Zmluva o spracúvaní osobných údajov (DPA)

Účinné od: 5. 8. 2026

Táto zmluva upravuje spracúvanie osobných údajov opatrovanej osoby. Uplatní sa v rozsahu, v akom vystupujete ako prevádzkovateľ a Poskytovateľ Služby ako sprostredkovateľ podľa čl. 28 GDPR — teda najmä pri profesionálnom použití. Pri bežnom rodinnom použití sa na vaše zápisy vzťahuje domáca výnimka a rola prevádzkovateľa vám nevzniká; podrobne to popisuje bod 7.

Súhlasom pri registrácii uzatvárate túto zmluvu. Ako Poskytovateľ spracúva údaje o vás — používateľovi — popisujú Zásady ochrany osobných údajov.

1. Predmet a trvanie

Poskytovateľ spracúva osobné údaje opatrovanej osoby výlučne na účel poskytovania Služby Opatero, po dobu trvania účtu / tímu.

2. Druh spracúvaných údajov

• Prezývka alebo meno opatrovanej osoby
• Údaje o zdraví (osobitná kategória podľa čl. 9 GDPR): lieky, dávkovanie, zdravotný stav, symptómy
• Poznámky o starostlivosti (jedlo, hygiena, nálada a pod.)

3. Kategórie dotknutých osôb

Opatrované osoby, o ktorých používateľ vedie denník (spravidla rodinní príslušníci alebo zverené osoby).

4. Povinnosti Poskytovateľa (sprostredkovateľa)

Poskytovateľ:

a) spracúva údaje iba na základe pokynov prevádzkovateľa (pokynom sa rozumie používanie funkcií aplikácie);

b) zabezpečuje, aby osoby oprávnené spracúvať údaje boli viazané povinnosťou mlčanlivosti;

c) prijíma technické a organizačné opatrenia podľa čl. 32 GDPR primerané tomu, že ide o osobitnú kategóriu údajov (šifrovaná komunikácia, hashovanie hesiel, oddelenie dát tímov, hosting s certifikáciou ISO 27001);

d) nezapája ďalšieho sprostredkovateľa bez informovania prevádzkovateľa; aktuálny zoznam je v bode 5;

e) pomáha prevádzkovateľovi pri vybavovaní žiadostí dotknutých osôb (funkcie exportu a zmazania v aplikácii);

f) oznámi prevádzkovateľovi porušenie ochrany osobných údajov bez zbytočného odkladu, najneskôr do 48 hodín od zistenia;

g) po zrušení účtu údaje zmaže; zálohy sa prepíšu v bežnom rotačnom cykle;

h) poskytne prevádzkovateľovi informácie potrebné na preukázanie súladu s čl. 28 GDPR.

5. Sub-sprostredkovatelia

Prevádzkovateľ udeľuje všeobecný súhlas so zapojením:

O zmene zoznamu bude prevádzkovateľ informovaný najmenej 30 dní vopred a môže voči zmene namietať zrušením účtu.

6. Prenos mimo EÚ

Nedochádza k žiadnemu prenosu osobných údajov mimo Európskej únie.

7. Postavenie a povinnosti používateľa

7.1 Rodinné použitie — domáca výnimka

Opatero je určené predovšetkým pre rodiny, ktoré si vedú denník o svojom blízkom pre vlastnú potrebu. Na takéto spracúvanie sa vzťahuje tzv. domáca výnimka podľa čl. 2 ods. 2 písm. c) GDPR: nariadenie sa nevzťahuje na spracúvanie osobných údajov, ktoré vykonáva fyzická osoba v rámci výlučne osobnej alebo domácej činnosti nespojenej s profesijnou ani komerčnou činnosťou.

To znamená, že bežná rodina, ktorá vedie denník pre seba, nemusí riešiť právny základ podľa čl. 9 GDPR — jej zápisy do domácej výnimky spadajú. Slovenský dozorný orgán posúdil obdobný prípad (rodinná starostlivosť s podávaním liekov a zdieľaním informácií medzi opatrovateľmi cez aplikáciu) ako spracúvanie kryté domácou výnimkou.

7.2 Kedy domáca výnimka neplatí

Výnimka sa neuplatní, ak:

• do denníka pristupuje profesionál (opatrovateľka na živnosť, opatrovateľská agentúra, zdravotnícky pracovník v rámci svojej práce), alebo
• ide o profesijnú alebo komerčnú činnosť, nie čisto rodinnú.

V takom prípade sa používateľ (alebo jeho organizácia) stáva prevádzkovateľom a zodpovedá za právny základ podľa čl. 9 GDPR — najmä výslovný súhlas dotknutej osoby (čl. 9/2/a), životne dôležitý záujem, ak osoba nie je spôsobilá udeliť súhlas (čl. 9/2/c), alebo postavenie zákonného zástupcu/opatrovníka. Posúdenie a zabezpečenie právneho základu je vtedy na strane používateľa.

7.3 Čo od používateľa žiadame vždy

Bez ohľadu na to, či ide o rodinné alebo profesionálne použitie, používateľ sa zaväzuje:

a) zapisovať len to, čo je na opateru naozaj potrebné (zásada minimalizácie) — nie zbytočné citlivé podrobnosti;

b) sprístupniť denník len osobám, ktoré sa na opatere reálne podieľajú;

c) ak je to možné a primerané, informovať opatrovanú osobu (alebo jej zástupcu) o vedení denníka;

d) nepoužívať Opatero na iný účel než starostlivosť o konkrétnu opatrovanú osobu.

Poskytovateľ poskytuje iba technický nástroj. Neposudzuje a nemôže posúdiť, či je konkrétne použitie rodinné alebo profesionálne, ani či má používateľ v profesionálnom prípade platný právny základ — túto zodpovednosť nesie používateľ.

8. Zodpovednosť

Poskytovateľ zodpovedá za škodu spôsobenú spracúvaním iba vtedy, ak nesplnil povinnosti uložené GDPR priamo sprostredkovateľom alebo konal nad rámec pokynov prevádzkovateľa (čl. 82 ods. 2 GDPR).

Súhlasom pri registrácii potvrdzujete, že ste sa oboznámili so Zásadami ochrany osobných údajov aj s touto Zmluvou o spracúvaní osobných údajov, a že Opatero používate na starostlivosť o svojho blízkeho. Ak do denníka zapojíte profesionálnu opatrovateľku alebo agentúru, beriete na vedomie, že vám vznikajú povinnosti podľa bodu 7.