Právne dokumenty · čl. 28 GDPR

Zmluva o spracúvaní osobných údajov (DPA)

Tento preklad je informatívny. Právne záväzná je anglická verzia tohto dokumentu: English →

Vaša firma je prevádzkovateľom dát svojich zamestnancov; Egalis je sprostredkovateľom a spracúva dáta výhradne podľa vašich zdokumentovaných pokynov, výhradne v EÚ. Text nižšie je štandardná DPA, pripravená na podpis spolu so zmluvou o službe.

1. Roly strán a predmet

Klient je prevádzkovateľom (čl. 4 bod 7 GDPR) osobných údajov svojich zamestnancov a uchádzačov; Egalis je sprostredkovateľom (čl. 4 bod 8). Predmet spracúvania: poskytovanie platformy súladu s transparentnosťou odmeňovania — import, výpočty, hodnotenie miest, reportovanie, žiadosti o informácie, náprava.

2. Povaha a účel spracúvania; kategórie údajov

Dotknuté osoby: zamestnanci klienta a v náborovom module uchádzači.
Kategórie údajov: interný identifikátor (mzdové ID), pohlavie, pozícia, kód povolania (napr. ISCO-08), oddelenie, dátum nástupu, úväzok, zložky odmeny, neprítomnosti, zmeny mzdy; voliteľne meno (uložené zvlášť, šifrované); kontaktný e-mail k žiadostiam. Rodné čísla sa nespracúvajú a žiadna osobitná kategória údajov nevstupuje do výpočtových dát.
Doba: počas zmluvy plus zákonná retencia správ podľa smernice a príslušného národného práva, ak prevádzkovateľ nepokyne inak.

3. Povinnosti Egalis (čl. 28 ods. 3 GDPR)

Spracúva údaje len podľa zdokumentovaných pokynov prevádzkovateľa (používanie aplikácie je pokyn).
Zabezpečuje dôvernosť osôb oprávnených spracúvať údaje.
Uplatňuje technické a organizačné opatrenia (čl. 32): hosting len v EÚ, pseudonymizácia by design, šifrovanie menných identít, prístup podľa rolí, nemenný auditný log.
Nezapojí nových subdodávateľov bez predchádzajúcej informácie prevádzkovateľovi (príloha 1), s 15-dňovým právom námietky.
Podporuje prevádzkovateľa pri žiadostiach dotknutých osôb a posúdeniach vplyvu.
Oznamuje prevádzkovateľovi bez zbytočného odkladu, najneskôr do 72 hodín, každé porušenie ochrany údajov, o ktorom sa dozvie.
Po ukončení: vráti údaje (úplný export, štruktúrovaný formát) a trvale ich zmaže, s výnimkou auditného logu (právny dôkaz, bez mzdových dát) a zákonných retenčných povinností.
Sprístupní informácie na preukázanie súladu a umožní audity, s primeraným predstihom.

4. Prenosy

Údaje sa spracúvajú a ukladajú výhradne v Európskej únii. Prenosy do tretích krajín sa nevykonávajú.

5. Príloha 1 — schválení subdodávatelia spracúvania

Hetzner Online GmbH, Nemecko — hostingová infraštruktúra.
Transakčný e-mail: náš vlastný server v EÚ — bez tretej strany.
Stripe Payments Europe, Ltd., Írsko — platby kartou (len fakturačné dáta; mzdové dáta do Stripe nikdy nejdú).

6. Strany

Egalis: ADDO VISION SOLUTIONS SRL, sídlo: Bukurešť, Șos. Berceni 96, Monaco Towers, A9.06, Rumunsko, register J2013010973404, EUID ROONRC.J2013010973404, IČ DPH RO32203240 (kontakt: office@addovision.ro). Klient: subjekt označený v zmluve o službe.