Generátor zmlúv o spracovaní údajov zadarmo

Dohoda o spracovaní údajov (DPA) je zmluva medzi podnikom, ktorý má pod kontrolou osobné údaje, a poskytovateľom služieb, ktorý tieto údaje v jeho mene spracúva.

Všeobecné nariadenie o ochrane údajov (GDPR) označuje podnik ako prevádzkovateľa a poskytovateľa služieb ako spracovateľa. Článok 28 GDPR vyžaduje uzavretie tejto zmluvy a uvádza, čo všetko zahŕňa.

Softvérová alebo servisná spoločnosť je zvyčajne spracovateľom osobných údajov, ktoré jej zákazníci ukladajú v produkte, a DPA stanovuje pravidlá pre nakladanie s týmito údajmi.

Áno, generátor dohôd o spracovaní údajov od TermsFeed je k dispozícii zadarmo.

Jednorazový nákup alebo platený balík odstráni odkaz na kredity TermsFeed a pridá ďalšie funkcie, ako napríklad stiahnutie súborov a textový editor.

Áno, dohoda o spracovaní údajov je potrebná, ak spracúvate osobné údaje obchodných zákazníkov v EÚ, Spojenom kráľovstve alebo vo Švajčiarsku.

Článok 28 ods. 3 nariadenia GDPR vyžaduje, aby každý prevádzkovateľ uzavrel zmluvu s každým spracovateľom svojich osobných údajov. Britské nariadenie GDPR obsahuje rovnaké pravidlo pre zákazníkov v Spojenom kráľovstve. Vo Švajčiarsku článok 9 federálneho zákona o ochrane údajov (FADP) umožňuje podniku odovzdať osobné údaje spracovateľovi iba na základe zmluvy alebo zákona.

Firemní zákazníci požadujú zmluvu o spracovaní údajov ešte pred nákupom, pretože zákon ukladá povinnosť uzavrieť túto zmluvu práve im ako prevádzkovateľom.

Odpovedzte na otázky generátora dohody o spracovaní údajov, potom dohodu o spracovaní údajov zverejnite vedľa svojich podmienok alebo ju pošlite svojim zákazníkom na podpísanie.

Dohoda o spracovaní údajov obsahuje podrobnosti o spracovaní a povinnostiach spracovateľa, ktoré sú uvedené v článku 28 ods. 3 nariadenia GDPR.

Tieto podrobnosti uvádzajú predmet, trvanie, povahu a účel spracovania, druhy osobných údajov a kategórie osôb, ktorých sa údaje týkajú.

Povinnosti zahŕňajú zdokumentované pokyny, dôvernosť, bezpečnostné opatrenia, subdodávateľov, pomoc pri žiadostiach dotknutých osôb, pomoc po porušení ochrany údajov, vymazanie alebo vrátenie údajov po skončení zmluvy a audity.

Generátor dohody o spracovaní údajov uvádza podrobnosti o spracovaní v prílohe I, bezpečnostné opatrenia v prílohe II a subdodávateľov v prílohe III.

Ste spracovateľom osobných údajov, s ktorými nakladáte v mene svojich zákazníkov, a prevádzkovateľom osobných údajov, ktoré zhromažďujete pre potreby svojho vlastného podnikania.

Napríklad aplikácia na riadenie projektov spracúva úlohy a kontakty, ktoré pridávajú jej zákazníci, a preto je v súvislosti s týmito údajmi ich spracovateľom. Tá istá aplikácia je prevádzkovateľom mien a fakturačných údajov svojich vlastných držiteľov účtov.

Dohoda o spracovaní údajov sa vzťahuje na stránku spracovateľa a vaše zásady ochrany osobných údajov sa vzťahujú na údaje, ktoré spravujete. Vytvorte si oboje pomocou TermsFeed.

Áno, ak osobné údaje opúšťajú Európsky hospodársky priestor (EHP) a smerujú do krajiny, pre ktorú neexistuje rozhodnutie o primeranosti, potrebujete štandardné zmluvné doložky (SCC) alebo iné ochranné opatrenie.

Európska komisia schválila súčasné SCC v vykonávacom rozhodnutí (EÚ) 2021/914. Spojené kráľovstvo k nim pridáva svoj dodatok o medzinárodnom prenose údajov a Švajčiarsko ich prijíma s niekoľkými zmenami.

Spoločnosť v Spojených štátoch, certifikovaná v rámci rámca EÚ-USA na ochranu osobných údajov, prijíma údaje z EÚ bez SCC na základe rozhodnutia o primeranosti pre tento rámec.

Vyberte v generátore ochranné opatrenia, ktoré používate, a DPA doplní zodpovedajúce doložky.

Subspracovateľ je spoločnosť, ktorá v vašom mene spracúva osobné údaje vašich zákazníkov, napríklad poskytovateľ webhostingu, e-mailová služba alebo nástroj technickej podpory.

Článok 28 ods. 2 nariadenia GDPR umožňuje spracovateľovi zapojiť subdodávateľa len s písomným súhlasom prevádzkovateľa. Všeobecný súhlas v dohode o spracovaní údajov (DPA) sa vzťahuje na aktuálny zoznam, pričom pred zaradením každého nového subdodávateľa je potrebné o tom informovať a zákazník má právo vznieť námietku.

Generátor uvádza zoznam vašich subdodávateľov v prílohe III alebo obsahuje odkazy na stránku, kde tento zoznam vediete.

O porušení ochrany osobných údajov informujte svojich zákazníkov bez zbytočného odkladu po tom, čo sa o ňom dozviete.

Článok 33 ods. 2 nariadenia GDPR vyžaduje, aby spracovateľ bez zbytočného odkladu informoval prevádzkovateľa. Prevádzkovateľ má potom 72 hodín na to, aby informoval dozorný orgán (článok 33 ods. 1), takže generátor dohody o spracovaní údajov stanoví pre spracovateľa lehotu v hodinách.

Generátor zmlúv o spracovaní údajov zapíše do zmluvy o spracovaní údajov lehotu, ktorú si zvolíte: 24, 48 alebo 72 hodín.

Vaši zákazníci podpíšu dohodu o spracovaní údajov alebo ju prijmú ako súčasť vašich podmienok poskytovania služieb.

Článok 28 ods. 9 nariadenia GDPR vyžaduje, aby bola zmluva v písomnej forme, pričom sa akceptuje aj elektronická forma. DPA zverejnená na webovej stránke a uvedená vo vašich podmienkach sa dostane k všetkým zákazníkom naraz. Zákazník, ktorý požiada o podpísanú kópiu, dostane dokument s riadkami na podpis.

V generátore vyberte riadky na podpis a potom si dohodu o spracovaní údajov stiahnite vo formáte DOCX na podpísanie.

Vytvorte dohodu o spracovaní údajov pomocou generátora dohôd o spracovaní údajov v 4 krokoch.

1. Zadajte webovú stránku alebo aplikáciu, ktorú používajú vaši zákazníci.

2. Zadajte údaje o vašej spoločnosti a krajinu.

3. Odpovedzte na otázky týkajúce sa osobných údajov, ktoré spracúvate, vašich subdodávateľov a vašich bezpečnostných opatrení.

4. Zverejnite zmluvu o spracovaní údajov prostredníctvom aktívneho odkazu alebo si ju stiahnite a pošlite svojim zákazníkom.