Podmínky zpracování osobních údajů podle čl. 28 GDPR
Finální návrh, čeká na právní revizi.
Obsahově odpovídá současnému stavu služby. Údaje o společnosti jsou takto zvýrazněné — doplní se po jejím zápisu do obchodního rejstříku.
Tato smlouva tvoří nedílnou součást Obchodních podmínek a uzavírá se jejich přijetím. Vztahuje se výhradně na osobní údaje, které Zákazník do Služby nahraje — ne na údaje o uživatelích účtu, u nichž jsme sami správcem.
Správce: Zákazník užívající Službu KPI Tool. Zpracovatel: Padonyl s.r.o., IČO IČO, se sídlem sídlo.
Předmět a povaha: ukládání, výpočet a zobrazení ukazatelů z dat, která Správce nahraje, včetně volitelného uchování jednotlivých řádků pro zobrazení detailu.
Účel: výhradně poskytování Služby. K žádnému vlastnímu účelu Zpracovatele se údaje nepoužívají.
Doba: po dobu trvání smluvního vztahu a dále podle čl. 8. Typ údajů a kategorie subjektů viz Příloha 1.
Osobní údaje zpracováváme výhradně na základě doložených pokynů Správce. Pokynem se rozumí tato smlouva, Obchodní podmínky a nastavení, která Správce ve Službě provede — zejména zapnutí ukládání řádků a nastavení doby uchování.
Máme-li za to, že pokyn porušuje GDPR nebo jiný předpis, Správce o tom neprodleně informujeme.
Osoby oprávněné zpracovávat osobní údaje jsou zavázány mlčenlivostí a poučeny o povinnostech při ochraně osobních údajů. Závazek trvá i po skončení jejich spolupráce se Zpracovatelem.
Přijali jsme technická a organizační opatření podle čl. 32 GDPR — přehled je v Příloze 2. Opatření můžeme měnit, nesmíme však snížit celkovou úroveň zabezpečení.
Správce nám uděluje obecné povolení zapojit další zpracovatele; aktuální seznam je v Příloze 3. O zamýšlené změně informujeme alespoň 30 dní předem.
Správce může vznést odůvodněnou námitku z důvodů ochrany osobních údajů. Nedojde-li k dohodě, může smlouvu ukončit bez sankce ke dni, kdy má změna nabýt účinnosti.
Dalšímu zpracovateli ukládáme stejné povinnosti jako v této smlouvě a odpovídáme Správci za plnění jejich povinností.
Poskytneme Správci přiměřenou součinnost při vyřizování žádostí subjektů údajů. Řadu úkonů může Správce provést sám přímo ve Službě — zobrazit, exportovat a smazat nahraná data.
Obrátí-li se subjekt údajů přímo na nás, žádost nevyřizujeme a bez zbytečného odkladu ji předáme Správci.
Porušení zabezpečení ohlásíme Správci bez zbytečného odkladu, nejpozději do 72 hodin od okamžiku, kdy se o něm dozvíme, a poskytneme informace potřebné k ohlášení dozorovému úřadu. Dozorovému úřadu neohlašujeme za Správce.
Poskytneme součinnost při posouzení vlivu na ochranu osobních údajů (DPIA) a při případné předchozí konzultaci s dozorovým úřadem — v rozsahu odpovídajícím povaze zpracování.
Po ukončení Služby má Správce 12 měsíců na export dat. Po uplynutí této doby osobní údaje trvale smažeme, ledaže nám jejich uchování ukládá právo EU nebo členského státu. O smazání lze požádat kdykoliv dříve.
Nezávisle na ukončení smlouvy se jednotlivé řádky a původní soubory mažou automaticky po uplynutí doby uchování nastavené Správcem; o proběhlém mazání vedeme záznam. Mazání údajů není zpoplatněno.
Poskytneme Správci informace potřebné k doložení splnění povinností podle čl. 28 GDPR. Správce je oprávněn provést audit nejvýše jednou za 12 měsíců, po oznámení alespoň 30 dní předem, v pracovní době a způsobem, který nenaruší provoz Služby.
Častěji jen při důvodném podezření na porušení nebo uloží-li to dozorový úřad. Náklady nese Správce, ledaže audit prokáže podstatné porušení našich povinností. Auditem nesmí být dotčena důvěrnost údajů jiných zákazníků.
Osobní údaje nepředáváme mimo Evropskou unii ani Evropský hospodářský prostor. Změní-li se to, informujeme Správce předem a zajistíme odpovídající záruky podle kapitoly V GDPR.
Odpovědnost Zpracovatele se řídí Obchodními podmínkami včetně omezení výše náhrady škody. Tím není dotčena odpovědnost podle čl. 82 GDPR vůči subjektům údajů.
Smlouva se řídí právním řádem České republiky. V rozsahu, v jakém je v rozporu s Obchodními podmínkami, má ve věcech ochrany osobních údajů přednost tato smlouva.
| Předmět | ukládání, výpočet a zobrazení ukazatelů z nahraných dat |
| Povaha | shromažďování, ukládání, strukturování, výpočet, zobrazení, výmaz |
| Doba | po dobu smlouvy + 12 měsíců; řádky a soubory po dobu nastavenou Správcem |
| Kategorie subjektů | zaměstnanci Správce, jeho obchodní partneři, kontaktní osoby u odběratelů a dodavatelů — podle toho, co Správce nahraje |
| Typ údajů | identifikační a kontaktní údaje obsažené v nahraných souborech; rozsah určuje Správce tím, co nahraje |
| Zvláštní kategorie | nejsou zpracovávány — u šablon s ukazateli „Lidé a růst“ se řádky ani soubor neukládají; omezení je vynucené technicky |
| Subdodavatel | Účel | Umístění |
|---|---|---|
| Supabase | databáze, přihlašování, úložiště souborů | EU — Frankfurt |
| Vercel | provoz aplikace | ověřit region |
| Resend | odesílání transakčních e-mailů | ověřit region |