CookieFood ← Späť na hlavnú stránku

Dohoda o spracovaní údajov (DPA)

Posledná aktualizácia: 20. marca 2026

1. Strany dohody

Táto Dohoda o spracovaní údajov (Data Processing Agreement, ďalej „DPA") sa uzatvára medzi zákazníkom služby CookieFood (ďalej „prevádzkovateľ") a spoločnosťou 2-morrow, s.r.o. (ďalej „spracovateľ") v súlade s čl. 28 nariadenia GDPR.

2. Predmet spracovania

Spracovateľ spracováva osobné údaje návštevníkov webových stránok prevádzkovateľa v rozsahu: IP adresa (anonymizovaná), stav cookie súhlasu, kategórie akceptovaných cookies, časová pečiatka súhlasu a identifikátor consent záznamu.

3. Účel spracovania

Údaje sú spracovávané výhradne za účelom poskytovania služby cookie consent management — zaznamenávanie, uchovávanie a overovanie súhlasov návštevníkov v súlade s GDPR a ePrivacy.

4. Doba spracovania

Spracovanie trvá po dobu platnosti zmluvy medzi prevádzkovateľom a spracovateľom. Po ukončení zmluvy budú údaje vymazané do 90 dní.

5. Bezpečnostné opatrenia

  • Šifrovanie údajov pri prenose (TLS 1.3) a v pokoji
  • Prístup k údajom obmedzený na oprávnené osoby
  • Pravidelné bezpečnostné audity a zálohovanie
  • Servery výhradne v EÚ (Nemecko)
  • Monitoring a logging prístupov

6. Sub-spracovávatelia

  • Contabo GmbH (Nemecko) — hosting infraštruktúry
  • Stripe, Inc. (EÚ/US) — spracovanie platieb
  • Twilio/SendGrid (EÚ/US) — e-mailová komunikácia

7. Práva dotknutých osôb

Spracovateľ pomáha prevádzkovateľovi plniť povinnosti vyplývajúce z práv dotknutých osôb (prístup, výmaz, prenosnosť) prostredníctvom API endpointov a dashboard exportu.

8. Oznámenie porušenia

V prípade porušenia ochrany osobných údajov spracovateľ informuje prevádzkovateľa bez zbytočného odkladu, najneskôr do 48 hodín od zistenia incidentu.

9. Kontakt

Otázky k tejto DPA: gdpr@cookiefood.eu