Zmluva o spracúvaní osobných údajov
Príloha č. 1 k Obchodným podmienkam služby Relapo · podľa článku 28 ods. 3 GDPR
1. Zmluvné strany a uzavretie zmluvy
Prevádzkovateľ osobných údajov: podnikateľ – realitná kancelária alebo samostatný maklér (ďalej „RK“), identifikovaný obchodným menom, IČO, sídlom a kontaktnými údajmi pri objednávke služby Relapo.
Sprostredkovateľ: RELAPO, s. r. o., Mudroňova 1723/6, 811 03 Bratislava – mestská časť Staré Mesto, IČO: 57 582 734, DIČ: 2122841512, IČ DPH: SK2122841512, oddiel Sro, vložka 198869/B, Mestský súd Bratislava III; office@relapo.sk (ďalej „RELAPO“).
Táto zmluva je súčasťou Obchodných podmienok služby Relapo (ďalej „VOP“). Uzatvára sa elektronicky pri objednávke Predplatného, keď osoba oprávnená konať za RK preukázateľne prijme VOP a túto prílohu. RELAPO zaznamená identitu RK, verziu zmluvy a čas prijatia a sprístupní RK jej kópiu na trvanlivom médiu. Ak prijímajúca osoba nemá oprávnenie konať za RK, zmluvu musí schváliť oprávnený zástupca.
2. Predmet, trvanie a povaha spracúvania
RELAPO spracúva v mene RK osobné údaje tretích osôb obsiahnuté v používateľskom obsahu, ktorý RK alebo jej oprávnení makléri vložia do aplikácie (najmä fotografie, hlasové nahrávky, údaje o nehnuteľnostiach a texty ponúk). Spracúvanie trvá počas poskytovania služby a následného výmazu alebo vrátenia údajov podľa článku 9.
Operácie zahŕňajú prijatie, prenos, uloženie, organizovanie, technickú analýzu a AI úpravu fotografií, prepis hlasu, generovanie návrhov textov, sprístupnenie RK a odoslanie na zvolený realitný portál podľa pokynu RK.
3. Kategórie dotknutých osôb a údajov
- Dotknuté osoby: vlastníci, spoluvlastníci, nájomcovia, osoby zachytené na fotografiách a ďalšie osoby, ktorých údaje RK vloží do ponuky.
- Údaje: obrazové záznamy, meno a kontaktné údaje, ak ich RK vloží, informácie spojené s nehnuteľnosťou, hlasový záznam a obsah komunikácie alebo popisu.
RK nesmie bez osobitného posúdenia vkladať osobitné kategórie údajov ani údaje, ktoré nie sú potrebné na prípravu ponuky. Spracúvanie údajov o vlastnom účte RK a jej používateľoch vykonáva RELAPO vo vlastnom postavení podľa Zásad ochrany osobných údajov.
4. Pokyny a povinnosti RK
RK určuje účely a právny základ spracúvania, plní informačné povinnosti voči dotknutým osobám a zodpovedá za zákonnosť vloženého obsahu. Pokyny RK vyplývajú z VOP, tejto zmluvy a funkcií aplikácie (napr. vytvorenie, úprava, výmaz alebo odoslanie ponuky). Ďalšie pokyny musia byť zdokumentované a v súlade s právom.
Ak sa RELAPO domnieva, že pokyn porušuje GDPR alebo iné predpisy ochrany údajov, bezodkladne na to RK upozorní, ak mu v tom nebráni zákon.
5. Povinnosti RELAPO
- Spracúvať údaje iba na zdokumentované pokyny RK, vrátane pokynov k prenosu mimo EHP, okrem prípadov povinného spracúvania podľa práva; o takej povinnosti informovať RK, ak to zákon umožňuje.
- Zabezpečiť, aby osoby oprávnené spracúvať údaje boli viazané mlčanlivosťou.
- Prijať primerané technické a organizačné opatrenia podľa článku 32 GDPR, vrátane riadenia prístupov, šifrovania prenosu, primeraného zabezpečenia uložených údajov, zálohovania a kontroly prístupov.
- Pomáhať RK primeranými technickými a organizačnými opatreniami pri vybavovaní práv dotknutých osôb a pri plnení povinností podľa článkov 32 až 36 GDPR.
- Sprístupniť RK informácie potrebné na preukázanie splnenia článku 28 GDPR a umožniť primerané audity a kontroly podľa článku 8.
6. Ďalší sprostredkovatelia a medzinárodné prenosy
RK udeľuje všeobecné písomné povolenie na zapojenie ďalších sprostredkovateľov, ktorých aktuálny zoznam, úlohy a krajiny spracúvania RELAPO sprístupní RK pred účinnosťou tejto zmluvy na https://relapo.sk/subdodavatelia (aktuálny zoznam je aj v Technickej prílohe A). RELAPO informuje RK o plánovaných zmenách s primeraným predstihom a umožní vzniesť námietku. Pri odôvodnenej námietke strany hľadajú riešenie; ak sa nedohodnú, RK môže dotknutú službu ukončiť.
RELAPO uloží ďalším sprostredkovateľom zmluvne v zásade rovnaké povinnosti ochrany údajov a zostáva zodpovedné za ich plnenie. Prenos údajov mimo EHP sa uskutoční len pri splnení kapitoly V GDPR a na základe zdokumentovaných pokynov RK.
7. Incidenty a súčinnosť
RELAPO oznámi RK porušenie ochrany osobných údajov bez zbytočného odkladu po tom, ako sa o ňom dozvie, na kontaktný e-mail administrátora RK; poskytne dostupné informácie o povahe incidentu, dotknutých údajoch, možných následkoch a prijatých opatreniach a bude ich priebežne dopĺňať. Oznámenie dozornému orgánu alebo dotknutým osobám posudzuje RK podľa svojich zákonných povinností.
8. Kontrola a audit
RELAPO poskytne na primeranú žiadosť RK relevantnú bezpečnostnú dokumentáciu a umožní audit vykonaný RK alebo povereným nezávislým audítorom pri ochrane dôvernosti, bezpečnosti ostatných zákazníkov a primeranom predchádzajúcom oznámení. Náklady mimoriadneho auditu sa určia primeranou dohodou; tým nie sú dotknuté zákonné práva RK.
9. Ukončenie spracúvania
Po skončení poskytovania služby RELAPO podľa voľby RK vymaže alebo vráti osobné údaje spracúvané v mene RK a vymaže existujúce kópie, ak právo nevyžaduje ich uchovanie. RK si môže pred ukončením účtu exportovať obsah. Obsah sa vymaže do 30 dní od skončenia zmluvy; zálohy databázy sa automaticky prepisujú v cykle poskytovateľa databázy. Výnimkou sú údaje, ktoré je potrebné uchovať podľa zákona (napr. účtovné doklady).
10. Záverečné ustanovenia
Táto príloha sa vzťahuje iba na spracúvanie osobných údajov tretích osôb v mene RK; nemení postavenie RELAPO ako samostatného prevádzkovateľa pri správe používateľských účtov, fakturácii a bezpečnosti služby. Pri rozpore o ochrane údajov má táto príloha prednosť pred VOP. Zmeny sa oznamujú a prijímajú podľa VOP, pokiaľ zákon nevyžaduje iný postup.
Verzia: 1.0 | Účinnosť od: 1. decembra 2026 | Kontakt: office@relapo.sk, tel.: +421 911 045 405
Identifikácia RK a elektronické prijatie: údaje z objednávky, dátum, čas, verzia dokumentu a identita prijímajúcej osoby sa uchovávajú v evidencii RELAPO.
Technická príloha A k DPA – Ďalší sprostredkovatelia a technické parametre
- Ďalší sprostredkovatelia: Supabase Inc. – databáza, prihlásenie, úložisko fotografií a nahrávok (EÚ, Írsko); Vercel Inc. – hosting aplikácie a serverových funkcií (EÚ, Dublin); OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C.) – AI úpravy fotografií, návrhy textov a prepis reči (USA; štandardné zmluvné doložky); WebSupport s.r.o. – e-maily z aplikácie (SR); Apple a Google – push notifikácie (USA; štandardné zmluvné doložky); OpenStreetMap Foundation (Nominatim) – vyhľadanie adresy podľa polohy, len súradnice (Spojené kráľovstvo; rozhodnutie o primeranosti).
- Lehoty: hlasové nahrávky 30 dní po prepise; obsah ponúk do zmazania ponuky, najneskôr 30 dní po skončení zmluvy; zálohy databázy podľa cyklu poskytovateľa. Pred zrušením účtu si RK môže stiahnuť fotografie a exportovať prehľady (Nastavenia → História a export).
- Tok údajov: RK (prevádzkovateľ) → RELAPO (sprostredkovateľ) → ďalší sprostredkovatelia uvedení vyššie. Realitné portály (ZoznamRealít.sk, Nehnuteľnosti.sk, Reality.sk, Topreality.sk) dostávajú ponuky na pokyn RK ako samostatní príjemcovia; nie sú sprostredkovateľmi RELAPO a RELAPO s nimi o spracúvaní neuzatvára zmluvu.
- Účinnosť od 1. decembra 2026. Po objednávke dostane Administrátor RK e-mailom potvrdenie s VOP a touto zmluvou v PDF; RELAPO uchováva verziu dokumentu, čas prijatia a identitu prijímajúcej osoby.