Smlouva o zpracování osobních údajů

1. Strany a postavení

Správcem je Zákazník služby Web180 v rozsahu osobních údajů, jejichž účel a prostředky zpracování určuje. Zpracovatelem je Dominik Mony, IČO 02105616, se sídlem Kaštanová 1519/11, 693 01 Hustopeče, provozovatel Web180. Tato smlouva tvoří součást smlouvy o poskytování Služby.

2. Předmět, povaha a doba zpracování

Zpracovatel bude pro Správce hostovat, přenášet, ukládat, zálohovat, zobrazovat a technicky zpřístupňovat osobní údaje prostřednictvím funkcí Web180, a to po dobu aktivního předplatného a následnou dobu uchování stanovenou obchodními podmínkami nebo doloženým pokynem Správce.

3. Kategorie subjektů a údajů

Subjekty údajů: návštěvníci webu, zákazníci, zájemci, obchodní partneři, zaměstnanci a další osoby, jejichž údaje Správce vloží do Služby.

Údaje: jméno, e-mail, telefon, obsah zprávy, IP adresa, technické identifikátory a další údaje vložené prostřednictvím funkcí Webu.

Zvláštní kategorie údajů a údaje o trestných činech nejsou povoleny bez předchozí písemné dohody a odpovídajících opatření.

4. Pokyny Správce

Zpracovatel zpracovává údaje pouze na základě doložených pokynů Správce, které jsou obsaženy ve smlouvě, nastavení Služby a oprávněných požadavcích podpory.

Pokud má Zpracovatel za to, že pokyn porušuje právní předpisy o ochraně osobních údajů, upozorní Správce a může plnění pokynu pozastavit.

Zpracovatel nepoužije údaje pro vlastní marketing ani pro trénování vlastních nebo cizích modelů, pokud to nebude výslovně sjednáno a právně podloženo. Toto ustanovení musí odpovídat reálným podmínkám AI dodavatele.

5. Povinnosti Zpracovatele

• zajistit, aby osoby oprávněné zpracovávat údaje byly zavázány mlčenlivostí;
• přijmout přiměřená technická a organizační bezpečnostní opatření;
• pomáhat Správci při vyřizování práv subjektů údajů v přiměřeném rozsahu;
• pomáhat při posouzení dopadů, konzultacích a plnění oznamovacích povinností, je-li to relevantní;
• bez zbytečného odkladu oznámit Správci porušení zabezpečení osobních údajů, které se týká jeho údajů;
• po ukončení služeb údaje podle volby Správce vymazat nebo vrátit, nebrání-li tomu právní povinnost;
• poskytnout informace potřebné k doložení souladu s čl. 28 GDPR a umožnit přiměřený audit za podmínek chránících bezpečnost a důvěrnost ostatních zákazníků.

6. Subzpracovatelé

Správce uděluje Zpracovateli obecné písemné povolení k zapojení subzpracovatelů uvedených v aktuálním seznamu v Zásadách zpracování osobních údajů (čl. 6). Zpracovatel oznámí zamýšlenou změnu nejméně 30 dnů předem. Správce může z legitimních důvodů ochrany osobních údajů vznést námitku. Není-li možné námitku vyřešit, může Správce dotčenou část Služby nebo smlouvu ukončit.

7. Mezinárodní předávání

Zpracovatel zajistí, aby předávání mimo EHP probíhalo na platném právním základě a aby příslušné závazky byly přeneseny i na subzpracovatele. Informace o mechanismu předání budou dostupné v seznamu subzpracovatelů nebo na vyžádání.

8. Bezpečnostní opatření

• řízení přístupových oprávnění a princip nejmenších oprávnění;
• šifrovaný přenos dat;
• oddělení zákaznických dat na aplikační úrovni;
• pravidelné aktualizace a správa zranitelností;
• zálohování a postupy obnovy;
• logování bezpečnostních událostí;
• postupy pro hlášení a řešení incidentů;
• pravidelné přezkoumání přiměřenosti opatření.

9. Odpovědnost Správce

Správce odpovídá za zákonnost pokynů, právní základ zpracování, splnění informační povinnosti, nastavení dob uchování a vyřizování práv subjektů údajů. Správce nesmí prostřednictvím Služby zpracovávat údaje v rozporu se smlouvou nebo právními předpisy.

10. Trvání a závěrečná ustanovení

Tato smlouva trvá po dobu, kdy Zpracovatel zpracovává osobní údaje jménem Správce. V ostatním se použijí obchodní podmínky a právo České republiky, aniž jsou dotčena kogentní pravidla GDPR.