Pracovné zmluvy
DPA — zmluva o spracúvaní osobných údajov
DPA je povinná zmluva podľa čl. 28 GDPR vždy, keď správca odovzdáva osobné údaje spracovateľovi (napr. cloudové služby, marketingový nástroj, účtovný softvér). Definuje účel, rozsah, dobu spracúvania, bezpečnostné opatrenia a práva dotknutých osôb.
Tento vzor slúži len na ilustračné účely. Nie je právnou radou — pred podpisom konzultujte s advokátom.
Náhľad zmluvy
Čo zmluva obsahuje
- Predmet a účel spracúvania osobných údajov
- Kategórie dotknutých osôb a osobných údajov
- Pokyny správcu a záväzky spracovateľa
- Technické a organizačné bezpečnostné opatrenia
- Zapojenie ďalších spracovateľov (sub-processorov)
- Výmaz alebo vrátenie dát po skončení zmluvy
Časté otázky
Vždy pred odovzdaním osobných údajov spracovateľovi. Bez podpísaného DPA porušujete GDPR a riskujete pokutu až do 10 mil. EUR alebo 2 % globálneho obratu.