Zmluva o spracúvaní údajov

Posledná aktualizácia: 4. septembra 2026 · Verzia 1.0

Táto Zmluva o spracúvaní údajov (ďalej „DPA“) tvorí súčasť Zmluvy o službe Maildroppa. Uplatňuje sa vždy, keď Maildroppa spracúva osobné údaje v mene Zákazníka.

Strany

Prevádzkovateľ („Zákazník“): fyzická alebo právnická osoba uvedená ako Zákazník v Objednávke alebo účte Maildroppa vrátane platne zahrnutého pridruženého subjektu Zákazníka, pokiaľ je tento pridružený subjekt prevádzkovateľom Osobných údajov zákazníka.

Sprostredkovateľ („Maildroppa“):

Marcus Biel, podnikajúci pod obchodným názvom „Maildroppa“
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Nemecko
Kontakt: kontaktný formulár

Zákazník a Maildroppa spoločne ďalej len „Strany“.

1. Rozsah, trvanie a prednosť

1.1 Táto DPA upravuje spracúvanie osobných údajov spoločnosťou Maildroppa v mene Zákazníka v súvislosti so službou (ďalej „Osobné údaje zákazníka“). Predmet, povaha, účel, kategórie dotknutých osôb a druhy údajov sú opísané v Prílohe 1.

1.2 DPA nadobúda účinnosť okamihom, keď Zákazník prijme Podmienky, Objednávku, ktorá ju začleňuje, alebo samostatné elektronické potvrdenie. Ostáva v platnosti po dobu trvania Zmluvy a dovtedy, kým Maildroppa spracúva Osobné údaje zákazníka.

1.3 Táto DPA má pri spracúvaní v mene Zákazníka prednosť pred hlavnou Zmluvou. Povinné ustanovenia práva na ochranu údajov majú vždy prednosť.

1.4 Na vlastné účely – vrátane zmluvy a fakturácie, vlastnej bezpečnosti účtov Maildroppa, ochrany platformy a odosielacej infraštruktúry, prevencie zneužitia a právnych povinností – môže byť Maildroppa samostatným prevádzkovateľom. Takéto spracúvanie sa riadi Oznámením o ochrane údajov, nie touto DPA. Maildroppa nepoužije postavenie sprostredkovateľa na využitie Osobných údajov zákazníka na reklamu Maildroppa.

2. Definície a uplatniteľné právo

2.1 „Osobné údaje“, „spracúvanie“, „prevádzkovateľ“, „sprostredkovateľ“, „dotknutá osoba“, „porušenie ochrany osobných údajov“ a „dozorný orgán“ majú význam podľa GDPR.

2.2 „Právo na ochranu údajov“ znamená GDPR, nemecký Spolkový zákon o ochrane údajov a ďalšie právne predpisy na ochranu údajov uplatniteľné na dané spracúvanie.

2.3 Ak je Zákazník sám sprostredkovateľom pre iného prevádzkovateľa, Maildroppa vystupuje ako ďalší sprostredkovateľ. Zákazník vyhlasuje, že je oprávnený dávať pokyny spoločnosti Maildroppa a poveriť ju spracúvaním a sprístupní informácie a práva prevádzkovateľa Maildroppa v rozsahu potrebnom na plnenie tejto DPA.

3. Zodpovednosť a pokyny Zákazníka

3.1 Zákazník zodpovedá za zákonnosť spracúvania, za práva dotknutých osôb, presnosť a nevyhnutnosť údajov a za svoje pokyny. Zákazník najmä zabezpečí právny základ, informovanie, prípadne súhlas, dobu uchovávania a rozhodnutia o vymazaní a zákonných príjemcoch.

3.2 Zdokumentované pokyny tvoria hlavná Zmluva, táto DPA, konfigurácia a používanie služby Zákazníkom a doplňujúce pokyny v textovej forme. Pokyn nesmie zásadne zmeniť povahu, účel ani rozsah dohodnutej služby. Dodatočné pokyny môžu vyžadovať osobitnú zmluvu a primeraný poplatok.

3.3 Zákazník nesmie v službe Maildroppa spracúvať osobitné kategórie údajov podľa článku 9 GDPR, údaje o odsúdeniach a trestných činoch podľa článku 10 GDPR, úplné údaje o platobných prostriedkoch, úradné tajomstvá ani iné osobitne chránené informácie, pokiaľ Maildroppa vopred výslovne neschváli konkrétny účel a záruky v textovej forme.

3.4 Zákazník vhodne nakonfiguruje dostupné funkcie rolí, exportu, vymazania, súhlasov, sledovania a integrácie z hľadiska rizika a ochráni účty, domény, API kľúče a prihlasovacie údaje.

4. Spracúvanie len na základe zdokumentovaných pokynov

4.1 Maildroppa spracúva Osobné údaje zákazníka len na základe zdokumentovaných pokynov Zákazníka vrátane prenosu do tretej krajiny, pokiaľ právne predpisy Únie alebo členského štátu nevyžadujú iné spracúvanie. V takom prípade Maildroppa informuje Zákazníka o právnej požiadavke pred spracúvaním, ak to zákon nezakazuje z dôležitých dôvodov verejného záujmu.

4.2 Maildroppa používa Osobné údaje zákazníka len na poskytovanie, zabezpečenie, podporu a ukončenie dohodnutej služby a na vykonávanie zákonných pokynov. Predaj, reklama tretích strán a vytváranie zoznamov príjemcov pre inú stranu sú zakázané.

4.3 Ak Maildroppa považuje pokyn za porušujúci Právo na ochranu údajov, bez zbytočného odkladu informuje Zákazníka a môže dotknutý pokyn pozastaviť, kým ho príslušný orgán nepotvrdí, nezmení alebo neupresní. Strany v dobrej viere spolupracujú na zákonnej alternatíve.

4.4 Prístup k Osobným údajom zákazníka majú len osoby, ktoré ho potrebujú na plnenie svojich úloh. Pred prístupom sú tieto osoby viazané mlčanlivosťou alebo primeranou zákonnou povinnosťou a dostávajú pokyny o ochrane údajov a bezpečnosti.

5. Technické a organizačné opatrenia

5.1 Maildroppa zavádza opatrenia uvedené v Prílohe 2 podľa článkov 28 ods. 3 písm. c) a 32 GDPR. Opatrenia zohľadňujú stav techniky, náklady na zavedenie, povahu, rozsah, kontext a účely spracúvania a pravdepodobnosť a závažnosť rizika.

5.2 Maildroppa môže vyvinúť alebo nahradiť jednotlivé opatrenia rovnocennými alebo efektívnejšími kontrolami. Celková dohodnutá úroveň ochrany nesmie byť podstatne znížená. Podstatné nepriaznivé zmeny budú oznámené vopred, pokiaľ nie je nevyhnutné okamžite reagovať na akútne riziko.

5.3 Bezpečnosť je spoločná zodpovednosť. Maildroppa nezodpovedá za riziká spôsobené výlučne nezákonným obsahom Zákazníka, nebezpečnými zariadeniami Zákazníka, zdieľanými prihlasovacími údajmi, nesprávne nakonfigurovanými integráciami Zákazníka alebo pokynmi Zákazníka. Vlastné zákonné a zmluvné povinnosti Maildroppa zostávajú nedotknuté.

6. Pomoc pri právach dotknutých osôb

6.1 S prihliadnutím na povahu spracúvania pomáha Maildroppa Zákazníkovi primeranými technickými a organizačnými opatreniami pri žiadostiach podľa kapitoly III GDPR vrátane prístupu, opravy, vymazania, obmedzenia, prenositeľnosti, námietky a informácií o automatizovanom rozhodovaní.

6.2 Ak sú požadované údaje dostupné prostredníctvom funkčnosti produktu, žiadosť rieši Zákazník sám. Na ďalšiu primeranú podporu poskytne Maildroppa dostupné informácie alebo na základe zdokumentovaného pokynu opraví, exportuje, obmedzí alebo vymaže údaje.

6.3 Ak Maildroppa dostane žiadosť dotknutej osoby, ktorá zjavne súvisí s Osobnými údajmi zákazníka, bez zbytočného odkladu informuje Zákazníka a vecne neodpovie, pokiaľ ju Zákazník nepoverí alebo ak to nevyžaduje zákon. Maildroppa môže dotknutej osobe oznámiť, že žiadosť bola postúpená prevádzkovateľovi.

6.4 Zákazník poskytuje len informácie potrebné na bezpečné vyhľadanie a splnenie žiadosti. Maildroppa si môže za zjavne neprimeranú, opakovanú alebo neštandardnú pomoc účtovať primerané vopred oznámené náklady v rozsahu povolenom článkom 28 GDPR.

7. Súlad, posudzovanie vplyvu a orgány

7.1 S ohľadom na povahu spracúvania a dostupné informácie pomáha Maildroppa Zákazníkovi s článkami 32 až 36 GDPR vrátane bezpečnosti, oznámenia a komunikácie porušení, posúdenia vplyvu na ochranu údajov a predchádzajúcej konzultácie.

7.2 Na primeranú žiadosť poskytne Maildroppa informácie o službe, tokoch údajov, opatreniach, subdodávateľoch a známych rizikách potrebné na posúdenie vplyvu Zákazníka, ak už nie sú dostupné v dokumentácii alebo účte.

7.3 Ak Maildroppa dostane záväznú žiadosť orgánu alebo súdu o Osobné údaje zákazníka, informuje Zákazníka pred zverejnením, ak to zákonne dovolí. Maildroppa posúdi oprávnenie a rozsah, zverejní len to, čo je zákonne požadované, a vec zaznamená.

8. Porušenia ochrany osobných údajov

8.1 Maildroppa oznámi Zákazníkovi bez zbytočného odkladu po tom, čo sa dozvie o porušení ochrany osobných údajov týkajúcom sa Osobných údajov zákazníka. Úvodné informácie môžu byť poskytnuté postupne a ich poskytnutie sa neodkladá do ukončenia vyšetrovania.

8.2 Oznámenie obsahuje v rozsahu dostupných informácií:

• povahu porušenia vrátane kategórií a približného počtu dotknutých osôb a záznamov;
• pravdepodobné následky;
• opatrenia prijaté alebo navrhované na obmedzenie a nápravu;
• čas vzniku alebo obdobie a aktuálny stav vyšetrovania;
• kontaktnú osobu na otázky.

8.3 Maildroppa bezodkladne prijme primerané opatrenia na obmedzenie, zachovanie dôkazov, zistenie príčiny a nápravu, porušenie dokumentuje a poskytne dostupné informácie pre povinnosti Zákazníka podľa článkov 33 a 34 GDPR.

8.4 Zákazník zostáva zodpovedný za posúdenie a prípadné oznámenie dozornému orgánu do 72 hodín od vlastného zistenia a za prípadnú komunikáciu dotknutým osobám. Oznámenie Maildroppa nepredstavuje priznanie porušenia povinnosti ani zodpovednosti.

8.5 Zákazník bezodkladne informuje Maildroppa o bezpečnostných incidentoch vo svojom prostredí, ktoré môžu ovplyvniť Osobné údaje zákazníka alebo službu, a spolupracuje na zmiernení.

9. Subdodávatelia

9.1 Zákazník udeľuje všeobecné písomné povolenie pre subdodávateľov v Prílohe 3. Maildroppa zostáva voči Zákazníkovi zodpovedná za plnenie povinností subdodávateľa podľa článku 28 ods. 4 GDPR.

9.2 Maildroppa zmluvne zaviaže každého subdodávateľa na v podstate rovnakú úroveň ochrany údajov pre príslušnú službu vrátane pokynov, dôvernosti, bezpečnosti, pomoci, vymazania a práv na audit.

9.3 Maildroppa spravidla poskytne aspoň 30-dňové oznámenie pred pridaním alebo nahradením subdodávateľa na obchodnú e-mailovú adresu uvedenú v účte a zverejní datovanú zmenu v zozname subdodávateľov. Kratšia lehota môže platiť pri naliehavej potrebe bezpečnosti alebo dostupnosti; Maildroppa vysvetlí dôvod a oznámi čo najskôr.

9.4 Zákazník môže počas lehoty vzniesť námietku na základe konkrétnych a odôvodnených dôvodov ochrany údajov. Strany sa pokúsia nájsť rozumné riešenie, napríklad zmenu konfigurácie. Ak to nie je možné a námietka je odôvodnená, Zákazník môže pred použitím nového subdodávateľa ukončiť hlavnú Zmluvu zo závažného dôvodu bez dodatočných poplatkov. Čisto obchodné alebo konkurenčné námietky sú nedostatočné.

9.5 Služby, ktoré nespracúvajú Osobné údaje zákazníka, a príjemcovia či integrácie pripojené Zákazníkom na jeho pokyn nie sú subdodávateľmi Maildroppa. To zahŕňa službu, ku ktorej sa Zákazník pripája a uzatvára zmluvu prostredníctvom vlastného účtu tretej strany.

10. Medzinárodné prenosy

10.1 Maildroppa prenáša Osobné údaje zákazníka mimo Európskeho hospodárskeho priestoru len na základe zdokumentovaných pokynov a v súlade s kapitolou V GDPR.

10.2 Ak neexistuje príslušné rozhodnutie o primeranosti, Maildroppa uzatvorí s dovozcom aktuálne štandardné zmluvné doložky Európskej komisie. Modul 2 sa spravidla uplatní, ak je Zákazník prevádzkovateľom, a Modul 3, ak je Zákazník sprostredkovateľom. Táto DPA a jej prílohy dopĺňajú zodpovedajúce prílohy SCC.

10.3 Ak je poskytovateľ platne certifikovaný podľa rámca EU-US Data Privacy Framework pre príslušné údaje, možno využiť rozhodnutie o primeranosti. Maildroppa v primeraných intervaloch monitoruje príslušnú certifikáciu a udržiava alternatívny mechanizmus, ak je potrebný na pokračovanie prenosu.

10.4 Maildroppa dokumentuje posúdenie vplyvu prenosu, ak je požadované, a používa doplňujúce technické, zmluvné alebo organizačné opatrenia primerané príslušnému právu, možnosti prístupu a riziku údajov. Zákazník poskytne informácie potrebné na posúdenie vlastných pokynov.

11. Vrátenie a vymazanie

11.1 Počas trvania Zmluvy môže Zákazník využívať dostupné funkcie exportu a vymazania. Pred ukončením zmluvy môže Zákazník požiadať o vrátenie prevádzkových Osobných údajov zákazníka v dostupnom, bežne používanom strojovo čitateľnom formáte.

11.2 Po skončení služieb Maildroppa bezodkladne vymaže všetky Osobné údaje zákazníka a ich kópie, pokiaľ Zákazník predtým nepožiada o vrátenie alebo ak právne predpisy Únie či členského štátu nevyžadujú uchovanie. Vymazanie sa začne po dokončení prípadného dohodnutého vrátenia. Na požiadanie Maildroppa potvrdí vymazanie v textovej forme.

11.3 Údaje zostávajúce v prístupovo obmedzených zálohách sa nepoužívajú na nové produkčné účely a sú prepísané podľa zdokumentovaného pravidelného cyklu záloh. Dovtedy sú zablokované pred bežným prístupom. Ak sa záloha použije na obnovu, Maildroppa bezodkladne znovu uplatní nevybavené záznamy o vymazaní, námietkach a obmedzeniach.

11.4 Právne uchovávané údaje a minimálne informácie striktne potrebné na bezpečnosť, prevenciu zneužitia alebo trvalé uplatňovanie odhlásení sú izolované, prístupovo obmedzené a použité len na tento účel, potom vymazané, keď už nie sú potrebné. Maildroppa identifikuje kategóriu a právny základ Zákazníkovi, ak už nie je zdokumentovaný.

12. Informácie a audity

12.1 Maildroppa poskytuje informácie potrebné na preukázanie súladu s článkom 28 GDPR a touto DPA. Môže ísť o aktuálne TOM, informácie o subdodávateľoch a prenosoch, vhodné certifikáty, správy z auditov, dotazníky a potvrdenia o vymazaní.

12.2 Ak tieto materiály nevyriešia odôvodnené riziko, môže Zákazník alebo nezávislý kompetentný audítor viazaný mlčanlivosťou vykonať audit. Audity sa spravidla uskutočňujú najviac raz za dvanásť mesiacov, s minimálne 30-dňovým oznámením, počas bežných pracovných hodín a bez zbytočného narušenia iných zákazníkov či bezpečnosti.

12.3 Dodatočný audit alebo audit s kratšou oznamovacou lehotou je povolený, ak ho odôvodňuje porušenie ochrany osobných údajov, konkrétny závažný problém alebo pokyn dozorného orgánu. Maildroppa môže sprístupniť vysoko citlivé bezpečnostné materiály prostredníctvom vhodnej správy tretej strany a obmedziť prístup k údajom iných zákazníkov, zdrojovému kódu, zraniteľnostiam či obchodnému tajomstvu, ak možno stále dosiahnuť účel auditu.

12.4 Každá Strana znáša svoje náklady. Ak audit vytvorí podstatnú prácu nad rámec zákonných povinností alebo nezistí žiadnu podstatnú nesúladnosť Maildroppa, môže si Maildroppa účtovať primerané vopred dohodnuté náklady. Ak sa zistí podstatná nesúladnosť Maildroppa, Maildroppa znáša primerané náklady auditu a bezodkladne zjedná nápravu.

12.5 Maildroppa vedie záznamy o kategóriách spracúvania podľa článku 30 ods. 2 GDPR a spolupracuje s príslušným dozorným orgánom na žiadosť.

13. Zodpovednosť

13.1 Zodpovednosť medzi Stranami sa riadi článkom 82 GDPR, inými povinnými ustanoveniami Práva na ochranu údajov a účinnými ustanoveniami o zodpovednosti v hlavnej Zmluve. Nič v tejto DPA neobmedzuje práva dotknutých osôb ani právomoci dozorného orgánu.

13.2 Medzi Stranami je každá zodpovedná za stratu a náklady v rozsahu, v akom ich spôsobila svojím zavineným porušením tejto DPA, zákonnej povinnosti alebo zodpovednosti. Zákonné práva regresu zostávajú nedotknuté.

14. Ukončenie pre porušenie ochrany údajov

14.1 Ak Maildroppa podstatne poruší túto DPA, môže Zákazník pozastaviť dotknuté spracúvanie, kým sa nezjedná náprava. Ak Maildroppa neodstráni podstatné porušenie v primeranej lehote alebo nie je možná náprava, môže Zákazník ukončiť dotknutú službu zo závažného dôvodu.

14.2 Maildroppa môže pozastaviť nezákonný pokyn podľa bodu 4.3. Ak nemožno nájsť zákonnú alternatívu a pokračovanie by porušilo Právo na ochranu údajov, Maildroppa môže ukončiť dotknuté spracúvanie. Povinnosti vrátenia, vymazania a zachovania dôkazov zostávajú.

15. Záverečné ustanovenia

15.1 Zmeny sa dohodnú v textovej forme alebo sa začlenia prostredníctvom preukázateľného elektronického procesu. Prílohy možno aktualizovať tak, aby odrážali skutočné spracúvanie, ak sa celková úroveň ochrany podstatne nezníži a sú dodržané práva na oznámenie a námietku podľa DPA.

15.2 Ak je ustanovenie neplatné, zostávajúce ustanovenia ostávajú účinné a nahradia ho zákonné pravidlá.

15.3 Použije sa nemecké právo a ustanovenie o mieste príslušnosti hlavnej Zmluvy v rozsahu, v akom povinné Právo na ochranu údajov nevyžaduje inak.

15.4 Toto slovenské znenie je poskytnuté pre pohodlie. Ak je v rozpore s nemeckým znením, prednosť má nemecké znenie, pokiaľ povinné právo nevyžaduje inak.

Príloha 1 – Opis spracúvania

1. Predmet a účel

Poskytovanie cloudovej služby Maildroppa pre e-mailový marketing na základe súhlasu vrátane správy kontaktov a zoznamov, formulárov a prihlasovacích tokov, kampaní, šablón, automatizácií, odosielania, doručenia a správ o interakcii, súborov, integrácií, exportov, podpory, bezpečnosti, zálohovania a zmluvného vymazania.

2. Trvanie

Doba trvania hlavnej Zmluvy plus obdobie vrátenia, vymazania a uplynutia záloh podľa bodu 11.

3. Povaha spracúvania

Zber prostredníctvom formulárov Zákazníka, zaznamenávanie, organizácia, štruktúrovanie, uchovávanie, prispôsobenie, segmentácia, párovanie, vyhľadávanie, zobrazenie, import, export, prenos, odosielanie, zapisovanie do logov, analýza, obmedzenie, zálohovanie a vymazanie na pokyn Zákazníka.

4. Kategórie dotknutých osôb

• odberatelia, potenciálni zákazníci, leady, zákazníci a iné obchodné kontakty Zákazníka;
• návštevníci a odosielatelia Zákazníckych formulárov a vstupných stránok;
• príjemcovia kampaní, automatizácií a transakčných správ Zákazníka;
• iné osoby, ktorých údaje Zákazník zákonne predloží do služby.

5. Kategórie osobných údajov

• údaje totožnosti a kontaktu: meno, e-mailová adresa a obchodné kontaktné údaje zadané Zákazníkom;
• Zákazníkom definované profilové polia, značky, segmenty, zoznamy a priradenia publika;
• údaje o súhlase, zdroji a dôkazoch: zdroj registrácie, formulár, znenie súhlasu, časové pečiatky, stav potvrdenia a odhlásenia a IP/prehliadačové metadáta, ak sú povolené a zákonné;
• technické údaje formulára a zneužitia: rozmery obrazovky, verzia prehliadača a operačného systému, odvodený identifikátor zariadenia, IP/požiadavkové údaje a čas posledného zobrazenia popupu uložený v prehliadači, ak Zákazník príslušným spôsobom vloží načítavač formulára;
• obsah kampaní, formulárov, automatizácií, šablón a správ;
• údaje o doručení a interakcii: stav doručenia, otvorenia a kliknutia, ak sú povolené a zákonné, nedoručené správy, sťažnosti, odhlásenia a potlačenia;
• technické údaje: IP adresa, zariadenie, prehliadač, požiadavka, bezpečnostné, logovacie a chybové informácie;
• súbory, prílohy a obsah nahraný Zákazníkom;
• informácie o integráciách, importe, exporte a podpore vrátane identifikátorov tretích strán odovzdaných Zákazníkom.

6. Osobitné údaje

Spracúvanie osobitných kategórií údajov podľa článku 9 a údajov o trestných odsúdeniach podľa článku 10 GDPR nie je súčasťou služby a je zakázané, pokiaľ sa výslovne vopred nedohodne v textovej forme na konkrétny účel s dodatočnými zárukami.

7. Frekvencia a objem

Priebežne, v objeme určenom používaním, konfiguráciou, príjemcami, plánom a pokynmi Zákazníka.

8. Práva a povinnosti Zákazníka

Práva a povinnosti Zákazníka vyplývajú z tejto DPA, hlavnej Zmluvy a Práva na ochranu údajov. Zákazník najmä rozhoduje o účeloch, právnych základoch, kategóriách údajov, príjemcoch, konfigurácii, uchovávaní a reakcii na práva dotknutých osôb.

Príloha 2 – Technické a organizačné opatrenia

Maildroppa udržiava nasledujúce opatrenia pre Osobné údaje zákazníka. Implementácia sa môže vyvíjať so stavom techniky bez podstatného zníženia celkovej ochrany.

1. Organizácia a riadenie

• zdokumentované zodpovednosti za ochranu údajov, bezpečnosť a incidenty;
• povinnosť mlčanlivosti pre autorizovaný personál;
• pokyny k ochrane údajov a bezpečnosti primerané role a úlohe;
• kontrolované prideľovanie, zmena a odňatie interného prístupu;
• zdokumentované hodnotenie poskytovateľov a požadované zmluvy o spracúvaní údajov;
• postupy pre žiadosti dotknutých osôb, pokyny, vymazanie a požiadavky orgánov.

2. Overovanie a kontrola prístupu

• overené účty cez Auth0/Okta a role-obmedzené rozhrania produktu a administrácie;
• individuálny interný prístup založený na potrebe a najmenších právach;
• ochrana privilegovaného prístupu a technických tajomstiev; Maildroppa neukladá heslá v čitateľnej forme;
• zaznamenávanie bezpečnostne relevantných udalostí účtov a správy;
• kontrola a promptné odňatie prístupu, ktorý už nie je potrebný, na základe udalostí a rizika.

3. Bezpečnosť prenosu a komunikácie

• šifrovaný prenos pomocou aktuálnych pripojení HTTPS/TLS;
• chránené API a webhooky využívajúce overenie alebo metódy podpisu/tajomstva, kde sú poskytované;
• kontroly domény a odosielateľa a podpora bežných metód autentifikácie e-mailu;
• ochrana pred zneužívajúcimi požiadavkami prostredníctvom proxy, siete, limitov rýchlosti a bezpečnostných kontrol.

4. Oddelenie nájomcov a účelov

• logické priradenie údajov a prístupu k účtom Zákazníka;
• autorizácia na strane servera pre zdroje účtu;
• oddelené role a účely pre prevádzku, podporu, fakturáciu a spracúvanie Zákazníka;
• žiadne použitie Osobných údajov zákazníka na reklamu tretích strán ani obchodovanie so zoznamami.

5. Dostupnosť, odolnosť a obnova

• prevádzka jadrovej aplikácie na kontrolovanej infraštruktúre v Nemecku a primárne ukladanie objektových údajov v EÚ;
• ochrana pred sieťovými útokmi a zneužívajúcou záťažou;
• monitorovanie služby, zachytávanie chýb a kontrolovaná eskalácia;
• prístupovo obmedzené zálohy podľa zdokumentovaného harmonogramu;
• kontrolované postupy obnovy;
• znovuuplatnenie nevybavených záznamov o vymazaní a obmedzení po obnove.

6. Integrita a bezpečné spracúvanie

• technická kontrola typu, veľkosti a prístupu pre podporované nahrávania;
• kontrolované nasadzovanie softvéru a správa závislostí/zraniteľností;
• zaznamenávanie chýb a bezpečnosti s minimalizáciou údajov;
• ochrana pred neoprávnenou zmenou prostredníctvom kontroly prístupu;
• zodpovedné spracúvanie nedoručených správ, sťažností, odhlásení a potlačení.

7. Ochrana údajov už pri návrhu

• povinné polia a spracúvanie obmedzené na účel; ďalšie polia Zákazníka sú konfigurovateľné;
• funkcie exportu, opravy, vymazania a potlačenia podporujú procesy dotknutých osôb;
• toky súhlasu a registrácie môžu zaznamenávať text, zdroj a relevantné časové pečiatky;
• meranie otvorení a kliknutí je prezentované ako transparentná konfigurácia, ak sa funkcia uplatní;
• diagnostické a analytické údaje sú pseudonymizované alebo minimalizované, ak je to možné.

8. Vymazanie a uchovávanie

• operačné toky vymazania kontaktov, kampaní, automatizácií, formulárov, súborov a súvisiacich údajov Zákazníka;
• oddelenie zákonných fakturačných záznamov od prevádzkových údajov Zákazníka;
• obmedzené potlačovacie a bezpečnostné informácie použité len na svoj ochranný účel;
• operačné vymazanie bez zbytočného odkladu po ukončení služby a dokončení prípadného dohodnutého vrátenia; vypršanie záloh podľa zdokumentovaného cyklu;
• vrátenie alebo vymazanie zdokumentované na požiadanie.

9. Riadenie incidentov a revízia

• zdokumentovaný proces detekcie, klasifikácie, obmedzenia, vyšetrovania, nápravy a revízie;
• oznámenie Zákazníkovi bez zbytočného odkladu po zistení porušenia týkajúceho sa Osobných údajov zákazníka;
• záznam časovej osi, dotknutých systémov a údajov, opatrení a dostupného vplyvu;
• zachovanie dôkazov pod prístupovými obmedzeniami;
• periodické preskúmanie účinnosti a úprava opatrení na základe rizika.

Príloha 3 – Autorizovaní subdodávatelia a prenosy

Nasledujúci zoznam platí pre príslušné funkcie; nie každý poskytovateľ spracúva tie isté údaje pre každého Zákazníka. Maildroppa overuje právny subjekt, región a mechanizmus prenosu podľa skutočnej zmluvy pred prvým použitím a po podstatnej zmene.

Auth0/Okta je zahrnuté v tejto Prílohe len v rozsahu, v akom spracúva Osobné údaje zákazníka ako subdodávateľ v konkrétnom toku údajov. Spracúvanie údajov používateľov účtu Maildroppa ako samostatného prevádzkovateľa na účely zmluvy, účtu a autentifikácie sa riadi Oznámením o ochrane údajov a je mimo tejto DPA.

Oznámenia o zmenách

Maildroppa informuje Zákazníkov na obchodnej e-mailovej adrese uvedenej v účte a zverejní datovanú verziu tohto zoznamu. Oznámenie identifikuje poskytovateľa, účel, umiestnenie, mechanizmus a plánovaný dátum začatia. Proces námietky sa riadi bodom 9.

Integrácie riadené Zákazníkom

Zapier, Make a iné služby pripojené Zákazníkom nie sú automaticky subdodávateľmi Maildroppa. Ak Maildroppa prenáša údaje do takejto integrácie na pokyn Zákazníka, Zákazník zodpovedá za výber príjemcu, oprávnenie, oznámenia o ochrane údajov, zmluvy a mechanizmy medzinárodného prenosu.