Zmluva o spracúvaní osobných údajov

podľa čl. 28 nariadenia (EÚ) 2016/679 (GDPR) · platná od 10. 11. 2026 · verzia 1

1. Strany

Prevádzkovateľ: klient služby Lynxo podľa údajov v jeho účte.
Sprostredkovateľ: ATRIA SK s.r.o., P. Mudroňa 5, 010 01 Žilina, IČO 45473480, kontakt skacel@atria.sk.
Zmluva je súčasťou Obchodných podmienok a vzniká registráciou klienta.

2. Predmet, povaha a účel

Sprostredkovateľ pre prevádzkovateľa poskytuje vyhľadávanie, našeptávač, štatistiky hľadania a podľa plánu AI poradcu v jeho internetovom obchode. Spracúva pri tom osobné údaje návštevníkov obchodu výlučne na tento účel a podľa zdokumentovaných pokynov prevádzkovateľa. Pokynmi sú tieto podmienky a nastavenia v paneli.

3. Kategórie údajov a dotknutých osôb

Dotknuté osoby: návštevníci internetového obchodu prevádzkovateľa.

• Text vyhľadávania a kliknutie na výsledok. Ukladá sa len súhrnne (počty slov a kliknutí), bez väzby na osobu.
• IP adresa a identifikácia prehliadača. Spracúva sa len v operačnej pamäti na ochranu pred zneužitím, najviac 24 hodín.
• Pri AI poradcovi aj text otázky, ktorý návštevník napíše. Môže obsahovať osobné údaje, ak ich návštevník sám uvedie.

Osobitné kategórie údajov sa nespracúvajú.

4. Doba spracúvania

Počas trvania zmluvy. Súhrnné štatistiky najviac 13 mesiacov. Po skončení zmluvy sprostredkovateľ údaje do 30 dní zmaže. Na žiadosť ich pred zmazaním vráti v bežnom formáte.

5. Povinnosti sprostredkovateľa

• Spracúva údaje len na základe pokynov prevádzkovateľa. Ak by pokyn porušoval právo, upozorní ho.
• Zabezpečí mlčanlivosť osôb, ktoré majú k údajom prístup.
• Prijíma primerané technické a organizačné opatrenia (čl. 32 GDPR): šifrovaná komunikácia (HTTPS), prístup na servery len kryptografickým kľúčom, firewall, oddelené indexy klientov, denné zálohy, minimalizácia údajov (štatistiky bez IP adries).
• Pomáha prevádzkovateľovi pri vybavovaní žiadostí dotknutých osôb a pri plnení povinností podľa čl. 32 až 36 GDPR.
• O porušení ochrany osobných údajov informuje prevádzkovateľa bez zbytočného odkladu, najneskôr do 48 hodín od zistenia.
• Poskytne informácie potrebné na preukázanie plnenia tejto zmluvy a umožní primeraný audit po predchádzajúcom ohlásení.

6. Ďalší sprostredkovatelia

Prevádzkovateľ udeľuje všeobecný súhlas s týmito ďalšími sprostredkovateľmi:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Nemecko – hosting serverov v EÚ (Nemecko).
• Anthropic PBC, San Francisco, USA – jazykový model pre AI poradcu, len ak ho má prevádzkovateľ zapnutý. Prenáša sa len text otázky a údaje katalógu, nie IP adresa. Prenos do USA je zabezpečený štandardnými zmluvnými doložkami Európskej komisie.

O zámere pridať alebo vymeniť ďalšieho sprostredkovateľa informuje sprostredkovateľ prevádzkovateľa e-mailom aspoň 30 dní vopred. Prevádzkovateľ môže namietať a zmluvu vypovedať. Ďalších sprostredkovateľov zaväzuje sprostredkovateľ rovnakými povinnosťami ochrany údajov.

7. Povinnosti prevádzkovateľa

Prevádzkovateľ zodpovedá za zákonnosť spracúvania, najmä za informovanie návštevníkov svojho obchodu o používaní služby v svojich zásadách ochrany osobných údajov.

8. Záverečné ustanovenia

Táto zmluva sa riadi právom Slovenskej republiky a GDPR. Platí, kým sprostredkovateľ spracúva osobné údaje pre prevádzkovateľa. V prípade rozporu s Obchodnými podmienkami má pri ochrane osobných údajov prednosť táto zmluva.