Posledná aktualizácia: 13.10.2026
Táto zmluva sa uzatvára medzi Prevádzkou, ktorá používa platformu Odmeňovačka (ďalej „Prevádzkovateľ“), a spoločnosťou Eliáš B&D s. r. o., IČO 57151636, so sídlom Príbovce 24, 038 42 Príbovce (ďalej „Sprostredkovateľ“), podľa čl. 28 nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z.
Zmluva je súčasťou Obchodných podmienok pre prevádzky a vzniká ich odsúhlasením. Upravuje spracúvanie osobných údajov zákazníkov Prevádzkovateľa, ktoré Sprostredkovateľ vykonáva pri poskytovaní platformy.
Sprostredkovateľ spracúva osobné údaje výlučne na účel poskytovania platformy: vedenie vernostných kariet a ich vydávanie do Apple Wallet a Google Wallet, evidencia nákupov, bodov a odmien, rezervácie, kupóny, sprostredkovanie predaja darčekových kariet, zasielanie e-mailov a push notifikácií v mene Prevádzkovateľa, prepojenie s pokladničnými systémami a reporty.
Spracovateľské operácie zahŕňajú najmä získavanie, uchovávanie, usporiadanie, prenos, vyhľadávanie, zobrazovanie, anonymizáciu a výmaz. Spracúvanie trvá počas trvania zmluvy o používaní platformy.
Dotknutými osobami sú zákazníci Prevádzkovateľa: členovia vernostného programu, používatelia mobilnej aplikácie v rozsahu programu Prevádzkovateľa, osoby s rezerváciou a kupujúci a obdarovaní pri darčekových kartách.
Spracúvané údaje: e-mail, meno, telefónne číslo, dátum narodenia a pohlavie (ak ich program vyžaduje), identifikátory karty, história nákupov, bodov, odmien a kupónov, rezervácie a poznámky k nim, údaje o darčekových kartách, marketingové súhlasy a technické identifikátory zariadení na doručenie notifikácií. Osobitné kategórie osobných údajov sa nespracúvajú.
Sprostredkovateľ spracúva osobné údaje len na základe zdokumentovaných pokynov Prevádzkovateľa. Pokynmi sú tieto podmienky, nastavenia vykonané Prevádzkovateľom v administrácii a jeho písomné pokyny. Ak je podľa Sprostredkovateľa pokyn v rozpore s právnymi predpismi, bezodkladne na to upozorní.
Sprostredkovateľ zaviaže mlčanlivosťou všetky osoby, ktoré majú k údajom prístup, a prijme primerané technické a organizačné opatrenia, najmä šifrovaný prenos (TLS), riadenie prístupu podľa rolí, bezpečné ukladanie hesiel, zálohovanie a záznamy o prístupoch.
Sprostredkovateľ poskytne Prevádzkovateľovi primeranú súčinnosť pri vybavovaní žiadostí dotknutých osôb, pri posúdení vplyvu na ochranu údajov a pri riešení porušenia ochrany osobných údajov.
Porušenie ochrany osobných údajov oznámi Sprostredkovateľ Prevádzkovateľovi bez zbytočného odkladu, najneskôr do 48 hodín od jeho zistenia, spolu s dostupnými informáciami potrebnými na jeho ohlásenie.
Sprostredkovateľ sprístupní informácie potrebné na preukázanie plnenia povinností. Audit alebo kontrolu môže Prevádzkovateľ vykonať najviac raz ročne, na vlastné náklady a po oznámení najmenej 30 dní vopred.
Prevádzkovateľ udeľuje všeobecný súhlas so zapojením ďalších sprostredkovateľov. V súčasnosti ide o: DigitalOcean (hosting a databázy, dátové centrum Frankfurt, EÚ), Resend (e-maily), Google a Apple (digitálne karty vo Wallete), Expo (push notifikácie). Platby za darčekové karty spracúva Stripe na základe zmluvy, ktorú Prevádzkovateľ uzatvára priamo so Stripe.
Prepojenie s pokladničným systémom (napr. Dotykačka, Storyous, Portos, Oberon) zapína Prevádzkovateľ sám; údaje sa vtedy prenášajú na jeho pokyn podľa jeho zmluvy s dodávateľom pokladne.
O plánovanej zmene ďalších sprostredkovateľov Sprostredkovateľ informuje najmenej 15 dní vopred. Prevádzkovateľ môže proti zmene namietať; ak sa strany nedohodnú, môže zmluvu vypovedať. Sprostredkovateľ uloží ďalším sprostredkovateľom rovnaké povinnosti ochrany údajov.
Niektorí ďalší sprostredkovatelia spracúvajú údaje v USA. Prenos prebieha na základe EU–US Data Privacy Framework (ak je príjemca certifikovaný) alebo štandardných zmluvných doložiek schválených Európskou komisiou.
Prevádzkovateľ zodpovedá za zákonnosť spracúvania, najmä za právny základ, za informovanie zákazníkov o spracúvaní (s uvedením seba ako prevádzkovateľa) a za získanie súhlasov na marketing. Do platformy nebude vkladať osobitné kategórie osobných údajov.
Po skončení zmluvy umožní Sprostredkovateľ Prevádzkovateľovi počas 30 dní export údajov. Následne osobné údaje vymaže alebo anonymizuje, najneskôr do 90 dní, okrem údajov, ktoré musí uchovávať podľa právnych predpisov. Zo záloh sa údaje odstránia v rámci ich bežného cyklu.
Na zodpovednosť a ďalšie otázky sa použijú Obchodné podmienky pre prevádzky. V otázkach ochrany osobných údajov má táto zmluva prednosť. Kontakt pre ochranu údajov: info@odmenovacka.sk.