This text comes from the same generator as the pack. The sample stack is Scaleway (host), Stripe, Resend and Plausible. No other tool, including Vercel, is named. This is not StackLégal’s own DPA and it is not legal advice.

Zmluva o spracúvaní údajov (DPA)

Tieto šablóny sa riadia GDPR vo všeobecnosti. Netvrdia, že spĺňajú vnútroštátne právo každej krajiny. Úrad na ochranu osobných údajov Slovenskej republiky je príkladom pre čitateľov v slovenčine; príslušnosť sa aj tak riadi hlavnou prevádzkarňou prevádzkovateľa (článok 56 GDPR). Príslušnosť sa aj tak riadi hlavnou prevádzkarňou prevádzkovateľa (článok 56 GDPR).

Medzi zákazníkom služby ako prevádzkovateľom (prevádzkovateľ),

a Atelier Exemple, 10 rue de l'Exemple, 75002 Paris, France, contact@exemple-saas.example (sprostredkovateľ).

Táto zmluva sa uplatní, keď sprostredkovateľ spracúva osobné údaje v mene prevádzkovateľa pre službu na adrese https://exemple-saas.example. Nekryje spracúvanie, pri ktorom je poskytovateľ sám prevádzkovateľom.

1. Predmet, povaha, trvanie

Sprostredkovateľ hostuje, ukladá a zobrazuje údaje potrebné na poskytovanie služby a generuje súbory, ktoré produkt generuje. Trvanie: zmluva, potom vymazanie alebo vrátenie podľa článku 8, pokiaľ predpis, ktorý sa vzťahuje na sprostredkovateľa, nevyžaduje dlhšiu archiváciu.

2. Zdokumentované pokyny

Sprostredkovateľ koná len podľa zdokumentovaných pokynov prevádzkovateľa vrátane tejto zmluvy, pokiaľ právo Únie alebo členského štátu nevyžaduje inak. V takom prípade sprostredkovateľ informuje prevádzkovateľa pred spracúvaním, pokiaľ právo informáciu nezakazuje.

3. Dôvernosť

Osoby oprávnené spracúvať údaje majú povinnosť mlčanlivosti.

4. Bezpečnosť

Poskytovateľ uplatňuje technické a organizačné opatrenia, ktoré sú primerané podľa článku 32 GDPR (kontrola prístupu, HTTPS, minimalizácia, profesionálni poskytovatelia), bez sľubu, že zostatkové riziko zmizlo. Políčko ISO 27001 ani SOC 2 nebolo označené: nevyhlasuje sa žiadna z týchto certifikácií.

5. Ďalší sprostredkovatelia

Prevádzkovateľ povoľuje ďalších sprostredkovateľov v prílohe 3. Sprostredkovateľ informuje prevádzkovateľa pred pridaním alebo nahradením niektorého z nich. Prevádzkovateľ môže namietať do 30 dní. Ak sa námietka nevyrieši, prevádzkovateľ môže zastaviť dotknuté spracúvanie.

6. Súčinnosť

Sprostredkovateľ v rámci možností pomáha prevádzkovateľovi so žiadosťami dotknutých osôb, s bezpečnosťou, s oznámeniami o porušení a s posúdeniami vplyvu, s prihliadnutím na povahu spracúvania.

7. Porušenie

Sprostredkovateľ oznámi prevádzkovateľovi porušenie ochrany osobných údajov bez zbytočného odkladu po tom, čo sa o ňom dozvie. Šablóna nevymýšľa pevný počet hodín.

8. Vymazanie a vrátenie

Na konci služby sprostredkovateľ údaje vymaže alebo vráti podľa voľby prevádzkovateľa a vymaže zostávajúce kópie, pokiaľ právo nevyžaduje uloženie.

9. Audity

Prevádzkovateľ môže vykonať audit, aj prostredníctvom povereného kontrolóra viazaného mlčanlivosťou, s primeraným oznámením, nie častejšie ako raz za rok, pokiaľ nedôjde k porušeniu alebo k žiadosti orgánu. Sprostredkovateľ môže odmietnuť kontrolóra, ktorý je konkurentom.

10. Prenosy

Prenosy mimo EÚ/EHP používajú mechanizmus kapitoly V GDPR. Príloha 3 opakuje to, čo zverejňuje dodávateľ. Nepridáva mechanizmus, ktorý karta označuje ako neuvedené.

11. Zodpovednosť

Článok 82 GDPR sa uplatní voči dotknutým osobám. Zmluva nepresúva vlastnú pokutu jednej strany na druhú stranu. Žiadna vnútroštátna paušálna náhrada sa nepridáva.

Príloha 1 — Opis

Predmet: služba na adrese https://exemple-saas.example.
Operácie: hosting, overovanie, ak sa používa, ukladanie, generovanie súborov, podpora, logy.
Osoby: používatelia prevádzkovateľa a pracovníci prevádzkovateľa. Ďalšie kategórie sú v tejto šablóne neuvedené.

Príloha 2 — Bezpečnosť

Príloha 3 — Povolení ďalší sprostredkovatelia

Scaleway, S.A.S. (Scaleway) — European Union — Cloud (compute, storage, databases). The DPA covers data uploaded to a service ordered through the account. A more detailed list is not published. The DPA (1 June 2024) says services are located in the European Union by default. Scaleway is not registered under the Data Privacy Framework.

Stripe Payments Europe, Limited (Stripe) — Írsko (skupina Stripe, Inc., Spojené štáty) — Platba a fakturácia. Platobné údaje, identifikátory transakcií, fakturačný e-mail. Poskytovateľ neukladá úplné čísla kariet. Stripe Payments Europe koná ako prevádzkovateľ alebo sprostredkovateľ podľa toku; prenosy v rámci skupiny kryjú SCC.

Resend, Inc. (Resend) — Spojené štáty — Transakčný e-mail. E-mailové adresy príjemcov, predmet a telo správ, logy odoslania. Prenos mimo EÚ krytý SCC.

Plausible Insights OÜ (Plausible) — Estónsko — Meranie návštevnosti bez súborov cookie. Súhrnné zobrazenia stránok, približná krajina, user agent, odkazujúca stránka. Žiadny reklamný súbor cookie. Spracúvanie v EÚ (Estónsko). Skontrolujte hosting zvolený na vašom účte.

Nástroj	Právny subjekt	Krajina	Úloha
Scaleway	Scaleway, S.A.S.	European Union	Cloud (compute, storage, databases)
Stripe	Stripe Payments Europe, Limited	Írsko (skupina Stripe, Inc., Spojené štáty)	Platba a fakturácia
Resend	Resend, Inc.	Spojené štáty	Transakčný e-mail
Plausible	Plausible Insights OÜ	Estónsko	Meranie návštevnosti bez súborov cookie

Upozornenie. Tento súbor je šablóna vygenerovaná službou StackLégal z údajov, ktoré ste zadali. Nie je to právne poradenstvo ani osvedčenie o súlade. Skontrolujte ju, prispôsobte ju svojej skutočnej činnosti a ak je v stávke veľa (zdravie, financie, deti, citlivé údaje, podnikoví zákazníci), nechajte ju prečítať advokátovi.

Šablóna datovaná 6. októbra 2026. Len štruktúra: nariadenie (EÚ) 2016/679, najmä články 12 až 14, 28, 32 a 82; smernica 2011/83/EÚ o odstúpení od zmluvy, ak ide o spotrebiteľa; nariadenie (EÚ) 2022/2065 (DSA), ak používatelia zverejňujú obsah. Žiadny vnútroštátny predpis sa necituje tak, akoby platil všade.

Šablóna vyplnená pre: Atelier Exemple — https://exemple-saas.example

Sample DPA (Article 28)