Spracúvanie údajov
(DPA).

1. Strany a predmet

Prevádzkovateľom je klient, ktorý používa Royal Pilot Content OS. Sprostredkovateľom je RDB Royal s.r.o., IČO 54360421, Kollárova 44, 974 01 Banská Bystrica, Slovenská republika. Sprostredkovateľ spracúva osobné údaje v mene klienta len na poskytovanie služby podľa Obchodných podmienok a podľa zdokumentovaných pokynov klienta, ktorými sú najmä nastavenia a akcie v aplikácii.

2. Aké údaje a o kom

Dotknuté osoby: zamestnanci a spolupracovníci klienta, jeho zákazníci, odberatelia newslettera, ľudia zobrazení na fotkách a videách klienta, autori recenzií. Kategórie údajov: mená, e-maily a ďalšie kontaktné údaje, údaje o objednávkach a nákupoch v súhrnnej podobe, obsah príspevkov, reklám a newsletterov, fotky, videá a hlas, súhrnné štatistiky z pripojených platforiem. Osobitné kategórie údajov služba nepotrebuje a klient ich do nej nemá vkladať.

3. Povinnosti sprostredkovateľa

• spracúvať údaje len podľa pokynov klienta; ak by pokyn podľa neho porušoval právo, upozorní na to;
• zabezpečiť mlčanlivosť osôb, ktoré majú k údajom prístup;
• prijať primerané technické a organizačné opatrenia (bod 5);
• pomáhať klientovi pri vybavovaní žiadostí dotknutých osôb a pri plnení povinností podľa čl. 32 až 36 GDPR;
• bez zbytočného odkladu, najneskôr do 48 hodín od zistenia, oznámiť klientovi porušenie ochrany osobných údajov;
• sprístupniť informácie potrebné na preukázanie súladu a umožniť primeraný audit po predchádzajúcej dohode.

4. Ďalší sprostredkovatelia a príjemcovia

Klient udeľuje všeobecný súhlas so zapojením týchto ďalších sprostredkovateľov; o ich zmene ho informujeme vopred a klient môže proti zmene namietať:

• OpenAI (USA) — texty, analýzy, asistent Pilot, tvorba a úprava obrázkov; prenos na základe štandardných zmluvných doložiek alebo rámca EU-US Data Privacy Framework;
• Cloudflare — hosting webu a ochrana pred zneužitím; databáza webu je uložená v EÚ;
• Kling AI a Higgsfield — generovanie videí, len ak klient takúto akciu potvrdí.

Platformy, ktoré klient pripojí (napríklad Meta Platforms Ireland Limited, e-shop alebo web klienta), nie sú sprostredkovateľmi poskytovateľa: údaje im odovzdávame na pokyn klienta pri akciách, ktoré klient spustí, a spracúvajú ich podľa vlastných podmienok.

5. Bezpečnosť

Prístupové kľúče k platformám ukladáme šifrovane a nikdy ich neposielame AI službám. Údaje jednotlivých klientov sú oddelené. Prístup majú len oprávnení pracovníci. Časť spracovania (prepis reči, výrez z videa, úprava fotiek, strih a export videa) prebieha na zariadeniach poskytovateľa bez odovzdania tretím stranám. Zverejnenie obsahu a míňanie peňazí vyžaduje potvrdenie klienta. Údaje zálohujeme.

6. Koniec spracúvania

Po skončení služby klientovi na požiadanie do 30 dní odovzdáme jeho údaje v bežnom strojovo čitateľnom formáte a potom ich vymažeme vrátane kópií, okrem údajov, ktoré musíme uchovať podľa zákona. Prístupové kľúče k platformám mažeme ihneď po zrušení pripojenia; postup je na stránke Odstránenie údajov.

7. Kontakt

Otázky k spracúvaniu údajov a žiadosti o podpísanú verziu tejto zmluvy posielajte na richardbaca@rdbroyal.sk.