Uzatvorená podľa čl. 28 ods. 3 Nariadenia (EÚ) 2016/679 („GDPR“) ako neoddeliteľná súčasť Obchodných podmienok služby Cookienovo („OP“). Zákazník ju akceptuje spolu s OP pri registrácii alebo objednaní služby.
Účinná od 5. 8. 2026.
Sprostredkovateľ:
LEGAL BROTHERS s. r. o., Cesta poľnohospodárov 739/4, 971 01 Prievidza, IČO: 54 791 961, zapísaná v OR OS Trenčín, odd. Sro, vl. č. 43991/R („Cookienovo“).
Prevádzkovateľ:
klient — používateľ služby Cookienovo identifikovaný v objednávke/registrácii („Klient“).
1.1 Cookienovo poskytuje Klientovi službu správy súhlasov s cookies (CMP): cookie lištu, skenovanie webu, generovanie cookie deklarácie a ukladanie záznamov o udelení, zmene a odvolaní súhlasu návštevníkov webových stránok Klienta ako dôkazu podľa čl. 7 ods. 1 GDPR.
1.2 Pri tejto činnosti Cookienovo spracúva osobné údaje v mene Klienta. Klient je prevádzkovateľom, Cookienovo sprostredkovateľom. Účelom spracúvania je výlučne poskytovanie služby podľa OP a preukázateľnosť súhlasov Klienta.
1.3 Podrobnosti spracúvania (kategórie údajov, dotknutých osôb, doba) sú v Prílohe 1.
2.1 Cookienovo spracúva osobné údaje len na základe zdokumentovaných pokynov Klienta. Pokynmi sa rozumejú: tieto OP a DPA, konfigurácia služby vykonaná Klientom v administrácii (nastavenie lišty, kategórií, domén) a individuálne pokyny zadané preukázateľným spôsobom (e-mail, administrácia).
2.2 Ak Cookienovo považuje pokyn za porušujúci GDPR alebo iné právne predpisy, bezodkladne na to Klienta upozorní; do vyriešenia je oprávnené vykonanie pokynu pozastaviť.
2.3 Cookienovo nespracúva záznamy súhlasov na vlastné účely.
Osoby oprávnené spracúvať osobné údaje na strane Cookienova sú viazané povinnosťou mlčanlivosti na základe zmluvy alebo zákona, a to aj po skončení spolupráce.
Cookienovo prijalo technické a organizačné opatrenia uvedené v Prílohe 3 a udržiava ich na úrovni zodpovedajúcej riziku spracúvania. Ich podstatné zníženie počas trvania zmluvy nie je prípustné.
5.1 Klient udeľuje všeobecné písomné povolenie na zapojenie sub-sprostredkovateľov uvedených v Prílohe 2.
5.2 Zmenu alebo doplnenie sub-sprostredkovateľa Cookienovo oznámi Klientovi najmenej 14 dní vopred (e-mailom alebo v administrácii). Klient môže z oprávnených dôvodov namietať; ak sa nenájde riešenie, je oprávnený zmluvu vypovedať ku dňu nasadenia zmeny.
5.3 Cookienovo uloží každému sub-sprostredkovateľovi zmluvou rovnaké povinnosti ochrany údajov ako v tejto DPA a zodpovedá Klientovi za plnenie ich povinností.
6.1 Práva dotknutých osôb (čl. 12–23): Cookienovo poskytne Klientovi súčinnosť primeranými technickými prostriedkami — najmä export a vymazanie záznamov súhlasov viažucich sa na identifikátor dotknutej osoby. Žiadosti dotknutých osôb doručené priamo Cookienovu bezodkladne postúpi Klientovi.
6.2 Bezpečnosť a posúdenia (čl. 32–36): Cookienovo poskytne Klientovi informácie potrebné na plnenie povinností v oblasti bezpečnosti, oznamovania porušení a posúdenia vplyvu, v rozsahu týkajúcom sa služby.
6.3 Porušenie ochrany údajov: Cookienovo oznámi Klientovi porušenie ochrany osobných údajov bez zbytočného odkladu, najneskôr do 48 hodín od jeho zistenia, s náležitosťami podľa čl. 33 ods. 3 GDPR v rozsahu dostupných informácií.
7.1 Záznamy súhlasov sa automaticky mažú po 365 dňoch od zaznamenania (pozri Príloha 1).
7.2 Po skončení zmluvy Cookienovo podľa voľby Klienta všetky záznamy súhlasov vymaže alebo vráti (export v strojovo čitateľnom formáte) a existujúce kópie z produkčných (živých) systémov vymaže do 30 dní, s výnimkou údajov, ktorých uchovanie vyžaduje právo EÚ alebo SR. Zo záloh databázy (retencia 30 dní, nedajú sa selektívne editovať) sa údaje odstránia expirovaním zálohovacieho cyklu — najneskôr do 30 dní od vymazania zo živých systémov. Maximálna doba do úplného zániku údajov (vrátane záloh) je teda do 60 dní od skončenia zmluvy.
8.1 Cookienovo poskytne Klientovi informácie potrebné na preukázanie plnenia povinností podľa čl. 28 GDPR — primárne formou dokumentácie, certifikácií a odpovedí na písomné otázky.
8.2 Klient je oprávnený vykonať audit (aj prostredníctvom povereného audítora viazaného mlčanlivosťou) najviac raz ročne, po písomnom oznámení najmenej 30 dní vopred, v bežnom pracovnom čase a bez neprimeraného narušenia prevádzky; náklady auditu znáša Klient.
Záznamy súhlasov sú uložené a spracúvané výlučne v EÚ. Niektorí sub-sprostredkovatelia (Príloha 2) môžu byť subjekty z USA — prenos je zabezpečený rozhodnutím o primeranosti (EU-US Data Privacy Framework) alebo štandardnými zmluvnými doložkami. Iné prenosy do tretích krajín sa neuskutočňujú bez predchádzajúceho zdokumentovaného pokynu Klienta.
10.1 Zodpovednosť strán sa spravuje čl. 82 GDPR a OP.
10.2 DPA trvá po dobu poskytovania služby; povinnosti podľa bodov 3 a 7 trvajú aj po jej skončení.
10.3 Rozhodné právo: právny poriadok SR. Táto DPA má prednosť pred OP v otázkach spracúvania osobných údajov.
| Predmet | ukladanie a správa záznamov o súhlasoch s cookies na weboch Klienta |
| Povaha spracúvania | zaznamenávanie, uchovávanie, sprístupňovanie Klientovi, export, vymazanie |
| Kategórie dotknutých osôb | návštevníci webových stránok Klienta |
| Kategórie údajov | pseudonymný identifikátor prehliadača — náhodné UUID bez väzby na charakteristiky zariadenia (žiadny fingerprinting), uchovávaný výlučne šifrovane a ako SHA-256 odtlačok; rozhodnutie o súhlase per kategória cookies; typ rozhodnutia; verzia konfigurácie lišty; kód krajiny; časová pečiatka. IP adresa sa neukladá. |
| Osobitné kategórie (čl. 9) | nespracúvajú sa |
| Doba spracúvania | 365 dní od zaznamenania súhlasu, potom automatický výmaz; najdlhšie do skončenia zmluvy (bod 7) |
Aktuálny zoznam s lokalitami a stavom zmlúv je zverejnený na stránke Unterauftragsverarbeiter.
Pozn.: Stripe, SendGrid, Google a Microsoft nie sú sub-sprostredkovateľmi záznamov súhlasov — spracúvajú výlučne údaje, pri ktorých je Cookienovo prevádzkovateľom (fakturácia, e-maily, vlastný marketing) a sú uvedené v Zásadách ochrany osobných údajov.