Zmluva o spracúvaní osobných údajov

Posledná aktualizácia: 25. októbra 2026 · verzia 2026-10-25

Toto je preklad španielskeho originálu. V prípade rozdielov medzi verziami má prednosť španielska verzia.

Túto zmluvu podľa článku 28 nariadenia (EÚ) 2016/679 (GDPR) a španielskeho organického zákona 3/2018 (LOPDGDD) uzatvárajú každý podnik, ktorý používa Fidelizando, ako prevádzkovateľ, a Javier Arenillas (3CWeb) ako sprostredkovateľ. Podnik ju prijíma pri vytvorení účtu (alebo v paneli) a zaznamená sa dátum, verzia a IP adresa.

1. Sprostredkovateľ

Prevádzkovateľ: Javier Arenillas
Obchodné meno: 3CWeb
Španielske daňové číslo (NIF): 52994848L
Sídlo: Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España
E-mail: info@3cweb.es
Telefón: 91 060 30 90
Webová stránka: fidelizando.io

2. Predmet a trvanie

Sprostredkovateľ spracúva údaje zákazníkov podniku len na poskytovanie služby Fidelizando, kým je účet aktívny, a potom počas lehoty na vrátenie a vymazanie podľa bodu 9.

3. Povaha a účel

Hosťovanie údajov; vydávanie a aktualizácia kariet v Apple Wallet, Google Wallet a webovej aplikácii; zaznamenávanie pečiatok, bodov, návštev a uplatnení; posielanie servisných upozornení a kampaní, ktoré podnik nastaví, tým, ktorí s nimi súhlasili; a zobrazovanie štatistík podniku.

4. Údaje a dotknuté osoby

Osoby: zákazníci podniku, ktorí sa zaregistrujú do jeho karty, a personál podniku s prístupom do panela. Údaje: meno, e-mail alebo telefón, dátum narodenín (voliteľný), kód karty, aktivita v programe (pečiatky, body, návštevy, uplatnenia), súhlasy a IP adresa pri registrácii. Osobitné kategórie údajov sa nespracúvajú.

5. Povinnosti sprostredkovateľa

Spracúvať údaje len podľa zdokumentovaných pokynov podniku, ktorými sú pokyny, ktoré dáva pri nastavovaní a používaní platformy.
Zabezpečiť mlčanlivosť osôb oprávnených údaje spracúvať.
Uplatňovať bezpečnostné opatrenia podľa článku 32 GDPR: šifrovanie osobných údajov zákazníkov v databáze, šifrované pripojenie (https), šifrované heslá, prístupy podľa rolí, dvojfaktorové overenie superadministrátora, zálohy a záznam prístupov.
Neposkytovať údaje tretím stranám okrem subdodávateľov podľa bodu 6 alebo na základe zákonnej povinnosti.
Pomáhať podniku vybavovať práva jeho zákazníkov a plniť jeho povinnosti týkajúce sa bezpečnosti, posúdení vplyvu a konzultácií s dozorným orgánom.
Bezodkladne, najneskôr do 48 hodín, informovať podnik o každom porušení ochrany jeho údajov, s informáciami potrebnými na ohlásenie.
Viesť záznamy o spracovateľských činnostiach, ktoré vykonáva v mene podniku.
Poskytnúť podniku informácie potrebné na preukázanie súladu (táto zmluva, zoznam subdodávateľov a opis bezpečnostných opatrení) a, ak to vyžaduje zákon, umožniť jeden audit ročne s 30-dňovým predstihom, na náklady podniku a s mlčanlivosťou.

6. Ďalší sprostredkovatelia

Podnik dáva sprostredkovateľovi všeobecné povolenie využívať týchto ďalších sprostredkovateľov na základe zmlúv, ktoré im ukladajú rovnaké povinnosti:

Dinahosting, S.L. (Španielsko): hosting, databáza a odosielanie e-mailov.
Apple Inc. a Google LLC: vydanie karty v Apple Wallet a Google Wallet, len ak si ju tam zákazník uloží.
Google LLC (Analytics), len na meranie verejného webu Fidelizando so súhlasom s cookies: nedostáva údaje zákazníkov podnikov.

O každej zmene ďalších sprostredkovateľov budeme informovať v paneli a e-mailom najmenej 30 dní vopred (okrem naliehavých prípadov z dôvodu bezpečnosti alebo výpadku poskytovateľa, o ktorých budeme informovať hneď). Ak podnik namieta z dôvodov ochrany údajov a neexistuje alternatíva, môže službu bez sankcie zrušiť. Prenosy mimo Európskeho hospodárskeho priestoru sa uskutočnia so zárukami podľa kapitoly V GDPR.

7. Povinnosti podniku (prevádzkovateľa)

Mať právny základ na spracúvanie a informovať svojich zákazníkov (aplikácia obsahuje informačnú vrstvu a zásady ochrany súkromia).
Posielať ponuky len tým, ktorí s nimi súhlasili, a neimportovať údaje bez súhlasu dotknutých osôb.
Vybavovať práva svojich zákazníkov a dohliadať na spracúvanie.

8. Uplatňovanie práv

Ak sa zákazník podniku obráti na sprostredkovateľa, ten to podniku oznámi najneskôr do 72 hodín. Podnik môže údaje v paneli aj sám stiahnuť, opraviť a vymazať.

9. Skončenie zmluvy

Po zrušení služby podnikom sa jeho údaje automaticky nevymažú: zostávajú k dispozícii, aby si ich mohol stiahnuť alebo účet znovu aktivovať. Sprostredkovateľ ich vymaže na žiadosť podniku najneskôr do 30 dní, okrem tých, ktoré musí zo zákona uchovať blokované, a anonymných štatistík.

10. Prednosť

Ak sa táto zmluva a obchodné podmienky líšia v otázkach spracúvania údajov, má prednosť táto zmluva. V prípade rozdielov medzi jazykovými verziami má prednosť španielska verzia.

11. Zodpovednosť

Ak sprostredkovateľ použije údaje na iný účel, poskytne ich ďalej alebo poruší túto zmluvu, považuje sa za prevádzkovateľa tohto spracúvania a zodpovedá za porušenia, ktorých sa dopustil.

Máte otázky? Napíšte nám na info@3cweb.es alebo zavolajte na 91 060 30 90.