Zmluva o spracúvaní osobných údajov podľa článku 28 GDPR – MCP PohodaConnector

uzatvorená podľa článku 28 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 („GDPR“)

medzi:

Klient

právnická osoba alebo fyzická osoba – podnikateľ identifikovaná ako zákaznícka Organization v službe MCP PohodaConnector prostredníctvom registračných, objednávkových alebo zmluvných údajov evidovaných v klientskej zóne,

(ďalej len „Klient“)

a

NextCom

NextCom s.r.o.
T. G. Masaryka 648/18
960 01 Zvolen
Slovenská republika
IČO: 43995675
DIČ: 2022538320
IČ DPH: SK2022538320
zapísaná v Obchodnom registri OS Banská Bystrica, vložka č. 14334/S

(ďalej len „NextCom“)

Klient a NextCom ďalej spoločne aj ako „Zmluvné strany“.

1. Predmet Zmluvy a postavenie Zmluvných strán

1.1. Táto Zmluva upravuje spracúvanie osobných údajov spoločnosťou NextCom pri poskytovaní služby MCP PohodaConnector v prípadoch, keď NextCom spracúva osobné údaje v mene Klienta.

1.2. MCP PohodaConnector je integračná, autorizačná a komunikačná vrstva umožňujúca prepojenie ekonomického a účtovného systému POHODA s podporovanými externými systémami a aplikáciami, najmä prostredníctvom protokolu MCP.

1.3. Ak Klient vo vzťahu k osobným údajom spracúvaným prostredníctvom MCP PohodaConnector vystupuje ako prevádzkovateľ, NextCom vystupuje vo vzťahu k týmto údajom ako sprostredkovateľ podľa článku 28 GDPR.

1.4. Ak Klient spracúva osobné údaje v mene iného prevádzkovateľa, napríklad ako účtovná kancelária alebo externý poskytovateľ účtovných či administratívnych služieb, Klient môže vystupovať ako sprostredkovateľ a NextCom ako jeho ďalší sprostredkovateľ podľa článku 28 ods. 4 GDPR.

1.5. V prípade podľa bodu 1.4 Klient zodpovedá za to, že:

• je oprávnený predmetné osobné údaje spracúvať,
• má od príslušného prevádzkovateľa potrebné pokyny a oprávnenia,
• je oprávnený zapojiť NextCom ako ďalšieho sprostredkovateľa,
• použitie MCP PohodaConnector nie je v rozpore s jeho zmluvným vzťahom s príslušným prevádzkovateľom.

1.6. Pojem „spracúvanie v mene Klienta“ sa ďalej v tejto Zmluve vzťahuje primerane na oba modely podľa bodov 1.3 a 1.4.

1.7. Táto Zmluva sa nevzťahuje na spracúvanie, pri ktorom NextCom vystupuje ako samostatný prevádzkovateľ, najmä pri spracúvaní vlastných registračných, kontaktných, fakturačných, bezpečnostných a zmluvných údajov. Takéto spracúvanie sa riadi najmä Zásadami ochrany osobných údajov.

2. Vzťah k ostatným dokumentom

2.1. Táto Zmluva je súčasťou zmluvného rámca pre MCP PohodaConnector.

2.2. Súvisiace dokumenty:

• VOP na /vop/,
• Zásady ochrany osobných údajov na /ochrana-osobnych-udajov/,
• AI Act informácie na /ai-act/,
• objednávka alebo individuálna dohoda.

2.3. Vo veciach spracúvania osobných údajov v mene Klienta má táto Zmluva prednosť pred všeobecnými ustanoveniami VOP.

3. Predmet, povaha a účel spracúvania

3.1. Predmetom spracúvania je poskytovanie funkcií MCP PohodaConnector nad údajmi, ktoré Klient sprístupní prostredníctvom systému POHODA alebo súvisiaceho podporovaného rozhrania.

3.2. Povaha spracúvania môže zahŕňať:

• prístup,
• načítanie,
• prenos,
• vyhľadávanie,
• filtrovanie,
• zobrazovanie,
• dočasné technické spracovanie,
• sprístupnenie autorizovanému systému podľa pokynu Klienta,
• vytvorenie, zmenu alebo vymazanie záznamu, ak je operácia povolená,
• technické logovanie,
• diagnostiku,
• bezpečnostné spracúvanie,
• technickú podporu.

3.3. Účelom spracúvania je výlučne:

• poskytovanie MCP PohodaConnector,
• vykonávanie požiadaviek Klienta a jeho oprávnených používateľov,
• zabezpečenie autorizovaného prístupu k údajom POHODY,
• vykonávanie povolených operácií,
• bezpečnosť, diagnostika a funkčnosť Služby,
• poskytovanie dohodnutej podpory.

3.4. NextCom nesmie osobné údaje spracúvané podľa tejto Zmluvy používať na vlastné nezávislé marketingové, reklamné alebo profilovacie účely.

4. Trvanie spracúvania

4.1. Spracúvanie trvá po dobu, počas ktorej NextCom poskytuje Klientovi Službu a spracúva v jeho mene osobné údaje.

4.2. Jednotlivé technické operácie môžu mať kratšie trvanie, najmä ak údaje iba prechádzajú medzi systémom Klienta, MCP PohodaConnector a autorizovaným cieľovým systémom.

4.3. Po skončení spracúvania sa s údajmi naloží podľa článku 18.

5. Typy osobných údajov

Môžu zahŕňať najmä:

• meno a priezvisko,
• obchodné meno fyzickej osoby – podnikateľa,
• adresu,
• fakturačnú a korešpondenčnú adresu,
• e-mail,
• telefón,
• IČO, DIČ alebo obdobné identifikačné údaje,
• údaje kontaktných osôb,
• údaje na faktúrach a iných účtovných dokladoch,
• údaje na objednávkach, ponukách a dopytoch,
• údaje o obchodných transakciách,
• údaje adresára POHODY,
• údaje o zákazkách, servise a reklamáciách,
• pohľadávky a záväzky,
• používateľské a vlastné polia,
• ďalšie osobné údaje vložené Klientom do podporovaných agend.

Rozsah závisí od obsahu POHODY, povolených MCP Tools, oprávnení a konkrétnych pokynov Klienta.

6. Kategórie dotknutých osôb

Najmä:

• zákazníci Klienta,
• dodávatelia,
• fyzické osoby – podnikatelia,
• kontaktné osoby,
• zamestnanci,
• bývalí zamestnanci,
• obchodní partneri,
• osoby uvedené na účtovných alebo obchodných dokladoch,
• osoby evidované v adresári POHODY,
• ďalšie fyzické osoby, ktorých údaje Klient oprávnene spracúva.

7. Osobitné kategórie osobných údajov

7.1. MCP PohodaConnector nie je štandardne určený na spracúvanie osobitných kategórií osobných údajov podľa článku 9 GDPR.

7.2. Klient ich nemá prostredníctvom Služby sprístupňovať, pokiaľ:

• ich spracúvanie nie je nevyhnutné,
• má príslušný právny základ,
• splnil informačné povinnosti,
• zaviedol primerané ochranné opatrenia,
• posúdil vhodnosť Služby.

7.3. Ak povaha takéhoto spracúvania vyžaduje dodatočné opatrenia, Klient je povinný o tom NextCom primerane informovať pred jeho začatím.

8. Zdokumentované pokyny Klienta

8.1. NextCom spracúva osobné údaje iba na základe zdokumentovaných pokynov Klienta, pokiaľ právny predpis neurčuje inak.

8.2. Za zdokumentované pokyny sa považujú najmä:

• táto Zmluva,
• VOP,
• objednávka alebo individuálna dohoda,
• nastavenia Organization,
• používateľské oprávnenia,
• výber účtovnej jednotky,
• konfigurácia MCP Tools,
• režim Read-only, schvaľovania alebo priameho zápisu,
• požiadavky oprávnených používateľov,
• schválenie zápisovej operácie,
• autorizácia externého systému alebo AI klienta,
• preukázateľný pokyn zákazníckej podpore.

8.3. Ak sa NextCom domnieva, že pokyn porušuje GDPR alebo iný právny predpis, bez zbytočného odkladu o tom Klienta informuje.

8.4. NextCom môže odmietnuť alebo pozastaviť pokyn, ak by jeho vykonaním došlo k zjavne protiprávnemu spracúvaniu alebo závažnému bezpečnostnému riziku.

8.5. Ak právny predpis vyžaduje spracúvanie mimo pokynov Klienta, NextCom o tom Klienta informuje pred spracúvaním, pokiaľ to zákon nezakazuje.

9. Povinnosti Klienta

Klient zodpovedá najmä za:

• zákonnosť spracúvania,
• určenie účelu,
• právny základ,
• informačné povinnosti,
• primeranosť rozsahu údajov,
• správnosť a aktuálnosť údajov,
• nastavenie retenčných lehôt vo vlastných systémoch,
• prideľovanie oprávnení,
• voľbu režimu prístupu a zápisov,
• výber externých systémov a AI služieb,
• zákonnosť sprístupnenia údajov týmto systémom.

Ak Klient vystupuje ako sprostredkovateľ, zodpovedá navyše za to, že pokyny NextCom zodpovedajú pokynom príslušného prevádzkovateľa.

10. Mlčanlivosť

10.1. NextCom zabezpečí, aby osoby oprávnené spracúvať osobné údaje:

• mali prístup iba v potrebnom rozsahu,
• boli viazané mlčanlivosťou alebo zodpovedajúcou zákonnou povinnosťou.

10.2. Povinnosť mlčanlivosti trvá aj po skončení príslušného pracovného alebo zmluvného vzťahu.

11. Technické a organizačné opatrenia

NextCom prijíma primerané opatrenia podľa článku 32 GDPR, najmä:

• HTTPS komunikáciu,
• šifrované uloženie citlivých autentifikačných údajov,
• OAuth autorizáciu,
• logické oddelenie Organization,
• riadenie rolí a oprávnení,
• obmedzenie dostupných MCP Tools,
• Read-only režim,
• schvaľovanie zápisových operácií,
• možnosť zrušenia autorizácie,
• auditné a bezpečnostné logovanie,
• obmedzenie citlivých údajov v logoch,
• monitorovanie bezpečnostných udalostí,
• primerané zálohovanie a obnovu,
• procesy aktualizácie a údržby.

Konkrétne opatrenia sa môžu meniť v reakcii na technologický vývoj a riziká za predpokladu, že sa nezníži primeraná úroveň ochrany.

12. Ďalší sprostredkovatelia

12.1. Klient udeľuje NextCom všeobecné písomné povolenie na zapojenie ďalších sprostredkovateľov potrebných na poskytovanie Služby.

12.2. NextCom zabezpečí primerané zmluvné alebo právne záväzky ďalšieho sprostredkovateľa.

12.3. NextCom zostáva za plnenie povinností svojich ďalších sprostredkovateľov zodpovedný v rozsahu GDPR.

12.4. Aktuálny zoznam ďalších sprostredkovateľov tvorí Prílohu č. 3 alebo je sprístupnený v aktuálnej právnej dokumentácii MCP PohodaConnector.

12.5. Pri plánovanom pridaní alebo nahradení ďalšieho sprostredkovateľa NextCom Klienta aktívne informuje primeraným spôsobom, najmä oznámením v klientskej zóne alebo elektronickou správou na kontaktný e-mail Organization.

12.6. Ak je to možné, informácia sa poskytne pred účinnosťou zmeny tak, aby mal Klient primeranú možnosť namietať.

12.7. Klient môže namietať z objektívnych dôvodov súvisiacich s ochranou osobných údajov.

12.8. Námietku možno zaslať na mcp@aivia.cloud.

12.9. Ak sa nenájde primerané riešenie, dotknutá časť Služby môže byť obmedzená alebo môže byť zmluvný vzťah ukončený podľa príslušných podmienok.

13. Externé AI systémy a služby zvolené Klientom

13.1. Externý AI systém, ktorý Klient samostatne zvolí, zazmluvní alebo autorizuje, sa samotným technickým prepojením nestáva automaticky ďalším sprostredkovateľom NextCom.

13.2. Autorizácia sprístupnenia údajov takémuto systému predstavuje zdokumentovaný pokyn Klienta.

13.3. Klient je povinný primerane posúdiť:

• právne postavenie poskytovateľa,
• privacy podmienky,
• potrebný zmluvný vzťah,
• miesto spracúvania,
• medzinárodné prenosy,
• retenčné pravidlá,
• používanie údajov na tréning alebo zlepšovanie modelov,
• administrátorské a bezpečnostné nastavenia.

13.4. NextCom nezodpovedá za samostatné spracúvanie osobných údajov externým poskytovateľom po ich sprístupnení na základe pokynu Klienta, s výnimkou povinností, ktoré nemožno právne vylúčiť.

14. Medzinárodné prenosy

14.1. NextCom nebude v mene Klienta uskutočňovať prenos do tretej krajiny alebo medzinárodnej organizácie bez splnenia kapitoly V GDPR.

14.2. Pri medzinárodnom prenose sa použije vhodný mechanizmus, najmä:

• rozhodnutie o primeranosti,
• štandardné zmluvné doložky,
• alebo iný právne prípustný mechanizmus.

14.3. NextCom poskytne Klientovi na primeranú žiadosť informácie o použitom mechanizme.

14.4. Prenosy vykonávané externým systémom samostatne zvoleným Klientom sa posudzujú v rámci vzťahu Klienta s týmto poskytovateľom.

15. Práva dotknutých osôb

15.1. Ak dotknutá osoba uplatní právo priamo voči NextCom v súvislosti s údajmi spracúvanými v mene Klienta, NextCom:

• bez zbytočného odkladu informuje Klienta,
• nebude o žiadosti samostatne rozhodovať, pokiaľ to nevyžaduje zákon,
• poskytne primeranú súčinnosť.

15.2. Súčinnoť môže zahŕňať pomoc pri právach na:

• prístup,
• opravu,
• vymazanie,
• obmedzenie,
• prenosnosť,
• námietku,

ak sú uplatniteľné.

16. Porušenie ochrany osobných údajov

16.1. NextCom oznámi Klientovi porušenie ochrany osobných údajov týkajúce sa údajov spracúvaných podľa tejto Zmluvy bez zbytočného odkladu po tom, ako sa o ňom dozvie.

16.2. Oznámenie podľa dostupných informácií obsahuje najmä:

• opis povahy incidentu,
• kategórie dotknutých údajov a osôb,
• známe alebo predpokladané následky,
• prijaté alebo navrhované opatrenia,
• kontaktné údaje pre ďalšiu komunikáciu.

16.3. Chýbajúce informácie môžu byť dopĺňané postupne bez zbytočného odkladu.

16.4. NextCom poskytne primeranú súčinnosť pri posúdení incidentu, oznámení dozornému orgánu, informovaní dotknutých osôb a nápravných opatreniach.

16.5. Oznámenie incidentu samo osebe nepredstavuje uznanie právnej zodpovednosti.

17. DPIA a konzultácia s dozorným orgánom

17.1. NextCom poskytne primeranú súčinnosť pri plnení povinností podľa článkov 32 až 36 GDPR, pokiaľ sa týkajú spracúvania prostredníctvom MCP PohodaConnector a NextCom má potrebné informácie.

17.2. Súčinnoť môže zahŕňať:

• posúdenie bezpečnostných rizík,
• DPIA podľa článku 35,
• predchádzajúcu konzultáciu podľa článku 36.

17.3. Rozhodnutie, či je DPIA alebo konzultácia potrebná, nesie subjekt, ktorému túto povinnosť ukladá GDPR.

18. Ukončenie spracúvania, vrátenie a vymazanie

18.1. Po skončení poskytovania služieb zahŕňajúcich spracúvanie v mene Klienta NextCom podľa voľby Klienta:

• osobné údaje vymaže,
• alebo ich v primeranom a technicky dostupnom rozsahu vráti,

a následne vymaže existujúce kópie, pokiaľ zákon nevyžaduje ďalšie uchovanie.

18.2. Údaje, ktoré Služba iba dočasne prenáša, sa neuchovávajú dlhšie, než je potrebné na operáciu, okrem povolených technických, bezpečnostných a auditných záznamov.

18.3. Údaje v technických zálohách, ktoré nemožno primerane vymazať individuálne bez narušenia integrity systému, budú izolované od bežného používania a vymazané pri najbližšom štandardnom cykle odstránenia, pokiaľ zákon nevyžaduje inak.

18.4. Bezpečnostné, auditné a zmluvné metadáta, pri ktorých NextCom vystupuje ako samostatný prevádzkovateľ, sa riadia Zásadami ochrany osobných údajov.

19. Prevádzkové a auditné záznamy

19.1. Služba môže vytvárať technické, bezpečnostné a auditné záznamy.

19.2. Prevádzkové logy sa štandardne uchovávajú 90 dní.

19.3. Auditné záznamy v klientskej zóne sa štandardne uchovávajú 365 dní.

19.4. Heslá a klientské tajomstvá sa nemajú ukladať do prevádzkových logov.

20. Informácie, audit a preukázanie súladu

20.1. NextCom poskytne Klientovi informácie primerane potrebné na preukázanie splnenia článku 28 GDPR.

20.2. Klient môže primerane overiť dodržiavanie tejto Zmluvy.

20.3. Audit sa vykonáva tak, aby:

• neprimerane nenarušil prevádzku,
• neohrozil údaje iných zákazníkov,
• chránil obchodné tajomstvá,
• neodhaľoval neprimerane bezpečnostné mechanizmy,
• bol obmedzený na relevantné skutočnosti.

20.4. Audit sa oznámi primerane vopred, ak závažná okolnosť neodôvodňuje kratší postup.

20.5. Ak možno súlad primerane preukázať dokumentáciou, reportom, certifikáciou alebo iným dôkazom, môže byť tento spôsob uprednostnený pred fyzickým auditom.

21. Náklady na mimoriadnu súčinnosť

21.1. Bežná súčinnosť podľa článku 28 GDPR je v primeranom rozsahu zahrnutá v Službe.

21.2. Mimoriadne rozsiahla práca, individuálny vývoj alebo rozsiahly audit môžu byť po predchádzajúcej dohode poskytované ako individuálna služba.

21.3. Toto ustanovenie neobmedzuje povinnosti, ktoré NextCom priamo ukladá GDPR.

22. Záznamy o spracovateľských činnostiach a dozorné orgány

22.1. NextCom vedie záznamy o kategóriách spracovateľských činností v rozsahu článku 30 ods. 2 GDPR.

22.2. NextCom spolupracuje s príslušným dozorným orgánom v rozsahu požadovanom GDPR.

22.3. Ak dozorný orgán kontaktuje NextCom v súvislosti so spracúvaním údajov Klienta, NextCom Klienta primerane informuje, pokiaľ mu to zákon nezakazuje.

23. Zodpovednosť

23.1. Zodpovednosť Zmluvných strán sa riadi GDPR a ostatnými príslušnými právnymi predpismi.

23.2. Táto Zmluva nemení zákonné rozdelenie zodpovednosti medzi prevádzkovateľom, sprostredkovateľom a ďalším sprostredkovateľom.

23.3. Každá strana zodpovedá za plnenie povinností vyplývajúcich z jej konkrétneho právneho postavenia.

24. Vzťah k AI Act

24.1. Táto Zmluva upravuje ochranu osobných údajov podľa GDPR a nenahrádza prípadné povinnosti podľa Nariadenia (EÚ) 2024/1689.

24.2. Informácie o zamýšľanom použití MCP PohodaConnector vo vzťahu k AI Act sú dostupné na /ai-act/.

24.3. Klient zodpovedá za zákonnosť konkrétneho účelu, na ktorý používa externý AI systém a osobné údaje.

25. Elektronické uzatvorenie DPA a evidencia akceptácie

25.1. Táto Zmluva sa môže uzatvoriť elektronicky.

25.2. DPA sa viaže na konkrétnu zákaznícku Organization, nie na jednotlivého používateľa ako samostatnú zmluvnú stranu.

25.3. DPA za Organization akceptuje používateľ oprávnený vykonať príslušný právny úkon v jej mene.

25.4. Akceptácia môže prebehnúť najmä:

• počas založenia Organization,
• prostredníctvom klientskej zóny,
• alebo iným preukázateľným elektronickým spôsobom podporovaným NextCom.

25.5. NextCom môže na účely preukázania akceptácie zaznamenať najmä:

• Organization,
• typ dokumentu,
• verziu,
• dátum účinnosti,
• dátum a čas akceptácie,
• identifikátor používateľa,
• IP adresu,
• User-Agent,
• URL alebo iný identifikátor dokumentu,
• hash dokumentu, ak sa používa.

25.6. Akceptácia zostáva viazaná na Organization aj po odchode osoby, ktorá ju vykonala.

25.7. Zmena vlastníka alebo administrátora Organization sama osebe nevyžaduje novú akceptáciu.

26. Verzie DPA a zmeny dokumentu

26.1. Každé záväzné znenie DPA je označené verziou a dátumom účinnosti.

26.2. NextCom môže DPA aktualizovať najmä pri zmene:

• právnych predpisov,
• spôsobu spracúvania,
• technickej infraštruktúry,
• bezpečnostných opatrení,
• ďalších sprostredkovateľov,
• alebo pri spresnení dokumentácie.

26.3. Administratívne, technické, jazykové alebo spresňujúce zmeny, ktoré podstatne nemenia rozsah spracúvania ani práva a povinnosti strán, nemusia vyžadovať novú akceptáciu.

26.4. O takejto zmene môže byť Klient primerane informovaný.

26.5. Materiálna zmena môže byť označená ako verzia vyžadujúca opätovnú akceptáciu.

26.6. Ak je opätovná akceptácia vyžadovaná, NextCom môže do jej vykonania obmedziť spracúvanie údajov POHODY.

26.7. Predchádzajúce akceptácie zostávajú zachované v histórii.

26.8. Samotná zmena domény, URL, technickej cesty alebo miesta publikácie dokumentu bez zmeny jeho právneho obsahu a verzie nie je sama osebe materiálnou zmenou a nevyžaduje novú akceptáciu.

27. Trvanie a ukončenie Zmluvy

27.1. Táto Zmluva nadobúda účinnosť elektronickou akceptáciou oprávnenou osobou v mene Organization, najskôr však v deň účinnosti uvedený pri príslušnej verzii.

27.2. Trvá po dobu, počas ktorej NextCom spracúva osobné údaje v mene Klienta.

27.3. Povinnosti, ktoré majú zo svojej povahy trvať aj po skončení, zostávajú účinné v potrebnom rozsahu.

28. Záverečné ustanovenia

28.1. Zmluva sa riadi právnym poriadkom Slovenskej republiky a priamo uplatniteľným právom Európskej únie.

28.2. Ak je niektoré ustanovenie neplatné alebo nevykonateľné, ostatné ustanovenia zostávajú nedotknuté.

28.3. Aktuálne znenie DPA je zverejnené na verejne dostupnej stránke MCP PohodaConnector.

Príloha č. 1 – Podrobnosti spracúvania

Predmet

Poskytovanie MCP PohodaConnector a vykonávanie autorizovaných operácií nad údajmi dostupnými prostredníctvom POHODY.

Trvanie

Po dobu poskytovania príslušnej Služby a následne počas technicky a právne odôvodnenej doby.

Povaha

Najmä:

• načítanie,
• prenos,
• vyhľadávanie,
• filtrovanie,
• sprístupnenie,
• zobrazenie,
• vytvorenie,
• zmena,
• vymazanie, ak je povolené,
• dočasné technické spracovanie,
• diagnostika,
• bezpečnostné spracúvanie,
• primerané technické logovanie.

Účel

Poskytnutie funkcií MCP PohodaConnector podľa zdokumentovaných pokynov Klienta.

Typy osobných údajov

Najmä:

• identifikačné,
• adresné,
• kontaktné,
• údaje fyzických osôb – podnikateľov,
• údaje účtovných a obchodných dokladov,
• údaje obchodných transakcií,
• používateľské polia,
• ďalšie osobné údaje vložené Klientom do podporovaných agend.

Kategórie dotknutých osôb

Najmä:

• zákazníci,
• dodávatelia,
• kontaktné osoby,
• zamestnanci,
• živnostníci,
• obchodní partneri,
• osoby uvedené na účtovných a obchodných dokladoch,
• ďalšie osoby evidované Klientom v POHODE.

Príloha č. 2 – Základné technické a organizačné opatrenia

Najmä:

• HTTPS komunikácia,
• autentifikácia používateľov,
• OAuth autorizácia externých klientov,
• riadenie rolí a oprávnení,
• logické oddelenie zákazníckych Organization,
• šifrované uloženie citlivých autentifikačných údajov,
• možnosť odvolania autorizácie,
• Read-only režim,
• schvaľovanie zápisových operácií,
• server-side kontrola oprávnení,
• auditné a bezpečnostné logovanie,
• obmedzenie citlivých údajov v logoch,
• bezpečnostné monitorovanie,
• primerané zálohovanie,
• aktualizácia a údržba,
• opatrenia na obnovu prevádzky.

Príloha č. 3 – Aktuálni ďalší sprostredkovatelia

WEBY GROUP s.r.o.

Účel zapojenia:

• hosting klientskej zóny MCP PohodaConnector,
• serverová infraštruktúra,
• e-mailová infraštruktúra,
• súvisiace technické a prevádzkové služby.

Dotknutá služba:

https://mcp.aivia.cloud

WEBY GROUP s.r.o. spracúva osobné údaje iba v rozsahu potrebnom na poskytovanie príslušných technických služieb podľa zmluvného vzťahu s NextCom.

Externí poskytovatelia AI zvolení a autorizovaní samotným Klientom nie sú iba z titulu takéhoto prepojenia uvedení v tomto zozname ako ďalší sprostredkovatelia NextCom.

Poskytovatelia marketingových, analytických alebo platobných služieb, ktorí nespracúvajú osobné údaje z POHODY v mene NextCom v rámci predmetu tejto DPA, nie sú automaticky ďalšími sprostredkovateľmi podľa tejto Zmluvy.

Verzia DPA: 1.0
Dátum zverejnenia: 1. 10. 2026
Účinnosť od: 1. 10. 2026

Kontakt

NextCom s.r.o.
T. G. Masaryka 648/18
960 01 Zvolen
Slovenská republika

E-mail: mcp@aivia.cloud