Smlouva o zpracování osobních údajů

# Smlouva o zpracování osobních údajů

## 1. Rozsah

Tato smlouva o zpracování osobních údajů ("DPA") tvoří součást Obchodních

podmínek mezi Provozovatelem ("Zpracovatel") a Zákazníkem ("Správce") a uplatní

se vždy, když Zpracovatel zpracovává osobní údaje jménem Správce v rámci Služby.

E-maily odesílané přes SMTP server, který si Správce sám nakonfiguroval a

spravuje, jsou přenášeny mimo infrastrukturu Zpracovatele a tato DPA se na ně

nevztahuje.

## 2. Předmět a trvání

Zpracování začíná vytvořením organizace ve Službě a končí jejím smazáním (včetně

ochranné lhůty).

## 3. Povaha a účel

Hostování, ukládání, zobrazování a výpočet sestav nad údaji, které Správce nebo

jeho uživatelé do Služby vloží.

## 4. Kategorie údajů a subjektů

- **Kategorie údajů:** identifikační a kontaktní údaje, adresa, daňové

identifikátory, bankovní spojení a jakýkoli další obsah, který Správce vloží.

- **Subjekty údajů:** zaměstnanci, nájemci, klienti, dodavatelé a další fyzické

osoby, jejichž údaje Správce do Služby vloží.

## 5. Povinnosti Zpracovatele

Zpracovatel (a) zpracovává údaje pouze podle doložených pokynů Správce,

(b) zavazuje k mlčenlivosti oprávněné osoby, (c) přijme odpovídající technická a

organizační opatření (čl. 32 GDPR), (d) je nápomocen při vyřizování žádostí

subjektů údajů a povinností podle čl. 32–36, (e) po ukončení Služby data smaže

nebo vrátí.

## 6. Dílčí zpracovatelé

Správce uděluje obecné povolení zapojit dílčí zpracovatele uvedené na stránce

**Dílčí zpracovatelé** ve Službě. Podstatné změny tohoto seznamu budou oznámeny

v aplikaci před nabytím účinnosti a Správce proti nim může z oprávněných důvodů

ochrany údajů podat námitku.

## 7. Audity

Jednou ročně může Správce požádat o přiměřené informace prokazující soulad.

Audity na místě mohou být provedeny nezávislým auditorem v mlčenlivosti, na

náklady Správce.

## 8. Porušení zabezpečení osobních údajů

Zpracovatel bez zbytečného odkladu oznámí Správci porušení a poskytne informace

podle čl. 33 odst. 3 GDPR.

## 9. Mezinárodní předání

Záruky pro předání mimo EHP popisují Zásady ochrany osobních údajů.