Zmluva o spracúvaní osobných údajov
Verzia 2026-10
Zmluva o spracúvaní osobných údajov podľa čl. 28 ods. 3 nariadenia (EÚ) 2016/679 (GDPR) a § 34 zákona č. 18/2018 Z. z. o ochrane osobných údajov. Je súčasťou licenčných podmienok aplikácie Pruh a autoškola ju uzatvára súhlasom s nimi.
1. Strany
Prevádzkovateľ: autoškola, ktorej je zriadený účet v aplikácii Pruh (ďalej „autoškola“).
Sprostredkovateľ: Ing. Rastislav Stolár, fyzická osoba, adresa: Hviezdoslavova 630, Lehota pod Vtáčnikom, e-mail gdpr@entergame.sk (ďalej „sprostredkovateľ“).
2. Predmet, povaha a účel spracúvania
- Sprostredkovateľ pre autoškolu prevádzkuje aplikáciu Pruh na prípravu žiakov na teoretickú časť skúšky a v rámci toho spracúva osobné údaje žiakov a zamestnancov autoškoly.
- Spracovateľské operácie: uchovávanie, usporiadanie, vyhľadávanie, zobrazenie autoškole, zasielanie e-mailov (prístupové kódy, uvítanie, pripomienky konca prístupu, obnova hesla), výpočet štatistík pokroku, export na pokyn autoškoly, vymazanie.
- Účel: poskytovanie aplikácie autoškole a jej žiakom podľa licenčných podmienok. Sprostredkovateľ údaje nepoužíva na iný účel, najmä nie na reklamu ani profilovanie.
3. Dotknuté osoby a údaje
| Dotknuté osoby | Osobné údaje |
|---|---|
| žiaci autoškoly | meno a priezvisko, e-mail, skupina vodičského oprávnenia, odtlačok hesla, dátum registrácie a koniec prístupu, posledná aktivita, odpovede a výsledky precvičovania a skúšobných testov, záznamy o odoslaných e-mailoch |
| zamestnanci autoškoly (vedenie, inštruktori) | meno a priezvisko, e-mail, rola, odtlačok hesla, posledná aktivita |
Osobitné kategórie osobných údajov (čl. 9 GDPR) ani údaje o trestných činoch sa nespracúvajú.
4. Doba spracúvania
Po dobu trvania licenčnej zmluvy. Údaje žiaka sa automaticky vymažú po uplynutí doby, ktorú si autoškola nastaví v aplikácii (3 až 36 mesiacov po skončení prístupu žiaka). Po skončení licenčnej zmluvy sprostredkovateľ údaje vymaže podľa článku 8.
5. Povinnosti sprostredkovateľa
Sprostredkovateľ:
spracúva osobné údaje len na základe zdokumentovaných pokynov autoškoly – pokynmi sú tieto podmienky, nastavenia a úkony autoškoly v aplikácii (napr. zriadenie, zablokovanie, vymazanie žiaka, doba uchovávania) a pokyny zaslané e-mailom. Ak považuje pokyn za porušenie predpisov, bezodkladne na to autoškolu upozorní;
zabezpečí, aby sa osoby oprávnené spracúvať údaje zaviazali k mlčanlivosti;
prijme primerané technické a organizačné opatrenia podľa čl. 32 GDPR, najmä:
- šifrované spojenie (HTTPS) a heslá uložené len ako jednosmerný odtlačok,
- oddelenie údajov jednotlivých autoškôl a prístup podľa rolí (vedenie, inštruktor, žiak),
- ochranu pred skúšaním hesiel, odhlásenie ostatných zariadení po zmene hesla,
- pravidelné zálohy uchovávané 14 dní a aktualizácie softvéru servera,
- automatické vymazávanie údajov po uplynutí doby uchovávania;
nezapojí ďalšieho sprostredkovateľa bez predchádzajúceho všeobecného povolenia. Autoškola týmto udeľuje všeobecné povolenie na zapojenie týchto ďalších sprostredkovateľov:
- Hetzner Online GmbH, Nemecko – server a databáza,
- Brevo – Sendinblue SAS, Paríž, Francúzsko – odosielanie e-mailov.
O zámere pridať alebo vymeniť ďalšieho sprostredkovateľa informuje autoškolu najmenej 30 dní vopred; autoškola môže z oprávnených dôvodov namietať a ak sa strany nedohodnú, môže licenčnú zmluvu ukončiť. Ďalším sprostredkovateľom ukladá rovnaké povinnosti ochrany údajov;
neprenáša osobné údaje do tretích krajín mimo EÚ/EHP;
pomáha autoškole pri vybavovaní žiadostí dotknutých osôb – aplikácia umožňuje export všetkých údajov žiaka, ich opravu a vymazanie; žiak si kópiu údajov stiahne aj sám;
pomáha autoškole pri plnení povinností podľa čl. 32 až 36 GDPR (bezpečnosť, oznamovanie porušení, posúdenie vplyvu) v rozsahu, v akom má potrebné informácie;
oznámi autoškole porušenie ochrany osobných údajov bez zbytočného odkladu, najneskôr do 48 hodín od zistenia, s opisom porušenia, jeho pravdepodobných následkov a prijatých opatrení;
poskytne autoškole informácie potrebné na preukázanie splnenia povinností podľa čl. 28 GDPR a umožní audit – spravidla formou písomného dotazníka; osobný audit po dohode o termíne, najviac raz ročne, na náklady autoškoly.
6. Povinnosti autoškoly
Autoškola:
- zodpovedá za zákonnosť spracúvania (právny základ – spravidla zmluva so žiakom o výcviku) a za informovanie žiakov; môže pritom odkázať na stránku Ochrana osobných údajov;
- vkladá do aplikácie len údaje potrebné na jej používanie a zabezpečí ochranu prístupových údajov svojich zamestnancov;
- bezodkladne oznámi sprostredkovateľovi, ak zistí zneužitie účtu alebo iné porušenie bezpečnosti.
7. Údaje, pri ktorých je sprostredkovateľ prevádzkovateľom
Záznamy potrebné na bezpečnosť a prevádzku služby (napr. IP adresy pri neúspešných pokusoch o prihlásenie, technické záznamy servera) a údaje o objednávkach a fakturácii licencií spracúva Ing. Rastislav Stolár ako prevádzkovateľ.
8. Ukončenie
Po skončení licenčnej zmluvy sprostredkovateľ podľa rozhodnutia autoškoly údaje vymaže alebo ich autoškole vráti (export), a to do 30 dní; zo záloh sa vymažú do 14 dní. Ak autoškola do 30 dní od skončenia zmluvy nerozhodne, údaje sa vymažú. Údaje nevymaže len vtedy, ak ich uchovanie vyžaduje právny predpis.
9. Záverečné ustanovenia
Zmluva sa riadi právom Slovenskej republiky. Ustanovenia o mlčanlivosti a vymazaní údajov platia aj po skončení licenčnej zmluvy. Pri rozpore s licenčnými podmienkami má vo veciach osobných údajov prednosť táto zmluva.