Smlouva o zpracování osobních údajů

• Správce: podnik využívající platformu rezervia.cz. [DOPLNIT: obchodní firma, IČO, sídlo, osoba oprávněná jednat, kontaktní e-mail]
• Zpracovatel: Bc. Jindřich Šafránek, IČO: 19565488, provozovatel platformy rezervia.cz. [DOPLNIT: sídlo a kontaktní e-mail zpracovatele]

Zpracovatel zpracovává osobní údaje výhradně za účelem poskytování rezervačního a registračního systému správci — příjem a správa rezervací a registrací na akce, odesílání souvisejících transakčních e-mailů, provoz, zabezpečení a podpora systému.

Zpracování zahrnuje shromáždění, uložení, strukturování, nahlédnutí, použití, zpřístupnění správci, omezení, výmaz a zálohování údajů.

[DOPLNIT: upřesnit rozsah služeb podle konkrétního modulu — akce, služby, kavárna]

Zpracování probíhá po dobu trvání smlouvy o užívání platformy a dále po dobu nezbytnou pro vrácení nebo výmaz údajů podle článku 11.

[DOPLNIT: doba trvání smlouvy, výpovědní doba, lhůta pro odstranění dat po ukončení — X dní]

• Subjekty údajů: zákazníci a návštěvníci provádějící rezervaci, účastníci akcí a soutěží, uživatelské účty pracovníků správce.
• Kategorie údajů: identifikační (jméno, příjmení), kontaktní (e-mail, telefon), údaje o rezervaci či registraci (termín, služba, poznámka), přihlašovací údaje a technická metadata (IP adresa, log přístupů).
• Zvláštní kategorie údajů: nejsou předmětem zpracování. [DOPLNIT: potvrdit, že správce do volných polí nevkládá údaje o zdravotním stavu apod.]

Správce odpovídá za zákonnost zpracování, za splnění informační povinnosti vůči subjektům údajů a za právní důvod zpracování. Uděluje zpracovateli doložené pokyny; zpracovatel je oprávněn odmítnout pokyn, který je v rozporu s právními předpisy, a na tento rozpor správce upozorní.

[DOPLNIT: forma udělování pokynů a kontaktní osoby na obou stranách]

Zpracovatel zaváže mlčenlivostí všechny osoby, které se na zpracování podílejí, a to i po skončení jejich spolupráce. Povinnost mlčenlivosti trvá i po ukončení této smlouvy.

[DOPLNIT: okruh oprávněných osob a způsob jejich zavázání]

Zpracovatel přijímá technická a organizační opatření odpovídající riziku — šifrovaný přenos (HTTPS), řízení přístupu a oprávnění na úrovni databáze, oddělení dat jednotlivých správců, ochrana formulářů proti automatizovanému zneužití a zálohování.

[DOPLNIT: konkrétní výčet opatření — šifrování v klidu, periodicita a retence záloh, testování obnovy, správa přístupů, logování a jeho doba uchování, řízení zranitelností]

Správce uděluje zpracovateli obecné povolení zapojit další zpracovatele. Jejich aktuální seznam je zveřejněn v přehledu dalších zpracovatelů. Zpracovatel oznámí každou zamýšlenou změnu předem a správce může vznést odůvodněnou námitku.

[DOPLNIT: lhůta pro oznámení a pro námitku, důsledky námitky včetně práva odstoupit]

Zpracovatel poskytne správci součinnost při vyřizování žádostí subjektů údajů (přístup, oprava, výmaz, omezení, přenositelnost, námitka) a předá mu bez zbytečného odkladu každou žádost, která bude doručena přímo jemu.

[DOPLNIT: lhůty pro součinnost a případná úhrada nákladů]

Zpracovatel ohlásí správci každé porušení zabezpečení osobních údajů bez zbytečného odkladu poté, co se o něm dozví, a poskytne mu informace potřebné pro ohlášení dozorovému úřadu podle čl. 33 GDPR.

[DOPLNIT: konkrétní lhůta (např. do 24 hodin), kontaktní kanál a rozsah předávaných informací]

Po ukončení poskytování služeb zpracovatel podle volby správce všechny osobní údaje vymaže nebo je správci vrátí a odstraní existující kopie, ledaže právní předpis vyžaduje jejich další uložení.

[DOPLNIT: lhůta pro export dat, formát exportu, lhůta pro výmaz včetně záloh, způsob potvrzení výmazu]

Zpracovatel poskytne správci informace nezbytné k doložení plnění povinností podle čl. 28 GDPR a umožní audit prováděný správcem nebo jím pověřeným auditorem.

[DOPLNIT: oznamovací lhůta, četnost auditů, úhrada nákladů, možnost nahradit audit certifikací nebo zprávou nezávislého auditora]

K předání osobních údajů mimo EU dochází v rozsahu uvedeném v seznamu subprocesorů; je zajištěno standardními smluvními doložkami podle čl. 46 GDPR.

[DOPLNIT: odkaz na konkrétní znění SCC a moduly použité u jednotlivých příjemců]

[DOPLNIT: omezení odpovědnosti, rozhodné právo a příslušný soud, způsob uzavření a změn smlouvy (elektronicky při registraci / písemný dodatek), datum účinnosti a verze dokumentu]