1. Predmet a trvanie
Sprostredkovateľ spracúva osobné údaje účastníkov eventov v mene prevádzkovateľa na účel poskytovania interakcie s publikom v reálnom čase. Zmluva trvá, kým prevádzkovateľ službu používa.
2. Kategórie údajov a dotknutých osôb
- Dotknuté osoby: účastníci eventov vytvorených prevádzkovateľom, členovia tímu prevádzkovateľa.
- Údaje: voliteľné zobrazované mená, otázky, hlasy, odpovede v anketách a kvízoch, technické identifikátory (náhodný token účastníka, hashe so striedajúcou sa soľou na obmedzenie požiadaviek).
3. Povinnosti sprostredkovateľa
- Spracúva údaje len na základe zdokumentovaných pokynov prevádzkovateľa.
- Zabezpečí mlčanlivosť osôb oprávnených spracúvať údaje.
- Prijíma primerané technické a organizačné opatrenia: šifrovanie pri prenose, izoláciu tenantov pri každom dotaze do databázy, riadenie prístupu podľa rolí, auditný záznam moderačných zásahov a exportov, denné zálohy.
- Pomáha prevádzkovateľovi so žiadosťami dotknutých osôb a s posúdením vplyvu na ochranu údajov.
- Bez zbytočného odkladu oznámi prevádzkovateľovi porušenie ochrany osobných údajov.
- Po skončení služby všetky osobné údaje vymaže alebo vráti, ak zákon nevyžaduje ich uchovanie.
4. Ďalší sprostredkovatelia
Prevádzkovateľ udeľuje všeobecný súhlas so sprostredkovateľmi uvedenými v zásadách ochrany súkromia. Sprostredkovateľ vopred informuje o zamýšľaných zmenách a prevádzkovateľ môže namietať.
5. Prenos mimo EÚ
Údaje sú uložené v EÚ. Texty účastníkov sa prenášajú k poskytovateľovi AI len vtedy, keď prevádzkovateľ zapne AI funkcie; takýto prenos sa opiera o záruky podľa kapitoly V GDPR.
6. Audity
Sprostredkovateľ sprístupní všetky informácie potrebné na preukázanie súladu a po primeranom oznámení umožní audit prevádzkovateľom alebo audítorom, ktorého poverí.
Prevádzkovateľ: ______________________ Sprostredkovateľ: ______________________
Kontakt
[Obchodné meno, sídlo a IČO prevádzkovateľa - doplniť]
E-mail: support@voxpla.eu