Tato smlouva o zpracování osobních údajů (dále jen „Smlouva") je nedílnou součástí Obchodních podmínek aplikace Pepa a upravuje zpracování osobních údajů, které do aplikace vkládá uživatel.
1. Smluvní strany
- Správce: uživatel aplikace Pepa, který do ní vkládá osobní údaje svých klientů a dalších osob.
- Zpracovatel: [DOPLNIT: obchodní jméno provozovatele], IČO [DOPLNIT: IČO], se sídlem [DOPLNIT: adresa sídla], e-mail info@plneruceprace.cz.
Smlouva je uzavřena okamžikem, kdy správce začne aplikaci používat ke zpracování osobních údajů.
2. Předmět a doba zpracování
Zpracovatel zpracovává osobní údaje výhradně za účelem poskytování Služby správci (uchovávání a zpracování dat zakázek, klientů, nabídek a faktur). Zpracování trvá po dobu používání Služby.
3. Povaha a účel zpracování, kategorie údajů a subjektů
- Účel: provoz aplikace a poskytování jejích funkcí správci.
- Kategorie subjektů: klienti a obchodní partneři správce.
- Kategorie údajů: identifikační a kontaktní údaje (jméno, adresa, IČO/DIČ, telefon, e-mail) a údaje o zakázkách, které správce do Služby vloží.
4. Povinnosti zpracovatele
Zpracovatel se zavazuje:
- zpracovávat osobní údaje pouze na základě doložených pokynů správce (vč. užívání Služby),
- zajistit mlčenlivost osob oprávněných zpracovávat údaje,
- přijmout vhodná technická a organizační opatření dle čl. 32 GDPR (šifrovaný přenos, řízení přístupů, oddělení dat uživatelů, zálohování),
- být správci nápomocen při plnění povinností (žádosti subjektů, ohlašování porušení, posouzení vlivu),
- po ukončení Služby osobní údaje vymazat nebo vrátit (viz čl. 7),
- poskytnout správci informace nezbytné k doložení souladu a umožnit audit.
5. Subzpracovatelé
Správce uděluje zpracovateli obecné povolení zapojit subzpracovatele potřebné k provozu Služby (zejména poskytovatele hostingu/serveru, e-mailových služeb, doručování oznámení a v budoucnu platební brány). Zpracovatel zajistí, aby subzpracovatelé byli vázáni rovnocennými povinnostmi ochrany údajů. Aktuální seznam subzpracovatelů poskytne zpracovatel na vyžádání a o zamýšlené změně správce vhodně informuje.
6. Zabezpečení a ohlašování
Zpracovatel uplatňuje přiměřená bezpečnostní opatření. V případě porušení zabezpečení osobních údajů informuje správce bez zbytečného odkladu poté, co se o porušení dozví, a poskytne mu součinnost.
7. Výmaz a vrácení údajů
Po ukončení poskytování Služby (např. zrušení účtu) zpracovatel dle volby správce osobní údaje vymaže nebo umožní jejich export, není-li uchování vyžadováno právními předpisy.
8. Mezinárodní předání
Údaje jsou zpracovávány v rámci EU. Případné předání mimo EU se uskuteční pouze při zajištění odpovídajících záruk dle GDPR.
9. Závěrečná ustanovení
Smlouva se řídí právním řádem České republiky a GDPR. V otázkách neupravených touto Smlouvou se použijí Obchodní podmínky a Zásady ochrany osobních údajů.
Dotazy: info@plneruceprace.cz.