Zmluva o spracúvaní osobných údajov Kliksy

Verzia 2026-11-07. Účinnosť od 7. novembra 2026.

Táto Zmluva o spracúvaní osobných údajov, ďalej len „ZSOÚ“, je súčasťou Obchodných podmienok Kliksy uzavretých medzi zákazníkom, ďalej len „vy“ alebo „Prevádzkovateľ“, a spoločnosťou EBOOK MEDIA LLC, ďalej len „Kliksy“ alebo „Sprostredkovateľ“. Uplatňuje sa vtedy, keď Kliksy spracúva osobné údaje vo vašom mene ako sprostredkovateľ podľa všeobecného nariadenia o ochrane údajov, nariadenia (EÚ) 2016/679, ďalej len „GDPR“. Prijíma sa spolu s Obchodnými podmienkami a nevyžaduje samostatný podpis.

1. Predmet, doba trvania, povaha a účel

1.1 Predmet: hosting vašich stránok a ukladanie dát, ktoré získavajú vaše stránky, formuláre, databázy stránok a integrácie, ako je opísané v prílohe 1.

1.2 Doba trvania: počas trvania Zmluvy a lehoty na vymazanie podľa článku 9.

1.3 Povaha a účel: ukladanie, hosting, prenos, zobrazovanie, zálohovanie, obnova a vymazávanie osobných údajov, výlučne na účel poskytovania Služby vám.

2. Úlohy

2.1 Ste prevádzkovateľom osobných údajov opísaných v prílohe 1 a Kliksy ich spracúva vo vašom mene. Pokiaľ ide o údaje o účte, fakturácii a bezpečnosti týkajúce sa vás a vášho tímu, Kliksy je samostatným prevádzkovateľom podľa svojich Zásad ochrany osobných údajov.

2.2 Zodpovedáte za zákonnosť spracúvania, za existenciu právneho základu a všetkých požadovaných súhlasov, za informovanie vašich návštevníkov, leadov a zákazníkov prostredníctvom vlastných zásad ochrany osobných údajov a za pokyny, ktoré udeľujete.

3. Pokyny

3.1 Kliksy spracúva osobné údaje len na základe vašich zdokumentovaných pokynov, a to aj pokiaľ ide o prenosy do tretích krajín, pokiaľ to nevyžadujú právne predpisy, ktorým Kliksy podlieha. V takom prípade vás Kliksy pred spracúvaním informuje, pokiaľ to právne predpisy nezakazujú.

3.2 Zmluva, vaša konfigurácia Služby a úkony, ktoré prostredníctvom Služby vykonáte vy alebo váš AI agent, predstavujú vaše úplné pokyny. Ďalšie pokyny si vyžadujú písomnú dohodu a môžu byť spoplatnené.

3.3 Kliksy vás informuje, ak podľa jeho názoru niektorý pokyn porušuje predpisy o ochrane údajov. Kliksy nie je povinný preverovať zákonnosť vašich pokynov.

4. Mlčanlivosť a bezpečnosť

4.1 Kliksy zabezpečí, aby osoby oprávnené spracúvať osobné údaje boli viazané mlčanlivosťou.

4.2 Kliksy prijíma technické a organizačné opatrenia opísané v prílohe 2. Kliksy môže tieto opatrenia aktualizovať, pokiaľ sa celková úroveň ochrany nezníži.

4.3 Zodpovedáte za bezpečnosť vlastného účtu, svojich AI agentov, kódu svojich stránok a údajov, ktoré sa rozhodnete získavať.

5. Ďalší sprostredkovatelia

5.1 Udeľujete Kliksy všeobecné povolenie na zapojenie ďalších sprostredkovateľov. Aktuálni ďalší sprostredkovatelia sú uvedení v prílohe 3.

5.2 Kliksy vás o každom zamýšľanom pridaní alebo nahradení ďalšieho sprostredkovateľa informuje najmenej 30 dní vopred e-mailom alebo v ovládacom paneli. V tejto lehote môžete vzniesť námietku z opodstatnených dôvodov týkajúcich sa ochrany údajov. Ak námietku nedokážeme vyriešiť, vaším jediným prostriedkom nápravy je ukončiť Zmluvu pred nadobudnutím účinnosti zmeny a získať vrátenie vopred zaplatených poplatkov za nevyužitú časť zúčtovacieho obdobia.

5.3 Kliksy ukladá každému ďalšiemu sprostredkovateľovi povinnosti v oblasti ochrany údajov, ktoré poskytujú aspoň rovnakú úroveň ochrany ako táto ZSOÚ, a voči vám zostáva zodpovedný za plnenie povinností svojich ďalších sprostredkovateľov, ako to vyžaduje GDPR.

6. Súčinnosť

6.1 S prihliadnutím na povahu spracúvania vám Kliksy prostredníctvom primeraných technických a organizačných opatrení, pokiaľ je to možné, poskytuje súčinnosť pri vybavovaní žiadostí dotknutých osôb. Služba vám umožňuje leady a dáta stránok samostatne prezerať, exportovať a vymazávať. Kliksy vám postúpi každú žiadosť, ktorú dostane a ktorá sa týka vašich údajov, a sám na ňu neodpovedá, pokiaľ mu to neprikážete.

6.2 Kliksy vám poskytuje súčinnosť pri zabezpečovaní plnenia povinností podľa článkov 32 až 36 GDPR s prihliadnutím na povahu spracúvania a informácie, ktoré má Kliksy k dispozícii. Súčinnosť nad rámec samoobslužných funkcií Služby môže byť spoplatnená v primeranej výške nákladov.

7. Porušenia ochrany osobných údajov

7.1 Kliksy vám bez zbytočného odkladu po tom, ako sa dozvie o porušení ochrany osobných údajov, ktoré sa týka vašich osobných údajov, oznámi toto porušenie a poskytne vám informácie, ktoré má primerane k dispozícii, aby ste mohli splniť svoje vlastné oznamovacie povinnosti.

7.2 Oznámenie porušenia nie je uznaním zavinenia ani zodpovednosti.

8. Audity a informácie

8.1 Kliksy vám sprístupní informácie primerane potrebné na preukázanie plnenia povinností podľa článku 28 GDPR, predovšetkým v písomnej forme.

8.2 Ak písomné informácie nepostačujú, môžete u Kliksy vykonať audit raz ročne, s oznámením najmenej 30 dní vopred, počas pracovnej doby, na vlastné náklady, prostredníctvom nezávislého audítora viazaného mlčanlivosťou, a to spôsobom, ktorý nenaruší Službu ani neohrozí bezpečnosť alebo dôvernosť iných zákazníkov. Audity sa vykonávajú na diaľku, pokiaľ audit na mieste nevyžadujú právne predpisy alebo dozorný orgán.

9. Vrátenie a vymazanie

9.1 Počas trvania Zmluvy môžete svoje údaje exportovať a vymazávať pomocou Služby.

9.2 Po skončení Zmluvy Kliksy vymaže osobné údaje spracúvané vo vašom mene do 30 dní, pokiaľ ich uchovávanie nevyžadujú právne predpisy. Údaje v zálohách a histórii obnovy sa v bežnom cykle prepíšu v priebehu ďalších 30 dní a dovtedy sa nepoužívajú. Ak si chcete svoje údaje ponechať, exportujte ich pred skončením Zmluvy.

10. Medzinárodné prenosy

10.1 Kliksy je usadený v Spojených štátoch a môže spracúvať osobné údaje v Spojených štátoch a v ďalších krajinách, v ktorých pôsobí on alebo jeho ďalší sprostredkovatelia. Databázy stránok zákazníkov, súbory a zálohy sa ukladajú v Európskej únii, ak je na to Služba nakonfigurovaná.

10.2 V rozsahu, v akom sa osobné údaje, na ktoré sa vzťahuje GDPR, prenášajú ku Kliksy alebo k jeho ďalším sprostredkovateľom v krajine, o ktorej nebolo prijaté rozhodnutie o primeranosti, sa zmluvné strany dohodli, že štandardné zmluvné doložky prijaté vykonávacím rozhodnutím Komisie (EÚ) 2021/914, modul dva, prevádzkovateľ sprostredkovateľovi, sú do tejto ZSOÚ začlenené odkazom, s touto voľbou: doložka 7 sa neuplatňuje; podľa doložky 9 sa uplatňuje možnosť 2 s oznamovacou lehotou podľa bodu 5.2; nepovinné znenie v doložke 11 sa neuplatňuje; podľa doložky 13 je príslušným dozorným orgánom orgán určený podľa vašej prevádzkarne alebo, ak nie ste usadení v EÚ, dozorný orgán členského štátu, v ktorom sa nachádza zástupca Kliksy v EÚ; podľa doložky 17 sa doložky riadia právom Estónskej republiky; podľa doložky 18 spory rozhodujú súdy Estónskej republiky. Prílohy 1 až 3 tejto ZSOÚ dopĺňajú prílohy doložiek. Ak je táto ZSOÚ v rozpore so štandardnými zmluvnými doložkami, majú prednosť doložky.

10.3 Ak je príjemca certifikovaný podľa rámca ochrany osobných údajov EÚ a USA (EU-U.S. Data Privacy Framework), zmluvné strany sa môžu namiesto toho opierať o tento rámec.

11. Zodpovednosť

11.1 Zodpovednosť každej zmluvnej strany podľa tejto ZSOÚ podlieha obmedzeniam a vylúčeniam zodpovednosti uvedeným v Obchodných podmienkach, v rozsahu, ktorý pripúšťa GDPR a štandardné zmluvné doložky. Nič v tejto ZSOÚ neobmedzuje zodpovednosť ktorejkoľvek zmluvnej strany voči dotknutým osobám, ak takéto obmedzenie nie je prípustné.

11.2 Odškodníte Kliksy v súvislosti s nárokmi, pokutami a nákladmi, ktoré vyplývajú zo spracúvania vykonaného na základe vašich pokynov alebo z vášho porušenia predpisov o ochrane údajov, v súlade s článkom 18 Obchodných podmienok.

12. Poradie prednosti

12.1 Vo veciach ochrany osobných údajov má táto ZSOÚ prednosť pred Obchodnými podmienkami. Vo všetkých ostatných veciach sa uplatňujú Obchodné podmienky.

Príloha 1. Opis spracúvania

Vstavaná analytika stránok Kliksy počíta zobrazenia stránok a udalosti bez cookies a bez ukladania IP adries, adries stránok, parametrov dopytu, identifikácie prehliadača alebo iných osobných identifikátorov.

Príloha 2. Technické a organizačné opatrenia

1. Šifrovanie pri prenose pomocou TLS pre ovládací panel, API, pripojenie MCP a hostované stránky.
2. Šifrovanie uložených tajných údajov a prihlasovacích údajov, ktoré ukladáte, pomocou autentifikovaného šifrovania viazaného na váš pracovný priestor a stránku.
3. Oddelenie zákazníkov: kód stránok zákazníkov beží v izolovanom prostredí bez prístupu k databáze platformy, prihlasovacím údajom platformy alebo údajom iných zákazníkov. Každá databáza stránky je samostatná.
4. Riadenie prístupu: každá požiadavka sa autentifikuje a overuje sa vlastníctvo. Prístup AI agentov využíva tokeny s obmedzeným rozsahom a krátkou platnosťou, ktoré môžete odvolať. Prístup zamestnancov je obmedzený na osoby, ktoré ho potrebujú.
5. Obmedzenie odchádzajúceho sieťového prístupu z kódu stránok zákazníkov na schválené ciele.
6. Pevné limity úložiska, požiadaviek, dopytov a výdavkov na ochranu dostupnosti.
7. Denné zálohy s dobou uchovávania 30 dní a história obnovy databáz stránok v dĺžke najviac 30 dní.
8. Logovanie udalostí relevantných z hľadiska bezpečnosti so skrývaním tajných údajov.
9. Minimalizácia údajov v analytike, ako je opísané v prílohe 1.
10. Reakcia na incidenty: vyšetrenie, obmedzenie následkov, oznámenie podľa článku 7 a zdokumentovanie každého incidentu.
11. Pravidelné preverovanie a testovanie bezpečnostných opatrení pred uvedením funkcií do prevádzky.

Príloha 3. Ďalší sprostredkovatelia