grablSpäť na Grablo

Zmluva o spracúvaní osobných údajov

podľa čl. 28 nariadenia GDPR a § 34 zákona č. 18/2018 Z. z. · platná od 21. 10. 2026

1. Zmluvné strany

  1. Prevádzkovateľ je zákazník, ktorý používa službu Grablo a pozýva do nej členov svojho tímu.
  2. Sprostredkovateľ je 3+1 s. r. o., Štefanov 400, 906 45 Štefanov, IČO 55 244 912, zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel Sro, vložka č. 53514/T, kontakt hello@grablo.sk.
  3. Zmluva je súčasťou zmluvy o poskytovaní služby podľa Všeobecných obchodných podmienok a vzniká spolu s ňou, teda registráciou zákazníka.

2. Predmet a doba spracúvania

  1. Sprostredkovateľ spracúva osobné údaje členov tímu prevádzkovateľa v jeho mene a len na účel poskytovania služby: zverejňovanie a obsadzovanie zmien, poradie náhradníkov, upozornenia, oznamy, evidencia odpracovaných hodín a podklady pre mzdy.
  2. Spracúvanie prebieha automatizovane v aplikácii Grablo počas trvania zmluvy o poskytovaní služby.
  3. Údaje správcov účtu, fakturačné údaje a údaje z podpory spracúva 3+1 s. r. o. ako samostatný prevádzkovateľ podľa dokumentu Ochrana súkromia. Na tie sa táto zmluva nevzťahuje.

3. Aké údaje a o kom

Dotknuté osobyKategórie údajov
Členovia tímu (zamestnanci, brigádnici, dobrovoľníci) a ďalší správcoviameno a priezvisko, e‑mail, telefónne číslo, profilová fotografia, dátum narodenia, ak ho prevádzkovateľ vyžaduje; prihlásenia na zmeny, pozície, poradie náhradníkov, potvrdené konce zmien, odpracované hodiny, hodinová sadzba a príplatky, ak ich prevádzkovateľ zadá; oznamy a záznamy o doručení upozornení; technické údaje o prihlásení a aktivite v aplikácii

Osobitné kategórie osobných údajov (napríklad zdravotné údaje) služba nevyžaduje a prevádzkovateľ ich do nej nevkladá.

4. Povinnosti sprostredkovateľa

  1. Spracúva údaje len na základe zdokumentovaných pokynov prevádzkovateľa. Za pokyny sa považuje táto zmluva, nastavenia a úkony v službe a písomné pokyny poslané e‑mailom. Ak by pokyn podľa sprostredkovateľa porušoval právne predpisy, bezodkladne na to upozorní.
  2. Zabezpečí, aby sa osoby oprávnené spracúvať údaje zaviazali k mlčanlivosti.
  3. Prijme technické a organizačné opatrenia podľa čl. 32 GDPR, opísané v prílohe.
  4. Do účtu prevádzkovateľa vstupuje len pri podpore a riešení chýb, v nevyhnutnom rozsahu. Každý takýto vstup zaznamenáva a záznam na požiadanie poskytne.
  5. Poskytne prevádzkovateľovi súčinnosť pri vybavovaní žiadostí dotknutých osôb (prístup, oprava, vymazanie, obmedzenie, prenosnosť, námietka) a pri plnení povinností podľa čl. 32 až 36 GDPR, s ohľadom na povahu spracúvania.
  6. Poskytne prevádzkovateľovi informácie potrebné na preukázanie plnenia povinností a umožní audit alebo kontrolu. Kontrolu prevádzkovateľ oznámi najmenej 30 dní vopred a hradí jej náklady.

5. Ďalší sprostredkovatelia

Prevádzkovateľ dáva všeobecný súhlas na zapojenie týchto ďalších sprostredkovateľov:

SprostredkovateľČinnosťMiesto spracúvania
Supabase, Inc.databáza, prihlasovanie, ukladanie súborovEÚ (Írsko)
Vercel Inc.hosting aplikácieEÚ (Írsko), prípadne USA
Resend, Inc.odosielanie e‑mailovUSA
Google, Apple, Mozilladoručovanie push upozornení podľa zariadenia člena tímupodľa poskytovateľa
  1. Každý ďalší sprostredkovateľ je viazaný zmluvou s rovnakými povinnosťami ochrany údajov ako táto zmluva.
  2. Zmenu zoznamu sprostredkovateľ oznámi e‑mailom najmenej 30 dní vopred. Prevádzkovateľ môže zo závažných dôvodov namietať. Ak sa strany nedohodnú, prevádzkovateľ môže zmluvu ukončiť bez sankcie.

6. Prenos mimo EÚ

Ak ďalší sprostredkovateľ spracúva údaje mimo Európskeho hospodárskeho priestoru, prenos je zabezpečený rozhodnutím Európskej komisie o primeranosti (vrátane rámca EU‑US Data Privacy Framework) alebo štandardnými zmluvnými doložkami.

7. Porušenie ochrany osobných údajov

  1. Sprostredkovateľ oznámi prevádzkovateľovi porušenie ochrany osobných údajov bez zbytočného odkladu, najneskôr do 48 hodín od zistenia, e‑mailom na adresu vlastníka účtu.
  2. Oznámenie obsahuje povahu porušenia, kategórie a približný počet dotknutých osôb a záznamov, pravdepodobné následky a prijaté opatrenia. Informácie, ktoré ešte nie sú známe, doplní priebežne.
  3. Oznámenie úradu a dotknutým osobám je povinnosťou prevádzkovateľa. Sprostredkovateľ mu pri tom poskytne súčinnosť.

8. Povinnosti prevádzkovateľa

  1. Prevádzkovateľ zodpovedá za to, že má na spracúvanie údajov členov tímu právny základ (najmä plnenie pracovnoprávnych povinností a zmluvy s nimi) a že ich o spracúvaní v službe Grablo informoval.
  2. Do služby vkladá len údaje potrebné na plánovanie zmien a evidenciu hodín.
  3. Žiadosti dotknutých osôb vybavuje prevádzkovateľ. Ak ich dostane sprostredkovateľ, bezodkladne ich prepošle prevádzkovateľovi.

9. Ukončenie a vymazanie údajov

  1. Zmluva trvá, kým trvá zmluva o poskytovaní služby.
  2. Po ukončení zmluvy a na žiadosť prevádzkovateľa sprostredkovateľ údaje vymaže do 30 dní. Pred vymazaním si prevádzkovateľ môže vyexportovať odpracované hodiny a podklady pre mzdy.
  3. Kópie v zálohách sa prepíšu najneskôr do 30 dní od vymazania.
  4. Údaje, ktoré musí sprostredkovateľ uchovať podľa zákona, uchová len na nevyhnutnú dobu.

10. Záverečné ustanovenia

  1. Zmluva sa riadi právom Slovenskej republiky, najmä nariadením GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
  2. Zmenu zmluvy sprostredkovateľ oznámi e‑mailom najmenej 30 dní vopred.
  3. Ak prevádzkovateľ potrebuje zmluvu podpísanú, pošle žiadosť na hello@grablo.sk.

Príloha: Bezpečnostné opatrenia