Spracúvanie osobných údajov

Strany

Prevádzkovateľ: klient [DOPLNIŤ]. Sprostredkovateľ: [DOPLNIŤ: obchodné meno, sídlo, IČO poskytovateľa ExplAI].

Predmet a trvanie

Sprostredkovateľ spracúva osobné údaje, ktoré sa dostanú do výstupov testu, len na účel vykonania testu a vydania správy, po dobu trvania zmluvy o službe.

Druh údajov a dotknuté osoby

Technické údaje o testovanom webe a prípadné osobné údaje jeho používateľov, na ktoré test natrafí. Dotknuté osoby sú zákazníci a zamestnanci klienta. [DOPLNIŤ: spresnenie].

Subdodávatelia

Klient dáva všeobecný súhlas s týmito subdodávateľmi. O zmene ich zoznamu sprostredkovateľ vopred informuje.

• Cloudflare: hosting a úložisko dát
• Stripe: platby
• Hostinger: odosielanie e-mailov
• [DOPLNIŤ: poskytovateľ AI modelu pre nástroj Strix a miesto spracovania]
• Údaje klientov sa neposielajú do čínskych modelov.

Zabezpečenie

Šifrovaný prenos, oddelený prístup administrátorov, hashovanie hesiel a tokenov, auditný záznam akcií. [DOPLNIŤ: technické a organizačné opatrenia].

Mazanie

Výstupy testu sa vymažú po 90 dňoch od vydania správy, ak klient nepožiada o skoršie vymazanie.

Práva dotknutých osôb a incidenty

Sprostredkovateľ pomáha prevádzkovateľovi pri uplatnení práv dotknutých osôb a oznámi porušenie ochrany údajov bez zbytočného odkladu, najneskôr do [DOPLNIŤ: lehota].

Audit

Sprostredkovateľ poskytne informácie potrebné na preukázanie plnenia povinností a umožní audit v dohodnutom rozsahu. [DOPLNIŤ: podmienky auditu].

Prenosy mimo EÚ

[DOPLNIŤ: záruky pri prenose údajov mimo EÚ, ak ho subdodávateľ vykonáva].