Vzor smlouvy se zpracovatelem

Tyto texty ještě čekají na schválení provozovatelem. Než je schválí, berte je prosím jako pracovní znění, ne jako účinné podmínky.

Vzor k podpisu před ostrým provozem. Sám o sobě smlouvou není, dokud ho strany nepotvrdí. Účty Fly.io, Cloudflare, Resend a Stripe se v tomto běhu nezakládají.

Správce: Ondřej Mastík, fyzická osoba podnikající, IČO 09689567, Bořivojova 692/122, 130 00 Praha 3, podpora@icohlidac.cz.

Zpracovatel: jedna z těchto osob, podle přílohy: Fly.io, Inc. (provoz aplikace a uložení dat), Cloudflare, Inc. (adresa webu a statické stránky), Resend, Inc. (e-mail k účtu), Stripe, Inc. (platba).

  1. 1. Předmět: zpracování osobních údajů uživatelů IČO Hlídače jen kvůli hostingu, doručení transakční zprávy nebo přijetí platby. Doba: po dobu služby a nejdéle 30 dnů po jejím konci, pak výmaz nebo vrácení, pokud zákon nestanoví delší archivaci dokladu.
  2. 2. Povaha a účel: uložení a přenos údajů podle pokynů správce v informace o osobních údajích. Kategorie subjektů: uživatelé účtu. Kategorie údajů: e-mail, tarif, seznam IČO, poznámka, identifikátor platby, částka a měna. Zvláštní kategorie se nepředávají.
  3. 3. Zpracovatel zpracovává jen podle doložených pokynů správce, včetně předání do třetí země. Pokynem je nastavení služby podle dokumentace poskytovatele a tento vzor. Má-li pokyn porušovat právo Unie, zpracovatel to správci oznámí.
  4. 4. Osoby u zpracovatele jsou vázány mlčenlivostí.
  5. 5. Zpracovatel přijme opatření podle čl. 32: řízení přístupu, šifrování přenosu (HTTPS nebo TLS) a oddělení dat zákazníků na své platformě.
  6. 6. Další zpracovatel jen se souhlasem správce. Souhlas se udělí zápisem do přílohy. Zpracovatel na dalšího zpracovatele přenese stejné povinnosti.
  7. 7. Zpracovatel pomůže správci s žádostmi subjektů, s oznámením porušení dozorovému úřadu a subjektům a s posouzením vlivu, v rozsahu své služby.
  8. 8. Po konci služby údaje vymaže nebo vrátí podle volby správce, pokud právo uložení neukládá.
  9. 9. Správce může nechat zpracovatele auditovat v rozsahu, který poskytovatel u svého standardního dodatku umožňuje (zpráva SOC nebo obdobný výstup), ne prohlídkou cizí serverovny bez dohody.
  10. 10. Předání mimo EHP jen se standardními smluvními doložkami podle rozhodnutí Komise 2021/914, modul správce–zpracovatel, nebo s jiným platným nástrojem podle čl. 46 GDPR. Samotné uložení v USA bez doložek se nezapíná.

Příloha se doplní až při založení účtu: název služby, adresa pro oznámení, seznam dalších zpracovatelů a odkaz na doložky, které poskytovatel k tomu dni nabízí.