version 002 FINAL 2026

Zmluva o podmienkach spracúvania osobných údajov

The Slovak wording is authoritative

Effective date: 1 October 2026

ZMLUVA O PODMIENKACH SPRACÚVANIA OSOBNÝCH ÚDAJOV uzatvorená v súlade s čl. 28 nariadenia EPaR č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a § 34 zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov medzi nasledovnými zmluvnými stranami: Prevádzkovateľ: Obchodné meno (názov): ____________ Sídlo (miesto podnikania): ____________ IČO: ____________ DIČ: ____________ IČ DPH: ____________ Registrácia: ____________ Štatutárny orgán: ____________ E-mail: ____________ (ďalej len „Prevádzkovateľ“) a Sprostredkovateľ: Obchodné meno: Solstice s.r.o. Sídlo: A. Hlinku 227/6, 957 01 Bánovce nad Bebravou, Slovenská republika IČO: 54 719 844 DIČ: 2121780122 IČ DPH: SK2121780122 Registrácia: Obchodný register Okresného súdu Trenčín, oddiel: Sro, vložka číslo: 45986/R Štatutárny orgán: Denis Veszprémy, konateľ E-mail: podpora@calenda.sk (ďalej len „Sprostredkovateľ“) Článok I. Všeobecné ustanovenia Táto zmluva ustanovuje práva a povinnosti Sprostredkovateľa a Prevádzkovateľa pri spracúvaní osobných údajov (ďalej len „OÚ“) dotknutých osôb Prevádzkovateľa a obsahuje náležitosti ustanovené právnymi predpismi, od 25.05.2018 najmä Nariadením EPaR (EÚ) č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „Zákon“), (ďalej aj „Predmet zmluvy“). Ustanovenia tejto zmluvy sa vzťahujú na všetky OÚ dotknutých osôb, ktoré Sprostredkovateľ spracúva v mene Prevádzkovateľa v rámci jednotlivých obchodných vzťahov. Definície pojmov použitých v tejto zmluve týkajúcich sa ochrany OÚ sú totožné s definíciami pojmov v Nariadení a Zákone. Sprostredkovateľ sa zaväzuje v mene Prevádzkovateľa a na základe jeho pokynov spracúvať OÚ dotknutých osôb Prevádzkovateľa v informačnom systéme automatizovanými a neautomatizovanými prostriedkami v rozsahu a za účelom uvedeným v tejto zmluve. Zmluvné strany sa dohodli, že Sprostredkovateľ je oprávnený vykonávať spracúvanie OÚ v mene Prevádzkovateľa aj prostredníctvom inej osoby - Subdodávateľov, k čomu mu Prevádzkovateľ dáva výslovné povolenie (čl. 28 ods. 2 Nariadenia). Subdodávateľom, t.j. ďalším sprostredkovateľom sa prostredníctvom zmluvy alebo iného právneho aktu podľa práva Únie alebo práva členského štátu uložia rovnaké povinnosti ochrany OÚ, ako sa ustanovujú v tejto zmluve alebo inom právnom akte uzatvorenom medzi Prevádzkovateľom a Sprostredkovateľom. Ak títo ďalší sprostredkovatelia nesplnia svoje povinnosti ochrany OÚ, pôvodný Sprostredkovateľ zostáva voči Prevádzkovateľovi zodpovedný za plnenie povinností týchto ďalších sprostredkovateľov. Sprostredkovateľ bude informovať Prevádzkovateľa o zmenách v osobe ďalšieho sprostredkovateľa uvedením tejto informácie, resp. zoznamu ďalších sprostredkovateľov písomne (aj na adrese svojho webového sídla). Neoddeliteľnou súčasťou tejto zmluvy je Príloha č. 1 - aktuálny zoznam ďalších sprostredkovateľov Sprostredkovateľa – Subdodávateľov, pričom Prevádzkovateľ podpisom tejto zmluvy súhlasí s vykonávaním spracúvania OÚ v mene Prevádzkovateľa prostredníctvom týchto Subdodávateľov. Prevádzkovateľ vyhlasuje, že pri výbere Sprostredkovateľa dbal na jeho odbornú, technickú, organizačnú a personálnu spôsobilosť a jeho schopnosť zaručiť bezpečnosť spracúvaných OÚ vhodnými opatreniami. Zverením OÚ na spracúvanie Sprostredkovateľovi nebudú ohrozené práva a právom chránené záujmy dotknutých osôb. Táto zmluva sa považuje za zdokumentované pokyny Prevádzkovateľa v zmysle čl. 28 ods. 3 písm. a) Nariadenia na základe ktorých Sprostredkovateľ spracúva OÚ, pokiaľ ich osobitne neudelí Sprostredkovateľovi. Článok II. Podmienky spracúvania osobných údajov 1. Prevádzkovateľ určuje podmienky spracúvania OÚ Sprostredkovateľom nasledovne: a) Povaha a účel spracúvania OÚ: používanie rezervačného systému Calenda; Rozsah/Zoznam spracúvaných OÚ dotknutých osôb: oslovenie, meno, priezvisko, prezývka, dátum narodenia, e-mailová adresa, telefónne číslo; Okruh dotknutých osôb: klienti a potenciálny Prevádzkovateľa; e) Zoznam povolených operácií: Prevádzkovateľ a Sprostredkovateľ sa dohodli, že Sprostredkovateľ je oprávnený s určenými OÚ vykonávať nasledovné operácie: - získavanie, zber, zhromažďovanie, zaznamenávanie, usporadúvanie, štruktúrovanie, prispôsobovanie, vyhľadávanie, prehliadanie, využívanie, premiestňovanie, uchovávanie, blokovanie, likvidáciu a iné použitie v súlade s účelom spracúvania OÚ tak, ako je uvedené vyššie. f) Doba spracúvania: Sprostredkovateľ je oprávnený spracúvať OÚ po dobu trvania účelu spracúvania. Článok III. Elektronická komunikácia zmluvných strán Zmluvné strany sa dohodli, že elektronická komunikácia medzi Sprostredkovateľom a Prevádzkovateľom bude zabezpečená aj prostredníctvom obvyklých e-mailových adries Sprostredkovateľa a Prevádzkovateľa. Zmenu e-mailovej adresy a/alebo ďalších kontaktných údajov sa zaväzuje zmluvná strana oznámiť druhej zmluvnej strane písomne listom zaslaným na adresu uvedenú v záhlaví tejto zmluvy a/alebo e-mailom odoslaným z e-mailovej adresy a to bezodkladne potom, ako došlo k zmene kontaktných údajov. Bez uvedenia aspoň jednej kontaktnej e-mailovej adresy nie je možná elektronická výmena osobných údajov prostredníctvom e-mailu. Článok IV. Oprávnenia a povinnosti Prevádzkovateľa a Sprostredkovateľa Prevádzkovateľ je oprávnený a/alebo povinný: poskytovať na spracúvanie Sprostredkovateľovi len správne, úplné a podľa potreby aktualizované OÚ dotknutých osôb vo vzťahu k účelu spracúvania a každú relevantnú zmenu, resp. aktualizáciu bez zbytočného odkladu preukázateľne oznámiť Sprostredkovateľovi; vykonávať dohľad nad ochranou OÚ; oznámiť Sprostredkovateľovi meno zodpovednej osoby Prevádzkovateľa, ak túto má ustanovenú; za účelom ochrany OÚ prijať technické a organizačné opatrenia v zmysle čl. 24 Nariadenia; poskytovať Sprostredkovateľovi súčinnosť pri plnení tejto zmluvy a zabezpečiť všetky súvisiace povinnosti vyplývajúce pre Prevádzkovateľa z právnych predpisov a Nariadenia; informovať Sprostredkovateľa bezodkladne, najneskôr však do 5 (piatich) pracovných dní, ak Prevádzkovateľ dostane požiadavku od dotknutých osôb na sprístupnenie ich OÚ alebo na poskytnutie informácie o stave spracúvania takýchto údajov Sprostredkovateľom, sťažnosť alebo požiadavku od dotknutých osôb v súvislosti s povinnosťami v zmysle právnych predpisov o OÚ, najmä požiadavky o výmaz OÚ, ktorá sa týka Sprostredkovateľa; alebo otázky od orgánov zodpovedných za ochranu OÚ a jej kontrolu (napr. Úrad na ochranu osobných údajov). Sprostredkovateľ je povinný: spracúvať OÚ len v rozsahu a za podmienok dojednaných v tejto zmluve; získavať a spracúvať OÚ výlučne na vymedzený alebo ustanovený účel; je neprípustné získavať OÚ pod zámienkou iného účelu alebo inej činnosti; zabezpečiť, aby sa spracúvali len také OÚ, ktoré svojím rozsahom a obsahom zodpovedajú účelu ich spracúvania a sú nevyhnutné na jeho dosiahnutie; zabezpečiť primerané technické a organizačné opatrenia na ochranu OÚ; získavať a spracúvať OÚ na rozdielne účely osobitne a zabezpečiť, aby sa OÚ spracúvali a využívali výlučne spôsobom, ktorý zodpovedá účelu, na ktorý boli zhromaždené; je neprípustné združovať OÚ, ktoré boli získané na rozdielne účely; v súčinnosti s Prevádzkovateľom spracúvať len správne, úplné a podľa potreby aktualizované OÚ vo vzťahu k účelu spracúvania; nesprávne a neúplné OÚ je Sprostredkovateľ povinný blokovať a bez zbytočného odkladu opraviť alebo doplniť; nesprávne a neúplné OÚ, ktoré nemožno opraviť alebo doplniť tak, aby boli správne a úplné, Sprostredkovateľ zreteľne označí a zlikviduje ihneď, ako to okolnosti dovolia, pokiaľ to nie je v rozpore s osobitnou právnou úpravou; zabezpečiť, aby zhromaždené OÚ boli spracúvané vo forme umožňujúcej identifikáciu dotknutých osôb počas doby nie dlhšej, ako je nevyhnutné na dosiahnutie účelu spracúvania; po ukončení poskytovania služieb týkajúcich sa spracúvania na základe rozhodnutia Prevádzkovateľa všetky OÚ vymazať alebo vrátiť Prevádzkovateľovi a vymazať existujúce kópie, ak právo Únie alebo právo členského štátu nepožaduje uchovávanie týchto OÚ; o vymazaní OÚ je Sprostredkovateľ povinný bez odkladu zaslať Prevádzkovateľovi písomné oznámenie prostredníctvom e-mailu, prípadnú zmenu e-mailovej adresy nahlási Prevádzkovateľ Sprostredkovateľovi e-mailom; spracúvať OÚ v súlade s dobrými mravmi a konať spôsobom, ktorý neodporuje Nariadeniu ani iným všeobecne záväzným právnym predpisom a ani ich neobchádza; sprístupniť OÚ dotknutých osôb výlučne oprávneným osobám Prevádzkovateľa a Sprostredkovateľa; poskytovať a sprístupňovať údaje dotknutých osôb výlučne s predchádzajúcim súhlasom Prevádzkovateľa alebo dotknutej osoby, okrem prípadov stanovených osobitnými predpismi; zachovávať mlčanlivosť o OÚ, ktoré spracúva; povinnosť mlčanlivosti trvá aj po ukončení spracúvania; zabezpečiť poučenie oprávnených osôb Sprostredkovateľa, resp. zabezpečiť, aby sa osoby oprávnené spracúvať OÚ zaviazali, že zachovajú dôvernosť informácií a sú oboznámené s ustanoveniami právnych predpisov v oblasti ochrany OÚ, OÚ budú spracúvať len tie osoby, ktorým táto skutočnosť vyplýva z náplne práce a Sprostredkovateľ je povinný zabezpečiť, aby sa OÚ nedostali k žiadnym nepovolaným osobám vo vnútri i vonku jeho spoločnosti; umožniť zodpovednej osobe Prevádzkovateľa vykonávať dohľad nad činnosťou Sprostredkovateľa týkajúcou sa a súvisiacou so spracúvaním OÚ v rozsahu danom touto zmluvou a Nariadením a právnymi predpismi; vykonať všetky požadované opatrenia podľa článku 32 Nariadenia, najmä zabezpečiť ochranu OÚ dotknutých osôb pred náhodným, ako aj nezákonným poškodením a zničením, náhodnou stratou, zmenou, nedovoleným prístupom a sprístupnením, ako aj pred akýmikoľvek inými neprípustnými formami spracúvania. Na tento účel je Sprostredkovateľ povinný prijať primerané technické, organizačné a personálne opatrenia zodpovedajúce spôsobu spracúvania s prihliadnutím najmä na použiteľné technické prostriedky, rozsah možných rizík, ktoré sú spôsobilé narušiť bezpečnosť alebo funkčnosť informačného systému, dôvernosť a dôležitosť spracúvaných OÚ; zaručiť bezpečnosť OÚ Prevádzkovateľa prijatím primeraných technických a organizačných opatrení tak, aby spracúvanie spĺňalo požiadavky Nariadenia a aby sa zabezpečila ochrana práv dotknutej osoby; v prípade porušenia ochrany OÚ podať Prevádzkovateľovi oznámenie bez zbytočného odkladu nie však neskôr ako do 48 hodín po tom, čo sa o porušení ochrany OÚ dozvedel, a to prostredníctvom e-mailu. Oznámenie bude obsahovať náležitosti uvedené v článku 33 ods. 3 Nariadenia a všetky informácie potrebné na to, aby Prevádzkovateľ splnil svoje povinnosti podľa článku 33 a/alebo 34 Nariadenia; poskytovať Prevádzkovateľovi súčinnosť pri plnení tejto zmluvy a zabezpečiť všetky súvisiace povinnosti vyplývajúce pre Sprostredkovateľa z právnych predpisov a/alebo Nariadenia; dodržiavať podmienky zapojenia ďalšieho sprostredkovateľa uvedené v Nariadení; po zohľadnení povahy spracúvania v čo najväčšej miere pomáhať Prevádzkovateľovi vhodnými technickými a organizačnými opatreniami pri plnení jeho povinnosti reagovať na žiadosti o výkon práv dotknutej osoby ustanovených v kapitole III Nariadenia; vrátane povinnosti informovať Prevádzkovateľa bezodkladne, najneskôr však do 3 (troch) dní, ak Sprostredkovateľ dostane požiadavku od dotknutých osôb na uplatnenie akýchkoľvek svojich práv súvisiacich s ich právami podľa Nariadenia, sťažnosť alebo požiadavku od dotknutých osôb v súvislosti s povinnosťami v zmysle platnej legislatívy o ochrane OÚ, najmä požiadavky o výmaz OÚ, ktorá sa týka Sprostredkovateľa, alebo otázky od orgánov zodpovedných za ochranu OÚ a jej kontrolu (napr. Úrad na ochranu osobných Údajov); pomáhať Prevádzkovateľovi zabezpečiť plnenie povinností podľa článkov 32 až 36 Nariadenia s prihliadnutím na povahu spracúvania a informácie dostupné Sprostredkovateľovi; viest' záznamy o všetkých kategóriách spracovateľských činností, ktoré vykonal v mene Prevádzkovateľa podľa článku 30 ods. 2 Nariadenia, ak mu Nariadenie takúto povinnosť ukladá a poskytnúť ich Prevádzkovateľovi v prípade požiadavky k nahliadnutiu; poskytnúť Prevádzkovateľovi všetky informácie potrebné na preukázanie splnenia povinností stanovených v článku 28 Nariadenia a umožniť audity, ako aj kontroly vykonávané Prevádzkovateľom alebo iným audítorom, ktorého poveril Prevádzkovateľ, a prispievať k nim; s ohľadom na ochranu mlčanlivosti a ochranu OÚ iných klientov Sprostredkovateľa bude termín auditu vopred dohodnutý zmluvnými stranami; Sprostredkovateľ bezodkladne informuje Prevádzkovateľa, ak sa podľa jeho názoru pokynom porušuje Nariadenie alebo iné právne predpisy Únie alebo členského štátu týkajúce sa ochrany OÚ; zabezpečiť svoj súlad so všetkými právnymi predpismi z oblasti ochrany OÚ. Článok V. Záverečné ustanovenia Táto zmluva je platná a účinná dňom jej uzatvorenia oboma zmluvnými stranami a zmluvné strany sa ju zväzujú dodržiavať od tohto dňa, ak sa zmluvné strany nedohodnú inak. Akékoľvek zmeny a doplnky k tejto zmluve je možné vykonať len na základe dohody zmluvných strán formou písomného dodatku. Neoddeliteľnou súčasťou tejto zmluvy je Príloha č. 1 - aktuálny zoznam ďalších sprostredkovateľov Sprostredkovateľa - Subdodávateľov. Podpisom tejto zmluvy sa ruší akákoľvek predchádzajúca vzájomná dohoda, týkajúca sa OÚ. Spracúvanie OÚ sa bude spravovať podľa tejto zmluvy. Akékoľvek spory medzi zmluvnými stranami, ktoré vzniknú z tejto zmluvy alebo v súvislosti s ňou, budú prednostne riešené vzájomnou dohodou zmluvných strán. Zmluvné strany sa zaväzujú, že si budú poskytovať vzájomne súčinnosť pri plnení práv a povinností vyplývajúcich z tejto zmluvy, a zároveň si budú bezodkladne poskytovať všetky informácie o skutočnostiach dôležitých pre plnenie záväzkov vyplývajúcich z tejto zmluvy. Táto zmluva ako aj vzťahy z nej vyplývajúce sa riadia slovenským právnym poriadkom vrátane právnych ustanovení EÚ. Táto zmluva je vyhotovená v elektronickej podobe. Zmluva sa uzatvára na dobu určitú, a to po dobu trvania poskytovania služieb. Zmluvné strany vyhlasujú, že sa oboznámili s obsahom zmluvy, v celom rozsahu ho akceptujú a na znak súhlasu zmluvu podpisujú. V ____________, dňa ____________ Prevádzkovateľ: Sprostredkovateľ: __________________________ ___________________________ ____________ Denis Veszprémi, konateľ ____________ Solstice s.r.o. Príloha č. 1 - zoznam ďalších sprostredkovateľov Sprostredkovateľa - Subdodávateľov Scaleway SAS Sídlo / adresa: 8 rue de la Ville l'Évêque, 75008 Paríž, Francúzsko Štát spracovania: Európska únia (Francúzsko) Účel zapojenia: Hosting aplikácie a databázy Poskytovateľ cloudovej infraštruktúry. Na serveroch Scaleway beží webová aplikácia Calenda (Next.js v Docker kontajneri) a managed databáza PostgreSQL 16. Všetky prevádzkové dáta firiem a ich zákazníkov (rezervácie, kontakty, nastavenia) sú uložené v databáze hostovanej v regióne fr-par (Paríž). Automatické zálohy databázy spravuje Scaleway. Kategórie odovzdávaných osobných údajov: Všetky kategórie osobných údajov spracúvaných v službe Calenda (údaje používateľov účtu, údaje koncových zákazníkov prevádzok, technické logy). Prenos mimo EHP: Spracovanie prebieha výhradne v Európskej únii. Prenos mimo EHP sa nepredpokladá. Cloudflare, Inc. Sídlo / adresa: 101 Townsend Street, San Francisco, CA 94107, Spojené štáty americké Štát spracovania: USA (prevádzka aj v EÚ) Účel zapojenia: DNS, CDN, ochrana pred DDoS Poskytovateľ DNS služieb pre doménu calenda.sk, reverzný proxy, TLS terminácia, ochrana pred distribuovanými útokmi (DDoS) a zrýchlenie doručovania statického obsahu. Pri prechode požiadavky cez Cloudflare môže byť spracovaná IP adresa návštevníka a technické hlavičky HTTP. Kategórie odovzdávaných osobných údajov: IP adresa, URL požiadavky, technické hlavičky prehliadača, čas požiadavky, geolokácia na úrovni krajiny (odvodená z IP). Prenos mimo EHP: Údaje môžu byť spracované v USA a v dátových centrách Cloudflare v EÚ. Prenos je zabezpečený štandardnými zmluvnými doložkami (SCC) podľa rozhodnutia Európskej komisie a/alebo rámca Cloudflare DPA. Resend, Inc. Sídlo / adresa: 2261 Market Street #5038, San Francisco, CA 94114, Spojené štáty americké Štát spracovania: USA Účel zapojenia: Transakčné e-maily Poskytovateľ doručovania e-mailov. Prostredníctvom Resend sa odosielajú: potvrdenia rezervácií, pripomienky pred termínom, e-maily pri zrušení alebo presune termínu, registračné a aktivačné e-maily majiteľov firiem, notifikácie personálu o novej rezervácii, e-maily s darčekovými poukazmi, žiadosti o hodnotenie a hromadné marketingové e-maily (ak ich prevádzka odošle). Odosielateľská adresa: rezervacie@calenda.sk (overená doména calenda.sk). Kategórie odovzdávaných osobných údajov: E-mailová adresa príjemcu, meno príjemcu (ak je uvedené), predmet a telo správy, technické metadáre doručenia. Prenos mimo EHP: Údaje môžu byť spracované v USA. Prenos je zabezpečený štandardnými zmluvnými doložkami (SCC) a zmluvou o spracúvaní údajov s Resend. Twilio Inc. Sídlo / adresa: 375 Beale Street, Suite 300, San Francisco, CA 94105, Spojené štáty americké Štát spracovania: USA Účel zapojenia: SMS správy Poskytovateľ doručovania SMS správ. Prostredníctvom Twilio sa odosielajú: SMS pripomienky pred termínom rezervácie, SMS notifikácie personálu o novej rezervácii, priame SMS správy zákazníkom z administrácie, hromadné marketingové SMS (ak ich prevádzka odošle so súhlasom príjemcov). Odosielateľský identifikátor pre Slovensko: alfanumerický sender ID „calenda“ (nie je to telefónne číslo). Kategórie odovzdávaných osobných údajov: Telefónne číslo príjemcu, text SMS správy (skrátený náhľad sa ukladá aj v databáze Calenda v tabuľke SmsLog). Prenos mimo EHP: Údaje môžu byť spracované v USA. Prenos je zabezpečený štandardnými zmluvnými doložkami (SCC) a zmluvou o spracúvaní údajov s Twilio. Stripe, Inc. Sídlo / adresa: 354 Oyster Point Boulevard, South San Francisco, CA 94080, Spojené štáty americké Štát spracovania: USA (Stripe Payments Europe, Ltd. pre EÚ platby) Účel zapojenia: Online platby Poskytovateľ platobnej brány. Ak prevádzka aktivuje online platby, Stripe spracúva: zálohy pri rezervácii (Stripe Checkout), online predaj darčekových poukazov, predplatné služby Calenda (Stripe Billing). Calenda neukladá čísla platobných kariet; tie spracúva výhradne Stripe. Calenda eviduje len identifikátor platby, sumu, stav a menu. Kategórie odovzdávaných osobných údajov: Identifikačné údaje platiteľa (meno, e-mail), suma platby, identifikátor transakcie, stav platby. Údaje platobnej karty spracúva výlučne Stripe. Prenos mimo EHP: Platby v EUR pre zákazníkov v EÚ spracúva spravidla Stripe Payments Europe, Limited (Írsko). Údaje môžu byť ďalej spracované v USA. Prenos je zabezpečený SCC a Stripe DPA. Google LLC Sídlo / adresa: 1600 Amphitheatre Parkway, Mountain View, CA 94043, Spojené štáty americké Štát spracovania: USA Účel zapojenia: Google Calendar (voliteľné), Google Tag Manager / Analytics (voliteľné) Voliteľná integrácia: (a) Google Calendar — ak prevádzka pripojí Google účet zamestnanca, Calenda synchronizuje rezervácie do kalendára a číta obsadenosť (OAuth 2.0, refresh token uložený v databáze Calenda); (b) Google Tag Manager — ak prevádzka nastaví GTM ID a návštevník udelí súhlas v cookie lište, načítajú sa analytické skripty Google. Bez aktivácie prevádzkou a bez súhlasu sa žiadne údaje Google neodosielajú. Kategórie odovzdávaných osobných údajov: Pre Calendar: meno, e-mail, čas rezervácie, názov služby, OAuth tokeny. Pre Analytics (po súhlase): cookies, IP adresa, správanie na stránke. Prenos mimo EHP: Údaje môžu byť spracované v USA. Prenos je zabezpečený SCC a Google Ads/Analytics DPA, resp. Google API Services User Data Policy pre Calendar. Web Push — prehliadačové push služby (bez priamej zmluvy Calenda) Sídlo / adresa: Google LLC (FCM), Mozilla Foundation, Apple Inc. — podľa prehliadača používateľa Štát spracovania: USA / podľa poskytovateľa prehliadača Účel zapojenia: Doručovanie web push notifikácií Calenda používa štandard Web Push (VAPID) s kľúčmi generovanými a uloženými na vlastnom serveri (Scaleway). Odber push notifikácií je dobrovoľný pre prihlásených členov tímu prevádzky. Doručenie prebieha cez push službu prehliadača (napr. Firebase Cloud Messaging pre Chrome, Mozilla Push pre Firefox). Calenda neukladá obsah notifikácií u týchto poskytovateľov dlhodobo; odosiela šifrovaný payload na endpoint prehliadača. Kategórie odovzdávaných osobných údajov: Push endpoint URL, kryptografické kľúče odberu (p256dh, auth), text notifikácie (názov služby, čas rezervácie). Prenos mimo EHP: Endpoint môže byť hostovaný mimo EHP. Rozsah je obmedzený na doručenie notifikácie prihlásenému členovi tímu. Voliteľný AI asistent (OpenAI-compatible API) Sídlo / adresa: Podľa konfigurácie poskytovateľa (typicky OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA) Štát spracovania: USA (ak je aktivovaný) Účel zapojenia: Pomocný chat v administrácii Voliteľná funkcia: plávajúci asistent v admin rozhraní. Ak sú nastavené premenné ASSIST_API_BASE a ASSIST_API_KEY, text otázky prihláseného používateľa sa odošle na externé LLM API na vygenerovanie odpovede. Bez konfigurácie asistent odpovedá len z lokálnej FAQ databázy a žiadne údaje neopúšťajú server Calenda. V produkcii odporúčame asistent vypnúť alebo použiť európskeho poskytovateľa. Kategórie odovzdávaných osobných údajov: Text otázky používateľa, kontext konverzácie (max. 10 posledných správ), identifikátor relácie. Prenos mimo EHP: Ak je aktivovaný poskytovateľ so sídlom mimo EHP, prenos podlieha SCC. Aktivácia je na rozhodnutí Solstice s.r.o.