Beta verzia

Táto aplikácia je momentálne poskytovaná vybranej skupine znalcov na bezplatné testovanie. Môže obsahovať chyby alebo nepresnosti. Výpočty, extrahované údaje a zobrazené výstupy musia byť pred profesionálnym použitím nezávisle skontrolované.

Zmluva o spracúvaní osobných údajov (DPA)

Posledná aktualizácia: 21. 03. 2026

uzatvorená v súlade s článkom 28 nariadenia GDPR medzi:

Prevádzkovateľom: Používateľ platformy Valorix (znalec, odborník alebo firma), ktorý v rámci svojej profesionálnej činnosti nahráva a spracúva údaje o vozidlách a ich majiteľoch.

Sprostredkovateľom: Spoločnosť PRO C servis s.r.o., ktorá prevádzkuje platformu Valorix.

1. Účel a rozsah spolupráce

1.1. Sprostredkovateľ spracúva osobné údaje výhradne v mene Prevádzkovateľa, aby mu umožnil plne využívať funkcie platformy Valorix – najmä na tvorbu odborných vyjadrení a znaleckých posudkov k vozidlám.

1.2. Činnosti spracúvania zahŕňajú:

  • Ukladanie a správu nahraných dokumentov a fotografií.
  • Automatizovanú extrakciu údajov z technických preukazov (pomocou technológií OCR a AI).
  • Generovanie odborných výstupov vo formáte DOCX a PNG (grafy).
  • Prevádzku technickej infraštruktúry a zasielanie servisných e-mailov.

1.3. Spracúvanie trvá počas platnosti používateľského účtu a pokračuje počas nevyhnutnej doby po jeho zrušení (retenčná doba), vrátane obmedzenej doby vyplývajúcej z technických záloh.

1.4. Táto zmluva tvorí neoddeliteľnú súčasť Podmienok používania služby platformy Valorix a vzťahuje sa na spracúvanie osobných údajov v prípadoch, keď Prevádzkovateľ vystupuje ako sprostredkovateľ a spracúva údaje v mene používateľa.

2. Aké údaje spracúvame?

Na základe technickej analýzy platformy spracúvame tieto kategórie údajov:

  • Údaje o používateľovi: e-mail, meno, adresa, telefón, registračné číslo znalca a oblasť odbornosti.
  • Údaje o vozidle a majiteľovi: meno majiteľa/držiteľa, EČV, VIN číslo, čísla osvedčení o evidencii, dátumy registrácií a kontrol, technické parametre vozidla a stav najazdených kilometrov.
  • Obsah dokumentov: akékoľvek osobné údaje nachádzajúce sa v nahrávaných dokumentoch (skeny technických preukazov, faktúr a pod.).
  • Odvodené údaje: výpočty, položky výbavy, údaje o porovnateľných vozidlách a finálne vygenerované posudky.

3. Koho sa spracúvanie týka? (Dotknuté osoby)

  • Majitelia a držitelia vozidiel.
  • Nájomcovia (leasingoví používatelia).
  • Iné osoby, ktorých údaje sú uvedené v dokumentoch nahraných používateľom.

4. Povinnosti a vyhlásenia zmluvných strán

Prevádzkovateľ vyhlasuje a zaručuje, že:

4.1. Platformu využíva výhradne v rámci svojej profesionálnej činnosti, nie ako spotrebiteľ.

4.2. Je výlučne zodpovedný za stanovenie právneho základu spracúvania osobných údajov dotknutých osôb (napr. oprávnený záujem, súhlas, zmluvný záväzok) a za zákonnosť nahrávania týchto údajov na platformu.

4.3. Každá zmluvná strana vedie záznamy o spracovateľských činnostiach v rozsahu, v akom jej to ukladá GDPR, a na primeranú žiadosť druhej strany poskytne potrebnú súčinnosť.

Sprostredkovateľ sa zaväzuje:

4.4. Spracúvať údaje len podľa pokynov Prevádzkovateľa, vrátane pokynov poskytnutých prostredníctvom používania Služby, a v súlade s touto zmluvou.

4.5. Ak sa Sprostredkovateľ domnieva, že pokyn Prevádzkovateľa porušuje GDPR alebo iné uplatniteľné predpisy na ochranu osobných údajov, bez zbytočného odkladu o tom Prevádzkovateľa informuje.

4.6. Zabezpečiť, že všetci zamestnanci a spolupracovníci sú viazaní mlčanlivosťou.

4.7. Zaviesť a udržiavať primerané technické a organizačné opatrenia na ochranu dát (viď bod 5).

4.8. Údaje nikdy nepoužívať na vlastné obchodné účely (vrátane trénovania modelov, analytiky alebo profilovania) ani ich neposkytovať tretím stranám nad rámec tejto zmluvy. Akékoľvek spracúvanie presahujúce rámec pokynov Prevádzkovateľa vyžaduje predchádzajúci písomný súhlas.

4.9. Pomáhať Prevádzkovateľovi plniť jeho zákonné povinnosti (odpovede na žiadosti dotknutých osôb, ohlasovanie incidentov, posudzovanie vplyvu na ochranu údajov).

Po zrušení účtu Sprostredkovateľ vymaže alebo vráti osobné údaje spracúvané v mene Prevádzkovateľa, pokiaľ ich ďalšie uchovávanie nevyžadujú právne predpisy alebo nevyplýva z obmedzeného trvania technických záloh a bezpečnostných mechanizmov.

5. Technická ochrana dát

Sprostredkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov, najmä v oblasti riadenia prístupu, ochrany prenosu a ukladania údajov, minimalizácie dočasných dát a diagnostiky bezpečnosti a stability služby.

6. Subdodávatelia (Sub-sprostredkovatelia)

6.1. Prevádzkovateľ súhlasí so zapojením týchto overených partnerov:

  • Fly.io (Tigris) – Objektové úložisko súborov a exportov (USA)
  • Anthropic – AI extrakcia dát z dokumentov (USA)
  • Google LLC (Vision API, OAuth) – OCR rozpoznávanie textu z dokumentov a prihlasovanie používateľov (USA)
  • Brevo – Odosielanie systémových e-mailov (EÚ (Francúzsko))
  • Sentry – Diagnostika chýb a stability systému (USA)

6.2. Sprostredkovateľ zabezpečí, aby sub-sprostredkovatelia spracúvali údaje výlučne na účely poskytovania služieb v rozsahu zmluvných záväzkov Sprostredkovateľa voči týmto partnerom.

6.3. Sprostredkovateľ vopred informuje Prevádzkovateľa o každej zmene v zozname sub-sprostredkovateľov. Prevádzkovateľ má právo v primeranej lehote vzniesť odôvodnenú námietku.

7. Prenos údajov mimo EHP

Ak dochádza k prenosu osobných údajov mimo EHP, takýto prenos sa uskutoční len pri použití primeraného mechanizmu podľa kapitoly V GDPR, najmä na základe Štandardných zmluvných doložiek (SCC) alebo, ak je príjemca certifikovaný, v rámci EU-U.S. Data Privacy Framework.

8. Ohlasovanie incidentov

8.1. Ak Sprostredkovateľ zistí narušenie bezpečnosti osobných údajov, informuje Prevádzkovateľa bez zbytočného odkladu.

8.2. Oznámenie bude obsahovať: povahu porušenia, kategórie a rozsah dotknutých údajov, pravdepodobné dôsledky a prijaté nápravné opatrenia.

9. Práva dotknutých osôb

9.1. Sprostredkovateľ poskytne Prevádzkovateľovi súčinnosť pri vybavovaní žiadostí dotknutých osôb (právo na prístup, opravu, vymazanie, prenosnosť, obmedzenie spracúvania) bez zbytočného odkladu, v primeranej lehote.

9.2. Ak sa dotknutá osoba obráti priamo na Sprostredkovateľa, Sprostredkovateľ ju bez zbytočného odkladu presmeruje na Prevádzkovateľa.

10. Právo na audit

10.1. Prevádzkovateľ má právo požadovať od Sprostredkovateľa informácie potrebné na preukázanie plnenia povinností podľa tejto zmluvy.

10.2. Audit alebo kontrola treťou stranou je možná len v odôvodnených prípadoch, najmä pri podozrení na porušenie ochrany osobných údajov, a po predchádzajúcej dohode so Sprostredkovateľom.

10.3. Sprostredkovateľ poskytne primeranú súčinnosť, pričom môže obmedziť rozsah auditu tak, aby nedošlo k narušeniu bezpečnosti alebo prevádzky Služby.

11. Zodpovednosť a záverečné ustanovenia

11.1. Obe strany zodpovedajú za vlastné plnenie povinností podľa nariadenia GDPR. Zodpovednosť za škodu podľa článku 82 GDPR nie je touto zmluvou ani Všeobecnými obchodnými podmienkami vylúčená ani obmedzená.

11.2. Táto zmluva je neoddeliteľnou súčasťou Podmienok používania služby Valorix a stáva sa záväznou ich akceptáciou.

11.3. Zmeny tejto zmluvy budú Prevádzkovateľovi oznámené prostredníctvom platformy s primeraným predstihom.

11.4. Právne vzťahy sa riadia právom Slovenskej republiky a nariadením GDPR (EÚ) 2016/679.