Zmluva o spracúvaní osobných údajov
Platné a účinné od 3. 11. 2026 · verzia 2026-11-03
uzavretá podľa čl. 28 nariadenia (EÚ) 2016/679 (GDPR) a § 34 zákona č. 18/2018 Z. z. o ochrane osobných údajov medzi
prevádzkovateľom: zákazníkom služby Mithrill, ktorý sa zaregistroval a potvrdil túto zmluvu (ďalej „zákazník“), a
sprostredkovateľom: Cube Capital s.r.o., so sídlom Rovensko 94, 905 01 Rovensko, IČO 51062607, DIČ 2120577151, IČ DPH SK2120577151, zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel Sro, vložka č. 40648/T (ďalej „sprostredkovateľ“).
Zmluva sa uzatvára elektronicky potvrdením pri registrácii a je súčasťou VOP. Dátum a verzia potvrdenia sa zaznamenávajú v účte zákazníka.
1. Predmet a trvanie
Sprostredkovateľ spracúva osobné údaje v mene zákazníka výlučne na účel poskytovania služby Mithrill (nástupný proces, evidencia dokladov a lehôt, export do mzdových systémov, voliteľne AI pomocník) počas trvania zmluvy podľa VOP.
2. Kategórie dotknutých osôb a údajov
Dotknuté osoby: uchádzači o zamestnanie, noví a súčasní zamestnanci, brigádnici a pridelení zamestnanci zákazníka; používatelia zákazníka.
Údaje: identifikačné a kontaktné údaje, dátum narodenia, rodné číslo, adresa, štátna príslušnosť, číslo a platnosť dokladu totožnosti a povolenia na pobyt, kópie dokladov, IBAN, zdravotná poisťovňa, údaje pre daňové vyhlásenie, údaje o pracovnom zaradení, nástupe, mzde a pridelení, informácia o prvom zamestnaní a 2. pilieri. Osobitné kategórie údajov (čl. 9 GDPR) služba nevyžaduje; zákazník ich nemá do služby vkladať, ak to nevyžaduje zákon.
3. Povinnosti sprostredkovateľa
- Spracúva údaje len na základe zdokumentovaných pokynov zákazníka; pokynmi sú VOP, táto zmluva a nastavenia a úkony zákazníka v službe. Ak by pokyn podľa jeho názoru porušoval predpisy, bezodkladne na to upozorní.
- Zaviaže mlčanlivosťou všetky osoby, ktoré majú k údajom prístup.
- Prijme technické a organizačné opatrenia podľa čl. 32 GDPR, najmä: šifrovanie citlivých údajov a dokladov, oddelenie údajov jednotlivých zákazníkov, riadenie prístupu a obmedzenie pokusov o prihlásenie, dvojfaktorové overenie, auditnú stopu zobrazení a exportov, šifrované spojenie HTTPS, zálohy u poskytovateľa hostingu a automatickú anonymizáciu podľa doby uchovávania nastavenej zákazníkom.
- Pomáha zákazníkovi pri vybavovaní žiadostí dotknutých osôb (služba umožňuje export, opravu a vymazanie záznamu) a pri plnení povinností podľa čl. 32 až 36 GDPR.
- Porušenie ochrany osobných údajov oznámi zákazníkovi bez zbytočného odkladu, najneskôr do 48 hodín od zistenia, spolu s dostupnými informáciami podľa čl. 33 ods. 3 GDPR.
- Do účtu zákazníka vstupuje len na účel podpory, opravy chyby alebo riešenia incidentu; každý vstup sa zaznamená do auditnej stopy zákazníka.
- Poskytne zákazníkovi informácie potrebné na preukázanie plnenia povinností a umožní audit v primeranom rozsahu po predchádzajúcom oznámení najmenej 14 dní vopred.
4. Ďalší sprostredkovatelia
Zákazník udeľuje všeobecný súhlas na zapojenie týchto ďalších sprostredkovateľov:
| Sprostredkovateľ | Činnosť | Miesto spracúvania |
|---|---|---|
| Websupport s. r. o., Bratislava | hosting aplikácie, databázy a dokladov, e-mail | EÚ (Slovensko) |
| Anthropic (poskytovateľ modelu Claude) | AI pomocník – len ak ho zákazník zapne; spracúva sa len konkrétny doklad alebo text pri jeho použití | USA – štandardné zmluvné doložky EÚ / rámec ochrany údajov EÚ – USA |
O zámere zapojiť ďalšieho sprostredkovateľa alebo ho nahradiť informuje sprostredkovateľ zákazníka najmenej 30 dní vopred; zákazník môže proti zmene namietať a ak sa nedohodnú, ukončiť zmluvu. Ďalších sprostredkovateľov zaviaže rovnakými povinnosťami ochrany údajov.
5. Ukončenie spracúvania
Po skončení zmluvy sprostredkovateľ podľa voľby zákazníka údaje vráti (export) alebo vymaže, najneskôr do 60 dní, a vymaže existujúce kópie okrem záloh, ktoré sa prepíšu v bežnom cykle, najneskôr do 90 dní. To neplatí, ak právo EÚ alebo SR vyžaduje ich ďalšie uchovávanie.
6. Povinnosti zákazníka
Zákazník zodpovedá za zákonnosť spracúvania, právny základ a informovanie dotknutých osôb, za správne nastavenie šablón (len potrebné údaje a doklady) a doby uchovávania, za zapnutie AI pomocníka len po informovaní zamestnancov a za ochranu prístupov svojich používateľov.
Prevádzkovateľ služby: Cube Capital s.r.o., so sídlom Rovensko 94, 905 01 Rovensko, IČO 51062607, DIČ 2120577151, IČ DPH SK2120577151, zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel Sro, vložka č. 40648/T. Otázky: info@mithrill.sk.