ARLingNotes

Sprostredkovateľská zmluva podľa GDPR:kedy ju potrebujete a čo v nej musí byť

Zásady ochrany osobných údajov zadarmo, balík za 39 €

Sprostredkovateľská zmluva sa uzatvára vždy, keď firma zverí spracúvanie osobných údajov externému dodávateľovi, ktorý koná podľa jej pokynov, napríklad poskytovateľovi hostingu, účtovnej firme, mzdovej agentúre alebo dodávateľovi softvéru na fakturáciu. Neplatí to pre dodávateľov, ktorí sami rozhodujú o účele a prostriedkoch spracúvania a konajú ako samostatní prevádzkovatelia, napríklad kuriérska spoločnosť, ktorá s vašimi balíkmi narába aj podľa vlastných pravidiel. Bez takejto zmluvy firma poskytuje osobné údaje dodávateľovi bez právneho základu, aj keď má s ním bežnú obchodnú zmluvu na službu. Tento text vysvetľuje, čo musí sprostredkovateľská zmluva podľa GDPR minimálne obsahovať, prečo sa oplatí mať ju písomne aj vtedy, keď dodávateľ ponúka len svoje vlastné podmienky, a kde nájdete vzor s prílohami, ktorý si vyplníte údajmi vašej firmy. Zoznam sprostredkovateľov a zmlúv s nimi si totiž môže vyžiadať aj Úrad na ochranu osobných údajov Slovenskej republiky, keď firmu skontroluje.

Kedy je sprostredkovateľská zmluva potrebná

Zmluvu treba uzavrieť pri každom dodávateľovi, ktorý pre firmu spracúva osobné údaje podľa jej pokynov. Typickým príkladom je poskytovateľ hostingu webu, účtovná alebo mzdová firma, poskytovateľ softvéru na fakturáciu alebo nástroj na rozosielanie newslettera. Naopak, dodávateľ, ktorý o účele a prostriedkoch spracúvania rozhoduje sám, je samostatným prevádzkovateľom, a sprostredkovateľská zmluva sa naň nevzťahuje.

Čo musí zmluva obsahovať

Zmluva musí obsahovať predmet a trvanie spracúvania, jeho povahu a účel, druh osobných údajov a kategórie dotknutých osôb, ako aj povinnosti a práva prevádzkovateľa. Sprostredkovateľ sa musí zaviazať, že údaje spracúva len na základe zdokumentovaných pokynov prevádzkovateľa a že osoby, ktoré k údajom majú prístup, zaviazal k mlčanlivosti. Musí tiež prijať bezpečnostné opatrenia, zapájať ďalšieho sprostredkovateľa len s predchádzajúcim súhlasom, pomáhať pri žiadostiach dotknutých osôb a po skončení spracúvania údaje vymazať alebo vrátiť. Zmluva má prevádzkovateľovi umožniť aj audit u sprostredkovateľa, aby vedel preukázať, že si dodávateľov naozaj kontroluje.

Vzor s prílohami

ARLing GDPR generátor poskladá sprostredkovateľskú zmluvu priamo vo vašom prehliadači z formulára o firme, nič sa neposiela na server a nezakladá sa účet. Zmluva je súčasťou balíka až desiatich dokumentov za 39 € s DPH, ktorý si vyberiete podľa toho, čo vaša firma zaškrtne vo formulári; zásady ochrany osobných údajov sú v ňom vždy zadarmo. Ak vás pri kontrole požiada o zoznam sprostredkovateľov a zmlúv s nimi Úrad na ochranu osobných údajov Slovenskej republiky, budete ich mať pripravené.

Časté otázky

Potrebujem zmluvu aj s malým dodávateľom, napríklad s účtovníčkou na živnosť?

Áno, zmluva sa uzatvára vždy, keď dodávateľ spracúva osobné údaje podľa pokynov firmy, bez ohľadu na jeho veľkosť; typicky ide práve o účtovnú alebo mzdovú agendu.

Stačí, keď má dodávateľ svoje vlastné obchodné podmienky?

Stačí, len ak tieto podmienky obsahujú všetko, čo vyžaduje GDPR: predmet a trvanie spracúvania, povinnosti sprostredkovateľa a bezpečnostné opatrenia.

Kde získam vzor sprostredkovateľskej zmluvy s prílohami?

Priamo v prehliadači, vyplnený údajmi vašej firmy, ako súčasť balíka GDPR dokumentov za 39 € s DPH.

Záver

Vzor sprostredkovateľskej zmluvy s prílohami si vyplníte na stránke GDPR dokumentov; zásady ochrany osobných údajov k nej dostanete zadarmo.

Zdroje

Fakty v článku sú očíslované podľa interného podkladu a overené k dátumu vydania. ARLing nie je banka; čistý výsledok kontroly nezaručuje, že banka platbu prijme. Ak niektorý zdroj zmenil znenie, napíšte na andrej@arling.sk a článok opravíme.

Zásady ochrany osobných údajov si vyplníte zadarmo na stránke GDPR dokumentov: formulár, náhľad, DOCX, nič sa neposiela na server. Celý balík desiatich dokumentov (záznamy, sprostredkovateľská zmluva, cookies, súhlasy, smernica, postupy) stojí 39 €. Sú to vzory vyplnené údajmi firmy, nie právne poradenstvo.