Zmluva o spracúvaní osobných údajov (DPA)

PRÍLOHA K OBCHODNÝM PODMIENKAM — PRE PREVÁDZKOVATEĽOV, KTORÍ POUŽÍVAJÚ AI HLASOVÝCH AGENTOV

Táto Zmluva o spracúvaní osobných údajov (ďalej len „DPA“) upravuje vzťahy medzi Sprostredkovateľom a Prevádzkovateľom pri spracúvaní osobných údajov podľa čl. 28 Nariadenia (EÚ) 2016/679 (GDPR).

I. STRANY

1.1 Sprostredkovateľ (Processor): Audio Echo LLC so sídlom: c/o Registered Agents Inc., 5900 Balcones Drive, STE 100, Austin, TX 78731, USA, File Number: 806505401
1.2 Prevádzkovateľ (Controller): Klient, ktorý si zriadil účet v Službe Audio Echo a používa ju na automatizované spracovanie hovorov svojich zákazníkov s použitím AI hlasových agentov alebo na spracovanie audio alebo video nahrávok pomocou AI.

1.3 Táto DPA sa stáva platnou a záväznou akceptáciou Všeobecných obchodných podmienok pri zriadení predplatného alebo pri nákupe kreditov na prevádzku služby.

II. PREDMET A ÚČEL SPRACÚVANIA

Sprostredkovateľ spracúva osobné údaje výlučne v mene a na pokyny Prevádzkovateľa za účelom poskytovania služby Audio Echo: transkripcia, sumarizácia a AI hlasoví agenti na automatizované spracovanie telefónnych hovorov.

III. DOBA TRVANIA

DPA platí počas trvania predplatného alebo počas platnosti zakúpených kreditov. Po ukončení predplatného alebo po skončení platnosti kreditov Sprostredkovateľ údaje vymaže najneskôr do 365 dní, pokiaľ zákon nevyžaduje dlhšie uchovávanie.

IV. KATEGÓRIE DOTKNUTÝCH OSÔB A OSOBNÝCH ÚDAJOV

4.1 Dotknuté osoby a bežné údaje sú:

• Dotknuté osoby: zákazníci Prevádzkovateľa (volajúci), zamestnanci Prevádzkovateľa.
• Bežné údaje: meno, telefónne číslo, e-mail, obsah hovoru, prepis, rezervačné údaje, sumarizácia, hodnotenie hovoru na základe obsahu konverzácie a podobne.

4.2 Spracúvanie osobitných kategórií údajov (zdravotné údaje)
V prípade, že Prevádzkovateľ využíva AI hlasových agentov na spracovanie telefónnych hovorov v zdravotníckych alebo dentálnych ambulanciách, môže dochádzať k spracovaniu osobných údajov osobitnej kategórie podľa čl. 9 GDPR (údaje týkajúce sa zdravia).

Sprostredkovateľ takéto údaje spracúva s najvyššou možnou mierou ochrany, prísnou dôvernosťou a za použitia zvýšených technických a organizačných opatrení, ktoré zodpovedajú vysokému riziku spracúvania (šifrovanie end-to-end, prísny prístup na základe potreby, audit logy, pseudonymizácia kde je to možné). Spracúvanie prebieha výlučne na základe pokynov Prevádzkovateľa a za predpokladu, že Prevádzkovateľ zabezpečil zákonný základ (najmä výslovný súhlas dotknutej osoby).

V. POVINNOSTI SPROSTREDKOVATEĽA

Sprostredkovateľ sa zaväzuje:

• spracúvať údaje výlučne podľa pokynov Prevádzkovateľa (vrátane pokynov týkajúcich sa zdravotných údajov),
• zabezpečiť mlčanlivosť všetkých osôb, ktoré majú prístup k údajom,
• implementovať primerané technické a organizačné opatrenia na ochranu údajov (s osobitným dôrazom na osobitné kategórie údajov),
• ohlásiť porušenie ochrany údajov Prevádzkovateľovi bez zbytočného odkladu (najneskôr do 2 pracovných dní),
• poskytnúť nevyhnutnú súčinnosť Prevádzkovateľovi pri plnení práv dotknutých osôb,
• po ukončení zmluvy údaje vymazať alebo vrátiť podľa podmienok tejto zmluvy.

VI. TRETIE STRANY (SUB-SPROSTREDKOVATELIA)

6.1 Prevádzkovateľ výslovne súhlasí s nasledujúcimi tretími stranami (sub-sprostredkovateľmi), pomocou ktorých Sprostredkovateľ poskytuje službu Audio Echo:

6.2 Sprostredkovateľ bude informovať Prevádzkovateľa o akýchkoľvek zmenách sub-sprostredkovateľov najmenej 14 dní vopred. Informovanie sa uskutoční na tejto webovej lokalite. O zmenách nie je Sprostredkovateľ povinný informovať Prevádzkovateľa osobitným spôsobom. Prevádzkovateľ je sám povinný pravidelne kontrolovať obsah tejto webovej lokality na kontrolu zmeny údajov.

VII. MEDZINÁRODNÉ PRENOSY

Prenosy osobných údajov do tretích krajín (mimo EÚ/EHP) prebiehajú na základe štandardných zmluvných doložiek (SCC) alebo iných vhodných záruk podľa čl. 46 GDPR. Pri spracúvaní zdravotných údajov sa uplatňujú dodatočné záruky.

VIII. ZÁVEREČNÉ USTANOVENIA

8.1 Tieto Zásady nadobúdajú účinnosť dňa 14.05.2026, verzia dokumentu: 1.2.

8.2 Táto DPA sa riadi právnym poriadkom štátu Texas, USA. Všetky spory budú riešené výlučne súdmi v Travis County, Texas, USA.

8.3 Akceptáciou Všeobecných obchodných podmienok Prevádzkovateľ a jeho zákazníci súhlasia aj s touto DPA.

8.4 Sprostredkovateľ má právo tieto podmienky zmeniť. Novú verziu podmienok ochrany osobných údajov správca zverejní na svojich webových sídlach, čím sa stávajú účinné a platné.