprostredkovateľ podľa rozhodnutia prevádzkovateľa všetky osobné údaje vymaže alebo ich vráti prevádzkovateľovi a vymaže existujúce kópie, okrem prípadu, keď právo Európskej únie alebo členského štátu vyžaduje uchovávanie osobných údajov.

Ak sa prevádzkovateľ nerozhodne inak, sprostredkovateľ vymaže osobné údaje v primeranej lehote po skončení zmluvného vzťahu. Údaje uchovávané zo zákonných dôvodov, najmä účtovné a fakturačné doklady, sprostredkovateľ uchová len na nevyhnutný čas a na daný zákonný účel.

11. Audit a kontrola

Sprostredkovateľ poskytuje prevádzkovateľovi všetky informácie potrebné na preukázanie splnenia povinností podľa článku 28 GDPR a umožňuje audity vrátane kontrol vykonávaných prevádzkovateľom alebo iným audítorom, ktorého prevádzkovateľ poveril, a k týmto auditom prispieva.

Prevádzkovateľ oznámi zámer vykonať audit v primeranom predstihu a vykoná ho tak, aby čo najmenej narušil bežnú prevádzku sprostredkovateľa. Sprostredkovateľ môže povinnosť preukázania splnenia splniť aj predložením aktuálnych certifikátov alebo správ nezávislého audítora.

12. Trvanie a záverečné ustanovenia

Táto DPA nadobúda účinnosť súčasne s hlavnou zmluvou o poskytovaní služby a trvá počas celého obdobia, počas ktorého sprostredkovateľ spracúva osobné údaje v mene prevádzkovateľa. Ustanovenia, ktoré majú svojou povahou trvať aj po ukončení zmluvy, najmä povinnosť mlčanlivosti a povinnosti pri výmaze údajov, zostávajú v platnosti aj po jej skončení.

V otázkach, ktoré táto DPA neupravuje, sa vzťah riadi obchodnými podmienkami, hlavnou zmluvou a príslušnými predpismi o ochrane osobných údajov. Ak sa niektoré ustanovenie stane neplatným, ostatné ustanovenia zostávajú v platnosti.

Kontaktné a identifikačné údaje sprostredkovateľa vo veciach ochrany osobných údajov: NulTech s. r. o., IČO 57567298, DIČ 2122823615, so sídlom Doležalova 3424/15C, 821 04 Bratislava — mestská časť Ružinov, e-mail [DOPLNIŤ: kontaktný e-mail]. Konečné znenie tejto DPA a presné vymedzenie rolí v reťazci musí pred použitím schváliť právnik.