Zmluva o spracúvaní osobných údajov (DPA)

1. Predmet zmluvy a zmluvné strany

1.1 Sprostredkovateľom je LECTURE GURU, s. r. o., so sídlom Bottova 8005/5, 811 09 Bratislava - mestská časť Staré Mesto, Slovenská republika, IČO 57517690, DIČ 2122824154 (‘Sprostredkovateľ’). Prevádzkovateľom je zákazník — podnikateľ alebo organizácia, ktorá uzatvorila zmluvu o poskytovaní služby LectureGuru (Všeobecné obchodné podmienky alebo individuálna zmluva — ‘Hlavná zmluva’) (‘Prevádzkovateľ’).

1.2 Sprostredkovateľ poskytuje Prevádzkovateľovi platformu LectureGuru na tvorbu a aktualizáciu školiacich a prezentačných materiálov (‘Služba’). Pri poskytovaní Služby spracúva osobné údaje v mene Prevádzkovateľa v rozsahu Prílohy 1.

1.3 Táto zmluva sa uzatvára podľa čl. 28 nariadenia (EÚ) 2016/679 (GDPR), je prílohou Všeobecných obchodných podmienok a uplatňuje sa automaticky akceptáciou Hlavnej zmluvy; samostatný podpis sa nevyžaduje. Trvá po dobu trvania Hlavnej zmluvy.

2. Pokyny Prevádzkovateľa

2.1 Sprostredkovateľ spracúva osobné údaje len na základe zdokumentovaných pokynov Prevádzkovateľa; za pokyny sa považuje používanie funkcií Služby (nahratie dokumentu, spustenie generovania, nastavenie monitorovania zdrojov, vymazanie projektu) a písomné pokyny zaslané na privacy@lecture-guru.com.

2.2 Ak Sprostredkovateľ považuje pokyn za rozporný s GDPR, bezodkladne na to Prevádzkovateľa upozorní.

2.3 Sprostredkovateľ nepoužíva osobné údaje Prevádzkovateľa na trénovanie modelov umelej inteligencie. Podľa podmienok API, na ktoré sa Sprostredkovateľ spolieha, nepoužívajú obsah odoslaný cez ich API na trénovanie svojich modelov ani subdodávatelia OpenAI a Anthropic.

3. Dôvernosť

Osoby oprávnené spracúvať osobné údaje u Sprostredkovateľa sú viazané povinnosťou mlčanlivosti, ktorá trvá aj po skončení ich pôsobenia u Sprostredkovateľa.

4. Bezpečnosť

Sprostredkovateľ prijal technické a organizačné opatrenia podľa čl. 32 GDPR uvedené v Prílohe 2 a udržiava ich s prihliadnutím na stav techniky a riziká spracúvania.

5. Subdodávatelia

5.1 Prevádzkovateľ udeľuje všeobecné povolenie na zapojenie subdodávateľov uvedených v Prílohe 3.

5.2 Zmenu alebo doplnenie subdodávateľa Sprostredkovateľ oznámi najmenej 14 dní vopred (e-mailom alebo v aplikácii). Prevádzkovateľ môže vzniesť odôvodnenú námietku; ak sa strany nedohodnú, môže Prevádzkovateľ Hlavnú zmluvu vypovedať ku dňu nasadenia nového subdodávateľa.

5.3 So subdodávateľmi má Sprostredkovateľ uzatvorené zmluvy s povinnosťami rovnocennými tejto zmluve a zodpovedá za ich plnenie.

6. Práva dotknutých osôb a súčinnosť

6.1 Sprostredkovateľ poskytne Prevádzkovateľovi súčinnosť pri vybavovaní žiadostí dotknutých osôb (prístup, oprava, výmaz a ďalšie práva podľa kapitoly III GDPR). Žiadosť doručenú priamo Sprostredkovateľovi postúpi Prevádzkovateľovi bez zbytočného odkladu.

6.2 Sprostredkovateľ poskytne súčinnosť aj pri posúdení vplyvu na ochranu údajov (DPIA), predchádzajúcej konzultácii s dozorným orgánom a pri plnení povinností podľa čl. 32 až 36 GDPR.

7. Porušenie ochrany osobných údajov

Porušenie ochrany osobných údajov oznámi Sprostredkovateľ Prevádzkovateľovi bez zbytočného odkladu po tom, čo sa o ňom dozvedel, najneskôr do 48 hodín, spolu s opisom povahy porušenia, pravdepodobných následkov a prijatých opatrení.

8. Prenosy do tretích krajín

Prenos údajov subdodávateľom mimo EHP sa uskutočňuje na základe rozhodnutia o primeranosti (EU-U.S. Data Privacy Framework) alebo štandardných zmluvných doložiek EÚ; podrobnosti sú uvedené v Prílohe 3.

9. Audit

Sprostredkovateľ sprístupní Prevádzkovateľovi informácie potrebné na preukázanie plnenia povinností podľa čl. 28 GDPR a umožní audit vykonaný Prevádzkovateľom alebo povereným audítorom, oznámený najmenej 30 dní vopred, najviac raz ročne, počas pracovného času a bez neprimeraného narušenia prevádzky. Náklady auditu znáša Prevádzkovateľ.

10. Výmaz a vrátenie údajov

Po skončení Hlavnej zmluvy Sprostredkovateľ podľa voľby Prevádzkovateľa údaje vráti (export vo formátoch Služby do 30 dní) alebo ich vymaže; bez pokynu vymaže osobné údaje do 30 dní od skončenia Hlavnej zmluvy a kópie v zálohách najneskôr do 90 dní, s výnimkou údajov, ktoré musí uchovávať podľa právnych predpisov.

11. Záverečné ustanovenia

11.1 Zodpovednosť strán sa spravuje Hlavnou zmluvou; tým nie je dotknutá zodpovednosť podľa čl. 82 GDPR.

11.2 Zmluva sa spravuje právom Slovenskej republiky. V prípade rozporu medzi touto zmluvou a Hlavnou zmluvou má vo veciach ochrany osobných údajov prednosť táto zmluva.

11.3 Táto zmluva nadobúda účinnosť akceptáciou Hlavnej zmluvy a nevyžaduje podpisy strán. Enterprise zákazníci môžu požiadať o samostatne podpísané vyhotovenie na privacy@lecture-guru.com.

11.4 Zmluva je vyhotovená v slovenskom jazyku; verzie v iných jazykoch slúžia pre pohodlie a v prípade rozporu má prednosť slovenská verzia.

Príloha 1 — Špecifikácia spracúvania

• Predmet: poskytovanie platformy LectureGuru — tvorba interaktívnych prezentácií, videí s hlasovým komentárom, PDF exportov a kvízov z podkladov Prevádzkovateľa, monitorovanie zmien zdrojov (WebWatcher) a tvorba demo videí z webovej adresy (Magic Demo Video).
• Povaha a účel: uloženie podkladov, automatizovaná analýza a generovanie obsahu umelou inteligenciou, syntéza hlasu, generovanie obrázkov, renderovanie výstupov, monitorovanie zmien zdrojov, doručovanie výstupov a zálohovanie.
• Kategórie dotknutých osôb: používatelia účtov Prevádzkovateľa; diváci prezentácií zdieľaných Prevádzkovateľom; osoby uvedené v nahratých dokumentoch a v monitorovaných zdrojoch (najmä zamestnanci, prípadne klienti Prevádzkovateľa).
• Kategórie údajov: identifikačné a kontaktné údaje používateľov (meno, pracovný e-mail); údaje o sledovanosti prezentácií (identifikátor diváka, zobrazené snímky, odpovede v kvízoch); osobné údaje obsiahnuté v nahratých podkladoch, ktorých rozsah určuje Prevádzkovateľ. Osobitné kategórie údajov podľa čl. 9 GDPR sa nemajú nahrávať, ak sa strany nedohodnú inak.
• Doba: po dobu trvania Hlavnej zmluvy a výmazových lehôt podľa článku 10.

Príloha 2 — Technické a organizačné opatrenia

• Ochrana osobných údajov pri prenose a uložení primeraná riziku a povahe spracúvania.
• Riadenie identít a prístupu založené na rolách, zásade najnižších oprávnení, bezpečnej autentifikácii a povinnosti mlčanlivosti.
• Logické oddelenie zákazníckych prostredí a riadené ukladanie a sprístupňovanie súborov.
• Opatrenia na ochranu dôvernosti, integrity, dostupnosti a odolnosti systémov vrátane zálohovania, obnovy a bezpečného vymazania údajov.
• Monitorovanie, ochrana pred zneužitím a riadenie zraniteľností a zmien.
• Riadenie dodávateľov a zmluvné požiadavky na ochranu údajov a bezpečnosť.
• Zdokumentované postupy reakcie na bezpečnostné incidenty, kontinuity prevádzky a oznamovania porušení ochrany osobných údajov podľa článku 7 tejto zmluvy.
• Pravidelné prehodnocovanie primeranosti a účinnosti opatrení. Podrobný prevádzkový opis a primerané doklady sú oprávneným kontaktom Prevádzkovateľa dostupné v dôvernej Bezpečnostnej prílohe pre zákazníkov; táto príloha sa stáva zmluvným dodatkom, ak na ňu odkazuje objednávka alebo samostatne podpísané vyhotovenie tejto zmluvy.

Príloha 3 — Schválení subdodávatelia

Aktuálny zoznam je zverejnený na tejto stránke. Zmenu alebo doplnenie subdodávateľa oznamujeme podľa článku 5.2 najmenej 14 dní vopred.