Podľa Všeobecného nariadenia o ochrane údajov (GDPR) EÚ a Spojeného kráľovstva musia takzvaní spracovatelia údajov a kontrolóri uzavrieť dohodu, kde spracovateľ spracováva osobné údaje v mene kontrolóra. „Spracovanie v mene“ znamená, že táto strana (spracovateľ) spracováva údaje len na pokyn kontrolóra, ktorý určuje, na aké účely a aké osobné údaje sa spracovávajú.
Prečo musím súhlasiť so Zmluvou o spracovaní údajov?
Dohoda o spracúvaní údajov (DPA) [Príloha A & B] stanovuje povinnosti a zodpovednosti podľa GDPR pre vás aj spoločnosť Mollie pri spracúvaní osobných údajov Vašich zákazníkov na účely fakturácie. Pre účely Mollie Invoice ste vy, zákazník Mollie, kontrolórom a Mollie je spracovateľom. Vy určujete, ktoré údaje spracovávate o svojich zákazníkoch (t.j. platičoch) na faktúry. Mollie vám poskytuje iba možnosť vytvárať a posielať faktúry, ale nemá žiadne vlastné účely na zhromažďovanie alebo používanie osobných údajov vašich zákazníkov v súvislosti s faktúrami. Nemôžete si vybrať, či uzavrieť DPA, pretože je to zákonná požiadavka.
Aký je rozsah Zmluvy o spracovaní údajov?
Rozsah DPA je obmedzený len na produkt Faktúra. Mollie koná ako kontrolór v tom rozsahu, v akom Mollie spracováva osobné údaje zapojené do platobných transakcií na:
- Realizovať Zmluvu s používateľom;
- Monitorovať, predchádzať a odhaľovať podvodné platobné transakcie;
- Dodržiavať právne alebo regulatórne povinnosti vzťahujúce sa na spracovanie a uchovávanie platobných údajov, ktorým je Mollie podrobený, vrátane platných postupov proti praniu špinavých peňazí a dodržiavania povinností poznať svojich zákazníkov; a
- Zlepšiť produkty a služby Mollie.