Dátum účinnosti: 22. apríla 2026
Posledná aktualizácia: 27. augusta 2026
Táto DPA sa vydáva v anglickom jazyku. Preklady sa poskytujú len na uľahčenie; v prípade rozporu má prednosť anglické znenie dostupné na blendspace.io/dpa.html.
Táto zmluva o spracúvaní osobných údajov („DPA“) tvorí neoddeliteľnú súčasť obchodných podmienok („podmienky“) uzavretých medzi spoločnosťou Blendlens s.r.o. („Blendlens“ alebo „sprostredkovateľ“) a každým podnikateľským zákazníkom („zákazník“ alebo „prevádzkovateľ“), ktorý službu Blendspace používa na vkladanie 3D náhľadov, AR prehliadačov alebo pluginov na web, do aplikácie alebo iného online kanála prevádzkovaného zákazníkom (spoločne „služba“).
Táto DPA sa uzatvára v súlade s článkom 28 nariadenia (EÚ) 2016/679 („GDPR“), s britským GDPR, s revidovaným švajčiarskym zákonom o ochrane osobných údajov (FADP) a s ďalšími použiteľnými predpismi o ochrane osobných údajov. Upravuje spracúvanie osobných údajov spoločnosťou Blendlens v mene zákazníka v súvislosti so službou.
Inštaláciou pluginu Blendspace, vygenerovaním embed snippetu alebo iným zapojením služby do webu, ktorý spracúva osobné údaje návštevníkov, sa má za to, že zákazník túto DPA prijal. Pre túto štandardnú DPA sa nevyžaduje samostatný podpis; zákazníkom, ktorých vnútorné postupy ho vyžadujú, je však na požiadanie k dispozícii obojstranne podpísané vyhotovenie vo formáte PDF — napíšte na info@blendspace.io (prevádzkové záležitosti DPA) alebo hello@blendlens.com (formálna korporátna korešpondencia).
Pojmy „osobné údaje“, „spracúvanie“, „prevádzkovateľ“, „sprostredkovateľ“, „dotknutá osoba“, „subsprostredkovateľ“ a „porušenie ochrany osobných údajov“ majú význam, ktorý im priznáva GDPR. Ostatné pojmy použité v tejto DPA a v nej nedefinované majú význam, ktorý im priznávajú podmienky.
V súvislosti s prevádzkou webu alebo aplikácie zákazníka a s integráciou Blendspace platí, že:
Pre vylúčenie pochybností: vo vzťahu k osobným údajom držiteľov účtov a administrátorov zákazníka, fakturačným údajom, komunikácii s podporou a agregovaným či anonymizovaným analytickým údajom na zlepšovanie služby vystupuje Blendlens ako samostatný prevádzkovateľ, nie ako sprostredkovateľ. Toto spracúvanie opisujú zásady ochrany osobných údajov Blendspace.
Blendlens uplatňuje model minimálneho zberu údajov. Pri interakcii koncového používateľa s embedom Blendspace sa zaznamenávajú tieto technické údaje:
Blendlens neukladá IP adresy, cookies, trvalé identifikátory, presnú polohu, odtlačky zariadení ani obsah interakcie koncového používateľa nad rámec typu udalosti. IP adresy môžu byť spracúvané prechodne (v pamäti) výhradne na účel uplatnenia limitov frekvencie požiadaviek a obmedzenia zneužitia a neukladajú sa.
Podľa tejto DPA sa nespracúvajú žiadne osobitné kategórie osobných údajov (v zmysle článku 9 GDPR) ani osobné údaje týkajúce sa uznania viny za trestné činy a priestupky (článok 10 GDPR).
Blendlens spracúva osobné údaje len na základe zdokumentovaných pokynov zákazníka uvedených v podmienkach, v tejto DPA a v ďalších písomných pokynoch, ktoré zákazník udelí prostredníctvom služby alebo e-mailom na info@blendspace.io. Prvotným pokynom zákazníka je poskytovať službu tak, ako ju opisujú podmienky, a vytvárať agregované analytické prehľady.
Blendlens zákazníka informuje, ak sa domnieva, že pokyn porušuje GDPR alebo iný použiteľný predpis o ochrane osobných údajov.
Blendlens môže osobné údaje spracovať v súlade s právom Európskej únie alebo českým právom aj vtedy, keď jej na to zákazník nedal pokyn; v takom prípade zákazníka o tejto právnej požiadavke pred spracúvaním informuje (okrem prípadov, keď právne predpisy takéto informovanie zakazujú zo závažných dôvodov verejného záujmu).
Blendlens zabezpečuje, aby sa osoby oprávnené spracúvať osobné údaje zaviazali k mlčanlivosti alebo aby sa na ne vzťahovala zodpovedajúca zákonná povinnosť mlčanlivosti. Prístup k osobným údajom koncových používateľov majú len tí pracovníci Blendlens, ktorí ho potrebujú na plnenie svojich úloh.
Blendlens zavádza vhodné technické a organizačné opatrenia na zaistenie úrovne bezpečnosti primeranej riziku, ako vyžaduje článok 32 GDPR, najmä:
Tieto opatrenia sa pravidelne preskúmavajú a podľa potreby aktualizujú s ohľadom na stav techniky, náklady na vykonanie a povahu, rozsah, kontext a účely spracúvania.
Zákazník udeľuje Blendlens všeobecné písomné povolenie zapojiť do spracúvania opísaného v tejto DPA subsprostredkovateľov, a to za podmienky, že Blendlens:
Ak zákazník vznesie proti novému subsprostredkovateľovi námietku z opodstatnených dôvodov týkajúcich sa ochrany osobných údajov, strany budú v dobrej viere spolupracovať na jej vyriešení. Ak k dohode nedôjde, zákazník môže bez sankcie ukončiť používanie dotknutej časti služby.
Tento zoznam zahŕňa poskytovateľov zapojených do spracúvania vykonávaného podľa tejto DPA. Osobné údaje koncových používateľov spracúva v mene zákazníka len Microsoft; ostatné položky sú uvedené pre transparentnosť, hoci sa k nim žiadne osobné údaje koncových používateľov nedostanú. Širší okruh príjemcov zapojených do spracúvania, pri ktorom je prevádzkovateľom samotná Blendlens — vrátane platforiem na autentifikáciu, správu súhlasov a e-shopových platforiem —, uvádza oddiel 7 zásad ochrany osobných údajov, nie tento zoznam.
| Subsprostredkovateľ | Rola | Umiestnenie |
|---|---|---|
| Microsoft Corporation / Microsoft Ireland Operations Ltd. | Cloudový hosting (Azure App Service, Blob Storage, Container Apps, Azure Files, vlastná MongoDB na virtuálnych serveroch Azure) | EÚ — regióny West Europe a Sweden Central (s prístupom korporátnej podpory Microsoftu upraveným štandardnými zmluvnými doložkami) |
| Stripe Payments Europe, Ltd. | Spracovanie platieb (len fakturácia zákazníka; žiadne údaje koncových používateľov) | EÚ, s nadväzujúcim prenosom do Spojených štátov podľa rámca EÚ–USA na ochranu osobných údajov (DPF) / štandardných zmluvných doložiek |
| Hugging Face, Inc. | Jednorazové stiahnutie váh open-source modelov AI pri štarte kontajnera; neprenášajú sa žiadne údaje koncových používateľov | Spojené štáty — použité len na stiahnutie verejne dostupných váh modelov |
Zmeny tohto zoznamu sa zverejňujú na blendspace.io/dpa.html s aktualizovaným dátumom poslednej aktualizácie, a to najmenej 30 dní pred tým, než nadobudnú účinnosť. Zverejnenie na tejto stránke je spôsob, akým Blendlens zmenu oznamuje, a od neho beží tridsaťdňová lehota na námietku podľa oddielu 8. Zákazník, ktorý chce byť informovaný priamo, sa môže prihlásiť e-mailom na info@blendspace.io; prihláseným zákazníkom sa každá zmena zoznamu oznamuje e-mailom.
Infraštruktúra na spracúvanie sa nachádza v Európskej únii (regióny Microsoft Azure West Europe a Sweden Central). Ak sa osobné údaje prenášajú subsprostredkovateľovi mimo Európskeho hospodárskeho priestoru, Spojeného kráľovstva alebo Švajčiarska, Blendlens zabezpečí, aby bol takýto prenos krytý:
Ak sa štandardné zmluvné doložky uplatnia medzi stranami navzájom (zákazník ako vývozca údajov v EHP, v Spojenom kráľovstve alebo vo Švajčiarsku; Blendlens ako dovozca údajov), má sa za to, že strany uzavreli štandardné zmluvné doložky s modulom dva (prevádzkovateľ–sprostredkovateľ). Prílohy štandardných zmluvných doložiek sú vyplnené odkazom na túto DPA (oddiely 3, 4, 7, 8 a 12).
S ohľadom na povahu spracúvania je Blendlens zákazníkovi nápomocná prostredníctvom vhodných technických a organizačných opatrení, pokiaľ je to možné, pri plnení jeho povinnosti reagovať na žiadosti koncových používateľov, ktorí uplatňujú svoje práva podľa kapitoly III GDPR (prístup, oprava, vymazanie, obmedzenie spracúvania, prenosnosť, námietka, automatizované rozhodovanie). Keďže Blendlens uchováva len minimálne údaje o udalostiach, ktoré nie sú priamo spojené s identifikátorom koncového používateľa, súčinnosť sa obmedzuje na vymazanie alebo anonymizáciu udalostí spojených s konkrétnym snippetId na požiadanie.
Blendlens je zákazníkovi nápomocná pri plnení jeho povinností podľa článkov 32–36 GDPR (bezpečnosť, oznamovanie porušení, posúdenie vplyvu na ochranu osobných údajov, predchádzajúca konzultácia s dozorným orgánom), a to s ohľadom na povahu spracúvania a na informácie, ktoré má Blendlens k dispozícii. Na účely posúdenia vplyvu môže Blendlens na požiadanie poskytnúť štandardnú dokumentáciu.
Blendlens oznámi zákazníkovi bez zbytočného odkladu, najneskôr však do 72 hodín od okamihu, keď sa o ňom dozvedela, každé porušenie ochrany osobných údajov, ktoré sa týka osobných údajov spracúvaných v mene zákazníka. Oznámenie bude v rozsahu, v akom je to v danom okamihu známe, obsahovať:
Oznámenie Blendlens zákazníkovi nie je uznaním zavinenia ani zodpovednosti Blendlens v súvislosti s týmto porušením.
Po ukončení služby (vrátane zmazania účtu zákazníka) alebo na písomnú žiadosť zákazníka Blendlens podľa voľby zákazníka:
Zvyškové kópie môžu zostať v šifrovaných zálohách až 90 dní, kým prebehne rotácia záloh; počas tejto doby sa na ne vzťahuje táto DPA a nebude sa k nim pristupovať s výnimkou obnovy po havárii alebo prípadov vyžadovaných právnymi predpismi.
Blendlens môže osobné údaje uchovávať dlhšie v rozsahu vyžadovanom právom Európskej únie alebo českým právom; v takom prípade zákazníka o tejto právnej požiadavke informuje a zabezpečí trvalú dôvernosť a bezpečnosť týchto údajov.
Blendlens poskytne zákazníkovi všetky informácie potrebné na preukázanie, že plní svoje povinnosti podľa článku 28 GDPR a podľa tejto DPA, a umožní audity vrátane kontrol na mieste vykonávané zákazníkom alebo iným audítorom, ktorého zákazník poverí, a poskytne k nim súčinnosť.
Aby sa obmedzilo narušenie prevádzky, strany sa dohodli, že právo na audit možno vykonať takto:
Zodpovednosť každej zo strán podľa tejto DPA alebo v súvislosti s ňou podlieha obmedzeniam a výlukám uvedeným v podmienkach. Nič v tejto DPA nevylučuje ani neobmedzuje zodpovednosť, ktorú podľa použiteľných právnych predpisov vylúčiť ani obmedziť nemožno.
V prípade rozporu alebo nesúladu medzi touto DPA a podmienkami má táto DPA prednosť v rozsahu tohto rozporu, pokiaľ ide o spracúvanie osobných údajov v mene zákazníka.
Blendlens môže túto DPA čas od času aktualizovať tak, aby odrážala zmeny služby, právnych požiadaviek alebo usmernení dozorných orgánov. Podstatné zmeny oznámi aktívnym zákazníkom e-mailom alebo oznámením v aplikácii najmenej 30 dní pred nadobudnutím účinnosti. Ak zákazník so zmenami nesúhlasí, môže dotknutú časť služby pred dátumom účinnosti ukončiť.
Táto DPA sa riadi právom Českej republiky, bez toho, aby boli dotknuté články 77 a 79 GDPR (právo podať sťažnosť dozornému orgánu; právo na účinný súdny prostriedok nápravy).
S otázkami k tejto DPA alebo so žiadosťou o obojstranne podpísané vyhotovenie sa obráťte na:
Blendlens s.r.o.
Tovární 1112, 537 01 Chrudim, Česká republika
IČO: 19332351
Zapísaná v obchodnom registri vedenom Krajským súdom v Hradci Králové, oddiel C, vložka 51234
Prevádzkové záležitosti DPA (oznámenia o subsprostredkovateľoch, otázky k bezpečnosti, žiadosti
o audit): info@blendspace.io
Formálna korporátna a zmluvná korešpondencia: hello@blendlens.com