Táto zmluva o spracúvaní údajov (ZSÚ) sa uzatvára medzi zákazníkom (prevádzkovateľ) a AbdeX e.U. (sprostredkovateľ) a je súčasťou hlavnej zmluvy. Zákazník s ňou súhlasí pri registrácii.
medzi zákazníkom (ďalej „prevádzkovateľ") a AbdeX e.U., Dr.-Theodor-Körner-Platz 2, A-2460 Bruck an der Leitha (ďalej „sprostredkovateľ").
Predmetom je spracúvanie osobných údajov sprostredkovateľom na základe poverenia prevádzkovateľa v rámci používania služby „aiarbeiter". Trvanie zodpovedá trvaniu hlavnej zmluvy.
Automatizovaný príjem, spracúvanie a odpovedanie na WhatsApp správy koncových zákazníkov prevádzkovateľa, ako aj vybavovanie termínov, objednávok, rezervácií a dopytov prostredníctvom softvéru sprostredkovateľa. Účelom je poskytovanie zmluvne dohodnutých služieb.
Spracúvajú sa najmä: telefónne číslo, profilové meno poskytnuté WhatsApp, obsah chatových správ, ako aj údaje súvisiace s transakciou (napr. požadovaný termín, detaily objednávky, údaje o rezervácii). Dotknutými osobami sú koncoví zákazníci a záujemcovia prevádzkovateľa.
Sprostredkovateľ spracúva údaje výlučne v rámci hlavnej zmluvy a podľa zdokumentovaných pokynov prevádzkovateľa. Obsluha softvéru prevádzkovateľom (konfigurácia, nastavenia, zadania v kokpite) sa považuje za pokyn. Ak sprostredkovateľ považuje pokyn za protiprávny, informuje prevádzkovateľa.
Sprostredkovateľ používa na spracúvanie len osoby, ktoré sú viazané dôvernosťou alebo podliehajú primeranej zákonnej povinnosti mlčanlivosti.
Sprostredkovateľ prijíma vhodné technické a organizačné opatrenia, najmä:
Prevádzkovateľ schvaľuje využitie nasledujúcich kategórií sub-sprostredkovateľov: (a) EÚ poskytovatelia hostingu a e-mailu, (b) poskytovatelia infraštruktúry WhatsApp správ (Meta), (c) poskytovatelia služieb jazykových modelov AI (USA), (d) voliteľne poskytovatelia platobných služieb. Aktuálny menný zoznam využitých sub-sprostredkovateľov poskytne sprostredkovateľ na požiadanie na info@aiarbeiter.at. Sprostredkovateľ informuje o zamýšľaných zmenách; prevádzkovateľ môže z dôležitého dôvodu namietať. S každým sub-sprostredkovateľom existujú zmluvy s rovnocennými povinnosťami ochrany údajov.
Pokiaľ spracúvanie prebieha mimo EHP (najmä USA), sprostredkovateľ zabezpečuje vhodné záruky podľa čl. 44 a nasl. GDPR (najmä štandardné zmluvné doložky EÚ a/alebo certifikáciu podľa rámca EU-US Data Privacy Framework).
Sprostredkovateľ podporuje prevádzkovateľa v primeranom rozsahu pri vybavovaní žiadostí dotknutých osôb (čl. 12–22 GDPR), ako aj pri dodržiavaní povinností podľa čl. 32–36 GDPR (bezpečnosť, oznamovanie porušení, posúdenie vplyvu na ochranu údajov).
Sprostredkovateľ informuje prevádzkovateľa bezodkladne po tom, čo sa dozvie o porušení ochrany osobných údajov v oblasti zodpovednosti spracúvania, a poskytne informácie potrebné na splnenie oznamovacích povinností.
Po ukončení zmluvy sprostredkovateľ vymaže údaje spracúvané na základe poverenia alebo ich podľa voľby prevádzkovateľa vráti, pokiaľ tomu nebráni zákonná povinnosť uchovávania.
Sprostredkovateľ poskytne prevádzkovateľovi na požiadanie informácie potrebné na preukázanie dodržiavania týchto povinností a umožní primerané kontroly s primeraným predchádzajúcim oznámením a bez neprimeraného narušenia prevádzky.
Zodpovednosť v rámci spracúvania na základe poverenia sa riadi čl. 82 GDPR, ako aj ustanoveniami o zodpovednosti hlavnej zmluvy (§ 12 VOP).