Podmienky Cicora pre firemné údaje a všeobecné spracúvanie údajov

Verzia zo 16. septembra 2026. Táto stránka stanovuje všeobecnú vrstvu B2B pre organizáciu používajúcu službu Cicora prostredníctvom pracovného priestoru, API alebo inej firemnej objednávky. Konkrétna objednávka B2B a dodatok o spracúvaní údajov určujú príslušné roly, trasy, audit, obdobia, podmienky prenosu a osobitné nastavenia. Tieto podmienky sa na zákazníka vzťahujú, ak sú výslovne začlenené do zmluvy B2B daného zákazníka so spoločnosťou RIZZ TRADE.

Pri bežnom osobnom Účte RIZZ TRADE vo všeobecnosti určuje účely spracúvania údajov Účtu, platieb, bezpečnosti a podpory ako samostatný prevádzkovateľ; uplatňujú sa Zásady ochrany osobných údajov. Na Osobné údaje o svojich zamestnancoch, zákazníkoch alebo iných jednotlivcoch, ktoré Organizačný zákazník poskytuje prostredníctvom služby Cicora a pri ktorých tento Zákazník určuje účely a podstatné prostriedky, sa v rámci skutočne uzatvorenej zmluvy B2B uplatňuje nižšie uvedený rámec „Zákazník ako kontrolujúca strana — RIZZ TRADE ako sprostredkovateľ“.

1. Úlohy, rozsah a hierarchia

Na tejto stránke:

• Zákazník znamená Organizáciu alebo podnikateľa, ktorý uzavrel B2B objednávku Cicora so spoločnosťou RIZZ TRADE;
• Kontrolujúca strana znamená Zákazníka, ak určuje účely a podstatné prostriedky spracúvania Osobných údajov o svojich používateľoch, zamestnancoch, zákazníkoch alebo iných fyzických osobách;
• Sprostredkovateľ znamená spoločnosť RIZZ TRADE, ak spracúva Osobné údaje Zákazníka na základe zdokumentovaných pokynov Zákazníka s cieľom poskytovať službu Cicora;
• Údaje zákazníka znamenajú údaje, ktoré Zákazník, jeho správca, používateľ API alebo účastník pracovného priestoru poskytuje spoločnosti Cicora pre Zákazníka, vrátane Osobných údajov;
• Osobné údaje zákazníka znamenajú tú časť Údajov zákazníka, ktorá je Osobnými údajmi podľa platného práva;
• Subdodávateľ spracúvania znamená stranu poverenú spoločnosťou RIZZ TRADE spracúvaním Osobných údajov Zákazníka pre Zákazníka v príslušnej úlohe; a
• Zdokumentované pokyny znamenajú písomnú zmluvu/objednávku, konfiguráciu vybranú Zákazníkom, nastavenia Pracovného priestoru/API a iné pokyny oprávnenej osoby, ktoré spoločnosť RIZZ TRADE môže zákonne a technicky vykonať.

Individuálna B2B objednávka alebo DPA má prednosť pred touto všeobecnou stránkou v záležitostiach, ktoré osobitne upravuje. V otázkach osobných údajov má DPA prednosť pred všeobecnými obchodnými podmienkami v rozsahu prípadného rozporu. Záväzné právo má prednosť pred zmluvou. Nič na tejto stránke neodníma práva dotknutej osoby podľa platného práva ani nerobí z každého externého poskytovateľa automaticky sprostredkovateľa (Subprocessora): úloha sa riadi skutočným tokom údajov, zmluvou a účelom spracúvania.

RIZZ TRADE zostáva nezávislým prevádzkovateľom minimálneho rozsahu údajov potrebného na správu vlastnej zmluvy a produktu: vytvorenie a správa zákazníckeho účtu, účtovanie a dane, predchádzanie podvodom a porušeniam, ochrana infraštruktúry, vedenie povinných záznamov, riešenie sporov a obrana právnych nárokov. Na tieto nezávislé účely sa uplatňujú Zásady ochrany osobných údajov Cicora, a nie neobmedzený pokyn zákazníka.

2. Spracúvanie iba na základe pokynov a na povolené účely

Ak RIZZ TRADE koná ako Sprostredkovateľ, spracúva Osobné údaje Zákazníka len na účely poskytovania, podpory, ochrany a plnenia Cicora podľa B2B zmluvy, objednávky, zvolenej konfigurácie a zákonných pokynov Zákazníka. Spracúvanie môže zahŕňať zhromažďovanie, zaznamenávanie, usporiadanie, uchovávanie, prístup, prenos na zvolenú trasu, prezentáciu výsledku, obmedzené ukladanie do vyrovnávacej pamäte, vymazanie/deidentifikáciu, technickú diagnostiku a bezpečnostné opatrenia, a to len v rozsahu potrebnom pre príslušnú funkciu.

Zákazník zodpovedá za zabezpečenie toho, aby jeho pokyny boli zákonné a transparentné pre dotknuté osoby, neporušovali práva tretích strán, zodpovedali jeho právnemu základu a obsahovali potrebné oznámenia a súhlasy. Zákazník dáva spoločnosti Cicora pokyn spracúvať iba údaje, ktoré je oprávnený spracúvať, a nepoužíva rozhranie na skrytý prenos osobitných, biometrických, zdravotných, detských ani iných vysoko rizikových informácií bez primeraného posúdenia, dohody a ochrany.

RIZZ TRADE informuje Zákazníka, ak sa odôvodnene domnieva, že výslovný pokyn nie je v súlade s platným právom alebo zmluvou B2B, okrem prípadov, keď právo zverejnenie zakazuje. RIZZ TRADE môže Osobné údaje Zákazníka spracúvať inak, ak to vyžaduje záväzné právo, a ak to právo dovoľuje, informuje Zákazníka pred takýmto spracúvaním alebo bez zbytočného odkladu po ňom.

Zákazník určuje oprávnených administrátorov a udržiava ich kontaktné údaje aktuálne. Pokyn na zmenu modelu, trasy, doby uchovávania, prístupu administrátora, exportu, typu údajov alebo medzinárodného prenosu musí pochádzať od tejto oprávnenej osoby a musí byť výslovne zohľadnený v dostupnej konfigurácii alebo objednávke. Nejednoznačný e-mail, pokyn od bežného účastníka alebo požiadavka mimo zdokumentovanej konfigurácie sa nemusia vykonať ako pokyn Kontrolujúcej strany.

3. Podrobnosti spracúvania: povinná príloha pre každú B2B objednávku

Každá objednávka B2B obsahuje vecnú prílohu o spracúvaní osobných údajov zákazníka. Príloha určuje konkrétne údaje a účely a nerozširuje sa na neurčitý rozsah „akýchkoľvek údajov na akýkoľvek účel“. Obsahuje prinajmenšom:

Poskytovateľ modelu dostáva údaje zákazníka iba prostredníctvom vybranej príslušnej Trasy. Adresár modelov a pravidiel poskytuje prístup k zverejneným podmienkam poskytovateľov. Nenahrádza informácie dohodnuté so zákazníkom o skutočných príjemcoch, zaobchádzaní s údajmi a medzinárodných prenosoch. Dohoda o nepoužívaní na trénovanie, obmedzenom uchovávaní alebo konkrétnom území sa na zákazníka vzťahuje vtedy, keď je výslovne zahrnutá v príslušnej konfigurácii alebo zmluve B2B.

Verejný adresár podmienok modelov nenahrádza skutočnú prílohu o spracúvaní ani register príjemcov dohodnutý so zákazníkom pre jeho objednávku B2B.

4. Dôvernosť a prístup oprávnených osôb

RIZZ TRADE povoľuje spracúvanie osobných údajov Zákazníka len osobám, ktoré potrebujú prístup na poskytovanie služby, zabezpečenie, podporu, dodržiavanie právnych predpisov alebo plnenie B2B zmluvy. Tieto osoby sú viazané povinnosťami mlčanlivosti zodpovedajúcimi povahe údajov a nie menej ochrannými, než vyžaduje zmluva a právo. Prístup je organizovaný podľa nevyhnutnosti a primeranosti danej funkcii.

Zákazník tiež obmedzuje prístup k svojej konfigurácii, kľúčom API, administrátorským prihlasovacím údajom a Pracovnému priestoru. Poskytnutie kľúča neoprávnenej osobe, používanie zdieľaného Účtu bez kontroly na základe rolí alebo používanie údajov inej Organizácie mimo pokynu môže vytvoriť riziko, za ktoré RIZZ TRADE nezodpovedá ako za svoj vlastný úkon. Tým sa RIZZ TRADE nezbavuje povinnosti chrániť systémy a reagovať na potvrdený incident v rámci svojej kontroly.

Dôverné informácie nezahŕňajú informácie, ktoré sa stanú verejne dostupnými inak než porušením zo strany príjemcu, sú zákonne získané od tretej strany bez povinnosti dôvernosti, sú nezávisle vyvinuté bez prístupu k dôverným informáciám alebo musia byť zverejnené na základe práva. Ak je zverejnenie povinné, RIZZ TRADE o tom upovedomí Zákazníka tam, kde je to zákonné, a obmedzí zverejnenie na to, čo je nevyhnutné.

5. Sprostredkovatelia, Poskytovatelia modelov a zmeny Trasy

RIZZ TRADE môže zapojiť Sprostredkovateľov, ak je to potrebné na poskytovanie, podporu, zabezpečenie alebo prevádzku Cicora. Predtým, ako Sprostredkovateľ získa prístup k Osobným údajom Zákazníka, RIZZ TRADE uplatňuje príslušné zmluvné záväzky týkajúce sa dôvernosti, bezpečnosti a spracúvania len na povolený účel. RIZZ TRADE zostáva voči Zákazníkovi v rámci B2B zmluvy zodpovedná za plnenie záväzkov svojho Sprostredkovateľa, pokiaľ záväzné právo neustanovuje inak.

Individuálna DPA/objednávka určuje, ako získať aktuálny register skutočných Subdodávateľov spracúvania a smerovacích trás modelov. Register obsahuje potvrdené informácie k dátumu záznamu o príjemcovi/kategórii, funkcii, stave trasy a krajine/prenose, ak sa vyžaduje zverejnenie. Register je určený produktom, modelom a konfiguráciou Zákazníka.

Ak zmluva B2B stanovuje oznámenie zákazníkovi alebo právo primerane namietať proti novému významnému subdodávateľovi spracúvania, určuje kanál, lehotu, požadované odôvodnenie, možné alternatívy a dôsledky, ak nie je dostupné technicky prípustné riešenie. Toto právo sa uplatňuje v medziach zákona, bezpečnosti, dostupnosti poskytovateľa a produktu. Ak individuálna zmluva B2B toto právo nestanovuje, zmena trasy sa riadi všeobecnými podmienkami a príslušnými právnymi predpismi.

Zmena modelu alebo trasy, ktorá podstatne mení podmienky spracúvania Osobných údajov Zákazníka, sa považuje za zmenu konfigurácie: RIZZ TRADE ju oznámi oprávnenému Zákazníkovi v rozsahu zmluvy a pred použitím získa potrebné potvrdenie/úkon, ak to vyžaduje zákon, objednávka alebo dohodnuté nastavenie. Automatická náhradná trasa sa nepoužíva na obchádzanie dohodnutého obmedzenia údajov.

6. Bezpečnosť a incidenty s osobnými údajmi

RIZZ TRADE uplatňuje opatrenia primerané riziku skutočného spracúvania osobných údajov Zákazníka. B2B dodatok obsahuje overený súbor príslušných organizačných a technických opatrení. Certifikácia, konkrétny algoritmus, audit, krajina infraštruktúry, čas obnovy alebo nezávislé posúdenie sú súčasťou povinností RIZZ TRADE len tam, kde je to výslovne uvedené v B2B zmluve alebo dodatku.

Keď sa RIZZ TRADE dozvie o incidente s osobnými údajmi v rámci svojej kontroly, prijme primerané opatrenia na jeho obmedzenie, vyšetrenie a zmiernenie následkov. Ak incident postihne Osobné údaje Zákazníka a oznámenie sa vyžaduje podľa zákona alebo B2B zmluvy, RIZZ TRADE oznámi túto skutočnosť Zákazníkovi bez zbytočného odkladu po tom, čo bude mať dostatočné počiatočné informácie. Oznámenie obsahuje v danom čase známe informácie o povahe udalosti, dotknutých kategóriách/systémoch, prijatých alebo plánovaných opatreniach a kanáli na ďalší kontakt. Informácie môžu byť doplnené podľa postupu vyšetrovania.

Zákazník určuje, či musí ako Kontrolujúca strana upovedomiť dotknuté osoby alebo dozorný orgán, pokiaľ právo neukladá inú povinnosť priamo spoločnosti RIZZ TRADE. RIZZ TRADE poskytuje primeranú súčinnosť v rozsahu dostupných informácií, skutočného produktu a zmluvy. Načasovanie upovedomenia určuje platné právo, zmluva B2B a dohodnutý postup pri incidente.

7. Žiadosti dotknutých osôb, orgány verejnej moci a spolupráca

Ak RIZZ TRADE dostane žiadosť dotknutej osoby týkajúcu sa osobných údajov zákazníka, za ktoré zákazník zodpovedá ako prevádzkovateľ, RIZZ TRADE ju podľa možnosti postúpi zákazníkovi alebo odkáže dotknutú osobu na zákazníka. Poskytne primeranú súčinnosť v rámci zmluvy B2B, dostupných informácií a zákona. RIZZ TRADE obmedzí svoju odpoveď tak, aby nesprístupnila údaje inej osoby, dôverné informácie zákazníka, bezpečnostné opatrenia ani informácie chránené zákonom.

Na základe primeranej žiadosti Zákazníka môže RIZZ TRADE poskytnúť primeranú súčinnosť pri posúdení vplyvu na ochranu údajov, konzultácii s orgánom alebo inej povinnosti Kontrolujúcej strany, ak to súvisí so skutočne poskytovanou službou. Rozsah, náklady, načasovanie a povolené materiály sa riadia B2B zmluvou, povahou žiadosti a bezpečnosťou. Takáto súčinnosť nerobí z RIZZ TRADE právneho poradcu Zákazníka.

Pri zákonnej žiadosti orgánu verejnej moci ju RIZZ TRADE posúdi v rámci svojej pôsobnosti a sprístupní iba to, čo je potrebné. Ak to zmluva a zákon dovoľujú, RIZZ TRADE informuje zákazníka pred sprístupnením alebo bezodkladne po ňom. Oznámenie možno odložiť alebo vynechať, ak je zakázané, ak by mohlo zasiahnuť do vyšetrovania, vytvoriť riziko alebo porušiť zákonnú povinnosť.

8. Informácie o súlade a audit

Zákazník môže požiadať o informácie primerane potrebné na potvrdenie plnenia dohodnutej B2B úrovne. RIZZ TRADE zváži žiadosť s ohľadom na dôvernosť, bezpečnosť, práva iných zákazníkov, dostupné dôkazy a povahu spracúvania. Ako alternatíva k auditu môžu poslúžiť dostupné dokumenty, odpovede na dotazník, súhrn opatrení alebo nezávislý dôkaz, ak skutočne existujú a sú na daný účel postačujúce.

Audit na mieste alebo na diaľku sa vykonáva, ak je výslovne stanovený v zmluve B2B a ak bol dohodnutý rozsah, obdobie, nezávislosť audítora, dôvernosť, ochrana systému, frekvencia a náklady. Audit neposkytuje prístup k infraštruktúre, zdrojovému kódu, kľúčom, údajom iných zákazníkov, zabezpečeniu poskytovateľa modelu ani k iným materiálom, ktorých sprístupnenie by porušilo dôvernosť, bezpečnosť, práva tretích strán alebo zákon.

9. Vrátenie, vymazanie a ukončenie objednávky B2B

Pri ukončení B2B objednávky dostane Zákazník primeranú príležitosť požiadať o vrátenie alebo export Údajov zákazníka v dostupnom formáte, ak je to technicky uskutočniteľné a ak to neporušuje práva tretích strán, bezpečnosť, zákon ani podmienky poskytovateľa. B2B objednávka alebo dodatok o spracúvaní údajov určuje lehotu, formát, náklady, rozsah a kontakt pre túto žiadosť.

Po uplynutí príslušného obdobia na vrátenie/export spoločnosť RIZZ TRADE vymaže alebo deidentifikuje Osobné údaje zákazníka v rámci svojej úlohy, pokiaľ zákon, bezpečnosť, spor, účtovníctvo, ochrana práv alebo zmluva nevyžadujú obmedzené uchovávanie. Záložné a izolované kópie sa odstraňujú počas svojho skutočného cyklu, nevracajú sa do bežného používania a bez nezávislého základu neposkytujú prístup k obnovenému Pracovnému priestoru. Poskytovatelia modelov môžu uchovávať údaje podľa svojich vlastných zmluvných podmienok; príslušná cesta a dostupná súčinnosť sú uvedené v registri/dodatku.

Vrátenie a vymazanie sa riadia kritériami B2B objednávky, skutočným produktom, cyklom zálohovania a platným právom. Osobitná lehota, rezidencia údajov, blokovanie uchovávania, certifikát o zničení alebo samostatný export sa uplatňujú tam, kde boli dohodnuté pred spracúvaním a uvedené v dodatku.

10. Medzinárodné prenosy

Pri Osobných údajoch Zákazníka, na ktoré sa vzťahujú obmedzenia medzinárodného prenosu, strany najprv identifikujú skutočný tok: vývozcu, dovozcu, úlohy, krajiny, kategórie údajov, príjemcov, trasu modelu a platné právo. Následne v prípade potreby uzatvoria samostatný dodatok alebo použijú iný uznávaný mechanizmus. To môže zahŕňať zmluvné podmienky pre EHP, Spojené kráľovstvo, Švajčiarsko alebo iné územie, avšak iba po doplnení požadovaných strán, príloh a informácií.

Individuálny dodatok o medzinárodnom prenose sa stáva súčasťou B2B zmluvy po určení príslušného mechanizmu a potrebných informácií o stranách, trase a údajoch. Všeobecné Zásady ochrany osobných údajov fungujú ako verejné oznámenie; konkrétna záruka spracúvania v jednej krajine, SCC, dodatok UK alebo iný mechanizmus prenosu sa uplatňuje len tam, kde je to výslovne uvedené v individuálnom dodatku.

11. Zodpovednosť, zmeny a vzťah k ostatným podmienkam

Povinnosti a nápravné prostriedky pri spracúvaní údajov sa uplatňujú v rámci B2B zmluvy a záväzného práva. Obmedzenie zodpovednosti, odškodnenie, povinnosť mlčanlivosti a postup riešenia sporov sa uplatňujú v rozsahu výslovne stanovenom B2B zmluvou. Obmedzenie B2B sa neuplatňuje na spotrebiteľa, ak to zákon neumožňuje, a neobmedzuje nezrieknuteľné práva dotknutej osoby.

RIZZ TRADE môže aktualizovať všeobecnú B2B vrstvu, keď sa zmení zákon, produkt, skutočný Sprostredkovateľ alebo bezpečnostné požiadavky. Podstatná zmena sa uplatňuje podľa postupu oznámenia a účinnosti do budúcna dohodnutého so Zákazníkom a spätne nemení už dohodnutú trasu, prílohu o spracúvaní ani práva vyplývajúce zo záväzného práva. Otázky Organizácie možno zaslať na support@cicora.ai; B2B objednávka môže uvádzať samostatný pracovný kontakt.

Príloha: minimálna forma prílohy o spracúvaní

Nasledujúci formulár sa vypĺňa aktuálnymi informáciami pre konkrétnu B2B objednávku: