Účinné od: 8.10.2025
Spoločnosť Sited, s.r.o., ako prevádzkovateľ platformy Nugis, si plne uvedomuje dôležitosť ochrany osobných údajov a súkromia. Toto vyhlásenie poskytuje prehľadný súhrn nášho prístupu k Nariadeniu Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a vysvetľuje, ako platforma Nugis pomáha našim Klientom plniť si ich povinnosti v oblasti ochrany osobných údajov.
Článok I.
Náš záväzok voči ochrane údajov
V Sited, s.r.o. považujeme ochranu osobných údajov za základný kameň dôvery medzi nami a našimi Klientmi. Platforma Nugis bola od začiatku koncipovaná a vyvíjaná v súlade s kľúčovými princípmi GDPR, najmä s princípmi „Privacy by Design“ (ochrana údajov od návrhu) a „Privacy by Default“ (štandardná ochrana údajov).
Náš záväzok v praxi znamená, že:
- Zákonnosť a transparentnosť: Vždy spracúvame osobné údaje zákonne, spravodlivo a transparentne.
- Minimalizácia údajov: Zbierame a spracúvame len tie údaje, ktoré sú nevyhnutne potrebné na stanovený účel.
- Bezpečnosť: Implementujeme robustné technické a organizačné opatrenia na ochranu všetkých dát v našich systémoch pred stratou, zneužitím alebo neoprávneným prístupom.
- Zodpovednosť: Prijímame plnú zodpovednosť za dodržiavanie princípov GDPR v rámci našich procesov.
Článok II.
Vysvetlenie Rôl: Prevádzkovateľ vs. Sprostredkovateľ
Pre správne pochopenie zodpovednosti podľa GDPR je kľúčové rozlíšiť dve hlavné situácie:
| Situácia | Naša rola (Sited, s.r.o.) | Rola Klienta | Kto je zodpovedný? | Príklad |
| Spracúvame údaje o našom Klientovi | PREVÁDZKOVATEĽ (Data Controller) | — | My (Sited, s.r.o.) | Vaše firemné, kontaktné a fakturačné údaje, ktoré nám poskytnete pri registrácii a používaní Služby. |
| Klient spracúva údaje o svojich zákazníkoch (Respondentoch) | SPROSTREDKOVATEĽ (Data Processor) | PREVÁDZKOVATEĽ (Data Controller) | Klient | Akékoľvek údaje (email, meno, preferencie), ktoré Klient zbiera od Respondentov prostredníctvom kvízu vytvoreného v Nugis. |
Ako Váš Sprostredkovateľ konáme výlučne na základe Vašich pokynov. Vy ako Prevádzkovateľ ste plne zodpovedný za zákonnosť zberu a spracúvania údajov Vašich Respondentov, vrátane zabezpečenia platného právneho základu (napr. súhlasu).
Článok III.
Zmluva o spracúvaní osobných údajov (DPA)
Podľa Článku 28 GDPR musí byť vzťah medzi prevádzkovateľom a sprostredkovateľom upravený písomnou zmluvou. Preto je Zmluva o spracúvaní osobných údajov (Data Processing Agreement – DPA) štandardnou a neoddeliteľnou súčasťou nášho zmluvného vzťahu s každým Klientom.
Naša DPA:
- Formalizuje naše povinnosti ako Vášho Sprostredkovateľa.
- Definuje predmet, povahu a účel spracúvania údajov Respondentov.
- Zaväzuje nás k dodržiavaniu prísnych bezpečnostných opatrení, zachovávaniu mlčanlivosti a poskytovaniu súčinnosti pri plnení Vašich povinností.
- Transparentne upravuje podmienky pre zapojenie ďalších sub-spracovateľov.
Uzatvorením DPA Vám poskytujeme právnu istotu, že spracúvanie údajov Vašich zákazníkov prostred