Dohoda o spracúvaní údajov (DPA)

Táto dohoda je sprostredkovateľskou zmluvou podľa článku 28 GDPR medzi zákazníkom Bidmio (prevádzkovateľ) a Sikmo Digital, CVR 32014283 (sprostredkovateľ). Vzniká prijatím týchto podmienok alebo písomným potvrdením pred nasadením produkčných osobných údajov.

Účel: poskytovanie cloudového ERP Bidmio. Kategórie: zamestnanci, zákazníci, dodávatelia a používatelia určené zákazníkom. Typy údajov: identifikačné a kontaktné údaje, pracovný čas, projekty, dokumenty, fakturácia, technické logy; osobitné kategórie len ak ich vloží zákazník. Trvanie: doba zmluvy plus lehoty výmazu.

Spracúvame údaje len podľa zdokumentovaných pokynov zákazníka. Zabezpečíme dôvernosť, pomôžeme pri žiadostiach dotknutých osôb, incident oznámime bez zbytočného odkladu a po skončení zmluvy údaje vymažeme alebo vrátime, okrem zákonnej archivácie.

Zákazník udeľuje všeobecný súhlas s poddodávateľmi uvedenými na stránke Technológie a v tejto DPA: Hetzner (hosting), Neon (databáza), Replit (hosting/vývoj), OpenAI (voliteľné AI), Zoho (analytika a chat webu), Resend (e-mail), Google (prihlásenie a voliteľná analytika). Nového poddodávateľa oznámime vopred; zákazník môže namietať z oprávnených dôvodov.

Používame HTTPS/TLS, hashované heslá, riadenie prístupu podľa rolí, oddelenie organizácií, pravidelné zálohy a záznam prístupov. Nemáme platný certifikát ISO 27001 ani SOC 2. Nezávislý penetračný test a potvrdenie obnovy zo zálohy poskytneme na písomnú žiadosť, keď budú k dispozícii.

Po skončení prístupu mažeme produkčné dáta po 30 dňoch a zálohy do 90 dní. Zákazník môže raz ročne písomne požiadať o primerané informácie o plnení tejto DPA.