Zpracovatelská smlouva (DPA)
1. Strany a předmět
Tato smlouva tvoří součást užívání Služby Zafaro. Firma (tenant) je správcem osobních údajů svých zákazníků a dodavatelů. Provozovatel Služby je zpracovatelem těchto údajů ve smyslu čl. 28 GDPR.
2. Předmět zpracování
- Kategorie subjektů: zákazníci, dodavatelé, kontaktní osoby, pracovníci firmy.
- Typy údajů: identifikační, kontaktní, fakturační, provozní (zakázky, přílohy, fotky).
- Účel: poskytování Služby dle pokynů správce (firmy).
- Doba: po dobu trvání smlouvy o užívání Služby a zákonné retence dokladů.
3. Povinnosti zpracovatele
- Zpracovávat údaje jen dle pokynů správce a dokumentace Služby.
- Zajistit důvěrnost a přiměřená technická a organizační opatření.
- Zapojit další zpracovatele jen v rozsahu uvedeném v zásadách OOU (hosting, platby, e-mail, SMS).
- Pomáhat správci s žádostmi subjektů údajů v rozsahu funkcí Služby.
- Po ukončení smlouvy smazat nebo anonymizovat provozní data, pokud zákon nevyžaduje uchování.
4. Povinnosti správce (firmy)
- Zajistit právní základ pro vložení údajů svých klientů do Služby.
- Informovat své klienty o zpracování (vlastní zásady OOU firmy).
- Používat funkci anonymizace / exportu v aplikaci pro vyřízení žádostí.
- Nenahrávat do Služby údaje nad rámec potřeby.
5. Mezinárodní předání
Preferujeme zpracování v EU/EHP. Pokud subdodavatel sídlí mimo EU, zajistíme vhodné záruky (např. standardní smluvní doložky), pokud to bude relevantní.
6. Incidenty
Zpracovatel oznámí správci porušení zabezpečení osobních údajů bez zbytečného odkladu na kontakt uvedený u firmy, případně na e-mail majitele účtu.
7. Účinnost
Smlouva je účinná registrací firmy / akceptací podmínek a trvá po dobu užívání Služby. Podrobnosti o účelech a příjemcích jsou v zásadách ochrany osobních údajů.
Tyto texty jsou provozní šablona pro SaaS Zafaro. Před ostrým nasazením je nutné doplnit údaje provozovatele a nechat zkontrolovat právníkem.