NidBo uzatvára s každou Firmou Rámcovú zmluvu, ktorá v zmysle čl. 28 GDPR plní funkciu Zmluvy o spracúvaní osobných údajov (Data Processing Agreement – DPA). Rámcová zmluva upravuje:
Rámcová zmluva je právne záväzným dokumentom, ktorý zabezpečuje, že spracúvanie osobných údajov medzi NidBo a Firmou prebieha v súlade s GDPR a platnými právnymi predpismi.
Firma, ktorá uzatvorila Rámcovú zmluvu s NidBo, vystupuje v zmysle GDPR ako Sprostredkovateľ pri spracúvaní údajov svojich Zamestnancov. Rámcová zmluva plní funkciu zmluvy o spracúvaní osobných údajov (DPA) podľa čl. 28 GDPR. Poverené osoby Firmy majú prístup k údajom len v rozsahu potrebnom pre svoju rolu:
Firma, Riaditeľ, Manažér aj Účtovník sú viazaní povinnosťou mlčanlivosti o finančných a osobných údajoch Zamestnancov, ktorá trvá aj po skončení vzťahu. Firma je povinná hlásiť NidBo bezpečnostné incidenty do 24 hodín od ich zistenia.
| Sprostredkovateľ | Účel | Prenášané údaje | Lokalita |
|---|---|---|---|
| Documenso (e-podpis) | Elektronické podpisovanie zmlúv | Meno, e-mail, telefón, dátum narodenia, IBAN, parametre pôžičky, údaje firmy; podpísané PDF | Vlastná infraštruktúra NidBo |
| GoSMS.cz | Odosielanie SMS (OTP, pozvánky, notifikácie) | Telefónne číslo (E.164) a obsah SMS správy | Česká republika (EÚ) |
| Brevo (predvolený poskytovateľ e-mailov) | Doručovanie transakčných e-mailov | E-mailová adresa, predmet a obsah e-mailu | Francúzsko (EÚ) |
| Google – Firebase Cloud Messaging | Push notifikácie | token pre push notifikácie, informácie o zariadení, obsah notifikácie | EÚ (Google EU Cloud) |
| Google – Analytics / Tag Manager | Webová analytika a meranie konverzií | Pseudonymný identifikátor, správanie na stránke, udalosti | EÚ (Google EU Cloud) |
| Tawk.to | Live chat zákaznícka podpora | Pri prihlásenom používateľovi: identifikátor, meno, e-mail, chatové udalosti | USA (prenos do tretej krajiny) |
| Sentry | Monitoring chýb a diagnostika aplikácie | Diagnostické údaje o chybách; v aktuálnej konfigurácii môžu zahŕňať osobné údaje (parameter sendDefaultPii, ktorý pri zapnutí odosiela IP adresu) | EÚ (Sentry EU Cloud) |
| Google / Facebook / LinkedIn (OAuth prihlásenie) | Sociálne prihlásenie a registrácia (prihlasovacie tlačidlá môžu byť v aplikácii dočasne nedostupné) | E-mail, meno, údaj o overení e-mailu; OAuth token | EÚ |
| Cloudflare (CDN / reverzná proxy) | ukončenie SSL spojenia (SSL termination), CDN, ochrana prevádzky | IP adresy a prenášané HTTP požiadavky | EÚ (Cloudflare EU) |
| Mzdové / HR systémy Firmy (napr. Kros Olymp) | Export potvrdených zrážok zo mzdy | Externý identifikátor, sumy zrážok | Infraštruktúra Firmy |