Zmluvná príloha pre profesionálnych používateľov, pri ktorých Rexly spracúva údaje klientov podľa čl. 28 GDPR.
Toto je slovenské znenie dokumentu.
1. Úvod a strany
Táto DPA je súčasťou Podmienok podľa čl. 28 GDPR. Profesionálny používateľ je prevádzkovateľom údajov svojich klientov; Rexly je sprostredkovateľom a koná len na zdokumentované pokyny.
Rexly s. r. o. Sídlo: Račianska 14350/64B, 831 03 Bratislava, Slovenská republika IČO: 57 516 812 · DIČ: 2122791220 · IČ DPH: SK2122791220 Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 197507/B E-mail: support@trely.eu · ochrana údajov: privacy@trely.eu Web: https://trely.eu
2. Predmet, účel a doba
Účelom je evidencia klientov, plány, kalendár, chat, fotografie, technická prevádzka, bezpečnosť, zálohovanie a obnova. Spracúvanie trvá počas účtu alebo do pokynu na výmaz; zálohy najviac 30 dní.
3. Osoby a kategórie údajov
Dotknuté osoby: klienti, záujemcovia a kontaktné osoby profesionála. Údaje: identifikácia, kontakt, rezervácie, komunikácia, plány, merania, fotografie, údaje o kondícii alebo zdraví, technické logy.
4. Povinnosti Rexly
Rexly spracúva len podľa pokynov, viaže osoby mlčanlivosťou, zabezpečuje čl. 32 GDPR, pomáha s právami a čl. 32–36, hlási incidenty, po skončení údaje vymaže alebo vráti a poskytne informácie na preukázanie súladu.
5. Subprocesori
Schválení subprocesori: Supabase, RevenueCat, Apple, Google, Resend, Expo, Sentry, PostHog a Vercel v rozsahu potrebnom pre ich funkciu. Stripe sa pridáva len pri výslovnom zapnutí priameho účtovania. Rexly ich viaže rovnocennými povinnosťami a o zamýšľanej zmene vopred informuje profesionála.
6. Bezpečnosť a prenosy
Bezpečnosť zahŕňa TLS, šifrovanie v pokoji, pravidlá úložiska a databázy, minimálne oprávnenia, monitoring, zálohy a obnovu. Prenosy mimo EHP sa opierajú o DPF alebo SCC podľa kapitoly V GDPR.
7. Bezpečnostné incidenty
Rexly oznámi porušenie bez zbytočného odkladu a poskytne dostupné informácie a súčinnosť pre čl. 33 a 34 GDPR.
8. Trvanie, prednosť a audit
DPA platí spolu s Podmienkami počas celého spracúvania. Pri rozpore o klientskych údajoch má prednosť DPA. Profesionál môže žiadať informácie a primeraný audit spôsobom, ktorý neohrozí bezpečnosť iných používateľov.