Smlouva o zpracování osobních údajů (DPA)

1. Úvodní ustanovení a Definice

1.1. Tato Smlouva o zpracování osobních údajů (dále jen „Smlouva“) je uzavřena v souladu s čl. 28 Nařízení (EU) 2016/679 (GDPR).

1.2. Správcem údajů je Uživatel (fyzická či právnická osoba), který vkládá data do aplikace CountBuddy.

1.3. Zpracovatelem je provozovatel aplikace: David Bagar, IČO: 23747161, se sídlem J. z Poděbrad 1933/13, 787 01 Šumperk.

1.4. Účelem této Smlouvy je vymezit práva a povinnosti stran při zpracování osobních údajů, které Správce uloží do systémů Zpracovatele.

2. Předmět, povaha a účel zpracování

2.1. Zpracovatel se zavazuje pro Správce zpracovávat osobní údaje za účelem poskytování softwarových služeb (SaaS) aplikace CountBuddy, a to v rozsahu nezbytném pro zajištění funkčnosti aplikace, technické podpory a zálohování dat.

2.2. Zpracování probíhá výhradně automatizovanými prostředky v elektronické podobě (shromažďování, ukládání, třídění, vyhledávání, mazání).

3. Typy osobních údajů a kategorie subjektů

3.1. Osobní údaje: Identifikační údaje (jméno, příjmení), kontaktní údaje (e-mail, telefon), organizační údaje (pracovní pozice, zařazení), technické údaje (IP adresa, logy) a další údaje vložené Správcem do aplikace.

3.2. Subjekty údajů: Zaměstnanci Správce, smluvní partneři Správce, zákazníci Správce, nebo přímo Správce (fyzická osoba).

4. Práva a povinnosti Zpracovatele

4.1. Zpracovatel se zavazuje:

• zpracovávat osobní údaje pouze na základě doložených pokynů Správce (tato Smlouva a pokyny v aplikaci);
• zajistit, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti;
• přijmout všechna opatření požadovaná podle článku 32 GDPR (Zabezpečení zpracování);
• zohlednit povahu zpracování a být Správci nápomocen při plnění povinnosti reagovat na žádosti o výkon práv subjektů údajů;
• být Správci nápomocen při zajišťování souladu s povinnostmi dle čl. 32 až 36 GDPR (zabezpečení, ohlašování porušení, posouzení vlivu);
• na žádost Správce vymazat nebo vrátit všechny osobní údaje po ukončení poskytování služeb.

5. Bezpečnostní opatření

5.1. Zpracovatel prohlašuje, že přijal vhodná technická a organizační opatření k zajištění úrovně bezpečnosti odpovídající riziku, zejména:

• šifrování přenosu dat (SSL/TLS);
• zabezpečení přístupu k databázím silnými hesly a omezením přístupových práv;
• pravidelné zálohování dat pro zajištění schopnosti obnovit dostupnost;
• pravidelné testování a hodnocení účinnosti bezpečnostních opatření.

5.2. V případě zjištění porušení zabezpečení osobních údajů (data breach) je Zpracovatel povinen ohlásit tuto skutečnost Správci bez zbytečného odkladu, nejpozději do 48 hodin od okamžiku zjištění.

6. Subzpracovatelé

6.1. Správce uděluje Zpracovateli obecné povolení k zapojení dalších zpracovatelů (subzpracovatelů). Aktuální seznam subzpracovatelů zahrnuje:

• WEDOS Internet, a.s. (Hosting a serverová infrastruktura, ČR)
• Brevo (Sendinblue) (E-mailové služby, EU)
• Google Ireland Ltd. (Analytika, EU/Irsko)
• Stripe Payments Europe, Ltd. (Platební brána, EU/Irsko)

6.2. Zpracovatel se zavazuje informovat Správce o veškerých zamýšlených změnách týkajících se přijetí dalších zpracovatelů nebo jejich nahrazení, a to zveřejněním aktualizace na webu nebo e-mailem, čímž poskytne Správci příležitost vyslovit vůči těmto změnám námitky.

7. Doba trvání a závěrečná ustanovení

7.1. Tato Smlouva se uzavírá na dobu trvání poskytování Služby dle Obchodních podmínek.

7.2. Zpracování údajů mimo EU/EHP: Zpracovatel primárně uchovává data na serverech v České republice nebo v rámci EU. V případě předání dat do třetích zemí (např. v rámci technické podpory subdodavatelů z USA) Zpracovatel zajistí vhodné záruky (např. Standardní smluvní doložky).