Právne

Zmluva o spracúvaní osobných údajov

podľa čl. 28 GDPR · verzia 2026-10-23 · súčasť obchodných podmienok

1. Strany

Prevádzkovateľ: zákazník služby Cookix, ktorý prevádzkuje web s lištou Cookix. Sprostredkovateľ: Gaelta Agency s.r.o., Novomestská ulica 9514/9, 917 01 Trnava, IČO 56659920. Zmluva vzniká registráciou účtu a trvá, kým má zákazník v účte aspoň jeden web.

2. Predmet a účel

Sprostredkovateľ pre prevádzkovateľa uchováva záznamy o súhlase návštevníkov jeho webu s cookies, aby prevádzkovateľ vedel súhlas preukázať (čl. 7 ods. 1 GDPR), a sprístupňuje mu ich v účte a exporte.

3. Údaje a dotknuté osoby

Dotknuté osoby: návštevníci webu prevádzkovateľa. Údaje: náhodné ID súhlasu, čas, voľba podľa kategórií, verzia textov lišty, adresa stránky bez parametrov, jazyk, krajina, typ prehliadača (user-agent), IP adresa skrátená na /24 (IPv4) alebo /48 (IPv6). Osobitné kategórie údajov sa nespracúvajú.

4. Doba spracúvania

Podľa plánu webu: 30 dní vo Free, 3 roky v plánoch Štart a Pro. Po odstránení webu alebo účtu údaje vymažeme do 30 dní, okrem záloh, ktoré sa prepíšu v bežnom cykle.

5. Povinnosti sprostredkovateľa

• spracúva údaje len na pokyn prevádzkovateľa, ktorým sú tieto podmienky a nastavenia v účte;
• zaväzuje mlčanlivosťou každého, kto má k údajom prístup;
• prijíma primerané technické a organizačné opatrenia: šifrovaný prenos (HTTPS), prístup k databáze iba cez autorizované rozhranie, heslá iba ako hash, skracovanie IP adries, oddelenie údajov podľa účtov;
• pomáha prevádzkovateľovi s vybavovaním žiadostí dotknutých osôb a s plnením povinností podľa čl. 32 až 36 GDPR, najmä export a vymazanie záznamov podľa ID súhlasu;
• bez zbytočného odkladu, najneskôr do 48 hodín od zistenia, oznámi prevádzkovateľovi porušenie ochrany údajov;
• sprístupní informácie potrebné na preukázanie plnenia tejto zmluvy a umožní audit po dohode o termíne a rozsahu.

6. Ďalší sprostredkovatelia

Prevádzkovateľ dáva všeobecný súhlas s využitím subdodávateľov uvedených na stránke subdodávatelia. O pridaní nového subdodávateľa informujeme e-mailom aspoň 14 dní vopred. Prevádzkovateľ môže namietať a ak sa nedohodneme, zmluvu vypovedať.

7. Prenos do tretích krajín

Databáza je v regióne západná Európa. Cloudflare môže údaje pri prenose spracúvať v sieti mimo EÚ, a to na základe štandardných zmluvných doložiek a rámca EU-US Data Privacy Framework.

8. Povinnosti prevádzkovateľa

Prevádzkovateľ informuje návštevníkov webu o spracúvaní v zásadách ochrany osobných údajov a cookies a zodpovedá za to, že nastavenia lišty zodpovedajú nástrojom na jeho webe.