1. Zmluvné strany a vznik zmluvy
1.1 Prevádzkovateľom je objednávateľ služieb Lanflow (ďalej „prevádzkovateľ“). Sprostredkovateľom je LANTEK NET s.r.o., so sídlom Pýchavková 269/5, Pitkovice, 104 00 Praha 114, Česká republika, IČO 07145691, DIČ CZ07145691, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, oddiel C, vložka 294855 (ďalej „sprostredkovateľ“).
1.2 Zmluva je súčasťou obchodných podmienok. Vzniká založením účtu v klientskej zóne alebo potvrdením objednávky a trvá, kým sprostredkovateľ pre prevádzkovateľa spracúva osobné údaje.
2. Predmet, povaha a účel spracúvania
2.1 Sprostredkovateľ pre prevádzkovateľa prenáša, prevádza do potrebných formátov a dočasne ukladá dáta medzi systémami, ktoré prevádzkovateľ pripojil v klientskej zóne (e-shop, účtovníctvo, banka, dopravcovia, platobné brány, systémy verejnej správy a ďalšie).
2.2 Účelom je automatický prenos dokladov, objednávok, skladových zásob, platieb a súvisiacich údajov podľa nastavenia, ktoré prevádzkovateľ v klientskej zóne zvolí.
2.3 Kategórie dotknutých osôb: zákazníci prevádzkovateľa, kontaktné osoby jeho odberateľov a dodávateľov, používatelia účtu prevádzkovateľa.
2.4 Kategórie osobných údajov: meno, adresa, e-mail, telefón, IČO a DIČ, údaje o objednávkach, faktúrach a doručení, údaje o platbách (suma, variabilný symbol, číslo účtu a meno platiteľa), pri overení veku výsledok overenia. Osobitné kategórie osobných údajov (čl. 9 GDPR) sa nespracúvajú.
3. Povinnosti sprostredkovateľa
3.1 Sprostredkovateľ:
- spracúva osobné údaje len na zdokumentované pokyny prevádzkovateľa; pokynmi sú táto zmluva, objednávka a nastavenie prepojenia v klientskej zóne. Ak by pokyn podľa neho porušoval právne predpisy, upozorní na to prevádzkovateľa;
- zabezpečí, aby osoby oprávnené spracúvať údaje boli zaviazané mlčanlivosťou;
- prijme opatrenia podľa čl. 32 GDPR, najmä: šifrovanie prenosu (TLS), šifrovanie prístupových kľúčov (AES-256-GCM), oddelenie dát jednotlivých klientov, dvojfázové overenie prístupu, ukladanie dát v EÚ, zálohovanie, a údaje z prenosov uchováva len počas doby nutnej na prenos, jeho opakovanie a riešenie chýb;
- pomáha prevádzkovateľovi vybavovať žiadosti dotknutých osôb a plniť povinnosti podľa čl. 32 až 36 GDPR;
- oznámi prevádzkovateľovi porušenie ochrany osobných údajov bez zbytočného odkladu, najneskôr do 48 hodín od zistenia, s informáciami, ktoré má k dispozícii;
- poskytne prevádzkovateľovi informácie potrebné na preukázanie plnenia tejto zmluvy a umožní audit. Audit prevádzkovateľ ohlási najmenej 30 dní vopred, vykoná ho v pracovnom čase bez narušenia prevádzky a hradí jeho náklady.
4. Ďalší sprostredkovatelia
4.1 Prevádzkovateľ udeľuje všeobecné povolenie na zapojenie ďalších sprostredkovateľov. Sprostredkovateľ ich zaviaže k rovnakým povinnostiam ochrany údajov a zodpovedá za ne. Aktuálne ide o:
| Sprostredkovateľ | Činnosť | Miesto spracúvania |
|---|---|---|
| OVH SAS (OVHcloud) | servery, databázy | EÚ |
| Cloudflare, Inc. | sieťová ochrana a doručovanie dát | globálna sieť; prenos mimo EÚ na základe štandardných zmluvných doložiek a Data Privacy Framework |
| poskytovateľ záloh | šifrované zálohy | EÚ |
| poskytovateľ e-mailových služieb | upozornenia e-mailom | EÚ |
4.2 Zmenu ďalších sprostredkovateľov oznámi sprostredkovateľ e-mailom najmenej 30 dní vopred. Ak prevádzkovateľ so zmenou nesúhlasí, môže do jej vykonania namietať alebo vypovedať prevádzku.
4.3 Ďalšími sprostredkovateľmi nie sú poskytovatelia systémov, ktoré si prevádzkovateľ sám pripojil (napr. e-shopová platforma, účtovný program, banka). Tí spracúvajú údaje na základe vlastnej zmluvy s prevádzkovateľom.
5. Ukončenie
5.1 Po skončení služieb sprostredkovateľ do 30 dní zmaže osobné údaje prevádzkovateľa aj uložené prístupy, ak právny predpis nevyžaduje ich uchovanie. Na žiadosť podanú pred skončením služieb prevádzkovateľovi najprv odovzdá export dostupných dát. Zo záloh sa údaje odstránia v rámci ich pravidelného prepisu, najneskôr do 90 dní.
6. Záverečné ustanovenia
6.1 Zodpovednosť strán sa riadi obchodnými podmienkami a GDPR. Kontakt vo veciach ochrany osobných údajov: písomne na adrese sídla Pýchavková 269/5, Pitkovice, 104 00 Praha 114 alebo cez kontaktný formulár na webe.
6.2 Zmluva je účinná od 16. 10. 2026. Sprostredkovateľ ju môže meniť rovnakým postupom ako obchodné podmienky. Slovenské znenie je preklad; v prípade rozporu má prednosť české znenie.