← Späť na úvod

Zmluva o spracúvaní osobných údajov

Platné od 1. novembra 2026

Zmluvu tvorí časť A (dojednania zmluvných strán), časť B (štandardné zmluvné doložky medzi prevádzkovateľmi a sprostredkovateľmi podľa vykonávacieho rozhodnutia Komisie (EÚ) 2021/915) a prílohy I – IV. Doložky sú úradne preložené do všetkých jazykov EÚ, takže jazykové verzie zmluvy vznikajú prevzatím úradného znenia a prekladom časti A a príloh.

Časť A – Dojednania zmluvných strán

Táto časť dopĺňa štandardné zmluvné doložky v časti B (doložka 2 písm. b). Nič v nej nesmie byť vykladané v rozpore s doložkami ani tak, že by obmedzovalo práva dotknutých osôb; v prípade rozporu majú prednosť doložky (doložka 4).

A.1 Zmluvné strany. Sprostredkovateľom je prevádzkovateľ služby myteo (príloha I). Zákazníkom je osoba, ktorá zmluvu uzatvára pre potreby zboru uvedeného pri uzavretí zmluvy. Vyhlasuje, že je prevádzkovateľom osobných údajov, alebo že je oprávnená konať v mene prevádzkovateľa, ktorého pri uzavretí zmluvy uvedie (náboženská spoločnosť alebo iný subjekt, ktorého súčasťou zbor je, zbor s právnou subjektivitou, alebo starší zboru ako spoloční prevádzkovatelia), a uzavrieť túto zmluvu v jeho mene. Ak na to nie je oprávnená, je zo zmluvy zaviazaná sama. Prevádzkovateľ je uvedený v prílohe I.

A.2 Uzavretie. Zmluva sa uzatvára v elektronickej podobe (čl. 28 ods. 9 GDPR) potvrdením v aplikácii MYJW (pri registrácii zboru, alebo v Správa → Zbor → Ochrana údajov). Sprostredkovateľ uchováva záznam o uzavretí (verzia a odtlačok textu zmluvy, dátum a čas, osoba a jej účet, zbor, uvedený prevádzkovateľ, vyhlásenie podľa čl. A.1, IP adresa a prehliadač) a pošle jeho potvrdenie s textom zmluvy na kontaktný e-mail zboru.

A.3 Vzťah k zmluve o službe. Zmluva je súčasťou zmluvy o poskytovaní služby myteo (obchodné podmienky) a trvá počas celej doby jej trvania a ďalej až do vymazania alebo vrátenia údajov podľa čl. A.9.

A.4 Pokyny prevádzkovateľa. Písomne zdokumentovanými pokynmi prevádzkovateľa (doložka 7.1) sú: táto zmluva, nastavenie a používanie funkcií aplikácie oprávnenými používateľmi zboru a pokyny zaslané z kontaktného e-mailu zboru alebo osobou s rolou správcu zboru v aplikácii.

A.5 Kontakty a oznámenia. Sprostredkovateľ posiela oznámenia podľa tejto zmluvy na kontaktný e-mail zboru a zároveň ich zobrazí správcom zboru v aplikácii. Za aktuálnosť kontaktného e-mailu zodpovedá zákazník. Prevádzkovateľ posiela oznámenia na kontakt sprostredkovateľa v prílohe I.

A.6 Ďalší sprostredkovatelia. Prevádzkovateľ dáva všeobecné písomné povolenie (doložka 7.7 písm. a, možnosť 2) na zapojenie ďalších sprostredkovateľov v prílohe IV. O zamýšľanej zmene sprostredkovateľ informuje podľa čl. A.5 najmenej 30 dní vopred. Do konca tejto lehoty môže prevádzkovateľ vzniesť odôvodnenú námietku; ak ju nevznesie, predpokladá sa, že so zmenou súhlasí. Ak sprostredkovateľ námietke nevyhovie, môže zákazník zmluvu o službe vypovedať ku dňu účinnosti zmeny a sprostredkovateľ mu vráti pomernú časť ceny za nevyčerpané predplatené obdobie.

A.7 Porušenie ochrany osobných údajov. Sprostredkovateľ informuje prevádzkovateľa o porušení ochrany osobných údajov (doložka 9.2) bez zbytočného odkladu, najneskôr do 48 hodín od jeho zistenia, v rozsahu podľa doložky 9.2 a prílohy III bodu 11.

A.8 Informácie a audity. Sprostredkovateľ na požiadanie poskytne do 30 dní informácie potrebné na preukázanie súladu (doložka 7.6), najmä aktuálny opis opatrení a vyplnený dotazník. Audit na mieste alebo nezávislým audítorom je možný v primeraných intervaloch, spravidla najviac raz ročne, a vždy, ak existujú známky nesúladu, ak došlo k porušeniu ochrany osobných údajov, alebo ak oň požiada dozorný orgán. Ohlasuje sa najmenej 30 dní vopred (v ostatných uvedených prípadoch primerane kratšou lehotou), audítor je viazaný mlčanlivosťou a náklady auditu znáša prevádzkovateľ, pokiaľ audit nepreukáže závažné porušenie tejto zmluvy sprostredkovateľom. Sprostredkovateľ za súčinnosť pri audite neúčtuje poplatky.

A.9 Koniec zmluvy, vrátenie a vymazanie (doložka 10 písm. d). Zmluva o službe končí na žiadosť prevádzkovateľa o vymazanie zboru alebo 12 mesiacov po skončení predplatného, ak ho zbor dovtedy neobnoví (obchodné podmienky čl. 5). Vrátenie údajov zabezpečuje funkcia exportu v aplikácii, dostupná správcom zboru počas celého trvania zmluvy vrátane obdobia, keď je zbor po skončení predplatného uzamknutý. Sprostredkovateľ vymaže všetky osobné údaje zboru z prevádzkových systémov najneskôr do 60 dní a zo záloh najneskôr do 90 dní od skončenia zmluvy. Vymazanie potvrdí na kontaktný e-mail zboru.

A.10 Zodpovednosť. Sprostredkovateľ zodpovedá zákazníkovi za škodu spôsobenú porušením tejto zmluvy najviac do sumy rovnajúcej sa cene zaplatenej za službu za posledných 12 mesiacov, najmenej však do 25 000 Kč. Obmedzenie sa nepoužije na škodu spôsobenú úmyselne alebo z hrubej nedbanlivosti a na ujmu na prirodzených právach človeka. Tým nie je dotknutá zodpovednosť voči dotknutým osobám (čl. 82 GDPR) ani povinnosti podľa GDPR.

A.11 Zmeny zmluvy. Prílohy aktualizuje sprostredkovateľ podľa skutočnosti (doložka 2 písm. a); zmenu prílohy IV oznamuje podľa čl. A.6. Zmenu časti A sprostredkovateľ oznámi podľa čl. A.5 najmenej 30 dní pred účinnosťou. Zákazník ju môže odmietnuť a zmluvu o službe ku dňu účinnosti zmeny vypovedať; sprostredkovateľ mu vráti pomernú časť ceny za nevyčerpané predplatené obdobie. Podstatnú zmenu potvrdzuje zákazník v aplikácii.

A.12 Rozhodné právo. Zmluva sa riadi právom Českej republiky. Spory rozhoduje všeobecný súd sprostredkovateľa; tým nie sú dotknuté kogentné ustanovenia na ochranu spotrebiteľa ani čl. 79 GDPR.

Časť B – Štandardné zmluvné doložky

Štandardné zmluvné doložky medzi prevádzkovateľmi a sprostredkovateľmi uvedené v prílohe k vykonávaciemu rozhodnutiu Komisie (EÚ) 2021/915 zo 4. júna 2021 (Ú. v. EÚ L 199, 7. 6. 2021, s. 18) sú súčasťou tejto zmluvy v ich úradnom znení, slovenské znenie na EUR-Lex, s týmito zvolenými možnosťami: doložky 1, 8 a 9 – nariadenie (EÚ) 2016/679; doložka 5 (doložka o pristúpení) sa nepoužije; doložka 7.7 – možnosť 2 (všeobecné písomné povolenie), lehota 30 dní. Prílohami k doložkám sú prílohy I – IV nižšie.

Príloha I – Zoznam zmluvných strán

Prevádzkovateľ: subjekt, ktorý zákazník uvedie pri uzavretí zmluvy (čl. A.1), t. j. podľa situácie: náboženská spoločnosť alebo iný subjekt, ktorého súčasťou zbor je; zbor s vlastnou právnou subjektivitou; alebo starší zboru ako spoloční prevádzkovatelia. Zbor: názov, krajina a identifikátor zboru v MYJW. Za prevádzkovateľa koná: zákazník – meno, e-mail a rola v zbore. Kontaktný e-mail na ochranu osobných údajov: e-mail nastavený v Správa → Zbor → Ochrana údajov (predvolený e-mail zákazníka). Údaje sú vedené v aplikácii a zaslané e-mailom pri uzavretí zmluvy. Podpis a dátum: elektronické potvrdenie v aplikácii (čl. A.2).

Sprostredkovateľ: Tomáš Leitl, podnikateľ, IČO 03857867, miesto podnikania Nad Stadionem 355, 267 01 Králův Dvůr, prevádzkovateľ služby myteo. Kontakt na ochranu osobných údajov: info@myjw.app. Podpis a dátum: zverejnením tejto verzie zmluvy a jej potvrdením prevádzkovateľom.

Príloha II – Opis spracúvania

Kategórie dotknutých osôb

• osoby, ktoré zbor vedie v aplikácii: členovia zboru (zvestovatelia, nepokrstení zvestovatelia, vrátane maloletých) a ďalšie osoby, ktoré sa zúčastňujú na činnosti zboru (napr. rečníci a hostia z iných zborov);
• používatelia aplikácie (podmnožina predchádzajúcich);
• osoby, ktorých adresy zbor vedie pri bodoch v obvodoch (napr. adresy, kde si obyvatelia neželajú návštevu), ak zbor túto funkciu používa.

Kategórie osobných údajov

• identifikačné a kontaktné údaje: meno, priezvisko, e-mail, telefón, skupina, zbor;
• údaje o činnosti v zbore: roly a výsady (napr. pokrstený, priekopník, služobný pomocník, starší), pridelené úlohy na zhromaždeniach, schôdzky pred službou, smeny pri stojanoch, pridelené obvody a ich spracovanie, neprítomnosti, prepojenie s priateľmi, história zmien;
• správy o službe (účasť, hodiny, štúdiá, poznámky) – šifrované kľúčom zboru;
• adresa, dátum narodenia, dátum krstu – šifrované kľúčom zboru;
• prihlasovacie a technické údaje: overovacia hodnota hesla (bcrypt), prihlasovacie tokeny, šifrované kľúče, odbery push oznámení, nastavenia, čas posledného prihlásenia, prevádzkové záznamy (IP adresa, čas, požiadavka);
• poloha: len keď používateľ v skupine v obvode zdieľanie polohy sám zapne; ukladá sa len posledný bod a maže sa najneskôr 10 minút po poslednom odoslaní; zakreslené spracované úseky obvodu;
• adresy a poznámky pri bodoch v obvodoch, ak ich zbor zadá.

Citlivé údaje Údaje vypovedajú o náboženskom vyznaní (príslušnosť k zboru Jehovových svedkov), t. j. ide o osobitnú kategóriu údajov podľa čl. 9 GDPR. Osobitné obmedzenia a záruky (doložka 7.5): najcitlivejšie údaje (správy o službe, adresa, dátum narodenia a krstu) šifruje prehliadač kľúčom zboru, ktorý sprostredkovateľ nepozná; prístup v aplikácii len podľa rolí a oprávnení nastavených prevádzkovateľom; žiadne poskytovanie tretím osobám ani použitie na iné účely (analytika len súhrnne a bez identifikácie osôb); servery a zálohy len v ČR; údaje spracúva osobne sprostredkovateľ.

Povaha spracúvania Prevádzka webovej aplikácie MYJW: uchovávanie, usporiadanie, vyhľadávanie a sprístupnenie údajov používateľom zboru podľa oprávnení, zasielanie oznámení e-mailom a push, export, zálohovanie, obnova a vymazanie.

Účel spracúvania Poskytovanie služby myteo zboru: organizácia činnosti zboru (zhromaždenia, služba, obvody, stojany, správy o službe, neprítomnosti) podľa zmluvy o poskytovaní služby.

Doba trvania spracúvania Počas trvania zmluvy o poskytovaní služby myteo. Po jej skončení podľa časti A, čl. A.9 (vymazanie z prevádzkových systémov do 60 dní, zo záloh do 90 dní).

Ďalší sprostredkovatelia: pozri prílohu IV.

Príloha III – Technické a organizačné opatrenia

1. Šifrovanie. Všetka prevádzka cez HTTPS (TLS). Správy o službe a citlivé polia (adresa, dátum narodenia a krstu) šifruje prehliadač kľúčom zboru (AES-GCM 256); kľúč sa odovzdáva len medzi používateľmi zboru (ECDH P-256), sprostredkovateľ ho nepozná a obsah neprečíta. Heslá: overovacia hodnota sa odvodzuje v prehliadači (PBKDF2) a na serveri sa ukladá len jej bcrypt hash.
2. Oddelenie zborov a riadenie prístupu. Každý záznam nesie identifikátor zboru, server ho overuje pri každej požiadavke. V aplikácii rozhodujú roly a oprávnenia nastavené prevádzkovateľom. Prístup k serveru má len sprostredkovateľ (SSH kľúče, bez hesiel); aplikácia používa databázového používateľa s najnižšími potrebnými právami. Účty pri hostingu, správe kódu a e-mailovej službe sú chránené dvojfázovým overením.
3. Umiestnenie. Server a zálohy sú v ČR (WEDOS). Kópie záloh u sprostredkovateľa len na šifrovanom disku.
4. Zálohy a obnova. Pravidelné zálohy databázy, uchovávané najviac 30 dní; obnova zo zálohy sa pravidelne skúša.
5. Uchovávanie. Prevádzkové záznamy aplikácie najviac 12 týždňov, záznamy webového servera najviac 14 dní, analytika používania len bez identifikácie osôb a najviac 90 dní, kôš 24 hodín, poloha 10 minút, záznamy o odoslaných e-mailoch najviac 90 dní.
6. Minimalizácia. E-maily a push oznámenia obsahujú len údaje nevyhnutné na daný účel; správy o službe ani šifrované polia sa v nich neposielajú.
7. Vývoj a testy prebiehajú na vymyslených ukážkových údajoch, nie na údajoch zborov.
8. Zraniteľnosti a aktualizácie. Automatické sledovanie zraniteľných závislostí, kontrola úniku tajných kľúčov v kóde, priebežné aktualizácie servera.
9. Dohľad. Automatická kontrola dostupnosti, certifikátov, služieb a veku záloh každých 15 minút.
10. Pomoc prevádzkovateľovi (doložka 8). Prevádzkovateľ môže v aplikácii údaje opraviť, osobu zmazať (natrvalo anonymizovať), vyexportovať údaje osoby aj celého zboru a stiahnuť zoznam ďalších sprostredkovateľov. Ostatné žiadosti vybaví sprostredkovateľ do 14 dní od doručenia.
11. Porušenie ochrany osobných údajov (doložka 9.2). Sprostredkovateľ informuje kontaktný e-mail zboru najneskôr do 48 hodín od zistenia a zobrazí oznámenie správcom v aplikácii. Oznámenie obsahuje aj: čas vzniku a zistenia, dotknuté funkcie, či boli dotknuté šifrované údaje a či mohol byť prezradený kľúč zboru, a odporúčané kroky pre zbor (napr. výmena kľúča, hesiel).
12. Mlčanlivosť. Údaje spracúva osobne sprostredkovateľ. Prípadní spolupracovníci sú zaviazaní mlčanlivosťou a majú prístup len v nevyhnutnom rozsahu.
13. Záznamy a dokumentácia. Sprostredkovateľ vedie záznamy o spracovateľských činnostiach (čl. 30 ods. 2 GDPR) a evidenciu porušení ochrany osobných údajov. Zborom poskytuje podklady na posúdenie vplyvu na ochranu osobných údajov (vzor DPIA).

Príloha IV – Zoznam ďalších sprostredkovateľov

Ďalší sprostredkovateľ	Sídlo	Činnosť	Umiestnenie údajov
WEDOS Internet, a.s., IČO 28115708	Hluboká nad Vltavou, ČR	server aplikácie, databáza, zálohy	ČR
[poskytovateľ e-mailu – doplní sa po výbere]	EÚ	odosielanie e-mailových oznámení	EÚ

Ďalší príjemcovia technických údajov (nie sú ďalšími sprostredkovateľmi):

• Seznam.cz, a.s. (ČR) – mapové podklady Mapy.com. Prehliadač používateľa si mapu sťahuje priamo; Seznam.cz dostane IP adresu a zobrazený výrez mapy.
• OpenStreetMap Foundation (Spojené kráľovstvo, rozhodnutie o primeranosti ochrany) – záložné mapové podklady, rovnako ako vyššie.
• Prevádzkovatelia push služieb prehliadačov (Google, Mozilla, Apple) – doručujú oznámenia; obsah oznámenia je šifrovaný a číta ho len zariadenie používateľa. Údaje môžu ísť do USA (rámec ochrany údajov EÚ – USA).
• Google – len keď sa používateľ prihlási cez Google: Google sa dozvie, že sa prihlasuje do myteo, a sprostredkovateľ od neho dostane len overený e-mail. Ide o vzťah používateľa s Googlom; prihlásenie heslom funguje aj bez neho.
• Paddle.com Market Limited (Spojené kráľovstvo) – predajca predplatného (Merchant of Record), samostatný prevádzkovateľ platobných a fakturačných údajov platiteľa. Údaje členov zboru nedostáva.