Doplnok k Zmluve o spracúvaní osobných údajov - Zákaznícky portál

Tento doplnok dopĺňa Zmluvu o spracúvaní osobných údajov uzavretú medzi Zákazníkom a spoločnosťou M-CORE s.r.o. o článok 15 v znení nižšie. Zákazník ho prijíma potvrdením v aplikácii pri zapnutí Zákazníckeho portálu a pre Zákazníka platí od tohto potvrdenia. Odo dňa účinnosti znenia Zmluvy o spracúvaní osobných údajov, ktoré článok 15 obsahuje, sa článok 15 spravuje tým znením.

Článok 15. Zákaznícky portál

15.1 Zákaznícky portál (ďalej len „Portál“) je časť Služby, prostredníctvom ktorej Zákazník sprístupňuje vybrané údaje zo svojho Konta osobám, ktorým dodáva tovar alebo služby (ďalej len „Odberateľ“), a ich kontaktným osobám. Kontaktnou osobou je fyzická osoba, ktorú Zákazník vedie v Konte ako kontakt Odberateľa, prípadne Odberateľ, ktorý je fyzickou osobou, ak jej bol prístup do Portálu udelený podľa tohto článku (ďalej len „Kontaktná osoba“). Na Portál sa vzťahujú aj ostatné ustanovenia tejto zmluvy, ak tento článok neustanovuje inak.

15.2 Portál sa použije len vtedy, ak ho Zákazník vo svojom Konte zapne. Pri zapnutí Zákazník potvrdí, že sa s týmto článkom oboznámil; Sprostredkovateľ je oprávnený vychádzať z toho, že osoba, ktorá Portál zapla, bola oprávnená konať za Zákazníka. Zapnutie Portálu, pozvanie Kontaktnej osoby, výber údajov, ktoré Kontaktná osoba vidí, a zrušenie prístupu sú zdokumentovanými pokynmi Zákazníka podľa bodu 4.1. Ak Zákazník povolí, aby určená Kontaktná osoba pozývala ďalšie osoby toho istého Odberateľa, úkony tejto osoby v Portáli sa voči Sprostredkovateľovi považujú za pokyny Zákazníka; pozvaná osoba nemôže dostať širší prístup, než má osoba, ktorá ju pozvala. Zákazník môže Portál kedykoľvek vypnúť a ktorýkoľvek prístup zmeniť alebo zrušiť; vypnutie aj zrušenie pôsobia okamžite.

15.3 Účelom spracúvania v Portáli je výlučne sprístupnenie údajov Zákazníka Kontaktným osobám, overenie ich oprávnenia na prístup a ochrana Portálu pred zneužitím. Sprostredkovateľ pritom spracúva tieto osobné údaje Kontaktných osôb:

• meno, priezvisko, e-mailovú adresu a rolu u Odberateľa,
• údaje o prístupe, najmä jeho rozsah, kto a kedy prístup udelil, zmenil alebo zrušil a kedy sa Kontaktná osoba prihlásila,
• záznamy o úkonoch v Portáli, najmä o otvorení alebo stiahnutí dokladu, schválení, podpise alebo potvrdení, vrátane času, adresy IP a údajov o prehliadači,
• údaje o overení e-mailovej adresy a o zariadeniach, z ktorých sa Kontaktná osoba prihlasuje.

Spracúva aj osobné údaje obsiahnuté v dokladoch a iných záznamoch, ktoré Zákazník v Portáli sprístupní.

15.4 Tú istú e-mailovú adresu môže do Portálu pozvať viacero zákazníkov Sprostredkovateľa. Na overenie prístupu vedie Sprostredkovateľ mimo Konta Zákazníka zoznam, ktorý obsahuje e-mailovú adresu len v pseudonymizovanej podobe, vnútorné označenie záznamov v Konte Zákazníka a stav prístupu (ďalej len „Zoznam prístupov“). Overenie e-mailovej adresy a zapamätanie zariadenia platí pre všetkých zákazníkov Sprostredkovateľa, ktorí tú istú adresu pozvali, a osobe, ktorá overením preukázala, že má adresu vo svojej moci, Portál zobrazí zoznam týchto zákazníkov. Ide o technickú funkciu Služby, ktorú Sprostredkovateľ vykonáva v mene každého z týchto zákazníkov ako jeho sprostredkovateľ; záznam, ktorý slúži viacerým zákazníkom, spracúva v mene každého z nich.

15.5 Sprostredkovateľ údaje Portálu ani Zoznam prístupov nepoužije na vlastné účely, najmä na zisťovanie vzťahov medzi svojimi zákazníkmi a ich Odberateľmi, na štatistiky o spoločných Odberateľoch, na oslovovanie Kontaktných osôb, na marketing ani na ponuku vlastných služieb. Žiadnemu zákazníkovi neoznámi, že Kontaktná osoba alebo Odberateľ používa Portál aj u iného zákazníka, nesprístupní mu údaje z Konta iného zákazníka a v jednom zobrazení Portálu nespojí údaje z Kont viacerých zákazníkov, s výnimkou zoznamu podľa bodu 15.4. Prístup Kontaktnej osoby overuje pri každej požiadavke v Konte Zákazníka; zmenu jej e-mailovej adresy, deaktiváciu alebo vymazanie kontaktu považuje za zrušenie prístupu.

15.6 Prihlasovacia stránka Portálu je spoločná pre všetkých zákazníkov Sprostredkovateľa. Údaje, ktoré na nej Sprostredkovateľ spracúva na ochranu pred zneužitím skôr, než je zrejmé, či zadaná e-mailová adresa má prístup a u koho, spracúva podľa bodu 1.3 ako prevádzkovateľ na základe oprávneného záujmu na bezpečnosti Služby, v rozsahu a lehotách uvedených v jeho Zásadách ochrany osobných údajov. Nepoužije ich na iný účel a nesprístupní ich Zákazníkovi ani inému zákazníkovi, okrem súčinnosti pri bezpečnostnom incidente.

15.7 Zákazník zodpovedá za to, že

• má právny základ na sprístupnenie údajov Kontaktnej osobe a sprístupňuje len údaje, ktoré Kontaktná osoba potrebuje,
• splnil voči Kontaktným osobám a ďalším osobám, ktorých údaje v Portáli sprístupňuje, najmä voči svojim zamestnancom, informačnú povinnosť podľa čl. 13 a 14 GDPR,
• pozýva len osoby, ktorým je oprávnený údaje sprístupniť, a to na správnu e-mailovú adresu, ktorá patrí pozývanej osobe alebo schránke, do ktorej má prístup len okruh osôb oprávnených údaje vidieť,
• prístup zruší bez zbytočného odkladu, keď ho Kontaktná osoba už nemá mať,
• údaje, ktoré v Portáli sprístupní, sú správne a úplné a ich sprístupnenie nie je v rozpore s právnymi predpismi,
• Sprostredkovateľovi bez zbytočného odkladu oznámi zistené zneužitie prístupu do Portálu.

15.8 Sprostredkovateľ v pozvánke a v Portáli zobrazuje odkaz na informácie o spracúvaní osobných údajov, ktoré Zákazník uvedie v nastavení Portálu. Kým ich Zákazník neuvedie, zobrazuje v jeho mene vzorové informácie Sprostredkovateľa. Zákazník je povinný vzor pred pozvaním prvej Kontaktnej osoby skontrolovať, a ak nezodpovedá jeho spracúvaniu, uviesť vlastné informácie. Za obsah informácií vrátane použitého vzoru zodpovedá Zákazník.

15.9 Na ochranu Portálu Sprostredkovateľ uplatňuje technické a organizačné opatrenia podľa článku 6, najmä overenie e-mailovej adresy jednorazovým kódom, obmedzenie počtu pokusov o prihlásenie, šifrovaný prenos, uchovávanie údajov na overenie prístupu mimo Konta Zákazníka len v pseudonymizovanej podobe, oddelenie údajov jednotlivých zákazníkov, overenie oprávnenia pri každom prístupe, sprístupnenie len údajov určených pre Portál a pravidelné zálohy v Európskej únii.

15.10 Sprostredkovateľ je oprávnený Portál alebo prístup jednotlivej Kontaktnej osoby dočasne obmedziť alebo vypnúť, ak je to potrebné na odvrátenie alebo riešenie bezpečnostného incidentu, pri dôvodnom podozrení zo zneužitia alebo na čas nevyhnutnej údržby. Zákazníka o tom informuje bez zbytočného odkladu, a ak to okolnosti dovoľujú, vopred. Obmedzenie, ktoré trvá len nevyhnutný čas, sa nepovažuje za vadu Služby.

15.11 Ak Sprostredkovateľ konal v súlade s týmto článkom a s článkom 32 GDPR, za porušenie jeho povinností sa nepovažuje najmä:

• nedoručenie alebo oneskorené doručenie e-mailu z príčin na strane poštových služieb príjemcu alebo iných osôb mimo kontroly Sprostredkovateľa,
• prístup do Portálu osobou, ktorá má prístup k e-mailovej schránke Kontaktnej osoby,
• prístup zo zariadenia, ktoré si Kontaktná osoba zapamätala a neodhlásila,
• obsah, nesprávnosť alebo neúplnosť údajov, ktoré Zákazník v Portáli sprístupnil,
• sprístupnenie údajov osobe, ktorú pozval Zákazník alebo osoba podľa bodu 15.2, alebo ktorej prístup Zákazník nezrušil.

Zodpovednosť Sprostredkovateľa voči dotknutým osobám podľa čl. 82 GDPR tým nie je dotknutá.

15.12 Zákazník nahradí Sprostredkovateľovi škodu a účelne vynaložené náklady, ktoré mu vzniknú v dôsledku porušenia povinností Zákazníka podľa tohto článku alebo GDPR pri používaní Portálu, vrátane náhrady, ktorú Sprostredkovateľ poskytol dotknutej osobe za škodu, za ktorú zodpovedá Zákazník (čl. 82 ods. 5 GDPR). Na zodpovednosť Sprostredkovateľa sa vzťahujú článok 13 tejto zmluvy a ustanovenia Všeobecných obchodných podmienok o náhrade škody. Voči Zákazníkovi, ktorý je spotrebiteľom, sa tento bod a bod 15.11 uplatnia len v rozsahu, v akom to dovoľujú predpisy na ochranu spotrebiteľa.

15.13 Sprostredkovateľ uchováva

• údaje o overení e-mailovej adresy, o pokusoch o prihlásenie a o reláciách len nevyhnutný čas, najviac 30 dní,
• záznamy o zariadeniach počas ich platnosti (zapamätané zariadenie zaniká po 90 dňoch bez použitia, najneskôr jeden rok od overenia) a najviac 30 dní po jej skončení,
• záznamy v Zozname prístupov do zrušenia prístupu, vymazania kontaktu alebo Konta Zákazníka,
• údaje o prístupe po dobu existencie kontaktu v Konte Zákazníka a záznamy o úkonoch v Portáli ako súčasť záznamov Konta Zákazníka, ak Zákazník nepožiada o ich skoršie vymazanie.

Po skončení zmluvy sa postupuje podľa článku 12.

15.14 Kontaktná osoba si v Portáli sama zobrazí svoje zariadenia a odhlási ich. Ostatné žiadosti Kontaktnej osoby vybavuje Zákazník; Sprostredkovateľ mu na žiadosť bez zbytočného odkladu poskytne záznamy, ktoré o Kontaktnej osobe v súvislosti s Portálom vedie mimo Konta Zákazníka. Ak sa Kontaktná osoba obráti priamo na Sprostredkovateľa, postupuje sa podľa bodu 9.1; ak má prístup u viacerých zákazníkov, Sprostredkovateľ odovzdá žiadosť každému z nich osobitne a nikomu neoznámi ostatných.

15.15 Ak sa porušenie ochrany osobných údajov týka údajov Portálu spracúvaných pre viacerých zákazníkov, Sprostredkovateľ ho oznámi podľa článku 10 každému dotknutému zákazníkovi osobitne, v rozsahu jeho Kontaktných osôb a bez uvedenia ostatných zákazníkov.

15.16 Údaje Portálu Sprostredkovateľ spracúva v Európskej únii; ďalších sprostredkovateľov zapája podľa článku 7.

15.17 Portál nesie označenie Zákazníka a Sprostredkovateľ v ňom neuvádza reklamu. Sprostredkovateľ nie je zmluvnou stranou vzťahu medzi Zákazníkom a Odberateľom. Portál nenahrádza doručenie dokladu spôsobom dohodnutým s Odberateľom ani archiváciu dokladov podľa osobitných predpisov. Zákazník nesmie Portál ani pozvánky používať na zasielanie obchodných oznámení bez právneho základu.

Zverejnenie

Tento doplnok je zverejnený 13. októbra 2026. Pre Zákazníka platí odo dňa, keď ho potvrdí pri zapnutí Zákazníckeho portálu.