Zmluva o spracovaní osobných údajov (DPA)

podľa čl. 28 nariadenia (EÚ) 2016/679 (GDPR) · neoddeliteľná súčasť obchodných podmienok služby VORU

1. Strany

Prevádzkovateľ: klient — používateľ služby VORU (firma alebo podnikateľ, ktorý si pripojil svoje schránky).
Sprostredkovateľ: SORB XT s.r.o., kontakt obchod@sorbxt.sk (ďalej „poskytovateľ“).

2. Predmet a povaha spracovania

Poskytovateľ pre klienta automatizovane spracúva e-mailové správy v pripojených schránkach vrátane príloh, a to na účel rozpoznania faktúr, platieb, termínov a úloh a na odosielanie pripomienok a prehľadov. Spracovanie trvá počas trvania účtu klienta.

3. Kategórie údajov a dotknutých osôb

Údaje obsiahnuté v prijatej pošte: identifikačné a kontaktné údaje odosielateľov, fakturačné a platobné údaje (sumy, IBAN, symboly), obsah správ a príloh. Dotknuté osoby: obchodní partneri, dodávatelia a korešpondenti klienta.

4. Pokyny a dôvernosť

Poskytovateľ spracúva údaje výlučne na účel poskytovania služby podľa tejto zmluvy a zdokumentovaných pokynov klienta (nastavenia účtu). Osoby s prístupom k údajom sú viazané mlčanlivosťou. Obsah pošty sa nepoužíva na reklamu, profilovanie mimo služby ani sa nepredáva.

5. Ďalší sprostredkovatelia

Klient udeľuje všeobecný súhlas so zapojením týchto ďalších sprostredkovateľov: Anthropic (API na rozpoznanie obsahu — text sa netrénuje ani neuchováva nad rámec spracovania požiadavky), Hetzner (serverová infraštruktúra v EÚ), Stripe (platby za predplatné). Zmenu zoznamu poskytovateľ vopred oznámi e-mailom; klient môže namietať ukončením používania služby.

6. Bezpečnostné opatrenia

Šifrovaný prenos (HTTPS/TLS, IMAPS), šifrované uloženie prístupových údajov k schránkam, heslá účtov ako PBKDF2 odtlačky, prístup k serverom len cez SSH kľúče, denné zálohy, voliteľné dvojfaktorové overenie účtu.

7. Pomoc prevádzkovateľovi a výmaz

Poskytovateľ pomôže klientovi s plnením práv dotknutých osôb a oznamovaním incidentov (bez zbytočného odkladu po zistení). Export údajov aj úplný výmaz účtu sú klientovi dostupné samoobslužne v Nastaveniach; po zrušení účtu sa dáta mažú okamžite, zálohy expirujú do 14 dní.

8. Audit

Poskytovateľ na vyžiadanie poskytne informácie potrebné na preukázanie plnenia povinností podľa čl. 28 GDPR a umožní primeraný audit dohodnutým spôsobom.

Táto DPA sa uzatvára akceptovaním obchodných podmienok pri registrácii. Písomné vyhotovenie s podpisom poskytneme na vyžiadanie na obchod@sorbxt.sk.